wlan項目培訓(xùn)課程(1)wlan技術(shù)原理(編輯修改稿)
2025-02-01 17:09 本頁面
【文章內(nèi)容簡介】 置頻率表 信道 中心頻率 (MHz) 信道低端 /高端頻率 1 5745 5735/5755 2 5765 5755/5775 3 5785 5775/5795 4 5805 5795/5815 5 5825 5815/5835 15 WLAN頻率規(guī)劃 1 CH6 Ch6 Ch6 Ch1 Ch11 Ch11 Ch11 信道組 1： CH CH CH11 信道組 2： CH CH CH12 信道組 3： CH CH CH13 補盲信道組 1： CH CH9 補盲信道組 2： CH CH10 16 WLAN頻率規(guī)劃 2 ? 合理頻道規(guī)劃提供全面覆蓋 ? 多個 AP能共存于同一區(qū)域 Ch12 Ch8 Ch13 Ch3 Ch7 Ch7 Ch1 Ch6 Ch11 Ch13 Ch8 Ch2 Ch7 Ch3 Ch13 Ch2 Ch12 Ch3 Ch8 Ch2 Ch12 17 WLAN安全技術(shù) 用戶隔離 WLAN 隱藏 SSID MAC過濾 WEP WPA WPA2 18 用戶隔離 相對來說，這是較簡單的一種。它類似于有線網(wǎng)絡(luò)的 VLAN，將所有的無線客戶端設(shè)備完全隔離，使之只能訪問 AP連接的固定網(wǎng)絡(luò)，相當(dāng)于無線中的局域網(wǎng)。 一些大型的公共場所，如機場、酒店等可以采用這個方法來完成公共熱點Hot Spot的架設(shè)，它可以讓接入的無線客戶端保持隔離，保證旅客們之間的距離，提供安全的 Inter接入。 19 這種方式就是通過對 AP的設(shè)定，將指定的無線網(wǎng)卡物理地址輸入到 AP中。而 AP對收到的每個數(shù)據(jù)包都會做出判斷，只有符合設(shè)定標(biāo)準(zhǔn)的才能被轉(zhuǎn)發(fā)，否則將會被丟棄。這種方法盡管簡單，可信度卻并不高。 MAC過濾 20 什么是 SSID號？ SSID（ Service Set Identifier）也可以寫為 ESSID，用來區(qū)分不同的網(wǎng)絡(luò)，最多可以有 32個字符，無線網(wǎng)卡設(shè)置了不同的 SSID，可以進入不同網(wǎng)絡(luò)，SSID通常由 AP或無線路由器廣播出來，通過 XP自帶的掃描功能可以看當(dāng)前區(qū)域內(nèi)的 SSID。出于安全考慮可以不廣播 SSID，此時用戶就要手工設(shè)置 SSID才能進入相應(yīng)的網(wǎng)絡(luò)。簡單說， SSID就是一個局域網(wǎng)的名稱，只有設(shè)置名稱相同的 SSID值的電腦才能互相通信。 SSID參數(shù)在設(shè)備缺省設(shè)定中是被 AP無線接入點廣播出去的，客戶端只有收到這個參數(shù)或者手動設(shè)定與 AP相同的 SSID才能連接到無線網(wǎng)絡(luò)。如果把這個廣播禁止，一般的漫游用戶在無法找到 SSID的情況下是無法連接到網(wǎng)絡(luò)的。 隱藏 SSID 21 WEP加解密協(xié)議 ? ?? WEP(WiredEquivqlentPrivacy)是 IEEE ，提供與有線網(wǎng)絡(luò)同等的保密水平。 ? WEP采用 RC4算法， 40位或 104位流密碼加密數(shù)據(jù)流， 32位 CRC完整性校驗。 ? WEP加密封裝過程如下： 24比特的初始向量與 40比特 (或 104比特 )的靜態(tài)共享密鑰 WEP密鑰連接起來組成 64比特 (或 128比特 )的密鑰種子(Seed)，輸入到 RC4偽隨機數(shù)據(jù)產(chǎn)生器中以產(chǎn)生密碼流 (Key Stream)。同時， MPDU明文數(shù)據(jù) (Plaintext)經(jīng)由 CRC32算法計算出完整性校驗值，附在 MPDU明文數(shù)據(jù)之后，與 RC4 PRNG產(chǎn)生的密碼流作異或 (Exclusive)操作得到密文 (Ciphertext)，最后將初始向量、加密的數(shù)據(jù)和 ICV值的格式封裝好等待發(fā)送 22 WPA加密 和解密協(xié)議
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1