05第5章-无线局域网配置.pptVIP

网络管理技术 第5章 无线局域网配置 IEEE802.11b、IEEE802.11g Access Point模式 漫游应用 无线桥接 负载均衡 SSID 无线网络安全与WPA、WPA2 5.1 基本概念与标准 基本概念 应用场合 性能指标──速度、传输距离 频段 902M~928MHz、2.4G～2.4835GHz、5.725G～5.850GHz 产品兼容性 标准 IEEE802.11 1Mbps、2Mbps IEEE802.11b 2.4GHz。 1、2、5.5和11Mbps。支持最多3个非重叠信道 802.11g 802.11b在同一频段上的扩展。54Mbps、兼容802.11b 802.11n 建立在802.11g基础上。MIMO（Multiple-Input Multiple-Output，多输入输出）特性。300Mbps IEEE802.11a IEEE802.11h 5.2 AP应用举例 Access Point模式 AP的基本工作模式，用于在AP与无线终端之间建立连接 查看AP覆盖区域内的其他WLAN设备： AP wlan1 - find all Traffic will be disrupted during the channel scan = BSSes from the selected wireless mode = BSS Type Channel RSSI BSSID SECURITY MODE SSID AP BSS 2.412 ( 1) 6 00:30:c7:06:0e:63 OFF 802.11b shiju AP BSS 2.437 ( 6) 26 00:1e:58:af:be:22 PSK-AUTO 802.11g WLANofLTB AP BSS 2.437 ( 6) 10 00:1e:58:a2:fe:3f PSK-AUTO 802.11g WLANofLTB AP: 3, Ad-Hoc: 0. Total BSS: 3 注：BSS ── Basic Service Set SSID ── Service Set IDentifier 漫游应用 适当设置工作于Access Point模式下的多台AP ，可支持用户漫游。 WDS模式 WDS（Wireless Distribution System，无线分布系统）通常用于桥接多个有线网。 WDS with AP模式 类似于WDS模式，所异者是此模式下的AP同时可与无线终端设备连接。 负载均衡 在无线客户密集的场所，可架设多台AP，启用其Load Balance（负载均衡）功能，并指定User Limit，来实现负载均衡。 5.3 安全 SSID、WEP验证和地址过滤 SSID用于标识一个WLAN，用户必须提供正确的SSID才能接入网络。但是，即使AP停止广播SSID，用户也可通过简单的技术手段获知其SSID。 WEP（Wired Equivalent Privacy）是一种数据加密机制，对应于AP的共享（Shared）验证方式，同时提供数据加密功能。WEP是一种存在缺陷的协议，可借助简单的无线设备破解。 可以通过基于MAC地址的ACL，允许或拒绝无线设备接入WLAN。但是借助简单的嗅探器，可获知AP允许的MAC地址。更改客户设备的MAC地址后，即可接入WLAN。 WPA和WPA2 WPA或WPA2允许设备通过RADIUS服务器或PSK（Pre- Shared Key，预共享密钥）进行身份验证。 WPA或WPA2是比较理想的身份验证和数据加密方式，应优先选用。 注意： 使用PSK密码时，应加强其抗破解性（密码中应包含字母、数 字和特殊字符）。 Thank You! 设置要点： IP参数 无线参数（SSID、Channel和SSID Broadcast） 安全参数（Authentication、Encryption） AP模式 设置要点： 3台AP均需选择Access Point模式，其SSID、设备身份验证方式必须相同，并接入同一IP子网，Channel应分别设置为1、6和11。 设置要点： 3台AP设置相同的SSID和身份验证方式，选择同一Channel，工作模式选择WDS；在AP1的Remote AP MAC Address中