WLAN培训-WLAN基础.ppt

,WLAN培训,无线传输与接入事业部/产品部2010年3月,WLAN基础,课程提纲,WLAN基础概念IEEE802.11协议WLAN设备WLAN组网应用,无线局域网(WirelessLocalAreaNetwork)是以射频无线电波通信技术构建的局域网，虽不采用缆线，但也能提供传统有线局域网的所有功能。无线数据通信不仅可以作为有线数据通信的补充及延伸，而且还可以与有线网络环境互为备份。,无线局域网(WLAN)是什么？,Wi-Fi是什么？,Wi-Fi联盟(Wi-FiAlliance)是一家全球及非营利性的行业协会，拥有300多家成员企业，共同致力于推动无线局域网络(WLANs)产业的发展。以增强移动无线、便携、移动和家用设备的用户体验为目标，Wi-Fi联盟一直致力于通过其测试和认证方案确保基于IEEE802.11标准的无线局域网产品的可互操作性。自2000年3月Wi-Fi联盟开展此项认证以来，已经有超过4000种产品获得了Wi-FiCERTIFIED指定认证标志，有力地推动了Wi-Fi产品和服务在消费者市场和企业市场两方面的全面开展。产品通过Wi-Fi认证的查询地址：/wbcs_certified_products.php?advanced=1提供6/9/12/18/24/36/48/54Mbps数据传输速率;采用OFDM调制方式;,5.8GHz频段划分图,蜂窝覆盖示意图,任意相邻区域使用无频率交叉的频道适当调整发射功率，避免跨区域同频干扰蜂窝式无线覆盖实现无交叉频率重复使用,802.11与OSI模型,802.11基本协议,跳频扩频(FrequencyHoppingSpreadSpectrum，简称FHSS)就是载波可以在一个很宽的频带上按照伪随机码的定义从一个频率跳变到另一个频率。使用FHSS技术，2.4G频道被划分成75个1MHz的子频道，接受方和发送方协商一个调频的模式，数据则按照这个序列在各个子频道上进行传送，每次在802.11网络上进行的会话都可能采用了一种不同的跳频模式，采用这种跳频方式主要是为了避免两个发送端同时采用同一个子频段。,FHSS,直接序列扩频(DirectSequenceSpreadSpectrum，简称DSSS)就是使用具有高码率的扩频序列，在发射端扩展信号的频谱，而在接收端用相同的扩频码序列进行解扩，把展开的扩频信号还原成原来的信号。直接序列扩频技术将2.4Ghz的频宽划分成14个22MHz的通道(Channel)，临近的通道互相重叠，在14个频段内，只有3个频段是互相不覆盖的，数据就是从这14个频段中的一个进行传送而不需要进行频道之间的跳跃。,DSSS,正交频分复用(OrthogonalFrequencyDivisionMultiplexing,简称OFDM)技术是一种多载波发射技术，它将可用频谱划分为许多载波，每一个载波都用低速率数据流进行调制。它获取高数据传输率的诀窍就是，把高速数据信息分开为几个交替的、并行的Bit流，分别调制到多个分离的子载频上，从而使信道频谱被分到几个独立的、非选择的频率子信道上，在AP与无线网卡之间进行传送，实现高频谱利用率。,OFDM,802.11MAC层工作原理概述,802.11MAC层负责客户端与AP之间的通讯。主要功能包括：扫描、接入、认证、加密、漫游和同步。802.11MAC报文分类：-数据帧用户的数据报文-控制帧协助发送数据帧的控制报文，例如：RTS、CTS，ACK等-管理帧负责STA和AP之间的能力级的交互，认证、关联等管理工作，例如：Beacon（指路明灯），Probe（探头），Association（关联），Authentication(认证）等,用户接入管理过程,Scanning扫描,802.11MAC使用Scanning功能来完成Discovery-寻找和加入一个网络-当STA漫游时寻找一个新的APPassiveScanning通过侦听AP定期发送的Beacon帧来发现网络，Beacon帧中包含该AP所属的BSS的基本信息以及AP的基本能力级，包括：BSSID(AP的MAC地址)、SSID、支持的速率、支持的认证方式，加密算法、Beacons帧发送间隔，使用的信道等。当未发现包含期望的SSID的BSS时，STA可以工作于IBSS状态ActiveScanningActiveScanning在每个信道上发送Proberequest报文，从ProbeResponse中获取BSS的基本信息，ProbeResponse包含的信息和Beacon帧类似,Authentication认证,802.11支持两种基本的认证方式：-OpenSystemAuthentication等同于不需要认证，没有任何安全防护能力。通过其他方式来保证用户接入网络的安全性，例如Addressfilter、用户报文中的SSID。-SharedKeyAuthentication采用WEP加密算法Attacker可以通过监听AP发送的明文Challengetext和STA回复的密文Challengetext计算出WEPKEY。STA和AP均可通过Deauthentication来终结认证关系预置,AssociationSTA通过Association和一个AP建立关联，后续的数据报文的收发只能和建立Association关系的AP进行。ReassociationSTA在从一个老的AP移动到新AP时通过Reassociation和新AP建立关联。Reassociation前必须经历Authentication过程。DeassociationSTA和AP均可通过Deassociation和AP解除关联关系。,Association关联,漫游和同步,Wireless漫游的概念STA可以在属于同一个ESS的AP接入点接入，可以使用同一信道或不同信道；STA可以在网络中任意移动，同时保证已有业务不中断，用户标识不改变。Wireless漫游的分类二层漫游在同一个子网内的AP间漫游由于不涉及子网的变化，因此只需保证用户在AP间切换时访问网络的权限不变即可。为了保证快速的切换，通常都会利用STA在原有AP上使用的资源。三层漫游在不同子网内的AP间漫游除了要实现二层漫游中提到的内容以外，通常会采用一些特殊手段来保证用户业务的不中断。目前较流行的做法有：MobileIP、VLAN二层透传、GRE二层隧道、IPinIP三层隧道等。,课程提纲,WLAN基础概念IEEE802.11协议WLAN设备WLAN组网应用,无线AP,无线AP(AccessPoint，无线访问节点)是一个包含很广的名称，它不仅包含单纯性无线接入点，也同样是无线路由器、无线网关等类设备的统称。无线AP主要是提供无线终端对有线局域网和从有线局域网对无线终端的访问，在访问接入点覆盖范围内的无线工作站可以通过它进行相互通信。在无线网络中，AP就相当于有线网络的集线器，它能够把各个无线终端连接起来，无线终端所使用的网卡是无线网卡，传输介质是空气。,无线网桥是为使用无线进行远距离传输的点对点网间互联而设计。它是一种在链路层实现LAN互联的存储转发设备，可用于固定数字设备与其他固定数字设备之间的远距离、高速无线组网。无线网桥有三种工作方式，点对点，点对多点，中继连接。无线网桥可以用于连接两个或多个独立的网络段，这些独立的网络段通常位于不同的建筑内，相距几百米到几十公里。所以说它可以广泛应用在不同建筑物间的互联。同时，根据协议不同，无线网桥又可以分为2.4GHz频段和5.8GHz频段的无线网桥。,无线网桥,课程提纲,WLAN基础概念IEEE802.11协议WLAN设备WLAN组网应用,Ad-Hoc,Ad-Hoc也叫对等网络，是指安装有无线网络适配器（无线网卡）的多台计算机组成的局域网，它们通过无线适配器进行彼此的通讯。对等模式下的所有无线终端必须使用相同的工作信道。,Infrastructure,基础网络结构模式中，网络中任意一台无线网络终端均可通过AP接入有线网络。此模式可作为有线网络的延伸和补充。由于无线带宽为共享带宽，通常建议一个AP可以接入2030个无线客户端，以获取满意的访问数率。,漫游模式中，用户可随意在两个基础结构网络中无线漫游，从而给移动办公带来了极大的方便。,Roa