wlan技术培训课件推荐.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * WLAN安全技术--认证方式 目前主要采用两种方式。 WEB认证 EAP-SIM认证（分成认证点为AP和认证点为AC两种） 基于WEB的用户名/口令认证 采用流行的Web浏览器作为认证客户端软件。 用户在第一次使用WLAN业务之前必须申请WLAN用户账号，以后可以根据需要修改自己的WLAN业务口令。 运营商也可以提供实时计费的上网卡业务。 WEB认证 SIM认证 用户操作方式 1.用户首先通过短信、10086、用户卡等方式获得密码。 2.用户在登录界面上输入用户名和密码。 1.用户将SIM卡插入读卡器。 2.通过执行客户端软件自动进行认证 漫游能力 可实现国内漫游，国际漫游、不同运营商间漫游比较容易实现。 可实现国内漫游，国际漫游、不同运营商间漫游比较容易实现。 标准成熟度 终端、AP、AC、Radius间均为国际标准，兼容性强 终端、AP、AC、Radius间均为国际标准，兼容性强 安全性 不支持动态密钥 支持动态密钥 表 1： 表 2： 以AP为认证点 以AC为认证点 网络建设费用 高 低 动态密钥支持性 支持 需要制定AC、AP间传递动态密钥的协议 WLAN安全技术--认证方式 无线城市/社区 802.11a/ b/g的桥接 总部大楼 分支机构 热点区域 营业网点/网吧 无线认证定位及管理 无线交换控制 关键地区 IP BB 智能场馆 大学城/奥运村 无线网桥 AP AP AP AP WiSM WLAN应用场景 路由器 路由器 路由器 路由器 无线网桥 无线网桥 移动路由器 路由器 对等模式 (Ad-hoc) 是指安装有无线网络适配器（无线网卡）的多台计算机组成的局域网，它们通过无线适配器进行彼此的通讯。对等模式下的所有无线终端必须使用相同的工作信道。 点对点，不需要AP 任两个客户端可直接通讯 规模较小 WLAN应用模式 WLAN应用模式 无线接入点AP 以太网 无线网卡 无线网络终端 集中模式(Infrastructure) 网络中任意一台无线网络终端均可通过AP接入有线网络。此模式可作为有线网络的延伸和补充。由于无线带宽为共享带宽，通常建议一个AP可以接入20～30个无线客户端，以获取满意的访问数率。 需要一个或多个AP 任两客户通讯必须通过AP 为较大型网络 WLAN各种场景解决方案 Hot Spot 解决方案 Hot Building解决方案 Hot Zone 解决方案 HOTSPOT解决方案（一） 优点：可以保证整个大网的连通性，不会因为一个交换机的故障影响到网络的整体运行 1. 方便网络扩展 2. 灵活的网络管理 3. 适合中型、大型的网络 优点： 1．好的性价比 2．易于管理 3．适用于小型的热点 HOTSPOT解决方案（二） HOT BUILDING解决方案（一） HOT ZONE解决方案 WLAN应用常用设备介绍—AC AC(无线接入控制器): 接入认证：只允许合法的用户接入，确保网络资源不被非法用户占用。 用户管理：有完整的用户管理，保证用户的分别授权服务：包括用户流量控制、策略路由、各种包月、点卡等等各种运用方式用户的支持。 兼容性：运营商在构建网络时需采用大量设备，必须考虑设备间的互联互通，因此采购设备时应遵循国家标准来进行统一考察。 可用性：WLAN的主体用户是使用笔记本电脑的商务人士，其使用的操作系统主要是Windows、Linux等，因此认证客户端软件不仅要安装、使用方便，而且要适用于各主流操作系统。 AP(无线接入点): SW24系列室内无线AP，工作在2.4GHz/5.8GHz频段，采用OFDM调制技术，最高可提供108Mbps的数据传输速率。是为移动、电信等运营商无线宽带业务所设计的高等级热点AP。具有最高500mW/1000mW高功率输出、功能强大、传输速率高、接收灵敏度高、覆盖距离远等特点，为基础电信运营商、ISP、行业企业应用提供了有力的解决方案。 产品特点： 性能卓越，稳定性高：具有高吞吐量和强劲的负载能力，采用高性能的处理器和独有的无线射频控制技术，确保高功率设备信号强度和信号质量输出稳定； 丰富的工作和接入方式：支持AP/Bridge/WDS工作模式，具有PPPoE、PPPTP、DHCP、802.1X等接入方式，能够支持现有宽带服务运营商的各种接入要求。 强大的网络安全功能：提供丰富的网络安全特性，具有阻止XDos 攻击，Ping 线路故障诊断。支持WEP、WPA、WPA2、等加密方式和认证，有效保护了网络安全。 完备的软件功能特性：支持VL