家庭无线局域网组建毕业论文

./职业技术学院信息工程系——2013届网络系统管理专业毕业论文姓名：雷班级：10级网络系统管理设计课题：家庭无线局域网组建指导教师：吴昊二零一二年十一月.摘要构成计算机有线局域网是把分布在不同位置围的计算机及设备连在一起,然后在网络软件及协议的支持下来达到网络共享的网络系统。通常计算机组网的传输媒介主要依赖铜缆或光缆,从而构成有线局域网。然而随着计算机信息技术的迅速发展,国家旅游业、餐饮业、国家高等教育、证券交易等领域场合对无线网络的使用更加依赖了。而当今有线网络根本就无法满足这些领域的发展及需要了,不仅要受到很多场合的限制,而且在施工布线、改线工程,线路维护中令人生畏。这些问题都对正在迅速发展信息网络技术联网方式的需求形成了严重的瓶颈阻塞,限制了用户联网。本文主要着重于家庭局域网的组建,充分利用无线局域网的组建知识。在802.11g协议的基础上,采用了三级目录结构,利用无线网卡及无线路由的相结合摆脱了有线网络束缚,丢掉了有线网络及设备连接之间电缆及光缆的烦恼。关键词:家庭网线局域网,无线路由,802.11g,无线网卡.Abstract ComputerLANcableisdistributedindifferentlocationswithinthecomputerandequipmenttogether,thenthenetworksoftwareandprotocolsupportthenetworksharingnetworksystem.Usuallycomputernetworktransmissionmediumrelyingmainlyoncopperorfiberopticcable,thusconstitutingawiredlan.However,alongwiththecomputertherapiddevelopmentofinformationtechnology,tourism,cateringindustry,nationalhighereducation,securitiestradinginareassuchastheoccasiontousemoredependentonawirelessnetwork.Butintoday'swirednetworkisunabletomeetthedevelopmentoftheseareasandneed,notonlybythemanyoccasionsrestrictions:andinconstruction,engineeringchangewiringline,linemaintenanceformidable.Alltheseproblemsofrapidlydevelopinginformationnetworktechnologynetworkneedsaseriousbottleneckobstruction,limitingtheuser'snetwork.Thispapermainlyfocusesonthefamilylocalareanetwork,makefulluseofwirelesslocalareanetworkknowledge.Onthebasisofthe802.11gprotocol,usingthreeleveldirectorystructure,usingthewirelessnetcalorieandthewirelessroutecombinationfromthewirednetworktomanacle,lostthewirednetworkanddeviceisconnectedbetweenthecableandopticalfibercabletroubles.Keywords:familynetworkLAN,wirelessrouter,802.11g,Wirelessnetworkcard..目录TOC\o"1-3"\h\u23908第一章：无线局域网〔WLAN的基本介绍1150701.1无线网络的概念1214811.2无线网络的分类1256161.3无线网络的技术标准247891.4无线网络技术的应用322186第二章：家庭无线局域网的组建550072.1需求分析564632.1.1用户需求538442.1.2施工所需设备的选择695742.2家庭无线网络的标准对比与选择657912.2.1家庭无线网络标准的对比749982.2.2家庭无线网络标准的选择787172.3设置网络环境8168802.4组网方案及网络拓扑结构8118542.4.1组网方案9148042.4.2网络拓扑结构9182582.5设备的安放10268382.6家庭无线路由的配置1022465具体配置11154362.6.2网络共享及测试1314267第三章家庭无线局域网的安全与控制16213553.1针对家庭无线网络的安全的控制16314393.1.1修改用户名和密码16266133.1.2使用加密18160003.1.3修改默认的服务区标识符〔SSID20187153.1.4禁止SSID广播2115453.1.5设置MAC地址过滤23252673.1.6为网络设备分配静态IP24218323.1.7无线接入点〔无线路由器的摆放2523291总结273063致2825462参考文献29.第一章：无线局域网〔WLAN的基本介绍1.1无线网络的概念所谓无线网络既包括允许用户建立远距离无线连接的全球语音和数据网络,也包括为近距离无线连接进行优化的红外线技术及射频技术,与有线网络的用途十分类似,最大的不同在于传输媒介的不同,利用无线电技术取代网线,可以和有线网络互为备份。笼统的认为无线网络是指无需布线即可实现计算机互联的网络。1.2无线网络的分类〔1无线个人网无线个人网<Wirelesspersonalareanetwork,简称WPAN>。是在小围相互连接数个装置所形成的无线网络,通常是个人可及的围。例如蓝牙连接耳机及膝上电脑,ZigBee也提供了无线个人网的应用平台。蓝牙是一个开放性的、短距离无线通信技术标准。该技术并不想成为另一种无线局域网〔WLAN技术,它面向的是移动设备间的小围连接,因而本质上说它是一种代替线缆的技术。它可以用来在较短距离取代目前多种线缆连接方案,穿透墙壁等障碍,通过统一的短距离无线链路,在各种数字设备之间实现灵活、安全、低成本、小功耗的话音和数据通信。蓝牙力图做到：必须像线缆一样安全；降到和线缆一样的成本；可以同时连接移动用户的众多设备,形成微微网〔piconet；支持不同微微网间的互连,形成scatternet；支持高速率；支持不同的数据类型；满足低功耗、致密性的要求,以便嵌入小型移动设备；最后,该技术必须具备全球通用性,以方便用户徜徉于世界的各个角落。从专业角度看,蓝牙是一种无线接入技术。从技术角度看,蓝牙是一项创新技术,它带来的产业是一个富有生机的产业,因此说蓝牙也是一个产业,它已被业界看成是整个移动通信领域的重要组成部分。蓝牙不仅仅是一个芯片,而是一个网络,不远的将来,由蓝牙构成的无线个人网将无处不在。它还是GPRS和3G的推动器。<2>无线局域网无线局域网〔LocalAreaNetworks,简称WLAN。无线局域网是计算机网络与通信技术相结合的产物。它利用射频〔RF技术,取代双绞铜线构成局域网络,提供传统有线局域网的所有功能,网络所需的基础设施不需要再埋在地下或隐藏在墙里面,能够随着需求进行空间移动或变化。WLAN使用无线信道来接入网络,为通信的移动化、个人化和所媒体应用提供了潜在的手段,并成为宽带接入的有效手段之一。WLAN技术主要应用2.4GHz和5GHz的频率波段,这是世界围为非特性设备保留的波段。与有线的LAN使用双绞线、光纤等传输介质不同,WLAN使用红外线〔IR或者射频〔RF来传输数据,对于这种方式,所使用的介质是空气。目前,由于RE具有传播距离长、带宽较大的特点,在WLAN技术中得到了更加广泛的使用。<3>无线区域网无线区域网<WirelessRegionalAreaNetwork,简称WRAN>。基于认知无线电技术,IEEE802.22定义了适用于WRAN系统的空中接口。WRAN系统工作在47MHz～910MHz高频段/超高频段的电视屏带的,由于已经有用户<如电视用户>占用了这个频段,因此802.22设备必须要探测出使用相同频率的系统以避免干扰。〔4无线城域网无线城域网〔WirelessMetropolitanAreaNetwork,简称WWAN。是连接数个无线局域网的无线网络型式。20XX1月,一项新的无线城域网标准IEEE802.16a正式通过。致力于此标准研究的组织是WiMax论坛——全球微波接入互操作性〔WorldwideInteroperabilityforMicrowaveAccess组织。作为一个非赢利性的产业团体,WiMax由Intel及其他众多领先的通信组件及设备公司共同创建。截至20XX1月底,其成员树由之前的28个迅速增长到超过70个,特别吸引了AT&T、电讯盈科等运营商,以及西门子移动及我国的中兴通讯等通信厂商的参与。WiMax总裁兼主席LaBrecque认为,这将是该组织发展的一个里程碑。虽然实际的商用进程尚待时日,但是从WiMax论坛发布的资料上显示,WiMax正力图成为继无线局域网联盟Wi-Fi之后的另一个具有充分产业影响力的无线产业联盟。作为WiMax的主要成员,Intel一直致力于IEEE802.26无线城域网芯片的开发。据悉,Intel有望在20XX下半年开始销售基于IEEE802.16d标准的芯片,该芯片将能够帮助实现终端设备与天线的无线高速连接。而WiMax的户外安装工作也将于20XX上半年开始,下半年将进行WiMax天线的室安装。带有基于IEEE802.16e标准的WiMax芯片设备有望在20XX初面市。1.3无线网络的技术标准〔1IEEE802.11x：目前市面上的家庭无线网络产品大部分基于802.11x无线技术,但主要针对办公和公众场所应用的802.11x技术并不是家庭无线网络的最佳选择,在短距离传送速度可高达数百Mbps的超宽带无线技术最有可能成为家庭无线网络的主角。〔2IEEE802.11a：使用5GHz频段,传输速度54Mbps,与802.11b不兼容。〔3IEEE802.11b：使用2.4GHz频段,传输速度11Mbps。〔4IEEE802.11g：使用2.4GHz频段,传输速度主要有54Mbps、108Mbps,可向下兼容802.11b。〔5IEEE802.11n：使用2.4GHz频段,传输速度可达300Mbps,目前标准尚为草案,但产品已层出不穷。一般的无线网络一般用的是802.11g这个标准,当然了还有其他标准。以下是笔记本电脑无线网络的搜索的连接及无线电类型：图1-1无线网络连接窗口我们了解了无线电的类型,但是安全隐患还是会有的,如下图2-3所示：图1-2无线电类型界面集1.4无线网络技术的应用无线网络技术的应用包括无线个人网〔WPAN、无线局域网〔WLAN、无线区域网〔WRAN、无线城域网〔WWAN在的网络技术的应用。只是涉及到无线网络的AP节点的覆盖和无线路由的设置问题。例如无线个人网可以是无线局域网、无线区域网、无线城域网中的一员,其完全可以借助无线路由的设置来共享她们的无线覆盖信号,只是多了点个人账号及个人密钥问题。以下会涉及到家庭无线局域网的组建。第二章：家庭无线局域网的组建2.1需求分析说明：无线局域网<WLAN>产业是当前整个数据通信领域发展最快的产业之一。因其具有灵活性、可移动性及较低的投资成本等优势,无线局域网解决方案作为传统有线局域网络的补充和扩展,不仅获得了小型办公室用户、广大企业用户及电信运营商的青睐,更获得了广家庭网络用户的青睐,由此无线网络得到了快速的应用。然而在整个无线局域网中,却有着种种问题困扰着广大个人用户和企业用户。首先是该如何去组建无线局域网,这也是无线局域网中最基本的问题之一。在这里就以家庭网络用户为例来组建家庭无线局域网,现在要对一个三室一厅的网络用户进行无线网络组建。2.1.1用户需求问题：本家庭网络用户是个三室一厅的用户,现在客厅经常有客人随身携带笔记本电脑来做客,无聊时需要上网冲浪,聊聊天,闲下心来时,搜搜资料就行了,但要保证网速正常使用；主卧室现有一台笔记本电脑,现在可以有线宽带拨号上网,但是笔记本移动位置围很小,所以不方便上网,现在想借助无线组网来提供方便；一个次卧、一个书房分别有一台台式液晶电脑,主机具有延伸的无线网卡扩展插槽,每个主机也分别有两个USB插槽,现在是有线宽带拨号接入internet模式,但是关键时刻要保证有无线网络代替的作用,综合家庭因素,需要对家庭进行无线网络组建。图2-1三室一厅平面图2.1.2施工所需设备的选择根据用户需求来分析,第一,在三室一厅的房屋中,次卧和书房有分别有一台台式液晶但脑：有无线网络的扩展插槽,主机又带有USB插槽,因此可以使用的设备有PCI专用无线网卡、USB无线网卡,但是为了方便这里建议网络用户选择能随身携带的USB接口的无线网卡。第二,主卧室有一台笔记本电脑,置无线网卡,但能够有线宽带拨号上网,但是上网不方便,所以也可以选择USB接口的无线网卡,但是完全可以通过无线路由器共享上网。第三,客厅无电脑,但要满足客人能是是实现无线共享的功能,所以只需要打开无线路由配置好路由是实现共享上网就行了。综合分析：施工中所需要的设备主要为：调制解调器〔modem、接收器〔USB接口的无线网卡、中心接入点〔无线路由器。2.2家庭无线网络的标准对比与选择说明：关于无线网络的标准在第二章节2.3也有提到,所谓的IEEE802.11其实是无线网络的协议标准,正如人与人之间相互交流要遵循一定的规则一样,计算机之间的相互通信也需要共同遵守一定的规则,这些规则就称为网络协议。共同的协议标准是确保不同厂商生产设备实现互通与兼容的基础,到目前为止,IEEE正式发布的无线网络协议标准共有IEEE802.11、IEEE802.11a、IEEE802.11b、IEEE802.11g四个,最新IEEE802.11n标准的草案则在20XX1月份获得通过的。通过上面的图2-3可以看出现在无线网络协议标准802.11g用的比较多,但并非适合家庭无线网络组建。2.2.1家庭无线网络标准的对比表2-1无线标准参数对比无线标准802.11802.11a802.11b802.11g802.11n蓝牙推出时间199719991999200220061994最高传输速率2Mbps54Mbps11Mbps54Mbps108Mbps以上2Mbps实际传输速率低于2Mbps31Mbps6Mbps20Mbps大于30Mbps低于1Mbps传输距离100m80m150m150m以上100m以上10m-30m主要传输的业务类型数据数据、图像、语音数据、图像数据、图像、语音数据、语音、高清图像语音、数据成本高底底底底底备注：一般无线802.11系列的协议标准传输距离都在100米左右。2.2.2家庭无线网络标准的选择在选择家庭无线网络协议标准时,首选要明确本无线网络的覆盖围及传输速率问题,一般来讲对于家庭小型无线局域网络覆盖围100米左右足够了,对于传输速率在穿墙速率中30M左右也就差不多。那么根据表格2-1无线标准参数对比,在这离我们就选择802.11n的协议标准,因为它不仅能满足要求,而且成本也比较低。所以在组建家庭无线网络时,就选择支持802.11n协议标准的无线路由下图2-2所示：图2-2支持802.11n协议的TP-LINK路由2.3设置网络环境根据需求分析可以对本家庭组网进行环境设置,如下表格2-2所示：表2-2网络环境主卧室笔记本电脑次卧室液晶显示器电脑客厅笔记本电脑书房液晶显示器电脑无线路由器2.4组网方案及网络拓扑结构说明：家庭无线组网方案有很多种,选择哪一种组网方案是有网络用户的需求决定的,所以首选需要明确家庭无线局域网络的组网方案才是。2.4.1组网方案一般家庭无线局域网组建采用的组网方案有普通线拨号上网、以太网宽带接入、虚拟拨号+局域网、以太网DSLModem接入,根据用户需要,可以采用以太网宽带接入以太网和DSLModem接入以太网。但在这里我只选择其中一种,即以太网宽带接入。以太网宽带接入方式是目前许多居民小区所普遍采用的,其方式为所有用户都通过一条主干线接入Internet,每个用户均配备个人的私有IP地址,用户只需将小区所提供的接入端,即一般是一个RJ-45网卡接口,然后把它插入计算机中,设置好小区所分配的IP地址、网关以及DNS后即可连入Internet。就过程及操作上看,这种接入方式的过程十分简便,一般情况下只需将Internet接入端插入无线路由器中,设置无线网卡为"基站模式",分配好相应的IP地址、网关、DNS既可。主要的还要在中心接入点〔无线路由器中配置,下面会提到。2.4.2网络拓扑结构说明：网络拓扑图电脑中的地址都是通过MAC地址进行绑定好后,再由无线路由器设置的DHCP自动分配的获取得到的。下面关于家庭无线网络安全控制问题会提到。图2-3网络拓扑图2.5设备的安放本设备的安放,主要是对无线路由器的安放,但是各个房间的电脑最好与其"对视"。家庭环境中,距离都较短,一般的无线局域网设备都号称传输距离在100米以上,所以信号的传输距离都不是问题。但是家庭环境却带来一个新的问题,那就是家庭的空间都比较拥挤,空间不够开阔,其中房间中的墙壁、天花板是最主要的障碍物。由于无线局域网采用的是无线微波频段。微波的最大特点就是近乎直线传播,绕射能力非常弱,因此身处在障碍物后面的无线接收设备会被障碍物给阻挡。这个放置点的要求如下：位置应偏高一些,以便中心接入点向下的辐射,从而达到减少障碍物的阻拦,减少信号盲区的作用；〔2大多数无线接入点具有穿墙的作用,但是在选择位置时,还应该放置使信号尽量少的穿越障碍物,尽量能放置在与是房间中的无线客户端能达到对视的位置。

综合上两点,中心接入点〔无线路由器应安放在家中的最佳放置点应选择在客厅当中,并能最好与房间中的电脑主机穿墙可视。如下平面图所示：图2-4三室一厅网络施工平面图2.6家庭无线路由的配置说明：无线路由器具有共享给其他PC客户端上网的功能,但无论选择哪一种无线路由器,对其配置是不可避免的。具体配置〔1TP-LINKWirelessNRouterWR841N服务器要求用户名和密码验证,一般默认用户和密码都为"admin"。如下图所示：图2-5TP-LINK登陆界面〔2当对TP-LINK服务器进行配置时,需要熟悉它的配置环境,如下图所示：图2-6TP-LINK配置环境〔3把服务器配置环境熟悉好后,可以配置了,鼠标单击"设置向导",会弹出图2-7界面图2-7设置向导界面〔4如图2-8所示,根据自己的需要,上网方式有四种可以选择：让路由器自动选择上网方式、PPoe、动态IP、静态IP,在这里选择PPoe上网方式,然后鼠标右键单击对话框下面的"下一步"按钮。图2-8上网方式选择对话框〔5这时候可以将自己的账号和密码输入进去,然后单击"下一步"按钮,如下图所示：图2-9上网账号和口令配置界面〔6建立在第二步的基础上,根据自己需要,应该比较清晰的能对无线网配置了,但值得注意的是无线网的加密方式,如下图所示：图2-10无线设置界面〔7此时,已基本上配置完成了,鼠标右键单击"完成"按钮,如下图所示：图2-11设置向导对话框2.6.2网络共享及测试<1>启动一台装有无线网卡及驱动的台式电脑,本系统为windowsXP,打开无线网络连接,搜索无线网络,输入无线路由器设置共享后的安全密钥,然后鼠标右键单击"确定"按钮,此时就会自动连接上无线网,如下图所示：图2-12无线网络连接对话框连接上后,可以检测下,试着打开一个网页,在这里就在"运行"下用"ping"命令如下图所示：备注：无线网络信号与有线网络还是有差别的,所以会出现以下情况图2-13网络测试界面〔2用笔记本测试,笔记本中置有无线网卡,当有共享无线网络可用后,只要打开笔记本无线网络连接就能搜到所共享的网络,输入安全密钥,鼠标右键单击"确定"即可,如下图,表示已连接。图2-14当前连接界面连接上后,可以检测下,试着打开一个网页,在这里就在"运行"下用"ping"命令如下图所示：备注：无线网络信号与有线网络还是有差别的,所以会出现以下情况图2-15网络测试界面第三章家庭无线局域网的安全与控制说明：以上是无线路由器一般都是默认的。至于访问Internet网络也能实现,所以比较简单,但是为了安全起见,下面将拓展无线路由器在配置过程中的安全问题。3.1针对家庭无线网络的安全的控制说明：在今天看来组建家庭无线网络无非不是一件很简单的事,但是无线网络的确也存在很多隐患的问题。原则上讲,无线网络与有线网络相比更容易受到入侵,因为被攻击端的电脑与攻击端的电脑并不需要有网线设备上的连接,他只要是在你的无线路由器或中继器的有效围,就可以轻松地进入你的部网络,访问你的资源,而且如果你在部网络传输的数据并未加密的话,就更有可能被人家窥探你的数据隐私。下面是在组建家庭无线网络中必须也不得不明确的问题。3.1.1修改用户名和密码修改用户名和密码也就是不使用默认的用户名和密码。一般的家庭网络无线网络都是通过一个无线路由器或中继器来访问外部网络。而通常这些路由器或中继器设备制造商为了便于用户设置以建立无线网络,都提供了一个管理页面工具。为了保证只有设备拥有者才能使用这个管理页面工具,该设备通常也设有登陆界面,只有输入正确的用户名和密码的用户才能进入管理页面。然而在出售设备时,制造商提供的默认用户名和密码都是一样,而很多家庭用户购买这些设备回来之后,都不会去修改设备的默认的用户名和密码。黑客们只要通过简单的扫描工具很容易就能找出这些设备的地址并尝试用默认的用户名和密码去登陆管理页面,如果成功则立即取得该路由器控制权。所以应当修改用户名和密码。在无线路由器配置环境下,鼠标右键单击"系统工具",然后在下拉菜单下鼠标右键单击"修改登录口令",会弹出下图3-1所示的修改界面,然后修改后鼠标右键单击"保存",之后退出。图3-1修改登录口令界面在Internet浏览器输入栏输入无线路由默认地址""后会弹出用户名及密码输入界面,然后输入修改后的用户名及密码,如图3-2所示：图3-2测试登录口令界面输入用户名和密码之后鼠标右键单击"确定"之后弹出TP-LINK配置环境界面,如图3-3所示：图3-3登陆成功界面3.1.2使用加密几乎所有的无线网络都会提供某些形式的加密。一旦攻击端电脑访问该部无线网络时,该网络中所有的传输数据对他来说就都是透明的。而且如果这些数据都没经过加密的话,那黑客就可以通过一些数据包嗅探工具来抓包、分析并窥探到其中的隐私。开启你的无线网络加密,这样即便你在无线网络上传输的数据被截取了也没那么容易被解读。在无线路由器配置环境下,鼠标右键单击"无线设置",然后再下拉菜单中选中"无线网络安全设置",鼠标右键单击弹出"无线网络安全设置"界面,之后修改,以下图3-4为例：图3-4无线网络安全设置界面把修改过的密钥正确的输入后,鼠标右键单击"确定"按钮。图3-5安全密钥输入界面鼠标右键单击"确定"后,会一次弹出图3-6及图3-7界面。图3-6连接网络对话框图3-7当前连接界面3.1.3修改默认的服务区标识符〔SSID通常每个无线网络都有一个服务区标识符〔SSID,无线客户端需要加入该网络的时候需要有一个相同的SSID,否则将被"拒之门外"。通常路由器/中继器设备制造商都在他们的产品中设了一个默认的相同的SSID。如果一个网络,不为其指定一个SSID或者只使用默认SSID的话,那么任何无线客户端都可以进入该网络。这无疑又是为黑客的入侵网络打开了方便之门。在无线路由器配置环境下,鼠标右键单击"无线设置",在下拉菜单中选中"基本设置",然后进行修改,如下图示3-8所示：图3-8无线网络的基本设置重启路由后,在无线网连接中已经存在"zhanglei"标识符,如下图所示：图3-9无线网络连接窗口3.1.4禁止SSID广播在无线网络中,各路由设备有个很重要的功能,那就是服务区标识符广播,即SSID广播。只要开启了SSID广播的网络无线网络,其路由设备会自动向其有效围的所有无线网络客户端广播自己的SSID号,无线网络客户端接收到这个SSID号后,利用这个SSID号才可以使用这个网络。其实,这个功能存在着极大的安全隐患,就好像它自动地为想要进入该网络的黑客打开了门。所以作为家庭网络无线网络来讲,网络成员相对固定,所以没必要开启这项功能。操作步骤同上3.1.3,在此界面里吧画对号的"开启SSID"广播的对号去掉,这时候路由会禁止开启SSID广播,然后必须重启路由,之后生效,如下图3-10所示：图3-10禁止开启SSID广播对话框把已开启的SSID广播关闭,就是在把"开启SSID广播"前面的对号去掉,如上图3-10所示,之后重启路由器,这时候可以发现在无线网络连接搜索中找不到"zhanglei"SSID标识符了,如下图3-11所示：图3-11无线网络连接窗口3.1.5设置MAC地址过滤众所周知,基本上每一个网络接点设备都有一个独一无二的标识称之为物理地址或MAC地址,当然无线网络设备也不例外。通常,许多这类设备都提供对MAC地址的操作,这样我们可以通过建立我们自己的准通过MAC地址列表,来防止非法设备〔主机等接入网络。在无线路由器配置环境下,鼠标右键单击"无线网设置"选中"无线网络MAC地址过滤设置",然后进行修改,如下图3-12所示：图3-12MAC地址输入界面保存后返回,也可以继续添加想要绑定的IP地址及MAC地址,可以根据需要选择是否开启MAC地址过滤,如下图3-13所示：图3-13MAC地址添加对话框当开启MAC地址过滤式,选择允许列表规则之外的MAC地址访问本无线,此时会弹出如下图3-14界面,或者连接超时界面。图3-14无线网络连接对话框打开命令提示符用"ping"命令如下图,根据现实会有来自192.168.1.1的回复,表明设置成功。图3-15网络测试界面3.1.6为网络设备分配静态IP由于DHCP服务越来越容易建立,很多家庭网络无线网络都使用DHCP服务来为网络中的客户端动态分配IP。这导致了另外一个安全隐患,那就是接入网络的攻击端很容易就通过DHCP服务来得到一个合法的IP。然而在成员很固定的家庭网络中,我们可以通过为网络成员设备分配固定的IP地址,然后再再路由器上设定允许接入设备IP地址列表,从而可以有效地防止非法入侵,保护你的网络。同样在无线路由器配置环境下,鼠标右键单击"DHCP"服务器,在下拉菜单中选中"静态地址分配"单击"下一步"按钮,然后单击根据需要"添加新条目"如图3-16所示：图3-16添加新条目界面鼠标右键单击"下一步"按钮,然后输入需要添加的新条目,如图3-17所示：图3-17新条目输入对话框鼠标右键单击"保存"按钮,然后可以根据需要可选择性的进行是否继续添加,如图3-18所示：图3-18新条目添加成功界面无线接入点〔无线路由器的摆放无线网络路由器或中继器等设备,都是通过无线电波的形式传播数据,而且数据传播都有一个有效的围。当你的设备覆盖围,远远超出你家的围之外的话,黑客就可能很容易地在你家外登陆到你的家庭无线网络。而且,如果你的邻居也使用了无线网络,那么你还需要考虑一下你的路由器或中继器的覆盖围是否会与邻居的相重叠,如果重叠的话就会引起冲突,影响你的网络传输,一旦发生这种情况,你就需要为你的路由器或中继器设置一个不同于邻居网络的频段。根据你自己的家庭,选择好合适有效围的路由器或中继器,并选择好其安放的位置,一般来讲,安置在家庭最中间的位置是最合适。备注：其实对于无线网络来说一般都存在安全隐患,所以无线网络安全只是相对的,平时对于小型