wlan理論基礎(chǔ)ppt課件(參考版)
2025-01-20 15:41本頁面
【正文】 移動(dòng)： ? 多媒體應(yīng)用： WIFI電話同 3G電話無縫漫游、無線視頻、娛樂，即時(shí)通信，目前國(guó)外的公司已經(jīng)開始布置兩套網(wǎng)絡(luò)，一套是有線，一套是無線，有線傳送數(shù)據(jù)，無線作為補(bǔ)充，提供無線漫游的電話業(yè)務(wù) ? RFID的無線應(yīng)用范圍很大 先 行 一 步 創(chuàng) 造 未 來 福建先創(chuàng)電子有限公司 。隨著 WLAN規(guī)模的增大， AP的管理成為問題， FIT AP ＋ AC的形式應(yīng)運(yùn)而生。典型產(chǎn)品是 3COM的 WX4400/WX1200無線控制器 /交換機(jī)和AP2750/AP3750 瘦 AP，如上圖所示 AAA服務(wù)器 無線交換機(jī) POE交換機(jī) Thin AP 網(wǎng)管服務(wù)器 WLAN兩種典型組網(wǎng)模式比較 組網(wǎng)模式 項(xiàng)目 Fat AP獨(dú)立組網(wǎng) Wireless Controller＋ FitAP組網(wǎng) 管理維護(hù) 集中管理能力比較弱，維護(hù)較困難 管理性較強(qiáng)，容易維護(hù) 漫游 只支持二層漫游 較強(qiáng)的二、三層漫游能力，可保證一定的切換時(shí)間 安全性 較孤立安全策略，不利于集中分用戶授權(quán)，容易因失竊導(dǎo)致泄密 全面的安全解決方案，可根據(jù)不同的用戶群組授權(quán)訪問權(quán)限 缺點(diǎn) 集中管理能力差，不支持三層漫游 特殊環(huán)境的工程能力比較差，硬件配置無法滿足復(fù)雜環(huán)境應(yīng)用 適應(yīng)場(chǎng)合 地鐵、交通、碼頭、監(jiān)控、民航等，工程環(huán)境比較特殊，網(wǎng)絡(luò)規(guī)模不太大，沒有三層漫游需求 教育、企業(yè)、醫(yī)療、酒店等，較大規(guī)模組網(wǎng)，需要集中管理和用戶認(rèn)證，有漫游需求 WLAN網(wǎng)絡(luò)演進(jìn)過程及未來發(fā)展趨勢(shì) 演進(jìn)： 1999年 ， 11a的缺點(diǎn)是覆蓋距離短與前面的標(biāo)準(zhǔn)不兼容價(jià)格昂貴， 11b的缺點(diǎn)是速率低， 2022年 11g的發(fā)布克服了上述 2種標(biāo)準(zhǔn)的缺點(diǎn)集中了其優(yōu)點(diǎn)。 IV向量太短，且用明文傳送，容易被監(jiān)聽 RC4加密算法本身過于簡(jiǎn)單。為了保證快速的切換，通常都會(huì)利用 STA在原有 AP上使用的資源（例如 Key等） ?三層漫游 ? 在不同子網(wǎng)內(nèi)的 AP間漫游 ? 除了要實(shí)現(xiàn)二層漫游中提到的內(nèi)容以外，通常會(huì)采用一些特殊手段來保證用戶業(yè)務(wù)的不中斷。 ? 靜態(tài) Key泄漏被發(fā)現(xiàn)前，網(wǎng)絡(luò)存在安全隱患 ? 24bit的 IV值太短造成： ? Attacker可以在分析偵聽到的 1M4M用戶報(bào)文后破解加密 Key WEP加密過程 MAC層工作原理－漫游和同步 ?Wireless漫游的概念 ? STA可以在屬于同一個(gè) ESS的 AP接入點(diǎn)接入，可以使用同一信道或不同信道； ? STA可以在 Wireless網(wǎng)絡(luò)中任意移動(dòng)，同時(shí)保證已有的業(yè)務(wù)不中斷，用戶的標(biāo)識(shí)（ IP地址）不改變。并且動(dòng)態(tài)產(chǎn)生每個(gè)用戶及每個(gè)會(huì)話都不相同的密鑰，用于 AP與無線用戶端的加密。 ? EAPTLS是一種基于證書的認(rèn)證方式，它是對(duì)用戶端和認(rèn)證服務(wù)器端進(jìn)行雙向認(rèn)證的認(rèn)證方式。 EAPMD5代表了 EAP最基本的支持。它是基于用戶名，密碼方式的認(rèn)證。支持 EAPTLS, EAPTTLS, PEAP WLAN基礎(chǔ)概念解釋 ?WPA2 ? WPA2支持 128bits,192bits,256bits ? 采用 AES(Advanced Encryption Standard) ? 兼容 ? 支持 TKIP, PSK ? 用來加密所有的 。密鑰數(shù)可達(dá) 500,000,000,000。 ? 數(shù)據(jù)報(bào)完整性檢測(cè)采用 MIC(Message Intigrity Check) ? 加密密鑰為動(dòng)態(tài)。 ? 有些 AP可以禁止 SSID的廣播，此時(shí) ESSID具備一定的安全性。由 AP周期的向外廣播。 WLAN基礎(chǔ)概念解釋 ?SSID ? SSID－ Service Set ID 無線網(wǎng)絡(luò)系統(tǒng)的業(yè)務(wù)標(biāo)識(shí)符。 有效帶寬 — 吞吐率 ? 標(biāo)準(zhǔn)定義了空口帶寬，按標(biāo)準(zhǔn)協(xié)議去實(shí)現(xiàn)的話，理論帶寬（ 1500字節(jié)）核算，利用為： 50%左右 (11b: 11M vs ； 11g： 54M vs )； ? 從調(diào)制原理的角度出發(fā)， AP接入用戶數(shù)基本均分其有效帶寬； 1. 其他用于協(xié)議封裝或沖突避免開銷 2. 無線環(huán)境不停的變化 3. 物理建筑的構(gòu)成 4. 共享介質(zhì) 5. 用戶數(shù) 6. 數(shù)據(jù)量 WLAN覆蓋范圍 ? ，比 ? 隨機(jī)退避 ? 當(dāng) STA 需要發(fā)送幀時(shí)，如果信道空閑，則等待 DIFS在發(fā)送數(shù)據(jù)；如果信道正被其他 STA 占用，則應(yīng)在信道空閑后等待 DIFS再進(jìn)行隨機(jī)退避后進(jìn)行發(fā)送 ? 隨機(jī)退避時(shí)間以 SlotTime 為單位，用一個(gè)減計(jì)數(shù)器保存，初始值為隨機(jī)整數(shù)，稱為競(jìng)爭(zhēng)窗口（ Contention Window, CW） ? 在
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1