【正文】 ensystem Authentication）和共享密鑰認(rèn)證（SharedKey Authentication）。 擴展能力強：WLAN網(wǎng)橋系統(tǒng)支持多種拓?fù)浣Y(jié)構(gòu)及平滑擴容，可以十分容易地從小容量傳輸系統(tǒng)平滑擴展為中等容量傳輸系統(tǒng)；2 xx集團 WLAN網(wǎng)絡(luò)設(shè)計方案 網(wǎng)絡(luò)設(shè)計原則此次無線局域網(wǎng)建設(shè)有以下需求：1. 利用無線網(wǎng)技術(shù)實現(xiàn)無線覆蓋，使員工能夠隨時隨地、方便高效地訪問Internet。4. 無線網(wǎng)絡(luò)的部署需要考慮簡單方便，天線需要采取比較友好的設(shè)計，不能讓用戶感受到壓力。在這種方式下，接入點并未驗證工作站的真實身份，工作站以MAC地址作為身份證明。u WEP認(rèn)證加密在AP實施，認(rèn)證結(jié)果通知AC。 在不同域之間的用戶認(rèn)證和漫游在大型網(wǎng)絡(luò)內(nèi)，一般都有很多不同的部門，部門內(nèi)通常都有自己的用戶數(shù)據(jù)庫，即所謂的本地認(rèn)證服務(wù)器。 華為 AC介紹AC6605是華為技術(shù)有限公司推出的無線接入控制器，提供大容量、高性能、高可靠性、易安裝、易維護的無線數(shù)據(jù)控制業(yè)務(wù)，具有組網(wǎng)靈活、綠色節(jié)能等優(yōu)勢。 華為WLAN 技術(shù)預(yù)研團隊， Mesh 、智能控制和算法等前沿領(lǐng)域深入研究，先后注冊和獲得專利近百項。所以當(dāng)無線終端從一個AP漫游到另一AP時，由于它們之間的缺省IP子網(wǎng)不同，無線終端會重新發(fā)出DHCP請求，這樣的話終端的IP地址就會更新，所有在原先AP建立的連接都會被切斷。u 最多支持256個AP配置模板。限速（512k） 無線安全性設(shè)計 WLAN終端認(rèn)證IEEE ，必需進行“身份驗證”。同時，由于WLAN技術(shù)本身就是面向數(shù)據(jù)通信領(lǐng)域的IP傳輸技術(shù)，因此可直接通過百兆自適應(yīng)網(wǎng)口和企業(yè)、內(nèi)部Intranet相連，從體系結(jié)構(gòu)上節(jié)省了協(xié)議轉(zhuǎn)換器等相關(guān)設(shè)備；216。5. 關(guān)注安全性，無線用戶之間彼此隔離，防止ARP攻擊，并限制上網(wǎng)流量。開放系統(tǒng)身份驗證比較適合有眾多用戶的電信運營WLAN網(wǎng)絡(luò)。WPA/WPA2認(rèn)證加密u 支持AC集中認(rèn)證方式。在實現(xiàn)應(yīng)用時，要求有單一的認(rèn)證數(shù)據(jù)庫是未必可行的，但同時無線用戶應(yīng)是可在內(nèi)無縫漫游。AC6605具有以下特點和性能：l 強大的接入容量，最大可管理1024個AP（Access Point），達到盒式AC（Access Controller）設(shè)備的業(yè)界最高水平。華為也是國內(nèi)WLAN 相關(guān)標(biāo)準(zhǔn)制定的積極參與者，與運營商合作先后共同推出了基于SIM認(rèn)證和Web認(rèn)證的標(biāo)準(zhǔn)以及相關(guān)WLAN 企業(yè)標(biāo)準(zhǔn)。L2/L3層漫游在傳統(tǒng)的無線局域網(wǎng)內(nèi)，無線終端要跨越不同AP之間漫游是有一定的困難，因為不同AP之間，它的無線用戶IP子網(wǎng)可能都不是在同一個VLAN內(nèi)。u 支持安全模板綁定到ESS模板。使用上網(wǎng)業(yè)務(wù)人群主要分為三類（公司員工（8M），外來人員(5M)，開會人員(2M)），因此建議建立3個SSID ，方便管理及增加安全性。 綜合成本較低：一方面WLAN網(wǎng)絡(luò)減少了布線的費用，另一方面在需要頻繁移動和變化的動態(tài)環(huán)境中，無線局域網(wǎng)技術(shù)可以更好地保護已有投資。6. 無線AP全部采用POE交換機供電。共享密鑰式認(rèn)證必需使用加密方式，要求每個WLAN終端都鏡頭配置和AP完全一致的密鑰（key）。u 支持“WPA/WPA2PSK+TKIP”的認(rèn)證/加密方式。 當(dāng)用戶不是在本地入網(wǎng)或是從一個