【正文】 括物理層和 MAC層協(xié)議 Infrastructure網(wǎng)絡(luò) BSS BSS（ Basic Service Set ）網(wǎng)絡(luò) ? BSS是 WLAN網(wǎng)絡(luò)的基本單位，包括一個基站（ AP）和若干個終端（ STA），通訊必須通過 AP來完成。 ? 網(wǎng)絡(luò)標識： BSSID，使用 AP的 MAC地址。 Infrastructure網(wǎng)絡(luò) ESS ESS（ Extended Service Set ）網(wǎng)絡(luò) ? 由多個 BSS組成，多個 BSS的 AP通過 DS(Distribution System)網(wǎng)絡(luò)互聯(lián)，終端能在不通 BSS之間漫游。 ? 網(wǎng)絡(luò)標識： SSID， AP上統(tǒng)一配置的一個字符串。 Ad hoc網(wǎng)絡(luò) IBSS（ Independent Basic Service Set ）網(wǎng)絡(luò) ? 若干 WiFi站點之間對等、臨時的組網(wǎng)，俗稱 ad hoc網(wǎng)絡(luò)。 ? 站點之間地位平等，兩兩進行通訊。 ? 網(wǎng)絡(luò)標識： BSSID，自動選擇某個站點的 MAC地址作為 ID。 Mesh網(wǎng)絡(luò) Mesh網(wǎng)絡(luò) ? 是 infrastructure網(wǎng)絡(luò)和 ad hoc網(wǎng)絡(luò)的結(jié)合 ? 既支持 AP的功能，又能通過 ad hoc完成多個 BSS互聯(lián)和回傳 B r i d g eo r R o u t e rM e s h P o r t a lM PM A PM A PS T AS T AM PMesh網(wǎng)絡(luò) IEEE ： ESS Mesh Networking ? 標準進展：因技術(shù)分歧大、需求不緊迫，進展緩慢 2023年 7月，成立 11s標準工作組 2023年 3月，通過第一個提案 預(yù)計 2023年底，通過 11s標準 ? 網(wǎng)絡(luò)組成：由 MP/MAP/STA/LWMP組成，構(gòu)成 ESS MP： MESH點，只有 MESH回傳功能的站點 MAP： MESH接入點，除了 MP功能外，又有 AP功能（能接入 WiFi終端）的站點 STA： WiFi終端 LWMP：輕量 MESH點，一般是移動的 MESH站點（也可稱作 MESH終端） ? 網(wǎng)絡(luò)標識：用接入 SSID和回傳 SSID分別標識接入網(wǎng)絡(luò)和回傳網(wǎng)絡(luò) 胖 AP/瘦 AP 對不同組網(wǎng)方式下 AP的通俗叫法，沒有嚴格的定義。 ? 胖 AP（ Fat AP）：能夠獨立配置、管理和工作的 AP設(shè)備。 橋接型 AP： 僅完成 WiFi終端接入，以及無線與有線之間的二層橋接功能。企業(yè)中多采用這種方法，作為企業(yè)有線網(wǎng)絡(luò)的延伸。 路由型 AP： 完成 WiFi終端的接入之外，還提供 DHCP、 NAT路由和 PPP撥號等功能，一般用在家庭或簡單的熱點覆蓋，又叫 無線路由器 。 ? 瘦 AP（ Thin AP）：多個瘦 AP與接入控制器（ AC）協(xié)同提供 WiFi接入服務(wù)。 AC一般完成集中交換、鑒權(quán)和管理，以及外部互聯(lián)。 Fit AP： 一些廠家對自己瘦 AP的叫法，各廠家 AP與 AC的功能劃分有所差異。 無線交換機： 早期的 AC，從有線交換機演變而來，與瘦 AP通過以太網(wǎng)連接。 接入控制器（ AC）： 對瘦 AP及其業(yè)務(wù)流進行集中管理、控制，并完成與外部網(wǎng)絡(luò)互聯(lián)的網(wǎng)關(guān)設(shè)備。 AP與 AC之間通過 TCP/IP專用的隧道進行互聯(lián)。 ? 大部分支持 AC/AP組網(wǎng)的 AP都具有 胖瘦轉(zhuǎn)換 能力。 胖 AP/瘦 AP 胖 AP vs 瘦 AP ? 胖 AP：成本低，部署快，適合小規(guī)模、安全要求不高的網(wǎng)絡(luò)。 ? 瘦 AP：可管理性好，安全性好，適合大規(guī)?；蜻\營性質(zhì)的網(wǎng)絡(luò)。 成本低 安全性差 可管理性差 胖 AP特性 布設(shè)簡單 擴展性好 安全性高 可管理性好 可運營 瘦 AP特性 網(wǎng)絡(luò)級協(xié)調(diào) 胖 AP/瘦 AP ? WTP： Wireless Termination Point，無線端結(jié)點，就是指瘦 AP。 ? AC： Access Controller，接入控制器。 ? CAPWAP協(xié)議主要定義以下功能： 發(fā)現(xiàn)， WTP自動發(fā)現(xiàn) AC的機制。 配置， AC通過 CAPWAP對 WTP進行配置， WTP可以做到零配置。 軟件版本管理， AC可自動更新 WTP的軟件。 集中交換，用戶數(shù)據(jù)集中在 AC上進行交換。 無線資源管理， AC進行全網(wǎng)的無線參數(shù)優(yōu)化。 AC WTP STA Intra/Internet WiFi CAPWAP TCP/IP WDS WDS(Wireless Distribution System)： DS，用于將多個 AP互聯(lián)的有線網(wǎng)絡(luò)。 WDS則是無線 DS，通過無線方式將多個 AP互聯(lián)起來。 WDS數(shù)據(jù)幀采用 4地址格式，包括接收地址、發(fā)送地址、目的地址、源地址（ RA/TA/DA/SA）。 ? WDS優(yōu)點 ：部網(wǎng)快速、靈活，成本低。 沒有有線網(wǎng)絡(luò)情況下，使用 WDS快速部網(wǎng) 將已有的有線 DS互聯(lián)的網(wǎng)線網(wǎng)絡(luò)，通過 WDS進行延伸覆蓋 ? WDS缺點 ： 1）安全性差，只能使用 WEP； 2）性能差，接入和 DS共享信道 WDS AP工作模式 ： 除了標準的功能外，很多 AP支持其他工作模式，包括 Client、Client Bridge、 WDS、 Repeater和 Repeater Bridge模式。 ? Client模式 ： Client作為 STA連接 AP，用戶通過有線連接 Client， Client進行 NAT轉(zhuǎn)發(fā)。 ? Client模式 ： Client作為 STA連接 AP，用戶通過有線連接 Client， Client進行二層的橋接。 WDS AP工作模式 ： 除了標準的功能外，很多 AP支持其他工作模式，包括 Client、Client Bridge、 WDS、 Repeater和 Repeater Bridge模式。 ? WDS模式 ： WDS AP同時支持 STA接入和 WDS互聯(lián)。業(yè)務(wù)由 WDS AP進行橋接轉(zhuǎn)發(fā)。 WDS AP工作模式 ： 除了標準的功能外，很多 AP支持其他工作模式，包括 Client、Client Bridge、 WDS、 Repeater和 Repeater Bridge模式。 ? Repeater模式 ： Repeater作為 STA連接 AP，同時作為 AP允許 STA接入。業(yè)務(wù)由Repeater進行 NAT轉(zhuǎn)發(fā)。 ? Repeater Bridge模式 ： Repeater作為 STA連接 AP，同時作為 AP允許 STA接入。業(yè)務(wù)由 Repeater進行二層橋接轉(zhuǎn)發(fā)。 小節(jié)提綱 ? WLAN安全架構(gòu) ? 什么是 WLAN安全 ? WEP ? WPA/WPA2 ? WAPI 什么是 WLAN安全 ? WLAN安全性： 與其它通信網(wǎng)絡(luò)的安全性含義類似，包括鑒權(quán)、私密性和完整性。 ? 鑒權(quán)（ Autentication） ：一般都指雙向鑒權(quán)，網(wǎng)絡(luò)對接入的用戶進行身份確認，同時用戶對接入的網(wǎng)絡(luò)也進行身份確認。實現(xiàn)合法用戶接入合法網(wǎng)絡(luò)。有時候也叫“鑒別”、“驗證”、“認證”。 ? 私密性（ Privacy） ：指數(shù)據(jù)包的加解密，確保通信內(nèi)容不能被偷聽。 ? 完整性（ Integrity） ：在數(shù)據(jù)包中附加加密的校驗字節(jié)，確保通信內(nèi)容沒有被篡改。 ? 安全架構(gòu) ：為達到安全目的設(shè)計的相關(guān)結(jié)構(gòu)、管理和