網管員如何避免配置WLAN時易犯低級錯誤

　　本文給大家詳細的介紹了網管員在配置WLAN時易犯低級錯誤如何避免，我們有很多種方法，這里給大家詳細的介紹了一些最佳的方法，希望對大家有所幫助。

　　對于網管員來說，正確配置無線網絡的重要性不言而喻。當然，要正確配置一個網絡，我們有很多方法。筆者在這里介紹的這些方法并非“捷徑”，但起碼屬于最佳方法。在此，我們將依照重要性列示這三個建議：

　　一、SSID過多

　　運行多個SSID有哪些壞處呢?因為每個無線射頻設備對每個SSID每秒鐘就要發(fā)送大約十次信號。因而，如果用戶的環(huán)境中擁有五個SSID，那么每秒鐘用戶將進行50次無線發(fā)送。所有的這些無線信號發(fā)送都占用可用的無線媒體，因而會減少可用的帶寬數(shù)量。有人也許會說自己的單位需要幾個不同的SSID用于不同的用戶組，目的是為了從邏輯上將用戶的通信發(fā)送到不同的VLAN，或者是利用不同的身份驗證或加密機制(例如，內部的雇員可能使用支持WPA2/AES的802.1X，臨時客戶的數(shù)據(jù)可能被發(fā)送到沒有加密的強制網絡入口。)

　　但是，筆者經?？吹蕉鄠€用戶組使用相同的身份驗證和加密方法，但卻是關于不同的SSID的(不妨考慮一下一所大學的情形，大學學生和教職員工對無線網絡的身份驗證是以同樣的的方式進行的，但卻是關于不同的SSID的)。在這種情形中，整合SSID是可能的，還可以充分利用“用戶組” 的概念。例如，學生和教工可位于活動目錄中的不同的組織單元中。學生和教工以同樣的SSID登錄進入無線網絡。但是，在RADIUS服務器對無線網作出響應時，它會將組織單元作為一種RADIUS屬性而傳送。無線網絡會查看這種信息，并將終端用戶放置到恰當?shù)挠脩艚M(學生或教工)中。無線網絡可以為每一個用戶組創(chuàng)建特定的策略，根據(jù)多種選項(包括端口、服務、時間、IP地址、IP范圍等)來準許或拒絕訪問。例如，僅準許教工可以訪問包含學生等級信息的服務器的IP地址。

　　利用用戶組可以減少無關緊要的SSID的數(shù)量，并減少無線媒體的使用。如此一來，無線信號的發(fā)送便會減少，因而會降低網絡的管理成本并增加可用的網絡帶寬。

【推薦閱讀】

◆網管軟件專區(qū) 

◆企業(yè)網管員如何監(jiān)控公司網絡健康運行

◆網管員技巧：網絡監(jiān)控軟件的部署經驗

◆網管軟件的成長之路還有多長

◆IT運維管理專區(qū)