Cisco无线LAN-实施WLAN汇.ppt

无线 LAN 实施 WLAN 802.11 拓扑的构成单位 BSA 无线拓扑结构 — 基本覆盖 ESA 无线拓扑结构 — 扩展覆盖 无线拓扑数据速率 — 802.11b 接入点配置 基本参数： IP 地址（静态的或使用 DHCP）、子网掩码和默认网关 无线协议（仅 802.11g，802.11a/b/g，802.11a） 信道调整（如果需要） — 信道 1、6 或 11 的未决干扰 电源调整（如果需要） — 或者可以更改天线 安全参数： 服务集标识符 (SSID) — 标识网络 身份验证方法 — 通常采用 WPA 或 WPA2 PSK 加密方法 — 通常采用 TKIP，或 AES（如果硬件支持） 实施无线网络的步骤 步骤 1：检验本地有线运行情况 — DHCP 和 ISP。 步骤 2：安装接入点。 步骤 3：配置接入点 — SSID，无安全性。 步骤 4：安装一个无线客户端 — 无安全性。 步骤 5：检验无线网络运行状况。 步骤 6：配置无线安全 — 带有 PSK 的 WPA。 步骤 7：检验无线网络运行情况。 无线客户端 无线零配置 (WZC)： 在 Windows XP 或更新的操作系统上为默认配置 限制了基本 PSK 的功能 检验用户是否具有正确的加密类型和口令 Cisco 兼容扩展程序 加速了第三方客户端的功能部署 各种厂商广泛采用 Cisco 安全服务客户端 企业全功能无线客户端 有线和无线 常见的无线网络问题 大部分问题源于配置错误： 检验接入点是否在运行最新修订版的固件。 检验信道配置。尝试信道 1、6 或 11。 检验用户是否具有正确的加密类型和口令。 其它常见问题： RF 干扰 未连接 未启动无线电设备 天线位置不当 无线网络故障排除 将接入点放在家和办公室中央位置的附近。 避免将接入点安装在邻近金属物体的位置。 让接入点远离含有金属的设备信号线。 检验连通性时不使用 PSK 安全。 避免 RF 受到其它设备（游戏机、监视器、电话）的干扰。 如果家或办公室很大，可能会需要两个或多个接入点。 确保接入点在没有被其它邻近接入点使用的唯一信道上运行。 总结 802.11 拓扑在多种模式运行： 在 ad hoc 模式下，客户端直接连接，不需要中间接入点。 在基础架构模式下，客户端通过接入点进行连接。有两个子模式，基本服务集 (BSS) 和扩展服务集 (ESS)。 BSS 无线拓扑由基本服务区 (BSA) 和扩展服务区 (ESA) 组成。 总结（续） 无线接入点可通过 CLI 进行配置，而更常见的是通过浏览器 GUI 来配置。 实施无线网络的基本方法是逐步配置和测试。 目前，有许多外形因素可用于向笔记本电脑增加无线功能： 无线零配置 Cisco 兼容扩展 Cisco 安全服务客户端 可通过将环境划分成有线网络与无线网络来解决无线问题。 WLAN 数据速率受标准、接入点的布置情况以及距离的影响。 ? 2007 Cisco Systems, Inc. 保留所有权利。 ICND1 v1.0—3-* ? 2007 Cisco Systems, Inc. 保留所有权利。 ICND1 v1.0—-3-* ad hoc 模式： 独立基本服务集 (IBSS) 移动客户端直接连接，不需要中间接入点。 基础架构模式： 基本服务集 (BSS) 移动客户端使用单个接入点彼此互连或连接到有线网络资源。 扩展服务集 (ESS)： 两个或多个 BSS 通过通用分布系统连接。 以下是不同 WLAN 拓扑结构的总结： 对等模式：此模式称作独立基本服务集 (IBSS)。移动客户端直接连接，不需要中间接入点。Windows 等操作系统使这种点到点的网络易于设置。这种设置可用于小型办公室（或家庭办公室），让笔记本电脑连接到主 PC，或用于几个人之间简单地共享文件。其覆盖范围有限。每个人都必须能听得见其他人。不需要接入点。问题是点到点网络难以进行安全维护。 基础架构模式：在基础架构模式下，客户端通过接入点连接，有以下两种模式： — 基本服务集 (BSS)：创建 BSS 的通信设备是移动客户端，它们使用单个接入点彼此互连或连接到有线网络资源。不要把基本服务集 (BSS) 与基本服务集标识符 (BSSID) 相混淆，基本服务集标识符仅是 BSS 接入点射频卡的第 2 层 MAC 地址。虽然 BSS 是无线拓扑的单一构成单元，并且 BSS 接入点通过 BSSID 进行唯一标识，但无线网络本身是通过服务集标识符 (SSID) 进行通告的。SSID 是用户可配置的无线网络名。SSID 可由 32 个区分大小写的字符组成，用于向移动客户端通告无线网络的可用性。 — 扩展服务集 (ESS)：无线拓扑借助分布式系统 (DS) 连接的两