实验十三 无线局域网.pptVIP

实验十三 无线局域网（WLAN） 实验目的 认识无线网络设备 了解无线网络技术 安装无线网卡驱动，并进行配置 实验设备 Cisco AP 1200,PC,Linksys无线网卡，串口线 无线局域网标准 红外数据协会推出的IrDA 短矩离点对点通信，中间不能有阻挡物 家用射频工作组提出的HomeRF SWAP( 共享无线访问协议 ),支持家庭无线语音设备和无线数据网的共享界面 蓝牙(Bluetooth) 低成本、短距离 ，主要面向数据及语音，采用2.4GHz ISM频段的无线跳频扩频技术 802.11标准 802.11a, 802.11b, 802.11g 常用无线设备 访问点（AP） 无线网桥 无线宽带路由器 无线网卡 Local Area Network (LAN) WLAN优点 安装便捷 不需要做大量的布线工作，只要安装一个或多个无线访问点(access point，AP) 移动灵活 AP可覆盖10～100 m，在无线信号覆盖范围内，均可以接入网络 易扩展性 需扩展当前无线网络，只需增加AP，但可使更多用户使用无线网络 三种主要的无线协议标准 无线网络安全技术 服务集标识符（SSID，Service Set ID）  要求无线工作站出示正确的SSID才能访问AP，这样就可以允许不同群组的用户接入。但只是一个简单的口令，只能提供较低级别的安全； 物理地址过滤 由于每个无线工作站的网卡都有唯一的物理地址，但MAC地址在理论上可以伪造，只是较低级别的授权认证。 有线对等保密（WEP，Wired Equivalent Protection）  采用RC4对称加密，用户的密钥必须与AP的密钥相同时才有权访问，WEP提供了40位（有时也称为64位）和128位长度的密钥机制，缺陷是，若一个服务区内的所有用户都共享同一个密钥，一个用户泄漏密钥将使整个网络不安全。而且由于WEP加密被发现有安全缺陷，易破解  无线网络安全技术(续) 虚拟专用网络（VPN，Virtual Private Network）  VPN是指在一个公共IP网络平台上通过隧道以及加密技术保证专用数据的网络安全性，它不属于802.11标准定义；但是用户可以借助VPN来加强无线网络的安全 端口访问控制技术（802.1x） 当无线工作站与AP关联后，是否可以使用AP的服务要取决于802.1x的认证结果。如果认证通过，则AP为用户打开这个逻辑端口，否则不允许用户上网。802.1x除提供端口访问控制能力之外，还提供基于用户的认证系统及计费，特别适合于无线接入解决方案。  WLAN拓扑结构 WLAN拓扑结构(续) 无中心的对等网络（Ad hoc） * * Access Point Hub Workgroup Bridge WLAN 可看作是LAN的扩展 Access Point Hub Workgroup Bridge The Laws of Radio Dynamics: Higher Data Rates = Shorter Transmission RangeHigher Power Output = Increased Range, but Lower Battery LifeHigher Frequency Radios = Higher Data Rates Shorter Ranges 802.11b 802.11a 802.11g 2.4 GHz 5 GHz 2.4 GHz 工作频段 11 Mbps 54 Mbps 54 Mbps 最大数据传输率 服务 Cordless Phones Microwave Ovens Wireless Video Bluetooth Devices Cordless Phones Microwave Ovens Wireless Video Bluetooth Devices HyperLAN Devices 有中心的结构化网络（Infrastructure）