前幾天,在研究室的同學詢問說研究室有沒有無線網路

嘛,我們的研究室算是比較舊的了,有的就只有一個小小的機櫃和幾個NAT而已

目前大家使用的個人電腦都是用分享出來的虛擬IP來接網路的。

 

從機櫃發出幾個固定IP

再利用NAT做IP分享,從WAN孔接進固定IP,再用LAN孔接出一條線

將它連在一個switch 上,再透過switch 接給每一個個人電腦,讓每一個人有一個虛擬IP

用圖說明的話就是如下圖這樣

old

 

而這樣的設置在研究室中有三套

一套大約負責10台左右的電腦

而我們的研究室共有30人左右

 

所以,為了能接一個無線AP,就只能稍微動一下了

從舊的設備中好不容易翻出一個應該還能用的舊型無線AP設備,然後將其中一套中的NAT換下來就好了

如圖

new

有動的就只有原先NAT的部分

不過這只是最最陽春的設置法,而且因為那檯無線AP實在太舊了,最多也就提供DHCP和NAT的功能,而且訊號還很弱

因為無線AP是放在研究室角落,只要走到無線AP的對角線另一端的話,訊號就已經下降兩隔了,而且在實體電腦方面也發生了網路變慢的情形@@

嘛,畢竟是舊的

不過對於我們這間研究室來說,大概這樣應該也就足夠了

-----------------------------------------------------------------------------

下面就來說說無線AP要怎麼設置吧

如果是很有經驗的老手的話以下的部分可以直接跳過了 XD (或是有錯的話也可以指證一下)

以下講的很簡單也很隨便,主要是以能動就好的設置方式,有興趣就看看吧(不一定能幫到忙喔!!)

 

無線ap的設置主要分三部分

1.WAN

2.LAN

3.無線

 

1.WAN

因為是接收一個固定IP,若是這邊沒設置好的話是完全連不上外部網路的

一般都會是手動設置其IP和子網路遮罩

如:

IP  140.120.XXX.XXX   <---- 這邊就是那一組固定IP

MASK 255.255.255.0

醬子

 

接著還有defualt gate、DNS等等

厲害一點的無線AP 還可以有一個MAC設定(藉由此設定能讓無線AP的WAN端MAC跟之前使用的NAT的WAN端MAC一樣),能直接沿用舊NAT的MAC而不用重新申請,會方便一些

以上這些設定所需的參數,如果之前已經有一個可以用的NAT的話都很好得知,設定也會快許多

 

若是家用的話,一般都會是用電信業者提供的撥接服務,如中*電信AD*L服務,來進行撥接上網,

這樣就會用到PPPoE的連線方式,若是利用 PPPoE 的話,要在裡面設定連線撥接時會用的帳號及密碼,

也就是說,將連線撥接的工作交給NAT(or無線AP)來做,不用每次開機還要先按撥接才能連上網路,NAT會幫你直接連線好,開機後直接就有網路可用了

 

2.LAN

這邊主要設定的就是DHCP啦

可以規範說要分配出去的IP是從幾號到幾號

如:

192.168.1.1~192.168.1.255 

通常一個辦公室或研究室不會有超過255台的個人電腦吧= =(汗

所以說這樣子是一定夠用的,只是在訊號傳輸方面可能就會打架了

 

另外就是從電腦連進無線AP時用的IP,一般來說也可以在這裡設置

如,輸入192.168.1.1,就能連線到無線AP中進行設定(通常還要輸入帳號和密碼)

 

3.無線

這邊也不會說很麻煩

只要設定一個容易辨識的 SSID(也就是接收端會看到的無線AP的名稱)、加密方式、密碼、電波強度等等就行了

通常加密方式分為WEP、TKIP、AES等三種,安全性一般來說是由左到右越來越高

目前最廣泛利用的大概是AES吧(WPA-PSK)

設定一下密碼就好(WPA-PSK通常必須要有八位數的密碼)

或是也可以不設密碼(必較危險就是了@@)

 

另外,若是設定成依照白名單或黑名單來進行取用的話,就會用到MAC的限制表單

只有登記在上面的可以使用無線功能(白名單)

或只要被登記的就不能使用無線功能(黑名單)

算是另一種安全管理

 

以上,算是筆者在網管方面的一點小經驗,希望有幫到一些人

若有任何地方說錯了或不正確的話,請告知我一聲,筆者會盡快修正的!!

感謝各位讀者閱讀到此,謝謝<(_ _)>

, , , ,

kataraxia 發表在 痞客邦 PIXNET 留言(0) 人氣()