(精)018-无线技术.pptVIP

QA * * THANKS！ 课程回顾 计算机网络概述 计算机网络的拓扑结构和传输介质 OSI参考模型 TCP/IP参考模型 IP协议 TCP协议 UDP协议 数制之间的转换 * 培训目标： 8 * * * * * * * * Q在页面 A在批注 8 * * * WEP 概述 wired equivalent privacy 有线等效加密 采用RC4算法对用户数据进行加密 密钥长度 40bit（5位字符、10位HEX、40位BIN） 104bit （13位字符、26位HEX、104位BIN） 缺点 密钥容易被破解 * WPA 概述 Wi-Fi Protected Access 为了提高安全性，IEEE过去曾一直致力于制定IEEE 802.11i标准 WPA是802.11i标准的安全特性的一个子集 加密算法 TKIP AES 密钥长度 输入8－63个字符或64个十六进制数 * 开放系统认证 概述 不安全的模式，与AP的关联仅仅用SSID的匹配. 使用两次握手 过程 * MAC地址认证 概述 客户机请求鉴权 AP根据以下内容检查MAC地址 本地许可列表 转发到AAA服务器 接受关联 过程 * RADIUS 1、鉴权请求 3、RADIUS接受关联 4、鉴权应答（成功） Client AP 2、作为RADIUS请求（PAP）发送的客户机MAC地址 802.1x认证 * 初始化 认证开始 认证成功 记账开始 用户下线 （1）EAPoL Start （2）EAP Request （3）EAP Response （4）Radius Access-Request （5）Radius Access-Challenge （6）EAP Challenge Request （7）EAP Challenge Response （8）Radius Access-Request （9）Radius Access-Accept （10）EAP Success （11）Radius Accounting-Request （Start） （12）Radius Accounting-Response （13）EAPoL Logoff （14）Radius Accounting-Recquest （Stop） （15）Radius Accounting-Responset （16）EAP Failure Web-Portal认证 * 初始化 认证开始 认证成功 记账开始 用户下线 （1）Http Request （2）Authentication Page （3）Username/Password （4）Radius Access-Request （5）Radius Access-Challenge （6）Radius Access-Request （7）Radius Access-Accept （8）EAP Success （9）Radius Accounting-Request （Start） （10）Radius Accounting-Response （11）Logoff （12）Radius Accounting-Recquest （Stop） （13）Radius Accounting-Responset （14）Logoff Success 课程议题 WLAN网络架构 基本概念介绍 AC：无线网络控制器。在瘦AP架构的WLAN网络中扮演管理AP的角色。 Fit AP：无线访问接入点。在瘦AP架构的WLAN网络中提供接入服务，通常分布在无线网络服务区的多个地方，用于覆盖该服务区，提供无线服务 FAT AP：一种控制和管理无线客户端的无线设备。帧在客户端和LAN之间传输需要经过无线到有线以及有线到无线的转换，而FAT AP在这个过程中起到了桥梁的作用 STA：无线访问站点。带有无线网卡的终端。 POE交换机：对AP进行供电 第 *页 WLAN网络构架—FAT AP Fat AP：将WLAN的物理层、用户数据加密、用户认证、QoS、网络管理、漫游技术以及其他应用层的功能集于一身。 ·Fat AP无线网络解决方案可由Fat AP直接在有线网的基础上构成。 缺点： 对每AP都需要配置，难于集中管理 无法对射频环境进行监控调整 L2漫游，适合小规模组网 第 *页 Ethernet Internet 802.3 Frame 802.11 Frame Wireless network Fat AP Fat AP Fat AP WLAN网络构架—FIT AP AC：无线控制器. 在瘦AP架构中扮演对AP进行管理角色，可以实现：对所有AP进行管理/认证安全/报文转发/RRM/QOS/漫游集群…. 优点： 集中管理： AC上配置好文件，