网络设备安装和 与调试-任务2安装Infrastructure结构无线局域网.pptVIP

任务2安装Infrastructure结构无线局域网 任务描述 某技工学校通过信息化的改造，大大方便了师生的学习与交流，但是有些地方由于建筑的原因，无法通过有线进行连接。学校考虑成本原因，希望通过无线AP实现连接。小东身为学校网络中心的网络管理员，如何在无线AP上架构Infrastructure结构无线局域网，实现网络的互连呢？ 本任务的目的是通过Infrastructure结构无线局域网的配置，掌握AP接入的过程、无线网络安全方面的协议，了解Infrastructure结构的应用，实现校园网的相互通信。 【预备知识】 1．Infrastructure模式无线局域网 Infrastructure结构与有线网络中的星型交换模式差不多，也属于集中式结构类型，其中的无线AP相当于有线网络中的交换机或集线器，起着集中连接和数据交换的作用，如图4-10所示。 图4-10 Infrastructure结构 1．Infrastructure模式无线局域网 基本服务集BSS（Basi Service Set）是一个AP提供的覆盖范围所组成的局域网。一个BSS可以通过AP来进行扩展。 一个或多个以上的BSS可被定义为一个ESS，用户可以在ESS上漫游及存取BSS系统中的任何资源。 ESSID可以称作无线网络的名称。在Infrastructure结构的网络中，每个AP必须配置一个ESSID，每个客户端必须与AP的ESSID匹配才能接入到无线网络中。 基于AP的Infrastructure结构 与有线网络中的星型交换模式差不多，也属于集中式结构类型，其中的无线AP相当于有线网络中的交换机，起着集中连接和数据交换的作用。 特点主要表现在： 网络易于扩展 便于集中管理 能提供用户身份验证等优势 数据传输性能也明显高于Ad-Hoc对等结构。 基于AP的Infrastructure结构 AP和无线网卡还可针对具体的网络环境调整网络连接速率，以发挥相应网络环境下的最佳连接性能 。 理论上一个IEEE 802.11b的AP最大可连接72个无线节点，实际应用中考虑到更高的连接需求，我们建议为10个节点以内。 2．WLAN中常见的设备 无线AP（Access Point）：即无线接入点，它是用于无线网络的无线交换机，也是无线网络的核心。 无线AP是移动计算机用户进入有线网络的接入点，主要用于宽带家庭、大楼内部以及园区内部，典型距离覆盖几十米至上百米，目前主要技术为802.11系列。 大多数无线AP还带有接入点客户端模式（AP client），可以和其它AP进行无线连接，延展网络的覆盖范围。 AP工作模式 AP可支持以下六种组网方式。 AP模式，又被称为基础架构模式， 点对点桥接模式。 AP Client客户端模式。该 无线中继模式。 无线混合模式。 无线AP产品 RG-WG54P室内型无线接入点 RG-P-720室内型无线接入点 RG-P-780室外型无线接入点 RG-WGP500室外无线接入点 胖AP和瘦AP 智能AP（胖AP）自身集成管理功能，它使用安全软件、管理软件和其他数据来管理无线网络，其缺点是：每个AP只能支持10～20个用户，安装困难，价格昂贵。采用智能AP的典型网络结构如图4-12所示。 胖AP和瘦AP 瘦AP自身不能单独配置或使用，它需要和无线控制器（或无线交换机）一起工作，无线控制器集成了对无线AP的管理、控制、数据转发的功能。采用瘦AP的典型网络结构如图4-13所示。 图4-13 采用瘦AP的典型网络结构 （2）天线 常见的无线天线有有室内天线和室外天线两种，其中，室外天线有锅状的定向天线、棒状的全向天线等类型，如图4-14所示。 图4-14 无线天线 （3）无线路由器  无线路由器是带有无线覆盖功能的路由器，主要应用于用户上网和无线覆盖。市场上流行的无线路由器一般都支持专线XDSL/ Cable、动态XDSL、pptp4种接入方式。无线路由一般还具有dhcp服务、nat防火墙、mac地址过滤等网络管理功能，如图4-15所示。 3．WLAN安全 服务集标识符(SSID) 对资源访问的权限进行区别限制。 可以认为SSID是一个简单的口令，从而提供一定的安全。 2．物理地址过滤(MAC) 在AP中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。 可扩展性差; 是较低级别的授权认证。物理地址过滤属于硬件认证，而不是用户认证。 连线对等保密(WEP) 在链路层采用RC4对称加密技术 WEP提供了40位(有时也称为64位)和128位长度的密钥机制 钥匙是静态的，要手工维护，扩展能力差 3．WLAN安全 Wi-Fi保护接入(WPA) WPA(Wi-Fi Protected Acces