无线网络基础.pptVIP

支持802.11无线体系结构的服务 站服务:提供等同标准802.3有线网络所提供的服务。 认证服务：基于MAC清单 取消认证服务：无线设备不能再接入到WLAN 数据投递服务：确保数据可靠的从一个MAC传输到另一个MAC 加密服务：WEP(Wire Equivalency Privacy)加密（基于RC4)和第三方加密 分布式服务：决定802.11数据帧的转发和漫游转移。 关联：在设备之间建立逻辑连接，并决定DSS到达无线设备所需的路径，无线设备一旦连接上AP,就会使用关联服务。 再关联服务：在漫游情况下，再关联服务使当前AP与先前AP取得联系。 断开关联：把数据发送给另一个AP和可能的另一个无线设备。 集成服务：该服务实现数据从802.11帧格式到有线网络的帧格式之间转换。 第30页，共72页，编辑于2022年，星期六 802.11无线工作机制-----CSMA/CA 与CSMA/CD的两点不同： 以太网先发送信号，直到检测到冲突时才停止信号的发送；CSMA/CA直接监听接收单元，当确定中心没有与其它单元正在通话时，它才进行传输。这成之为先听后讲。 在数据包传输之前，无线设备先进行监听，看是否有任何其他设备正在传输，若有等待一段随机的时间，然后再监听；若没有其他设备正在使用介质，该设备将开始传输数据；否则，继续监听。 第31页，共72页，编辑于2022年，星期六 802.11无线工作机制-----CSMA/CA RTS/CTS机制：减小冲突的机率 数据确认：接收单元将会向发送单元发回一个确认通知。 分割配置：使数据报的重传工作能较快的完成，是一个可配置的属性。 电源管理选项:使用20字节的电源通信帧（PS-Poll),告知AP进入节能模式，定期唤醒，察看AP。延长移动用户使用WLAN的时间和电池的寿命，且不会失去与基本无线设施的连接。 多信元漫游：信噪比（S/N）决定连接的AP,无线设备向新的AP发送认证信息并试着与之关联，并通知新AP，设备来自哪个AP。新AP获取老AP的数据帧信息，并要求老AP释放资源。各厂家实现方法不同，互操作有问题（802.11f). 第32页，共72页，编辑于2022年，星期六 服务集标识符SSID MAC地址过滤 有线等效必威体育官网网址 (WEP) 改进WEP2 (802.11i) 端口访问控制技术 (802.1x) 虚拟专用网络 (VPN) 目前无线网络常用的安全策略 第33页，共72页，编辑于2022年，星期六 WI-FI认证 第34页，共72页，编辑于2022年，星期六 WLAN安全性体系结构 第35页，共72页，编辑于2022年，星期六 802.11无线网的安全性 无线网的无线扩频通信技术本身就起源于军事上的防窃听技术。 802.11服务装置标识（SSID):原始密码作用，用户共享，改变耗时。 MAC地址表过滤：AP(小型WLAN)和有线网络上MAC数据库（大型WLAN) 硬件加密：WEP(RC4)使用60位加密，密钥轮换都必须人工进行，耗费精力。 第36页，共72页，编辑于2022年，星期六 集中式基于用户的认证 第37页，共72页，编辑于2022年，星期六 WLAN安全需求 第38页，共72页，编辑于2022年，星期六 WLAN可靠性需求 第39页，共72页，编辑于2022年，星期六 WLAN性能需求 第40页，共72页，编辑于2022年，星期六 WLAN互操作需求 第41页，共72页，编辑于2022年，星期六 无线网络通信组件 第42页，共72页，编辑于2022年，星期六 WLAN的构成 接入点( Access Point ) 充当共享 hub 连接到有线网络(认证, 流量汇聚) 由无线, 以太网接口和桥接软件组成 无线网桥 网卡( NIC ) 笔记本型或桌面型卡，将无线站点连接到无线网络 固件和软件（天线、馈线） 漫游及负载平衡 安全性 网络管理 配置和诊断 WLAN技术 第43页，共72页，编辑于2022年，星期六 WLAN－AP的安装方式 1、桌面安装 2、挂墙安装 3、隐蔽安装： 1）AP隐藏放置于房间吊顶上（天花板里）； 2）大厅横梁上； 3) 房间的屋顶角落 注意： 进行隐蔽性工程安装，必须遵守相关综合布线的国家标准与规范 WLAN技术 第44页，共72页，编辑于2022年，星期六 在酒店、机场的安装，一般选择在天花板上安装： 1、为了满足覆盖要求，在AP安装时可以通过在天花板上开两个小孔，将AP的两个天线对准小孔朝下放置，为不影响美观，将天线喷涂成与天花同色； 2、五类线的传输距离是100米，如果超出范围，则考虑是否增加LANSWI