無線網(wǎng)絡(luò)知識(shí)(重要)(編輯修改稿)
2024-08-31 17:16 本頁面
【文章內(nèi)容簡介】 識(shí)別（類似于IP地址和域名）；（2）對(duì)于一個(gè)擴(kuò)展服務(wù)集（ESS）來說，每個(gè)成員基礎(chǔ)結(jié)構(gòu)服務(wù)集與擴(kuò)展服務(wù)集（ESS）的SSID是相同的，但每個(gè)成員基礎(chǔ)結(jié)構(gòu)服務(wù)集的BSSID是不同的；（3）在設(shè)計(jì)擴(kuò)展服務(wù)集（ESS）時(shí)，考慮好ESS的SSID，然后在配置時(shí)將ESS中的每個(gè)基礎(chǔ)結(jié)構(gòu)服務(wù)集的SSID指定為此SSID；我在IEEE 、ESSID的名稱，有誰知道這兩個(gè)名稱是怎么來的，請(qǐng)不吝指教，先謝了！四、無線網(wǎng)絡(luò)的基本原理無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)不同，無線網(wǎng)絡(luò)并不是始終存在的，對(duì)于獨(dú)立基本服務(wù)集（IBSS），當(dāng)電腦全部關(guān)閉時(shí)，此無線網(wǎng)絡(luò)就不存在了；對(duì)于基礎(chǔ)結(jié)構(gòu)基本服務(wù)集（infrastructure），當(dāng)無線訪問點(diǎn)（AP）關(guān)閉時(shí)，此無線也就不存在了；對(duì)于擴(kuò)展服務(wù)集（ESS），當(dāng)所有成員基礎(chǔ)基本服務(wù)集（infrastructure）中的無線訪問點(diǎn)關(guān)閉時(shí)，此擴(kuò)展服務(wù)集（ESS）無線網(wǎng)絡(luò)也就不存在了。l 對(duì)于IBSS，第一臺(tái)啟動(dòng)的電腦設(shè)置網(wǎng)絡(luò)名稱（SSID），并生成一個(gè)BSSID（46位隨機(jī)二進(jìn)制數(shù)，并將Universal/Local位設(shè)置為1，Individual/Group位設(shè)置為0，以避免與正式分配的MAC地址重復(fù)）并發(fā)送信標(biāo)（beacon）等待其他電腦的加入；第二臺(tái)啟動(dòng)的電腦能夠接收到第一臺(tái)電腦發(fā)送的信標(biāo)，從而加入此IBSS無線網(wǎng)絡(luò)。l 對(duì)于基礎(chǔ)結(jié)構(gòu)（infrastructure）BSS，無線訪問點(diǎn)（AP）啟動(dòng)時(shí)，此無線網(wǎng)絡(luò)出現(xiàn)。無線訪問點(diǎn)（AP）開始發(fā)送信標(biāo)（包含網(wǎng)絡(luò)名稱SSID、加密方式、加密算法、支持的速率等等參數(shù)）。（注：可將無線訪問點(diǎn)（AP）配置為不發(fā)送信標(biāo)無線網(wǎng)絡(luò)存在后，無線設(shè)備就可以加入無線網(wǎng)絡(luò)并交換數(shù)據(jù)了。無線設(shè)備加入一個(gè)無線網(wǎng)絡(luò)大致要經(jīng)過3個(gè)步驟：（1）掃描：發(fā)現(xiàn)無線網(wǎng)絡(luò)（2）驗(yàn)證（認(rèn)證）：判斷無線設(shè)備能否連接到無線網(wǎng)絡(luò)（3）關(guān)聯(lián)：如果允許無線設(shè)備連接到無線網(wǎng)絡(luò)，無線設(shè)備要與訪問點(diǎn)關(guān)聯(lián)以成為無線網(wǎng)絡(luò)的成員（注：IBSS沒有“關(guān)聯(lián)”步驟）?？梢詫⑦@個(gè)過程想像為在有線網(wǎng)絡(luò)中使用跳線將電腦連接到交換機(jī)。關(guān)聯(lián)結(jié)束后，無線設(shè)備就能夠通過無線訪問點(diǎn)（AP）發(fā)送/接收信息了掃描掃描有兩種方法：（1）主動(dòng)掃描（2）被動(dòng)掃描主動(dòng)掃描無線設(shè)備主動(dòng)發(fā)送探測(cè)（probe）請(qǐng)求和探測(cè)響應(yīng)以發(fā)現(xiàn)無線訪問點(diǎn)的過程。主動(dòng)掃描有兩種方式：①無線設(shè)備在發(fā)送探測(cè)請(qǐng)求時(shí)指定無線網(wǎng)絡(luò)的網(wǎng)絡(luò)名稱（SSID）；②在發(fā)送探測(cè)請(qǐng)求時(shí)不指定網(wǎng)絡(luò)名稱（SSID）如果在探測(cè)請(qǐng)求中指定了網(wǎng)絡(luò)名稱（SSID），所有配置了匹配SSID無線訪問點(diǎn)（AP）在收到探測(cè)請(qǐng)求后都進(jìn)行響應(yīng)（使用探測(cè)響應(yīng) 包含網(wǎng)絡(luò)名稱（SSID）、加密方式、加密算法、支持的速率等參數(shù)）。如果在發(fā)送探測(cè)請(qǐng)求時(shí)不指定網(wǎng)絡(luò)名稱（SSID），則所有覆蓋范圍內(nèi)接收到探測(cè)請(qǐng)求的無線訪問點(diǎn)（AP）都進(jìn)行響應(yīng)（使用探測(cè)響應(yīng) – 包含網(wǎng)絡(luò)名稱（SSID）、加密方式、加密算法、支持的速率等參數(shù)）。對(duì)于IBSS，最后一次傳輸探測(cè)幀的無線設(shè)備負(fù)責(zé)響應(yīng)探測(cè)請(qǐng)求；被動(dòng)掃描無線設(shè)備不發(fā)送探測(cè)（probe）請(qǐng)求，而只接收信標(biāo)（包含網(wǎng)絡(luò)名稱SSID、加密方式、加密算法、支持的速率等等參數(shù)）以發(fā)現(xiàn)無線訪問點(diǎn)（AP）。當(dāng)接收到多個(gè)信標(biāo)時(shí)，無線設(shè)備選擇信號(hào)質(zhì)量最好的無線訪問點(diǎn)（AP）驗(yàn)證（認(rèn)證）無線設(shè)備掃描到要加入的無線網(wǎng)絡(luò)后，要進(jìn)行驗(yàn)證（認(rèn)證）以決定能否加入無線網(wǎng)絡(luò)。驗(yàn)證（認(rèn)證）有多種方法，（其他方法在配置無線設(shè)備時(shí)說明）（1）開放系統(tǒng)認(rèn)證（Open System Authentication），許多無線設(shè)備將這種驗(yàn)證方式稱為“開放”（2）共享密鑰認(rèn)證（Shared Key Authentication），許多無線設(shè)備將這種驗(yàn)證方式稱為“共享”開放開放驗(yàn)證并不進(jìn)行任何類型的客戶端確認(rèn)，只是客戶端和無線訪問點(diǎn)（AP）之間互相打招呼的過程:客戶端：我來了！無線訪問點(diǎn)（AP）：哦，你來了！僅此而已。開放系統(tǒng)驗(yàn)證很不安全，所以盡量不使用，即使的確要使用，也必須使用其他方法來確保無線網(wǎng)絡(luò)安全性。共享共享密鑰驗(yàn)證使用有線等效保密（Wired Equivalent Privacy – WEP）密鑰進(jìn)行驗(yàn)證。這樣就要求在客戶端和無線訪問點(diǎn)（AP）上都配置相同的WEP密鑰（共享密鑰名稱即來自相同的密鑰）?？蛻舳耍何襾砹耍o線訪問點(diǎn)（AP）：哦，你來了！這是一段文字“寂寞在唱歌”（明文）客戶端（汗……）：使用兩個(gè)人都知道的密鑰（共享密鑰）一通計(jì)算，得出“獨(dú)自等待”無線訪問點(diǎn)（AP）：對(duì)“獨(dú)自等待”使用兩個(gè)人都知道的密鑰（共享密鑰）也是一通計(jì)算，得出“寂寞在唱歌”接頭成功！關(guān)聯(lián)驗(yàn)證（認(rèn)證）成功后，無線設(shè)備要與訪問點(diǎn)關(guān)聯(lián)以成為無線網(wǎng)絡(luò)的成員，只有關(guān)聯(lián)成功后，無線設(shè)備才能通過無線訪問點(diǎn)發(fā)送/接收數(shù)據(jù)五、無線網(wǎng)絡(luò)的安全性無線網(wǎng)絡(luò)的安全性由認(rèn)證和加密來保證。認(rèn)證允許只有被許可的用戶才能連接到無線網(wǎng)絡(luò)；加密的目的是提供數(shù)據(jù)的保密性和完整性（數(shù)據(jù)在傳輸過程中不會(huì)被篡改）。：l 開放系統(tǒng)認(rèn)證（Open System Authentication）l 共享密鑰認(rèn)證（Shared Key Authentication）以及一種加密方法：l 有線等效保密（Wired Equivalent Privacy – WEP）對(duì)于開放系統(tǒng)認(rèn)證，在設(shè)置時(shí)也可以啟用WEP，此時(shí)，WEP用于在傳輸數(shù)據(jù)時(shí)加密，對(duì)認(rèn)證沒有任何作用。對(duì)于共享密鑰認(rèn)證，必須啟用WEP，WEP不僅用于認(rèn)證，也用于在傳輸數(shù)據(jù)時(shí)加密。WEP使用對(duì)稱加密算法（即發(fā)送方和接收方的密鑰是一致的），WEP使用40位或104位密鑰和24位初始化向量（Initialization Vector – IV，隨機(jī)數(shù)）來加密數(shù)據(jù)。注：使用初始化變量（IV）的目的是避免在加密的信息中出現(xiàn)相同的數(shù)據(jù)。例如：在數(shù)據(jù)傳輸中，源地址總是相同的，如果只是單純的加密（WEP使用靜態(tài)密碼），這樣在加密的信息中會(huì)出現(xiàn)相同的數(shù)據(jù)，有可能被惡意地破解。由于初始化變量（IV）是隨機(jī)數(shù)，可以避免這種情況的出現(xiàn)。在配置無線網(wǎng)絡(luò)的安全性時(shí)，一般將40位/104位密鑰寫成密鑰長度：64位（4
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1