思科辅导：无线网络配置的方法

会计考友

无线收集设置装备摆设的体例：
我们在收集进行设置装备摆设的时辰，我们要考虑一些更高效，更快捷的设置体例，以应对收集中各类平安问题。
0 b) J+ h5 h/ x1 O　　对于无线收集中的技巧，我们年夜都人并不是很清嚣张，那么我们对于应用设置装备摆设该怎么解决问题呢？这里为巨匠介绍了六年夜体素。
　　成立平安的无线收集访谒节点(access point )的起点在于如阿防止信息向非授权外部访谒的泄露。这一原则往往是知宜行难。因为无线收集的平安设置要比一般的线缆收集复杂的多，因为线缆收集的访谒节点都是固定的，而在无线收集的旌旗灯号收发规模内，所有的节点都可以接入。
　　无线收集自己的特点所造成的问题是无法避免的，但采纳正确的无线收集系统防护手段将呵护用户的系统，并避免严重的平安问题。 而如轻率设置装备摆设，该非平安无线收集将导致“处事不成用”或成为抨击袭击其它收集的“跳板”。为了把平安裂痕所造成的风险降至最低，请确保收集手艺人员按照以下建议进行设置装备摆设和测试。
1、规划晴天线安装位置
　　这是实现“非泄露”无线访谒节点的第一步，经由过程无线旌旗灯号的笼盖规模来确定访谒节点天线的摆放位置。请注重不要把天线放置在窗户旁边，因为玻璃无法盖住旌旗灯号的外泄。在理想情形下，旌旗灯号发射天线最好放置在工作区域的正中心，这样就可以把旌旗灯号泄露降至最低水平。当然上述情形不年夜可能完全做到，但只要尽量保证按上述原则来执行就不会有错。
' G# Q' ~$ i4 \, \4 H  _2、使用WEP(无线加密和谈)
4 D' F  F$ b5 `0 G, [  e　　WEP(无线加密和谈)是针对无线收集数据传输加密的尺度。尽管它仍存在较着的懦弱性，但用来提防通俗黑客仍是相当有用的。良多无线访谒节点产物的厂商都把WEP设置为disable，以便利安装。是以节点天线一旦起头收发旌旗灯号，黑客就可以经由过程嗅探器对无线数据明文进行访谒。
3、更改SSID设置并打消广播
: B/ P1 R0 B# n  _5 C　　处事设置初始化校验器(SSID，service set identifier)用来分辩无线访谒节点所使用的初始化字符串，客户端要经由过程SSID来完成毗连的初始化。该校验器由制造商进行设定，统一厂商产物使用同样的默认值，好比3Com公司的设备使用“101”字符串。如不美观被黑客体味到响应的初始化字符串，那么就可以等闲成立非授权链接。是以笔者建议，在设置装备摆设贵单元无线收集时，请更改SSID初始化字符串，使其难于猜测，并在前提许可的情形下，限制校验器的SSID广播，以此来杜抨击袭击警链接。该收集将依然可用，但不会给黑客以可乘之机。
4、打消DHCP
! {1 v5 ], l4 b$ ^/ ^4 O　　这一平安策略听起来颇有些奇异，但对于无线收集的平安来说长短常有用的。采纳了这一法子后，黑客将不自满外错贵单元收集的IP地址、子网掩码以及其它所必需的TCP/IP参数。即使黑客可以访谒贵单元的无线收集节点，但如不美观不知道IP地址等上述内容，仍是不得其门而入。
1 Q! C" L7 z  v" a2 I3 X0 S) i/ b0 Y5、打消或更改SNMP设置
4 a5 P2 Y6 z% g1 r8 v* `) O: Z　　如不美观贵单元访谒节点撑持SNMP，那么或者打消它或者更改Public和Private公用字符串。如不美观不采纳这一轨范，那么黑客将操作SNMP来获取贵单元收集的主要信息。
8 m1 B* v- ~9 V6、使用访谒列表
/ F; @2 e7 U# r/ _5 I　　为了更进一步的呵护好贵单元无线收集，请设置一个访谒列表。并非所有的无线访谒节点都撑持这一特征，但如不美观贵单元网管做到这一步，那将实现切确划定可毗连入访谒节点的机械。撑持这一特征的访谒节点设备有的使用TFTP和谈来周期性的下载更新访谒列表，这样网管人员就不需要在每台设备长进行访谒列表的同步设定了。