【文章內容簡介】 于 WEP。WEP主要的缺點在于，盡管 IV（ Initial Vector，初始向量）改變但在所有的幀中使用相同的密鑰，而且缺少密鑰管理系統(tǒng)，不可靠。 TKIP和 WEP加密機制都是使用 RC4算法，但是相比于 WEP加密機制， TKIP加密機制可以為 WLAN服務提供更加安全的保護。 2023/3/31 交通信息數(shù)據(jù)傳輸技術 30 ? 4) CCMP加密 ? CCMP（ Counter mode with CBCMAC Protocol，計數(shù)器模式搭配區(qū)塊密碼鎖鏈 信息真實性檢查碼協(xié)議）加密機制是基于 AES（ Advanced Encryption Standard，高級加密標準）加密機制的CCM（ CounterMode/CBCMAC，區(qū)塊密碼鎖鏈 信息真實性檢查碼）方法。 CCM結合 CTR（ Counter mode，計數(shù)器模式）進行機密性校驗，同時結合 CBCMAC（區(qū)塊密碼鎖鏈 信息真實性檢查碼）進行認證和完整性校驗。 CCM保護了 MPDU數(shù)據(jù)段和。 CCMP中所有的 AES處理進程都使用 128位的密鑰和 128位的塊大小。 CCM中每個會話都需要一個新的臨時密鑰。對于每個通過給定的臨時密鑰加密的幀來說，CCM同樣需要確定惟一的隨機值（ Nonce）。 CCMP使用 48位的PN（ Packet Number）來實現(xiàn)這個目的。對于同一個臨時密鑰，重復使用 PN會使所有的安全保證無效。 2023/3/31 交通信息數(shù)據(jù)傳輸技術 31 ? 4． WLAN安全策略 2023/3/31 交通信息數(shù)據(jù)傳輸技術 32 安全級別 典 型 場 合 安 全 策 略 初級安全 小型企業(yè)，家庭用戶等 WPA PSK+ 接入點隱藏 中級安全 倉庫物流 、 醫(yī)院 、 學校 、 餐飲娛樂 認證 +TKIP 加密 專業(yè)級安全 各類公共場合及網絡運營商 、 大中型企業(yè) 、 金融機構 用戶隔離技術++RADIUS 認 證和計費 （對運營商） ? 1．乘客上網 ? 2． WiFi輔助定位 ? 3．數(shù)據(jù)上傳 2023/3/31 交通信息數(shù)據(jù)傳輸技術 33 （五） WiFi在公交智能調度系統(tǒng)中的應用 任務一、認識無線局域網 一、復習與思考 34 ? ？ ? ？ ? WLAN標準。 ? ？ 2023/3/31 交通信息數(shù)據(jù)傳輸技術 35 任務二、進行無線局域網組網 一、任務內容 36 ? 將無線網卡與電腦 USB端口連接。 ? 接通 AP電源。 ? 通電，打開計算機。 2023/3/31 交通信息數(shù)據(jù)傳輸技術 37 （一）硬件連接 ? 安裝無線網卡驅動 ? 將無線網卡 IP地址設臵為自動獲得 ? 關閉有線網絡連接 ? 打開無線網絡管理程序，激活無線網絡 ? 打開網上鄰居，查看工作組計算機，可看見無線局域網內計算機。 2023/3/31 交通信息數(shù)據(jù)傳輸技術 38 （二）軟件設置 2023/3/31 交通信息數(shù)據(jù)傳輸技術 39 （三）組建對等無線網絡 網絡連接窗口 2023/3/31 交通信息數(shù)據(jù)傳輸技術 40 屬性窗口 2023/3/31 交通信息數(shù)據(jù)傳輸技術 41 無線網絡配置 2023/3/31 交通信息數(shù)據(jù)傳輸技術 42 高級選項 2023/3/31 交通信息數(shù)據(jù)傳輸技術 43 連接成功 ? 連接成功，則可在網上鄰居看見兩臺連接的計算機。 ? 如果連接不成功，最大可能硬件連接問題。 ? 可按照以下步驟逐一檢查排除故障： ? AP是否設臵正確。 ? 網卡驅動是否安裝成功。 ? IP地址是否設臵為自動獲得。 ? 以上均檢查無異，則可見實訓結果。 2023/3/31 交通信息數(shù)據(jù)傳輸技術 44 （四）實訓結果 任務二、無線局域網組網 二、相關知識 45 ? 最基本的 WLAN無線側設備包括 AP、無線終端、Wireless Bridge以及天線等幾部分。 2023/3/31 交通信息數(shù)據(jù)傳輸技術 46 （一） WLAN無線側主要設備介紹 ? AP（ Access Point 無線接入點）， AP相當于基站，一個 AP能夠在幾十至上百米的范圍內連接多個無線用戶， AP的主要作用是將無線網絡接入以太網，其次要將各無線網絡客戶端連接到一起，相當于以太網的集線器，使裝有無線網卡的 PC可以通過 AP共享有線局域網絡甚至廣域網絡的資源。無線 AP相當于一個無線交換機，接在有線交換機或路由器上，為跟它連接的無線網卡從路由器那里分得 IP。 2023/3/31 交通信息數(shù)據(jù)傳輸技術 47 ? 無線路由器，顧名思義首先它保留了路由器原有的一切，比如 1個 WAN口， 4個 LAN口，共享上網，網絡管理等功能；然后它加上了天線、無線技術芯片等無線設備，用于無線信號的發(fā)送和接收。無線路由器相當于無線 AP加上普通路由器。如圖 6210所示。 2023/3/31 交通信息數(shù)據(jù)傳輸技術 48 2023/3/31 交通信息數(shù)據(jù)傳輸技術 49 無線路由器 ? 無線 HUB的功能和無線路由器類似，利用無線信號來傳輸數(shù)據(jù)?？梢怨蚕砩暇W，網絡管理，支持無線局域網內計算機的相互訪問，一般集成一個用于局域網內有線網卡接入的 LAN口。 2023/3/31 交通信息數(shù)據(jù)傳輸技術 50 2023/3/31 交通信息數(shù)據(jù)傳輸技術 51 無線 HUB ? Wireless LAN Card（無線網卡），它是終端的無線網絡設備，是在無線局域網的信號覆蓋下，通過無線連接網絡進行上網而使用的無線終端設備。具體來說無線網卡就是使你的電腦（臺式機和筆記本）可以利用無線信號來上網的一個網卡。 ? 無線網卡一般有 PCMCIA、 ISA、 PCI等幾種。 2023/3/31 交通信息數(shù)據(jù)傳輸技術 52 2023/3/31 交通信息數(shù)據(jù)傳輸技術 53 各種無線網卡 2023/3/3