無線網(wǎng)絡(luò)知識(shí)(重要)-文庫吧在線文庫
【正文】 腦、手持設(shè)備（如PDA、手機(jī)）等終端以無線方式互相連接的技術(shù)（、），、……WiFi聯(lián)盟（WiFi Alliance）WiFi聯(lián)盟成立于1999年，最初的名稱叫做無線局域網(wǎng)兼容性聯(lián)盟（Wireless Ethernet Compatibility Alliance – WECA），在2002年，更名為WiFi聯(lián)盟。無線AP一般不能和Modem直接連接無線路由器就是在無線AP的功能上附加了其他功能，如路由、NAT、DHCP（自動(dòng)為站點(diǎn)分配IP地址，節(jié)省了用戶為站點(diǎn)配置IP地址的麻煩）、防火墻、寬帶自動(dòng)撥號(hào)等功能。：獨(dú)立（independent）模式和基礎(chǔ)結(jié)構(gòu)（infrastructure）模式。最小的獨(dú)立模式只需要兩臺(tái)電腦就可以了。對(duì)于獨(dú)立基本服務(wù)集（IBSS）來說，當(dāng)電腦初始化后沒有掃描到可以加入的網(wǎng)絡(luò)時(shí)，電腦獨(dú)自生成一個(gè)BSSID（46位隨機(jī)二進(jìn)制數(shù)，并將Universal/Local位設(shè)置為1，Individual/Group位設(shè)置為0，以避免與正式分配的MAC地址重復(fù)）并等待其他電腦的加入，這樣當(dāng)此區(qū)域中后續(xù)的電腦初始化后就能找到由此BSSID標(biāo)識(shí)的獨(dú)立基本服務(wù)集（IBSS），并加入。網(wǎng)絡(luò)管理員在每個(gè)基礎(chǔ)結(jié)構(gòu)服務(wù)集的無線訪問點(diǎn)（AP）上配置此網(wǎng)絡(luò)的名稱（SSID）。（注：可將無線訪問點(diǎn)（AP）配置為不發(fā)送信標(biāo)無線網(wǎng)絡(luò)存在后，無線設(shè)備就可以加入無線網(wǎng)絡(luò)并交換數(shù)據(jù)了。驗(yàn)證（認(rèn)證）有多種方法，（其他方法在配置無線設(shè)備時(shí)說明）（1）開放系統(tǒng)認(rèn)證（Open System Authentication），許多無線設(shè)備將這種驗(yàn)證方式稱為“開放”（2）共享密鑰認(rèn)證（Shared Key Authentication），許多無線設(shè)備將這種驗(yàn)證方式稱為“共享”開放開放驗(yàn)證并不進(jìn)行任何類型的客戶端確認(rèn)，只是客戶端和無線訪問點(diǎn)（AP）之間互相打招呼的過程:客戶端：我來了！無線訪問點(diǎn)（AP）：哦，你來了！僅此而已。 共享密鑰認(rèn)證（Shared Key Authentication）以及一種加密方法：l同時(shí)，WiFi聯(lián)盟與IEEE一起開發(fā)了WiFi受保護(hù)的訪問（WiFi Protected Access – WPA）以解決WEP的缺陷WPAWPA不同于WEP，WPA同時(shí)提供認(rèn)證（ – Extensible Authentiation Protocl EAP的認(rèn)證）和加密（臨時(shí)密鑰完整性協(xié)議 – Temporal Key Integrity Protocol – TKIP）。，保安相當(dāng)于authenticator，只起一個(gè)傳送信息的作用，而不是進(jìn)行實(shí)際的身份驗(yàn)證，老總相當(dāng)于authentication server，進(jìn)行實(shí)際的身份驗(yàn)證。，這種方法稱為EAP over LAN – EAPoL。即WPA==+WEP(可選)/TKIPWPA2==+WEP（可選）/TKIP/CCMP（AESCCMP）WAPI是中國無線局域網(wǎng)強(qiáng)制性標(biāo)準(zhǔn)中的安全機(jī)制，已獲得ISO認(rèn)可，將成為國際標(biāo)準(zhǔn)。Passphrase可以很長(zhǎng)，通常為2030個(gè)字符，另外，由于不是直接使用passphrase，所以可以使用容易記憶的句子作為passphrase無線AP和無線路由的區(qū)別無線AP，即Access目前的無線AP可分為兩類：?jiǎn)渭冃虯P和擴(kuò)展型AP。可以這樣說，無線路由器就是AP、路由功能和交換機(jī)的集合體，支持有線無線組成同一子網(wǎng)，直接接上MODEM。但要注意的是，每個(gè)品牌的無線路由所支持的WDS設(shè)備是有限制的（一般可以支持48個(gè)設(shè)備），不同品牌的WDS功能不一定可以鏈接成功。無線路由器有基本的防火墻或者信息包過濾器來防止端口掃描軟件和其他針對(duì)寬帶連接的攻擊。MODEM連接進(jìn)行寬帶共享?，F(xiàn)在無線AP和無線路由器的價(jià)錢相差不多，從成本上來分析對(duì)于擴(kuò)展型AP來說，它們?cè)诙叹嚯x內(nèi)是可以互聯(lián)的；如果需要傳輸?shù)木嚯x比較遠(yuǎn)，那就需要無線網(wǎng)橋和專門的天線等設(shè)備來幫忙了。擴(kuò)展型AP就是我們常說的無線路由器了。首先從功能上區(qū)分這種進(jìn)行認(rèn)證(不使用認(rèn)證服務(wù)器)/加密的方法稱為WPA/WPA2Personal或WPA/WPA2 PreShared Key或WPA/WPA2PSK使用認(rèn)證服務(wù)器進(jìn)行認(rèn)證/加密的方法稱為WPA/WPA2Enterprise。WAPI無線局域網(wǎng)認(rèn)證和保密基礎(chǔ)結(jié)構(gòu)（WLAN Authentication and Privacy Infrastructure）是我國提出的無線局域網(wǎng)安全標(biāo)準(zhǔn)。對(duì)于合法用戶（認(rèn)證通過的用戶）接入時(shí)，端口打開，可以自由訪問網(wǎng)絡(luò)；對(duì)于沒有用戶接入或非法用戶（認(rèn)證未通過的用戶）接入時(shí)，端口關(guān)閉，這樣就不能訪問網(wǎng)絡(luò)。這次好好看了些資料，總結(jié)如下：EAP可擴(kuò)展認(rèn)證協(xié)議（EAP）是一個(gè)認(rèn)證框架，而不是一種特定的認(rèn)證機(jī)制，EAP提供一些公共的功能，并且允許協(xié)商認(rèn)證機(jī)制（EAP方法）。對(duì)于無線網(wǎng)絡(luò)來說通常為無線訪問點(diǎn)（AP）。注：使用初始化變量（IV）的目的是避免在加密的信息中出現(xiàn)相同的數(shù)據(jù)?？蛻舳耍何襾砹?！無線訪問點(diǎn)（AP）：哦，你來了！這是一段文字“寂寞在唱歌”（明文）客戶端（汗……）：使用兩個(gè)人都知道的密鑰（共享密鑰）一通計(jì)算，得出“獨(dú)自等待”無線訪問點(diǎn)（AP）：對(duì)“獨(dú)自等待”使用兩個(gè)人都知道的密鑰（共享密鑰）也是一通計(jì)算，得出“寂寞在唱歌”接頭成功！關(guān)聯(lián)驗(yàn)證（認(rèn)證）成功后，無線設(shè)備要與訪問點(diǎn)關(guān)聯(lián)以成為無線網(wǎng)絡(luò)的成員，只有關(guān)聯(lián)成功后，無線設(shè)備才能通過無線訪問點(diǎn)發(fā)送/接收數(shù)據(jù)五、無線網(wǎng)絡(luò)的安全性無線網(wǎng)絡(luò)的安全性由認(rèn)證和加密來保證。主動(dòng)掃描有兩種方式：①無線設(shè)備在發(fā)送探測(cè)請(qǐng)求時(shí)指定無線網(wǎng)絡(luò)的網(wǎng)絡(luò)名稱（SSID）；②在發(fā)送探測(cè)請(qǐng)求時(shí)不指定網(wǎng)絡(luò)名稱（SSID）如果在探測(cè)請(qǐng)求中指定了網(wǎng)絡(luò)名稱（SSID），所有配置了匹配SSID無線訪問點(diǎn)（AP）在收到探測(cè)請(qǐng)求后都進(jìn)行響應(yīng)（使用探測(cè)響應(yīng) 包含網(wǎng)絡(luò)名稱（SSID）
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1