华为售前工程师培训之WLAN资料ppt课件

1、WLAN 技术根底引见 .学习目的了解WLAN相关技术根底，为后续课程学习打下根底。学习完本课程，您应该可以：.WLAN技术概述802.11技术根底802.1X技术引见课程内容.什么是无线局域网 ?无线局域网(WLAN)的概念.WLAN相关规范任务组WLAN规范目前在两个组织制定：IEEE和3GPP。 IEEE在WLAN方面的任务只定义了二层以下的协议，目前主要集中在平安性、AP之间的信令、频谱扩展等方面。3GPP把WLAN技术作为一种3G接入技术，任务内容主要是WLAN与3G结合的网络构造及信令交互，目前曾经确定了组网络原那么、体系构造和认证流程。.IEEE在WLAN方面的进展PHY802.

2、11(1/2 Mbps)802.11b(5.5/11 Mbps)802.11g(20 Mbps)802.11a(最大54 Mbps)802.11h 动态频率选择和功能控制MAC802.11/11a/11b MAC802.11f-遨游和切换802.11e-QoS802.11i 平安加强.IP Network3GPP定义的WLAN体系构造STAWLANAccessServerAPAuthenticationServerGSM/GPRS/3G业务流信令流鉴权/费用采集在接入效力器中实现，接入效力器在对终端进展鉴权时要与鉴权效力器进展交互.WLAN与3G的关系WLAN是3G网络的补充：WLAN本钱低、

3、速率高可以很好地满足热点地域的数据业务需求，是3G网络的补充接入方式WLAN的优势：速率较高，满足高速无线上网需求设备价钱低廉，建立本钱低技术较成熟, 在国外已有丰富的运用WLAN的缺乏：功率受限,覆盖较小,挪动性较差任务在自在频段, 容易遭到干扰.WLAN技术概述802.11技术根底802.1X技术引见课程内容.WLAN运用相关技术802.11标准频率（RF）红外线（IR）传输机制最大速率（Mb/s）802.112.4GHzDSSS2802.112.4GHzFHSS2802.11850-950nmDiffuseIR2802.11a5GHzOFDM54802.11b2.4GHzDSSS11.无

4、线根底知识频谱音频AM无线电VHFFMUHF微波红外线可见光紫外线X射线宇宙射线伽玛射线其中WLAN运转在2.4到2.4835G的微波频段上.802.11层次模型802.11 WLAN协议栈LLC子层MAC子层物理层提示：802.11只规定了WLAN的物理层和数据链路层的MAC子层，可以透明的运用802.3LLC子层802.11规范范畴.WLAN物理层物理层构造PLCP子层PMD子层FHSSDSSSIR提示：PLCP子层与物理介质无关，PMD那么是物理介质相关子层。.WLAN物理层WLAN物理信号传送方式跳频扩频FHSS直接序列扩频DSSS红外线物理层IR任务在2.4G-2.4835G频带上.

5、WLAN物理层2种现存的扩频技术.WLAN物理层现状FH与DS.WLAN 网络平安控制无加密认证以 SSID (Service Set ID)作为最根本的认证方式。 开放系统认证封锁系统认证加密认证运用共享密钥的方式进展身份认证，采用WEP(Wired Equivalent Privacy)密钥作为共享密钥。 .WEP 任务流程RC4SharedSecret keyOriginal textCRC32Encrypted textIV clearIVInitialization vectorRC4Original textShared Secret keyIVInitialization vec

6、torEncrypted textIV clearCRC40 bits64 bits24 bitsIV usedIV used40 bits64 bits.WLAN技术概述802.11技术根底802.1X技术引见课程内容.802.1X引见802.1X是用于用户接入认证的，认证经过那么端口对用户开启。LanSwitch 的一个物理端口仅衔接一个 End Station基于物理口适用于IEEE 802.11定义的WLAN 接入方式基于逻辑端口802.1X协议是IEEE在2001.6经过的正式规范，定义了基于端口的网络接入控制协议port based network access control，该

7、协议适用于接入设备与接入端口间点到点的衔接方式，其中端口可以是物理端口，也可以是逻辑端口。.802.1X认证体系Supplicant System: 用户接入客户端Authenticator System: 接入控制单元Authentication Sever System: 认证效力器.802.1X认证客户端Supplicant System:用户接入客户端，如PC。客户端需求支持EAPOL协议，客户端必需运转802.1X客户端软件，如：802.1X-client，Microsoft Windows XP.认证系统Authenticator System：用户接入层设备如LanSwitch实

8、现接入控制单元的功能，接入控制单元在客户和认证效力器间充任代理角色proxy。switch与client间经过EAPOL协议进展通讯，switch要求客户端提供identity，接纳到后将EAP报文承载在Radius等高层报文中，再发送到认证效力器， switch根据认证结果控制端口能否可用；这种方式称为EAP Relay。华为扩展：为了802.1X效力器和现有Radius兼容，802.1x协议在接入控制单元中映射为规范的RADIUS协议报文，加密算法采用PPP的CHAP认证算法，一切支持PPP CHAP认证算法的认证计费效力器都可以与我们对接胜利，这种方式称为EAP终结。.802.1X认证效力器Authentication server 认证效力器对802.1X客户进展实践认证，实践上由于接入控制单元对EAP报文进展了Radius报文的映射，只需求规范的Radius效力器即可，节约了局方的投资。.受控端口和非受控端口受控端口和非受控端口：非受控端口：一直处于双向连通形状，主要用来传送EAPOL 协议帧，可保证 Supplicant 一直可以发出或接受认证。受控端口：只需在认证经过的形状下才翻开，用于传送网络资源和效力。.受控端口类型受控端口类型：基于逻辑端口默许：一个逻辑端口对应一个物理端口，对应一个Authenticator PAE形状机实体。基于逻辑端口源MAC： 这种类型