无限局域网(期末)复习大全 (2).doc

1.无线局域网概念、优点、常见设备：概念：无线局域网（Wireless Local Area Network，即WLAN）是指以无线信道作为传输媒介的计算机局域网。 是有线联网方式的重要补充和延伸，并逐渐成为计算机网络中一个至关重要的组成部分，广泛适用于需要可移动数据处理或无法进行物理传输介质布线的领域。 优点：无线让网络使用更自由；无线让网络建设更经济，通信更便利；无线让工作更高效；安装便捷 ： 无需施工许可证，无需布线，大大节约建网时间使用灵活 ： 没有线缆的约束，可随意增加配置工作站经济节约 ： 节省工程布线、线路维护和租用线路费用易于扩展 ： 无线局域网有多种配置方式，可根据需要灵活选择。设备：无线路由器 无线接入点（Access Point）无线网卡 无线局域网天线（Antenna）无线网桥2.无线网络分类：无线广域网（Wireless Wide-Area Network，WWAN）无线城域网（Wireless Metropolitan Area Network，WMAN）无线局域网（Wireless Local Area Network，WLAN）无线个人网（Wireless Personal Area Network，WPAN）3.无线局域网构成：一个完整WLAN系统：由站点、无线接入点、无线介质、分布式系统等组成站点（Station，STA） 也称主机(Host)或终端(Terminal)，是无线局域网最基本组成单元。终端设备台式计算机、便携式计算机、PDA等WLAN中的站点可分为3类：固定站点：位置固定不变半移动站点：经常改变物理位置，但它在移动状态下并不要求保持与网络的通信移动站点：在移动状态下也可保持与网络的通信，典型的移动速率为210m/s无线接入点（Access Point，AP） 主要功能是将无线数据桥接到常规有线网络中。AP能够接受来自大量无线客户端的连接，让它们成为LAN的一员，就像这些客户端使用的是有线连接一样。4.无线局域网标准（主要几个）：IEEE 802.11 标准 IEEE 802.11b 标准 IEEE 802.11a 标准 IEEE 802.11g 标准 HomeRF HiperLAN 蓝牙（BlueTooth）技术IrDA技术ZigBee技术目前国际上有几大标准家族：美国IEEE组织: IEEE 802.11家族欧洲ETSI: 高性能局域网hiperLan系列美国:HomeRF无线标准是由HomeRF工作组开发的开放性行业标准日本ARIB: 移动多媒体接入通信MMAC2003年5月，两项 WLAN 中国标准已正式颁布。这两项国家标准在原则采用IEEE 802.11/802.11b系列标准前提下，在充分考虑和兼顾WLAN产品互连互通的基础上，针对WLAN的安全问题，给出了技术解决方案和规范要求。 IEEE 802.11系列标准是WLAN的主流标准！5. 无线局域网通信方式、常见扩频技术：跳频扩频（FHSS，Frequency Hopping Spread Spectrum）：不断在频道之间切换载波信号来发射信号HomeRF，Bluetooth直接序列扩频（DSSS，Direct-Sequence Spread Spectrum）：IEEE 802.11b6.无线局域网常见拓扑结构：1、WLAN常用拓扑结构自组织网络（Ad-Hoc Networks）基础网络（Infrastructure Networks）2、其它拓扑结构 多AP模式 无线网桥模式 无线中继器模式 AP Client客户端模式基本拓扑结构分为： 总线型结构、环型结构、星型结构三种。另外,还有网状型结构、树型结构等。*7无线局域网室内、室外组网方案及注意事项：学生宿舍的无线部署-室内覆盖（1）AP部署在楼道位置，注意信道划分，适用同一楼层寝室数量较少的情况AP部署在宿舍内，注意信道划分，适用同一楼层寝室数量较多、用户数量较多的情况AP部署在楼道位置，通过功分器将天线引入宿舍内，注意信道划分适用同一楼层寝室数量较多、各寝室间墙体对信号衰减较小的情况AP部署在楼道位置，通过功分器将天线引入宿舍内，注意信道划分适用同一楼层寝室数量较多、各寝室间墙体对信号衰减较大的情况方案设计（单AP教室覆盖）根据具体环境的不同，可以将AP固定到主讲台后面的墙壁上，或者用吸顶天线固定到天花板上 ，一般来说，室内覆盖可以覆盖普通隔离墙1-2层多AP重叠教室覆盖在大阶梯教室基本上不用考虑使用吸顶天线，主要因为此类教室基本上没有吸顶天线的依附物，AP基本采用壁挂安装，布置点参考上图所示，AP1/AP2/AP3分别采用信道1、信道6、信道11。大功率AP室外覆盖 AP室外覆盖 该类型设备可在街道两头或街道中段边的楼顶、或商务楼对面的楼宇上安装，并配外置天线来实现对街道或商务楼的覆盖。 8. 多AP组网信道划分及运用： AP信道规划：为保证频道之间不相互干扰，2.4G频段要求两个频道的中心频率间隔不能低于25 MHz，推荐1、6、11三个信道交错使用。 多AP设备汇聚到上层设备，具体组网需根据局方需求制定，一般包括如下方式：1、通过以太网交换机（例如我司S系列）汇聚到上层网络；2、根据覆盖方式确定AP类型、供电方式；3、根据AP数量、端口类型、布放地点需求确定交换机数量；4、根据整网AP数量选择AC型号；9.无线局域网室内、室外AP安装注意事项：室内安装AP时应注意什么原则？：尽量减少AP和用户终端间的障碍物数量尽量使AP的射频信号能垂直穿过障碍物到达接收终端使AP的安装位置远离可能产生射频噪声的电子设备或装置安装位置尽量隐蔽，不妨碍居民的日常工作和生活放装型AP安装布放原则1、AP推荐挂墙安装，推荐安装方式为网口向下；安装场所应避免出现滴水、鼠尿导致设备故障，有条件可安装在网络箱内；2、AP可采用桌面放装；3、多个AP安装应至少保证5m的安装距离，避免出现邻道干扰和阻塞干扰。更不可相互堆叠安装，需保证设备正常散热； 4、以太网线采用波纹管保护；室外布放网线时需增加以太网防雷器，并采用屏蔽网线。5、以太网电口间距大于100m需考虑用光纤传送，此时组网需考虑采用光电转换器；6、有本地供电条件的场景可优选本地供电；室内分布系统AP布放原则：1、安装位置必须保证无强电、强磁和强腐蚀性设备的干扰。2、主机安装场所应干燥、灰尘小、且通风良好。3、主机安装位置便于馈线、电源线、地线的布线。4、安装主机的室内不得放置易燃品。5、室内温度、湿度不能超过主机工作温度、湿度允许的范围。6、AP设备安装位置必须符合工程设计要求。7、如果AP壁挂安装在大楼墙面上，必须做好防盗措施，建议将AP安装在定做的机箱之中，并保持通风良好、通气孔畅通，保持工作环境清洁无灰尘。8、如果AP安装在天花板上，必须用固定架固定住，不允许悬空放置或直接扔在天花板上面。9、在安装AP设备时，要考虑以太网交换机跟AP之间的距离限制，原则上不宜超过100米。10、安装的地方要便于工程施工和运行维护。11、如AP安装位置的四周有特殊物品，如微波炉、无绳电话等他干扰源，建议AP至少离此类干扰源23米。WLAN室外覆盖建网原则根据业务需求、地貌、覆盖区域、建筑结构特点来确定覆盖场景。选择大功率AP（27dbm）+高增益天线（定向天线、全向天线、智能天线）。AP和天线宜布放在高处，减少环境变化对信号传播的影响，改善AP 的接收性能。天线安装位置需远离大功率电子设备, 如2G、3G、无线监控设备等。如考虑下雨对室外AP信号的影响，需多预留5dB信号余量。 设备需安装需利用建筑的避雷网、接地网、交流电初级防护设施。设备和天线安装在避雷针下45半角防护范围内。AP需良好接地（WA652除外），接地线尽可能短粗，接地阻抗小于10欧姆，AP与地网做到等电位；抱杆接地需考虑杆体表面的绝缘漆。接地线截面积应满足最大负荷要，材料为多股铜线；户外走线尽可能少暴露，避免架空走线，尽可能楼内走线或埋地走线。户外需采用屏蔽层线缆，外皮需保证接地，或在金属管内走线；POE供电优选适配器方式，室内型交换机端口通常防护能力很弱。 室外基站方案注意事项避雷和防水措施前期工程中必须作好地网并预留接地端子。施主天馈、用户天馈、主机外壳在室外接地端子处直接接地，接地点须采取防水措施。主机具有防水功能，无需另做防水措施。馈线与天线之间、馈线与馈线之间连接处用防水胶泥、胶布来作密封防水措施。室外AP设备安装注意事项智能天线辐射和安装角度调整防水处理防雷处理 AP主设备通常是金属外壳，需要良好接地； 如果设备和避雷针不在同一抱杆上，且在避雷针保护范 围之内，根据实际情况评估遭受雷击的概率，如果概率 较小，可不安装天馈防雷器； 如果设备和避雷针在同一抱杆或者遭受感应雷机率较大， 且在避雷针保护范围之内，建议增加天馈避雷器，避雷 器靠近设备侧安装，泄放地与设备地接在一起，且良好 接地。10.无线局域网AP供电方式：电源适配器供电；PSE供电组；POE交换机供电，11. 无线网络常见威胁和防范手段：窃听、非法登陆、干扰攻击 信息过滤措施：MAC地址过滤、SSID过滤、协议端口过滤 IEEE802.11安全机制：访问认证机制、数据加密机制（64位或128位密钥） 国家标准：GB15629.11：WAPI是无线局域网鉴别与保密的基础结构 WAP包括：鉴别（方式：IEEE802.1x+EAP；WPA共享密钥）；加密；数据完整性无线网络威胁：1、SSID获取2、无线网络密钥破解3、无线网络攻击构建安全无线网络的基本手段：隐藏SSID物理地址过滤使用高强度的WEP使用有效的WPA使用端口访问控制技术（802.1X）二、无线网络安全防范 SSID访问控制 升级无线网络加密 MAC地址过滤 使用入侵检测系统（IDS） 运用VPN技术 使用防火墙12.无线网络常见故障分析：13.无线漫游：WLAN（二、三层漫游）STA可以在属于同一个ESS的AP接入点接入STA可以在Wireless网络中任意移动保证已有的业务不中断，用户的标识（IP地址）不改变漫游的分类：二层漫游在同一个子网内的AP间漫游三层漫游在不同子网内的AP间漫游14.胖瘦AP：什么是瘦AP，什么是胖AP？瘦AP是提供无线工作站对有线局域网和从有线局域网对无线工作站的访问，相当于有线局域网的集线器作用胖AP是在AP中实现安全、Qos、接入控制和负载均衡等功能，是AP功能越来越多，就显得越来越胖。集中统一配置：胖AP 每个AP都是一个单独的节点，需逐个进行配置，很难进行无线网络质量的优化数据的采集，在大型化网络中，管理和维护工作量很大，特别在对所有AP配置进行修改时场合。缺乏可管理性和可维护性 瘦AP 无须任何配置，即插即用；集中网络管理，强大的接入和安全策略控制。无缝切换：胖AP 不支持跨网段无缝切换。在不同AP之间切换会中断原有业务，要经历重新认证、重新获取地址，给用户带来不好的上网体验瘦AP 支持在 AP、WLAN 交换机、多子网以及多VLAN 之间无缝地漫游（支持二层/三层漫游），用户不会丢失连接，