HTR阿德利亞WLAN基礎知識培訓膠片final目錄WLAN基本概念

802.11協議簡介無線解決方案無線網絡安全射頻技術簡介2為什么要使用WLAN網絡3無線讓網絡使用更自由辦公大樓候機大廳渡假山莊商務酒店凡是自由空間均可連接網絡，不受限于線纜和端口位置。

為什么要使用WLAN網絡

4無線讓網絡建設更經濟，通信更便利終端與交換設備之間省去布線，有效降低布線成本。適用于特殊地理環境下的網絡架設，如隧道、港口碼頭、高速公路終端與設備之間不方便通過線纜連接地理環境不適合布設有線網絡

為什么要使用WLAN網絡

5無線讓工作更高效不受限于時間和地點的無線網絡，滿足各行各業對于網絡應用的需求。體育場館新聞中心展館與證券大廳制造車間物流運輸

為什么要使用WLAN網絡

很多的研究已經證明，WLAN產品可以在家庭及商業中使用，對人體來說是安全。典型的WLAN產品，如AP（AccessPoint，接入點），輸出功率為100mw，對于網卡來說，通常只有10mw至50mw。相比較來說，手機的發射功率在通話時可以超過1W，而無線對講機甚至可以達到5W。政府有相關的法令對發射功率進行嚴格的限制，因此通過政府相關部門認證過的無線設備對人體是無害的6WLAN技術對人體無害WLAN基本概念7無線個人網（WPAN）無線局域網（WLAN、WIFI）無線廣域網（WWAN）無線城域網（WMAN、WIMAX）中低數據速率中高數據速率高數據速率低數據速率短距離中等距離中長距離長距離紅外、藍牙802.11a/b/g802.16、MMDS、LMDSGSM、GPRS、CDMA、2.5-3G<1Mbps2-54Mbps22-54Mbps10-384Kbps新標準的出現極大的擴展了無線網絡的速度，能達到500Mbps以上，同時擴展了覆蓋的范圍，解決了最后一公里接入的問題，擴展了WLAN的性能同時為WMAN的快速發展奠定了基礎。無線網絡分類8基本術語WIFI--WirelessFidelity成立1999年8月起初被稱為無線以太網兼容性聯盟(WECA)進一步的規定了802.11標準提供了一系列的兼容性指導方案Wi-Fi認證和標志802.11初始標準所有其他的標準都是在此基礎上進行的修改IEEE802.11協議族802.11a,802.11b,802.11g,802.11j,802.11n,etc.WLAN基本概念9基本術語—繼續CAPWAPIETF目前有關于無線交換機和FITAP間控制和管理標準化的相關標準起源于LAWPP標準WAPIWirelessLANAuthenticationandPrivacyInfrastructure(無線局域網鑒別和保密基礎結構）的英文縮寫中國無線網絡產品國標中安全機制的標準，包括無線局域網鑒別（WAI）和保密基礎結構（WPI）兩部分WLAN基本概念10基本術語—繼續BSS--BasicServiceSet（基本服務集）在典型的無線網絡中會有一個接入點作為中心設備，一個或多個其他的無線設備與這個接入點通信這些設備組成的環境通常被成為一個基本服務集BSA--BasicServiceArea（基本服務區域）一個單獨的接入點（AP）所覆蓋的區域叫做基本服務區域SSID--ServiceSetIdentifier（服務集標識）

SSID是用來在邏輯上分辨兩個不同的無線網絡BSSID--BasicServiceSetIdentifierBSSID用來分辨不同的BSSBSSID通常使用MAC地址表示ESS—ExtendedServiceSet是采用相同的SSID的多個BSS形成的更大規模的虛擬BSSWLAN基本概念基本服務區域BasicServiceSet(BSS)11WLAN基本概念SSID=MyhouseSSID=OurhouseServiceSetIdentifier(SSID)12WLAN基本概念ESSID=OurcompanyExtensiveServiceSet(ESS)13WLAN基本概念14漫游STA可以在屬于同一個ESS的AP接入點接入STA可以在Wireless網絡中任意移動保證已有的業務不中斷，用戶的標識（IP地址）不改變WLAN基本概念ESSID=Ourcompany15漫游WLAN基本概念16漫游的分類二層漫游在同一個子網內的AP間漫游三層漫游在不同子網內的AP間漫游WLAN基本概念目錄WLAN基本概念

802.11協議簡介無線解決方案無線網絡安全射頻技術簡介17標準18標準802.11是規定了無線網絡傳輸方法的一組標準802.11WLAN物理層和MAC層規范，1-2Mbps)：頻段高速物理層規范(11Mbps)：5GHz高速物理層規范(54Mbps)；：頻段通過OFDM技術提高速物理層規范(54Mbps)：是為解決漫游問題而制訂的接入點之間的協議,它能為接入點之間支持分布式系統功能提供必要的交換信息：MAC層安全性增強規范；：動態頻道選擇和發射功率控制。：下一代無線新標準，該標準將WLAN的傳輸速度增加至上百兆：MAC層增強-服務質量保證(Qos)：支持MESH網狀網絡的協議19IEEEStandardTransmissionSpeedMaximumThroughput(estimate)Frequency&BandComment802.111,2Mbps1Mbps2.4GHzISMOriginalstandard.Rarelyusedanymore.FHSSandDSSS.802.11b1,2,5.5,11Mbps5Mbps2.4GHzISMFirststandardtogainconsumerpopularity.Backwardcompatiblewith802.11DSSS.802.11g1,2,5.5,6,9,11,12,18,24,36,48,54Mbps24Mbps2.4GHzISMCurrentlymostpopularstandard.Backwardcompatiblewith802.11DSSSand802.11b.OFDM.802.11a6,9,12,18,24,36,48,54Mbps23Mbps5GHz4.9to5GHzOperationinJapanisdesignedspeciallyforJapanesemarket.20標準1Mbps2Mbps5.5Mbps11Mbps動態速率選擇21標準標準、、標準使用的頻段在中國有13個信道可用，每個信道22MHZ帶寬.，每隔5MHz一個頻點共有3個獨立的信道.信道頻率Power信道選擇222009/12/30AZC/STR-2009,AzaleaInternalRev.A23無繩電話（2.4或5GHz）藍牙?個人區域聯網設備(2.4GHz)微波爐（在2.4GHz頻帶中50%的忙閑度將產生脈沖干擾。）低能量RF光源(2.4GHz)采用包括蜂窩、藍牙與WLAN在內的多種無線技術的集成設備、手持終端與PDA中假訊號RF噪聲頻率的干擾標準24終端訪問BSS要經過四個過程：加入掃描認證關聯

主動掃描

被動掃描

加入某一特定BSS

開放式共享式終端與AP之間根據信號的強弱協商速率AP為終端分配網絡資源標準目錄WLAN基本概念

802.11協議簡介無線解決方案無線網絡安全射頻技術簡介25無線解決方案26胖AP解決方案企業骨干二層交換機安全、QoS、VPN、802.11MAC、無線管理、射頻等功能安全、QoS、VPN、802.11MAC、無線管理、射頻等功能Fat/SmartAccessPoint:單一CPU結構實現所有無線局域網的功能無線解決方案AP和AC一起工作

集中的配置和管理27瘦AP解決方案企業骨干802.11MAC(portion)802.11PHY&RadioWLAN控制器(AC)Radio802.11PHY802.11MACIPMobileIP,IPSec以太交換機(網絡邊緣)AccessPoint無線解決方案28產品類型胖AP方案瘦AP方案技術模式傳統主流未來方向，增強管理功能功能FatAP將WLAN的物理層、用戶數據加密、用戶認證、QoS、網絡管理、漫游技術以及其他應用層的功能集于一身。AP僅僅是AC的無線延伸，把其它功能由AC完成安全性傳統加密、認證方式，普通安全性、AP為零配置，先進的加密認證，高安全性組網模式AP可獨立組網，或與AC組網AP不能單獨組網，必須下掛于無線交換機下應用組網規模中小規模拓撲無關，較大規模建網成本前期投入較低管理維護成本較低胖瘦AP對比目錄WLAN基本概念

802.11協議簡介無線解決方案無線網絡安全射頻技術簡介29無線網絡安全WEPWPA802.11i/WPA-2Portal認證802.1x認證30無線網絡安全WEP是WiredEquivalentPrivacy的簡稱，有線等效保密協議WEP是最初的標準的一部分，是最早的，最常用的，也是最脆弱的安全保證基于對稱密鑰的RC4的RSA算法支持的密鑰長度有：40位、104位、128位有線等效保密協議(WEP)31無線網絡安全32WEP的加密過程1、計算校驗和(CheckSumming)(1)對輸入數據進行完整性校驗和計算。

(2)把輸入數據和計算得到的校驗和組合起來得到新的加密數據，也稱之為明文，明文作為下一步加密過程的輸入

2、加密。

在這個過程中，將第一步得到的數據明文采用算法加密。對明文的加密有兩層含義：明文數據的加密，保護未經認證的數據

(1)將24位的初始化向量和40位的密鑰連接進行校驗和計算，得到64位的數據。

(2)將這個64位的數據輸入到虛擬隨機數產生器中，它對初始化向量和密鑰的校驗和計算值進行加密計算。

(3)經過校驗和計算的明文與虛擬隨機數產生器的輸出密鑰流進行按位異或運算得到加密后的信息，即密文3、傳輸。將初始化向量和密文串接起來，得到要傳輸的加密數據幀，在無線鏈路上傳輸。在WEP和的之間的過度協議WPA個人版(WPA-PSK)802.1x–基于端口的接入控制（企業版）采用了一套叫TKIP(TemporalKeyIntegrityProtocol)的加密協議。TKIP仍然使用RC4算法，使用了較長的IV，密鑰，和動態變化的密鑰機制，加入了對重傳攻擊的防范，并對校驗機制等做了重大改進。Wi-FiProtectedAccess(WPA)無線網絡安全33無線網絡安全802.11i/WPA-234無線網絡安全35用戶訪問網站，經過AC重定向到PortalServer，PortalServer推送認證頁面；用戶填入用戶名、密碼，提交頁面，向PortalServer發起連接請求；Portal向Radius發出用戶信息查詢請求，由Radius向Portal返回系統配置的單次連接最大時長、剩余時長信息等如果查詢失敗，Portal直接返回提示信息給用戶，指導用戶開戶及正確使用；如果查詢成功，PortalServer向AC發起認證請求；而后AC進行RADIUS認證，獲得RADIUS認證結果；AC向PortalServer送認證結果；PortalServer根據編碼規則判斷帳戶的歸屬地，推送歸屬地定制的個性化頁面，推送給客戶,同時啟動計時提醒；PortalServer回應確認收到認證結果的報文。Portal認證簡要認證過程無線網絡安全36Portal認證目錄WLAN基本概念

802.11協議簡介無線解決方案無線網絡安全射頻技術簡介37射頻技術簡介38基本概念

dBm

dBm是一個考征功率絕對值的值，計算公式為：10lg（功率/1mw）。

[例1]如果發射功率P為1mw，折算為dBm后為0dBm。

[例2]對于40W的功率，按dBm單位進行折算后的值應為：

10lg（40W/1mw)=10lg（40000）=10lg4+10lg10+10lg1000=46dBm

dBi與dBddBi和dBd是考征增益的值，兩者都是一個相對值，但參考基準不一樣。dBi的參考基準為全方向性天線，dBd的參考基準為偶極子，所以兩者略有不同。一般認為，表示同一個增益，用dBi表示出來比用dBd表示出來要大2.15。dBdB是一個表征相對值的值，當考慮甲的功率相比于乙功率大或小多少個dB時，按下面計算公式：10lg（甲功率/乙功率）例如：A功率比B功率大一倍，那么10lgA／