無(wú)論您是升級設備還是建立一個(gè)全新的Wi-Fi網(wǎng)絡(luò )，在讓用戶(hù)連接之前，使用下面這些檢查方法，可以確保一切都井然有序。

在完成Wi-Fi現場(chǎng)測量的所有工作之后，將電纜運行到重要位置，建立與您連接的接入點(diǎn)，您可能會(huì )急于填補無(wú)線(xiàn)電波，然而在這之前，有些事情您應該檢查一下。

當涉及Wi-Fi安全和性能時(shí)，您永遠都不會(huì )太小心，卻也不能太過(guò)忽視。

1. 驗證單個(gè)無(wú)線(xiàn)接入點(diǎn)是否可以正常運行

這看起來(lái)很簡(jiǎn)單，但是當安裝許多無(wú)線(xiàn)接入點(diǎn)時(shí)，很容易忽略個(gè)別設備的問(wèn)題。 有可能出現連接或配置錯誤，從而阻止無(wú)線(xiàn)接入點(diǎn)正常工作。

這些單無(wú)線(xiàn)接入點(diǎn)的問(wèn)題在網(wǎng)絡(luò )使用過(guò)程中，甚至在快速的網(wǎng)絡(luò )檢查過(guò)程中，可能都不會(huì )太明顯。但是日后，它們可能會(huì )對您進(jìn)行攻擊，并且很難被診斷。

為了避免這種情況，在將每個(gè)無(wú)線(xiàn)接入點(diǎn)插入安裝位置后，確保其通電，狀態(tài)指示燈正常操作，并通過(guò)安裝的每個(gè)無(wú)線(xiàn)接入點(diǎn)獲得網(wǎng)絡(luò )和Internet連接。

請記得查看無(wú)線(xiàn)接入點(diǎn)的信號級別，確保連接到正確的無(wú)線(xiàn)接入點(diǎn)。

2. 檢查每個(gè)SSID的VLAN

如果網(wǎng)絡(luò )配置了多個(gè)虛擬局域網(wǎng)和SSID，則可能會(huì )錯誤地配置路由器、交換機或無(wú)線(xiàn)接入點(diǎn)上的設置。

例如，即使將每個(gè)SSID分配給單個(gè)VLAN，VLAN標記也可能會(huì )錯誤配置，從而意外地將未知VLAN接收到專(zhuān)用VLAN里。

因此，當您測試每個(gè)無(wú)線(xiàn)接入點(diǎn)以確保其可正常運行時(shí)，可考慮進(jìn)一步驗證VLAN是否正確配置。

安裝完每個(gè)無(wú)線(xiàn)接入點(diǎn)后，連接到每個(gè)SSID，并確保為終端用戶(hù)設備被分配到該特定VLAN的IP地址。

為確保不會(huì )意外啟用VLAN間路由設置，或防火墻規則被錯誤配置，其中任何一個(gè)都允許用戶(hù)訪(fǎng)問(wèn)其他VLAN，

請在一個(gè)VLAN上的終端用戶(hù)設備與另一個(gè)VLAN上的終端用戶(hù)設備之間進(jìn)行操作。

3. 仔細檢查SSID

要啟用無(wú)線(xiàn)接入點(diǎn)之間連接設備的無(wú)縫漫游，您可能在每個(gè)無(wú)線(xiàn)接入點(diǎn)上設置了相同的SSID。

如果您使用無(wú)線(xiàn)控制器來(lái)集中管理所有的接入點(diǎn)，那么SSID和其他設置有可能是統一的。但如果您要單獨手動(dòng)配置每個(gè)AP，則很容易發(fā)生錯誤。

在這種情況下，強烈建議在將SSID插入到每個(gè)接入點(diǎn)后，對其進(jìn)行雙重檢查。SSID是區分大小寫(xiě)的，一定要確保它們的命名完全相同。

4. 驗證無(wú)線(xiàn)覆蓋

即使在安裝AP之前，您已經(jīng)完成了Wi-Fi站點(diǎn)的檢查，您也應該驗證安裝后的Wi-Fi覆蓋范圍是否隨處可見(jiàn)。

只要你拿著(zhù)手機或筆記本電腦四處走動(dòng)，查看設備在不同地點(diǎn)的本地無(wú)線(xiàn)信號讀數即可。

為了獲得更準確的讀數，您可以使用免費或便宜的Wi-Fi分析應用程序來(lái)查看負dBm值中的信號級別，更好的是，使用專(zhuān)業(yè)的基于地圖的測繪工具進(jìn)行完整的安裝后現場(chǎng)勘測，

以便您可以看到熱點(diǎn)圖或其他可視化的覆蓋范圍，同時(shí)收集其他重要數據，如信噪比。

5. 仔細檢查頻道分配

Wi-Fi頻道分配是棘手的，它有三個(gè)可用的頻道，尤其是在擁擠的2.4GHz頻段。

在某些情況下，例如當您的鄰居家庭或辦公室使用Wi-Fi干擾到您的網(wǎng)絡(luò )時(shí)，自動(dòng)頻道功能就成為首選。盡管希望啟用接入點(diǎn)的自動(dòng)頻道功能，但我建議對自動(dòng)頻道進(jìn)行雙重檢查。

無(wú)論您是否使用自動(dòng)頻道，您都應該確保無(wú)線(xiàn)接入點(diǎn)設置為最佳頻道。在2.4GHz頻段，你應該堅持使用頻道1,6和11，因為它們是唯一不重疊的頻道。

您不希望接入點(diǎn)的信號范圍設置為與另一個(gè)接入點(diǎn)相同或重疊的頻道，無(wú)論它是來(lái)自您的網(wǎng)絡(luò )還是來(lái)自鄰居的。

5GHz頻段也可能有重疊的頻道，但有更多的頻道可用。你可以在安卓設備上或筆記本電腦上使用免費或便宜的應用程序來(lái)檢查Wi-Fi頻道的使用情況。

6. 考慮無(wú)線(xiàn)接入點(diǎn)和網(wǎng)絡(luò )的物理安全性

安全性不僅僅是密碼。你可以在你的Wi-Fi上使用世界上最長(cháng)的、最復雜的密碼，但有人通過(guò)物理接入網(wǎng)絡(luò )就能在幾秒鐘內繞過(guò)它。

例如，他們只需在重置按鈕中插入一個(gè)筆尖，以恢復出廠(chǎng)默認值，或者，他們可以在開(kāi)放的網(wǎng)絡(luò )墻或交換機端口上用另一個(gè)密碼插入他們自己的AP。

確保無(wú)線(xiàn)接入點(diǎn)、線(xiàn)路和所有其他網(wǎng)絡(luò )組件遠離公眾。如果您的建筑物內有假天花板，可以考慮將無(wú)線(xiàn)接入點(diǎn)放在上面，而不要將無(wú)線(xiàn)接入點(diǎn)安裝在天花板或墻壁上。

確保路由器，交換機和無(wú)線(xiàn)控制器等其他網(wǎng)絡(luò )組件保存在鎖定的壁櫥或房間內，您也可以考慮使用可鎖定的網(wǎng)絡(luò )機架或機柜里。

7. 運行速度測試來(lái)評估性能

在連接到每個(gè)無(wú)線(xiàn)接入點(diǎn)和SSID時(shí)，在終端用戶(hù)設備和互聯(lián)網(wǎng)之間的下載和上傳速度上，運行一些互聯(lián)網(wǎng)速度測試是一個(gè)好辦法。

這可以幫您驗證所施加的任何帶寬限制(如訪(fǎng)客SSID)，或者可能發(fā)現您意外強加給專(zhuān)用網(wǎng)絡(luò )的限制。

你還需要運行本地速度測試來(lái)驗證無(wú)線(xiàn)網(wǎng)絡(luò )的性能，建議在每個(gè)接入點(diǎn)和每個(gè)SSID上運行這些本地速度測試。

8. 注意準確的無(wú)線(xiàn)接入點(diǎn)位置

安裝多個(gè)無(wú)線(xiàn)接入點(diǎn)后，請務(wù)必貼上接入點(diǎn)的標簽，寫(xiě)下他們的位置或在平面圖上標記，并將其與其他網(wǎng)絡(luò )文檔保存在一起。

對于不在視線(xiàn)范圍內的地點(diǎn)，例如天花板磚，也可以拍攝該地點(diǎn)的照片。這可以避免追蹤接入點(diǎn)的頭痛，如果你不在身邊，這對其他人來(lái)說(shuō)是非常有幫助的。

還要記得隨時(shí)更新無(wú)線(xiàn)接入點(diǎn)的位置更改。

9. 確保管理員訪(fǎng)問(wèn)權限得到保護

盡管更改管理員密碼是初始配置網(wǎng)絡(luò )設備時(shí)首先要做的事情之一，但它肯定會(huì )被遺忘或忽略。

您不想讓一個(gè)好奇或者不友好的用戶(hù)通過(guò)在線(xiàn)查找默認密碼來(lái)啟動(dòng)Web GUI并獲得管理員權限訪(fǎng)問(wèn)您的無(wú)線(xiàn)接入點(diǎn)。

在給每個(gè)接入點(diǎn)供電后，再次檢查默認的密碼是否無(wú)效，且您已經(jīng)強加了一個(gè)強密碼。

除了更改默認密碼之外，還需考慮在完成安裝后，阻止從Wi-Fi訪(fǎng)問(wèn)無(wú)線(xiàn)接入點(diǎn)和其他網(wǎng)絡(luò )組件的Web GUI。

阻止來(lái)自無(wú)線(xiàn)用戶(hù)的管理界面可以幫助防止那些好奇的用戶(hù)甚至試圖進(jìn)入設備。

有些接入點(diǎn)具有專(zhuān)門(mén)用于控制對管理界面的訪(fǎng)問(wèn)的設置，例如，可以指定能夠訪(fǎng)問(wèn)Web GUI的設備的IP地址，此設置通常在其他管理GUI管理設置或VLAN設置中，

因此您可以分別為每個(gè)VLAN啟用管理員訪(fǎng)問(wèn)權限。

對于不提供此類(lèi)設置的無(wú)線(xiàn)接入點(diǎn)，請檢查路由器的文檔，了解如何創(chuàng )建防火墻規則，以阻止從某些子網(wǎng)或VLAN管理GUI的訪(fǎng)問(wèn)。