中北大学《无线局域网》课件4无线局域网安全.pptVIP

WLAN项目规划 组织无线局域网的实施 制定项目管理准则 项目规划 项目执行 确定对无线局域网的需求 需求的类型 引出信息 确定需求 修改项目规划 WLAN项目规划 分析无线局域网的可行性 执行一个初步设计 开发一个商业实例 决定继续进行项目 WLAN项目实施 设计无线局域网 确定网络组件 产品选择 确定AP位置 设计鉴定 最终设计文件编制 购买组件 WLAN项目实施 为无线局域网的运行做准备 培训 系统管理 帮助服务热线 网络监控 维护和系统开发 配置控制 操作支持规划的文件说明 为转向操作模式做准备 WLAN项目实施 安装无线局域网 制定安装计划 安装前的各项协调工作 组件模拟实验 安装组件 测试按装 实施测试 项目的最后定案 进行实地测试 实地平面图 实地测试 实地测试 案例/分析：超市/库房 案例分析：制造厂 Windgs (测试软件) 测试报告 测试报告应包括: 设备位置 设备描述(包括天线) 建议的配置 覆盖范围 特殊情况的图片 图片 无线局域网产品: 天线 方向 全向(360 度覆盖) 定向(一定的覆盖角度) 增益 增益增加则覆盖的范围会降低角度缩小 射频设备和天线相连采用专用连接器TNC(RP-TNC) 第一步：详细的了解需求 无线网络不同于有线网络，前期的准备工作非常重要！ 仅有一张目标部署区域的平面图，是完全不够的，还不如到现场看一下，做完整的地勘。 在初期没有经验的时候，做测试是必要的。 第二步：详细的规划 根据用户需要覆盖的区域，做出产品的选择、部署的初步位置。使用什么协议、选用什么样的天线等细节规划。 这个规划，相当重要，它是以测试结果为根据的，按照此规划包含的设备必须能够完成项目的实施。 覆盖 覆盖 覆盖 覆盖 覆盖 覆盖 108M网桥 108M网桥 108M网桥 108M网桥 108M网桥 第三步：控制招投标与竞争 在较大的项目中，不可避免地会碰到竞争； 如何体现产品在各方面均具备功能和商务竞争优势： 需要合理的运用； 控制招投标，设置陷阱。 一般设备厂商和集成商的产品部会联合投标组提供技术支持，并推出招投标的竞争指导文档。 第四步：实施，是最重要的！ 项目下来了，开始实施了，这一步最重要，因为好的实施效果，可以立刻带来新的生意机会。 实施的技巧、要领，售前与售后人员都要掌握，因为实施与规划是息息相关的。 室内的无线部署和实施相对简单，室外无线实施相对复杂。 室外无线实施案例 科技楼有布线，旁边的两栋家属楼需要无线覆盖，只能从科技楼实施无线网桥＋AP覆盖来解决。 难点：科技楼太低，不利于网桥的架设。 有布线的科技楼 没有布线的家属楼，需要无线覆盖 室外无线实施案例 架设设备的部分 避雷针的部分，不可以安装设备 对于这种情况，是需要架设抱杆的，抱杆对于集成商来说，是非常简单和常见的。 一定要记住，放置于室外的设备一定要作好避雷！ 室外无线实施案例 可以这么简单的固定！ 抱杆的使用： 优点：安装灵活 覆盖灵活 缺点：实施麻烦 注意：防雷 室外无线实施案例 定向天线RG-A-811的样子！ 看一看架抱杆的时候，天线是怎么用的！ 室外无线实施案例 室外工程，做防水非常重要！ 防静电胶带 防水紧缩性自粘胶带 顺时针缠就对了！ 室外无线实施案例 有的楼较高，或者不方便架杆，也可以侧面贴装！ 一个实施好的网桥＋覆盖 网桥 覆盖 RG-P-780，一路对准这边网桥 一路与楼顶的AP作网桥 另一路与对面楼上的AP作网桥 休息 中 北 大 学 电 子 与 计 算 机 科 学 技 术 学 院 School of Electronics and Computer Science and Technology . NUC * IEEE802.1x标准认证体系由Supplicant恳请者、 Authenticator 认证者、 Authentication server认证服务器三个角色构成，在实际应用中，三者分别对应为：工作站（Client）、交换机(network access server，NAS)、Radius-Server。 恳请者是最终用户所扮演的角色，一般是个人PC。它请求对网络服务的访问，并对认证者的请求报文进行应答。恳请者必须运行符合IEEE 802.1x客户端标准的软件，目前最典型的就是Windows XP操作系统自带的IEEE802.1x客户端支持。 认证者一般为交换机等接入设备。该设备的职责是根据客户端当前的认证状态控制其与网络的连接状态。在客户端与服务器之间，该设备扮演着中介者的角色：从客户端要求用户名，核实从服务器端的认证信息，并且转发给客户端。因此，交换机除了扮演IEEE802.1x的认证者的角色，还扮演RADIUS Client角色，因此我们把交换机称作netwo