配置WLAN 4.pptVIP

WLAN 4 FAT AP模式SSID加密类型典型配置(wep/wpa/wpa2 ) WLAN安全技术简介 IEEE 802.11标准的最初版本只包括有限的认证和脆弱的加密。(WEP) 802.11安全性增加的过渡性发展和部署是由Wi-Fi通过出台WPA和WPA2来领导。 2004年802.11i标准获批，指出802.11最初版本的缺点，为WPA和WPA2提供了基本标准。 1 有线等效加密(WEP) 由于RC密钥调度算法的缺陷，输出的密钥流是非随机，可以通过分析大量用密钥加密过的数据包来得到密钥。 WEP使用静态共享密钥，除了重新登记密钥或密码短语到所有工作在WLAN的设备中，没有更换密钥机制。 并非技术限制IEEE802.11中的加密算法的长度，而是其受美国政府出口管制。 WEP配置步骤 WEP 案例： 方法1：使用ASCII密码形式配置： Ruijie (config)#wlansec 1 Ruijie(wlansec)# security static-wep-key encryption 40 ascii 1 12345 Ruijie(wlansec)#show wlan security 1 Security Policy :static WEP // 安全策略：静态WEP WEP auth mode :open WEP index......... :0 // 密码索引号为0，对应key Index值为1 WEP key is HEX :false // 密码是否使用十六进制配置 WEP key length :5 WEP passphrase : 31 32 33 34 35 // 密码短语（16进制显示）：对应ASCII密码为12345 方法2：使用16进制的密码形式配置： Ruijie (config)#wlansec 1 Ruijie(wlansec)# security static-wep-key encryption 40 hex 1 3132333435 Ruijie(wlansec)#show wlan security 1 Security Policy :static WEP //安全策略：静态WEP WEP auth mode :open WEP index......... :0 // 密码索引号为0，对应key Index值为1 WEP key is HEX :true // 密码是否使用十六进制配置 WEP key length :5 WEP passphrase : 31 32 33 34 35 // 密码短语（16进制显示）：对应ASCII密码为12345 2 Wi-Fi保护接入(WPA) 为克服802.11初始版本安全方面的弱点，Wi-Fi联盟开发Wi-Fi保护接入(WPA)。WPA只是一种过渡方法，基于增强的安全机制的子集，802.11 TGi正在开发增强的安全机制作为802.11i标准的一部分。 WPA利用暂时密钥完整性协议(TKIP)进行密钥管理。 WPA提供两种工作模式： WPA-企业：为企业WLAN服务的IEEE 802.1x认证框架和可扩展认证协议(EAP) WPA-个人：为不需要认证服务器的家用或小型办公网络服务的预共享密钥(PSK)认证 2.1 暂时密钥完整性协议TKIP WPA中有两个新的MAC特性解决WEP加密弱点： 用于密钥生成和管理的暂时密钥完整性协议(TKIP) 消息完整性校验MIC WPA 例： 配置WPA加密，wlan1密码为1234560987： Ruijie(config)#wlansec 1 //配置wlan1加密 Ruijie(config-wlansec)#security wpa enable Ruijie(config-wlansec)#security wpa ciphers tkip enable //加密方式为tkip Ruijie(config-wlansec)#security wpa akm psk enable //认证方式为psk Ruijie(config-wlansec)#security wpa akm psk set-key ascii 1234560987 //设置密码 3 IEEE 802.11i和WPA2 IEEE802.11i标准为802.11 WLAN定义安全加强，提供更强大的加密、认证