如何對無線區域網進行高效故障診斷

  現如今,網路的使用已經十分普遍,就連無線網路也開始流行起來,那麼關於無線網路大家瞭解多少呢。比如大家知道嗎。小編在這裡為大家詳細介紹。

  基於IEEE 802.11標準的WLAN逐漸進入主流網路,使得針對無線網路的故障診斷和安全保障變得與有線網路一樣重要。

  支援多種模式的分析儀可以掃描所有802.11頻段,包括2.4GHz和5GHz頻段中的所有通道,並以圖形化的形式顯示,從這些圖表中可以檢視配置是否合理、SNR信噪比是多少、可以利用的頻寬會有多少及其他相關問題。如果某個AP出現突出流量,可能是因為有很多客戶端正在通過這個AP上網;另一方面,也可能是某種特別的應用或協議正在大量佔用頻寬。技術人員攜帶無線分析儀可以搜尋“傳送流量最多者”,快速判斷是否有MP3下載、BT下載等應用,這些在無線網路中是需要禁止的應用。

  RF訊號故障

  不同於有線網路,無線網路的效能會隨AP和客戶端的位置變化和環境變化而受到影響。當一個客戶端漫遊到RF訊號很弱的地方,可能會造成無線網的盲區。這些盲區會對一些應用帶來影響,例如基於無線網的VoIP應用。

  故障診斷步驟

  當用戶遇到無線連線故障,通常是尋求內部IT支援人員的幫助。技術人員使用測試儀可以從客戶端位置成功登入無線網路,那麼問題可能在客戶端裝置的配置或許可權。如果測試儀不能連線到伺服器,問題可能在無線或有線網路的物理層方面。另外,沒有足夠的頻寬、請求排隊超時、衝突干擾等也可能是故障的根源。

  網管員使用無線測試儀從故障位置掃描無線網環境可以測量訊號強度和AP的效能。在被動模式下,測試儀的無線網絡卡只接收訊號,不傳送資料。如果RF質量可以滿足要求,那麼管理員可以用客戶端模式登入無線網進行測試,例如登入測試、PING和吞吐量測試。

  支援安全測試

  前面提到,無線網是動態的,部署完成後,有時因為人為的錯誤,有時因增加無線網接入覆蓋範圍而帶入一些未授權的裝置。很多時候,因為無線網是在三維空間裡提供接入服務,所以未授權的AP可能會連線進來。另外,也可能是由於設計錯誤導致這個結果。

  網路審查

  從安全的角度來看,根據預測,在2006年, 70%的惡意攻擊會是通過AP或客戶端的錯誤配置造成的安全漏洞造成的。 無線測試工具可以幫助企業定期地審查AP和客戶端的配置,檢視這些配置是否符合公司安全策略。

  研究機構推薦企業定期地檢查裝置配置,如果企業選擇WPA網路,那麼PEAP是一種有效的授權方式,管理員需要確認所有的AP都配置為PEAP。

  對無線網進行週期性地現場勘測是必要的,網管員可以使用手持工具分析RF訊號質量,檢視效能有沒有下降。