思科无线局域网-WIFI方案

无线局域网-WIFI捷盈教育什么是无线局域网？以无线电波、激光、红外线等来代替有线局域网中的部份或全部传输媒介就构成了无线局域网。Internet服务器Ethernet无线接入点设备无线数据通信不仅可以作为有线数据通信的补充及延伸，而且还可以与有线网络环境互为备份。PC+无线网卡PC+无线网卡无线连接无线局域网的应用环境室内无线联网:1频繁变动的环境：活动办公室、零售商店、工厂、银行等2难于布线的环境：金融机构、历史建筑、大型仓库等3特殊项目的局域网：航空公司/机场、货运公司/码头、展览 ,交易会等4企业与SMB中小型企业提供接入服务给公共区域支持“RoadWarriors”室外访问为临时或租用办公室提供合算及快速的网络部署5教育:中小学&大学需要物美价廉的网络结构动态的班级建筑物与建筑物之间的连接:代替T1/E1专线当使用光纤连接不现实或不可能时,提供相对高速的网络连接理想的冗余及后备连接各种无线技术比较标准传输速度（MB/S）传输有效范围（半径单位：米）传输介质其他IrDA4～160～0.5红外线设备之间不能有阻碍物，传输角120度点对点，不能形成网络形态Blue－Tooth1～210（增大功率到100mW时，可以达到50～100无线电波2.4G频段，可以与7个以下的设备组成超小型网络WIFI2～54100～300无线电波支持该标准的厂商多什么是WIFI？Wi-Fi的全称是WirelessFidelity（无线保真技术）即无线局域网的主流技术，采用无线电波作为传输媒介通过无线接入点让终端用户接入到以太网络中主要协议包括：802.11a802.11b802.11g展望协议802.11nWIFI协议介绍802.11a

高速WLAN协议，使用5G赫兹频段。

最高速率54Mbps，实际使用速率约为22-26Mbps

与802.11b不兼容，是其最大的缺点。也许会因此而被802.11g淘汰。

802.11b

使用2.4G赫兹频段。

最高速率11Mbps，典型速率5.5Mbps，实际使用速率根据距离和信号强度可变（150米内1-2Mbps，50米内可达到11Mbps）

802.11b的较低速率使得无线数据网的使用成本能够被大众接受802.11g

802.11g是802.11b在同一频段上的扩展，即同为2.4G。支持达到54Mbps的最高速率。

兼容802.11b。该标准已经战胜了802.11a成为目前无线数据网的标准。无线设备-APAP为AccessPoint简称，一般翻译为”无线访问节点”，或”桥接器”。它主要在媒体存取控制层MAC中扮演无线工作站及有线局域网络的桥梁。有了AP，就像一般有线网络的Hub一般，无线工作站可以快速且轻易地与网络相连。什么是SSIDSSID（ServiceSetIdentifier）也可以写为ESSID，用来区分不同的网络，最多可以有32个字符，无线网卡设置了不同的SSID就可以进入不同网络，SSID通常由AP广播出来，通过XP自带的扫描功能可以相看当前区域内的SSID。出于安全考虑可以不广播SSID，此时用户就要手工设置SSID才能进入相应的网络。简单说，SSID就是一个局域网的名称，只有设置为名称相同SSID的值的电脑才能互相通信。什么是无线信道channel信道可以比作RJ45的网线，一共有11各可用信道。考虑到相邻的两个无线AP之间有信号重叠区域，为保证这部分区域所使用的信号信道不能互相覆盖，具体地说信号互相覆盖的无线AP必须使用不同的信道，否则很容易造成各个无线AP之间的信号相互产生干扰，从而导致无线网络的整体性能下降。

802.11中的信道2.400GHz~2.483GHz共可提供11或13个信道所需频率范围每个传输信道占用22MHz频带同一区域内可容纳最多3个独立的信道(1/6/11;2/7/12;3/8/13)同一区域可支持3个接入点设备(AccessPoint)数据传输时可选择1~11/13信道中任意一个无干扰的信道802.11b/g(2.4GHz)ChannelReuse

无线局域网传输方式扩展频谱方式:

数据基带信号的频谱被扩展至几倍-几十倍后再被搬移至射频发射出去。牺牲了带宽，却提高了通信系统的抗干扰能力和安全性。单位频带内的功率降低，对其它电子设备的干扰小无线局域网传输方式：射频系统射频方式:窄带调制方式/扩展频谱方式窄带调制方式:

数据基带信号的频谱不做任何扩展即被直接搬移到射频发射出去.占用频带少，频带利用率高当临近的仪器设备或通信设备也在使用这一频段时，会严重影响通信质量，通信的可靠性无法得到保障。802.11G调制方式DSSS：扩频调制方式OFDM：基带正交调制方式共同特点都是抗干扰能力较强，往往同时使用AP工作模式AP：纯AP模式RootNON-root

WGB

：无线桥接方式Repeater：无线中继模式（信号放大）无线网络的应用模式无线局域网连接移动用户无线网桥

局域网和局域网连接局域网拓扑结构对等工作方式Internet多蜂窝结构接入点无线工作站局域网主干无线“蜂窝”Channel1Channel615%重叠区域无线中继接入点无线工作站局域网主干无线中继“蜂窝”Channel1Channel150%重叠区域无线桥接点对多点方式以太网网桥建筑物

B建筑物

C建筑物

A定向天线全向天线定向天线RoamingThrough

WirelessCellsRoamingThroughWirelessCellsRoamingClientRoamingRoaming

withoutinterruption

requiresthe

sameSSIDonallaccesspoints.Maximumdataretrycount

exceededToomanybeacons

missedDatarate

shiftedPeriodicintervalsLayer2vs.Layer3Roaming无线桥接EMC340ServerAccessPointEMCHubPCPCPCLaptopEvolutionofWLANSecurityNostrongauthenticationStatic,

breakablekeysNotscalableInitial

(1997)Encryption(WEP)Interim

(2001)802.1xEAPDynamickeysImprovedencryptionUser

authentication802.1xEAP(LEAP,PEAP)RADIUSInterim

(2003)Wi-FiProtectedAccess(WPA)StandardizedImprovedencryptionStrong,userauthentication(e.g.,LEAP,PEAP,EAP-FAST)PresentWirelessIDSIEEE802.11iWPA2(2004)Identificationandprotectionagainstattacks,DoSAESstrongencryptionAuthenticationDynamickeymanagementWPAandWPA2EncryptionWirelessVLANSupportMultipleSSIDsMultiplesecuritytypesSupportformultipleVLANsfromswitches802.1Qtrunkingprotocol接入点AP所使用的天线RubberDiPolePillarMountGroundPlanePatchWallCeilingMountCeilingMountHighGain类型增益~室内范围(1Mbps)~室内范围(11Mbps)CableLengthDirectionalBeamWidth5.2dBi360

H75V497’142’3’Omni5.2dBi360

H75V497’142’3’Directional8.5dBi60

H55V700’200’3’Omni2.2dBi350’100’9’360

H75VOmni5.2dBi497’142’3’360

H75VOmni2.15dBi360

H75V300’100’N/AGMS办公环境AP1AP2AP4AP3WirelessMeshNetworkingInameshnetworktopology,devicesareconnectedwithredundantconnectionsbetweennodes.无线园区网展望EnterpriseVoiceArchitectureAP配置实例AP的3个接口1.dot11radio0发射无线信号的接口2.Fastethernet0与以太网交换机连接的接口3.BVI1虚拟管理接口基本配置hostnameCisco1231G-AP1

配置主机名usernameCiscopassword7072C285F4D06usernameadminprivilege15password

wasaasd配置登录名ssid

GMS-guest

配置SSIDMbssid

配置多组SSID广播station-roleroot

配置AP工作模式VLAN中的配置dot11vlan-nameexternalvlan3dot11vlan-nameinternalvlan2!dot11ssidGMS-guest

vlan3authenticationopenauthenticationkey-managementwpa

mbssidguest-mode

wpa-psk

ascii711180E00050612190D253B!dot11ssidGMS-shanghai

vlan2authenticationopen

mbssidguest-mode端口配置interfaceDot11Radio0.2encapsulationdot1Q2nativeinterfaceDot11Radio0.3encapsulationdot1Q3interfaceFastEthernet0.2encapsulationdot1Q2nativeinterfaceFastEthernet0.3encapsulationdot1Q3interfaceBVI1

ipaddress192.168.0.24255.255.255.0noiproute-cache无线集中管理WLSM自治型AP：胖AP轻型AP：瘦AP网络整合控制层，由Cisco各种无线控制器完成接入申请、数据访问控制、QoS控制、实时RF控制与调整，无线IDS探测，非法AP抑制等功能；LightweightWLANSolutionLightweight

accesspointNetworkinfratructurePoEswitchandrouterCiscoWireless

LANcontroller(WLC)AccesspointconfigurationCiscoWirelessControlSystem(WCS)ManagementLocationapplianceLocationtrackingCiscoSecureAcessControlServer(ACS)RADIUS/TACACS+securityMonitor>Security>RogueAP>

RogueMACAddress>Map(HighResolution)ComparisonoftheWLANConfigurationAutonomousWLANsolutionAutonomous

accesspointsConfigurationofeachaccesspointIndependentoperationCentralized

managementviaWLSEAccesspointredundancy

LightweightWLANsolutionLightweight

accesspointsConfiguration

viaWLCDependentonWLCCentralized

managementviaWCSWLCredundancyPoweroverEthernet(PoE)

SendingoperatingpoweroverEthernetCategory5cablePower-sourcingequipment(PSE)Switches,powerinjectorPowereddevices

Accesspoints,IPphonesUpto15.4WpowerperportDistancesupto100metersAlternative:ACpoweradapterPoEDeliveryPair1,2and3,6Pair4,5and7,8Twoapprovedmethodsfor“inserting”powerintoEthernetcable:DetectionofpowerrequirementsIEEE802.3afCiscoproprietaryinline

powerOmnidirectionalAntenna:DipoleEnergylobes“pushedin”fromthetopandbottomHighergainSmallervertical

beamwidthLargerhorizontallobeTypicaldipolepatternSideView(VerticalPattern)TopView(HorizontalPattern)NewPattern(withGain)VerticalBeamwidth2-dBiDipole"StandardRubberDuck"DirectionalAntennaLobesarepushedinacertaindirection,causingtheenergytobecondensedinaparticulararea.Verylittleenergyisinthebacksideofadirectionalantenna.SideView(VerticalPattern)TopView(HorizontalPattern)6.5-dBiDiversityPatchWallMount–55degreesCiscoAccessPoint/BridgeAntennas

Frequ