第一段：WLAN基础知识培训PPT课件.ppt

阿德利亚WLAN基础知识培训胶片 目录 WLAN基本概念802 11协议简介无线解决方案无线网络安全射频技术简介 2 2009 12 30 AZC STR 2009 AzaleaInternalRev A 为什么要使用WLAN网络 3 无线让网络使用更自由 办公大楼 候机大厅 渡假山庄 商务酒店 凡是自由空间均可连接网络 不受限于线缆和端口位置 2009 12 30 AZC STR 2009 AzaleaInternalRev A 为什么要使用WLAN网络 4 无线让网络建设更经济 通信更便利 终端与交换设备之间省去布线 有效降低布线成本 适用于特殊地理环境下的网络架设 如隧道 港口码头 高速公路 终端与设备之间不方便通过线缆连接 地理环境不适合布设有线网络 2009 12 30 AZC STR 2009 AzaleaInternalRev A 为什么要使用WLAN网络 5 无线让工作更高效 不受限于时间和地点的无线网络 满足各行各业对于网络应用的需求 体育场馆新闻中心 展馆与证券大厅 制造车间 物流运输 2009 12 30 AZC STR 2009 AzaleaInternalRev A 为什么要使用WLAN网络 很多的研究已经证明 WLAN产品可以在家庭及商业中使用 对人体来说是安全 典型的WLAN产品 如AP AccessPoint 接入点 输出功率为100mw 对于网卡来说 通常只有10mw至50mw 相比较来说 手机的发射功率在通话时可以超过1W 而无线对讲机甚至可以达到5W 政府有相关的法令对发射功率进行严格的限制 因此通过政府相关部门认证过的无线设备对人体是无害的 6 WLAN技术对人体无害 2009 12 30 AZC STR 2009 AzaleaInternalRev A WLAN基本概念 7 无线个人网 WPAN 无线局域网 WLAN WIFI 无线广域网 WWAN 无线城域网 WMAN WIMAX 新标准802 11n的出现极大的扩展了无线网络的速度 能达到500Mbps以上 同时扩展了覆盖的范围 解决了最后一公里接入的问题 扩展了WLAN的性能同时为WMAN的快速发展奠定了基础 无线网络分类 2009 12 30 AZC STR 2009 AzaleaInternalRev A 8 基本术语 WIFI WirelessFidelity 无线保真 成立1999年8月起初被称为无线以太网兼容性联盟 WECA 进一步的规定了802 11标准提供了一系列的兼容性指导方案Wi Fi认证和标志802 11初始标准所有其他的802 11标准都是在此基础上进行的修改IEEE802 11协议族802 11a 802 11b 802 11g 802 11j 802 11n etc WLAN基本概念 2009 12 30 AZC STR 2009 AzaleaInternalRev A 9 基本术语 继续 CAPWAPIETF目前有关于无线交换机和瘦AP间控制和管理标准化的相关标准起源于LAWPP标准WAPIWirelessLANAuthenticationandPrivacyInfrastructure 无线局域网鉴别和保密基础结构 的英文缩写中国无线网络产品国标中安全机制的标准 包括无线局域网鉴别 WAI 和保密基础结构 WPI 两部分 WLAN基本概念 2009 12 30 AZC STR 2009 AzaleaInternalRev A 10 基本术语 继续 BSS BasicServiceSet 基本服务集 在典型的无线网络中会有一个接入点作为中心设备 一个或多个其他的无线设备与这个接入点通信这些设备组成的环境通常被成为一个基本服务集BSA BasicServiceArea 基本服务区域 一个单独的接入点 AP 所覆盖的区域叫做基本服务区域SSID ServiceSetIdentifier 服务集标识 SSID是用来在逻辑上分辨两个不同的无线网络ESS ExtendedServiceSet 扩展服务集 是采用相同的SSID的多个BSS形成的更大规模的虚拟BSS WLAN基本概念 2009 12 30 AZC STR 2009 AzaleaInternalRev A BSS基本服务区域 BasicServiceSet BSS 11 WLAN基本概念 2009 12 30 AZC STR 2009 AzaleaInternalRev A SSID Myhouse SSID Ourhouse ServiceSetIdentifier SSID 12 WLAN基本概念 2009 12 30 AZC STR 2009 AzaleaInternalRev A ESSID Ourcompany ExtensiveServiceSet ESS 13 WLAN基本概念 2009 12 30 AZC STR 2009 AzaleaInternalRev A 14 漫游 STA 无线客户端 可以在属于同一个ESS的AP接入点接入STA可以在Wireless网络中任意移动保证已有的业务不中断 用户的标识 IP地址 不改变 WLAN基本概念 2009 12 30 AZC STR 2009 AzaleaInternalRev A 15 漫游的分类 二层漫游在同一个子网内的AP间漫游三层漫游在不同子网内的AP间漫游 WLAN基本概念 2009 12 30 AZC STR 2009 AzaleaInternalRev A 目录 WLAN基本概念802 11协议简介无线解决方案无线网络安全射频技术简介 16 2009 12 30 AZC STR 2009 AzaleaInternalRev A 802 11标准 17 2009 12 30 AZC STR 2009 AzaleaInternalRev A 802 11标准 802 11是规定了无线网络传输方法的一组标准802 11WLAN物理层和MAC层规范 2 4GHz 1 2Mbps 802 11b 2 4GHz频段高速物理层规范 11Mbps 802 11a 5GHz高速物理层规范 54Mbps 802 11g 2 4GHz频段通过OFDM技术提高速物理层规范 54Mbps 802 11f 是为解决漫游问题而制订的接入点之间的协议 它能为接入点之间支持802 11分布式系统功能提供必要的交换信息802 11i MAC层安全性增强规范 802 11h 动态频道选择和发射功率控制 802 11n 下一代无线新标准 该标准将WLAN的传输速度增加至上百兆802 11e MAC层增强 服务质量保证 Qos 802 11s 支持MESH网状网络的协议 18 2009 12 30 AZC STR 2009 AzaleaInternalRev A 19 802 11标准 2009 12 30 AZC STR 2009 AzaleaInternalRev A 1Mbps 2Mbps 5 5Mbps 11Mbps 例 802 11b 动态速率选择 20 802 11标准 2009 12 30 AZC STR 2009 AzaleaInternalRev A 802 11标准 802 11 802 11b 802 11g标准使用2 4GHZ的频段在中国有13个信道可用 每个信道22MHZ带宽 每隔5MHz一个频点共有3个独立的信道 信道 频率 Power 信道选择 21 2009 12 30 AZC STR 2009 AzaleaInternalRev A 2020 3 20 可编辑 22 无绳电话 2 4或5GHz 蓝牙 个人区域联网设备 2 4GHz 微波炉 在2 4GHz频带中50 的忙闲度将产生脉冲干扰 低能量RF光源 2 4GHz 采用包括蜂窝 蓝牙与WLAN在内的多种无线技术的集成设备 手持终端与PDA中假讯号RF噪声 2 4GHZ频率的干扰 802 11标准 23 终端访问BSS要经过四个过程 加入 扫描 认证 关联 主动扫描被动扫描 加入某一特定BSS 开放式共享式 终端与AP之间根据信号的强弱协商速率AP为终端分配网络资源 802 11标准 2009 12 30 AZC STR 2009 AzaleaInternalRev A 目录 WLAN基本概念802 11协议简介无线解决方案无线网络安全射频技术简介 24 2009 12 30 AZC STR 2009 AzaleaInternalRev A 无线解决方案 25 胖AP解决方案 企业骨干 二层交换机 安全 QoS VPN 802 11MAC 无线管理 射频等功能 安全 QoS VPN 802 11MAC 无线管理 射频等功能 Fat SmartAccessPoint 单一CPU结构实现所有无线局域网的功能 2009 12 30 AZC STR 2009 AzaleaInternalRev A 无线解决方案 AP和AC一起工作集中的配置和管理 26 瘦AP解决方案 企业骨干 802 11MAC portion 802 11PHY Radio WLAN控制器 AC Radio 802 11PHY 802 11MAC IP MobileIP IPSec 802 11i802 11e 802 1f802 11h 以太交换机 网络边缘 AccessPoint 2009 12 30 AZC STR 2009 AzaleaInternalRev A 无线解决方案 27 胖瘦AP对比 2009 12 30 AZC STR 2009 AzaleaInternalRev A 目录 WLAN基本概念802 11协议简介无线解决方案无线网络安全射频技术简介 28 2009 12 30 AZC STR 2009 AzaleaInternalRev A 无线网络安全 WEPWPA802 11i WPA 2Portal认证802 1x认证 29 2009 12 30 AZC STR 2009 AzaleaInternalRev A 无线网络安全 WEP是WiredEquivalentPrivacy的简称 有线等效保密协议WEP是最初的802 11标准的一部分 是最早的 最常用的 也是最脆弱的安全保证支持的密钥长度有 40位 104位 128位 有线等效保密协议 WEP 30 2009 12 30 AZC STR 2009 AzaleaInternalRev A 在WEP和802 11i的之间的过度协议WPA个人版 WPA PSK 802 1x 基于端口的接入控制 企业版 采用了一套叫TKIP TemporalKeyIntegrityProtocol 的加密协议 Wi FiProtectedAccess WPA 无线网络安全 31 2009 12 30 AZC STR 2009 AzaleaInternalRev A 无线网络安全 802 11i WPA 2 32 2009 12 30 AZC STR 2009 AzaleaInternalRev A 无线网络安全 33 用户访问网站 经过AC重定向到PortalServer PortalServer推送认证页面 用户填入用户名 密码 提交页面 向PortalServer发起连接请求 Portal向Radius发出用户信息查询请求 由Radius向Portal返回系统配置的单次连接最大时长 剩余时长信息等如果查询失败 Portal直接返回提示信息给用户 指导用户开户及正确使用 如果查询成功 PortalServer向AC发起认证请求 而后AC进行RADIUS认证 获得RADIUS认证结果 AC向PortalServer送认证结果 PortalServer根据编码规则判断帐户的归属地 推送归属地定制的个性化页面 推送给客户 同时启动计时提醒 PortalServer回应确认收到认证结果的报文 Portal认证简要认证过程 2009 12 30 AZC STR 2009 AzaleaInternalRev A 无线网络安全 34 Portal认证 2009 12 30 AZC STR 2009 AzaleaInternalRev A 目录 WLAN基本概念802 11协议简介无线解决方案无线网络安全射频技术简介 35 2009 12 30 AZC STR 2009 AzaleaInternalRev A 射频技术简介 36 基本概念 dBmdBm是一个考征功率绝对值的值 计算公式为 10lg 功率 1mw 例1 如果发射功率P为1mw 折算为dBm后为0dBm 例2 对于40W的功率 按dBm单位进行折算后的值应为 10lg 40W 1mw 10lg 40000 10lg4 10lg10 10lg1000 46dBmdBi与dBddBi和dBd是考征增益的值 两者都是一个相对值 但参考基准不一样 dBi的参考基准为全方向性天线 dBd的参考基准为偶极子 所以两者略有不同 一般认为 表示同一个增益 用dBi表示出来比用dBd表示出来要大2 15 dBdB是一个表征相对值的值 当考虑甲的功率相比于乙功率大或小多少个dB时 按下面计算公式 10lg 甲功率 乙功率 例如 A功率比B功率大一倍 那么10lgA B 10lg2 3dB 也就是说 A的功率比B的功率大3dB 如