2011年RCNA-12-新WLAN.ppt

第十二章 WLAN,RCNA-12,學(xué)習(xí)目標(biāo),通過(guò)本章的學(xué)習(xí)，希望您能夠： 無(wú)線技術(shù)基礎(chǔ)理論 WLAN的應(yīng)用 IEEE802.11標(biāo)準(zhǔn) 802.11物理層技術(shù) 802.11MAC層技術(shù) WLAN傳輸技術(shù) WLAN組件 WLAN拓?fù)?如何配置WLAN設(shè)備,本章內(nèi)容,無(wú)線技術(shù)基礎(chǔ)理論 WLAN的應(yīng)用 IEEE802.11標(biāo)準(zhǔn) 802.11物理層技術(shù) 802.11MAC層技術(shù) WLAN傳輸技術(shù) WLAN組件 WLAN拓?fù)?配置WLAN設(shè)備,課程議題,無(wú)線技術(shù)基礎(chǔ)理論,WLAN的發(fā)展歷程,發(fā)展歷程 上世紀(jì)80年代 1991年聯(lián)合成立了WECA（Wireless Ethernet compatibility alliance,無(wú)線以太網(wǎng)兼容性聯(lián)盟） 1997年，IEEE發(fā)布了無(wú)線局域網(wǎng)的802.系列標(biāo)準(zhǔn) 1999年IEEE批準(zhǔn)了IEEE802.11a（頻段5GHz，速度54Mbit/s）標(biāo)準(zhǔn)和IEEE802.11b（頻段2.4GHz，速度11Mbit/s）標(biāo)準(zhǔn) 2003年6月，又批準(zhǔn)了IEEE802.11g(頻段2.4G，速度54Mbit/s)標(biāo)準(zhǔn) 目前IEEE802.11系列的標(biāo)準(zhǔn)仍在補(bǔ)充當(dāng)中，WLAN技術(shù)的速率也從1Mbit/s提高到54Mbit/s,WLAN技術(shù)分類,WLAN的網(wǎng)絡(luò)介質(zhì),無(wú)線信號(hào)是能夠空氣進(jìn)行傳播的電磁波，無(wú)線信號(hào)不需要任何物理介質(zhì)，它在真空環(huán)境中也能夠傳輸， 電磁波的區(qū)別僅僅在于頻率不同。功率波、無(wú)線電波、微波、紅外光波、可見(jiàn)光波、紫外光波、X射線、伽馬射線等具有以下共同的重要特征,WLAN的技術(shù)優(yōu)勢(shì),安裝便捷 覆蓋范圍廣 經(jīng)濟(jì)節(jié)約 易于擴(kuò)展 傳輸速率高,WLAN的應(yīng)用,計(jì)算機(jī)無(wú)線網(wǎng)技術(shù)適用范圍： 在不能使用傳統(tǒng)走線方式的地方、傳統(tǒng)布線方式困難、布線破壞性很大或因歷時(shí)等原因不能布線的地方； 有水域或不易跨過(guò)的區(qū)域阻隔的地方； 重復(fù)地臨時(shí)建立設(shè)置和安排通訊的地方； 無(wú)權(quán)鋪設(shè)線路或線路鋪設(shè)環(huán)境可能導(dǎo)致線路損壞； 時(shí)間緊急，需要迅速建立通訊，而使用有線不便、成本高或耗時(shí)長(zhǎng)； 局域網(wǎng)的用戶需要更大范圍進(jìn)行移動(dòng)計(jì)算的地方； 2、行業(yè)應(yīng)用：包括企業(yè)應(yīng)用、交通運(yùn)輸、零售行業(yè)、醫(yī)療行業(yè)、教育行業(yè)等,課程議題,IEEE802.11標(biāo)準(zhǔn),IEEE802.11簡(jiǎn)介,IEEE802.11是第一代無(wú)線局域網(wǎng)標(biāo)準(zhǔn)之一。該標(biāo)準(zhǔn)定義了物理層和媒體訪問(wèn)控制(MAC)協(xié)議的規(guī)范，允許無(wú)線局域網(wǎng)及無(wú)線設(shè)備制造商在一定范圍內(nèi)建立互操作網(wǎng)絡(luò)設(shè)備。 802.11初期的規(guī)格采直接序列展頻技術(shù)或跳頻展頻技術(shù)，制定了在RF射頻頻段2.4GHz上的運(yùn)用，并且提供了1Mbps、2Mbps和許多基礎(chǔ)訊號(hào)傳輸方式與服務(wù)的傳輸速率規(guī)格。 802.11a 802.11的衍生版，于5.8GHz頻段提供了最高54 Mbps的速率規(guī)格。 802.11b(即所謂的高速無(wú)線網(wǎng)路或Wi-Fi標(biāo)準(zhǔn)) 802.11e定義了無(wú)線局域網(wǎng)的服務(wù)質(zhì)量（quality-of-service），例如支持語(yǔ)音ip； 802.11g在2.4GHz頻段上提供高于20 Mbps的速率規(guī)格。 802.11n預(yù)計(jì)在2006年所采用的建議規(guī)范，此規(guī)范將使得802.11a/g無(wú)線局域網(wǎng)的傳輸速率提升一倍；,無(wú)線標(biāo)準(zhǔn)參數(shù)對(duì)比表,課程議題,IEEE802.11 物理層,物理層特點(diǎn),物理層是OSI的第一層，他為設(shè)備之間的數(shù)據(jù)通信提供傳輸媒介及各種物理設(shè)備，為數(shù)據(jù)傳輸提供可靠的環(huán)境。 主要功能是： 為數(shù)據(jù)端設(shè)備提供傳送數(shù)據(jù)的通路。 傳輸數(shù)據(jù)。 完成物理層的一些管理工作。,課程議題,IEEE802.11 MAC層,IEEE802.11 MAC層,802.11的數(shù)據(jù)鏈路層分為兩個(gè)子層：邏輯鏈路層LLC和介質(zhì)訪問(wèn)層MAC，使用與802.2完全相同的LLC層以及802協(xié)議中的48位MAC地址，這使得無(wú)線和有線之間的橋接非常方便，但MAC地址只對(duì)無(wú)線局域網(wǎng)是唯一的。,課程議題,WLAN傳輸技術(shù),FHSS技術(shù),FHSS是一種利用頻率捷變將數(shù)據(jù)擴(kuò)展到頻譜的83MHz以上的擴(kuò)頻技術(shù)。頻率捷變是無(wú)線設(shè)備在可RF頻段內(nèi)快速改變發(fā)送頻率的一種能力。 弱點(diǎn)：速度慢，只能達(dá)到1Mbps。,課程議題,WLAN拓?fù)?WLAN組件,在WLAN中最常見(jiàn)的組件如下： 筆記本電腦和工作站 無(wú)線網(wǎng)卡 無(wú)線網(wǎng)橋 天線 無(wú)線路由器,無(wú)線網(wǎng)卡,無(wú)線網(wǎng)卡根據(jù)接口類型的不同，主要分為三種類型，即 PCMCIA無(wú)線網(wǎng)卡 PCI無(wú)線網(wǎng)卡 USB無(wú)線網(wǎng)卡。,什么是AP,無(wú)線AP（Access Point）：即無(wú)線接入點(diǎn)，它是用于無(wú)線網(wǎng)絡(luò)的無(wú)線交換機(jī)，也是無(wú)線網(wǎng)絡(luò)的核心。 無(wú)線AP是移動(dòng)計(jì)算機(jī)用戶進(jìn)入有線網(wǎng)絡(luò)的接入點(diǎn)，主要用于寬帶家庭、大樓內(nèi)部以及園區(qū)內(nèi)部，典型距離覆蓋幾十米至上百米，目前主要技術(shù)為802.11系列。 大多數(shù)無(wú)線AP還帶有接入點(diǎn)客戶端模式（AP client），可以和其它AP進(jìn)行無(wú)線連接，延展網(wǎng)絡(luò)的覆蓋范圍。,AP工作模式,AP可支持以下六種組網(wǎng)方式。 AP模式，又被稱為基礎(chǔ)架構(gòu)模式， 點(diǎn)對(duì)點(diǎn)橋接模式。 AP Client客戶端模式。該 無(wú)線中繼模式。 無(wú)線混合模式。,胖AP與瘦AP,銳捷無(wú)線AP產(chǎn)品,RG-WG54P室內(nèi)型無(wú)線接入點(diǎn),RG-P-720室內(nèi)型無(wú)線接入點(diǎn),RG-P-780室外型無(wú)線接入點(diǎn),RG-WGP500室外無(wú)線接入點(diǎn),天線,無(wú)線天線有許多種類型，常見(jiàn)的有兩種 一種是室內(nèi)天線 一種是室外天線 室外天線的類型比較多 一種是鍋狀的定向天線 一種則是棒狀的全向天線,銳捷天線產(chǎn)品,課程議題,WLAN組件,WLAN拓?fù)漕愋?在無(wú)線局域網(wǎng)WLAN中，主要網(wǎng)絡(luò)結(jié)構(gòu)只有兩類： 一種就是類似于對(duì)等網(wǎng)的Ad-Hoc結(jié)構(gòu)； 另一種則是類似于有線局域網(wǎng)中星型結(jié)構(gòu)的Infrastructure結(jié)構(gòu)。,點(diǎn)對(duì)點(diǎn)Ad-Hoc結(jié)構(gòu),點(diǎn)對(duì)點(diǎn)Ad-Hoc對(duì)等結(jié)構(gòu)就相當(dāng)于有線網(wǎng)絡(luò)中的多機(jī)（一般最多是3臺(tái)機(jī)）直接通過(guò)網(wǎng)卡互聯(lián)，信號(hào)是直接在兩個(gè)通信端點(diǎn)對(duì)點(diǎn)傳輸?shù)模?基于AP的Infrastructure結(jié)構(gòu),與有線網(wǎng)絡(luò)中的星型交換模式差不多，也屬于集中式結(jié)構(gòu)類型，其中的無(wú)線AP相當(dāng)于有線網(wǎng)絡(luò)中的交換機(jī)，起著集中連接和數(shù)據(jù)交換的作用。 特點(diǎn)主要表現(xiàn)在： 網(wǎng)絡(luò)易于擴(kuò)展 便于集中管理 能提供用戶身份驗(yàn)證等優(yōu)勢(shì) 數(shù)據(jù)傳輸性能也明顯高于Ad-Hoc對(duì)等結(jié)構(gòu)。,基于AP的Infrastructure結(jié)構(gòu)（續(xù)）,AP和無(wú)線網(wǎng)卡還可針對(duì)具體的網(wǎng)絡(luò)環(huán)境調(diào)整網(wǎng)絡(luò)連接速率，以發(fā)揮相應(yīng)網(wǎng)絡(luò)環(huán)境下的最佳連接性能 。 理論上一個(gè)IEEE 802.11b的AP最大可連接72個(gè)無(wú)線節(jié)點(diǎn)，實(shí)際應(yīng)用中考慮到更高的連接需求，我們建議為10個(gè)節(jié)點(diǎn)以內(nèi)。,BSS (Basic Service Set)基本服務(wù)集,BSS (Basic Service Set)基本服務(wù)集，是一個(gè)AP提供的覆蓋范圍，也稱為微單元，同一臺(tái)AP及數(shù)臺(tái)工作站所組成的局域網(wǎng)。,擴(kuò)展服務(wù)集（ESS）,一個(gè)或多個(gè)以上的BSS即可被定義成一個(gè)Extended Service Set ( ESS )，用戶可在ESS上漫游及存取BSS系統(tǒng)中的任何資料，其中Access Points必須設(shè)定相同的ESSID才能允許漫游。,WLAN安全性,服務(wù)集標(biāo)識(shí)符(SSID) 對(duì)資源訪問(wèn)的權(quán)限進(jìn)行區(qū)別限制。 可以認(rèn)為SSID是一個(gè)簡(jiǎn)單的口令，從而提供一定的安全。 2物理地址過(guò)濾(MAC) 在AP中手工維護(hù)一組允許訪問(wèn)的MAC地址列表，實(shí)現(xiàn)物理地址過(guò)濾。 可擴(kuò)展性差; 是較低級(jí)別的授權(quán)認(rèn)證。物理地址過(guò)濾屬于硬件認(rèn)證，而不是用戶認(rèn)證。 連線對(duì)等保密(WEP) 在鏈路層采用RC4對(duì)稱加密技術(shù) WEP提供了40位(有時(shí)也稱為64位)和128位長(zhǎng)度的密鑰機(jī)制 鑰匙是靜態(tài)的，要手工維護(hù)，擴(kuò)展能力差,WLAN安全性（續(xù)）,Wi-Fi保護(hù)接入(WPA) WPA(Wi-Fi Protected Access)是繼承了WEP基本原理而又解決了WEP缺點(diǎn)的一種新技術(shù)。 WPA不僅是一種比WEP更為強(qiáng)大的加密方法，而且有更為豐富的內(nèi)涵。 作為802.11i標(biāo)準(zhǔn)的子集，WPA包含了認(rèn)證、加密和數(shù)據(jù)完整性校驗(yàn)三個(gè)組成部分，是一個(gè)完整的安全性方案。 國(guó)家標(biāo)準(zhǔn)(WAPI) WAPI(WLAN Authenticationand Privacy Infrastructure)，即無(wú)線局域網(wǎng)鑒別與保密基礎(chǔ)結(jié)構(gòu)，。 用戶只要安裝一張證書(shū)就可在覆蓋WLAN的不同地區(qū)漫游，方便用戶使用 。 安裝、組網(wǎng)便捷，易于擴(kuò)展，可滿足家庭、企業(yè)、運(yùn)營(yíng)商等多種應(yīng)用模式。,WLAN安全性（續(xù)）,端口訪問(wèn)控制技術(shù)(802.1x) 802.1x要求無(wú)線工作站安裝802.1x客戶端軟件，無(wú)線訪問(wèn)點(diǎn)要內(nèi)嵌802.1x認(rèn)證代理，同時(shí)它還作為Radius客戶端，將用戶的認(rèn)證信息轉(zhuǎn)發(fā)給Radius服務(wù)器。 802.1x除提供端口訪問(wèn)控制能力之外，還提供基于用戶的認(rèn)證系統(tǒng)及計(jì)費(fèi)，特別適合于公共無(wú)線接入解決方案。,無(wú)線局域網(wǎng)安全防范措施,采用端口訪問(wèn)技術(shù)(802.1x)進(jìn)行控制，防止非授權(quán)的非法接入和訪問(wèn)。 采用128位WEP加密技術(shù)，并不使用產(chǎn)商自帶的WEP密鑰。 對(duì)于密度等級(jí)高的網(wǎng)絡(luò)采用VPN進(jìn)行連接。 對(duì)AP和網(wǎng)卡設(shè)置復(fù)雜的SSID，并根據(jù)需求確定是否需要漫游來(lái)確定是否需要MAC綁定。 禁止AP向外廣播其SSID。 修改缺省的AP密碼，Intel的AP的默認(rèn)密碼是Intel。 防止AP的覆蓋范圍超出辦公區(qū)域(難度比較大) 如果網(wǎng)卡支持修改屬性需要密碼功能，要開(kāi)啟該功能，防止網(wǎng)卡屬性被修改。 配置設(shè)備檢查非法進(jìn)入公司的2.4G電磁波發(fā)生器，防止被干擾和DOS 制定無(wú)線網(wǎng)絡(luò)管理規(guī)定，禁止設(shè)置P2P的Ad hoc網(wǎng)絡(luò)結(jié)構(gòu) 網(wǎng)絡(luò)管理人員進(jìn)行知識(shí)培訓(xùn),課程議題,配置 WLAN,適配器配置,安裝共四步 第一步：將RG-WG54U 插入您的筆記本電腦。 第二步：安裝相應(yīng)的驅(qū)動(dòng)程序和工具軟件 第三步：進(jìn)行基本的配置 第四步：完成,適配器配置（續(xù)）,第二步：安裝相應(yīng)的驅(qū)動(dòng)程序和工具軟件,適配器配置（續(xù)）,第三步：進(jìn)行基本的配置,AP配置,硬件安裝及連接,AP配置（續(xù)）,用IE登錄到Web管理界面 首先打開(kāi)IE，在地址欄中輸入默認(rèn)的IP： 進(jìn)入登錄窗口。在密碼欄中輸入“default”，選擇中文或英文界面,AP配置（續(xù)）,修改設(shè)備的IP地址,AP配置（續(xù)）,修改基本無(wú)線參數(shù),AP配置（續(xù)）,無(wú)線網(wǎng)絡(luò)安全設(shè)定,AP配置（續(xù)）,無(wú)線端訪問(wèn)控制,AP配置（續(xù)）,配置DHCP服務(wù)器,AP配置（續(xù)）,查看設(shè)備的版本信息,AP配置（續(xù)）,查看AP列表,AP配置（續(xù)）,查看連接狀態(tài)和收發(fā)包信