Wi-Fi: Все, что Вы хотели знать, но боялись спросить - А. Щербаков

• Установите на всех точках доступа один и тот же (свободный) канал. Поскольку все точки доступа в сети WDS передают данные между собой, они должны использовать один канал. Для сетей 802.11b и 11g мы рекомендуем использовать 1, 6 или 11 каналы. В любом случае, необходимо убедиться, что канал не используют соседние сети.

• Задайте различные SSID для точек доступа. Точки доступа WDS устанавливают соединения на основании MAC-адре-сов, поэтому смогут работать независимо от того, какие идентификаторы SSID заданы. С другой стороны, беспроводные клиенты при подключении используют SSID. С технической точки зрения, каждая точка доступа в сети WDS является частью одной зоны обслуживания (ESS) и должна иметь один и тот же SSID.

Алгоритмы роуминга большинства беспроводных клиентов между точками доступа реализованы таким образом, что клиенты не переключаются с одной точки доступа на другую, пока есть хоть какое-то соединение, пусть даже в ущерб скорости работы. Эта особенность становится неприятной, когда вы добавили повторители к вашей WLAN, а ноутбук отказывается с ними работать!

Присвоив различные SSID точкам доступа, вы сможете видеть каждую из них, даже используя стандартную утилиту WinXP «Zero Config», которая не отображает точки доступа с одинаковыми SSID. Кроме этого, клиенты сети без труда смогут переключаться на любую точку доступа, даже не зная её MAC-адрес.

Задайте статические IP-адреса для беспроводных клиентов. Но иногда динамическое получение нового IP-адреса требует достаточно много времени. Указав параметры IP для беспроводных клиентов статически (в том числе адрес шлюза и сервера DNS), вы снизите вероятность возникновения ошибок при переключении клиента от одной точки доступа к другой. Кроме того, так можно обойти проблемы передачи запросов DHCP через мостовые подключения, которые существуют у некоторых маршрутизаторов.

В дополнение ко всему написанному выше необходимо решить вопрос с размещением точек доступа. Точно так же, как у любого другого беспроводного сетевого оборудования, скорость соединений WDS зависит от силы сигнала. В связи с тем, что каждый мост WDS снижает скорость работы примерно вдвое, не стоит снижать её ещё из-за расположения точек доступа слишком далеко друг от друга.

Чтобы выбрать удачные места для установки придётся попробовать различные варианты, но не думайте, что установив устройство на границе существующей сети, вы получите быстрый канал! Компромиссом здесь будет установка повторителя там, где скорость соединения (отображаемая утилитой) составляет 5,5 Мбит/с или выше для 11b и 24 Мбит/с или выше для 11a и 11g, то есть, примерно, на половине максимального расстояния.

Закончив с приготовлениями, необходимо записать MAC-адреса устройств и можно приступать!

Глава 4.

Сбор MAC-адресов

Как было сказано выше, соединения WDS работают на основе физических адресов. Некоторые модели позволяют использовать режим, не требующий указания MAC-адресов каждого члена сети, но я рекомендую его не использовать, а указать MAC-адреса. Такое решение обезопасит мост (и LAN), запретив «анонимное» подключение точек доступа к мосту. Кроме того, вероятно, такое решение имеет больше шансов на успех, особенно при использовании оборудования различных производителей.

Если вы используете утилиту WinXP Wireless Zero Configuration, то, вероятно, знаете, что она отображает только SSID точек доступа, находящихся в радиусе действия. Единственный MAC-адрес, который можно увидеть с её помощью, принадлежит адаптеру, а не точке доступа.

Самый простой способ узнать MAC-адреса точек доступа сети — воспользоваться утилитой, которая поставляется в комплекте с адаптером. Среди закладок с различными параметрами непременно можно встретить и список доступных точек доступа и их MAC-адреса.

Совет: в целях повышения уровня безопасности не стоит использовать простые SSID, подобные указанным на примере!

Если клиентская утилита не позволяет просматривать MAC-адре-са, то можно воспользоваться интерфейсом администрирования точки доступа. Здесь стоит обратить внимание на тот момент, что некоторые модели отображают два MAC-адреса: для проводного и беспроводного интерфейсов. Если в вашем случае дело так и обстоит, то убедитесь, что записали именно MAC-адрес беспроводного интерфейса.

На рисунке показана схема простой сети с одним повторителем и одним «хопом», которая может использоваться для увеличения радиуса действия беспроводной сети.

В этом примере использованы точки доступа 802.11g на чипах Broadcom — Belkin F5D7130 и ASUS WL300g. Хотя обе точки доступа имели схожее устройство, включая беспроводной сетевой процессор Broadcom BCM4702, ниже показано, что их интерфейсы значительно различаются в части настройки WDS.

Начнём с настройки WDS на точке доступа, подключённой к LAN. На рисунке выше показан экран настройки беспроводного моста для точки доступа.

Кстати, начать следует с подключения обеих точек доступа к проводной сети — и лишь затем осуществлять их настройку. Не стоит усложнять ситуацию, смешивая проводные и беспроводные соединения.

Верхний флажок включает мост WDS, который, кстати, отключён по умолчанию. Затем нужно «Разрешить подключение только указанных точек доступа» (Enable ONLY specific Access Points to connect), что делается для запрета анонимных подключений WDS. Необходимо также указать MAC-адреса тех точек доступа, которые смогут подключиться — в данном случае это адрес точки доступа ASUS.

Флажок «Запретить подключение беспроводных клиентов» (Disable ability for Wireless CLIENTS to connect) оставьте неотмеченным, поскольку наш сценарий настройки WDS подразумевает расширение беспроводной сети, то есть использование функции повторителя. Если флажок все же поставить, то Belkin больше не сможет работать в качестве точки доступа, и не сможет подключать к себе беспроводных клиентов. Вместо этого, она будет работать мостом между другими точками доступа и проводной сетью.

Как проверить, работает ли соединение WDS? Если обе точки доступа подключены к коммутатору, то индикаторы Link (Соединение) и Activity (Передача) на вашем коммутаторе и обеих точках доступа будут активно мигать. Не пугайтесь, все нормально, это говорит о наличии двойного соединения (два MAC-адреса соответствуют одному IP-адресу) между точками доступа по проводному Ethernet и WDS.

Как только вы отключите кабель Ethernet от удалённой точки доступа (в нашем примере ASUS WL300g), мигание прекратится. Сейчас можно оставить точки доступа, запустить командную строку (сеанс MS-DOS) и отправить запрос ping на IP-адрес удалённой точки доступа. Если соединение WDS работает, то вы получите серию эхо-ответов на запрос ping. Соединение WDS работает!

Теперь пора задействовать ноутбук с беспроводным адаптером. Убедитесь, что в списке доступных сетей видны имена обеих точек доступа, попробуйте подключиться к каждой из них по очереди. (Теперь понятно, для чего нужно задавать различные SSID?)

Если все работает, то можно выключить удалённую точку доступа и установить её в желаемое место. Затем подключить питание, подождать, пока она загрузится, и повторить тесты. Поздравляем! Вы только что увеличили радиус действия вашей беспроводной сети!

При проведении тестирования, ноутбук с адаптером NETGEAR WG511T 11g CardBus был размещён таким образом, чтобы уровень сигнала был максимальным (по данным утилиты WinXP Wireless Zero Config). Затем подключались к точкам доступа и проводили замеры. Верхняя кривая отображает пропускную способность через «корневую» точку доступа Belkin; нижняя — через ASUS WL300g и Belkin.

Даже с учётом того, что пропускная способность снизилась примерно на ожидаемые 50%, среднее значение около 8 Мбит/с через обе точки доступа все равно почти в два раза выше, чем у простого соединения 802.11b.

Если при отправке запроса ping вы получаете превышение интервала ожидания, то повторите запрос через некоторое время. Замечено, что некоторые модели маршрутизаторов достаточно долго (вплоть до одной минуты) после загрузки не устанавливают соединение.

Если связи нет, то ещё раз убедитесь в правильных настройках обеих точек доступа. В частности, проверьте, что у точек доступа указаны MAC-адреса противоположных концов соединения WDS. Также убедитесь в корректности указания самих адресов. Беспокоиться о том, что ноль может быть буковой «О» и наоборот, не нужно: в MAC-адресах используются только цифры и буквы от A до F.

Затем попробуйте включить/выключить питание точек доступа. Выключите обе, затем включите подсоединённую к LAN, подождите, пока она будет готова к работе. Затем включите другую и подождите, пока она также будет готова к работе. Теперь можно снова выполнить запрос ping, только убедитесь, что прошло достаточно времени.

Если ничего, из указанного выше не помогло, и вы используете точки доступа разных производителей, то, возможно, вы столкнулись с несовместимыми продуктами. В этом случае единственное, что может помочь, — это использование другой модели точки доступа.