我们今天来谈谈：无线AP与无线局域网，到底要怎么使用？
无线AP与无线局域网(基本概念)
1、什么是Wireless LAN?
- Wireless LAN可提供所有无线局域网的功能，而不需要物理线路连接。数据先被调制到射频载波中，然后以大气为载体进行传输。典型速率为11Mbps和54Mbps，但实际应用中得到的速率通常为此速率的一部分。无线局域网的实现可以非常简单，只要在计算机上安装无线网卡即可。如果想和有线网络连接在一起需要添加一个无线接入点AP。AP一般位于无线客户端的中心接入位置。
2、Wireless LAN的优点是什么?
- 移动性:
Wireless LAN系统可以让用户随时随地接入到网络中来。这样可以实现一些有线网络用户不能得到的移动优势。
- b. 安装:
安装一个无线网络系统非常快速，可以节省大量的综合布线的时间。
- c. 安装的灵活性:
无线技术可以应用在很多有线网络不能铺设的地方。
- d. 减少用户投入:
无线网络的初期硬件投入可能会比有线网络的初期硬件投入大，但是从整个的安装投入和重新规划建设的角度来看，它又较之更为便宜。对于经常变动的环境来讲，无线网络长期使用的投入优势还是比较大的。
- e. 易于扩展:
Wireless LAN系统可以根据用户特殊的应用和安装需求来配制成不同的网络拓扑结构。用户可以很方便地配制成适合小型网络使用的点到点网络，也可以配制成适合很多用户使用的支持漫游的大型网络。
3、Wireless LAN的缺点是什么?
- Wireless LAN和有线局域网相比速率较低。目前流行的有线网络工作在100Mbps，这是Wireless LAN（10Mbps）速率的10倍。一个更加快速的有线网络标准（1000Mbps）比Wireless LAN（10Mbps）快100倍，而且将会更加流行。无线网络的硬件投入会高于有线网络，无限网络需要接入点AP和无线网卡，它们的价格一般要高于hub或普通交换机加CAT 5网线的价格。
4、从哪里可以找到802.11无线网络?
- 机场，宾馆和甚至一些类似星巴克的咖啡店都铺设有802.11无线网络，这样人们可以利用它们的笔记本电脑来完成无线上网等网络应用。但需要注意的是，随着这种应用环境的不断增多，如果人们不注意适当的数据保护的话，无线上网的安全风险会随之增加。
5、什么是AP ?
- AP (接入点) 是一种无线服务器，带有天线和有线网络接口，可以利用无线信号来收发数据。AP对于无线客户端来讲，可以看作是一个桥接器。它可以允许那些装有无线网卡的电脑通过它来连接校园网络或进行Internet接入。
6、什么是IEEE 802.11 ?
- IEEE 802.11是wireless LAN的一个工业标准，IEEE 802.11的目标是确保不同厂商之间的无线局域网设备能够彼此兼容。IEEE 802.11可以提供1 Mbps或2 Mbps的传输速率，它工作在2.4 GHz的ISM频段，使用的调制方式为FHSS或DSSS。
7、什么是802.11b ?
- 802.11b是802.11标准的早期版本，可以在2.4GHz 的ISM频段上实现高达11Mbps的速率，也称作Wi-Fi。802.11b的调制方式只有DSSS，它的最高速率为11Mbps，依次还有5.5Mbps，2 Mbps 和1Mbps的速率。
8、什么是802.11a ?
- 802.11a是802.11标准的第二个版本，工作在非授权的5 GHz 频段上，支持高达54Mbps的数据收发速率。802.11使用OFDM的调制方式，而不是使用FHSS或DSSS的调制方式。802.11a和802.11b或802.11g不兼容。也就是说，用户的无线网卡如果是支持802.11b或802.11g的，将不能使用802.11a标准的无线接入点。但是多模式的无线网卡可以解决这个问题。
9、什么是802.11g ?
- 802.11g是802.11b的扩展。802.11g将802.11b的速率抬高到了54 Mbps，但还是工作在2.4 GHz的ISM频段上。调制方式为OFDM。一个802.11b的无线网卡可以兼容于802.11g的无线接入点，工作在11 Mbps或更低的速率上。
10、是否可以同时使用不同厂家的无线网卡 ?
- 是的，只要产品遵循相同的IEEE 802.11的标准即可。一般Wi-Fi代表通过了802.11b兼容性测试的产品。Wi-Fi5代表了工作在5GHz频段上的802.11a的兼容标准。
11、什么是Wi-Fi ?
- Wi-Fi标记表示产品能够和其它厂家的无线网络设备兼容。如果无线产品带有Wi-Fi 的标记，说明该产品已经通过了无线以态网兼容性联盟 (WECA)的测试和认证。无线网卡如果具有Wi-Fi认证，说明它可以和同样具有Wi-Fi 认证的无线接入点兼容互通。
12、什么类型的设备使用2.4GHz 频段?
- 很多的无线扩频通信技术都在使用2.4 GHz的频段。包括WLAN系统，无绳电话，无线医疗测控装置和蓝牙短距无线收发装置等。
13、无线信号可否穿墙?
- 信号可否穿墙是依赖于构建墙体的建筑材料是什么。一般来讲，金属和高含水物质不允许射频信号的通过。穿透混凝土墙的信号衰减程度要依赖于墙体厚度和使用钢筋的数量。
14、有哪些潜在的因素可以干扰WLAN的应用?
干扰因素:
- 障碍物：墙，屋顶，家具等 B. 建筑材料：金属门，铝合金门窗等 C. 电器设备：微波炉，监视器，电器发动机等
解决方式 :
- A.减少穿越墙体和屋顶的数量 B.将天线放置在最好的接收位置 C.让无线设备远离电器设备，例如微波炉，监视器，电器发动机等 D.尽量增加AP的覆盖数量
15、什么是Ad Hoc模式?
- 这种无线网络只有无线用户端，没有接入点。它不使用接入点或其它的方式与有线网络连接。
16、什么是Infrastructure模式?
- 这种无线网络需要和有线网络连接起来。它可以通过接入点与有线网络连接在一起。无线用户端的设备需要配制成“infrastructure”模式，这样可以将无线接入点作为转发器来使用。
17、在一个无线区域内可以存在多少个无线AP接入点?
这需要考虑周边环境和地形，无线用户端距上连口的距离和用户端数量等因素来考虑。如果这个无线区域很大，分布着很多无线用户端，就有可能需要多个无线AP来覆盖更大的区域。
18、什么是服务区域认证ID– (SSID) ?
SSID是一个可配置的标识，它可以允许无线用户端与适当的接入点通信。通过配置，只有配有相同SSID的无线用户端可以和无线AP通信。SSID可以作为无线用户端和无线接入点之间传递的一个简单的密码来提供安全手段。
19、什么是ESSID ?
ESSID是指扩展的服务区域认证ID，代表着一个无线以太网络。和无线AP通信的移动设备的ESSID必须要和AP的ESSID一样才可以通信。ESSID最大为32字符串。
20、什么是调频技术（FHSS）?
- 跳频技术 (Frequency-Hopping Spread Spectrum； FHSS)在同步、且同时的情况下，接受两端以特定型式的窄频载波来传送讯号，对于一个非特定的接受器，FHSS所产生的跳动讯号对它而言，也只算是脉冲噪声。FHSS所展开的讯号可依特别设计来规避噪声或One-to-Many的非重复的频道，并且这些跳频讯号必须遵守FCC的要求，使用75个以上的跳频讯号、且跳频至下一个频率的最大时间间隔(Dwell Time)为400ms。
21、什么是直序列展频技术（DSSS）?
- 直接序列展频技术 (Direct Sequence Spread Spectrum； DSSS)是将原来的讯号「1」或「0」，利用10个以上的chips来代表「1」或「0」位，使得原来较高功率、较窄的频率变成具有较宽频的低功率频率。而每个bit使用多少个chips称做Spreading chips，一个较高的Spreading chips可以增加抗噪声干扰，而一个较低Spreading Ration可以增加用户的使用人数。
22、什么是WEP ?
- WEP是Wired Equivalent Privacy的缩写，此技术是用于保护无线通讯，防止窃听，同时也防止别人非法进入无线网络。
WEP在流动终端（例如笔记电脑）与接入点（基站）之间的通讯发挥作用。在数据用无线形式传输出去之前，此技术把数据加密，接收时则检查是否中途被修改。目前来说，64/128位元密码已是标准的加密程度。
23、40-bit 和 64-bit WEP 的区别是什么?
- 40 bit WEP和64 bit WEP 是指同一个加密方式，很容易混淆。WEP加密使用40 bit (10 Hex character) 作为“密钥”（由用户设置），使用24 bit作为“初始化向量”（用户控制不了）(40+24=64)。一些厂家称作40 bit WEP加密，另外一些厂家称作64 bit的WEP加密。
24、什么是WEP密钥?
- WEP密钥是由用户定义的字符串，用来加密和解密数据。
25、128-bit WEP加密产品可否和64-bit WEP加密产品通信?
- 不可以。128-bit WEP加密产品不能和64-bit WEP加密产品通信。虽然128 bit WEP也使用一个24 bit的初始化向量，但它使用104 bit作为密钥。用户需要使用相同的加密方式来加密通信双方的设备。
26、关掉SSID的广播功能，别人可否还可以窥探到SSID ?
许多AP在缺省的情况下允许SSID进行广播。嗅包器可以在广播包中找到SSID信息。关掉SSID的广播功能不能防止别人捕获SSID信息；当无线用户端和无线AP联系的时候，SSID信息是明文的方式传递的。嗅包器只需要等待一个合法用户连接到网络中来即可看到SSID信息。
27、什么是802.1x ?
- IEEE 802.1x 是基于端口的网络访问控制的标准草案，它可提供对 802.11 无线网络和对有线以太网络的验证的网络访问权限。IEEE 802.1x协议为二层协议，不需要到达三层，对设备的整体性能要求不高，可以有效降低建网成本。IEEE 802.1x的认证体系结构中采用了“可控端口”和“不可控端口”的逻辑功能，从而可以实现业务与认证的分离。用户通过认证后，业务流和认证流实现分离，对后续的数据包处理没有特殊要求，业务可以很灵活，尤其在开展宽带组播等方面的业务有很大的优势，所有业务都不受认证方式限制。IEEE 802.1x协议虽然源于IEEE 802.11无线以太网（EAPOW），但是，它在以太网中的引入，解决了传统的PPPoE和Web/Portal认证方式带来的问题，消除了网络瓶颈，简轻了网络封装开销，降低了建网成本。
28、force-authorized、force-unauthorized 和auto的区别是什么?
force-authorized—允许您的无线用户不用认证就可以接入到无线网络中来。
Force-unauthorized—阻止用户接入到无线网络中来。
Auto—启用802.1X认证功能，对所有的无线客户端进行认证。
29、什么是 AAA ?
- 用AAA可以提高网络访问控制的可扩展性，在网络中被广泛应用。AAA的三个部分定义如下：
认证(Authentication)：认证用以确定用户的身份，以及是否允许他们访问网络。认证使网络管理员可以阻止入侵者进入网络。
授权(Authorization)：授权使网络管理员可以限制每个用户可获得的网络服务。授权也有助于限制内部网络对外部访问者的暴露。授权可以使移动用户只需连接到离他最近的本地连接，就能够享有同样的访问特权。我们也可以用授权来规定在某些具体的网络设备上，一名新的系统管理员可以发出哪些命令。
统计(Accounting)：系统管理员也许需要对部门或客户根据网络连接时间或使用的资源（例如所传输的字节）进行收费。统计可以跟踪并记录这类信息。我们也可以使用统计的系统日志（syslog）来跟踪试图进入网络的可疑连接以及跟踪恶意的活动。
30、什么是RADIUS ?
RADIUS协议最初的目的是为拨号用户进行认证和计费。后来经过多次改进，形成了一项通用的认证计费协议。RADIUS是一种C/S结构的协议，它的客户端最初就是NAS服务器，现在任何运行RADIUS客户端软件的计算机都可以成为 RADIUS的客户端。RADIUS协议认证机制灵活，可以采用PAP、CHAP或者 Unix登录认证等多种方式现在你知道你需要的是无线AP，还是无线路由器了吧