wlan網絡技術與架構v-資料下載頁
2025-05-07 18:14本頁面
【正文】 初始向量 WEP： Wired Equivalent Privacy 有線對等私有協議 63 ? WEP加密密碼長度 – WEP40 – WEP104 WEP加密 特點 與注意事項 ? WEP加密密碼格式 – ASCII – HEX ? WEP加密密碼組標示 – Keyid 64 從加密到安全 ? WEP缺點 ‐ 整個網絡共用一個共享密鑰，一旦丟失，整個網絡都很危險 ‐ IV向量太短，大量監(jiān)聽用戶數據報文后， WEP加密很容易被破解 ‐ RC4加密算法過于簡單 ? 解決辦法 ‐ 增加一種密鑰管理機制 ‐ 采用更強壯的加密算法 65 ?增強了 STA和 AP的認證機制 ‐ 支持 ‐ 支持 Preshared key認證方式 ?增加了 Key的生成、管理以及傳遞的機制 ‐ 每用戶使用獨立的 Key ‐ 通過安全的傳遞方法傳遞用戶數據加密使用的 Key ?增加了兩類對稱加密算法，加密強度大大增強 ‐ TKIP（臨時密鑰完整性協議）：核心仍然是 RC4算法 ‐ CCMP（計數器模式 CBCMAC 協議）：核心為 AES（ Advanced Encryption Standard，先進加密標準）算法 —— 安全認證和加密 66 —— STA AP Opensystem Authentication Association EAPOL start EAPOLRequest/User Identity EAPOLResponse/User Identity 服務器證書 /公鑰 STA證書 /用公鑰加密的 Master Key 認證成功 4次握手 Key協商 加密數據報文 Radius Server User Identity 服務器證書 /公鑰 STA證書 /用公鑰加密的 Master Key 認證成功 /PMK 驗證服務器證書 用公鑰加密Master Key 生成 PMK 驗證 STA證書 用私鑰解密Master Key 生成 PMK PMK一致性檢查 生成其他 Key PMK一致性檢查 生成其他 Key 基于 EAP－ TLS的 1 2 3 4 5 8 9 12 7 10 11 6 13 14 67 課程提綱 ? WLAN基礎概念 ? WLAN設備及應用 ? WLAN協議 ? WLAN Qos與負載均衡 ? WLAN典型部署 68 QOS方面存在的缺陷 最初的 ，根本沒有考慮多業(yè)務承載。 – DCF（ distributed coordination function，分布式協調功能）調度模式是基于 CSMA/CA原理，最終的效果是所有用戶發(fā)送的報文平等地競爭無線資源。 – 由于沒有區(qū)分業(yè)務優(yōu)先級的機制，造成 AP和終端在對外發(fā)送報文時對報文按同等優(yōu)先級對待。當發(fā)生流量擁塞時，需要優(yōu)先處理的報文（例如語音報文）和普通的報文（例如瀏覽網頁的報文）會按相同的概率被丟棄。 – 和有線網絡相對完善的 QOS機制無法很好地銜接。 69 CSMA/CA（載波偵聽多點接入／避讓機制） Frame Exchange Frame Exchange Frame Exchange Frame Exchange DIFS DIFS DIFS STA 1 STA 2 STA 3 STA 4 競爭窗口 競爭窗口 競爭窗口 CA功能由 DCF來完成 10 9 3 5 7 6 10 2 5 4 8 10 70 協議 —— QOS保證 ? DCF模式進行了改進，支持 EDCA（ Enhanced Distribution Channel Acess，增強型分布式協調訪問機制）的媒體訪問機制 – 支持 8個業(yè)務優(yōu)先級的報文標記（類似于有線網絡中的 ） – 業(yè)務優(yōu)先級可被映射到 4個輸出隊列（ WMM） – 高優(yōu)先級的報文優(yōu)先獲取無線空口的訪問能力 71 協議 —— EDCA調度模式 優(yōu)先級隊列 1 優(yōu)先級隊列 2 優(yōu)先級隊列 3 優(yōu)先級隊列 4 Busy Frame Time IFS4 CW4 IFS3 CW3 Frame IFS2 CW2 Frame IFS1 CW1 Frame AP和無線客戶端等待發(fā)送的數據的調度機制： 72 優(yōu)先報文標記 73 WMM 映射關系 74 QoS標記映射表 75 QoS映射過程 76 負載均衡 ? 基于用戶的負載均衡 ? 基于流量的負載均衡 2 3 1 ? 基于 VLAN Pool的負載均衡 ? 基于 Channel的負載均衡 77 課程提綱 ? WLAN基礎概念 ? WLAN設備及應用 ? WLAN協議 ? WLAN Qos與負載均衡 ? WLAN典型部署 78 核心機房 會議廳 餐廳、茶座 大廳、服務臺 交換機 客戶端 熱點覆蓋 客戶端 客戶端 接入交換機 無線交換機 接入交換機 接入交換機 79 增值業(yè)務 電子病歷服務器群 交換機 交換機 交換機 交換機 FIT AP 核心機房 手持 PDA 住院樓 1 住院樓 2 住院樓 3 WiFi電話 WiFi電話 無線交換機 網管 Radius 語音網關 語音服務器 80 辦公地點無線互連 企業(yè)總部網絡 企業(yè)分支網絡 1 企業(yè)分支網絡 2 無線網橋 無線網橋 無線網橋 81 無線控制器 B 匯聚交換機 PPPoE或 Portal認證 城域網核心路由器 無線控制器 A ADSL貓 DSLAM 匯聚交換機 城域網 兩臺控制器可互為備份 無線控制器 +Thin AP運營商典型組網 PPPoE或 Portal認證 BAS2 隧道報文 數據報文 AAA Portal ?認證、計費平臺 BAS1 接入交換機 接入交換機 Fit AP Fit AP 城域網核心路由器 82 謝 謝！
化學相關推薦
鄂ICP備17016276號-1