網(wǎng)管員基礎(chǔ)知識(shí)：配置WLAN時(shí)易犯低級(jí)錯(cuò)誤

　　　　本文給大家詳細(xì)的介紹網(wǎng)管員基礎(chǔ)知識(shí)：配置WLAN時(shí)易犯低級(jí)錯(cuò)誤，了對(duì)于配置無(wú)線網(wǎng)絡(luò)時(shí)，我們有很多種方法，這里給大家詳細(xì)的介紹了一些最佳的方法，希望對(duì)大家有所幫助。

　　對(duì)于網(wǎng)管員來(lái)說(shuō)，正確配置無(wú)線網(wǎng)絡(luò)的重要性不言而喻。當(dāng)然，要正確配置一個(gè)網(wǎng)絡(luò)，我們有很多方法。筆者在這里介紹的這些方法并非“捷徑”，但起碼屬于最佳方法。在此，我們將依照重要性列示這三個(gè)建議：

　　一、SSID過(guò)多

　　運(yùn)行多個(gè)SSID有哪些壞處呢?因?yàn)槊總€(gè)無(wú)線射頻設(shè)備對(duì)每個(gè)SSID每秒鐘就要發(fā)送大約十次信號(hào)。因而，如果用戶的環(huán)境中擁有五個(gè)SSID，那么每秒鐘用戶將進(jìn)行50次無(wú)線發(fā)送。所有的這些無(wú)線信號(hào)發(fā)送都占用可用的無(wú)線媒體，因而會(huì)減少可用的帶寬數(shù)量。有人也許會(huì)說(shuō)自己的單位需要幾個(gè)不同的SSID用于不同的用戶組，目的是為了從邏輯上將用戶的通信發(fā)送到不同的VLAN，或者是利用不同的身份驗(yàn)證或加密機(jī)制(例如，內(nèi)部的雇員可能使用支持WPA2/AES的802.1X，臨時(shí)客戶的數(shù)據(jù)可能被發(fā)送到?jīng)]有加密的強(qiáng)制網(wǎng)絡(luò)入口。)

　　但是，筆者經(jīng)常看到多個(gè)用戶組使用相同的身份驗(yàn)證和加密方法，但卻是關(guān)于不同的SSID的(不妨考慮一下一所大學(xué)的情形，大學(xué)學(xué)生和教職員工對(duì)無(wú)線網(wǎng)絡(luò)的身份驗(yàn)證是以同樣的的方式進(jìn)行的，但卻是關(guān)于不同的SSID的)。在這種情形中，整合SSID是可能的，還可以充分利用“用戶組” 的概念。例如，學(xué)生和教工可位于活動(dòng)目錄中的不同的組織單元中。學(xué)生和教工以同樣的SSID登錄進(jìn)入無(wú)線網(wǎng)絡(luò)。但是，在RADIUS服務(wù)器對(duì)無(wú)線網(wǎng)作出響應(yīng)時(shí)，它會(huì)將組織單元作為一種RADIUS屬性而傳送。無(wú)線網(wǎng)絡(luò)會(huì)查看這種信息，并將終端用戶放置到恰當(dāng)?shù)挠脩艚M(學(xué)生或教工)中。無(wú)線網(wǎng)絡(luò)可以為每一個(gè)用戶組創(chuàng)建特定的策略，根據(jù)多種選項(xiàng)(包括端口、服務(wù)、時(shí)間、IP地址、IP范圍等)來(lái)準(zhǔn)許或拒絕訪問(wèn)。例如，僅準(zhǔn)許教工可以訪問(wèn)包含學(xué)生等級(jí)信息的服務(wù)器的IP地址。

　　利用用戶組可以減少無(wú)關(guān)緊要的SSID的數(shù)量，并減少無(wú)線媒體的使用。如此一來(lái)，無(wú)線信號(hào)的發(fā)送便會(huì)減少，因而會(huì)降低網(wǎng)絡(luò)的管理成本并增加可用的網(wǎng)絡(luò)帶寬。

【推薦閱讀】

◆IT運(yùn)維管理專區(qū)

◆企業(yè)使用IT運(yùn)維管理軟件的七條成功經(jīng)驗(yàn)分享

◆IT運(yùn)維管理軟件的優(yōu)勢(shì)有哪些

◆IT運(yùn)維管理在國(guó)內(nèi)的發(fā)展歷程及趨勢(shì)分析

◆網(wǎng)管軟件專區(qū)