无线局域网技术.ppt

第四章 无线局域网技术 什么是无线网络 无线网络不使用电子或光学导体。大多数情况下地球的大气便是数据的物理性通路。从理论上讲，无线网络最好应用于难以布线的场合或远程通信。无线媒体有三种主要类型：无线电、微波及红外线。 采用电磁波承载技术，无需线缆，特点是价格较贵， 联网方式灵活，常用于辅助联网 802.11 标准中的物理层 WLAN 传输方式有 红外线 (Infra Red, IR) 和 无线电射频 两种 红外系统的优点：不受无线电干扰；视距传输，检测和窃听困难，必威体育官网网址性好。缺点是：对非透明物体的透过性极差，传输距离受限；易受日光、荧光灯等干扰；半双工通信。 无线电射频系统采用 扩频 (Spread Spectrum) 技术进行调制。扩频技术的频率范围开放在 ISM 频段，此频段不需申请： 2.4~2.4835 GHz (83.5MHz) 5.15~5.35 GHz and 5.725~5.825 GHz (300MHz) 扩频技术主要又分为 跳频 和 直接序列 两种技术。 使用扩频技术的好处 扩频是一种在信号传输前先将信号的带宽进行扩展的技术。采用扩频的好处是： 抗干扰。若使用窄频，容易受到使用相同频率的通信 干扰导致完全无法通信。 对于非特定的目的接收器，扩展了带宽的信号混在背 景噪声中，让蓄意想侦听窃取数据资料的人不易判别 真正的信号，避免了他人的截听。 提供了供多个用户使用同一传输波段的方法，保证了 无线设备在频段上的可用性和可靠的吞吐量，也保证 使用同一频段的设备不互相影响。 IEEE 802.11 物理层 距离越远、信号越弱、速率越低 无线网络协议：CSMA/CA协议 无线网络安全 SSID ssid/essid（service set identifier）也就是“服务区标识符匹配”、“业务组标识符”的简称，最多可以有32个字符，通俗的说，它就好比有线局域网中的“工作组”标识一样或好比是无线客户端与无线路由器之间的一道口令一样，只有在完全相同的前提下才能让无线网卡访问无线路由器，这也是保证无线网络安全的重要措施之一。 配备无线网卡的无线工作站必须填写正确的无线ssid标识，并与无线访问点（ap或无线路由器）的ssid相同，才能访问ap；如果出示的 ssid与ap或无线路由器的ssid不同，那么ap将拒绝他通过本服务区/工作组上网。因此可以认为ssid是一个简单的口令，从而提供口令认证机制，实现一定的安全。 物理地址过滤 在ap中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。物理地址过滤属于硬件认证，而不是用户认证，只适合小型规模网络。 WPA WPA 全名为 Wi-Fi Protected Access，有WPA 和 WPA2两个标准，是一种保护无线电脑网络(Wi-Fi)安全的系统，它是应研究者在前一代的系统有线等效加密（WEP）中找到的几个严重的弱点而产生的。WPA通过使用一种名为TKIP（暂时密钥完整性协议）的新协议来解决上述问题。使用的密钥与网络上每台设备的MAC地址及一个更大的初始化向量合并，来确信每一节点均使用一个不同的密钥流对其数据进行加密。随后TKIP会使用RC4加密算法对数据进行加密，但与WEP不同的是，TKIP修改了常用的密钥，从而使网络更为安全，不易遭到破坏。 802.1X 它是一种通过认证保护网络的端口访问协议。 此类型的验证方法在无线环境中因该媒体的性质而特别有用。 如果无线用户通过 802.1x 网络访问验证，接入点上会打开一个用于通信的虚拟端口。 如果验证不成功，则不会提供虚拟端口，并将阻断通信。 802.1x 验证分为 3 个基本部分： 请求者 — 在无线工作站上运行的软件客户端 验证者 — 无线接入点 认证服务器 — 一个认证数据库，通常是一个 Radius 服务器（远程用户拨号认证） 802.11b 由于最初的802.11标准存在诸多缺陷，1999年IEEE进行了很多更新，推出了802.11b标准，该标准工作在2.4GHz频带，最大数据传输速率可达11Mbps。 802.11a 802.11b工作于公共频段，容易与同一工作频段的蓝牙、微波炉等设备形成干扰，且速度较低，为了解决这个问题，在802.11b通过的同年，802.11a标准应运而生。该标准工作于5.8GHz频段，最大数据传输速率提高54Mbps。 802.11b与802.11a的兼容性问题 用户从802.11b标准的区