華 冀 生

隨著計(jì)算技術(shù)、網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，一些普通的中小型企業(yè)辦公室和擁有兩臺(tái)以上臺(tái)式機(jī)或筆記本電腦的家庭，急需組建實(shí)用的小型局域網(wǎng)，以實(shí)現(xiàn)互聯(lián)網(wǎng)的上網(wǎng)共享、網(wǎng)內(nèi)計(jì)算機(jī)之間信息共享。為此筆者從建網(wǎng)的難易程度、網(wǎng)絡(luò)性能等角度出發(fā)，對(duì)當(dāng)前的各種可能實(shí)現(xiàn)的組網(wǎng)方案進(jìn)行了分析、對(duì)比和選擇。通過(guò)實(shí)踐，確認(rèn)了在Windows7（以下簡(jiǎn)稱(chēng)Win7）系統(tǒng)環(huán)境下，組建小型無(wú)線(xiàn)局域網(wǎng)，具有組網(wǎng)快捷、運(yùn)行穩(wěn)定、安全性好的特點(diǎn)。

本文將介紹在Win7系統(tǒng)環(huán)境下，以1臺(tái)臺(tái)式機(jī)作為無(wú)線(xiàn)局域網(wǎng)的主機(jī)（以下簡(jiǎn)稱(chēng)主機(jī)）、1臺(tái)筆記本電腦（可擴(kuò)展為多臺(tái)）作為客戶(hù)機(jī)（以下稱(chēng)為客戶(hù)機(jī)）以及1臺(tái)ADSL調(diào)制解調(diào)器、1臺(tái)無(wú)線(xiàn)寬帶路由器、1臺(tái)彩色噴墨打印機(jī)組建的小型無(wú)線(xiàn)局域網(wǎng)。

實(shí)踐證明：采用Win7作為組建無(wú)線(xiàn)局域網(wǎng)的系統(tǒng)平臺(tái)、并充分考慮和采用了各項(xiàng)網(wǎng)絡(luò)安全措施的組網(wǎng)方案，是快速而有效地組建無(wú)線(xiàn)局域網(wǎng)的最優(yōu)方案之一。

以下就組建無(wú)線(xiàn)局域網(wǎng)的方法和實(shí)現(xiàn)步驟進(jìn)行介紹。

1 無(wú)線(xiàn)局域網(wǎng)設(shè)備組成

無(wú)線(xiàn)局域網(wǎng)中設(shè)備的布局與連接，對(duì)局域網(wǎng)能否正常運(yùn)行有著極為重要的影響。

圖1為小型無(wú)線(xiàn)局域網(wǎng)示意圖。

1.1 主機(jī)

臺(tái)式機(jī)：1臺(tái)。

操作系統(tǒng)：Windows7 旗艦版 （32 bit）。

CPU：奔騰4 微處理器及以上。

內(nèi)存：1 GB及以上。

硬盤(pán)：20 GB 可用空間。

注：實(shí)用案例中采用臺(tái)式機(jī)1臺(tái) （CPU：E7200。內(nèi)存：2 GB。硬盤(pán)：1 TB）。

1.2 客戶(hù)機(jī)

筆記本電腦：1臺(tái)。

操作系統(tǒng)：Windows7 旗艦版 （32 bit）。CPU：筆記本電腦奔騰4微處理器及以上。內(nèi)存：1 GB及以上。

硬盤(pán)：20 GB可用空間。

注：實(shí)用案例中采用筆記本電腦1臺(tái) （CPU：P8400。內(nèi)存：2 GB。硬盤(pán)：500 GB）。

1.3 網(wǎng)絡(luò)打印機(jī)

小型激光或噴墨打印機(jī)1臺(tái)。

注：實(shí)用案例中采用彩色噴墨打印機(jī)1臺(tái)。

1.4 寬帶ADSL調(diào)制解調(diào)器及無(wú)線(xiàn)寬帶路由器

（1）ADSL寬帶調(diào)制解調(diào)器：選擇打電話(huà)、傳真和上網(wǎng)可同時(shí)進(jìn)行、無(wú)需設(shè)置的即插即用型的調(diào)制解調(diào)器。

注：實(shí)用案例中采用調(diào)制解調(diào)器1臺(tái)。

（2）無(wú)線(xiàn)寬帶路由器：選擇上網(wǎng)速度為54 Mbps（IEEE802.11g標(biāo)準(zhǔn)）及以上和具有WPA/WPA2、WPA-PSK/WPA2-PSK安全設(shè)置類(lèi)型選項(xiàng)的路由器。

注：實(shí)用案例中采用無(wú)線(xiàn)寬帶路由器1臺(tái)。

2 無(wú)線(xiàn)局域網(wǎng)中設(shè)備的布局與連接

本網(wǎng)絡(luò)為無(wú)線(xiàn)局域網(wǎng)，組網(wǎng)設(shè)備有： 主機(jī)、客戶(hù)機(jī)、ADSL調(diào)制解調(diào)器、無(wú)線(xiàn)寬帶路由器、打印機(jī)等。設(shè)備的最佳物理擺放位置，取決于是否能夠最大限度地發(fā)揮無(wú)線(xiàn)路由器的無(wú)線(xiàn)傳輸性能和為客戶(hù)機(jī)提供無(wú)線(xiàn)信號(hào)最佳接收位置以及各種設(shè)備之間的連線(xiàn)應(yīng)考慮連線(xiàn)短捷和走線(xiàn)規(guī)范等因素。

圖1 小型無(wú)線(xiàn)局域網(wǎng)示意圖

2.1 無(wú)線(xiàn)寬帶路由器的布局

由于無(wú)線(xiàn)寬帶路由器信號(hào)的傳播是沿天線(xiàn)垂直平面直線(xiàn)傳播的，在傳輸過(guò)程中可能遇到建筑物的墻角、含鋼筋結(jié)構(gòu)的承重墻等，都會(huì)減弱無(wú)線(xiàn)信號(hào)的傳輸強(qiáng)度。其結(jié)果是影響了數(shù)據(jù)的傳輸速度和穩(wěn)定性。正確的做法是：首先考慮把無(wú)線(xiàn)寬帶路由器擺放在預(yù)設(shè)局域網(wǎng)范圍的中心，天線(xiàn)應(yīng)指向上方，且其底部放置的水平面應(yīng)高于所有客戶(hù)機(jī)的頂部。在無(wú)線(xiàn)信號(hào)傳播方向上，應(yīng)盡可能地避開(kāi)含有金屬結(jié)構(gòu)的障礙物，以求在無(wú)線(xiàn)路由器所規(guī)范的信號(hào)覆蓋范圍內(nèi)，獲得無(wú)線(xiàn)信號(hào)傳輸?shù)淖罴研Ч?/p>

2.2 其他設(shè)備的布局

ADSL調(diào)制解調(diào)器、打印機(jī)等應(yīng)放在離主機(jī)最近的位置以連線(xiàn)短捷、連接牢靠、擺放整齊諧調(diào)、規(guī)范為準(zhǔn)。

作為可移動(dòng)的客戶(hù)機(jī)（安裝了無(wú)線(xiàn)網(wǎng)卡的筆記本電腦或臺(tái)式機(jī)），是通過(guò)無(wú)線(xiàn)路由器與主機(jī)、打印機(jī)實(shí)現(xiàn)無(wú)線(xiàn)連接的，一般來(lái)說(shuō)，它可以擺放在無(wú)線(xiàn)路由器所規(guī)范的發(fā)射信號(hào)有效覆蓋范圍以?xún)?nèi)的任何位置。（本文案例中，無(wú)線(xiàn)路由器信號(hào)的有效覆蓋范圍的距離為30 M）。

2.3 設(shè)備的連接

確定了以上設(shè)備的擺放位置以后，首先要將來(lái)自Internet的ADSL網(wǎng)線(xiàn)插入 ADSL調(diào)制解調(diào)器的DSL輸入端。再將它的LAN輸出端接往無(wú)線(xiàn)寬帶路由器的WAN口，而一般的無(wú)線(xiàn)路由器備有4個(gè)可供連接的LAN口，可選擇其中之一，以連接線(xiàn)接往主機(jī)機(jī)箱端部的網(wǎng)卡輸入端。打印機(jī)的控制線(xiàn)、信號(hào)線(xiàn)均通過(guò)USB接口與主機(jī)相連，即將打印機(jī)的USB插頭插向主機(jī)上的USB接口即可。

3 無(wú)線(xiàn)局域網(wǎng)內(nèi)主機(jī)、無(wú)線(xiàn)寬帶路由器及客戶(hù)機(jī)的設(shè)置

無(wú)線(xiàn)局域網(wǎng)的設(shè)置包括：主機(jī)（臺(tái)式機(jī)）IP地址設(shè)置、無(wú)線(xiàn)路由器的設(shè)置、客戶(hù)機(jī)（筆記本電腦）的設(shè)置等。

3.1 主機(jī)

在Win7操作系統(tǒng)下，進(jìn)入控制面板界面→網(wǎng)絡(luò)和Internet→網(wǎng)絡(luò)共享中心→本地連接→屬性→左鍵雙擊Internet協(xié)議版本4，顯示協(xié)議版本4（TCP/IP）屬性界面，其中IP地址可選擇自動(dòng)獲取也可以手動(dòng)輸入，一般選擇自動(dòng)獲取。選擇使用網(wǎng)絡(luò)服務(wù)商提供的靜態(tài)固定IP地址時(shí)，IP地址可設(shè)置為：192.168.1.X (X是1個(gè)2~254之間的任意數(shù))，子網(wǎng)掩碼為：255.255.255.0，默認(rèn)網(wǎng)關(guān)為：192.168.1.1。

3.2 無(wú)線(xiàn)寬帶路由器

在主機(jī)一側(cè)的IE瀏覽器地址欄中輸入：http//192.168.1.1，按回車(chē)鍵，在彈出的界面中輸入默認(rèn)的用戶(hù)名和密碼：admin，即可進(jìn)入無(wú)線(xiàn)寬帶路由器的管理界面，管理界面提供了路由器的狀態(tài)及參數(shù)設(shè)置。其設(shè)置主要包括：網(wǎng)絡(luò)基本參數(shù)的設(shè)置和網(wǎng)絡(luò)安全參數(shù)的設(shè)置兩大項(xiàng)。

3.2.1 基本參數(shù)

進(jìn)入無(wú)線(xiàn)寬帶路由器的管理界面，進(jìn)行網(wǎng)絡(luò)參數(shù)設(shè)置。包括LAN口的MAC、IP地址、子網(wǎng)掩碼的設(shè)置；WAN口的PPPoE連接類(lèi)型設(shè)置、輸入包月或包小時(shí)的ADSL上網(wǎng)賬號(hào)和口令；無(wú)線(xiàn)路由器對(duì)廣域網(wǎng)的MAC地址設(shè)置。

3.2.2 網(wǎng)絡(luò)安全

網(wǎng)絡(luò)安全設(shè)置是無(wú)線(xiàn)局域網(wǎng)網(wǎng)絡(luò)安全、信息安全的重要保證，是無(wú)線(xiàn)局域網(wǎng)正常運(yùn)行的重要保證。

進(jìn)入無(wú)線(xiàn)寬帶路由器的管理界面，無(wú)線(xiàn)狀態(tài)設(shè)置為開(kāi)啟、由于建網(wǎng)的需要，網(wǎng)絡(luò)標(biāo)識(shí)碼SSID，可臨時(shí)選擇為開(kāi)啟“廣播”項(xiàng)（注：在網(wǎng)絡(luò)正常運(yùn)行后，必須關(guān)閉“廣播”隱蔽SSID碼，以確保網(wǎng)絡(luò)的安全）。對(duì)于SSID，用戶(hù)可任意輸入與網(wǎng)絡(luò)特點(diǎn)有關(guān)的英文和數(shù)字的組合，用以代表局域網(wǎng)的統(tǒng)一名稱(chēng)（本案例SSID標(biāo)識(shí)碼為11 bit英文和數(shù)字的組合）。頻段可選用其默認(rèn)值 6、模式通常是：54 Mbps（802.11g）。在開(kāi)啟了安全設(shè)置之后，須確定安全類(lèi)型：本案例中選取了具有用戶(hù)認(rèn)證、密鑰管理、保證數(shù)據(jù)完整性等功能的WPAPSK/WPA2-PSK，安全選擇項(xiàng)選擇“自動(dòng)”、加密方法選擇項(xiàng)選擇“自動(dòng)”。PSK密鑰項(xiàng)，則可設(shè)定為多位數(shù)、難于破解的英文和數(shù)字的組合（范圍：8~63個(gè)字符）。本案例選取了9 bit英文字符加6 bit數(shù)字作為上網(wǎng)的密鑰。這樣無(wú)線(xiàn)局域就具有了基本的SSID網(wǎng)絡(luò)標(biāo)識(shí)碼保護(hù)，以及高強(qiáng)度密鑰的安全保護(hù)，重新啟動(dòng)后，主機(jī)即可安全上網(wǎng)運(yùn)行。

此外，一種更為有效的網(wǎng)絡(luò)安全措施是：使用認(rèn)證上網(wǎng)機(jī)物理地址MAC的辦法，來(lái)排除非法上網(wǎng)者，以保證網(wǎng)絡(luò)安全。具體的做法是進(jìn)入無(wú)線(xiàn)寬帶路由器的管理界面，開(kāi)啟防火墻設(shè)置、選擇MAC地址過(guò)濾選項(xiàng)，按缺省過(guò)濾規(guī)則，僅允許已設(shè)MAC地址列表中，已啟用的MAC地址訪(fǎng)問(wèn)Internet。在啟用了MAC過(guò)濾的原則之后，選擇安全設(shè)置中的MAC地址過(guò)濾選項(xiàng)。在MAC地址欄中添加了本實(shí)用案例中的主機(jī)及入網(wǎng)的客戶(hù)機(jī)的MAC地址，與此同時(shí)在右側(cè)描述欄中填入相應(yīng)的設(shè)備名稱(chēng)或特征并選擇生效。這種方法，從根本上有效地排除了沒(méi)有在無(wú)線(xiàn)局域網(wǎng)中添加MAC地址的客戶(hù)機(jī)上網(wǎng)運(yùn)行的可能性，進(jìn)一步確保了網(wǎng)絡(luò)的安全性。

注：進(jìn)入主機(jī)、客戶(hù)機(jī)Win7主界面，點(diǎn)擊“開(kāi)始”，在“搜索程序文件”窗口輸入CMD，點(diǎn)擊C:CMD后，在C:UsersAdministrator〉處，鍵入：IPConfig/All即可查到設(shè)備的物理地址MAC。

3.3 客戶(hù)機(jī)

在完成以上無(wú)線(xiàn)局域網(wǎng)的軟硬件的正確安裝、設(shè)置后，打開(kāi)無(wú)線(xiàn)局域網(wǎng)的全部設(shè)備，使無(wú)線(xiàn)局域網(wǎng)處于運(yùn)行狀態(tài)并確認(rèn)無(wú)線(xiàn)局域網(wǎng)運(yùn)行正常，即可繼續(xù)完成下一步客戶(hù)機(jī)的入網(wǎng)設(shè)置了。

方法：將安裝了Win7的筆記本電腦客戶(hù)機(jī)，置于距離無(wú)線(xiàn)路由器覆蓋范圍較近的地方，接通電源并開(kāi)機(jī)。在客戶(hù)機(jī)顯示了Win7的主界面后，可以發(fā)現(xiàn)：在界面的右下方出現(xiàn)了表示斷開(kāi)的無(wú)線(xiàn)網(wǎng)絡(luò)小圖標(biāo)，單擊這個(gè)圖標(biāo)即可列出Win7所搜索到本局域網(wǎng)的SSID碼及可能接收到的附近其它無(wú)線(xiàn)網(wǎng)絡(luò)的SSID碼。當(dāng)單擊本局域網(wǎng)的SSID碼后，顯示界面要求輸入本局域網(wǎng)的網(wǎng)絡(luò)安全密鑰，網(wǎng)絡(luò)密鑰輸入完成后，點(diǎn)擊“家庭網(wǎng)絡(luò)”顯示界面，跳出“加入家庭網(wǎng)絡(luò)”的小窗口。此時(shí)即可根據(jù)網(wǎng)絡(luò)所需的共享要求，對(duì)“圖片”、“音樂(lè)”、“視頻”、“文檔”、“打印機(jī)”等選項(xiàng)進(jìn)行勾選、在點(diǎn)擊了共享確定后，將出現(xiàn)“加入家庭組”的小窗口，并要求家庭組的密碼。由于在局域網(wǎng)內(nèi)家庭組密碼是統(tǒng)一的，此時(shí)可將原主機(jī)上設(shè)定的家庭組密碼復(fù)制到“鍵入密碼”的位置。點(diǎn)擊下一步，窗口顯示您已加入家庭組。點(diǎn)擊“完成”并重新啟動(dòng)后，這臺(tái)筆記本電腦，就已成為局域網(wǎng)中的一臺(tái)客戶(hù)機(jī)了。

4 無(wú)線(xiàn)局域網(wǎng)內(nèi)主機(jī)、客戶(hù)機(jī)及打印機(jī)的共享設(shè)置

Win7系統(tǒng)平臺(tái)，較之以前發(fā)布的Windows系統(tǒng)平臺(tái)，具有更優(yōu)異的性能和可操作性。系統(tǒng)中可供選擇的“家庭網(wǎng)絡(luò)”、“工作網(wǎng)絡(luò)”、“公用網(wǎng)絡(luò)”3種建網(wǎng)模式，提高了網(wǎng)絡(luò)的安全性；Win7“網(wǎng)絡(luò)發(fā)現(xiàn)”的優(yōu)異性能，對(duì)于加入無(wú)線(xiàn)局域網(wǎng)的客戶(hù)機(jī)的入網(wǎng)操作及所需進(jìn)行的各項(xiàng)設(shè)置，提供了極大的方便；共享“圖片”、“音樂(lè)”、“視頻”、“文檔”、“打印機(jī)”也變得更加簡(jiǎn)便等。

設(shè)置的具體操作步驟：（1）打開(kāi)主機(jī)，進(jìn)入Win7系統(tǒng)平臺(tái)。（2）進(jìn)入控制面板→網(wǎng)絡(luò)和Internet→家庭組和共享選項(xiàng)→更改高級(jí)共享設(shè)置。（3）在高級(jí)共享設(shè)置中，要依次啟用“網(wǎng)絡(luò)發(fā)現(xiàn)”、“文件和打印機(jī)共享”、“公用文件夾共享”、“打開(kāi)流媒體”、“關(guān)閉密碼保護(hù)”等工作。（4）在“共享庫(kù)和打印機(jī)”選項(xiàng)中，對(duì)“圖片”、“音樂(lè)”、“視頻”、“文檔”、“打印機(jī)”是否共享，進(jìn)行選擇性的勾選，以設(shè)定局域網(wǎng)中所需要的共享項(xiàng)。當(dāng)需要實(shí)現(xiàn)各種信息共享時(shí)，只要把相關(guān)的信息分類(lèi)為圖片、視頻、音頻、及文檔，并復(fù)制到相應(yīng)的共享文件夾中，與此同時(shí)以右鍵點(diǎn)擊各共享文件夾，在共享選項(xiàng)中可以將它們?cè)O(shè)置成：讀取、讀取/寫(xiě)入以及指定特定用戶(hù)共享等。通過(guò)這些設(shè)置即可方便完成各種預(yù)期的共享任務(wù)。此外，還有更為簡(jiǎn)單的方法：使用鼠標(biāo)直接右擊需要共享的文件夾，進(jìn)行共享設(shè)置后同樣可以實(shí)現(xiàn)共享。

在完成了以上的各項(xiàng)共享設(shè)置后，可在主機(jī)上安裝打印機(jī)驅(qū)動(dòng)程序，并進(jìn)入控制面板點(diǎn)擊“查看設(shè)備和打印機(jī)”，在“打印機(jī)和傳真”選項(xiàng)中，刪除其它無(wú)效設(shè)備，以使其成為一臺(tái)網(wǎng)絡(luò)默認(rèn)的網(wǎng)絡(luò)共享的打印機(jī)。

5 正式啟用無(wú)線(xiàn)局域網(wǎng)前的安全措施

首先在聯(lián)網(wǎng)的主機(jī)及客戶(hù)機(jī)上，下載并安裝當(dāng)前最新版的、免費(fèi)的、有著較好可信度和病毒查殺效果的殺毒軟件等，并啟動(dòng)。以進(jìn)行一般病毒及木馬病毒查殺和發(fā)現(xiàn)漏洞、完成漏洞補(bǔ)丁的安裝以及系統(tǒng)優(yōu)化等。使正式上網(wǎng)前的主機(jī)、客戶(hù)機(jī)處于最佳狀態(tài)。此外，須進(jìn)入無(wú)線(xiàn)路由器的管理界面：關(guān)閉原臨時(shí)開(kāi)啟的SSID“廣播”，以隱蔽進(jìn)入局域網(wǎng)所必需的SSID碼，確保局域網(wǎng)的安全。關(guān)閉“廣播”后，客戶(hù)機(jī)再次上網(wǎng)時(shí)，需輸入SSID及密鑰即可。最后，為了無(wú)線(xiàn)局域網(wǎng)的各項(xiàng)設(shè)置不被任意篡改，確保網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，應(yīng)進(jìn)入無(wú)線(xiàn)路由器的管理界面，點(diǎn)擊界面左側(cè)的“系統(tǒng)工具”項(xiàng)，再點(diǎn)擊“修改登錄口令”對(duì)無(wú)線(xiàn)局域網(wǎng)的通用的默認(rèn)原用戶(hù)名及密碼“admin” 進(jìn)行強(qiáng)化保密性的修改并妥善保存。

6 結(jié)束語(yǔ)

文中表述的無(wú)線(xiàn)局域網(wǎng)內(nèi)的主機(jī)、客戶(hù)機(jī)，均采用了當(dāng)前最新高性能的Win7旗艦版操作系統(tǒng)，作為系統(tǒng)平臺(tái)。采用統(tǒng)一的Win7系統(tǒng)平臺(tái)，較之采用不同版本的混合系統(tǒng)（如 Win 7 與Win XP等）平臺(tái)，在組建的局域網(wǎng)時(shí)，具有快捷、方便、穩(wěn)定、安全的特點(diǎn)。對(duì)于已安裝了并正在使用Win XP操作系統(tǒng)的用戶(hù)，也可將Win7作為第2系統(tǒng)安裝在機(jī)器上。上網(wǎng)運(yùn)行時(shí)，可選擇Win7選項(xiàng)，運(yùn)行Win7操作系統(tǒng)，同樣可以實(shí)現(xiàn)采用統(tǒng)一的Win7系統(tǒng)平臺(tái)，構(gòu)建無(wú)線(xiàn)局域網(wǎng)的目的。此外，本案例在實(shí)際組網(wǎng)中配置了性能及穩(wěn)定性較好的硬件設(shè)備、在網(wǎng)絡(luò)的安全性方面，采用了多項(xiàng)實(shí)用的網(wǎng)絡(luò)安全設(shè)置和措施，使得整個(gè)無(wú)線(xiàn)局域網(wǎng)的各項(xiàng)性能得到了較好的提升。