無線局域網(wǎng)原理及標(biāo)準(zhǔn)-閱讀頁
2025-05-18 18:43本頁面
【正文】 : 假如頻段 5是當(dāng)前激活的，頻段 2和頻段 8最有可能 ? 頻段 3, 4, 6 and 7 因?yàn)樘咏l段 5，所以最初將不會(huì)考慮 ?Short Sweep可以加快漫游過程中的網(wǎng)絡(luò)切換速度； ?每個(gè)頻段的掃描時(shí)間是 5 ~ 50 ms ?新的無線覆蓋去如果只有這一臺(tái)無線接入工作站，判斷時(shí)間為 5 ms ?如果接入得無線工作站較多，最長時(shí)間為 50 ms ALTRATEK Systems Page 33 Association ?無線工作站與 AP建立 Association 關(guān)系的過程 : ?執(zhí)行一個(gè) full sweep 過程 ?選擇具有相同的“ Network Name” (= SSID) ,并且具有最好的通信質(zhì)量的 AP 可以將 “ work name” 設(shè)置為 “ ANY” ， 同時(shí) AccessPoint 不要設(shè)置為 “ closed”， 這樣無線工作站會(huì)連接上第一個(gè)找到的 AP ?無線工作站送出一個(gè) “ Association Request” ?AP 會(huì)將無線工作站的加入它的成員列表，并且分配一個(gè)成員號(hào)給他 ?AP 將無線工作站 的 MAC地址插入 bridge table ALTRATEK Systems Page 34 Authentication ?認(rèn)證方案實(shí)施 ： ?IEEE 定義方式： ?Open System Authentication ?Shared Key Authentication (based on WEP) ?，通過靜態(tài)和預(yù)共享的，存在著缺陷： ?不是基于用戶的 ?缺少秘鑰管理，分發(fā)機(jī)制 ?容易被破解，盜取，偽造 ?可采用其他的方法補(bǔ)救： ?基于無線網(wǎng)卡 MAC地址的訪問控制列表； ?即將到來的 — 預(yù)計(jì)要到 2022Q4才能正式發(fā)布； ? ?各廠家自己的私有協(xié)議 ?密鑰的管理： ?開放的系統(tǒng)中，驗(yàn)證只需要一次就足夠了，但只能在一個(gè) BSS系統(tǒng)中 ?如果用戶漫游，就需要采用 IAPP的標(biāo)準(zhǔn)， IAPP是基于 MAC層的漫游概念 ALTRATEK Systems Page 35 CSMA/CA協(xié)議 ?無線局域網(wǎng)中采用了與以太網(wǎng) CSMA/CD相類似的 CSMA/CA(載波監(jiān)聽多路訪問 /沖突防止 )協(xié)議 ? CSMA/CA采用能量檢測（ ED）、載波檢測（ CS）和能量載波混合檢測三種檢測信道空閑的方式。 這時(shí)發(fā)生的碰撞在以太網(wǎng)的發(fā)送端會(huì)檢測到 半雙工的無線電信號(hào)在發(fā)送端卻不能檢測到碰撞 A B C A B C Ether LAN Wireless LAN ALTRATEK Systems Page 37 RTS/CTS協(xié)議 如圖所示情況 如何避免碰撞？ A用戶 B用戶 ALTRATEK Systems Page 38 隱藏終端 ? A和 C 不能彼此聽見 ? A發(fā)信號(hào)給 B， C不能收到 A的信號(hào) ? C想發(fā)送給 B信號(hào)， C認(rèn)為信道是 “ 空閑 ” 的 （載波監(jiān)聽失敗） ? 在 B處發(fā)生碰撞 ? A不能收到這個(gè)碰撞信號(hào) （碰撞檢測失?。? ? 對 C而言， A是隱形的，不存在的 解決方案？ ? 隱藏終端對無線而言比較特殊，在有線網(wǎng)絡(luò)中是不存在的 ? 要求在接收端監(jiān)聽載波，不是發(fā)送端 ? “ 虛擬載波監(jiān)聽 ”: 發(fā)送端 “ 詢問 ” 接收端能否聽到別的信號(hào)。 Load)條件 決定是否發(fā)起漫游的改變： ?CCQL 數(shù)值基于以下參數(shù)計(jì)算 : ?信噪比 SNR (Signal to Noise Ratio) : ?根據(jù)接收到的 Beacon顯示的平均信號(hào)等級 ?根據(jù)當(dāng)前信道接收到的數(shù)據(jù)的平均噪音等級 ?負(fù)載 ?Sweep的結(jié)果 (Searching 時(shí)產(chǎn)生的結(jié)果 ): ?Probe Responses的信噪比 漫游（ Roaming） ALTRATEK Systems Page 42 漫游（ Roaming） ? 漫游協(xié)議并沒有歸入 ? Inter Access Point Protocol, IAPP, 將要成一個(gè)標(biāo)準(zhǔn)的漫游協(xié)議 ? IAPP 協(xié)議元素 : WMP (WaveLAN Management Protocol) 單向協(xié)議，無線工作站發(fā)出的重新建立新的聯(lián)合關(guān)系的信號(hào)協(xié)議 Announce Protocol 在同一個(gè)區(qū)域內(nèi)， AP間相互確認(rèn)和交換信息的通告協(xié)議 Handover Protocol 一個(gè)無線工作站和 AP重新建立連接時(shí)，在 AP間交換信息的雙向協(xié)議 ALTRATEK Systems Page 43 漫游的移交過程 ?無線工作站 … ?首先接受緩存在當(dāng)前使用的 AP中的數(shù)據(jù)包 ?然后開始建立和新的 AP的聯(lián)合關(guān)系 ?AP之間 ?使用 IAPP(Inter Access Point Protocol)協(xié)議 ?IAPP協(xié)議工作在 AP組成的分布式系統(tǒng)上 ?通知老的 AP現(xiàn)在的連接狀態(tài)，并允許老的 AP改變它的 association table ?更新過濾表在各個(gè) AP中 ?IAPP使用 UDP/IP協(xié)議 ?老的 AP拋棄掉為無線工作站緩存的數(shù)據(jù)包 ALTRATEK Systems Page 44 負(fù)載均衡 ?如果一個(gè)區(qū)域中有多個(gè) AP， 設(shè)置在不同的、非重疊的頻段，這樣做可以提高總的性能。 ALTRATEK Systems Page 45 安全性 IEEE ： ?鑒別：指一個(gè)站通過驗(yàn)證，被授權(quán)在給定的覆蓋范圍內(nèi)與第二個(gè)站進(jìn)行通信 ?加密：提供了一種與有線局域網(wǎng)可比的安全級別，即 WEP（ Wired Equivalent Privacy），從而防止非授權(quán)用戶的監(jiān)聽以及非法用戶的訪問。 ? 發(fā)送站點(diǎn)：發(fā)送包含身份的認(rèn)證管理幀 ? 接收站點(diǎn)：然后發(fā)回一個(gè)通知幀告訴對方自己是否識(shí)別這個(gè)被認(rèn)證站點(diǎn)的身份 共享密鑰認(rèn)證（ Shared Key Authentication） ? 這種認(rèn)證類型假定每一個(gè)站點(diǎn)都通過安全渠道獲取了一個(gè)密鑰，但不是通過 。 ALTRATEK Systems Page 48 關(guān)于 WEP加密 ? 缺少密鑰管理、分發(fā)機(jī)制 ? ICV（完整性效驗(yàn)制）算法不合適 ? 鑒別信息易于偽造
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1