軟考網(wǎng)絡(luò)管理員知識點：選擇路由組建網(wǎng)絡(luò)實例

　　網(wǎng)絡(luò)安全特性

　　通過上述的現(xiàn)在我們組建的無線局域網(wǎng)雖然實現(xiàn)了寬帶共享功能，卻非常不安全。請你不要忘記在你的附近電腦只要安裝了無線網(wǎng)卡，就可以正在不知覺的情況下入侵你建立的這個無線局域網(wǎng)，甚至利用你的寬帶接入上網(wǎng)。作為企業(yè)使用，自然安全第一，所以為了保證無線網(wǎng)絡(luò)的安全，WBR604g路由器擁有十分強大的網(wǎng)絡(luò)安全加密設(shè)置。其中支持SPI(基于連接的狀態(tài)包檢測防火墻)、DoS攻擊保護(hù)(拒絕服務(wù)攻擊保護(hù))、入侵檢測，支持IPSec、PPTP、L2TP VPN透傳。無線認(rèn)證和加密方面支持WPA、WPA2、WAP-PSK、WPA2-PSK、WEP和AES、TKIP標(biāo)準(zhǔn)，真正有效的保護(hù)了網(wǎng)絡(luò)的安全。

　　首先務(wù)必要修改無線路由器的默認(rèn)密碼，通常是admin或空密碼，在安全設(shè)置欄中找到修改密碼將無線路由器的默認(rèn)密碼修改。

　　WPA-Preshared密鑰是保護(hù)您數(shù)據(jù)安全的一個非常安全的方法。通過它的加密，在你的無線路由器和你的無線網(wǎng)卡之間傳輸?shù)臄?shù)據(jù)的每一個數(shù)據(jù)包將被一個不同的鑰匙打包封裝。這意味著即使有人截獲了你的數(shù)據(jù)的數(shù)據(jù)包，破解了加密字符串，也不能閱讀數(shù)據(jù)的其他部分。因為同樣的加密字符串重復(fù)的可能性很小。其具體設(shè)置如下，在安全設(shè)置欄中，選擇打開WEP加密功能，然后輸入一段16進(jìn)制的字符(字符必須為0-9或a-f)作為加密字串，通常64位加密需要輸入10位數(shù)的字串，而128位加密需要輸入26位數(shù)的字串。AES加密算法是筆者個人的推薦，因為AES使用128位、192位和256位密鑰，可以獲得最好的安全性。

　　保存設(shè)置后重新啟動無線無線路由器。

　　無線功能特性

　　無線局域網(wǎng)必須支持高速突發(fā)數(shù)據(jù)業(yè)務(wù)，在室內(nèi)使用時要解決包括多徑衰落、相鄰子網(wǎng)間串?dāng)_等問題。不過WBR604g采用擴(kuò)展頻譜技術(shù)，移動的終端可通過無線接入點來實現(xiàn)對Internet的訪問;并且支持同時可以配置橋接AP的MAC和是否允許無線客戶端接入功能;工作模式分為AP+NAT和純AP模式，可以方便用戶靈活組建自己的無線網(wǎng)絡(luò)。

　　無線網(wǎng)絡(luò)節(jié)點的作用是將有線網(wǎng)絡(luò)的信號轉(zhuǎn)化為無線信號，它的位置決定了整個無線網(wǎng)絡(luò)的信號強度和傳輸速率，其中路由器擺放的位置相當(dāng)重要。一般情況下為了追求穩(wěn)定高效的網(wǎng)絡(luò)環(huán)境我們都要遵循以下的一些路由器的擺放特點。

　　第一、由于無線信號是直線傳播的，如果中間有障礙物，無線信號都會被削弱一部分。所以無線AP 的位置應(yīng)當(dāng)相對較高。

　　第二、無線AP和局域網(wǎng)電腦之間不要穿過太多的墻壁，特別是鋼筋混凝土墻體。這樣會大大削弱無線信號的強度。

　　第三、無線AP應(yīng)當(dāng)位于工作或使用地點的中央位置。由于無線AP的覆蓋范圍是一個圓形區(qū)域。離無線AP越近，無線信號越強，抗干擾能力越大，傳輸速率也就越高。

　　總之路由器應(yīng)放置在相對較高的地方，并且盡量放置在使用電腦的中央位置，混凝土的墻壁可以說是無線路由的一大障礙，原本強大的網(wǎng)絡(luò)信號在穿過幾層墻壁之后信號質(zhì)量便小了可憐，所以盡量避開多層墻壁放置。這樣安裝過程就基本完成了。

　　2011年上半年軟考報名時間及方式匯總

　　2010年下半年軟考成績查詢時間及方式匯總

　　軟考網(wǎng)絡(luò)管理員歷年真題匯總(2007年-2010年)