网络规划与设计之6、无线网络与无线规划.pptVIP

* * 为什么WLAN会受到攻击 改变无线路由和AP的出厂默认设置是至关重要的。 限制访问WLAN MAC 地址过滤 WLAN上的身份验证 无线身份验证方法有三种： －Open Authentication (开放式身份验证) －PSK (预共享密钥) －EAP (可扩展身份验证协议) WLAN上的身份验证 无线身份验证方法有三种： －Open Authentication (开放式身份验证) －PSK (预共享密钥) －EAP (可扩展身份验证协议) WLAN上的身份验证 无线身份验证方法有三种： －Open Authentication (开放式身份验证) －PSK (预共享密钥) －EAP (可扩展身份验证协议) WLAN上的身份验证 同时启用了身份验证和 MAC 地址过滤 Host need right key. WLAN上的加密 身份验证和 MAC 过滤可以阻止攻击者连接无线网络，但无法阻止他们拦截传输的数据。因为无线网络没有单独的边界，并且所有通信量都通过空间传输，所以攻击者很容易拦截或窃听无线帧。而经过加密之后，攻击者即使拦截了传输的数据，也无法使用它们。 WEP 是一种防范攻击者拦截数据的极佳方式。但 WEP 也有缺陷，例如，所有启用 WEP 的设备都使用静态密钥。攻击者可以使用一些应用程序来破解 WEP 密钥。 填补此漏洞的一种方法是频繁更改密钥。另一种方法是使用形式更高级、更安全的加密，称为 Wi-Fi 保护访问（Wi-Fi Protected Access，WPA）。 WPA 也使用加密密钥，其长度在 64 位到 256 位之间，每当客户端与 AP 建立连接时，WPA 都会生成新的动态密钥。 WLAN上的加密 WLAN上的通信过滤 可以阻止不适当的通信传入或传出无线网络。 可以删除来自或发往特定 MAC 或 IP 的通信量。 也可以通过端口号拦截特定的应用程序。 例如，通信过滤可用于阻止发往特定机器（例如身份验证服务器）的所有 telnet 通信量。任何想 telnet 到身份验证服务器的尝试都应视为可疑通信量而予以拦截。 规划 WLAN 规划的具体内容包括： －确定要使用的无线标准类型 －确定最有效的设备布局 －安装和安全计划 －无线设备固件的备份和更新策略 规划 WLAN 安装无线网络必须完成以下步骤： －收集用户要求 －进行现场勘测 －综合多种安全技术 －执行安全的配置备份 －升级固件 规划 WLAN 无线设备的安装 －确定 AP 的最佳数量和位置。 －考虑已知的干扰源，例如高压电线、电动机及其它无线设备。 安装和保护AP 安装和保护AP 基本的安全措施 高级的安全措施 备份和恢复配置文件 配置备份 更新固件(Firmware) 更新固件 * * The most common wavelengths used for public wireless communications include the Infrared and part of the Radio Frequency (RF) band. * IR is also used for remote control devices, wireless mice, and wireless keyboards. It is generally used for short-range, line-of-sight, communications. However, it is possible to reflect the IR signal off objects to extend the range. For greater ranges, higher frequencies of electromagnetic waves are required. * * WPAN This is the smallest wireless network used to connect various peripheral devices WLAN WLAN is typically used to extend the boundaries of the local wired network (LAN). WLANs use RF technology and conform to the IEEE 802.11 standards. WWAN WWAN networks provide coverage over extremely large areas. A good example