WLAN的威胁防御透过入侵预防系统.PPT

Cisco 的無線技術 第 12 章 本章重點 12 - 1 無線技術簡介 12 - 2 Cisco 的整合式無線方案 12 - 3 設定我們的無線互連網路 12 - 4 摘要 Cisco 的無線技術 如果您希望瞭解今日最常用的基本 WLAN 或 WLAN, 只要想想使用集線器的 10BaseT 乙太網路。 這表示 WLAN 通常是執行半雙工通訊 － 所有人共享相同頻寬, 而一次只有一個使用者能夠進行通訊。這未必就有什麼不好 － 它只是沒有太好而已。 因為現在大多數人都需要依賴無線網路, 所以它們必須以閃電般的速度演進, 才能趕上我們的需求。 Cisco 的無線技術 好消息是這真的發生了 － Cisco 已經有所回應, 並且提出了所謂的 Cisco 整合式無線方案 (Cisco Unified Wireless Solution), 可以在所有類型的無線連線上運作；而且運作得很安全。 本章的目的不是要介紹一般性的無線技術, 而是要讓您熟悉 Cisco 的無線技術 － 您可以想像, 儘管相當細微, 但仍然必定會有些差異。 本章涵蓋基本的 WLAN 技術和標準, 但主要的目標是要讓您能從 Cisco 的角度瞭解無線, 並且確實地掌握 Cisco 所提供的解決方案。 Cisco 的無線技術 Cisco 的整合式無線方案中包含了行動性 (mobility) 和網格 (mesh), 所以這也是本章的重點。 此外, 我們還要對無線安全性的所有重要議題進行簡短的討論。 由於蜂巢式無線網路 (wireless cellular network) 和其他最後一哩的高速無線技術逐漸出現, 所以本章的內容也可以直接當做第 14 章「廣域網路」的延伸。 Cisco 的無線技術 但是因為希望您清楚瞭解無線是非常重要的廣域網路替代方案, 所以本書將它變成獨立的一章。 順便一提, Cisco 的整合式無線方案中的確包含了無線的都會區域網路 (Wireless Metropolitan Area Network, WMAN)。 12 - 1 無線技術簡介 使用典型的 802.11 規格來傳送信號很像是在使用基本的乙太網路集線器：兩者都是雙向的通訊, 而且使用相同的頻率在傳送和接收, 這種通常都稱為半雙工。 WLAN 是使用射頻 (RF), 從天線產生無線電波發射到空中。 這些電波可能會被被牆壁、水、和金屬表面吸收、折射、或是反射, 而導致信號強度微弱。 無線技術簡介 因為無線網路本身易受環境因素的干擾, 所以顯然無法提供有線網路的穩定性, 但這並不表示我們不會使用無線。 我們可以增加傳輸功率, 並且取得更大的傳送距離, 但是這樣做可能會造成嚴重的失真, 所以必須小心為之。 藉由使用較高的頻率, 可以取得較高的資料速率, 但卻會縮短傳送距離。 如果我們使用較低的頻率, 可以傳送較遠的距離, 但卻又只有較低的資料速率。 無線技術簡介 因此, 您應該瞭解所有種類的 WLAN 都只能建立適合特定情境需求的 LAN。 此外, 在大多數國家中, 802.11 的規格並不需要取得執照 － 使用者能自由安裝和運作, 而不需要授權或營運費用。 這表示任何製造商都可以建立產品, 並且在當地的電腦零售店或任何地方販售。 它也代表所有電腦都可以透過無線進行通訊, 而不需要太多的組態設定。 無線技術簡介 各種機構投入了很多的時間來協助管理無線裝置、頻率、標準、和頻譜的使用。 表 12.1 是在協助建立、維護、甚至強制實施無線標準的機構。 無線技術簡介 因為 WLAN 是透過無線頻率傳送, 所以受到跟 AM / FM 無線電一樣類型的法律規範。 在美國它是由美國聯邦通訊委員會 (FCC) 來規範 WLAN 裝置的使用, 而電子電機工程師學會 (IEEE) 則根據 FCC 開放給公眾使用的頻率來建立標準。 FCC 開放了 3 段不需要執照的頻帶給公眾使用：900MHz、2.4GHz、和 5.7GHz。 900MHz 和 2.4GHz 頻帶被稱為工業、科學、和醫療 (ISM) 頻帶。 無線技術簡介 而 5-GHZ 頻帶則稱為免執照國家資訊基礎建設 (UNII) 頻帶。 圖 12.1 是這些免執照頻段在 RF 頻譜中的位置。 無線技術簡介 因此, 如果您選擇佈建屬於這 3 段公眾頻帶之外的無線網路, 就必須向 FCC 取得特殊的執照。 在 FCC 開放這 3 段頻帶後, 許多製造商就開始提供各種產品湧入市場。目前, 使用最廣泛的無線網路是 802.11b / g。 Wi-Fi 聯盟提供各廠商進行 802.11 產品的互通性認證。 這項認證讓採購多種產品的使用者有某種程度的心安。 無線技術簡介 不過根據個人經驗, 如果您向同一家製造商購買所有的存取點 (access point), 使用