假如在同一个房间里架设两个不同的无线网络,而每个网络又要具有不同的SSID(服务区标识符)。第一个网络中设置使用1和11两个信道。第二个网络使用4和8两个信道。而两个网络使用相同的WEP密钥。这样的方案可行吗,有没有更好的办法?
建设虚拟无线网络
以上方案并不是在同一个物理位置中建立不同无线网络最有效的办法。首先,两套接入点使用同样的WEP密钥有些不太恰当,假如某人得到密钥,他们将可进入两个网络。其次,WEP不是保护网络安全的非凡有效的手段。除非你使用语音客户端而且别无选择,否则需要选择更高级的安全方案。
在避免接入点相互干扰的尝试中,选择不同的信道,这是很好的办法。但是,有一种在相同的物理位置创建多条无线网络更好的办法。许多接入点可以创建使用相同设备的虚拟无线网络。例如,可以只安装两台接入点,将它们配置为广播多个SSID,或者设置广播多个基本服务集标识(BSSID),这样看起来似乎安装了多条无线网络,而事实上只有一条。因此,接入后可以自动选择信道从而将干扰减少到最低程度。
提供这些解决方案的厂商一般答应用户按SSID和虚拟网络设置不同的安全方案,因此一条虚拟网络可以使用WEP进行加密,同时第二条网络可以使用WPA。
最后,对于提供更高级BSSID选择的厂商来说,由于每个BSSID看起来像是有自己的MAC地址,因此也可以按不同BSSID创建不同的访问控制列表。
设置相同信道
在Wi-Fi设备使用的非许可频带内,只有3条不与其他信道重叠的信道:1、6和11。在此方案中,1、4、8和11信道上的接入点将相互干扰,从而影响性能。使用1、6和11信道,网络性能会更好。
在一个房间安装4台接入点的情况下,仍不得不将其中的两台接入点设置为使用同一条信道。具有讽刺意味的是,在这种情况下,应将两台相邻的接入点放到同一条信道上,而不是将它们放在略微重叠的信道上,网络性能可能会更好。
在共享相同的信道时,接入点实际上将更好地共享带宽:而使用略微重叠的信道会造成干扰而不是共享。利用无线网络治理解决方案可以将这些接入点的射频发射功率降到最大阈值之下。