H3CWLAN企业培训解说.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * Page ? * H3C WLAN培训 目 录 WLAN基础知识 WLAN组网方式 FAT AP的典型应用与配置 无线控制器＋FIT AP基本配置 无线控制器的可靠性－1+1热备份 AP之间的漫游 WLAN基础知识 WLAN是基于IEEE802.11标准的无线局域网，在局域网络环境中使用可以不必授权的ISM频段中的2.4GHz或5GHz射频波段进行无线连接。主要解决百米左右的接入。 WLAN的优势： ⑴灵活性和移动性。 ⑵安装便捷。 ⑶易于进行网络规划和调整。 ⑷易于扩展。 WLAN基础知识 WLAN的不足： ⑴性能：无线局域网是依靠无线电波进行传输的。这些电波通过无线发射装置进行发射，而建筑物、车辆、树木和其它障碍物都可能阻碍电磁波的传输，所以会影响网络的性能。 ⑵速率：无线信道的传输速率与有线信道相比要低得多。 ⑶安全性：本质上无线电波不要求建立物理的连接通道，无线信号是发散的。从理论上讲，很容易监听到无线电波广播范围内的任何信号，造成通信信息泄漏。 WLAN基础知识 主要WLAN技术：802.11b 802.11a 802.11g 802.11n 　 802.11b 802.11g 802.11n 工作频段 2.4G 2.4G 2.4G/5.8G 最大带宽 11M 54M 300M 可用信道 1 6 11 1 6 11 149 153 157 161 165 WLAN基础知识 11n的频宽模式 两种频宽模式802.11n同时定义了2.4GHz频段和5GHz频段的WLAN标准，与11a/b/g只用20MHz带宽不同的是11n定义了两种频带宽度：HT20（20MHz带宽）和HT40（40MHz带宽），在HT40模式下可以获得HT20模式两倍以上的吞吐量。 20MHz: 满足兼容性 40MHZ: 满足高性能需求 40MHz 频宽 ‘High Throughput’ (HT) 信道，提供两倍于20MHz频宽模式的带宽 两个20MHz信道被捆绑，一个是主，一个是辅 主信道: 发送beacon报文和部分数据报文 辅信道: 发送其它报文 40MHz 频宽模式基本不建议在2.4GHz使用 在2.4GHz没有互不干扰的40MHz信道 WLAN基础知识 WLAN基础知识 WLAN安全概述： WLAN具有安装便捷、使用灵活、经济节约、易于扩展等有线网络无法比拟的优点，但是由于无线局域网信道开放的特点，使攻击者能够很容易的进行窃听，破坏，因此安全性成为阻碍无线局域网发展的最重要因素。 链路认证方式： 1.?开放系统认证（Open system authentication） WLAN基础知识 2.?共享密钥认证（Shared key authentication） WLAN基础知识 用户接入认证 (1)??PSK认证 PSK认证需要实现在无线客户端和设备端配置相同的预共享密钥，如果密钥相同，?PSK接入认证成功；如果密钥不同，PSK接入认证失败。 (2)??MAC接入认证 ????本地MAC地址认证：当选用本地认证方式进行MAC地址认证时，需要在设备上预先配置允许访问的MAC地址列表，如果客户端的MAC地址不在允许访问的MAC地址列表，将被拒绝其接入请求。 ?? 通过RADIUS服务器进行MAC地址认证：当MAC接入认证发现当前接入的客户端为未知客户端，会主动向RADIUS服务器发起认证请求，在RADIUS服务器完成对该用户的认证后，认证通过的用户可以访问无线网络以及相应的授权信息。 (3)??802.1x认证 802.1x协议是一种基于端口的网络接入控制协议，该技术也是用于WLAN的一种增加网络安全的解决方案。当客户端与AP关联后，是否可以使用AP提供的无线服务要取决于802.1x的认证结果。如果客户端能通过认证，就可以访问WLAN中的资源；如果不能通过认证，则无法访问WLAN中的资源。 (4)?portal 认证 用户接入管理过程 无线客户端有两种方式可以获取到周围的无线网络信息：一种是被动扫描，无线客户端只是通过监听周围AP发送的Beacon（信标帧）获取无线网络信息；另外一种为主动扫描，无线客户端在扫描的时候，同时主动发送一个探测请求帧（Probe Request帧），通过收到探查响应帧（Probe Response）获取网络信号。 WLAN基础知识 用户接入管理过程 WLA