WLAN基本知识点简介.ppt

WLAN无线局域网基础知识介绍 有线局域网 无线局域网（WLAN） 无线接入和有线接入的优势比较 WLAN标准总结 2.4GHz中国信道划分 2.4GHz信道划分图示 隐藏SSID MAC控制 WEP WPA 无线用户隔离 VLAN功能 802.1X认证 PPPOE认证 WEB认证 WAPI认证 AC的主要功能 AC的主要功能 AC的主要功能 AC的主要功能 AC的主要功能 WLAN网管的主要功能 路由模式—胖AP/AC 路由模式—瘦AP/AC 桥接模式—胖AP 桥接模式—瘦AP 谢谢 虚接口应用 瘦AP架构采用集中转发方式。 下面先介绍下虚接口：AC上一个实实在在的千兆口+TAP的SSID以及SSID绑定的VLAN构成一个虚接口。 虚接口的概念在瘦AP架构的集中转发中非常重要。 启用NAT 在只有一个虚接口可以进入公网时，其他的虚接口可以通过NAT来进入公网，NAT也解决了公网地址不够的问题。 要在可以进公网的虚接口开NAT。 案例分析 业务VLAN有3个： 第一个VLAN100为校园网，对应的SSID为CMedu，在AC上启用DHCP服务器，分配地址范围，~54/16。 第二个VLAN200为移动网，对应的SSID为CMCC，在AC上启用DHCP服务器，分配地址范围，~54/16. 第三个为VLAN300是有线网。，在思科设备上启用DHCP服务器，分配地址：～54/16,该地址必须和校园服务器的子网在一个网段。 外网的认证：学生登录到CMCC，业务VLAN打VLAN200，AP通过隧道传送到AC，AC的WAN接口和另外台AC的认证模块相连接，由AC的认证模块对用户鉴权、认证。用户的出口换在思科设备上打VLAN200，和移动城域网连接，提供用户上网服务。 校园网：学生登录到CMdu，业务数据打VLAN100，采用本地转发模式，通话汇聚交换机思科设备上连接到校园服务器上，学生登录校园网，由校园网服务器进行认证。 案例分析 有线网：学生通过有线连接到ONU，为有线用户打VLAN300，该业务VLAN300通过OLT连接到汇聚交换机思科设备上，而有线采用移动租用宽带，在校园内部的认证服务器对学生进行认证计费，为学生用户提供上网业务。 AC分工：一台AC负责对AP进行管理，对AC分配公网IP地址，另外一台负责对移动的用户认证鉴权计费。 DHCP服务池的分配：AC有两个DHCP池，VLAN100DHCP服务器，VLAN200 DHCP服务器，汇聚交换机6509上有一个DHCP池，VLAN300 DHCP服务器。 案例分析 支持无线用户隔离，无线用户只能访问中心点，无法互相访问。 开启无线端口隔离功能 × × 采用802.1Q VLAN 标准，可对无线端口划分VLAN，保护数据传送安全。 三元结构双向鉴权：分终端（STA）、接入点（AP）、鉴权服务器（AS）。终端和AP都采用证书方式互相鉴权，鉴权在中心服务器AS上完成。 密钥管理流程：鉴权通过后，STA与AP之间通过协商确定通信密钥。 加密算法：鉴权和密钥协商过程采用了非对称的ECC加密算法，报文加密采用了对称的SMS4块加密算法，这些高强度算法确保无线网络的安全性。 为进一步提高WLAN网络的安全性，我国提出了WAPI无线局域网安全的国家标准。在政府和运营商的积极推动下，该标准在中国得到的实施。WAPI仅仅是WLAN的安全架构和协议，对物理层和MAC层几乎没有修改，通过软件驱动即可支持WAPI。 AP STA AS Contents WLAN技术标准 WLAN信道分配 WLAN安全性措施 WLAN概述 WLAN组网模式 WLAN组网案例 WLAN常见问题分析 WLAN的网络结构 WLAN的网络结构 用户接入管理过程 FAT AP vs. FIT AP 性能比较 FAT AP设备及组网 FAT AP设备集WiFi物理层，用户数据加密，用户认证，QoS，网络管理，漫游技术以及其他应用层的技术于一体； 胖AP接入组网方案 AAA WEB WLAN网管 ME60 BAS 认证计费系统 IP骨干网 城域汇聚网 AP AP AP AP WLAN终端 家庭用户 商业用户 采用统一网管通过SNMP远程管理控制AP 由BAS提供宽带用户接入认证鉴权、计费 无线信道管理、无线接入安全由AP控制 “瘦”AP技术 “胖”AP “瘦” AP 集中控制器AC 802.11a/b/g/n 天线 策略 移动性 转发 加密 认证 管理 加密 认证 安全的透明的隧道 集中式的管理 丰富的功能 容易部署的“AP” 瘦AP+AC组网方案 城域汇聚网 AAA WEB IP骨干网 WLAN统一网管 AC 用户认证计费一般由BAS负责