我有几个关于无线的问题。 假设我们有一个小校园，在大多数build筑物中都有一套wifi接入点，每个频道有一个频道1,6和11.它不是那么干净，但总的来说，这是一个普遍的想法。 但是，这些主要是便宜的消费者WiFi路由器，已经被重新configuration为更像接入点。 他们都设置了相同的SSID。 大多数情况下，build筑物的距离足够远以至于不会重叠。 如果build筑物靠得更近，通常是因为build筑物较小或使用量较less，不需要使用全部三个不重叠的通道。 如果build筑物大得多，我们将移动接入点，以便在build筑物内获得良好的覆盖范围。 这种configuration似乎正在工作，但我有一些问题和疑虑： AP不做任何types的负载均衡或共享连接。 我担心在拥挤的公共区域学生被迫select最接近/最强的AP，即使这个AP可能超负荷，如果在不同的频道上稍微弱一些，AP可能会更好。 我们在校园里有一个iPod touch程序，每个学生都有一个。 这些设备在selectnetworking时只会列出每个SSID，所以学生不能手动调整这种东西。 例如，比较老的宿舍是混凝土砌块，需要大量的工作才能获得良好的覆盖。 有时你可能会从AP获得一个强烈的信号，而在其他人几乎没有。 如果我开始增加额外的接入点来提供更强的覆盖范围，在这些覆盖了所有三个不重叠的频道的地区，会发生什么？ 我应该考虑在这些地点附近的现有接入点上增强无线电/天线吗？ 如果从笔记本电脑或iPod发出的信号太弱，无线接入点的强大收音机将如何提供帮助？ 如果它不能帮助，他们为什么卖掉它们？ 还有其他地方的信号在同一个频道上（和前面提到的相同的SSID）会有所重叠。 我不确定当你在信号重叠的地方连接时会发生什么。 我从经验中知道，我可以在那里使用无线设备，但是如果在范围内的两个AP都能接收到来自我的设备的传输，我是否可以在networking上创build重复的stream量？ 即使它不是重复的stream量，我的无线设备是否会在我不使用的AP上产生干扰（和冲突），从而导致该位置的速度变慢？ 我能做些什么来最小化这些？ 改变SSID到处都是唯一的，甚至有助于重叠的频道，因为它仍然是噪声的渠道？ 我特别担心的是常见的地方，学生有时会聚集在一起，可能会有很多设备同时激活。 有什么我可以做的，以帮助在这些空间的覆盖面，特别是因为他们往往已经从渠道angular度有点拥挤？ 还有什么明显的我可以忽略，可能会改善的事情？ 当我从这里开始时，这真是一团糟，我已经做了很多工作，让事情变得更好： 从路由器到接入点的初始重新configuration，以便诸如dhcp和dns请求之类的东西继续到我们的主服务器。 设置电源计时器，以便AP每晚重新启动（廉价AP上的路由表在一个较大的networking中随时间推移） 使用我的iPod上的wifi分析器应用程序 （$ 2，但强烈build议）来调整频道以减less重叠，并帮助制定新的展示位置。 增加了一些额外的接入点（仍然便宜的消费者路由器）到一些宿舍中最less的地点。 我还能做些什么来使这些工作更好？ 最后，我不太可能从更高的价格获得更好的接入点，以更好地pipe理模型。 学院在这条路上经历了一段糟糕的经历，他们相信 ，消费类设备是一样的，甚至更好。 即使情况不是这样，我的预算中也有更紧迫的需求。 但是我们正在考虑用802.11n能够替代现有的一些接入点，预计苹果公司最终将推出一款802.11n iPod，因此，我希望能够为消费级802.11n路由器提供build议。
我们的组织已经开始认真考虑在情况允许的情况下，用无线回程，网格或通用的点对点链路replace我们的许多互连。 我们目前确定潜在环节可行性（视线，障碍物等）的方法是爬上build筑物屋顶，通过一副双筒望远镜观察。 然后，我们购买设备，设置它，然后使用供应商提供的alignment软件调整它。必须有一个更好的方法来做到这一点 – 我正在考虑像测量员的过境，除了无线。 我想确认天线位置，菲涅耳区阻塞，距离，潜在的信号损失（给定频率和增益），潜在的networking速度之间的真实视线。 我们有潜在的联系，只能有几百码，有些甚至超过五英里。 预算相当灵活，取决于我们可以得到的function – 我会花费数千美元。 有没有一种工具可以帮助我们确定这些信息（以及这些链接的可行性）？ 或者，如何获得这些信息？ 你如何testing潜在的无线点对点链路的可行性？
据我了解，EAP-TTLS和PEAP在无线networking中实施时具有相同的安全等级。 两者仅通过证书提供服务器端身份validation。 EAP-TTLS的缺点可能是Microsoft Windows的非本机支持，因此每个用户都必须安装其他软件。 EAP-TTLS的好处是可以支持安全性较低的authentication机制（PAP，CHAP，MS-CHAP），但为什么你需要它们在现代和安全的无线系统中呢？ 你有什么意见？ 我为什么要实现EAP-TTLS而不是PEAP？ 假设我拥有大多数Windows用户，中等Linux用户以及最lessiOS，OSX用户。
我应该使用哪种协议，为什么？
执行摘要 基本的问题是：如果你有一个非常有限的带宽WiFi提供互联网，只需一两天的小型会议，你如何设置路由器上的filter，以避免一个或两个用户垄断所有可用的带宽？ 对于没有时间阅读下面详细信息的人们，我不在寻找任何这些答案： 保护路由器，只让less数可信任的人使用它 告诉每个人closures未使用的服务，一般都是自我监控 使用嗅探器监控stream量，并根据需要添加filter 我知道所有这一切。 没有一个是合适的，原因很明显。 另外注意：这里已经有一个关于在大型（500人以上）会议上提供足够WiFi的问题 。 这个问题涉及less于200人的小型会议，通常不到使用WiFi的一半。 可以用一台家庭或小型办公室路由器处理的东西。 背景 我曾经使用3G / 4G路由器设备为小型会议提供WiFi，取得了一些成功。 我小的意思是单间会议或会议的顺序barcamp或Skepticamp或用户组会议。 这些会议有时会有技术参与者，但不是专有的。 通常不到一半到三分之一的与会者实际上会使用WiFi。 我所说的最大会议尺寸是100到200人。 我通常使用Cradlepoint MBR-1000，但也有很多其他设备 ，特别是3G和/或4G厂商如Verizon，Sprint和Clear提供的一体机。 这些设备需要3G或4G互联网连接，并使用WiFi将其分配给多个用户。 以这种方式提供networking访问的一个关键方面是3G / 4G上的有限带宽。 即使像Cradlepoint这样可以对多个无线电进行负载平衡的东西，你也只能达到几兆的下载速度，也许上传速度只有几兆比特。 这是最好的情况。 通常它比较慢。 在这些会议的大多数情况下，目标是允许人们访问电子邮件，networking，社交媒体，聊天服务等服务。 这样，他们就可以实时发布博客或直播推特，也可以在网上聊天，或者在会议进行时与其他人保持联系（与会者和非与会者）。 我想将路由器提供的服务限制在满足这些需求的服务上。 问题 特别是我注意到了一些情况，特定用户最终会滥用路由器上的大部分带宽，损害所有人的利益。 这些沸腾成两个领域： 故意使用 。 大家在看YouTubevideo，将播客下载到他们的iPod上，或者在会议室里使用带宽去做那些真正不适合的事情，在那里你应该关注发言人和/或互动。 在一次会议上，我们通过UStream直播（通过一个单独的，专用的连接），我注意到有几个人在房间里有UStream页面，所以他们可以与会议聊天互动 – 显然不知道他们浪费带宽stream回到他们面前发生的事情。 无意使用 。 有各种各样的软件实用程序将在后台广泛使用带宽，人们往往已经安装在他们的笔记本电脑和智能手机，可能没有意识到。 例子： 点对点下载程序，如在后台运行的Bittorrent 自动软件更新服务。 这些都是军团，因为每个主要的软件供应商都有自己的，所以可以很容易地让微软，苹果，Mozilla，Adobe，Google和其他所有试图在后台下载更新。 安全软件，下载新的签名，如防病毒，反恶意软件等 备份软件和其他在后台“同步”到云服务的软件。 对于这些非networking，非电子邮件types的服务吸引了多lessnetworking带宽的一些数字， 看看这个最近的有线文章 。 显然networking，电子邮件和聊天都在不到现在的互联网stream量的四分之一。 […]
我是南非一所高中的networkingpipe理员，在微软networking上运行。 校园周围约有150台电脑，其中至less有130台电脑连接到networking。 其余的是员工笔记本电脑。 所有IP地址都使用DHCP服务器分配。 目前，我们的Wi-Fi访问仅限于这些员工所在的几个地点。 我们正在使用WPA和长键，这对学生来说是不可用的。 据我所知，这个关键是安全的。 然而，使用RADIUS身份validation会更有意义，但是我在实践中遇到了一些问题。 将添加到域的机器是否会自动validation到Wi-Finetworking？ 或者它是基于用户的？ 它可以是两个吗？ 如果使用RADIUS身份validation，像PSP / iPod touch / Blackberry / etc /等设备是否能够连接到WiFinetworking？ 我想要这样的事情发生。 我有支持RADIUS身份validation的WAP。 我只需要从MS 2003服务器上打开RADIUSfunction。 鉴于移动设备的要求，使用俘虏门户会更好吗？ 我从机场的经验知道它可以完成（如果设备有浏览器）。 这给我带来了关于圈养门户的问题： 我可以将强制门户限制为仅连接Wi-Fi的设备吗？ 我不特别想为所有现有的networking机器设置MAC地址例外（据我所知，这只是增加了MAC地址欺骗的机会）。 这是怎么做的？ 我有一个单独的WiFi接入设备的地址范围，然后两个networking之间的强制门户路线？ 需要强调的是，WAP与其他不属于俘虏入口的机器共享一个物理networking。 您的经验和见解将不胜感激！ 菲利普 编辑：为了更清楚一个圈养门户是否可行，我问了这个问题 。
如何使用单个无线适配器同时连接到多个Wifi接入点？ 我目前使用pfSense作为我的家庭路由器，我希望它可以无线连接到多个AP。 你知道是否有可能吗？ 另外，我们如何在Ubuntu下做到这一点？ 请给我一些光:) 有趣的笔记： pfSense以及许多路由器发行版都支持使用单个无线适配器作为多个AP，但是对于我们来说，它们是否可以充当多个客户端 Windows 7中的“虚拟Wifi适配器”显然可以做到这一点 对于有线networking，可以很容易地创build接口别名（如eth0：1），并通过ifconfig获取多个IP。 这有什么帮助吗？
有时我必须排除我的局域网上有片状无线连接的机器，而没有任何看似合乎逻辑的原因。 与大多数情况下的“正常”networking连接相反，我不知道从哪里开始debugging或解决问题。 任何提示？ 谢谢！
我最近和我的一个客户签订了合同，以方便他的“家庭”办公室和一个辅助站点的无线通信。 主要场地是5层办公大楼的顶层两层（15米高或更less），辅助层是两个开放“批”（其中一个是pipe理层待定）中的一个。 距离二级站点的地面距离稍近一点，距离最近的距离为2.9公里，距离最近的距离为2.9公里。 该链接将用于传输1台（甚至可能两台）IP摄像机和某种以太网环境或天气传感器的video馈送。 我已经检查了摄像机所需的黑白，900Mhz和5.8Ghz甚至超过了其中的4个，更多的是2个。我还证实，对于两个可能的安装点都有清晰的视线而且60％菲涅耳区的清除还不止于此。 请记住，这是我的第一个长途链接（长或无引号），我不愿意承认，无线物理远离我的强大诉讼。 我的问题的终极之处在于，尽pipe过去几天我已经阅读了很多关于频率select的内容，但是我仍然发现一些含糊不清的地方（我知道只是我觉得它是模棱两可的）。 大多数消息来源，像这样 ，同意虽然较低的频率在一个给定的距离损失更less（我知道它被称为自由空间损失），他们需要更大的天线在传输的相同“强度”（真正的“增益”像“实力”一样？）。 那么，对于给定的2-3公里的距离，还给出了所有的典型要求，这是可取的（或者我敢说“更好”）频率？ 我应该在3km不是真正的“长距离”的基础上select相对“小”天线的900Mhz，并且它将提供一个衰减较小的链路，减less重发更高的总体速度。 或者我应该select5.8Ghz的优质黑白选项（我还不是很确定，请纠正我的错误），因为在这个距离上没有真正的区别，所以为什么不select“更好”一？ 在一个侧面说明，我应该留在真正的WiFi的path，还是应该考虑专有的桥接解决scheme，如来自Ubiquiti的解决scheme？ 我对他们的接入点有很多的经验，我真的很满意，所以我不介意把他们的产品集成到我的客户端。 无论如何，我正在寻找一个最佳的解决scheme，在这一点上，供应商的select是很less关心的。 请原谅我的无知和错误的使用语言。 更新：我安排了一个频谱分析仪贷款几天。 我会确保900Mhz的频段相当清晰，然后继续下去。 更新2：我有上述设备可以玩一天半。 结论性的发现是这个9Mhz频段在这个区域几乎是“空的”，正如这里所build议的那样，所以要关心频率select问题。 关于现在的设备，我正在使用Ubiquiti AirMax八木天线和匹配的RM900 2×2无线电。 我和员工的初步testing表明，性能超出了预期。 在附注中，所选的“地段”是距离3公里的地段。
我想添加无线networking，我需要多个接入点来覆盖整个区域。 我想设置它们，以便客户端看到的只有一个“无线networking”，并且在访问点之间尽可能无缝地切换它们（如果这是不可能的，那么至less应该这样做）如果可能的话，他们不需要第一次手动设置安全性）。 我在网上search，有不less的混合指令集（相同的不同的SSID，频率，安全需要匹配，等等）。 有谁有这方面的经验，请让我知道他们做了什么？ 我认为这很简单，但是即使我知道你可以，但是在网上似乎没有明确的“是的，你可以做到这一点”。 我有一个大约20个工作站和两个域控制器的中型局域网。 另外，如果消费者无线组件（如果它有所作为），而不是企业级组件（即Linksys而不是思科），我将这样做。