《计算机网络高级配置》第十二讲-无线局域网

课题： 第十二章 无线局域网WLAN教学目的： 1.熟悉WLAN使用的标准和设备；2.掌握WLAN的拓扑；3.掌握WLAN的组建配置方法；4.掌握WLAN的安全配置方法。教学重点、难点： 1. WLAN的组建配置；2. WLAN的安全配置。教学方法：演示、案例教学法教学器材、设备： 计算机、无线网卡、无线AP等教 案 续 页 第 1 页教 学 步 骤、内 容一、WLAN的技术优势 安装便捷，覆盖范围广，经济节约，易于扩展，传输速率高。二、WLAN的应用 1.计算机无线网技术适用范围：在不能使用传统走线方式的地方、传统布线方式困难、布线破坏性很大或因历时等原因不能布线的地方；有水域或不易跨过的区域阻隔的地方；重复地临时建立设置和安排通讯的地方；无权铺设线路或线路铺设环境可能导致线路损坏； 时间紧急，需要迅速建立通讯，而使用有线不便、成本高或耗时长； 局域网的用户需要更大范围进行移动计算的地方；2.行业应用：包括企业应用、交通运输、零售行业、医疗行业、教育行业等三、IEEE802.11标准IEEE802.11是第一代无线局域网标准之一。该标准定义了物理层和媒体访问控制(MAC)协议的规范，允许无线局域网及无线设备制造商在一定范围内建立互操作网络设备。 IEEE 802.11初期的规格采直接序列展频技术或跳频展频技术，制定了在RF射频频段2.4GHz上的运用，并且提供了1Mbps、2Mbps和许多基础讯号传输方式与服务的传输速率规格。 IEEE 802.11a 802.11的衍生版，于5.8GHz频段提供了最高54 Mbps的速率规格。 IEEE 802.11b频段2.4GHz，速率11 Mbps。 IEEE 802.11g频段2.4GHz，速率54 Mbps。 802.11n即将推出，可以将速率提高到300 Mbps-600Mbps。四、WLAN拓扑 在WLAN中最常见的组件如下： 无线网卡 无线网桥 天线AP 无线路由器1.无线网卡根据接口类型的不同，主要分为三种类型，即 PCMCIA无线网卡 PCI无线网卡 USB无线网卡。2.什么是AP 无线AP（Access Point）：即无线接入点，它是用于无线网络的无线交换机，也是无线网络的核心。 无线AP是移动计算机用户进入有线网络的接入点，主要用于宽带家庭、大楼内部以及园区内部，典型距离覆盖几十米至上百米，目前主要技术为802.11系列。 AP可支持以下六种组网方式。 AP模式，又被称为基础架构模式， 点对点桥接模式。 AP Client客户端模式。 无线中继模式。 无线混合模式。 天线 无线天线有许多种类型，常见的有两种 一种是室内天线 一种是室外天线 室外天线的类型比较多 一种是锅状的定向天线 一种则是棒状的全向天线五、WLAN组件 WLAN拓扑类型 在无线局域网WLAN中，主要网络结构只有两类： 一种就是类似于对等网的Ad-Hoc结构； 另一种则是类似于有线局域网中星型结构的Infrastructure结构。1. 点对点Ad-Hoc结构 点对点Ad-Hoc对等结构就相当于有线网络中的多机（一般最多是3台机）直接通过网卡互联，信号是直接在两个通信端点对点传输的， 2.基于AP的Infrastructure结构 与有线网络中的星型交换模式差不多，也属于集中式结构类型，其中的无线AP相当于有线网络中的交换机，起着集中连接和数据交换的作用。 特点主要表现在： 网络易于扩展 便于集中管理 能提供用户身份验证等优势 数据传输性能也明显高于Ad-Hoc对等结构。 AP和无线网卡还可针对具体的网络环境调整网络连接速率，以发挥相应网络环境下的最佳连接性能 。 理论上一个IEEE 802.11b的AP最大可连接72个无线节点，实际应用中考虑到更高的连接需求，建议为10个节点以内。 3.桥接方式实现分布式无线网络六、服务集 BSS (Basic Service Set)基本服务集，是一个AP提供的覆盖范围，也称为微单元，同一台AP及数台工作站所组成的局域网。 扩展服务集（ESS） 一个或多个以上的BSS即可被定义成一个Extended Service Set ( ESS )，用户可在ESS上漫游及存取BSS系统中的任何资料，其中Access Points必须设定相同的ESSID才能允许漫游。 什么是SSID/ESSID/BSSID？SSID（Service Set Identifier）AP唯一的ID码，用来区分不同的网络，最多可以有32个字符，无线终端和AP的SSID必须相同方可通信。无线网卡设置了不同的SSID就可以进入不同网络，SSID通常由AP广播出来，通过XP自带的扫描功能可以相看当前区域内的SSID。出于安全考虑可以不广播SSID，此时用户就要手工设置SSID才能进入相应的网络。简单说，SSID就是一个局域网的名称，只有设置为名称相同SSID的值的电脑才能互相通信。ESSID是infrastructure的应用，一个扩展的服务装置ESS (Extended service set)由二个或多个BSS组成，形成单一的子网。使用者可于ESS上roaming及存取BSSs中的任何资料，其中Access Points必须设定相同的ESSID及channel才能允许roaming。 BSS是一种特殊的Ad-hoc LAN的应用，一个无线网络至少由一个连接到有线网络的AP和若干无线工作站组成，这种配置称为一个基本服务装置BSS (Basic Service Set)。一群计算机设定相同的BSS名称，即可自成一个group，而此BSS名称，即所谓BSSID。七、WLAN安全性 1.服务集标识符(SSID) 对资源访问的权限进行区别限制。 可以认为SSID是一个简单的口令，从而提供一定的安全。 2物理地址过滤(MAC) 在AP中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。 可扩展性差; 是较低级别的授权认证。物理地址过滤属于硬件认证，而不是用户认证。 3.连线对等保密(WEP) 在链路层采用RC4对称加密技术 WEP提供了40位(有时也称为64位)和128位长度的密钥机制 钥匙是静态的，要手工维护，扩展能力差 Wi-Fi保护接入(WPA) WPA(Wi-Fi Protected Access)是继承了WEP基本原理而又解决了WEP缺点的一种新技术。 WPA不仅是一种比WEP更为强大的加密方法，而且有更为丰富的内涵。 作为802.11i标准的子集，WPA包含了认证、加密和数据完整性校验三个组成部分，是一个完整的安全性方案。 国家标准(WAPI) WAPI(WLAN Authenticationand Privacy Infrastructure)，即无线局域网鉴别与保密基础结构，。 用户只要安装一张证书就可在覆盖WLAN的不同地区漫游，方便用户使用 。 安装、组网便捷，易于扩展，可满足家庭、企业、运营商等多种应用模式。 端口访问控制技术(802.1x) 802.1x要求无线工作站安装802.1x客户端软件，无线访问点要内嵌802.1x认证代理，同时它还作为Radius客户端，将用户的认证信息转发给Radius服务器。 802.1x除提供端口访问控制能力之外，还提供基于用户的认证系统及计费，特别适合于公共无线接入解决方案。 八、RG-P720简单介绍（一）P720支持802.11a/b/g，支持32个BSSIDWireless1 绿色工作在802.11g频段 黄色工作在802.11a频段LAN口：以太口，与局域网连接Reset：5秒内重启，超过5秒恢复到出厂状态缺省的网络设置：ip subnet 登录：（二）支持两种典型的工作模式：1.AP+Bridge注意：两个RF模块设置在同一频段会出现干扰，建议一个设置在5GHZ，另一个设置在2.4GHZ。2.AP+AP11gAP+11gAP 11gAP+11aAP（三）Radius服务器最多可以配置32个需要指定服务器的名字、IP数字和点、通信的端口号（端口号必须和服务器用来认证和计费的端口号一致），其中secret用来加密数据帧的共享密钥。（四）信道间隔至少4个，例如相邻的三个2.4ghz的AP可以选择 1、 6 、115.8 频段的信道可以是36 46 64Layer2 isolution 二层隔离，客户端之间不能直接访问。Wireless advance