第5章WLAN关键技术点.pptVIP

什么是WLAN？ WLAN在无线网络中的位置 WLAN技术发展演进 WLAN的技术优势  802.11a/b/g/n标准 频率及信道划分 AP支持多SSID 胖AP与瘦AP的区别 室内热点覆盖（办公场所，会议室，图书馆等） 室内分布式覆盖（可共享2G/3G/PHS室内分布天线） 无线城市 WLAN 系列化AC设备 瘦AP的组网方案 – AC位于城域网 瘦AP的组网方案– AC旁挂于BRAS 瘦AP的组网方案– AC集成于BRAS 瘦AP的组网方案– AC旁挂于汇聚交换机 瘦AP的组网方案– AC替代汇聚交换机 系列化POE接入交换机 WLAN室分系统叠加方案 胖AP接入组网方案 瘦AP+AC组网方案 无线接入过程 – 扫描阶段 无线接入第一阶段：扫描（SCAN）阶段 若无线站点STA设成infrastructure模式： 802.11 MAC 使用Scanning来搜索AP, 有两种方式 主动扫描方式 （特点：能迅速找到） STA依次在11个信道发出Probe Request帧，寻找与STA所属有相同SSID的AP,若找不到相同SSID的AP，则一直扫描下去.. 被动扫描方式（特点：找到时间较长，但STA节电） STA被动等待AP每隔一段时间定时送出的Beacon信标帧，该帧提供了AP及所在BSS相关信息：“我在这里”… 无线接入过程 – 认证阶段 无线接入第二阶段：认证（Authentication）阶段 当STA找到与其有相同SSID的AP,在SSID匹配的AP中，根据收到的AP信号强度，选择一个信号最强的AP,然后进入认证阶段。只有身份认证通过的站点才能进行无线接入访问。华为的AP提供如下认证方法(后续胶片会逐一讲解每种认证方法)，包括： 开放系统身份认证(open-system authentication) 共享密钥认证(shared-key authentication） WPA PSK认证（ Pre-shared key） 802.1X EAP认证 无线接入过程 – 关联阶段 无线接入第三阶段：关联（Association）阶段 当AP向STA返回认证响应信息，身份认证获得通过后，进入关联阶段。 1. STA向AP发送关联请求 2. AP 向STA返回关联响应 至此，接入过程才完成，STA初始化完毕，可以开始向AP传送数据帧。 WLAN网络安全 WLAN网络安全包括两个方面 用户身份验证，防止未授权访问网络资源。 数据加密，以保护数据完整性和数据传输私密性。 WLAN网络安全相关标准 WPA (Wi-Fi Protected Access) --- IEEE 802.11i标准致力于无线安全的各个方面,在制定IEEE802.11i标准期间，无线局域网厂家已经走在前头，在尽可能多地实现该标准指定的功能，因为Wi-Fi联盟根据802.11草案的内容开发了Wi-Fi受保护的接入 WPA2 --- Wi-Fi受保护的接入第2版（WPA2）是基于最终的802.11i标准的 802.11i --- IEEE 802.11i的新一代安全标准为了增强WLAN的数据加密和认证性能，定义了RSN（Robust Security Network）的概念，并且针对WEP加密机制的各种缺陷做了多方面的改进。 WAPI --- 中国在无线局域网国家标准GB15629.11-2003中提出了WAPI机制来实现无线局域网的安全 瘦AP发现AC-流程图 AP在成功加入连接一个AC前，将重复执行以下的AC发现流程。 瘦AP发现AC-L2发现 当AP启动时，AP广播一个以太网“discovery request（发现请求）”帧 AC收到该广播帧后，根据AP的MAC地址反馈“ Discovery Response(发现响应)”信息 AP收到响应信息后就建立于AC的管理连接 如果AP长时间没有收到AC的响应，则将启动L3发现流程 瘦AP发现AC-L3发现2（自动获得AC IP地址） 当AP启动时，它会发送一个DHCP发现数据包，以获取一个IP地址 AP发送L3 LWAPP发现请求数据包到： 子网广播地址以获取本地AC的IPs 上次连接的AC的IP 从DHCP服务器通过Option 43获得AC的IP地址列表 从DNS服务器通过域名解析获得AC的IP地址列表 根据上步的响应建立AC候选列表 如果上次连接的AC有响应，则建立与之的连接 否则，连接到AC候选列表中可用license最多的AC。 漫游概念（一） 802.11 只提到漫游（roaming）这个字眼。但对实现过程没有作具体的规定，一般而言，多数人都认为漫游就是终端从一个AP转换到另一个AP即无线终端从一个BSS服务集移动接入到另外一个服务集的过程。如下图： Associa