WLAN基础知识培训课件.ppt

WLAN基础知识培训 何宜铭 2009-5-3 提纲 WLAN基础 WLAN组网 WLAN基础 WLAN标准 信道 速率 功率 接收信号灵敏度 SSID 无线安全 WPS WMM 多种多样的无线网络 WLAN标准 IEEE 802.11 IEEE 802.11a IEEE 802.11b IEEE 802.11g IEEE 802.11i (WPA) IEEE 802.11n IEEE 802.11e (WMM) WiFi联盟 Wi-Fi是Wireless-Fidelity的缩写，无线相容性 一般不区分Wi-Fi及IEEE 802.11，甚至把Wi-Fi等同于WLAN 1999年成立的非盈利组织 目的：推动WLAN标准的市场化 提出基于IEEE802.11的市场标准(WPA, WPA2, WMM, WPS) 提供产品认证服务，保证互通性 我司是WiFi成员，可以下载标准和Test Plan 网址：/ 802.11标准的速率与频段 信道（Channel） 无线信道类似于车道； 无线信道不是独占的，而是所有同信道的AP共用的； 相同信道上工作的AP会降低吞吐量； 2.4GHz 信道分布 不同国家的2.4GHz信道 5GHz 信道分布 不同国家的5GHz 信道 速率（Date Rate） 基本速率： 所有WLAN设备必须支持 控制帧、广播帧、多播帧采用基本速率发送 是传输速率的一个子集 传输速率：WLAN设备能够支持的所有速率 一般WLAN设备支持自动选择传输速率 功率（Power） WLAN设备的发射功率，单位mW或dBm dBm为分贝毫瓦，是以1mW相比的对数值 dBm = 10 log (Power / 1mW) 1mW = 0dBm, 10mW = 10dBm 100mW=20dBm 每下降3dB，功率减少一半 负的dBm表示功率小于1mW WLAN发射功率一般不能超过100mW 不同的速率能够使用的最大功率不同 11g和11b的功率是分别调整的 接收信号灵敏度 衡量WLAN设备能够接收的最小信号强度 RSSI：Receive Signal Strength Indicator 不同速率要求的最低接收灵敏度不一样 信标(Beacon) AP每隔一定时间广播一次Beacon帧 处于IBSS模式的站点也会定时广播Beacon帧 Beacon帧包含了很多IE（Information Elements），标示了AP的能力。 站点监听通过AP的Beacon，保持与AP的心跳，或者获知周围AP的情况 SSID SSID：Service Set ID 区分不同WLAN服务单元的标识（“网络名字”） 无线是无形，需要标识来表示一个WLAN网络服务单元 SSID是一个统称，不同的组网方式，SSID有不同的称呼 ESSID：Extend Sevice Set ID BSSID：Basic Service Set ID（AP的MAC地址） IBSSID：Independent Basic Service Set ID 不同的AP可以使用相同的SSID（组成了ESS） 最大32个字符，可以是任何字符 多SSID 一个物理AP设备上虚拟出多个逻辑AP设备 也叫VAP (Virtual AP)，类似VLAN 便于区分不同用途，方便管理 无线站点接入3步走 Open与Shared认证 都是随最早的802.11标准提出 最新WPA，WAPI认证都是在关联之后再进行认证 无线安全 无线数据很容易被窃听，因此需要加密 道高一尺，魔高一丈 无线安全：WEP WEP：Wired Equivalent Privacy 随802.11标准提出 RC4加密算法 2种强度：40bits和104bits Initialization vector (IV) = 24 bits WEP2：128bit IV长度不够，导致重用IV，容易破解 如果不是share认证，即使WEP密码错误，站点端显示的还是连接上，只是不能正常数据通信 无线安全：WPA / WPA2 WiFi组织基于IEEE802.11i标准提出 WPA：草案的IEEE802.11i标准 WPA2：正式的IEEE802.11i标准 WPA 128bits RC加密算法 每个数据帧采用一个密码 TKIP动态密码管理协议 WPA2 采用AES加密算法 支持128bits,192bits,256bits CCMP密码管理协议 支持缓存密钥和预认证 2种模式 WPA Enterprise：采用802.1x认证（EAP-TLS,EAP-TTLS, PEAP等） WPA Personal：采用PSK（预共享密钥） WPA和WPA2可以共存，TKIP和CCMP也可以共用 WAPI 国家标准 G