【正文】 正如其名，無論誰請(qǐng)求認(rèn)證都會(huì)被對(duì)方通過，實(shí)質(zhì)上，它是一個(gè)空認(rèn)證過程。 證，共享密鑰認(rèn)證的實(shí)現(xiàn)是可選的。 ? 證，不對(duì)用戶進(jìn)行認(rèn)證。另外，無線網(wǎng)卡允許通過軟件更換 MAC地址。 （ 2） MAC地址過濾 ? 接入點(diǎn) AP存有一個(gè)允許接入無線局域網(wǎng)的 STA的 MAC地址列表，阻止非列表內(nèi)的 STA訪問請(qǐng)求。 SSID并不提供任何數(shù)據(jù)機(jī)密功能，也不提供終端到無線接入點(diǎn)的認(rèn)證。只有當(dāng) AP和無線終端的 SSID相匹配時(shí)， AP才接受無線終端的訪問并提供網(wǎng)絡(luò)服務(wù)；如果不匹配，訪問點(diǎn)就拒絕給予服務(wù)。這兩種方式都是不安全的，無線監(jiān)聽可以找到合法的 MAC地址和服務(wù)區(qū)標(biāo)識(shí)符 SSID。那時(shí)設(shè)備是私有的，互相不兼容。當(dāng)你從 STA發(fā)送數(shù)據(jù)到 AP時(shí)，一個(gè)源 STA地址， 2個(gè)目的地址，一個(gè)目的端的 AP地址，另一個(gè)目的 STA地址，與此相似，從 AP到 STA的數(shù)據(jù)有一個(gè)目的地址（ STA）和 2個(gè)源地址 —— AP地址和 STA地址。通常，數(shù)據(jù)先到達(dá) AP，然后被轉(zhuǎn)發(fā)到有線局域網(wǎng)或其他的 STA。 ? （ 5）發(fā)送數(shù)據(jù) 一旦你通過了認(rèn)證，并且被關(guān)聯(lián)上了，就可以發(fā)送數(shù)據(jù)。首先，它必須使用解除關(guān)聯(lián)，與原來的 AP斷開連接，然后使用重新關(guān)聯(lián)，連接到新的 AP。如果響應(yīng)是肯定的，那么現(xiàn)在你就與接入點(diǎn)關(guān)聯(lián)上了。 ? （ 3）連接到 AP 連接到 AP的過程稱為關(guān)聯(lián)。 ? （ 2）探測(cè)幀 為了加速找到一個(gè) AP， STA可以選擇發(fā)送探測(cè)幀。信標(biāo)包含諸如網(wǎng)絡(luò)名稱和 AP性能等有用信息。 管理幀 ? （ 1）信標(biāo)幀 發(fā)送信標(biāo)是接入點(diǎn)對(duì)外通告它已經(jīng)準(zhǔn)備就緒和在網(wǎng)絡(luò)中維持定時(shí)的方法。 ? （ 3）數(shù)據(jù)幀。 ? （ 2）協(xié)商和管理 STA和 AP之間關(guān)系的幀。告訴設(shè)備何時(shí)開始、停止發(fā)送以及通信是否失敗的幀。此后，STA發(fā)送的數(shù)據(jù)就由 AP轉(zhuǎn)發(fā)到有線局域網(wǎng)，同樣，從有線局域網(wǎng)發(fā)給 STA的數(shù)據(jù)也由 AP轉(zhuǎn)發(fā)。當(dāng) STA與 AP關(guān)聯(lián)在一起時(shí)，它才能發(fā)送和接收數(shù)據(jù)。當(dāng) STA準(zhǔn)備連接到 AP時(shí)，它首先發(fā)送一條認(rèn)證請(qǐng)求消息給 AP（假定不使用安全措施）， AP馬上發(fā)送一條表示接受的認(rèn)證響應(yīng)來回復(fù)認(rèn)證請(qǐng)求。 ? 現(xiàn)在假設(shè)有人打開了一臺(tái)裝有無線網(wǎng)卡的筆記本電腦（ STA），初始化后， STA開始尋找 AP，它也許配置為尋找一個(gè)特定的 AP，也可能準(zhǔn)備連接到任一 AP。 AP以固定的時(shí)間間隔（通常為每秒鐘 10次）發(fā)送無線短消息通告它的存在。一個(gè) MSDU可能被切分為多個(gè) MPDU。 ? （ 3） MSDU排序。異步數(shù)據(jù)服務(wù)允許兩端的 LLC實(shí)體交換 MSDU，要支持這項(xiàng)服務(wù)，本地 MAC需要使用底層 PHY級(jí)的服務(wù)將 MSDU傳送到對(duì)端的 MAC實(shí)體，然后再將 MSDU傳送到對(duì)端的 LLC。 PMD子層將 PLCP的數(shù)據(jù)調(diào)制后經(jīng)天線發(fā)射出去。 MAC子層 MAC子層管理實(shí)體 站點(diǎn)管理實(shí)體 PLCP子層 PHY子層管理實(shí)體 PMD子層 ? 在 PLCP（ Physical Layer Convergence Procedure）子層，將來自 MAC子層的數(shù)據(jù)作為 PLCP的服務(wù)數(shù)據(jù)單元（ PSDU），加上 PLCP的前導(dǎo)碼（同步信號(hào)或幀起始信號(hào)）和 PLCP幀頭組成 PLCP的協(xié)議數(shù)據(jù)單元（ PPDU），送交給 PMD子層。因此，對(duì)于高層協(xié)議比如 IP 來說，一個(gè) ESS 就是一個(gè) IP 子網(wǎng)。 ? 分布式系統(tǒng)在 中并沒有定義，但是目前大都是指以太網(wǎng)。 ? BSS是無線局域網(wǎng)的基本構(gòu)件。無線 AP通常能夠覆蓋多個(gè)甚至幾十用戶，覆蓋半徑達(dá)上百米。 （ 2） ? 基礎(chǔ)模式是一種最常用的無線網(wǎng)絡(luò)配置模式，所有的STA與 AP聯(lián)系， AP在 STA之間 、 STA與 DS之間轉(zhuǎn)發(fā)數(shù)據(jù)幀。 ? 對(duì)等網(wǎng)絡(luò)組網(wǎng)靈活，任何時(shí)間，只要兩個(gè)或更多的無線接口互相都在彼此的范圍之內(nèi)，它們就可以建立一個(gè)獨(dú)立的網(wǎng)絡(luò)。一個(gè)對(duì)等網(wǎng)絡(luò)由一組有無線接口的計(jì)算機(jī)組成。 2. （ 1） 工作在對(duì)等模式下的 STA集合稱為自主基本服務(wù)集 IBSS（ Independent Basic Service Set） ? 對(duì)等網(wǎng)絡(luò)用于一臺(tái)無線工作站（ STA， Station）和另一臺(tái)或多臺(tái)其他無線工作站的直接通訊，該網(wǎng)絡(luò)無法接入有線網(wǎng)絡(luò)中，只能獨(dú)立使用。通常是通過計(jì)算機(jī)加一塊無線網(wǎng)卡構(gòu)成的。 無線局域網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu) 站 STA 1. ? 無線局域網(wǎng)網(wǎng)絡(luò)有兩個(gè)基本構(gòu)件 ——站和無線接入點(diǎn)。 ? 無線電波和微波頻率由各個(gè)國(guó)家的無線電管理部門規(guī)定，分為專用頻段和自由頻段。 無線網(wǎng)絡(luò)的分類 全球無線標(biāo)準(zhǔn) 無線局域網(wǎng)的基本概念 ? 無線局域網(wǎng)的傳輸媒質(zhì) ? 無線局域網(wǎng)的傳輸媒質(zhì)分為無線電波和光波兩類。第 12章 無線網(wǎng)絡(luò)安全 無線局域網(wǎng)的基本概念 早期的無線網(wǎng)絡(luò)安全及安全漏洞 新無線局域網(wǎng)安全標(biāo)準(zhǔn) —— 認(rèn)證 —— 密鑰分配 —— 數(shù)據(jù)加密 本章學(xué)習(xí)目標(biāo) ? 無線網(wǎng)絡(luò)安全涉及無線局域網(wǎng)工作原理、認(rèn)證、密鑰管理、加密解密等內(nèi)容，涉及的概念、原理、協(xié)議、算法較多，掌握無線局域網(wǎng)基本工作原理、 WEP的攻擊原理。 ? 新安全標(biāo)準(zhǔn) ，順著 ，學(xué)習(xí)其認(rèn)證、密鑰生成與分配、加密各階段的工作原理。 ? 無線電波主要使用無線電波和微波，光波主要使用紅外線。專用頻段需要經(jīng)過批準(zhǔn)的獨(dú)自有償使用的頻段；自由頻段主要是指 ISM頻段（ Industrical，Scientific， Medical） 標(biāo)準(zhǔn) 最大傳輸率 典型距離 工作頻段 評(píng)注 2Mbps 50100m 54Mbps 50100m 5GHz 昂貴，不與容 11Mbps 50100m 已成為主流 54Mbps 50100m 5GHz 與 兼容 無線局域網(wǎng)標(biāo)準(zhǔn)的演進(jìn) 表中所有標(biāo)準(zhǔn)都包含共同的安全性能設(shè)計(jì)，即有線等價(jià)協(xié)議 WEP（ Wired Equivalent Privacy），希望能提供與有線網(wǎng)絡(luò)同等的安全性能。 ? （ 1）站（ Station， STA） 站是無線網(wǎng)的端頭設(shè)備，例如筆記本、掌上電腦等。 ? （ 2）無線接入點(diǎn)（ Access Point， AP） AP將 STA與 DS相連，典型的 DS是某單位的有線網(wǎng)絡(luò)， AP也可在不訪問 DS情況下將多個(gè) STA相連。這是最簡(jiǎn)單的無線局域網(wǎng)結(jié)構(gòu)。這些計(jì)算機(jī)要有相同的工作組名、 SSID和密碼。這些根據(jù)要求建立起來的典型網(wǎng)絡(luò)在管理和預(yù)先調(diào)協(xié)方面沒有任何要求。 ? 無線訪問點(diǎn)也稱無線 AP 或無線 Hub，用于在無線 STA和有線網(wǎng)絡(luò)之間接收、緩存和轉(zhuǎn)發(fā)數(shù)據(jù)。 基本服務(wù)集 BSS ? 一個(gè) BSS（ Basic Service Set） 包含一個(gè) AP和 與其關(guān)聯(lián) 的一個(gè)或數(shù)個(gè) STA。 ? 一個(gè)無線訪問點(diǎn)所覆蓋的微蜂窩區(qū)域就是基本服務(wù)區(qū) BSA（ Basic Service Area） 擴(kuò)展服務(wù)集 ESS ? 擴(kuò)展服務(wù)區(qū) ESS 是指由多個(gè) AP 以及連接它們的分布式系統(tǒng)組成的結(jié)構(gòu)化網(wǎng)絡(luò)，所有 AP 必需共享同一個(gè) ESSID，也可以說擴(kuò)展服務(wù)區(qū) ESS 中包含多個(gè) BSS。擴(kuò)展服務(wù)區(qū)只包含物理層和數(shù)據(jù)鏈路層，網(wǎng)絡(luò)結(jié)構(gòu)不包含網(wǎng)絡(luò)層及其以上各層。 3. ? ，如下圖所示，主要有兩個(gè)部分：數(shù)據(jù)鏈路層的 MAC子層和物理層。 PLCP的幀數(shù)據(jù)單元與 PMD子層采用的媒體傳送方式有關(guān)。 ? 與安全相關(guān)的是 MAC子層， MAC子層提供 3種服務(wù)： ? （ 1）異步數(shù)據(jù)服務(wù)。 ? （ 2）安全服務(wù)。 MSDU是由 LLC層發(fā)給 MAC層的數(shù)據(jù)，稱服務(wù)數(shù)據(jù)單元，它被添加 MAC頭后，成為 MPDU，稱協(xié)議數(shù)據(jù)單元，在同層的兩個(gè) MAC實(shí)體中傳遞。 基礎(chǔ)模式工作原理 ? STA連接到 AP并開始發(fā)送數(shù)據(jù)的過程： ? 先假設(shè) AP已經(jīng)開機(jī)且正在運(yùn)行。這些短消息稱為信標(biāo) — 使無線設(shè)備發(fā)現(xiàn) AP的標(biāo)識(shí)。 STA掃描所有頻段，收聽信標(biāo)， STA可能會(huì)發(fā)現(xiàn)若干個(gè) AP，通常它根據(jù)信號(hào)的強(qiáng)度來決定要與