组建家庭无线网络可供选择的组网方案有两种.doc

组建家庭无线网络可供选择的组网方案有两种，一为Ad-hoc无中心AP网络，一为Infrastructure有中心AP网络。这两种组网方式在家庭无线网络中都被广为应用，各有各的优缺点，各有各的应用场合。在前面的文章中我们介绍了Ad-hoc:双机组网指南，在下面的文章中笔者继续来带你来组建Infrastructure网络。
一、Infrastructure网络的特点
Infrastructure模式也就是无线网络的基本结构模式，此种模式需要有一台符合IEEE802.11b/g模式的AP或无线宽带路由器做为控制中心，所有通信都是通过AP或无线宽带路由器作连接，AP或无线宽带路由器相当于有线网络中的集线器，并同时实现一些网管功能，一个接入点可连接1-254台计算机（无线网卡 有线网卡）。
该模式下的无线网可以通过AP或无线宽带路由器的WAN接口与宽带网相联，也可通过LAN口与有线局域网相连或无线与无线局域网相连，组成星形网络结构。使整个无线网或无线 有线混合网的终端都能访问宽带/局网网络的资源，并可通过路由器访问Internet。
二、无线路由器的设置
无线路由器的安装连接并不复杂，只需将宽带接入线或ADSL MODEM/CABLE MODEM线与无线路由器的WAN接口相连接，插上电源打开电源开关。

将宽带接入线或ADSL MODEM/CABLE MODEM线与无线路由器的WAN接口相连接

然后在IE地址栏中输入无线路由器的治理地址（例如http://192.168.1.1，具体地址参看说明书中所示），回车后输入初始用户名和密码（一般为admin，具体可参看说明书），便可访问无线路由器的设置界面。
1、无线路由器基本设置
无线路由器的设置界面与宽带路由器相同，但由于是无线路由器，设置菜单里会多无线（Wireless）或无线设置的类似选项。

无线设置的选项设置界面

●网络接入模式选择
无线路由器默认的宽带接入模式一般是“动态IP”方式，假如您采用的是这种宽带接入方式就不需要设置。
而假如采用的是ADSL MODEM虚拟拨号方式，则需要在无线路由器的配置界面中选择“设置向导”，“下一步”后再选择“ADSL虚拟拨号（PPPoE）”方式，“下一步”后填入上网帐号和口令。然后一路“下一步”即可完成网络接入模式的选择。这时，安装有无线网卡的电脑就可通过无线路由器上网冲浪了。
而对于无线路由器的速度模式选择来说，假如是11Mbps的无线路由器则无需做选择，假如是54Mbps的无线路由器，则一般有54Mbps（802.11g）和11Mbps（802.11b）两个可选项，可选择54Mbps即可。
而假如是108Mbps的无线路由器，那么一般会有11Mbps（802.11b）、54Mbps（802.11g）、108Mbps（Static）和108Mbps（Dynamic）几个可选项，多出了静态108M和动态108M的两个模式，假如所连接的无线网卡型号全部都是108M无线网卡，这时候就可以选择工作在静态（Static）108Mbps的模式，除此之外，都选择动态（Dynamic）108Mbps或者54Mbps（802.11g）模式。
●SSID和信道设置
SSID和信道设置是无线路由器的基本设置选项。
SSID（Service Set Identifier）服务集标识符或服务区标示符就是无线网络的识别名称，该技术可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入某个无线网络。
在Infrastructure网络中SSID是由无线路由器或无线AP集中控制的，所有无线网络的客户端，都必须提供与之对应的SSID名称，才能与该无线路由器建立无线连接。家庭用户在设置SSID时可用厂家默认的SSID，而假如较注重安全因素，也可自己更改SSID名称。除此而外，为了使用方便既可使用无线网络SSID的广播模式，也可取消“广播SSID”前的复选，为每台客户端电脑直接设置对应SSID号，究竟家庭电脑数都不太多，一一设置也不显麻烦。
信道也就是Channel，它是以无线信号作为传输媒体的数据信号传送通道。IEEE 802.11b/g工作在2.4～2.4835GHz频段，这些频段被分为11或13个信道。对于家庭用户来说，在设置信道时一般不要选择默认的1信道，因为当其他家庭用户也使用默认时，两个无线路由器就很轻易发生信道冲突，可优选6、11（或13）两个不重叠的传输信道信道。
●DHCP服务器设置
DHCP服务器也是宽带路由器/无线路由器中的重要选项，通常DHCP分配IP地址有三种方式，第一种是固定的IP地址，每一台计算机都有各自固定的IP地址，这个地址是固定不变的，适合区域网络当中每一台工作站的地址，除非网络架构改变，否则这些地址通常可以一直使用下去。第二种是动态分配，每当计算机需要存取网络资源时，DHCP服务器才给予一个IP地址，但是当计算机离开网络时，这个IP地址便被释放，可供其他工作站使用。第三种是由网络治理者以手动的方式来指定。若DHCP配合WINS服务器使用，则电脑名称与IP地址的映射关系可以由WINS服务器来自动处理。
虽然家庭用户的电脑数不多，但一般情况下，我们还是建议您优选动态分配方式，为网络客户机分配动态的IP地址。这样就不需要对每台电脑设置固定的IP地址，使用起来更轻松方便，有更多的电脑加入该无线网络扩充也很便捷。
2、无线路由器安全设置
对于家庭用户来说，比较实用的针对Internet的安全设置主要有无线路由器内置的简易防火墙和DMZ主机两项，它们可在很大程度上防止Internet上的病毒软件对家庭重要电脑的侵袭和保护家中的未成年人免受网上极度色情信息的侵扰。
●防火墙
防火墙可以被安装在一个单独的路由器中，用来过滤不想要的信息包，无线路由器中的防火墙支持IP过滤、域名过滤、MAC地址过滤等功能。可以帮您简单方便地过滤一些不良网站，并可控制访问Internet的用户数量和用户的上网权限，通过无线路由器的定时功能，您还能控制这些规则在指定的时间段生效，为您维护一个清新干净的网络环境。
要使用防火墙可先将WEB设置中的防火墙选项“开启”即可。以IP地址过滤为例，它可用来阻挡某些特定的对网络有损害的外部IP地址，以保护家中未成年人的上网安全。在IP地址过滤选项中填入需要过滤的WAN的IP地址或IP地址段即可。
而使用域名过滤功能同样可对色情、暴力、毒品等网站进行过滤，以让家中的未成年人有一个较健康的上网环境。它的使用也很简单，直接填入需要过滤的网站即可。

域名过滤功能

●DMZ主机
DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”/“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的家庭互联网设施，如Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡，所以DMZ中的服务器不应包含任何个人商业机秘、帐号密码或是私人信息。
对于家庭用户可将不重要的那台电脑设为DMZ主机，这样就可保护另一台或另几台电脑的互联网安全。其设置很简便，只需在无线路由器的WEB中找到DMZ设置选项，填入想设为DMZ主机的那台电脑的IP地址，然后选启用即可。
三、无线网卡的设置
组建家庭Infrastructure无线网络，无线网卡的设置和Ad-hoc网络大同小异，主要应注重以下几点。
① 假如设置了无线路由器DHCP服务器为动态分配IP，那么就不要为无线网卡在TCP/IP协议中指定IP地址，以免画蛇添足。DHCP服务器会为无线网卡自动分配IP地址。假如无线网卡和新加入的无线系统的无线路由器DHCP服务器的IP地址不“同步”，可重新启动无线客户端电脑便可。
② 可根据无线网卡上的指示灯或Windows桌面右下角工具栏中的无线网卡图标判定无线网卡是否已和无线路由器正常连通。一般来说，显示红色表明无线网络没有联通，如显示绿色则表明已搜索到无线网络并正常联通。

无线连接状态

③ 在Windows桌面右下角工具栏中的无线网卡图标中可对无线网卡的主要参数进行设置。在“Network Mode（网络模式）”选项中应选择为“Infrastructure”模式，也就是无线网卡与无线AP相连的模式。
在“SSID”相关选项中假如无线路由器设置了广播模式，可选为“ANY（First Available Access Point）”自动侦测模式即可。假如没有广播SSID，则填入您在无线路由器中自行设置的SSID名称即可。