2009年WLAN培训.ppt

WLAN培训 无线接入事业部 2009年2月 目录 WLAN简介 缩略语 WLAN简介 概念 WLAN：Wireless Local Area Network，无线局域网，就是在局部区 域内以无线媒介进行通信的无线网络，虽不采用缆线，但也能提供传 统有线局域网的功能。无线数据通信不仅可以作为有线数据通信的补 充及延伸，而且还可以与有线网络互为备份。 WLAN简介 标准比较 WLAN简介 频率规划 WLAN简介 移动WLAN架构 WLAN简介 电信WLAN架构 WLAN简介 产品体系 WLAN简介 WLAN应用模式 WLAN应用模式 基础网络结构模式(Infrastructure) 对等网络(AD-HOC) 漫游模式（ Roaming） 无线桥接/中继 WLAN简介 工作模式 WLAN简介 工作模式 WLAN简介 工作模式 WLAN简介 工作模式 WLAN简介 工作模式 WLAN简介 安全性介绍 WLAN安全性包括： WEP（64bit、128bit、152bit） WPA－PSK、WPA2-PSK、WPA、WPA2、 无线端用户隔离 隐藏SSID VLAN功能 MAC地址过滤、IP地址过滤 WAPI WLAN简介 安全性介绍 WLAN简介 WLAN认证方式介绍 WLAN认证方式主要有： PPPOE WEB+DHCP 802.1x WLAN简介 PPPOE认证 基于PPPoE的用户认证时目前使用的最多的一种认证方式之一。 特点在于由传统PSTN窄带拨号接入技术发展过来，与原有的窄带网络用户接入认证体系一致，操作简单用户较容易接受。是当前天翼通家庭及企业用户的主要认证方式。 WLAN简介 WEB认证 用户通过AC推出的WEB页面输入用户名和密码，AC和后台认证服务器的交互来验证用户的合法接入。 特点：简单，无需专门客户端，IE浏览器即可，用户面广，是适合公众用户认证的方法之一。 WLAN简介 802.1x认证 WLAN简介 802.1x认证 认证点的不受控端口始终处于双向连通状态，主要用来传递 EAPOL 协议帧，可保证客户端 始终可以发出或接受认证。当认证点和后台认证服务器通过认证后，受控端口才打开，使用户合法接入。 特点： 简洁高效：纯以太网技术内核，保持IP网络无连接特性，去除冗余昂贵的多业务网 关设备； 消除网络认证计费瓶颈和单点故障，易于支持多业务； 容易实现：可在普通L3、L2、IP DSLAM上实现，网络综合造价成本低； 安全可靠：在二层网络上实现用户认证，并可以通过设备实现MAC、端口、账户 和密码等绑定技术具有很高的安全性； 行业标准：IEEE标准，微软操作系统内置支持； 易于运营：控制流和业务流完全分离，易于实现多业务运营，少量改造传统 WLAN简介 三种认证方式比较 PPPoE的用户认证时目前使用的最多的一种认证方式之一 优点： 1） 在于由传统PSTN窄带拨号接入技术发展过来，与原有的窄带网络用户接入认证体系一致； 2） 操作简单用户较容易接受； 缺点： 1） PPP协议与以太网技术存在本质的差异，PPP协议需要被再次封装到以太网帧当中，有封装效率问题；不支持组播； 2） 需加装用户端软件，维护工作量大； WLAN简介 三种认证方式比较 WEB认证方式 优点： 1） 无需特殊的客户端软件，降低网络维护工程量； 2） 无需多层数据封装，保证效率问题； 3） 运营商可利用门户网站提供多种业务认证服务； 缺点： 1） WEB承载在7层协议上，对于设备的要求较高，建网成本高； 2） 易用性不够好，用户访问网络前，不管时TELNET、FTP还是其它业务都必须使用浏览器进行WEB认证； WLAN简介 三种认证方式比较 802.1X认证 优点： 1） 802.1X协议为二层协议，不需要到达三层，对设备的整体性能要求不高，有效