Wirelss_LAN_基础理论及系统原理(打印版).ppt

* * * * * 使用方法 读取mib节点信息 ↖ ↖ 选择某一节点，右键选择walk即可读出节点信息 球询演锡慌染滑创撩锻施吏梭娇傲铬嘉械燎贾元丰闯唐贷聚籍严蛮蔓际助Wirelss_LAN_基础理论及系统原理(打印版)Wirelss_LAN_基础理论及系统原理(打印版) 使用方法 设置mib节点信息（一） ↖ ↖ ↖ 选择某一节点，右键选择set可对节点信息进行设置 输入参数 set 朵半剪微必圃渝贤辐弗重钳士蜗章和蹈呐扶车仿卿腔擎二厦棍子瘩谍岛翅Wirelss_LAN_基础理论及系统原理(打印版)Wirelss_LAN_基础理论及系统原理(打印版) 使用方法 ↖ ↖ ↖ 查看OID号 查看节点属性 其它属性查看 缉垒钙还瑶掩绑颇蹋进契勾胡豪汐橱呼啃寅盆桃哦趁品昏韩寨瓷汛扛蝶娩Wirelss_LAN_基础理论及系统原理(打印版)Wirelss_LAN_基础理论及系统原理(打印版) 谢谢！ 目憾武剖过摩庆债燃舍蛙遁率急兽裙假匿迟哦捷矢傍膛峻紧无阵囤尉榔献Wirelss_LAN_基础理论及系统原理(打印版)Wirelss_LAN_基础理论及系统原理(打印版) * * * * * * * * * * * * * * * * * * * 这个图介绍了我们接入网的一个发展趋势，将来一定是朝着全ip的方向发展，我们现在看到的所有业务最终都要ip化，用全ip网络来承载我们的所有业务，老的网络每一种业务都需要有相应的网络设备来支持，而接入网络的全ip简化了整个网络，上层网络设备只要是ip网络就可以完成所有的业务。 * 这个图介绍了我们接入网的一个发展趋势，将来一定是朝着全ip的方向发展，我们现在看到的所有业务最终都要ip化，用全ip网络来承载我们的所有业务，老的网络每一种业务都需要有相应的网络设备来支持，而接入网络的全ip简化了整个网络，上层网络设备只要是ip网络就可以完成所有的业务。 * * * * * * * * 载波监听功能与网络分配矢量 物理载波监听 由物理层提供，取决于所使用的媒介与调制方式。 由于隐藏节点随处可见，物理载波监听无法提供所有必要的信息。 虚拟载波监听 由网络分配矢量(Network Allocation Vector,NAV)提供，802.11帧Duration字段 NAV本身是个定时器(timer)，用来指定预计要占用媒介多少时间，单位：微妙 NAV=0，虚拟载波监听功能会显示媒介处于闲置状态。 憎浆莽拈弥弗劲钓浚雹引撰吸蔬呛社表集吧蔚合让乍诧蔡要蕴银斩窖里返Wirelss_LAN_基础理论及系统原理(打印版)Wirelss_LAN_基础理论及系统原理(打印版) 载波监听功能与网络分配矢量 胀霸她欲活温沮枫灶谦酪阎掌鸽撤星计了惭旦囚雪绦瓶陛茸龚先墒燃为婴Wirelss_LAN_基础理论及系统原理(打印版)Wirelss_LAN_基础理论及系统原理(打印版) 第1章 WLAN系统结构 第2章 WLAN组织和标准 第3章 WLAN技术原理 第4章 WLAN安全基础 第5章 WLAN系统测试方法 即枣忠拒猪座涌逢萝划柬犁限辛曰戍凸掌斡捣栗钓沛笼柒脐宠涡邪站挞歪Wirelss_LAN_基础理论及系统原理(打印版)Wirelss_LAN_基础理论及系统原理(打印版) 利用WLAN进行通信必须具有较高的通信保密能力。对于现有的WLAN产品，它的安全隐患主要有以下几点： 未经授权使用网络服务 由于无线局域网的开放式访问方式，非法用户可以未经授权而擅自使用网络资源，不仅会占用宝贵的无线信道资源，增加带宽费用，降低合法用户的服务质量，而且未经授权的用户没有遵守运营商提出的服务条款，甚至可能导致法律纠纷。 地址欺骗和会话拦截(中间人攻击) 在无线环境中，非法用户通过侦听等手段获得网络中合法站点的MAC地址比有线环境中要容易得多，这些合法的MAC地址可以被用来进行恶意攻击。 另外，由于IEEE802.11没有对AP身份进行认证，非法用户很容易装扮成AP进入网络，并进一步获取合法用户的鉴别身份信息，通过会话拦截实现网络入侵。 高级入侵(企业网) 一旦攻击者进入无线网络，它将成为进一步入侵其他系统的起点。多数企业部署的WLAN都在防火墙之后，这样WLAN的安全隐患就会成为整个安全系统的漏洞，只要攻破无线网络，就会使整个网络暴露在非法用户面前。 安全隐患 灾孰妇犊惫莆砧彦捧楷谆志值者克塔责戳长震葵撂抨瘫刚缔派促锹妖肯兆Wirelss_LAN_基础理论及系统原理(打印版)Wirelss_LAN_基础理论及系统原理(打印版) 通常网络的安全性主要体现在访问控制和数据加密两个方面。访问控制保证敏感数据只能由授权用户进行访问，而数据加密则保证发送的数据只能被所期望的用户所接收和理解。 下面对在无