[信息与通信]WLAN通用基础知识介绍.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 无线AP 无线AP (Access Point，无线访问节点) 是一个包含很广的名称，它不仅包含单纯性无线接入点，也同样是无线路由器、无线网关等类设备的统称。 无线AP主要是提供无线终端对有线局域网和从有线局域网对无线终端的访问，在访问接入点覆盖范围内的无线工作站可以通过它进行相互通信。在无线网络中，AP就相当于有线网络的集线器，它能够把各个无线终端连接起来，无线终端所使用的网卡是无线网卡，传输介质是空气。 无线网桥是为使用无线进行远距离传输的点对点网间互联而设计。它是一种在链路层实现LAN互联的存储转发设备，可用于固定数字设备与其他固定数字设备之间的远距离、高速无线组网。无线网桥有三种工作方式，点对点，点对多点，中继连接。 无线网桥可以用于连接两个或多个独立的网络段，这些独立的网络段通常位于不同的建筑内，相距几百米到几十公里。所以说它可以广泛应用在不同建筑物间的互联。同时，根据协议不同，无线网桥又可以分为2.4GHz频段和5.8GHz频段的无线网桥。 无线网桥 GO WLAN组网应用 Ad-Hoc Ad-Hoc 也叫对等网络，是指安装有无线网络适配器（无线网卡）的多台计算机组成的局域网，它们通过无线适配器进行彼此的通讯。对等模式下的所有无线终端必须使用相同的工作信道。 Infrastructure 基础网络结构模式中，网络中任意一台无线网络终端均可通过AP接入有线网络。此模式可作为有线网络的延伸和补充。由于无线带宽为共享带宽，通常建议一个AP可以接入20～30个无线客户端，以获取满意的访问数率。 漫游模式中，用户可随意在两个基础结构网络中无线漫游，从而给移动办公带来了极大的方便。 Roaming WDS WDS模式是利用无线电波作为传输介质将物理上分开的局域网连接起来，使用高增益的定向天线，可以将无线网络的传输距离扩展到20公里以上。与有线网络相比，采用无线方式，不但架设方便，而且无需月租费，维护费用低廉。 GO WLAN基本功能 认证方式 开放系统 PSK 802.1x WEB-Portal PPPoE 加密方式 WEP WPA+TKIP WPA2+CCMP 无线安全 加密方法比较 WEP weakness WPA(TKIP) WPA2(CCMP) IV is too short IV has been doubled to 48 bits. IV has been replaced by the packet number with 48 bits. Weak data integrity (CRC – 32) Integrity code(MIC) by Michael algorithm, and which is encrypted with TKIP. MIC by CBC-MAC. MIC encryption by AEC Uses the master key rather than derived key Use a set of temporal keys that are derived from a master key and other value. the PMK is transferred from 802.1x EAP-TLS or PEAP. There is the per-packet encryption key. Similar with the TKIP No rekeying WPA rekeys automatically to derive new sets of temporal key AES CCMP rekeys automatically No replay protection TKIP uses the IV as a frame counter to provide replay protection Make the packet number as the counter 认证架构 EAP-MD5 EAP-LEAP EAP-TTLS PEAP EAP-TLS EAP-AKA/SIM EAP认证架构 EAP认证架构 EAP-MD5 LEAP EAP-TTLS EAP-TLS PEAP Server Authentication None Password Hash Public Key (Certificate) Public Key (Certificate) Public Key (Certificate) Supplicant Authentication Passwo