【正文】 ? 關(guān)聯(lián)： 2次握手 STA給 AP發(fā) Associate Request，內(nèi)容包括速率、功率、 QoS能力、安全參數(shù)。使用 RTS/CTS機(jī)制能解決隱藏站的問題。 ADHOC APSTA STAAP WDS MAC層 MAC控制幀 ：因為控制幀是兩個 STA之間的協(xié)議交互幀，所以均為 1地址格式和 2地址格式，其中廣播性質(zhì)的控制幀為 1地址格式。 ? 支持?jǐn)?shù)據(jù)加密 ：因為無線環(huán)境比有線環(huán)境更容易被偷聽和攻擊。 ? 速率 ： 1Mbps、 2Mbps、 、 11Mbps。 密鑰管理流程： 鑒權(quán)通過后， STA與 AP之間通過協(xié)商確定通信密鑰。 WPA/WPA2 （階段三）：密鑰派生和分發(fā) ? 第 1步： AS通過 Radius協(xié)議將 MK發(fā)送給 AP，一般先轉(zhuǎn)換成 Radius Key后再分發(fā)。 EAPOL RADIUS 安全通道 EAP PEAP/EAPTLS/EAPSIM (CCMP/TKIP) Key Management 業(yè)務(wù)網(wǎng)絡(luò) / 加密 WPA/WPA2 ? 三元結(jié)構(gòu)：鑒權(quán)在終端和鑒權(quán)服務(wù)器之間進(jìn)行， AP僅進(jìn)行協(xié)議轉(zhuǎn)發(fā)。 WPA/WPA2 TKIP：幀格式 WPA/WPA2 TKIP：加密流程 WPA/WPA2 TKIP：解密流程 WPA/WPA2 CCMP： （使用 AES算法），用于提高WLAN網(wǎng)絡(luò)安全。也稱作 AES或 AESCCMP。 Shared Key： 握手過程中出現(xiàn)了明文 /密文對，嚴(yán)重?fù)p壞保密性。業(yè)務(wù)由Repeater進(jìn)行 NAT轉(zhuǎn)發(fā)。 配置， AC通過 CAPWAP對 WTP進(jìn)行配置， WTP可以做到零配置。 ? 胖 AP（ Fat AP）：能夠獨立配置、管理和工作的 AP設(shè)備。本認(rèn)證目前是手持設(shè)備 CTIA認(rèn)證的一部分。 WPAN的技術(shù)包括藍(lán)牙、 ZigBee、紅外等，其中藍(lán)牙應(yīng)用最廣泛。 ? 2023年， WiFi 聯(lián)盟啟動了 WiFi認(rèn)證計劃（ WiFi CERTIFIED），對 WLAN產(chǎn)品進(jìn)行 容性認(rèn)證測試。 ? 站點之間地位平等，兩兩進(jìn)行通訊。 成本低 安全性差 可管理性差 胖 AP特性 布設(shè)簡單 擴(kuò)展性好 安全性高 可管理性好 可運營 瘦 AP特性 網(wǎng)絡(luò)級協(xié)調(diào) 胖 AP/瘦 AP ? WTP： Wireless Termination Point，無線端結(jié)點，就是指瘦 AP。業(yè)務(wù)由 WDS AP進(jìn)行橋接轉(zhuǎn)發(fā)。 ? 加密： 采用 RC4流加密算法，密鑰長度為 64/128位。 ? WPA2： 2023年， WiFi聯(lián)盟以 完成 的 IEEE 標(biāo)準(zhǔn)為基準(zhǔn)，制定了 WPA2。 ? TKIP的缺點 ： TKIP設(shè)計時要求兼容 WEP硬件，因此沿用了 WEP的 RC4加密算法。 TKIP CCMP Key Management / WPA/WPA2 ? ，并定義了 EAPOL，用于承載 EAP鑒權(quán)協(xié)議。 WPA/WPA2 （階段二）： ? AP觸發(fā)，啟動 ，認(rèn)證過程在 STA與 AS之間進(jìn)行， AP負(fù)責(zé)協(xié)議轉(zhuǎn)發(fā)。 ? WAPI安全架構(gòu)： 由 WAI（接入鑒權(quán)）和 WPI（通信加密）組成。 PMD子層 PLCP子層 MAC子層 層管理 物理層 LLC 數(shù)據(jù)鏈路層 PHY層 ： HR/DSSS。 ? 速率 ：支持的接收速率表、支持的發(fā)送速率表。圖中紅色所示。 ? RTS/CTS：可通過 RTS和 CTS控制幀來進(jìn)行媒介預(yù)留，也可以通過在數(shù)據(jù)幀中攜帶duration信息的方式來預(yù)留。 AP給 STA發(fā) Authentication消息，帶 challenge text，質(zhì)詢 STA。 ? PSP模式： Power Save Polling Mode，設(shè)備通常是關(guān)閉的。因為 11b的終端不能對 OFDM調(diào)制進(jìn)行 CS， AP/STA需要發(fā)送 CTStoself來通知 11b的終端媒介忙。 ? PCF：可選功能，只適合于 AP架構(gòu)。沖突退避機(jī)制通過隨機(jī)的退避窗口可將沖突概率將到最低。 ? 編碼調(diào)制 ：支持 5種方式，其中 ERPDSSS用于 1Mbps和 2Mbps， ERPCCK用于 11Mbps， ERPOFDM用于 6/9/12/18/24/48/54Mbps速率。 WiFi聯(lián)盟的實力強(qiáng)大 ：相比 WAPI產(chǎn)業(yè)聯(lián)盟，成員 300 : 48，認(rèn)證產(chǎn)品 4000 : 100。 WPA/WPA2 （階段三）： Pairwise Key Hierarchy ? PMK生成臨時密鑰， PTK用于點播包的加密， PTK可周期性更新。 STA AP Radius Server WPA/WPA2 / EAPOL ? EAPOL協(xié)議，用于在 LAN/WLAN上承載 EAP協(xié)議。報文加密、密鑰管理、消息完整性校驗都使用 AES算法。這種方式方便了使用，但降低了安全性。 初始向量碰撞： 24位的 IV很容易重復(fù)，這是流加密算法的大忌。 小節(jié)提綱 ? WLAN安全架構(gòu) ? 什么是 WLAN安全 ? WEP ? WPA/WPA2 ? WAPI 什么是 WLAN安全 ? WLAN安全性： 與其它通信網(wǎng)絡(luò)的安全性含義類似，包括鑒權(quán)、私密性和完整性。 無線資源管理， AC進(jìn)行全網(wǎng)的無線參數(shù)優(yōu)化。 路由型 AP： 完成 WiFi終端的接入之外，還提供 DHCP、 NAT路由和 PPP撥號等功能，一般用在家庭或簡單的熱點覆蓋，又叫 無線路由器 。 WiFi可選認(rèn)證： ? 下一代 WiFi認(rèn)證： IEEE draft 。 WLAN：無線城域網(wǎng) ? 提供城市范圍的無線覆蓋，用于進(jìn)行城市范圍內(nèi)的寬帶無線數(shù)據(jù)傳輸。 ? WiFi是指 WiFi聯(lián)盟認(rèn)證，通過認(rèn)證的產(chǎn)品，可以使用 WiFi的 LOGO。 Infrastructure網(wǎng)絡(luò) ESS ESS（ Extended Service Set ）網(wǎng)絡(luò) ? 由多個 BSS組成，多個 BSS的 AP通過 DS(Distribution System)網(wǎng)絡(luò)互聯(lián)，終端能在不通 BSS之間漫游。 ? 大部分支持 AC/AP組網(wǎng)的 AP都具有 胖瘦轉(zhuǎn)換 能力。 ? Client模式 ： Client作為 STA連接 AP，用戶通過有線連接 Client， Client進(jìn)行二層的橋接。 WEP WEP： Wired Equivalent Privacy，已被淘汰的一種 WLAN安全算法。 其主要差別在于 WPA2增加了對 CCMP的支持 。增加了加密強(qiáng)度。 WPA/WPA2 CCMP：幀格式 WPA/WPA2 CCMP：加密流程 WPA/WPA2 CCMP：解密流程 WPA/WPA2 ? TKIP和 CCMP是以算法為核心的加密協(xié)議，實現(xiàn)通信的私密性和完整性。 ? 進(jìn)行 Open System方式的鑒權(quán)。由于美國的抵制，WAPI最終沒有成為 IEEE 。 ? 物理層 ： 6種物理層，每一種都有各自的 PMD、 PLCP和 PLME協(xié)議，其中最重要的有 HR/DSSS（ ）、 ERP（ ）和 OF