AP为AccessPoint简称,一般翻译为“无线访问节点”,无线AP是使用无线设备(手机等移动设备及笔记本电脑等无线设备)用户进入有线网络的接入点,主要用于宽带家庭、大楼内部、校园内部、园区内部以及酒店、商业中心、仓库、工厂等需要无线网络的场所。它主要是提供无线工作站对有线局域网和从有线局域网对无线工作站的访问,在访问接入点覆盖范围内的无线工作站可以通过它进行相互通信。通俗来说,无线AP是无线网和有线网之间沟通的桥梁。由于无线AP的覆盖范围是一个向外扩散的圆形区域,所以应当尽量把无线AP放置在无线网络的中心位置,而且各无线客户端与无线AP的直线距离最好不要超过30米,以避免因通讯信号衰减过多而导致通信失败。
下面就为大家来讲解下无线AP在使用过程中有哪些需要注意的重点,把握好这些重点才能更大程度地发挥无线AP的作用与价值
1、充分利用无线AP本身的安全功能
市场上的无线AP都配备了安全功能,绝大多数无线AP都允许管理员利用MAC地址来限制网络访问。某些无线AP还提供了预警机制,可以在出现用户利用错误密码反复尝试连接网络的情况时,通过电子邮件发送警告信息。所以,在实际部署无线AP中,用户有必要对无线AP设备所提供的安全功能进行全面的了解,这样才能有效的通过设备所提供的功能对网络进行合理的优化。
2、将无线连接作为不安全模式对待
无线网络存在的一大优势就在于,使用者不需要通过物理方式连接到设备就可以对网络进行访问。因此,对网络进行加密就成了必要的工作。在此,建议用户应该采用安全性更高的方式。不要图一时方便,而直接信任所有连接到无线网络上的用户,正确的做法应该是将无线网络看为一个互联网的连接。只有在经过VPN或类似机制进行验证后的用户,才能被允许通过无线方式访问整个网络。
3、使用有意义的SSID
什么是SSID?简单来说,SSID就是WiFi名称。很多信息技术专家都会建议关闭无线AP的SSID广播。但是,对于黑客来说,即便是SSID没有被广播,也很容易被发现。为了解决这一问题,建议用户使用包含具体含义的SSID名称。这样做的好处是,可以使第一次连接到无线网络上的用户明确的判断出自己是否已经连接到了正确的网络。
4、部署无线AP时位置不要靠近金属物
在部署无线AP时,用户需要注意到部署的实际位置不应该遭遇无线电干扰。曾经有这样一个案例,客户发现无线网络无法正常工作后,向相关部门进行了咨询,在提供了接入点所在的具体位置后,技术人员发现该用户的接入点设备正好位于金属屋顶下的钢梁顶部。因此遍布周围的金属材料对无线电信号造成了严重的干扰。最终通过对接入点位置的调整后,之前存在的问题马上就得到了解决。所以,我们在布设无线AP的时候要尽量避免将设备部署在金属结构的附近。
5、为无线AP提供备用电源
无线网络管理员最好为所有无线AP都提供备用电源(UPS设备)支持。只有这样,才能保证在主电源出现故障时,无线网络依然可以保持正常运行。
6、重置无线AP初始密码
在部署无线AP工作完成后,首先要做的第一件事就应该是对内部密码进行重新的设置。一般用户名密码都默认为admin,可自行进行修改。否则,任何利用互联网得到默认密码的人都有可能直接访问到接入点的配置界面。
7、接入设备应尽量选择以太网供电方式
为了保证无线网络的覆盖范围尽可能广泛,很多公司都喜欢部署无线AP在天花板顶部或者类似位置。这就造成接入点很难连接到电源上的问题。针对这种情况一般有两种解决方案,一是使用电源延长线、二是用以太网供电(PoE)的方式。建议大家使用第二种方案,通过一个未使用的以太网端口,电源就可以为接入点供电。对于网络设备来说,将网线末端连接到专门的PoE模块上,就可以避免使用电线带来的麻烦。
8、根据实际需求对信号强度进行调整
有些无线AP设备允许使用者通过网络界面对信号强度进行调整。大部分用户一般会直接采用最大信号强度来运行,但考虑到在不同场合下对无线信号强度的要求是不同的,比如在停车场中可能就不需要太强的无线覆盖强度,因此,就需要我们对无线网络所需的覆盖范围进行认真的考虑后,再对实际信号强度进行适当的调整。