01.无线局域网技术入门指南

无线局域网技术入门指南

技术培训中心2009-06修订日期修订版本修订描述作者2009-06-27V1.0初稿完成。*****2修订记录掌握无线局域网通信协议理解无线局域网相关名词掌握无线局域网的安全措施3学习目标第一章无线局域网诞生背景第二章无线局域网协议第三章无线局域网基础知识第四章无线局域网安全第五章无线局域网部署4课程内容5无线局域网逐步主流应用低成本网络扩容家属区/宿舍区宽带运营视频监控图书馆移动访问广场/体育场热点覆盖移动办公/教学/会议6无线网络已经服务医疗网络多年移动查房关键物品定位远程监控与会诊关键业务备份WLAN患者信息移动记录7企业级网络正在承载越来越多的应用

其他服务设施视频监控智能建筑RFIDFireAccessHVACAssetTrackingLightingInventoryManagementPA

(Intercom)以太网交换机

教学、科研与管理数据交换VideoSwitchPBX无线接入点语音视频InternetCernetPSTN8用户对无线网络的主要需求总结高带宽覆盖移动漫游访问全网认证统一入网安全控制射频调整统一集中管理第一章无线局域网诞生背景第二章无线局域网协议第三章无线局域网基础知识第四章无线局域网安全第五章无线局域网部署9课程内容10无线通信技术WLANWMANWWANCDMA1x,EVDO(2.5G,3G)，GSM/GPRS,EDGE,LTEWiMAX（802.16D）WiMAX（802.16E）802.11b/g/a/nBluetoothWLANMeshPANWLANWMANWWAN协议标准BluetoothWi-FiWi-FiWiMAX16.eGSM,GPRS,CDMA,1xRTT,3G/HSDPA传输速率<1Mbps802.11a/b/g:11to54Mbps802.11n:300Mbp11to54MbpsWiMAX16.e:15Mbps10Kbps--2MbpsHSDPA:14Mbps覆盖范围Short100m100m-5KmVeryLong应用模型设备对设备对等网络企业、校园、小区网络宽带接入移动电话、蜂窝数据覆盖范围越来越大WPAN站（Station）安装无线网卡的PC、PDA、WiFi手机等传输介质（Medium）空气无线接入点（AccessPoint）WLAN信号接入系统图分布式系统（DistributionSystem）用来连接AP及其他网络设备的通信系统11WLAN通信模型传输速率1,2,5.5,11MbpsDSSS扩频通信技术工作频段2.4G信道数量3个不重叠信道（1、6、11）12802.11b协议最大传输速率6,9,12,18,24,36,48,54MbpsOFDM调制技术工作频段2.4G信道3个不重叠信道（1、6、11）协议兼容向下兼容802.11b协议13802.11g协议最大传输速率6,9,12,18,24,36,48,54MbpsOFDM调制技术工作频段5G信道12个不重叠信道协议兼容不兼容其他无线协议14802.11a协议最大传输速率300~600MbpsOFDM调制技术MIMO技术（MultipleInputMultipleOutput）工作频段5G/2.4G信道12+3个不重叠信道协议兼容向下兼容802.11b/g/a协议15802.11n（尚未标准化）16802.11标准比较802.11a802.11b802.11g802.11n标准发布时间1999.71999.72003.6尚未标准化数据速率54Mbps11Mbps54Mbps300+Mbps吞吐量22Mbps5Mbps22Mbps(纯g)100+Mbps调制方式OFDMDSSS和CCKDSSS或OFDM和CCKDSSS或OFDM和CCK频段5GHz2.4GHz2.4GHz2.4GHzor5GHz不重叠信道12333or12频宽20MHz20MHz20MHz20or40MHz802.11标准第一章无线局域网诞生背景第二章无线局域网协议第三章无线局域网基础知识第四章无线局域网安全第五章无线局域网部署17课程内容结构分类自组网拓扑（Ad-Hoc）基础结构拓扑（Infrastructure）中继（Relay）或桥接（Bridging）型网络拓扑18WLAN拓扑结构概述网络中所有结点的地位平等，无需设置任何的中心控制结点19自组网拓扑（Ad-Hoc）概述无线客户端通过AP接入网络，任意站之间通信需AP转接覆盖模式（AP）20基础结构拓扑（Infrastructure）概述两个或多个网络（LAN或WLAN）或网段，通过无线中继器、无线网桥或无线路由器等无线网络互连设备连接起来。桥接模式（Bridge）21中继型拓扑（Relay）概述服务集标识用来区分不同的无线网络，最多可以有32个字符。SSID通常由AP广播出来，通过无线客户端自带的扫描功能可以查看当前区域内的SSID。BSSID基本服务集标识。接入点的MAC地址，不可修改。ESSID扩展服务集标识。即通常所说的SSID，可修改。22SSIDSSID：GuestSSID：Leader步骤客户端在每个通道上广播探测请求帧信号范围内的AP回应一个探测响应帧客户端决定哪个AP最合适用来访问，并发送认证请求AP发送认证回应认证成功后，客户端向AP发送一个关联请求帧AP回应一个关联请求23WLAN接入过程概述漫游是从一个原AP移动到新AP重新关联的过程客户端将要发送一个已经存在关联的BSSID

过程相同子网漫游无需切换IP24漫游ReassociationrequestReassociationresponse增益功率增加的度量标准，思科规定用dBi来度量增益，这是选择天线的最主要的一个参数，它指的是天线在一定方向上天线辐射电磁波的强度，很直接影响到天线的覆盖范围和发射频率的强度。方向全向天线：360度覆盖辐射RF能量定向天线：集中在一个方向上极化是实际发射RF能量的天线上分子的物理排列方向线性极化：包括垂直极化、水平极化环形极化：包括顺时针极化、反时针极化25天线的三个特性天线示例极化方向26全向天线天线示例极化方向27定向天线RG-P-720协议支持：802.11b/g/a射频数量：双路应用场合：室内型RG-P-780协议支持：802.11b/g/a射频数量：双路应用场合：室外型28自治型无线产品RG-WGP500协议支持：802.11b/g射频数量：单路应用场合：室外型其他：大功率29自治型无线产品第一章无线局域网诞生背景第二章无线局域网协议第三章无线局域网基础知识第四章无线局域网安全第五章无线局域网部署30课程内容SSID隐藏SSID将不会在信标帧中广播。无线客户端扫描可用网络时，该无线接入点将不会在网络列表中显示。加密WEPWPAAESTKIP身份认证开放系统认证MACWeb-Portal802.1x31无线安全手段概述wiredequivalentprivacy有线等效加密采用RC4算法对用户数据进行加密密钥长度40bit（5位字符、10位HEX、40位BIN）104bit（13位字符、26位HEX、104位BIN）缺点密钥容易被破解32WEP概述Wi-FiProtectedAccess为了提高安全性，IEEE过去曾一直致力于制定IEEE802.11i标准WPA是802.11i标准的安全特性的一个子集加密算法TKIPAES密钥长度输入8－63个字符或64个十六进制数33WPA概述不安全的模式，与AP的关联仅仅用SSID的匹配.使用两次握手过程34开放系统认证概述客户机请求鉴权AP根据以下内容检查MAC地址本地许可列表转发到AAA服务器接受关联过程35MAC地址认证RADIUS1、鉴权请求3、RADIUS接受关联4、鉴权应答（成功）ClientAP2、作为RADIUS请求（PAP）发送的客户机MAC地址36802.1x认证初始化认证开始认证成功记账开始用户下线（1）EAPoLStart（2）EAPRequest（3）EAPResponse（4）RadiusAccess-Request（5）RadiusAccess-Challenge（6）EAPChallengeRequest（7）EAPChallengeResponse（8）RadiusAccess-Request（9）RadiusAccess-Accept（10）EAPSuccess（11）RadiusAccounting-Request（Start）（12）RadiusAccounting-Response（13）EAPoLLogoff（14）RadiusAccounting-Recquest（Stop）（15）RadiusAccounting-Responset（16）EAPFailure37Web-Portal认证初始化认证开始认证成功记账开始用户下线（1）HttpRequest（2）AuthenticationPage（3）Username/Password（4）RadiusAccess-Request（5）RadiusAccess-Challenge（6）RadiusAccess-Request（7）RadiusAccess-Accept（8）EAPSuccess（9）RadiusAccounting-Request（Start）（10）RadiusAccounting-Response（11）Logoff（12）RadiusAccounting-Recquest（Stop）（13）RadiusAccounting-Responset（14）LogoffSuccess第一章无线局域网诞生背景第二章无线局域网协议第三章无线局域网基础知识第四章无线局域网安全第