http://www.intel.com/support/tw/wireless/wlan/sb/cs-008165.htm

WiFi 產品  無線網路連線概述

主題

簡要概述
選擇無線區域網路 (LAN) 模式
設定無線區域網路
識別無線網路
調查您的無線區域網路站台
影響傳輸範圍的因素
更穩固的安全性

Intel® 無線網路卡的產品概要
取得 Intel® 無線網路卡的軟體/驅動程式和技術支援資訊


簡要概述

寬頻無線路由器是專為家庭和小型辦公室的使用者所設計的。在本文內,這個術語可與存取點 (AP) 交互使用。

無線網路不需使用網路纜線就可以連接電腦。電腦使用無線電通訊互相傳送資料。您可以直接與其它無線電腦通訊,或透過無線存取點連接到現有的網路。設定您的無線網路卡時,需要為您要使用的無線網路類型選取操作模式。您可以使用 Intel® PRO/Wireless 網路卡連線到符合無線網路 802.11 標準的其他類似無線裝置。

選擇無線區域網路 (LAN) 模式
視網路的使用者人數而定,無論是否有存取點,無線區域網路都可以運作。基礎架構模式使用存取點來允許無線電腦傳送和接收資訊。無線電腦會傳送到存取點,存取點會接收資訊,再將資訊重新傳播到其他電腦。存取點也可以連接到有線網路或網際網路。多個存取點可以結合提供範圍廣泛的區域。

存取點示意圖

點對點模式,也稱為 Ad Hoc 模式,不須存取點操作,並可讓無線電腦直接傳送資訊到其它無線電腦。您可以使用對等模式來網路連接家中或小型辦公室中的電腦,或設定會議用的暫時無線網路。

對等模式示意圖


設定無線區域網路

若要讓無線區域網路能夠正常運作,有三項基本元件必須設定妥當:

  • 網路名稱 - 每個無線網路都使用一個獨特的「網路名稱」來識別網路。這個名稱叫做「服務組識別碼」(SSID)。當您設定無線網路卡時,就會指定 SSID。如果您要連接到現有的網路,一定要使用那個網路的名稱。如果您在設定自己的網路,可以自己取名,並在每部電腦上使用該名稱。名稱最長可以有 32 個字元並包含字母和數字。
  • 設定檔 - 設定電腦存取無線網路的時候,Intel® PROSet 會為您指定的無線設定值建立一個設定檔。如果您要連接到另外一個網路,可以掃描現有的網路並建立暫時連線,或為該網路建立新的設定檔。建立設定檔後,如果您變更位置,電腦會自動連線。
  • Cisco* 相容性延伸 - 啟動 Cisco 相容性延伸提供了 Cisco 無線區域網路基礎架構間的溝通能力,例如 CKIP 以及 LEAP。
  • 安全性 - 802.11 無線網路使用加密技術,有助於保護您的資料。有線等效加密 (WEP) 使用了 64-bit 或是 128-bit 共享式加密金鑰以打亂資料,這是 Wi-Fi 網路所使用的第一種安全保護,但是只能提供較低的安全性 (不建議使用)。電腦傳輸資料前,它會使用祕密加密密碼來混亂資料。接收電腦會使用這個相同的密碼來整齊該資料。如果您連接到現有的網路,請使用無線網路的管理員提供的加密鍵。如果您在設定自己的網路,可以自己設定密碼,並在每部電腦上使用該密碼。
    • Wi-Fi 保護存取規格 (WPA) 是一種安全性的增強,大幅提升了無線區域網路中的資料保護以及存取控制等級。家庭和小型辦公室使用者可以實作一個需要預先共用金鑰的簡化版本,通常稱為「WPA-個人版」(WPA-Personal) 或 WPA-PSK。WPA 模式可增強 802.1x 驗證和金鑰互換來強化資料加密。WPA 使用其「暫時密碼整合通訊協定」(TKIP)。TKIP 提供重要的資料加密增強功能,包括個別封包金鑰混合功能、一種名為 Michael 的訊息整合檢查 (MIC)、含順序規則的延伸初始化向量 (IV),且同樣具有金鑰重配機制。使用這些改善的增強功能,TKIP 可防護一些 WEP 的已知弱點。
    • Wi-Fi 保護存取 2 (WPA2) 是目前 Wi-Fi 網路中所提供的最高安全性等級。家庭和小型辦公室使用者可以實作一個需要預先共用金鑰的簡化版本,通常稱為「WPA2-個人版」(WPA2-Personal) 或 WPA2-PSK。WPA2 實作了 802.1x 和金鑰交換,使用進階加密標準 (AES) 來強化資料加密。

識別無線網路

視無線區域網路的大小與元件而定,有許多方法都可以用來識別無線區域網路:
  • 網路名稱或服務組識別代碼 (SSID) - 可識別無線網路。網路上所有的無線裝置都必須使用相同的 SSID。
  • 延伸型服務組識別代碼 (ESSID) - 一種特殊形態的 SSID,可用來識別包括存取點的無線網路。
  • 獨立基本服務組識別代碼 (IBSSID) - 一種特殊形態的 SSID,可用來識別無線電腦組成的網路,設定為不必使用存取點就可以直接彼此通訊。
  • 基本服務組識別代碼 (BSSID) - 每個無線裝置都有的唯一識別代碼。BSSID 是裝置的 Ethernet MAC 位址。
  • 廣播 SSID - 存取點可以利用廣播 SSID 對傳送探索封包的電腦做出回應。如果存取點上有啟用這項功能,任何無線使用者都可以使用空白 (空) SSID 來與存取點關聯。

*注意: 下列各項不適用於家庭或小型辦公室使用者;僅供參考用。


調查您的無線區域網路站台
對您的無線區域網路進行站台調查是設定無線網路程序中最重要的步驟。它會大幅減少無線區域網路設定後以及進行連線測試時需要的疑難排解量。要進行站台調查,您需要以下的工具:
  • 一個設定為傳送端的存取點 (或是手提電腦)。應該將其裝載在靠近指定的無線區域網路位置的地方,並且裝載高度應該和該指定位置一樣。
  • 一台作為行動接收端的手提電腦。其中一定要包含您的站台調查軟體。
  • 一份區域或建築物平面圖,用來標繪信號的強度。
備妥所需的工具後,您就可以調查建築物的內部。在行動式接收器膝上型電腦上啟動站台調查軟體,並將它帶到意圖使用的無線區域網路區域來測試訊號強度。務必也要檢查各個預定存取點位置的信號強度。如果您在調查站台時遇到問題,請確定傳輸器膝上型電腦不是在包含金屬的牆上,例如,空調導管,因為這樣會干擾訊號的範圍。移動傳輸器,並再測試一次訊號強度。要讓使用者在存取點之間能夠有流暢的涵蓋範圍,每個點的訊號等級一定要重疊。有軟體可以在存取點之間提供流暢的訊號等級交換。

建築物的架構有時候也會干擾微波訊號,但是,找出干擾的地點和原因可讓您找出獲取最佳涵蓋範圍的存取點裝載位置。微波信號會向四面八方傳播,這就意味著數層樓可以共用一個存取點。但是,範圍大小取決於建蓋樓面使用的材料,特別是金屬材料。建築物內的訊號強度很強後,您就可以檢查建築物外面的強度。要如此做,請在行進時,盡量將行動式接收器膝上型電腦攜帶到不會失去重要訊號強度的街尾或建築物四周。

可能的話,您應該注意在您樓上和樓下公司使用的網路類型,這樣您才可以順利操作。使用無線網路,保全性非常重要,如果您與周圍的人通訊,最好選取正確的頻道,以及最好的存取點位置。

影響傳輸範圍的因素
雖然存取點在許多有牆壁阻礙的區域最遠可以傳送到 60 英呎遠,而在開闊的區域可以遠至 500 英呎遠,但傳輸範圍還是會受到下列因素的影響:

  • 建築材料,例如鋼鐵或乾牆,都可能縮短無線電信號的範圍。
  • 區域的實體配置可能會干擾信號,甚至造成斷訊。
  • 電子雜訊來自行動電話、微波爐或採用同樣頻率的其他裝置,可能會干擾信號的傳輸。
  • 範圍與資料速度成反比,因此信號傳送的速度越快,能傳送的距離越短。
調查無線區域網路的站台時將這些因素列入考量是為您所有的使用者提供無干擾行動式連線的關鍵。當然,如果您的區域有分隔牆輸出,使用多重存取點會減少這些因素造成的影響。


更穩固的安全性
雖然無線網路很容易使用,但還是需要解決安全性的部分,以協助保護一般使用者資料,並使外部人員更難以存取您的網路。無線區域網路中的安全性有各種不同的等級。即使您啟用了 802.11b 規格定義的安全設定,也啟用了您的硬體安全設定,您的網路仍然會有弱點;不過,您可以執行幾項動作,使外部人員更難以存取您的網路:

  • 變更無線區域網路的預設網路名稱。每家製造廠商的預設值都是容易取得的公開資訊。
  • 啟用加密。TKIP 提供比 WEP 更佳的保護。
  • 盡可能經常變更您的加密金鑰。這包括了在 Wi-Fi 受保護存取 (WPA) 預先共用金鑰 (PSK) 模式下改變金鑰 (或是 pass phrase)。
  • 啟用 MAC 位址過濾功能,因此各個存取點可以為您的無線區域網路產生一份認可 MAC 位址的清單。
  • 如果您的網路很小,請使用虛擬私人網路加密,以增加額外的安全性。如果您的網路較大,您可能希望在存取點與網路用戶端之間安裝閘道器。
  • 此外,Intel® PROSet Software v7.1.4 以上版本也支援最新的安全性標準,包括 WPA 和 WPA2,以處理原有之 802.11 實作的安全性顧慮。建議採用「Intel® PRO/Wireless 2100 網路連線」的 Intel® 迅馳® 行動運算使用者,將其系統升級為最新的軟體。
  • Intel® 無線網路卡援最新的安全性標準,包括 WPA 和 WPA2,以處理原有之 802.11 實作的安全性顧慮。如需詳細資訊,請參閱產品概要下載您的 Intel 無線網路卡適用的最新推薦 Intel 軟體和驅動程式。
arrow
arrow
    全站熱搜

    喵星人 發表在 痞客邦 留言(0) 人氣()