无线网第5次课程序总汇.ppt

* * * 当一个移动用户从一个覆盖区域漫游至另一个覆盖区域时，他可能接收到若干相同SNR值的信号源并且他们都具有相同的SSID和安全架构。发生这种现象的原因主要有但不局限于以下几点： 1 复杂的建筑结构带来的各种影响 2 房门的打开导致空间环境的变化 3 跨楼层的信号泄露 对于大多数无线语音用户来说，是否切换的标准是RSSI或SNR值能否产生10dB以上的差别 * （1）控制帧 类型值 类型描述 子类型值 子类型描述 0l 控制 1010 节能轮询 01 控制 1011 请求发送RTS 01 控制 1100 清除发送CTS 01 控制 1101 确认ACK 01 控制 1110 自由竞争(contention-free，CF)结束 01 控制 1111 CF结束+CF确认 * （2）数据帧 类型值 类型描述 子类型值 子类型描述 10 数据 0000 数据 10 数据 0001 数据+CF确认 10 数据 0010 数据+CF轮询 10 数据 0011 数据+CF确认+CF轮询 10 数据 0100 空功能(无数据) 10 数据 0101 CF确认(无数据) 10 数据 0110 CF轮询(无数据) 10 数据 0111 CF确认+CF轮询(无数据) * （3）管理帧 类型值 类型描述 子类型值 子类型描述 00 管理 0000 连接请求(站点→AP) 00 管理 0001 连接响应(AP →站点) 00 管理 0010 重连请求 00 管理 0011 重连响应 00 管理 0100 侦测请求(站点) 00 管理 0101 侦测响应(AP) 00 管理 1000 信号灯(信标) 00 管理 1001 宣布通信指示报文 00 管理 1010 拆除连接 00 管理 1011 认证 00 管理 1100 取消认证 MAC层主要功能 ● 媒体访问控制 ● 加入网络连接 ● 数据验证和保密 1．无线媒体访问控制 在帧发送前，MAC须首先利用以下某方式获得网络连接： ● 具有碰撞避免功能的载波侦听多址接入（CSMA/CA）媒体访问控制（MAC）方式，IEEE 802.11规范称为分布式访问控制方式（DCF）。 ● 基于不同服务优先级别的集中式轮询（Polling）访问控制，IEEE 802.11规范称为中心网络控制方式（PCF）。 DCF和PCF都能在同一个BSS中提供并行的可选择的竞争和无竞争访问期。 2．加入网络连接 工作站在验证和连接到合适的工作站或访问点之前 首先检测有无现成工作站和访问点（AP）可供加入。 工作站通过被动或主动扫描方式完成上述的搜索过程。 SSID标识符 3．提供认证和保密服务 IEEE 802.11标准提供两种认证服务，用于增强802.11网络的安全性能： ● 开放系统认证（Open System Authentication），是一种默认的认证服务。 仅仅宣布与其他站和AP的连接请求。 ● 共享密匙认证（Shared Key Authentication），它包含更加严格的帧交换，以确定响应工作站是可信的。 802.11 MAC层工作原理 — 用户接入管理过程 STA AP Discovery选择AP (采用侦听Beacon帧或发送Probe帧) Authentication Association 和建立Association关系的AP收发数据 1 2 3 4 802.11MAC层工作原理 —Scanning 802.11MAC 使用Scanning功能来完成Discovery 寻找和加入一个无线网络 当STA漫游时寻找一个新的AP Passive Scanning 通过侦听AP定期发送的Beacon帧来发现无线网络。 Active Scanning 在每个信道上发送Probe request报文，从Probe Response中获取SSID的基本信息。 Passive Scanning 通过侦听AP定期发送的Beacon帧来发现网络。 Active Scanning 在每个信道上发送Probe request报文，从Probe Response中获取SSID的基本信息。 办公大楼 AP Switch 访客 公司员工 SSID：Office（隐藏） SSID：VIP 802.11MAC层—Scanning 隐藏Beacon为最简单方便的保证无线网络安全的手段之一 Sysname system-view [Sysname] wlan service-template 1 clear [Sysname] ssid Office [Sysname-wlan-st-1] beacon ssid-hide * Wi-Fi保护接入（WP