第1章無線技術(shù)(wlan)基礎(chǔ)原理_渠道培訓(xùn)v20(編輯修改稿)
2025-03-05 18:43 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 AP的基本能力級(jí)，包括： BSSID（ AP的 MAC地址）、 SSID、支持的速率、支持的認(rèn)證方式，加密算法、 Beacons幀發(fā)送間隔，使用的信道等。當(dāng)未發(fā)現(xiàn)包含期望的SSID的 BSS時(shí)， STA可以工作于 IBSS狀態(tài) ? Active Scanning 在每個(gè)信道上發(fā)送 Probe request報(bào)文，從 Probe Response中獲取BSS的基本信息， Probe Response包含的信息和 Beacon幀類似 32 － Authentication認(rèn)證 ? 式： ? Opensystem Authentication 等同于不需要認(rèn)證，沒有任何安全防護(hù)能力。通過其他方式來保證用戶接入網(wǎng)絡(luò)的安全性，例如 Address filter、用戶報(bào)文中的 SSID。 ? Shared－ Key Authentication 采用 WEP加密算法 Attacker可以通過監(jiān)聽 AP發(fā)送的明文Challenge text和 STA回復(fù)的密文 Challenge text計(jì)算出 WEP KEY。 ? STA和 AP均可通過Deauthentication來終結(jié)認(rèn)證關(guān)系 STA AP Authentication request Authentication Response (success) STA AP Authentication request Plain text challenge Cipher text challenge Authentication Response (success) 預(yù)置 Key 密文解密 和明文比較 預(yù)置 Key 33 － Association關(guān)聯(lián) ?Association STA通過 Association和一個(gè) AP建立關(guān)聯(lián)，后續(xù)的數(shù)據(jù)報(bào)文的收發(fā)只能和建立 Association關(guān)系的 AP進(jìn)行。 ?Reassociation STA在從一個(gè)老的 AP移動(dòng)到新 AP時(shí)通過 Reassociation和新 AP建立關(guān)聯(lián)。 Reassociation前必須經(jīng)歷Authentication過程。 ?Deassociation STA和 AP均可通過 Deassociation和 AP解除關(guān)聯(lián)關(guān)系。 Association request (SSID) Association Response (Association ID) STA New AP 數(shù)據(jù) Old AP 檢測(cè)到 New AP信號(hào)強(qiáng) AP 34 － 漫游和同步 ? Wireless漫游的概念 ?STA可以在屬于同一個(gè) ESS的 AP接入點(diǎn)接入，可以使用同一信道或不同信道 ?STA可以在 Wireless網(wǎng)絡(luò)中任意移動(dòng)，同時(shí)保證已有的業(yè)務(wù)不中斷，用戶的標(biāo)識(shí)（ IP地址）不改變 ? Wireless漫游的分類 ? 二層漫游 ?在同一個(gè)子網(wǎng)內(nèi)的 AP間漫游 ?由于不涉及子網(wǎng)的變化，因此只需保證用戶在 AP間切換時(shí)訪問網(wǎng)絡(luò)的權(quán)限不變即可。為了保證快速的切換，通常都會(huì)利用 STA在原有AP上使用的資源（例如 Key等） ?三層漫游 ?在不同子網(wǎng)內(nèi)的 AP間漫游 ?除了要實(shí)現(xiàn)二層漫游中提到的內(nèi)容以外，通常會(huì)采用一些特殊手段來保證用戶業(yè)務(wù)的不中斷。目前較流行的做法有： Mobile IP、 VLAN二層透?jìng)饕约?IP in IP三層隧道等 35 STA AP IV 靜態(tài) Key Key生成器 Key流 XOR 用戶數(shù)據(jù)明文 發(fā)送的加密報(bào)文 IV 靜態(tài) Key Key生成器 Key流 XOR 用戶數(shù)據(jù)明文 接收的加密報(bào)文 36 ? 存在嚴(yán)重的安全隱患，不適合企業(yè)用戶使用： ? 認(rèn)證體制不完善，認(rèn)證功能形同虛設(shè) ? 缺乏雙向認(rèn)證手段 STA無法識(shí)別非法的 AP ? 加密 Key易被破譯，用戶數(shù)據(jù)易被竊聽 ? 解決上述問題 ? 對(duì)于 QOS支持能力差，不適合 Voice業(yè)務(wù)： ? 在無線空口，所有用戶數(shù)據(jù)平等地競(jìng)爭(zhēng)無線資源 ? 數(shù)據(jù)報(bào)文沒有劃分的優(yōu)先級(jí)， AP無法分類處理 ? ? 用戶在 AP間漫游的能力差： ? 安全認(rèn)證和快速漫游是一對(duì)矛盾體，越安全的認(rèn)證意味著 STA和 AP間的交互次數(shù)越多，漫游的切換時(shí)間越長(zhǎng)。語(yǔ)音業(yè)務(wù)為了保持連續(xù)性要求 50ms的 AP切換速度，對(duì)于現(xiàn)有的切換技術(shù)是一個(gè)極大的挑戰(zhàn) ? Preauthentication技術(shù)和 Key caching技術(shù)可以有效解決快速漫游中的安全性，但目前僅僅是一個(gè)框架性的建議，因各廠商理解實(shí)現(xiàn)的不同，存在互操作問題 ? 如何實(shí)現(xiàn)跨子網(wǎng)漫游在現(xiàn)有協(xié)議里沒有描述，各廠商實(shí)現(xiàn)的方式千差萬別 ? ，不過目前還沒有一份標(biāo)準(zhǔn)甚至是草案發(fā)布 ? 第一章 WLAN基礎(chǔ)概念 ? 第二章 ? 第三章 WLAN設(shè)備 ? 第四章 WLAN的組網(wǎng)應(yīng)用 ? 第五章 WLAN網(wǎng)絡(luò)規(guī)劃 目錄 38 第三章 WLAN設(shè)備 ?什么是 FAT AP ?什么是無線網(wǎng)橋 ?什么是無線交換機(jī)和 FIT AP 39 FAT AP設(shè)備功能 ? FAT AP將 WLAN的物理層、用戶數(shù)據(jù)加密、用戶認(rèn)證、
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1