WLAN网络技术与架构v

WLAN网络技术与架构张萌Email：mzhang0925@gmail.1WLAN网络技术与架构v共82页，您现在浏览的是第1页!课程提纲WLAN基础概念WLAN设备及应用WLAN协议WLANQos与负载均衡WLAN典型部署2WLAN网络技术与架构v共82页，您现在浏览的是第2页!无线局域网(WLAN)定义无线局域网(WirelessLocalAreaNetwork)是以射频无线电波通信技术构建的局域网，虽不采用缆线，但也能提供传统有线局域网的所有功能。3WLAN网络技术与架构v共82页，您现在浏览的是第3页!无线网络分类

无线个人网（WPAN）、无线局域网（WLAN）、无线城域网（WMAN）、无线广域网（WWAN）。无线个人网

主要用于个人用户工作空间，典型距离覆盖几米，可以与计算机同步传输文件，访问本地外围设备，如打印机等。目前主要技术包括蓝牙、ZigBee、IrDA、HomeRF。无线局域网

主要用于宽带家庭、大楼内部以及园区内部，典型距离覆盖几十米至上百米。目前主要技术为802.11系列。无线城域网

主要用于解决城域网的接入问题，覆盖范围为几百米到几十千米，目前主要技术WiMax（IEEE802.16）和ETSIHiperMAN无线广域网

主要用于Internet/email访问，覆盖广域环境，但提供的带宽比无线局域网技术低很多。目前典型的技术是GSM、GRPS、CDMA、3G等。4WLAN网络技术与架构v共82页，您现在浏览的是第4页!ISM频段工业、科研、医学(ISM)频段ExtremelyLowVeryLowLowMediumHighVeryHighUltraHighSuperHighInfraredVisibleLightUltra-violetX-RaysAudioAM广播短波广播FM广播电视红外无线局域网902-928MHz26MHz蜂窝电话(840MHz)NPCS(1.9GHz)2.4-2.4835GHz83.5MHz(IEEE802.11)5GHz(IEEE802.11)HyperLAN该频段是依据全球性国际组织美国联邦通讯委员会(FCC)所定义出来，适用于全球各地来使用，无需授权使用。5WLAN网络技术与架构v共82页，您现在浏览的是第5页!2.4GHz频段信道分配表信道中心频率(MHz)信道低端/高端频率(MHz)124122401/2423224172406/2428324222411/2433424272416/2438524322421/2443624372426/2448724422431/2453824472426/2448924522441/24631024572446/24681124622451/24731224672456/24781324722461/24832.4GHz频段信道分配表6WLAN网络技术与架构v共82页，您现在浏览的是第6页!5.8GHz频段WLAN信道配置表信道中心频率(MHz)信道低端/高端频率(MHz575515357655755/577515757855775/579516158055795/581516558255815/58355.8GHz频段信道分配表7WLAN网络技术与架构v共82页，您现在浏览的是第7页!蜂窝式无线覆盖11161161161116116Poor2.4GChannelDesign11161161161116116Good2.4GChannelDesignGood5.8GChannelDesign任意相邻区域使用无交叉干扰的信道，如802.11b/g的1，6，11信道

适当调整AP发射功率，避免跨区域的同频干扰采蜂窝式无线覆盖实现无交叉频率重复使用8WLAN网络技术与架构v共82页，您现在浏览的是第8页!网络的基本元素——BSSIBSSBSSSTA1STA2STA3STA5STA6STA4APStations(STA)：无线终端设备。AP（AccessPoint）：一种特殊的STAIBSS(IndependentBasicServiceSet)：独立基本服务集BSS（BasicServiceSet）：基本服务集9WLAN网络技术与架构v共82页，您现在浏览的是第9页!802.11网络的基本元素——ESSESSBSS2AP2Servicesetidentify(SSID1)BSS1AP1Servicesetidentify(SSID1)属于同一VLAN的客户端DSESS（ExtendedServiceSet）是采用相同的SSID的多个BSS形成的更大规模的虚拟BSS。10WLAN网络技术与架构v共82页，您现在浏览的是第10页!FATAP设备功能802.11a/b/g网管、二层漫游,安全802.1x认证,802.11eQOS天线加密FATAP11WLAN网络技术与架构v共82页，您现在浏览的是第11页!FATAP组网的局限性利用FATAP组建大、中型无线网络时，配置工作量大。对FATAP进行软件升级时，需要手工逐台进行升级，维护工作量大。FATAP上保存着设备配置信息，当设备失窃时造成配置信息泄漏。FATAP难于实现自动无线盲区修补、流氓AP检测等功能。FATAP适用于小型无线网络部署，不适用于大规模网络部署。12WLAN网络技术与架构v共82页，您现在浏览的是第12页!802.11a/b/g天线加密网管、三层漫游,安全802.1x认证,802.11eQOSAP点监测用户防火墙网络自愈RF管理无线欺骗防护802.11a/b/g网管、二层漫游,安全802.1x认证,802.11eQOS天线加密FATAPThinAP无线控制器和FITAP的功能更易管理的无线解决方案13WLAN网络技术与架构v共82页，您现在浏览的是第13页!无线控制器和ThinAP的典型连接AP无线控制器无线控制器无线控制器L2网络L3网络APAPAPAPAPWLC能够提供各种控制功能。14WLAN网络技术与架构v共82页，您现在浏览的是第14页!动态，自动调整频道优选功率控制在数据传输的间隔进行调整，不对应用产生影响无线控制器--环境优化15WLAN网络技术与架构v共82页，您现在浏览的是第15页!控制器自动调节其它靠近的AP，加强它们的功率来覆盖故障AP丢失的范围当新的APs连接到网上时，它的设置会从控制器上自动下载，回到最初的配置无线控制器--网络自愈16WLAN网络技术与架构v共82页，您现在浏览的是第16页!802.11无线网桥——视距问题视距问题点对点无线网传输必须保证两点可视。造成不可视的原因包括地理特征如山脉、建筑物和树木等。远距离通信时，还必须考虑地球曲率的影响，当两人相距9km时，将不能相视，无线信号也无法传输。17WLAN网络技术与架构v共82页，您现在浏览的是第17页!802.11无线网桥的典型组网有线网络A有线网络B点对点互连点对多点互连有线网络网络A中继互连1208E网络B网桥网桥网桥网桥网桥有线网络A有线网络B网桥网桥18WLAN网络技术与架构v共82页，您现在浏览的是第18页!Mesh无线网状网优势迅速部署无线节约布线成本迅速开展无线应用网络健壮度高劣势带宽损耗(每一跳20%)19WLAN网络技术与架构v共82页，您现在浏览的是第19页!漫游(Roaming)STA将关联关系从一个AP切换到另一个AP；STA须在属于同一个ESS的AP接入点接入；STA可以在Wireless网络中任意移动；保证已有的业务不中断，用户的标识（IP地址）不改变。STAAPAP移动ESS20WLAN网络技术与架构v共82页，您现在浏览的是第20页!同一控制器内漫游客户端在同一控制器管理的AP之间漫游；客户端必须重新关联和认证并建立新的session；控制器更新数据库内客户端对应的AP和相关的安全内容；客户端无需更新IP地址。21WLAN网络技术与架构v共82页，您现在浏览的是第21页!三层控制器之间漫游

客户端在不同控制器管理下的AP之间漫游，客户端数据流在不同子网内。客户端必须重新关联和认证并建立新的session接管控制器通过移动消息交互同步更新客户端数据库内对应的AP和相关的安全内容原控制器标记anchor，新控制器标记为foreign客户端无需更新IP地址数据流量可以以非对称方式转发22WLAN网络技术与架构v共82页，您现在浏览的是第22页!漫游的设计与限制

尽量减少控制器之间的漫游 需要良好的网络设计让控制器之间RTT延时小于10毫秒 控制器之间2层漫游比3层漫游更有效率 在3层漫游中要考虑到uRPF或者基于状态的安全特性之类的问题。 客户端漫游行为——行程基于不同的厂商、驱动、客户端软件而不同。23WLAN网络技术与架构v共82页，您现在浏览的是第23页!IEEE802.11工作组制定无线局域网标准速率标准：802.11(2M)、802.11b(11M)、802.11a/g(54M)、802.11n(600M)安全标准：802.11i,WAPI(中国国家标准，目前已经是三大运营商企业标准）QoS标准：802.11e漫游标准：802.11r1997199819992000200120022003200420052006200720082009802.11802.11a802.11b802.11iWAPI802.11e802.11n802.11r802.11gWLAN标准的发展24WLAN网络技术与架构v共82页，您现在浏览的是第24页!IEEE802.11b工作于2.4GHzISM开放频带2.4～2.4835GHzDSSS扩频DBPSK、DQPSK调制方式（1、2Mbps）CCK编码调制方式（5.5、11Mbps）数据传输速率支持11Mbps,5.5Mbps,2Mbps,1Mbps主要应用公共热点、企业移动办公、SOHO家庭楼宇间的无线网桥25WLAN网络技术与架构v共82页，您现在浏览的是第25页!IEEE802.11a工作于5GHz开放频段－频段：（5.15～5.825）GHz－正交频分复用OFDM数据传输速率支持：6/

9/

12/

18/24/36/48/54Mbps无法与802.11b兼容技术成本过高，缺乏价格竞争力

26WLAN网络技术与架构v共82页，您现在浏览的是第26页!IEEE802.11n调制方式：OFDM-提高频谱利用率,克服多径-子载波从52个提高到56个-4个子载波作为引导载体-物理速率提高到了58.5Mbps(即54*52/48）

MIMO技术-“空间复用”显著提高传输速率

-“空间分集”提高SNR信道捆绑：相邻两个频宽绑定为40MHz，直接地提高吞吐SpatialStream1SpatialStream2SpatialStream3SpatialStream427WLAN网络技术与架构v共82页，您现在浏览的是第27页!IEEE802.11n28WLAN网络技术与架构v共82页，您现在浏览的是第28页!802.11MAC层负责客户端与AP之间的通讯。主要功能包括：扫描、接入、认证、加密、漫游和同步。802.11MAC报文分类：---数据帧用户的数据报文---控制帧协助发送数据帧的控制报文，例如：RTS、CTS，ACK等---管理帧负责STA和AP之间的能力级的交互，认证、关联等管理工作，例如：Beacon，Probe，Association，Authentication等802.11工作原理29WLAN网络技术与架构v共82页，您现在浏览的是第29页!802.11MAC使用Scanning功能来完成Discovery---寻找和加入一个网络---当STA漫游时寻找一个新的APPassiveScanning通过侦听AP定期发送的Beacon帧来发现网络，Beacon帧中包含该AP所属的BSS的基本信息以及AP的基本能力级，包括：BSSID(AP的MAC地址)、SSID、支持的速率、支持的认证方式，加密算法、Beacons帧发送间隔，使用的信道等。当未发现包含期望的SSID的BSS时，STA可以工作于IBSS状态ActiveScanning在每个信道上发送Proberequest报文，从ProbeResponse中获取BSS的基本信息，ProbeResponse包含的信息和Beacon帧类似Scanning扫描30WLAN网络技术与架构v共82页，您现在浏览的是第30页!802.11MAC层工作原理—ScanningActiveScanning在每个信道上发送Proberequest报文，从ProbeResponse中获取SSID的基本信息。31WLAN网络技术与架构v共82页，您现在浏览的是第31页!AssociationSTA通过Association和一个AP建立关联，后续的数据报文的收发只能和建立Association关系的AP进行。ReassociationSTA在从一个老的AP移动到新AP时通过Reassociation和新AP建立关联。Reassociation前必须经历Authentication过程。DeassociationSTA和AP均可通过Deassociation和AP解除关联关系。Association关联32WLAN网络技术与架构v共82页，您现在浏览的是第32页!WEP加密密码长度WEP40WEP104802.11

WEP加密特点与注意事项WEP加密密码格式ASCIIHEXWEP加密密码组标示Key-id33WLAN网络技术与架构v共82页，您现在浏览的是第33页!增强了STA和AP的认证机制支持802.1x认证方式支持Pre-sharedkey认证方式增加了Key的生成、管理以及传递的机制每用户使用独立的Key通过安全的传递方法传递用户数据加密使用的Key增加了两类对称加密算法，加密强度大大增强TKIP（临时密钥完整性协议）：核心仍然是RC4算法CCMP（计数器模式CBC-MAC协议）：核心为AES（AdvancedEncryptionStandard，先进加密标准）算法802.11i协议——安全认证和加密34WLAN网络技术与架构v共82页，您现在浏览的是第34页!课程提纲WLAN基础概念WLAN设备及应用WLAN协议WLANQos与负载均衡WLAN典型部署35WLAN网络技术与架构v共82页，您现在浏览的是第35页!CSMA/CA（载波侦听多点接入／避让机制）FrameExchangeFrameExchangeFrameExchangeFrameExchangeDIFSDIFSDIFSSTA1STA2STA3STA4竞争窗口竞争窗口竞争窗口CA功能由DCF来完成10935761025481036WLAN网络技术与架构v共82页，您现在浏览的是第36页!802.11e协议——EDCA调度模式优先级队列1优先级队列2优先级队列3优先级队列4BusyFrameTimeIFS4CW4IFS3CW3FrameIFS2CW2FrameIFS1CW1FrameAP和无线客户端等待发送的数据的调度机制：37WLAN网络技术与架构v共82页，您现在浏览的是第37页!802.11e与WMM映射关系38WLAN网络技术与架构v共82页，您现在浏览的是第38页!QoS映射过程39WLAN网络技术与架构v共82页，您现在浏览的是第39页!课程提纲WLAN基础概念WLAN设备及应用WLAN协议WLANQos与负载均衡WLAN典型部署40WLAN网络技术与架构v共82页，您现在浏览的是第40页!增值业务电子病历服务器群交换机交换机交换机交换机FITAP核心机房手持PDA住院楼1住院楼2住院楼3WiFi电话WiFi电话无线交换机网管Radius语音网关语音服务器41WLAN网络技术与架构v共82页，您现在浏览的是第41页!无线控制器B汇聚交换机PPPoE或Portal认证城域网核心路由器无线控制器AADSL猫DSLAM汇聚交换机城域网两台控制器可互为备份无线控制器+ThinAP运营商典型组网PPPoE或Portal认证BAS-2隧道报文数据报文AAAPortal认证、计费平台BAS-1接入交换机接入交换机FitAPFitAP城域网核心路由器42WLAN网络技术与架构v共82页，您现在浏览的是第42页!WLAN的优点使用更自由凡是自由空间，均可连接网络，不受限于线缆和端口位置网络建设更经济终端与交换设备间省去布线，有效降低布线成本特殊地理环境下的网络架设，如隧道、码头、高速公路网络通信更便利不受限于时间和地点的接入网络，满足各行各业对于网络应用的需求43WLAN网络技术与架构v共82页，您现在浏览的是第43页!无线网络分类WLANWMANWWANCDMA1x,EVDO(2.5G,3G)，GSM/GPRS,EDGE,LTEWiMAX（802.16D）WiMAX（802.16E）802.11b/g/a/nBluetoothPANWLANWMANWWAN协议标准Bluetooth802.11协议族WiMAX16.eGSM,GPRS,CDMA,1xRTT,3G/HSDPA传输速率<1Mbps802.11a/b/g:11to54Mbps802.11n:300Mbp11to54MbpsWiMAX16.e:15Mbps10Kbps--2MbpsHSDPA:14Mbps覆盖范围Short100m100m-5KmVeryLong应用模型设备对设备对等网络企业、校园、小区网络宽带接入移动电话、蜂窝数据覆盖范围越来越大WPAN44WLAN网络技术与架构v共82页，您现在浏览的是第44页!波长频率通用名主要应用100km以上3kHz极低频（ELF）水下通信10km-100km3kHz-30kHz甚低频（VLF）海上通信1km-10km30kHz-300kHz低频（LF）或长波（LW）调幅广播100m-1000m300kHz-3MHz中频（MF）或中波（MW）调幅广播10m-100m3MHz-30MHz高频（HF）或短波（SW）调幅广播、业余无线电1m-10m30MHz-300MHz甚高频（VHF）调频广播、电视0.1m-1m300MHz-3GHz特高频（UHF）电视、蜂窝电话10mm-100mm3GHz-30GHz超高频（SHF）固定无线、卫星通信1mm-10mm30GHz-300GHz极高频（EHF）卫星通信、雷达45WLAN网络技术与架构v共82页，您现在浏览的是第45页!2.4GHz频段划分图2.4GHz频段中，同一个信号覆盖范围内最多容纳3个互不重叠的信（1、6、11）；每信道占用22MHz的频带；11b采用DSSS扩频和CCK的调制方式最高提供11Mbps的速率，11g采用OFDM的调制方式，可提供54Mbps的速率。46WLAN网络技术与架构v共82页，您现在浏览的是第46页!5.8GHz频段划分图5.8GHz中国频段中，可提供五个互不干扰的信道；每信道占用20MHz频带带宽；提供6/9/12/18/24/36/48/54Mbps数据传输速率；采用OFDM调制方式。47WLAN网络技术与架构v共82页，您现在浏览的是第47页!网络的基本元素——SSIDAP1SSID＝“marketing”SSID：ServiceSetID服务集识别码STASTASTA48WLAN网络技术与架构v共82页，您现在浏览的是第48页!网络的基本元素——DSBSS2AP2BSS1AP1DSDS（DistributionSystem）：分布式系统49WLAN网络技术与架构v共82页，您现在浏览的是第49页!课程提纲WLAN基础概念WLAN设备及应用WLAN协议WLANQos与负载均衡WLAN典型部署50WLAN网络技术与架构v共82页，您现在浏览的是第50页!FATAP设备的典型组网企业网络的组网模式：……AP1APnSTAs

家庭或soho网络的组网模式：APADSLModemWAN以太交换机PCSTAs企业核心网51WLAN网络技术与架构v共82页，您现在浏览的是第51页!FATAP组网的局限性FATAP组网更适合在家庭和中小型网络中使用，无法满足大型的无线企业网络的需求，这是由于FATAP自身的特点所决定的。当需要组建大型无线网络或需要更多的增值服务时：无线控制器（无线交换机）和ThinAP因此应运而生52WLAN网络技术与架构v共82页，您现在浏览的是第52页!“胖、瘦”AP性能比较FATAP方案ThinAP方案技术模式传统主流新生方式，增强管理安全性传统加密、认证方式，普通安全性增加射频环境监控，基于用户位置安全策略，高安全性网络管理对每AP下发配置文件无线交换机上配置好文件，AP本身零配置，维护简单用户管理类似有线，根据AP接入的有线端口区分权限无线专门虚拟专用组方式，根据用户名区分权限，使用灵活WLAN组网规模L2漫游，适合小规模组网L2、L3漫游，拓扑无关性，适合大规模组网增值业务能力实现简单数据接入可扩展语音等丰富业务53WLAN网络技术与架构v共82页，您现在浏览的是第53页!无线控制器--环境优化频点固定功率恒定AP之间相互干扰需要手动静态调节54WLAN网络技术与架构v共82页，您现在浏览的是第54页!无线控制器--网络自愈无线控制器发现AP有故障x55WLAN网络技术与架构v共82页，您现在浏览的是第55页!802.11无线网桥无线网桥是一种采用无线（微波）进行网络互连的技术。无线网桥根据传输距离的不同可分为工作组网桥和长距专业网桥。为了防止信号大幅度衰减，网桥组网时两个网桥之间通常不能有障碍物的阻挡。以室外作为主要应用环境的无线网桥一般在设计时都会考虑适应一些恶劣的应用环境。56WLAN网络技术与架构v共82页，您现在浏览的是第56页!802.11无线网桥——Fresnel效应Fresnel效应

Fresnel区是指在视距的路径中形成的一个椭圆区域。它随着可视距离和信号频率的改变而改变。在Fresnel区中的任何障碍物都有可能影响网络的通信，最好给予清除，60%的Fresnel区被视为有效的。一般可以根据经验值确定Fresnel区的范围。解决视距问题和Fresnel区问题可以通过以下办法：（1）选择高性能天线，可以解决“部分不可视”问题；（2）提升天线的高度；（3）清除Fresnel区内的障碍物，如砍掉树木；（4）选择一台良好的中继设备。57WLAN网络技术与架构v共82页，您现在浏览的是第57页!Mesh无线网状网Mesh网络一个动态的可以不断扩展的网络架构,任意的两个设备均可以保持无线互联。58WLAN网络技术与架构v共82页，您现在浏览的是第58页!Mesh网络健壮性LAN/WANMeshCluster“1”MeshCluster“2”59WLAN网络技术与架构v共82页，您现在浏览的是第59页!客户端漫游过程（802.11层面）1、在位置A，客户端可以从AP1那里收到清晰的信号，因此它保持同该AP的关联。2、当客户端向位置B移动时，它发现AP1的信号不再是最优的。在此过程的某个位置，客户端开始查找更佳的AP以便同其关联。无线客户端采取两个步骤来完成这个过程：第1步客户端发送802.11探针请求管理帧；第2步侦听的AP使用802.11探针响应帧来应答客户，以通告自己的存在。3、客户端收到探针应答后，对其进行评估，以确定同哪个AP关联是最合适的。4、在位置C客户端决定进行漫游，并切换关联。首先，必须删除现有的关联，因为每个客户端不能同时与多个AP关联。客户端通过信道1（AP1使用的信道）向AP1发送802.11解除关联消息，然后客户端便可以通过信道6向AP2发送关联请求，接下来AP2使用关联响应做出应答。60WLAN网络技术与架构v共82页，您现在浏览的是第60页!客户端在不同控制器管理下的AP之间漫游，客户端数据流在同一子网内。二层控制器之间漫游客户端必须重新关联和认证并建立新的session接管控制器通过移动消息交互同步更新客户端数据库内对应的AP和相关的安全内容客户端无需更新IP地址61WLAN网络技术与架构v共82页，您现在浏览的是第61页!无线客户端的漫游客户端的漫游更多的是取决于客户端驱动程序算法，RSSI、SNR、上一次接入终端等因素都会带来影响，当然，最主要的因素还是从一台AP到另一台AP的信号强度变化。漫游因素

62WLAN网络技术与架构v共82页，您现在浏览的是第62页!课程提纲WLAN基础概念WLAN设备及应用WLAN协议WLANQos与负载均衡WLAN典型部署63WLAN网络技术与架构v共82页，您现在浏览的是第63页!

802.11主要标准ExtensionScopeIEEE802.112.4GHzDSSS&FHSSMAC&PHYSpecification–(June1997)IEEE802.11a5GHzOFDMPHYSpecification–(July1999)IEEE802.11b2.4GHzHRDSSSPHYSpecification–(July1999)IEEE802.11dDefinitionstoallow802.11stdtooperateinconotcurrentlyservedIEEE802.11eMACenhancementtoprovideQoSSupportIEEE802.11fInterAccessPointmunications(IAPP)IEEE802.11g2.4GHzOFDMPHYSpecification–(June2003)IEEE802.11h802.11aMAC&PHYModificationsforEurope-(September2003)IEEE802.11iEnhancedSecurityusingAES–(June2004)IEEE802.11kRadioResourceManagement（2007）IEEE802.11nWi-Fiover100Mbps（2009）IEEE802.11rFastRoamingbetweenAccessPoints（2008）IEEE802.11sMAC&PHYspecificationformeshnetworks（2006）64WLAN网络技术与架构v共82页，您现在浏览的是第64页!IEEE802.11b的特点动态速率转换：最大数据传输速率为11Mbps，当射频情况变差时，可将数据传输速率降低为5.5Mbps、2Mbps和1Mbps，一般说来，无线接入器都会尝试采用较高的传输速率进行通讯。使用范围：室外300米，办公环境中100米。电源管理：网络接口卡可转到休眠模式，延长了笔记本电脑的电池寿命。漫游支持：当用户在楼房或公司部门之间移动时，允许在访问点之间进行无缝连接。可伸缩性：最多三个访问点可以同时定位于有效使用范围中，以支持上百个用户。安全性：内置式鉴定和加密。

65WLAN网络技术与架构v共82页，您现在浏览的是第65页!IEEE802.11g工作在2.4GHzISM开放频段11Mbps－CCK54Mbps－OFDM特点：与802.11b同样工作在2.4GHz，但是速率可达到802.11a的速率受限于3个不重叠通道，与802.11b类似完全兼容11b标准66WLAN网络技术与架构v共82页，您现在浏览的是第66页!IEEE802.11nMAC协议：帧聚合对于短分组进行合并传送，减小短帧对性能的影响，减小开销。MSDU(2304bytes->8kbytes）

MPDU(2304bytes->64kbytes）BlockACKShortGuardInterval(GI)-GI由800ns减少到400，吞吐提高近１０％67WLAN网络技术与架构v共82页，您现在浏览的是第67页!802.11b/a/g/n技术对比标准号IEEE802.11bIEEE802.11aIEEE802.11gIEEE802.11n标准发布时间1999年9月1999年9月2003年6月2009年9月工作频率范围2.4－2.4835GHz5.150－5.350GHz5.475－5.725GHz5.725－5.850GHz2.4－2.4835GHz2.4－2.4835GHz5.150－5.850GHz非重叠信道数324315最高速率（Mbps）115454300-600实际吞吐量（Mbps）62424100以上环境适应性差较好好很好调制方式CCK/DSSSOFDMCCK/OFDMMIMO/OFDM兼容性802.11b802.11a802.11b/g802.11a/b/g/n68WLAN网络技术与架构v共82页，您现在浏览的是第68页!用户接入管理过程STAAPDiscovery选择AP(采用侦听Beacon帧或发送Probe帧)AuthenticationAssociation和建立Association关系的AP收发数据123469WLAN网络技术与架构v共82页，您现在浏览的是第69页!802.11MAC层工作原理—ScanningPassiveScanning通过侦听AP定期发送的Beacon帧来发现网络。70WLAN网络技术与架构v共82页，您现在浏览的是第70页!Authentication认证802.11支持两种基本的认证方式：---OpenSystemAuthentication等同于不需要认证，没有任何安全防护能力。通过其他方式来保证用户接入网络的安全性，例如Addressfilter、用户报文中的SSID。---SharedKeyAuthentication采用WEP加密算法Attacker可以通过监听AP发送的明文Challengetext和STA回复的密文Challengetext计算出WEPKEY。STA和AP均可通过Deauthentication来终结认证关系预置71WLAN网络技术与架构v共82页，您现在浏览的是第71页!802.11

WEP加密原理STAAP加密报文＋IV值IV静态KeyKey生成器Key流XOR用户数据明文发送的加密报文IV静态KeyKey生成器Key流XOR用户数据明文接收的加密报文IV：initializationVender初始向量WEP：WiredEquivalentPrivacy有线对等私有协议72WLAN网络技术与架构v共82页，您现在浏览的是第72页!从加