無(wú)線安全網(wǎng)絡(luò)建設(shè)(文件)
【正文】 sponse訊息給 LWAP。 若 DNS Server中有設(shè)定該網(wǎng)域名稱對(duì)應(yīng)的 IP位址的話 ， DNS Server將回傳 WLC IP位址給 LWAP。 資料流在LWAPP中是不加密的 ， 需靠上層來(lái)保護(hù)的資料內(nèi)容 。 ? 被安裝的憑證可讓 LWAP與 WLC信任憑證發(fā)行者 。 3) 接著 ， WLC使用 LWAP的公鑰對(duì)這把 AES加密金鑰執(zhí)行加密 ， 並連同 Session ID使用 WLC自己的私鑰簽署 。 5) LWAP維護(hù)這個(gè)加解密金鑰的生命週期 。 ? Cisco出廠的 LWAP， 其憑證的有效期限為 25年 。 圖片來(lái)源： Cisco 11 實(shí)驗(yàn) 9: 無(wú)線安全網(wǎng)路之建設(shè) 國(guó)立雲(yún)林科技大學(xué) 自由軟體研發(fā)中心 RF管理 ? 當(dāng)無(wú)線網(wǎng)路認(rèn)證控制器啟用射頻訊號(hào)資源管理 (Radio Resource Management, RRM)時(shí) ，它將即時(shí)監(jiān)測(cè)各個(gè)連結(jié)的 LWAP的資訊 ， 其中包含 ? 流量負(fù)載 (Traffic Load) 傳送與接收的總頻寬 。 ? 覆蓋範(fàn)圍 (Coverage) 所有連結(jié)用戶的接收訊號(hào)強(qiáng)度與信號(hào)雜訊比 。 它的做法是利用 LWAP進(jìn)入 offchannel模式 (低於 60ms的時(shí)間 )來(lái)監(jiān)測(cè)無(wú)線網(wǎng)路的雜訊與干擾 。此時(shí) ， 控制器扮演調(diào)節(jié)的角色 ， 將這些相鄰的存取點(diǎn)給予不同的 、增加效能與強(qiáng)度 。 (4)使用程度 。 舉例來(lái)說(shuō) ， 若無(wú)線網(wǎng)路中 ， 有一 LWAP損壞 ， 造成無(wú)法提供服務(wù) ， 此時(shí) ， 控制器就加大鄰近的LWAP的傳輸功率 ， 以得到最大的覆蓋範(fàn)圍 。此時(shí) ， 管理者就可以參閱控制器的記錄檔是否有 Coverage hole訊息出現(xiàn) 。 ? 「 整合型無(wú)線網(wǎng)路入侵偵測(cè) 」 與 「 單一型無(wú)線網(wǎng)路入侵偵測(cè) 」 設(shè)備的差別在於 (1)建置成本低 、 (2)工作效能低 與 (3)無(wú)額外的入侵分析 。 圖片來(lái)源： Cisco 17 實(shí)驗(yàn) 9: 無(wú)線安全網(wǎng)路之建設(shè) 國(guó)立雲(yún)林科技大學(xué) 自由軟體研發(fā)中心 入侵防護(hù) ? Cisco WLAN Controller 4402內(nèi)建 IDS功能 ， 而偵測(cè)時(shí)所需的攻擊特徵如下所示： 18 實(shí)驗(yàn) 9: 無(wú)線安全網(wǎng)路之建設(shè) 國(guó)立雲(yún)林科技大學(xué) 自由軟體研發(fā)中心 QoS機(jī)制 ? 服務(wù)品質(zhì) (Quality of Server, QoS)提供了針對(duì)不同用戶或者不同應(yīng)用程式流量採(cǎi)用不同的優(yōu)先等級(jí) ， 或者是根據(jù)應(yīng)用程式的請(qǐng)求 ， 保證流量的效能達(dá)到一定的水準(zhǔn) 。 ? 減少封包遺失率 。(預(yù)設(shè)值 ) ? Bronze/Background：給予訪客最低的頻寬 。 , March 4, 2023 ? 雨中黃葉樹 ， 燈下白頭人 。 :19:0206:19:02March 4, 2023 ? 1 他鄉(xiāng)生白發(fā) ， 舊國(guó)見青山 。 2023年 3月 4日星期六 6時(shí) 19分 2秒 06:19:024 March 2023 ? 1 做前 ， 能夠環(huán)視四周；做時(shí) ， 你只能或者最好沿著以腳為起點(diǎn)的射線向前 。 :19:0206:19Mar234Mar23 ? 1 世間成事 ， 不求其絕對(duì)圓滿 ， 留一份不足 ， 可得無(wú)限完美 。 。 , March 4, 2023 ? 閱讀一切好書如同和過(guò)去最杰出的人談話 。 勝人者有力 ， 自勝者強(qiáng) 。 2023年 3月 4日星期六 6時(shí) 19分 2秒 06:19:024 March 2023 ? 1 一個(gè)人即使已登上頂峰 ， 也仍要自強(qiáng)不息 。 2023年 3月 4日星期六 上午 6時(shí) 19分 2秒 06:19: ? 1 最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我 。 :19:0206:19Mar234Mar23 ? 1 越是無(wú)能的人 ， 越喜歡挑剔別人的錯(cuò)兒 。 2023年 3月 4日星期六 6時(shí) 19分 2秒 06:19:024 March 2023 ? 1 空山新雨后 ， 天氣晚來(lái)秓 。 :19:0206:19:02March 4, 2023 ? 1 意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏 。 , March 4, 2023 ? 很多事情努力了未必有結(jié)果 ， 但是不努力卻什么改變也沒(méi)有 。 。 :19:0206:19Mar234Mar23 ? 1 故人江海別 ， 幾度隔山川 。 並可對(duì)來(lái)訪用戶設(shè)定不同角色 ， 並可對(duì)每個(gè)角色設(shè)定不同的服務(wù)等級(jí) 。 ? Gold/Video：對(duì)於無(wú)線網(wǎng)路的影音流量給予黃金級(jí)的保證 。 ? 提供每個(gè)等級(jí)的專用頻寬 。 ? 同一使用者與同一存取點(diǎn)符合攻擊特徵頻率(Pkts/Sec) 。 若有使用者加入到負(fù)載較重的 LWAP時(shí) ， 此時(shí) ， 控制器將扮演中央裁決的角色 ，把該名使用者分配到負(fù)載較輕的 LWAP下；或是平衡區(qū)域網(wǎng)路的負(fù)擔(dān)亦可 。 若LWAP鄰近的使用者他的 Signaltonoise ratio(SNR)低於 AUTORF的設(shè)定時(shí) ， LWAP將發(fā)出一個(gè) Coverage hole通知控制器 。 Channel 3 Channel 5 Channel 7 13 實(shí)驗(yàn) 9: 無(wú)線安全網(wǎng)路之建設(shè) 國(guó)立雲(yún)林科技大學(xué) 自由軟體研發(fā)中心 RF管理 控制器結(jié)合 RF特性資訊配合 RRM演算法做出對(duì)於系統(tǒng)最佳決定 。 (2)雜訊 。 (備註：若過(guò)去的 100ms內(nèi) Voice queue曾有封包進(jìn)出 ， 則 LWAP將不會(huì)進(jìn)入offchannel模式 ) ? 動(dòng)態(tài)變更頻道
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1