ieee_80211基礎(chǔ)(編輯修改稿)
2025-03-07 12:00 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 mercial in confidential VAP對(duì) Mesh很有意義！ ? 一個(gè)網(wǎng)絡(luò)可以被多個(gè)運(yùn)營(yíng)商服務(wù) ? 每個(gè)運(yùn)營(yíng)商可以靈活性的設(shè)置他們自己 SSID，選擇他們想提供的功能 ? 每個(gè)運(yùn)營(yíng)商可以管理他們自己的用戶不會(huì)干擾其他的運(yùn)營(yíng)商 ? 客戶可以發(fā)現(xiàn)提供的任何網(wǎng)絡(luò)，無須提供配置他的 STA ? 減少信道的沖突 ? 減少建設(shè)和支持費(fèi)用 ? 獲得高的價(jià)值 2023114 19 AZC/STR2023:0002, Commercial in confidential 安全 WEP ? WEP是最早的，最常用的，也是最脆弱的安全保證 ? 使用共享秘鑰 RC4加密算法，密鑰長(zhǎng)度最初為 40位 (5個(gè)字符 )，后來增加到 128位 (13個(gè)字符 )，有些設(shè)備可以支持 152位加密。創(chuàng)建一個(gè) IV與秘鑰共同加密數(shù)據(jù)包。 ? WEP Key 長(zhǎng)度太小 ? WEP不提供自動(dòng)修改密鑰的方法。 ? IV 空間太小并且 IV 重復(fù)使用（平均大約每 5 小時(shí)重復(fù)一次）。 2023114 20 AZC/STR2023:0002, Commercial in confidential 安全 WPA ? WPA 利用 TKIP(Temporal Key Integrity Protocol) 來代替 WEP ? TKIP 仍用 RC4加密算法 , 但是每個(gè)包的 RC4 key是不同的 ? 利用兩種方法管理關(guān)鍵字 – 外部認(rèn)證服務(wù)器 (Radius) and EAP – Preshared keys 沒有附加的服務(wù)器 ? WPA 引入 4個(gè)新算法 – 48位初始化向量 (IV) – IV順序規(guī)則 (IV Sequencing Rules)、 – 每包密鑰構(gòu)建 (PerPacket Key Construction)、 – Michael消息完整性代碼 (Message Integrity Code,MIC)以及密鑰重獲 /分發(fā)。 2023114 21 AZC/STR2023:0002, Commercial in confidential 安全 – WPA2 ? 支持很多更強(qiáng)的加密算法 (CCMP: AES in Counter mode with CBCMAC) 來代替 TKIP ? 更安全 ? 更完善的密鑰管理 ? STA roaming優(yōu)化 2023114 22 AZC/STR2023:0002, Commercial in confidential 安全 – 訪問控制 ? 基于 MAC地址的訪問控制 ? 基于 Radius的訪問控制 ? 基于證書的訪問控制 ? 基于 WEB認(rèn)證的訪問控制 ? 基于 STA性能的訪問控制 ? 基于 SIM的訪問控制 ? 基于位置的訪問控制 2023114 23 AZC/STR2023:0002, Commercial in confidential 安全 – VPN ? VPN passthrough – IPsec – L2TP – 因?yàn)槲④浀闹С直容^普遍些 . – PPTP ? VPN termination 2023114 24 AZC/STR2023:0002, Commercial in confidential – 非法 AP, WIPS ? 非法 AP探測(cè)和封鎖 ? 無線防火墻 ? 無線入侵檢測(cè)系統(tǒng) (IDS) ? 無線入侵預(yù)防系統(tǒng) (IPS) 2023114 25 AZC/STR2023:0002, Commercial in confidential QoS – ? QoS設(shè)計(jì)，直到 ? 新的 QoS位被引進(jìn) , 并且兩個(gè)新的 QoS字節(jié)被加到 MAC頭中 ? 增強(qiáng)的 DCF –EDCF: 不保證 QoS，高優(yōu)先級(jí)的包有更高的可能性被發(fā)送 (現(xiàn)狀） ? HCF – 更精確的 QoS，帶寬，抖動(dòng)，公平性等是可控制的 (不是小級(jí)別的支持 ) ? 已經(jīng)定義的 4個(gè)級(jí)別的 QoS： – BE Best Effort – BK – Background – VO – Voice – VI – Video ? QoS是無線網(wǎng)絡(luò)支持 VoIP的關(guān)鍵 ? STA需要支持 QoS 2023114 26 AZC/STR2023:0002, Commercial in confidential QoS –帶寬控制 ? EDCF（增強(qiáng)的分布式協(xié)調(diào)功能 ）不能保證 QoS ? 每一個(gè)用戶的帶寬控制是關(guān)鍵 ? 每一個(gè) SSID的帶寬控制是關(guān)鍵 ? 基于 SIP的 VoIP 增強(qiáng) (每一個(gè) AP的并發(fā)呼叫數(shù)量 ) 2023114 27 AZC/STR2023:0002, Commercial in confidential – RFM for access ? 系統(tǒng)容量管理 ? STA和網(wǎng)絡(luò)的負(fù)載均衡 ? 動(dòng)態(tài)信道分配 ? 干擾探測(cè)和避免 ? 動(dòng)態(tài)發(fā)射功率控制 ? 覆蓋盲區(qū)探測(cè)和修正 ? 動(dòng)態(tài)天線分派 2023114 28 AZC/STR2023:0002, Commercial in confidential 漫游 – 二層 2023114 29 AZC/STR2023:0002, Commercial in confidential 二層漫游 ? 所有的 AP包含一個(gè)二層的漫游域，并且都被配置成同一個(gè) SSID. ? 漫游時(shí)，客戶端不需要改變 IP地址，這樣所有基于 IP的應(yīng)用都不會(huì)受影響。 ? 新的 AP通知上一個(gè) AP客戶端漫游成功 . ? AP實(shí)時(shí)更新客戶端的二層 MAC地址表 2023114 30 AZC/STR2023:0002, Commercial in confidential －系統(tǒng)性能 ? 硬件決定性 – 無線射頻卡的參數(shù) – Tput（ 發(fā)射功率等） – Coverage（ 信號(hào)覆蓋） ? ‘Soft’ functions – both HW and SW – TX Rate fallback algorithm – Link quality（鏈路 質(zhì)量） – Roaming（ 漫游） ? Software determined（ 軟件決定性） – Routing（ 路由） – Security（ 安全）
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1