Module 5-6 无线网络.ppt

无线局域网 Module 5-6 为什么使用WLAN 传统有线网络由于受到设计或者环境条件的制约，在物理、逻辑、资金等方面普遍存在一系列问题，特别是涉及到网络移动和重新布局时。 无线网络的出现使有限网络出现的问题迎刃而解，他可以使用户任意对网络进行扩展和延伸，只需要在有线网络的基础上通过接入点设备AP、无线网卡、网络桥接器和天线等无线设备使得无线通信得以实现。 数字无线和蜂窝技术 地面广播： 包括微波红外等技术。 移动蜂窝技术： 第一代（AMPS、CDPD）：模拟系统，速率14.4kbps 第二代（PCS）：数字系统，速率64kbps 第三代（WCDMA/IMT2000、CDMA2000）：宽带移动技术，速率可达2Mbps 其他数字无线技术 LMDS和MMDS OFDM DSSS和FHSS 卫星 市场趋势 WLAN市场 零售行业 仓储行业 电子和技术 政府机构 医疗行业 保险行业 房地产行业 运输行业 火车、地面、轮船和空中运送 Differences Between WLAN and LAN 无线局域网在物理层使用无线电传播信息. WLANs 使用 CSMA/CA 代替 CSMA/CD 做介质访问控制. 双向通信 (half-duplex). 无线电波的问题. 连通性: 范围 干扰 隐私问题 Ap 是被共享使用的设备就像以太网中HUB共享带宽一样. WLANs 必须接受国家明确的 无线射频规章. Organizations That Define WLAN Summary 用户可以在任意的地方和时间接入到网络中. 然而，更大的好处是布线成本降低. WLAN使用 CSMA冲突避免 ，在LAN是用的是冲突检测. 无线电频率通过天线向外辐射. IEEE定义了标准的802.11协议. 802.11 拓扑构建 Wireless Topology Data Rates—802.11b Access Point 结构 基本参数: IP地址，子网掩码和默认网关； 无线协议 (802.11g only, 802.11a/b/g, 802.11a) 信道调整 （channel 1,6, or 11 ） 功率调整，或使用天线。 安全因素: 服务集识别码 (SSID) 认证方式— WPA or WPA2 PSK 加密方式—TKIP, or AES（需要硬件支持） 无线网络使用步骤 Step 1: 开启本地功能，如：DHCP. Step 2: 安装 access point. Step 3: 配置 access point—SSID, 但没有安全机制. Step 4: 接入无线客户端. Step 5: 验证无线网络的操作. Step 6: 配置无线网络的安全机制—WPA with PSK. Step 7:再次验证无线网络的操作. Wireless 客户端 Wireless 零配置 (WZC): 在Windows XP系统下使用默认配置 使用基本的认证方式 PSK 确认用户正确的加密类型和密码 Cisco可兼容的扩展程序 第三方客户端加速功能 广泛部署的各种供应商 Cisco 安全服务客户端 企业全功能的无线客户端申请者 有线及无线 减轻威胁 WLAN的安全 How 802.1X Works on the WLAN WPA and WPA2 Modes Summary 不可避免的是，黑客将攻击无担保的WLAN. 从根本上解决无线安全认证和加密技术来保护无线数据传输。 WLAN 安全的标准演化过程. WEP 802.1x EAP WPA 802.11i/WPA2 接入点发送信标，宣布SSIDs ，数据传输率，和其他信息。 Summary (Cont.) 随着802.1X 作为企业接入点认证的优势，让准客户使用开放认证。 提供认证的WPA支持通过IEEE 802.1X and PSK. 企业模式是一个长期考虑到产品的测试，互操作在调制和IEEE 802.1x/EAP运作模式进行验证. Personal mode is a term given to products tested to be interoperable in the PSK-only mode of operation for authentication. Following is a summary of the different WLAN topologies: Ad hoc mode: This mode is called Independent Basic Service Set (IBSS). Mobile clients connect directly without an intermediate access point