《网络安全-郑万波》网络安全.pptxVIP

网络安全第9讲

无线网络技术进展01无线局域网技术无线局域网概述无线局域网的组建无线局域网的配置02无线局域网安全技术无线局域网的安全问题无线局域网安全技术03

无线局域网的概念和特点无线局域网的概念无线局域网（WirelessLocalAreaNetwork，即WLAN）是利用无线通信技术，在一定的局部范围内建立的网络，是计算机网络与无线通信技术相结合的产物。它以无线传输媒体作为传输介质，提供传统有线局域网的功能，并能使用户实现随时、随地的网络接入。之所以称其是局域网，是因为受到无线连接设备与计算机之间距离的限制而影响传输范围，必须在区域范围之内才可以组网。

无线局域网的特点（1）安装便捷、维护方便免去或减少了网络布线的工作量，一般只要安装一个或多个接入点（AccessPoint，AP）设备，就可以建立覆盖整个建筑物或区域的局域网。（2）使用灵活、移动简单一旦无线局域网建成后，在无线网的信号覆盖范围内任何一个位置都可以接入网络。使用无线局域网不仅可以减少与布线相关的一些费用，还可以为用户提供灵活性更高、移动性更强的信息获取方法。（3）易于扩展、大小自如有多种配置方式，能够根据需要灵活选择，能胜任从只有几个用户的小型局域网到上千用户的大型网络。

无线局域网WLAN技术定义在IEEE802.11规范说明系列中。IEEE802.11标准定义了三种物理层介质：跳频扩展频谱FHSS（FrequencyHoppingSpreadSpectrum）直接序列扩展频谱DSSS（DirectSequenceSpreadSpectrum）红外线。所有这些说明都采用以太网协议和载波监听多路访问/冲突避免技术（CSMA/CA）替代了CSMA/CD来实现链路共享。

无线局域网种类802.11：应用于无线局域网，在2.4GHz波段中传输速率为1Mbps或2Mbps。既支持跳频技术FHSS也支持直接序列扩频DSSS。1802.11a：802.11的扩展说明，在5GHz波段，传输速率为54Mbps。802.11a支持正交频分复用OFDM编码方式，而不支持FHSS或DSSS。802.11a应用于无线ATM系统并用于接入集线器accesshubs。2802.11b：又称为802.11高速率或Wi-Fi，802.11的扩展说明，在2.4GHz波段中传输速率为11Mbps（也可能降低为5.5Mbps、2Mbps或1Mbps）。802.11b只支持DSSS。802.11b是原802.11标准的修订版，其无线功能的性能不亚于以太网。3802.11g：支持短距离无线传输，在2.4GHz波段中传输速率为20Mbps到54Mbps。802.11g支持OFDM编码方式。4

IEEE802.11的MAC层采用CSMA/CA（载波侦听多路访问/冲突避免）协议进行无线介质的共享访问。CSMA/CA与CSMA/CD的区别在于：CSMA/CD是带有冲突检测的载波侦听多路访问，发送包的同时可以检测到信道上有无冲突；CSMA/CA是带有冲突避免的载波侦听多路访问，发送包的同时不能检测到信道上有无冲突，只能尽量“避免”。

IEEE802.11的载波侦听机制与IEEE802.3的载波侦听机制基本相同。要发送数据的站点首先要侦听无线信道，如果信道处于“空闲”状态，则等待一个很短的时间（IFS），若信道仍然空闲，它就可以发送数据。如果信道上有信号传播，它就推迟自己的数据发送而继续侦听直到信道空闲。当一帧传输结束后，站点再等待一个IFS时间，如果在此时间内信道忙，站点便执行二进制指数退避算法并继续侦听信道，如果信道空闲便可以传送下一帧。接收端收到完整的数据报则回发一个ACK，接收端如果收到，则完成一次数据收发；否则发送端重传。CSMA/CA协议的关键在于冲突避免CA（CollisionAvoidance）。IEEE802.11的冲突避免采用了三种机制来实现：预约信道、正向确认和RTS/CTS机制0102

2无线局域网标准IEEE802.11x标准（1）IEEE802.111990年IEEE802标准化委员会成立IEEE802.11无线局域网(WLAN)标准工作组，主要为研究1Mbps和2Mbps数据速率、工作在2.4GHz开放频段的无线设备和网络发展的全球标准，并于1997年6月公布了该标准，它是第一代无线局域网标准之一。该标准定义了物理层和媒体访问控制(MAC)规范，允许无线局域网及无线设备制造商建立互操作网络设备。后来又相继公布了802.11b和802.11a，这两个标准是对