wlan項(xiàng)目培訓(xùn)課程(1)wlan技術(shù)原理(編輯修改稿)
2025-02-01 17:09 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 置頻率表 信道 中心頻率 (MHz) 信道低端 /高端頻率 1 5745 5735/5755 2 5765 5755/5775 3 5785 5775/5795 4 5805 5795/5815 5 5825 5815/5835 15 WLAN頻率規(guī)劃 1 CH6 Ch6 Ch6 Ch1 Ch11 Ch11 Ch11 信道組 1： CH CH CH11 信道組 2： CH CH CH12 信道組 3： CH CH CH13 補(bǔ)盲信道組 1： CH CH9 補(bǔ)盲信道組 2： CH CH10 16 WLAN頻率規(guī)劃 2 ? 合理頻道規(guī)劃提供全面覆蓋 ? 多個(gè) AP能共存于同一區(qū)域 Ch12 Ch8 Ch13 Ch3 Ch7 Ch7 Ch1 Ch6 Ch11 Ch13 Ch8 Ch2 Ch7 Ch3 Ch13 Ch2 Ch12 Ch3 Ch8 Ch2 Ch12 17 WLAN安全技術(shù) 用戶隔離 WLAN 隱藏 SSID MAC過(guò)濾 WEP WPA WPA2 18 用戶隔離 相對(duì)來(lái)說(shuō)，這是較簡(jiǎn)單的一種。它類似于有線網(wǎng)絡(luò)的 VLAN，將所有的無(wú)線客戶端設(shè)備完全隔離，使之只能訪問(wèn) AP連接的固定網(wǎng)絡(luò)，相當(dāng)于無(wú)線中的局域網(wǎng)。 一些大型的公共場(chǎng)所，如機(jī)場(chǎng)、酒店等可以采用這個(gè)方法來(lái)完成公共熱點(diǎn)Hot Spot的架設(shè)，它可以讓接入的無(wú)線客戶端保持隔離，保證旅客們之間的距離，提供安全的 Inter接入。 19 這種方式就是通過(guò)對(duì) AP的設(shè)定，將指定的無(wú)線網(wǎng)卡物理地址輸入到 AP中。而 AP對(duì)收到的每個(gè)數(shù)據(jù)包都會(huì)做出判斷，只有符合設(shè)定標(biāo)準(zhǔn)的才能被轉(zhuǎn)發(fā)，否則將會(huì)被丟棄。這種方法盡管簡(jiǎn)單，可信度卻并不高。 MAC過(guò)濾 20 什么是 SSID號(hào)？ SSID（ Service Set Identifier）也可以寫為 ESSID，用來(lái)區(qū)分不同的網(wǎng)絡(luò)，最多可以有 32個(gè)字符，無(wú)線網(wǎng)卡設(shè)置了不同的 SSID，可以進(jìn)入不同網(wǎng)絡(luò)，SSID通常由 AP或無(wú)線路由器廣播出來(lái)，通過(guò) XP自帶的掃描功能可以看當(dāng)前區(qū)域內(nèi)的 SSID。出于安全考慮可以不廣播 SSID，此時(shí)用戶就要手工設(shè)置 SSID才能進(jìn)入相應(yīng)的網(wǎng)絡(luò)。簡(jiǎn)單說(shuō)， SSID就是一個(gè)局域網(wǎng)的名稱，只有設(shè)置名稱相同的 SSID值的電腦才能互相通信。 SSID參數(shù)在設(shè)備缺省設(shè)定中是被 AP無(wú)線接入點(diǎn)廣播出去的，客戶端只有收到這個(gè)參數(shù)或者手動(dòng)設(shè)定與 AP相同的 SSID才能連接到無(wú)線網(wǎng)絡(luò)。如果把這個(gè)廣播禁止，一般的漫游用戶在無(wú)法找到 SSID的情況下是無(wú)法連接到網(wǎng)絡(luò)的。 隱藏 SSID 21 WEP加解密協(xié)議 ? ?? WEP(WiredEquivqlentPrivacy)是 IEEE ，提供與有線網(wǎng)絡(luò)同等的保密水平。 ? WEP采用 RC4算法， 40位或 104位流密碼加密數(shù)據(jù)流， 32位 CRC完整性校驗(yàn)。 ? WEP加密封裝過(guò)程如下： 24比特的初始向量與 40比特 (或 104比特 )的靜態(tài)共享密鑰 WEP密鑰連接起來(lái)組成 64比特 (或 128比特 )的密鑰種子(Seed)，輸入到 RC4偽隨機(jī)數(shù)據(jù)產(chǎn)生器中以產(chǎn)生密碼流 (Key Stream)。同時(shí)， MPDU明文數(shù)據(jù) (Plaintext)經(jīng)由 CRC32算法計(jì)算出完整性校驗(yàn)值，附在 MPDU明文數(shù)據(jù)之后，與 RC4 PRNG產(chǎn)生的密碼流作異或 (Exclusive)操作得到密文 (Ciphertext)，最后將初始向量、加密的數(shù)據(jù)和 ICV值的格式封裝好等待發(fā)送 22 WPA加密 和解密協(xié)議
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1