Wlan无线技术交流.pptVIP

内容 802.11体系结构 基本帧格式 MAC帧头 控制帧 数据帧 管理帧 网络连接建立 WPA操作 漫游 802.11体系结构 基本帧格式 MAC帧头+变长帧体+校验序列 MAC帧头：帧控制域 帧控制域：管理帧/子类型 帧控制域：控制帧/子类型 帧控制域：数据帧/子类型 帧控制域：To/From域 无线帧的来龙去脉 MAC帧头：Duration/ID域 MAC帧头：数据/管理帧的地址域 MAC帧头：序列控制域 控制帧：帧控制域 控制帧：RTS帧 请求发送Frame:四次交换的第一frame 控制帧：CTS帧 清除发送Frame:四次交换的第二frame 控制帧：ACK帧 控制帧：PS-Poll帧 节能轮询：由任意节点发给AP(接入)的站点，它的主要目的是在站点处于节能模式时，请求AP发送为该节点缓存Frame. 数据帧 数据帧的地址域 管理帧 管理帧：信标帧体 管理帧：解关联帧体 管理帧：关联请求帧体 管理帧：关联响应帧体 管理帧：重关联请求帧体 管理帧：探询请求帧体 管理帧：探询响应帧体 管理帧：认证帧体 管理帧：认证帧体（2） 管理帧：解除认证帧体 管理帧：原因域 管理帧：状态域 管理帧：SSID信元格式 网络连接建立 802.11标准定义了一种多阶段方法来建立一条客户端同访问点之间的网络连接。 这个过程使用了一系列的广播式和直接式的命令，使得无线端点可以识别、认证和关联对方。 客户端和AP之间的认证和关联是互相独立的过程。 由于客户需要频繁地在AP之间切换，在某一点上就需要与不同的AP进行认证，但最终只同客户选择的AP进行关联。因此关联之前必须先通过认证。 网络连接建立：状态变迁 网络连接建立：网络感知 无线客户端在所有可用的802.11无线频率信道上发送广播探询包开始： 包含客户端MAC地址和ESSID。 AP会以它自己的ESSID、信道频率和MAC地址进行响应。 客户端选择适当的AP，开始身份认证过程。 无线客户端在所有可用的802.11无线频率信道上侦听AP周期性广播的信标帧，得到AP的ESSID、信道频率和MAC地址等相关信息。 网络连接建立：认证 在WPA之前，802.11提供了两种认证机制： 开放系统认证，允许任何其MAC地址符合AP设置的过滤策略的通过认证。 所有认证数据包都是明文传输。 共享密钥认证，需要采用WEP协议以及客户端和AP之间的同一把WEP密钥。 发起端请求一个共享密钥认证，这时另一端将返回一个没有加密的挑战正文。 发起端对该正文进行加密并送回对方，另一方验证数据完整性和有效性。 然后通知连接对方，这只有在通信端点双方的密钥互相匹配的情况下才能完成。 认证方法必须在端点传输进行之前进行定义。 网络连接建立：认证（2） 网络连接建立：关联 一旦完成认证，客户端发起关联过程。 客户端传输自己的ESSID，AP将对此ESSID进行验证。 如果验证通过，AP把该客户加入已认证客户表，客户端返回一个证实消息。 客户端与网络建立连接，ESSID用于从逻辑上区分两个不同的网络。可以正常通信了。 WPA操作 WPA操作： 802.11通告，认证和关联 802.1x认证 Key管理 数据加密和完整性检查 WPA操作：802.11通告，认证和关联 WPA操作：802.1X认证，PMK WPA操作：PTK 4路握手得到点对点密码 WPA操作：GTK 得到组密码 WPA操作：802.1X端口过滤 WPA操作：完整性检查 漫游 认证是终端发起的么？ 忠诚 行为 人本 品牌 无线技术交流 Frame Control field 帧类型和子类型字段和在一起决定了该帧的功能。帧类型包含控制帧、数据帧、管理帧3种，每种帧 类型各自定义了几种子类型。To Ds/From Ds决定数据的传输方向。More Frag＝1是指正在传输的管理/ 数据帧后面紧跟着MSDU或MMPDU片段。Retry＝1意味着该管理/数据帧是重传帧。Pwr mgt对于AP来说 默认为0，对于STA当该值为1时代表STA进入节能模式。More data＝1通常是在Ap广播数据或者有更多的 数据要传送给STA时才出现。Order＝1是指对将要传输的包含有MSDU或者Fragment的帧按照严格序列分 类。 当To Ds/From DS＝0/0时代表数据在STAs之间传送；当To Ds/From DS ＝1/1时代表数据在APs之间传送；通过第一个地址为接收端的地址（目的地 地址），第二个地址为发送端的地址（源地址） 在免竞争周期(Contention