路由与交换实用技术 教学课件 作者 骆耀祖 项目9.pptVIP

项目9 无线网络访问  情景描述 （1）珠江大学计划在公共场所（例如宿舍、图书馆、演讲大厅、教师办公区和学生公用场所）部署无线解决方案，更换各部门和建筑内的专用网络，通过 PoE 支持降低电源安装和灵活布置的劳动力成本。覆盖范围包括公共/公用场所在内的整个校园。 1.1 网络规划及方案设计概述 （2）珠江大学已经成功配置了无线网络， 但并未达到安全标准。在校园内实施安全标准前，必须掌握可用的安全技术，并决定使用哪种身份验证方法？使用什么数据加密级别适用于校园接入点及其潜在的客户端？如何处理连接相同地点的各种用户组所需的访问权限？ （3）无线局域网环境存在其独特的潜在网络问题。从逻辑上来说，这些潜在的问题可分为客户端问题、接入点问题或服务器/网络基础设施架构问题。如何排除无线网络 学习目标 （1）掌握无线网络规划设计的一般原则；掌握无线网络规划的一般步骤；能够应用网络规划设计的一般原则，遵循设计的一般步骤，设计无线网络拓扑结构和设备选型，用无线路由和交换设备组成一个运行平稳的网络。 （2）掌握提供无线网络安全性的各种方法，具备安全配置 Access Point等设备的能力。 （3）无线局域网环境存在其独特的潜在网络问题。从逻辑上来说，这些潜在的问题可分为客户端问题、接入点问题或服务器/网络基础设施架构问题。如何排除无线网络的故障？ 专业知识9.1 无线网络概述 9.1 无线网络概述 无线或Wi-Fi（无线保真）网络利用基于IEEE 标准（802.11a、802.11b 和 802.11g）的无线技术提供安全、可靠、快速的无线连接。 无线网络可用于连接计算机及将计算机连接到互联网和有线网络，并具有类似 10/100 Mbps 基本有线以太网的性能。 无线网络降低了运行功率和网络布线的费用，并提供出色的移动性和灵活性，从而使员工能够在漫游时也能保持连接。 9.1.1 无线局域网概述 1.无线局域网的应用范围 （1）简单的家庭无线LAN 家庭无线局域网使用一台无线路由器作为防火墙，路由器，交换机和无线接入点。如图9.1所示。 （2）中型无线局域网 中等规模的企业传统上使用一个简单的设计，简单地向所有需要无线覆盖的设施提供多个接入点。如图9.2所示。 变得很复杂。 （3）大型可交换无线局域网 交换无线局域网是无线连网最新的进展，简化的接入点通过几个中心化的无线控制器进行控制，如图9.3所示。 2. 无线局域网的优点和不足 无线局域网有下面的优点： （1）灵活性和移动性。 （2）安装便捷。 （3）易于进行网络规划和调整。 （4）故障定位容易。 （5）易于扩展。 无线局域网在能够给网络用户带来便捷和实用的同时，也存在着一些缺陷。无线局域网的不足之处体现在以下几个方面： （1）性能。 （2）速率。 （3）安全性。 3. IEEE 802.11无线局域网规范 1997年，IEEE设计并评估了无线局域网标准802.11，该标准包括：802.11a、802.11b 和 802.11g等多个适用于不同无线频率的子标准。 802.11a 标准适用于 5 GHz 无线电频带，理论上的最大速度为 54 Mbps。 802.11b、802.11g 标准和802.11n 规范适用于 2.4 GHz 无线电频带。 无线以太网兼容性联盟 (WECA) 对802.11 产品进行了认证并之称为Wi-Fi。 9.1.2 无线局域网拓扑结构 在一个典型的无线局域网环境中，有一些进行数据发送和接收的设备，称为接入点(AP)。 无线局域网在室外主要有以下几种拓扑结构： （1）点对点型 （2）点对多点型 （3）混合型 无线局域网的室内应用则有以下两类情况： （1）独立的无线局域网 （2）非独立的无线局域网 9.1.3 无线接入点特征 无线接入点特征包括运行模式、SSID、已关联和验证的客户端连接状态 1. 无线网络的模式 无线网络中有以下几种模式可以使用： （1）点对点模式— 在无线局域网中提供独立的对等连接的客户端配置设置。 （2）基础设施架构模式 — 提供接入点连接性的客户端配置设置。 2. 服务区标识符SSID 服务区标识符SSID是用于区分无线网络所需的网络名称。 如果 SSID 是广播，则该网络可称为“开放”系统。 如果将 SSID 字段设为空白或空，则系统可称为“封闭”系统。 3. 关联 关联是每个客户端的连接状态。无线客户端任何时候都有两个连接状态可以选择： （1）已关联 （2）已验证 4. 身份验证 所谓身份验证，是指客户端经过身份验证后方可访问网络。 可以为无线局域网部署各种身份验证系统，身份验证类型包括： （1）开放 — 这意味着无身份验证。 （2）MAC 地址认证 — 此方法用于验证