無線網(wǎng)絡知識(重要)(編輯修改稿)
2024-08-31 17:16 本頁面
【文章內(nèi)容簡介】 識別（類似于IP地址和域名）；（2）對于一個擴展服務集（ESS）來說，每個成員基礎結(jié)構(gòu)服務集與擴展服務集（ESS）的SSID是相同的，但每個成員基礎結(jié)構(gòu)服務集的BSSID是不同的；（3）在設計擴展服務集（ESS）時，考慮好ESS的SSID，然后在配置時將ESS中的每個基礎結(jié)構(gòu)服務集的SSID指定為此SSID；我在IEEE 、ESSID的名稱，有誰知道這兩個名稱是怎么來的，請不吝指教，先謝了！四、無線網(wǎng)絡的基本原理無線網(wǎng)絡與有線網(wǎng)絡不同，無線網(wǎng)絡并不是始終存在的，對于獨立基本服務集（IBSS），當電腦全部關閉時，此無線網(wǎng)絡就不存在了；對于基礎結(jié)構(gòu)基本服務集（infrastructure），當無線訪問點（AP）關閉時，此無線也就不存在了；對于擴展服務集（ESS），當所有成員基礎基本服務集（infrastructure）中的無線訪問點關閉時，此擴展服務集（ESS）無線網(wǎng)絡也就不存在了。l 對于IBSS，第一臺啟動的電腦設置網(wǎng)絡名稱（SSID），并生成一個BSSID（46位隨機二進制數(shù)，并將Universal/Local位設置為1，Individual/Group位設置為0，以避免與正式分配的MAC地址重復）并發(fā)送信標（beacon）等待其他電腦的加入；第二臺啟動的電腦能夠接收到第一臺電腦發(fā)送的信標，從而加入此IBSS無線網(wǎng)絡。l 對于基礎結(jié)構(gòu)（infrastructure）BSS，無線訪問點（AP）啟動時，此無線網(wǎng)絡出現(xiàn)。無線訪問點（AP）開始發(fā)送信標（包含網(wǎng)絡名稱SSID、加密方式、加密算法、支持的速率等等參數(shù)）。（注：可將無線訪問點（AP）配置為不發(fā)送信標無線網(wǎng)絡存在后，無線設備就可以加入無線網(wǎng)絡并交換數(shù)據(jù)了。無線設備加入一個無線網(wǎng)絡大致要經(jīng)過3個步驟：（1）掃描：發(fā)現(xiàn)無線網(wǎng)絡（2）驗證（認證）：判斷無線設備能否連接到無線網(wǎng)絡（3）關聯(lián)：如果允許無線設備連接到無線網(wǎng)絡，無線設備要與訪問點關聯(lián)以成為無線網(wǎng)絡的成員（注：IBSS沒有“關聯(lián)”步驟）?？梢詫⑦@個過程想像為在有線網(wǎng)絡中使用跳線將電腦連接到交換機。關聯(lián)結(jié)束后，無線設備就能夠通過無線訪問點（AP）發(fā)送/接收信息了掃描掃描有兩種方法：（1）主動掃描（2）被動掃描主動掃描無線設備主動發(fā)送探測（probe）請求和探測響應以發(fā)現(xiàn)無線訪問點的過程。主動掃描有兩種方式：①無線設備在發(fā)送探測請求時指定無線網(wǎng)絡的網(wǎng)絡名稱（SSID）；②在發(fā)送探測請求時不指定網(wǎng)絡名稱（SSID）如果在探測請求中指定了網(wǎng)絡名稱（SSID），所有配置了匹配SSID無線訪問點（AP）在收到探測請求后都進行響應（使用探測響應 包含網(wǎng)絡名稱（SSID）、加密方式、加密算法、支持的速率等參數(shù)）。如果在發(fā)送探測請求時不指定網(wǎng)絡名稱（SSID），則所有覆蓋范圍內(nèi)接收到探測請求的無線訪問點（AP）都進行響應（使用探測響應 – 包含網(wǎng)絡名稱（SSID）、加密方式、加密算法、支持的速率等參數(shù)）。對于IBSS，最后一次傳輸探測幀的無線設備負責響應探測請求；被動掃描無線設備不發(fā)送探測（probe）請求，而只接收信標（包含網(wǎng)絡名稱SSID、加密方式、加密算法、支持的速率等等參數(shù)）以發(fā)現(xiàn)無線訪問點（AP）。當接收到多個信標時，無線設備選擇信號質(zhì)量最好的無線訪問點（AP）驗證（認證）無線設備掃描到要加入的無線網(wǎng)絡后，要進行驗證（認證）以決定能否加入無線網(wǎng)絡。驗證（認證）有多種方法，（其他方法在配置無線設備時說明）（1）開放系統(tǒng)認證（Open System Authentication），許多無線設備將這種驗證方式稱為“開放”（2）共享密鑰認證（Shared Key Authentication），許多無線設備將這種驗證方式稱為“共享”開放開放驗證并不進行任何類型的客戶端確認，只是客戶端和無線訪問點（AP）之間互相打招呼的過程:客戶端：我來了！無線訪問點（AP）：哦，你來了！僅此而已。開放系統(tǒng)驗證很不安全，所以盡量不使用，即使的確要使用，也必須使用其他方法來確保無線網(wǎng)絡安全性。共享共享密鑰驗證使用有線等效保密（Wired Equivalent Privacy – WEP）密鑰進行驗證。這樣就要求在客戶端和無線訪問點（AP）上都配置相同的WEP密鑰（共享密鑰名稱即來自相同的密鑰）?？蛻舳耍何襾砹?！無線訪問點（AP）：哦，你來了！這是一段文字“寂寞在唱歌”（明文）客戶端（汗……）：使用兩個人都知道的密鑰（共享密鑰）一通計算，得出“獨自等待”無線訪問點（AP）：對“獨自等待”使用兩個人都知道的密鑰（共享密鑰）也是一通計算，得出“寂寞在唱歌”接頭成功！關聯(lián)驗證（認證）成功后，無線設備要與訪問點關聯(lián)以成為無線網(wǎng)絡的成員，只有關聯(lián)成功后，無線設備才能通過無線訪問點發(fā)送/接收數(shù)據(jù)五、無線網(wǎng)絡的安全性無線網(wǎng)絡的安全性由認證和加密來保證。認證允許只有被許可的用戶才能連接到無線網(wǎng)絡；加密的目的是提供數(shù)據(jù)的保密性和完整性（數(shù)據(jù)在傳輸過程中不會被篡改）。：l 開放系統(tǒng)認證（Open System Authentication）l 共享密鑰認證（Shared Key Authentication）以及一種加密方法：l 有線等效保密（Wired Equivalent Privacy – WEP）對于開放系統(tǒng)認證，在設置時也可以啟用WEP，此時，WEP用于在傳輸數(shù)據(jù)時加密，對認證沒有任何作用。對于共享密鑰認證，必須啟用WEP，WEP不僅用于認證，也用于在傳輸數(shù)據(jù)時加密。WEP使用對稱加密算法（即發(fā)送方和接收方的密鑰是一致的），WEP使用40位或104位密鑰和24位初始化向量（Initialization Vector – IV，隨機數(shù)）來加密數(shù)據(jù)。注：使用初始化變量（IV）的目的是避免在加密的信息中出現(xiàn)相同的數(shù)據(jù)。例如：在數(shù)據(jù)傳輸中，源地址總是相同的，如果只是單純的加密（WEP使用靜態(tài)密碼），這樣在加密的信息中會出現(xiàn)相同的數(shù)據(jù)，有可能被惡意地破解。由于初始化變量（IV）是隨機數(shù)，可以避免這種情況的出現(xiàn)。在配置無線網(wǎng)絡的安全性時，一般將40位/104位密鑰寫成密鑰長度：64位（4
公司管理相關推薦
鄂ICP備17016276號-1