無線安全網(wǎng)絡(luò)建設(shè)-在線瀏覽
2025-03-17 06:19本頁面
【正文】 ed SSIDs, Security parameter, parameter, radio channel, power levels Runtime state Exchange Keeplive message Query statistical information Maintain 7 實(shí)驗(yàn) 9: 無線安全網(wǎng)路之建設(shè) 國立雲(yún)林科技大學(xué) 自由軟體研發(fā)中心 LWAPP Search Discovery ? LWAPP支援 2種傳輸模式 ? Layer 2 LWAPP： 同一網(wǎng)域使用 ， Ethertype為 0XBBBB。這樣一來 ， 規(guī)劃無線網(wǎng)路環(huán)境會(huì)因需要跨越不同網(wǎng)段的情況而受到限制 。 資料流的封包來源埠為 1024， 目的埠為 12222。 ? Search Algorithm 1) LWAP藉由發(fā)出 DHCP DISCOVER Request封包動(dòng)態(tài)取得一 IP位址 ， 或是預(yù)先手動(dòng)設(shè)定一組 IP位址 。 然後 ， 任何與 LWAP連接同一網(wǎng)路並且本身運(yùn)作也是 Layer 2模式的 WLC收到該訊息後 ， 它將回應(yīng) Layer 2 LWAPP DISCOVER Response給 LWAP。 3) 若是步驟 1失敗或是 LWAP不支援 Layer 2 LWAPP模式的話 ， 則改以採用 Layer 3 LWAPP WLC Discovery。 5) 整個(gè)尋找 WLC的處理是重覆不斷地進(jìn)行 ， 直到最少找到一個(gè)並且加入它 。 在這裡 ， 我們將介紹它的演算法 。 2) WLC有一項(xiàng)功能 (OvertheAir Provisioning, OTAP)， 若這項(xiàng)功能被打開之後 。 8 實(shí)驗(yàn) 9: 無線安全網(wǎng)路之建設(shè) 國立雲(yún)林科技大學(xué) 自由軟體研發(fā)中心 LWAPP Search Discovery 3) LWAP本身記錄 先前學(xué)到 WLC IP Address於自身的 NVRAM中 。 4) DHCP伺服器可以 設(shè)定提供 ” Option 43” 給 LWAP， 讓 LWAP順利取得與 WCL連線的資訊 (WLC的 IP位址 )。 5) LWAP嘗試 送出 DNS name Resolve訊息給 DNS Server， 其網(wǎng)域名稱為 「 CISCOLWAPP」 。 6) 待步驗(yàn) 1至 5尋找 WLC失敗後 ， LWAP將重置並且回到 Search演算法中 。 9 實(shí)驗(yàn) 9: 無線安全網(wǎng)路之建設(shè) 國立雲(yún)林科技大學(xué) 自由軟體研發(fā)中心 安全的 LWAPP Control Plane ? 我們之前有提到 LWAPP中 ， 主要傳輸?shù)挠嵪⑿螒B(tài)有兩種：一是 「 資料流 」 ， 二是 「 控制流 」 。 然而 ， 控制流是使用 AESCCM加密 ， 但 LWAP與WLC是如何得到加解密時(shí)使用的 Session Key呢 ? 在這裡我們需了解 PKI的一些觀念 。 ? LWAP與 WLC的使用自已的私鑰簽署 ， 並且將它燒錄進(jìn)裝置內(nèi) 。 1) 當(dāng) LWAP送出 LWAPP Join Request給 WLC時(shí) ， 該訊息中帶有 LWAP的 LWAP隨機(jī)產(chǎn)生的Session ID。 若該憑證是合法有效的 ， 則 WLC將隨機(jī)產(chǎn)生一把 AES加密金鑰 (用於未來的控制流加解密時(shí)使用的金鑰 )。WLC將簽署結(jié)果 、 被加密的 AES金鑰執(zhí)行加密與自己的憑證夾帶於 Join Response訊息中 。 若該憑證是合法有效的 ， LWAP將利用自已的私鑰解開被加密的AES金鑰並且安裝於加密核心中 。 當(dāng)時(shí)間到期時(shí) ， LWAP將產(chǎn)生一新的 Session ID並把 Session ID夾帶於 LWAPP Key Update Request訊息 ， 接著 ， 將它傳送給 WLC。 加密金鑰的生命週期為 8個(gè)小時(shí) 。 有一個(gè)值得注意的是 ， WLC的時(shí)間必需是正確的 ， 不然 ，可能會(huì)出現(xiàn)憑證過期的問題 。 但每一個(gè)實(shí)體埠都是 VLAN truck port， 所以與它連接的 Switch實(shí)體埠也需要設(shè)定成 truck port。 它可讓無線網(wǎng)路管理員追蹤與事先規(guī)畫無線網(wǎng)路的使用者的成長率 。 ? 雜訊 (Noise) 與其它非 。 ? 週邊存取點(diǎn) (other access point) 週邊存取點(diǎn)的數(shù)量 。 RRM的功能有 ? 射頻訊號(hào)資源監(jiān)測(cè) (Radio resource monitoring) RRM將自動(dòng)偵測(cè)與設(shè)定新加入的無線網(wǎng)路Controller與 LWAP， 自動(dòng)調(diào)整與已存在的LWAP的功率 ， 讓整個(gè)網(wǎng)路擁有最佳的覆蓋率 。 藉由這段時(shí)間收集封包用以分析是否有惡意的存取點(diǎn) 、 用戶 、 Adhoc用戶及干擾的存取點(diǎn) 。 若是發(fā)生碰撞 ， 存取點(diǎn)可能無法接收到正確的資料 。 控制器利用不同的射頻特性分配頻道 ， 其特性包含 ： (1)各存取點(diǎn)接收訊號(hào)的強(qiáng)度 。 (3) 。 (5)負(fù)載 。 ? 動(dòng)態(tài)調(diào)整傳輸功率 (Dynamic transmit power) 控制器可以調(diào)整 LWAP的傳輸功率 。 ? 覆蓋範(fàn)圍缺陷偵測(cè)與修正 (Coverage hole detection and correction) RRM’ s 的覆蓋缺陷偵測(cè)可以通知你那裡需要新增一個(gè) LWAP， 或是那一個(gè) LWAP可以移動(dòng)位置 ， 以取得最大的覆蓋範(fàn)圍 。 這個(gè)事件通知是代表有使用者漫遊到訊號(hào)薄弱的地區(qū) ， 可能造成使用者的連線訊號(hào)出現(xiàn)問題 。 14
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1