wlan理論基礎(chǔ)ppt課件(存儲版)
【正文】 128bits,192bits,256bits ? 采用 AES(Advanced Encryption Standard) ? 兼容 ? 支持 TKIP, PSK ? 用來加密所有的 。由 AP周期的向外廣播。 ? 當(dāng)發(fā)射功率不足夠大時，在建筑物后形成無線覆蓋盲區(qū)。它采用了 、改進(jìn)的密鑰分布架構(gòu)以及 AES(Advanced Encryption Standard)加密。ＷＬＡＮ的數(shù)據(jù)傳輸速率現(xiàn)在已經(jīng)能夠達(dá)到 54Mbps，傳輸距離可遠(yuǎn)至２０公里以上。以 IEEE 爭中脫穎而出，成為目前企業(yè)網(wǎng)領(lǐng)域占主導(dǎo)地位的無線局域網(wǎng)標(biāo)準(zhǔn)。 （ Draft）在 2022年 1月發(fā)布，預(yù)計在 2022年底或 2022年初標(biāo)準(zhǔn)將正式通過。 ? 其他干擾源 ? 微波爐 ? 醫(yī)療設(shè)備 ? 雙向?qū)ず粝到y(tǒng) ? 脈沖雷達(dá)系統(tǒng) ? 其它無線通訊系統(tǒng) ? 干擾的存在會使系統(tǒng)的整體性能有非常明顯的下降，在有些時候甚至?xí)スぷ鞯哪芰Α? ?WPA ? WiFi Protected Access ? 加密比特位數(shù)為 128bits。認(rèn)證過程與 CHAP認(rèn)證過程基本相同。 ?Wireless漫游的分類 ?二層漫游 ? 在同一個子網(wǎng)內(nèi)的 AP間漫游 ? 由于不涉及子網(wǎng)的變化，因此只需保證用戶在 AP間切換時訪問網(wǎng)絡(luò)的權(quán)限不變即可。 帶寬： ? 目前的帶寬為 54M，在 2022年， ，帶寬將有可能增加到 600M，隨著技術(shù)的進(jìn)步，帶寬還會越來越大，業(yè)務(wù)上除更好的寬帶無線數(shù)據(jù)支持外，語音移動支持的能力也會越來越強(qiáng) 網(wǎng)絡(luò)： ? 無線將從最初的有線網(wǎng)絡(luò)的補(bǔ)充，逐步成為基本的接入方式之一，成為網(wǎng)絡(luò)的基礎(chǔ)架構(gòu)之一，企業(yè)網(wǎng)絡(luò)產(chǎn)品形態(tài)從最初的 FAT AP，到 FIT AP + Centralized AC，最終向 FIT AP + Distributed AC發(fā)展 ? AP將向帶寬更大，功能更簡單，價格更便宜，兼容性更好的方向轉(zhuǎn)變， AC的功能將更多的 ASIC化 ? 應(yīng)用從早期的數(shù)據(jù)接入，逐步對 VoWLAN、視頻等寬帶應(yīng)用提供支持， WiFi手機(jī)的價格下降，將更進(jìn)一步促進(jìn)無線局域網(wǎng)的發(fā)展。 ?How to do？ 增加一種密鑰管理機(jī)制 更高級的加密算法 i協(xié)議－安全認(rèn)證和加密 ? －引入 RSNA (robust security work association)概念 ? －增強(qiáng)了 STA和 AP的認(rèn)證機(jī)制 ? 支持 ，并采用雙向認(rèn)證方式有效的防止非法 AP的使用 ? 支持 Preshared key認(rèn)證方式，該方式要求在 STA側(cè)預(yù)先配置 Key，AP通過 4次握手 Key協(xié)商協(xié)議來驗證 STA側(cè) Key的合法性 ? －增加了 Key的生成、管理以及傳遞的機(jī)制 ? 每用戶使用獨立的 Key ? 通過非對稱密鑰算法生成和傳遞用戶數(shù)據(jù)加密使用的 Key ? －增加了兩類對稱加密算法，加密強(qiáng)度大大增強(qiáng) ? TKIP：核心仍然是 RC4算法 ? CCMP：核心為 AES算法 i協(xié)議－用戶通過 TLS認(rèn)證舉例 i協(xié)議－ Preauthentication技術(shù) 優(yōu)點： STA在切換 AP以后不必在進(jìn)行煩瑣的 Key交換，加快了切換速度 缺點： STA和周圍接收范圍內(nèi)的所有 AP都作認(rèn)證消耗系統(tǒng)資源較大、需要 STA軟件支持 Preauthentication過程： 1. STA發(fā)現(xiàn) New AP 2. STA通過 Old AP以及有線網(wǎng)絡(luò)和 New AP進(jìn)行 認(rèn)證和 Key交換 3. STA向 New AP方向移動，由于 New AP的信號強(qiáng)而決定切換 AP 4. STA發(fā)起 Opensystem Authentication和Reassociation 5. STA利用之前 獲取的 Key發(fā)起 4次握手協(xié)商過程 6. 協(xié)商成功 STA開始傳送數(shù)據(jù)報文 i協(xié)議－ Key caching技術(shù) 優(yōu)點： STA在切換 AP以后不必在進(jìn)行煩瑣的 Key交換，加快了切換速度 缺點：需要 STA軟件支持 Key caching過程： 1. STA第一次接入時（接入 Old AP）采用正常的 2. 認(rèn)證通過后 STA把使用的 PMK信息保存在 Cache中 3. STA向 New AP發(fā)起 Reassociation時協(xié)商使用 PMK Cache方式做認(rèn)證 4. STA利用在 Cache中保存的在 Old AP中使用的 PMK和 New AP發(fā)起 4次握手協(xié)商過程 5. 協(xié)商成功， STA開始傳送數(shù)據(jù)報文 Key的保存： ? STA保存在 cache中，以便于在 AP切換時使用 ? New AP可以通過在 STA Reassociation時從 Old AP獲取PMK信息或者每個 AP向鄰居 AP定期
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1