h3c_wlan第3章+IEEE+802.11.ppt

第三章IEEE802.11,ISSUE3.5,日期：,杭州华三通信技术有限公司版权所有，未经授权不得使用与传播,WLAN已经成为宽带接入的有效手段之一，使用WLAN的区域及其承载的业务愈来愈多。为了更好地构建理想中的无线网络，我们需要了解无线网络的技术体系、熟悉构建无线网络的设备的功能。,引入,掌握802.11b/a/g的主要技术指标掌握802.11n的关键技术原理掌握802.11的MAC层工作原理掌握802.11其他协议相关标准,课程目标,学习完本课程，您应该能够：,目录,802.11协议族成员与协议标准802.11n技术802.11网络基本元素802.11MAC层工作原理802.11网络安全与漫游802.11网络的介质访问控制协议与QoS,IEEE802.11协议族成员,PHY,802.11(1/2Mbps),802.11b(5.5/11Mbps),802.11g(54Mbps),802.11a(54Mbps),802.11n(300Mbps),802.11协议标准,无需授权使用的无线频率（ISM）,902MHz26MHzBWCrowdedWorldwidelimited2.4GHz83.5MHzBWAvailableworldwideIEEE802.11WLANs5.1GHz300MHzBWdiscontinuousDeveloping,902,928,North&SouthAmerica,902MHz,Americas,mostofEurope,China,France,Spain,Japan,2.4GHz,各国授权使用的频段,802.11b/g工作频段划分图,2.412,2.417,2.422,2.432,2.442,2.452,2.462,2.472,2.484,2.427,2.437,2.447,2.457,2.467,2,3,4,5,1,7,8,9,10,6,11,12,13,14,频率/GHz,WLAN设备的实际吞吐量,802.11g标准描述的速率为54Mbps，此为物理层传输速率，而实际可获得的吞吐量为20-24Mbps其他用于协议封装或冲突避免开销干扰实际吞吐率的因素不稳定是无线通讯的本性无线环境不停的保持变化物理建筑的构成AP的位置共享介质：用户数数据量,注：“综合实际应用速率”以5888Byte、17512Byte、251500Byte报文进行计算,WLAN设备的实际覆盖距离,输出功率为100mW的802.11b/g产品覆盖距离理论值为100m实际覆盖距离更依赖于现实环境影响覆盖范围的因素建筑结构电磁干扰在一般办公室大楼内，覆盖距离为15m30m,目录,802.11协议族成员与协议标准802.11n技术802.11网络基本元素802.11MAC层工作原理802.11网络安全与漫游802.11网络的介质访问控制协议与QoS,802.11n的关键技术,802.11n是IEEE802.11协议中继802.11b/a/g后又一个无线传输标准协议，802.11n将802.11a/g的54Mbps最高发送速率提高到了300Mbps，其中的关键技术为：MIMO-OFDM40MHz频宽模式帧聚合ShortGI,MIMO-OFDM,MIMO-OFDM是OFDM和MIMO相结合的技术，由于支持更多的子载波，可以实现20MHz下单个流达到65Mbps。基于MIMO技术，实现了在多条路径上并发通信，称之为SpatialMultiplexing。,40MHz频宽模式,802.11n同时定义了2.4GHz频段和5GHz频段的WLAN标准，与11a/b/g每信道只用20MHz频宽不同的是11n定义了两种频带宽度：20MHz频宽40MHz频宽,2车道变4车道,40MHz频宽将两个20MHz频宽的信道进行捆绑，以获取高于2倍的20MHz频宽的吞吐量,帧聚合,802.11MAC层协议耗费了相当的效率用作链路的维护，从而大大降低了系统的吞吐量。802.11n引入帧聚合技术，提高MAC层效率，报文帧聚合技术包括：MSDU聚合MPDU聚合,Applications,MSDU（MACServiceDataUnit）,MACprocessing,MPDU（MACProtocolDataUnit）,PHYLayer,MACprocessing,MACprocessing,MSDU聚合,MPDU聚合,ShortGI,ShortGuardInterval(ShortGI)802.11a/b/g标准要求在发送数据时，必须要保证在数据之间存在800ns的时间间隔，这个间隔被称为GuardInterval(GI)。11n仍然缺省使用800ns。当多径效应不严重时，可以将该间隔配置为400ns，可以将吞吐提高近10%，此技术称为ShortGI。,数据1,数据2,数据1,数据2,数据1,数据2,时间,时间,合适的GI时长,GI时长过短,干扰,GI时长合适的情况,GI时长过短的情况,数据1,数据2,目录,802.11协议族成员与协议标准802.11n技术802.11网络基本元素802.11MAC层工作原理802.11网络安全与漫游802.11网络的介质访问控制协议与QoS,SSID,AP,SSID“marketing”SSID“office”,SSID：ServiceSetID服务集识别码,STA,STA,STA,BSS,STA（Station）：任何的无线终端设备。AP（AccessPoint）：一种特殊的STABSS（BasicServiceSet）：基本服务集,BSS1,BSS2,STA1,STA2,STA3,STA5,STA6,STA4,AP,AP,DS,DS（DistributionSystem）：分布式系统,BSS2,AP,BSS1,AP,DS,ESS,ESS（ExtendedServiceSet）：扩展服务集，采用相同的SSID的多个BSS形成的更大规模的虚拟BSS。,ESS,BSS2,AP2,Servicesetidentify(SSID1),BSS1,AP1,Servicesetidentify(SSID1),属于同一VLAN的客户端,DS,AdHoc,STA,STA,STA,STA,STA,AdHoc构成一种特殊的无线网络应用模式，STA间可直接互相连接，资源共享，而无需通过AP。,目录,802.11协议族成员与协议标准802.11n技术802.11网络基本元素802.11MAC层工作原理802.11网络安全与漫游802.11网络的介质访问控制协议与QoS,802.11MAC层工作原理概述,802.11MAC层负责客户端与AP之间的通讯主要功能包括：扫描、认证、接入、加密、漫游等802.11MAC层报文类型数据帧控制帧管理帧,802.11MAC层用户接入管理过程,STA,AP,步骤1：Scanning,步骤2：Authentication,步骤3：Association,步骤4：数据收发,Scanning,STA通过Scanning功能来完成Discovery寻找一个无线网络当STA漫游时寻找一个新的APScanning功能的两种方式PassiveScanningActiveScanning,PassiveScanning,STA通过侦听AP定期发送的Beacon帧来发现网络,STA,AP1,Beacon,Beacon,Beacon,Beacon,AP2,ActiveScanning,STA在每个信道上发送Proberequest报文，从AP回应的Proberesponse中获取SSID信息,STA,Proberequest,Proberequest,Proberequest,Proberequest,Proberesponse,AP,办公大楼,AP,Switch,访客,公司员工,SSID：Office（隐藏）SSID：Visitor,ActiveScanning的应用,隐藏SSID为最简单方便的保证无线网络安全的手段之一,Authentication,STA,AP,Authenticationrequest,AuthenticationResponse,STA,AP,Authenticationrequest,Plaintextchallenge,Ciphertextchallenge,AuthenticationResponse,预置Key,用Key加密明文,密文解密和明文比较,预置Key,Open-systemAuthentication,Shared-KeyAuthentication,1,2,1,2,3,4,（success）,(success),802.11WEP加密原理,发送侧-STA,接收侧-AP,加密报文IV值,接收的加密报文,IV-InitializationVender初始向量,WEP-WiredEquivalentPrivacy有线对等私有协议,XOR,静态Key,IV,Key生成器,Key流,发送的加密报文,用户数据明文,静态Key,IV,Key生成器,Key流,用户数据明文,XOR,WEP加密密钥长度固定40bit（WEP40）104bit（WEP104）WEP加密的两种密钥格式ASCII码HEX十六进制WEP加密的密钥索引Key-id,WEP加密特点与注意事项,Association,STA,AP,Associationrequest,Associationresponse,数据,Association过程,1,2,目录,802.11协议族成员与协议标准802.11n技术802.11网络基本元素802.11MAC层工作原理802.11网络安全与漫游802.11网络的介质访问控制协议与QoS,从加密到安全,WEP加密整个网络共用一个共享密钥，一旦丢失，整个网络都很危险IV向量太短，大量监听用户数据报文后，WEP加密很容易被破解RC4加密算法过于简单解决办法增加一种密钥管理机制采用更强壮的加密算法,增强了STA和AP的认证机制WPA企业级（WPA）：支持802.1x认证方式WPA个人级（WPA-PSK）：支持Pre-sharedkey认证方式增加了Key的生成、管理以及传递的机制每用户使用独立的Key通过安全的传递方法传递用户数据加密使用的Key增加了两类对称加密算法，加密强度大大增强TKIP（临时密钥完整性协议）：核心仍然是RC4算法CCMP（计数器模式CBC-MAC协议）：核心为AES算法,802.11i协议WPA/WPA2安全模式,无线漫游,STA可以在属于同一个ESS的AP接入点接入；STA可以在Wireless网络中任意移动；保证已有的业务不中断，用户的标识（IP地址）不改变。,STA,AP,AP,移动,ESS,Internet,漫游的分类,二层漫游：STA在同一子网内的AP间漫游三层漫游：STA在不同子网间的AP间漫游,IP:1.0.0.1,VLAN1,AP,AP,VLAN1,L2网络,STA,移动,二层漫游,IP:1.0.0.1,VLAN1,AP,AP,VLAN2,L3网络,STA,移动,三层漫游,L3网络,IP:1.0.0.1,IP:1.0.0.1,无线客户端的漫游,当无线客户端同时搜索到多个相同SSID的AP信号时，客户端对所要连接信号的判断选择方式。,目录,802.11协议族成员与协议标准802.11n技术802.11网络基本元素802.11MAC层工作原理802.11网络安全与漫游802.11网络的介质访问控制协议与QoS,CSMA/CA（载波侦听多点接入避让机制）,FrameExchange,DIFS,DIFS,DIFS,STA1,STA2,STA3,STA4,退避窗口,退避窗口,退避窗口,分布式帧间隔（DCFinterframespace，简称DIFS）,10,9,3,5,7,6,10,2,5,4,8,10,FrameExchange,FrameExchange,FrameExchange,时间,空闲,空闲,空闲,空闲,空闲,空闲,802.11技术在QoS方面存在的缺陷,最初的802.11技术是为满足用户的数据传输而设计的，根本没有考虑多业务承载。采用的DCF调度模式使所有用户平等地竞争无线资源由于没有区分业务优先级的机制和有线网络相对完善的QoS机制无法很好地衔接,802.11e协议QoS保证,802.11e针对DCF模式进行了改进，支持EDCA（EnhancedDistributionChannelAccess，增强型分布式协调访问机制）的媒体访问机制支持8个业务优先级的报文标记（类似于有线网络中的802.1P）业务优先级可被映射到4个输出队列高优先级的报文优先获