關于無線接入網中SSID完全詳解
我國的通信技術正在迅猛的發展，無線接入網也還有很多值得我們學習的地方，這里我們主要介紹無線接入技術中SSID的應用，包括介紹Multi-SSID功能等方面。在進行WLAN（無線局域網）組建和應用時，SSID是必不可少的設置項目。但對于很多初接觸無線網絡的讀者來說，SSID又是那樣的神秘，SSID究竟是什么呢？在各種無線應用中該如何對其進行設置呢？
一、SSID是什么？
SSID也被簡稱為ESSID，其英文全稱為ServiceSetIdentifier，直譯意為“服務區識別碼”或“服務區標識符”，可理解為無線網絡的“網絡名稱”或“工作組名稱”。
① 是無線“工作組”
SSID主要作用是用來區分不同的無線網絡，最多可以有32個字符，在同一個無線局域網中的無線設備只有設置為相同的SSID才可以進入同一網絡，才能相互通信，所以我們可以簡單的將其理解為無線組網時的“工作組”名稱。
② 具備一定安全機制
SSID存在于每個無線訪問無線接入網點中，它是無線客戶端與無線訪問無線接入網點聯系所必不可少的“鑰匙”或密碼。利用AP或無線路由器的SSID做存取控制，是無線中心設備的一種有效的安全保護機制，它可強制每一個客戶端都要有無線中心端設備相同的SSID值。
二、AP中SSID設置
在AP（AccessPoint，無線訪問節點、會話點或存取橋接器，無線路由器其實也是集成了寬帶路由器功能的一種AP）中，該如何對SSID進行設置呢？
① 采用默認設置
采用默認設置，就是無需對SSID進行具體設置，而采用廠家在出廠時對SSID采用的默認設置。在這種情況下，同一型號的AP和無線路由器SSID號相同，如果在同一無線區域內有兩臺這樣型號一樣的AP或無線路由器，可能引起無線沖突。
在默認設置下，AP和無線路由器都開啟了“允許SSID廣播”功能，該項功能可將AP和無線路由器的SSID號向無線網絡內的電腦廣播，這樣，具備無線網卡的電腦通過其默認的無線信號自動掃描設置就可以自動掃描到AP和無線路由器的SSID號，并可自動加入該SSID標識的無線網絡。
② 禁用“允許SSID廣播”
通過無線AP和無線路由器的默認設置，我們無需做任何的設置就能使用無線功能，當然，這種設置也是有安全危險的。對于一個采用“允許SSID廣播”和出廠默認SSID名稱的無線網絡來說，任何在該無線網絡信號覆蓋范圍內的電腦乃至其它具備無線網卡的智能設備（如智能手機）都可通過該功能自動接入該網絡。如果只是“蹭網”還好辦，如果是不懷好意的黑客或“偽黑客”，便能因此輕而易舉的盜取你的有價值資料。對于需要一定安全的用戶來說，對此該如何設置呢？方法很簡單，那就是禁用設備出廠默認的“允許SSID廣播”功能。這樣無線客戶端（電腦端）要想接入該無線接入網點，就要先在客戶端電腦上輸入正確的“SSID”才能進入網絡，從而在一定程度上保證了無線網絡的使用安全。
③ 修改默認SSID名稱
同一型號乃至同一廠家的AP和無線路由器的默認SSID名稱都是一樣的，例如國內普及度最高的TP-LINK的無線路由器其出廠默認SSID都是“TP-LINK”，這樣，雖然禁用了“允許SSID廣播”功能，但同樣接入TP-LINK的無線路由器的采用默認設置的其它無線客戶端，仍可輕易的接入你的無線網絡。
并且，這還有一個安全問題，那就是假使鄰近有兩款以上的同一廠家的無線路由器，很可能你的無線客戶端在不知不覺中無線接入網了鄰居信號更強的同SSID網絡，從而給你帶來安全隱患。更不用說，即便你沒廣播SSID，一些有經驗的無線“蹭網”者，也可在其無線客戶端上依次輸入“TP-LINK”、“linksys”、“SMC”等常見的無線路由器廠家名稱，接入你的無線網絡。所以，在對AP和無線路由器進行設置時最好將出廠默認的SSID名稱改為你易記的名稱，這樣其他用戶就無法通過簡單的猜測SSID號來接入你的無線網絡，降低被“蹭網”或侵入的機率。
三、網卡中SSID設置
無線應用的大趨勢是設置傻瓜化，在為無線網卡安裝好驅動后，默認情況下，無需做任何設置，用戶便可自動的接入一個“允許SSID廣播”的無線網絡。之所以能這樣便利，來自于無線網卡驅動本身自具備的“ANY（一種自動接入任何可接入的無線接入點的無線網卡默認功能）”功能，及WindowsXP/Vista等新操作系統所具備的“WZC（WirelessZeroConfig，無線零配置）”功能。
四、Multi-SSID功能
值得關注的是，目前很多企業級的無線AP乃至家用無線路由器已開始支持Multi-SSID（復選SSID或多SSID，又稱為multipleSSID）功能，這項功能可讓一臺AP或無線路由器實現兩臺以上的AP才能實現的無線網絡功能。Multi-SSID的最主要用途是可讓無線終端以不同的安全認證和加密方式入網，可以幫助企業對無線接入網實施分級隔離管理。此外，Multi-SSID功能亦可提供不同域的認證功能，域名可以與SSID綁定，可以讓用戶在登陸網頁時輸入或選擇域名。一些企業級的無線AP，支持廣播最多16-32個SSID，并可以對每一個SSID分配不同的認證、加密、QoS和VLAN策略。在具體應用上，通過該功能，用戶可在一臺AP或無線路由器上，同時廣播出2個或2個以上的SSID，并且2個SSID分屬2個VLAN。
這樣，就只需安裝1臺AP或無線路由器，實現所謂的雙AP（或多AP）功能——比如一個SSID公布給公共用戶，公共用戶連接這個SSID后，自動加入VLAN2，且啟用無線用戶相互之間隔離功能；另一個SSID關閉廣播功能，只告知內部辦公人員，工作人員連接這個SSID后，自動加入VLAN1為進一步增強內部辦公無線網絡的安全性，對內部使用無線網絡的用戶啟用WPA-PSK等方式的加密。
【編輯推薦】
