22 无线网络介绍

1、无线网络介绍无线网络介绍无线网络分类无线网络根据连接范围分有下面这几种类型:PAN Personal Area Network,个人网X LAN； LocalArea Network，局域网、MAN Metropolitan Area Network,城域网 X WAN Wide Area Network, 广域网）。而现在在一些企业和家中，最典型的应用就是WLAN （ Wireless Local Area Network,无线 局域网）。下面这个表列出了这几种无线网络使用的标准、速度、有效范围和典型应用:_PAE_LAUMANWAU;1标准Bluetooth （蓝牙）802. 11 802

2、. lib802. 11g、802. Un802.16MMDS、LMDSGSM GPRS :CDMA、3G1速度_ lMb/sl-248Mb/s22Wb/s10-384Kb/s;期_德（几米）几百米到几千米几千米到几十千米大于几十千茉；1典型应用蓝牙传输、耳机等无线企业/家庭局域网“最后一英里 FKT移动电诂等 i无线网络可以节约电缆降低成本，用户不必在一个固定的位置接入网络。无线局域网和有线局域网的区别WLAN和LAN都采用IEEE的802标准,LAN使用802.3标准，WLAN使用802.11标准，下面的列表显示了他们的区别:L特点802. 11无舱局域网802. 3EL太网|物理层_无线

3、电频率（RF）本缆|相体访问方无:申突晦免：申突髓萱】回用性在AP范围内的任何无线丽米招线损连邕-由号干就易受干扰不易受干扰:本地藏府的新外规定IEEE标准无线局域网使用的是无线电频率而不是线缆，和线缆相比无线电频率有下面的特点没有边界，数据 帧可以向任何能接收无线电信号的地方发送，处在无线电频率范围内的无线网卡都可以接收到信号，在 同一个区域中使用相同的无线电频率可以互相干扰。在不同国家对无线电频率有不同规定。WLAN的客户端使用无线接入点/P，Access Point）连接到网络，而不是以太网交换机。无线网 络是一个共享网络，一个AP就像以太网中的Hub，数据使用无线电波传送。无线网络实际

4、上采用的是 半双工模式，收发是不能同时进行的，除非接收和发送使用不同的无线电频率。无线网络不同于有线网 络，线缆上可以检测到有冲突信号，无线网络中只要数据发送出去就没有办法检测是否发生冲突，所以 802.11采用的是CSMA中的CA （冲突避免技术。）无线局域网标准802.11无线局域网是IEEE定义的标准，在这个标准的基础上又相继推出了 802.11a、802.11b、 802.11g、802.11n等标准，不同的标准受一些调制技术的影响，比如DSSS（ Direct Sequence Sparead Spectrum，直接序列展频技术）和 OFDM（ Orthogonal Frequenc

5、y Division Multiplexing，正交频 分复用）,其中当一个标准使用OFDM时将会有更快的传输速度，DSSS比OFDM简单，相对花费较少。下面这个列表是无线局域网的标准对比:802.11a802.11b802.11a02.11n. 频段5G旧2.4GHz2.46Hz2.4GHz 或 5GHzEEE批准时间1999年10月1羽9年月2003年6月2（购年9月数据速率最快 5-4Mb/s最快llMb/s使用DSSS最恨11 Mb/s使用OFDM最快54 Mb/s使用MIW0-0FDM 理论最快可诂 600 Mb/s调制技术OFDMDSSSOFDMDSSSWIMO-OFDM优点速度快

6、卜不易受.干扰.低花费，远距离 传输速度快距黑远。好的速度在;远的 距高缺点高花费短的距 高速度慢点容易被 干扰容易受到干扰优点大于其缺点无线电频率的频段由国际电讯联盟无线通信部门(ITU-R)分配，指定了 900MHz、2.4GHz、5GHz 用于ISM(工业、医疗、科学)通信无需许可。虽然ISM频段在全球范围无需许可，但是也受当地法律 限制。无线局域网组件无线网卡：无线网卡使客户工作站能够发送和接收射频信号，它使用调制技术将数据流编码后 放到无线电频率信号上。 无AP :就是一个无线接入点可以连接无线客户端到有线客户端。在本质上来说，-个AP转 换空气中的802.11封装的帧格式到有线以太

7、网上的802.3以太网帧格式。AP类似802.3以太 网中的Hub,是一个共享的媒体。无线路由器：无线路由器可以执行无线接入点AP、以太网交换机和路由器的角色。无线配置中的一些术语模式:无线网络的模式指的是WLAN的协议，802.11a/b/g/n等。有时候无线路由器上的无线网络模式 会显示一个混合”的选项，这意味着这个选项同时支持802.11b和802.11g的标准。SSID即服务设置标识符(Service Set Identifier),是 一个独立的标示符，也称作无线网络的名称，客户端 使用SSID区分不同的无线网络。通道:在ISM无线频段中，2.4GHz又被划分出不同的通道，北美的标准

8、是11个通道，欧洲的标准是13 个通道，CCNA以北美为准，每个通道占22MHz，相邻通道间隔为5MGHz。在实际情况中，可以让无线路 由器自动选择通道，当和其他设备的通道重叠的时候，自动动态的调整通道。2）无线局域网拓扑结构AD hoc也称 IBSS （Independent Basic Service Set,独立基本服务集），最常用的就是我们使用带有无线网卡的笔记本建立无线临时网络（计算机到计算机的）BSS基本服务集，最常见到的就是一台家用无线路由器，上面用有线链接到我们的台式机，还有几台笔记本或手机通过无线连接到这台无线路由上。ESS:Extended Service Set,扩展服务

9、集，也称作Infrastructure拓扑，也就是多个BSS组成的网络，网络中有多台无线AP，不同的AP有不同的SSID，用户可以根据SSID自己选择连接到哪个AP上。Common Distribution system：同分布式系统，就是多个ap组成的覆盖范围很广的一个区域，在这个覆盖区域中AP使用同一个SSID来允许用户漫游在多个AP之间，不同AP之间有10%-15% 的范围重叠，并且不同的AP之间不使用重叠的通道。无线局域网的安全无线局域网是很脆弱的，这里列出一些无线网络容易受到的安全威胁AP欺骗、Dos拒绝服务、中间人 攻击、密码暴力破解、协议自身缺陷等等。无线网安全协议介绍开放式不加

10、密的无线AP,任何人都可以连接。WEP加密:WEP（Wired Equivalent Privacy有线等效保密，这种加密方式本身存在缺陷，可以在几分钟以内破解出使用的密钥，不推荐使用这种加密。可?入加密:WPA（Wi-Fi Protected Access,Wi-F i安全接入），安全性相对WEP大幅提升，只能暴力猜解，破解这种加密的条件是设置的密码刚好在破解者的破解字典里面否则无法破解。WPA2加密:WPA的安全加强版。演网安全认证过程在家庭无线局域网中，并没有严格的验证要求，验证是在无线接入点（入？）上面进行的，而在一些 安全要求严格的场合，需要有额外的登录和认证机制，通常是使用一台专门

11、用来认证的服务器。用户的 登录过程被EAP（ Extensible Authentication Protocol,扩展验证协议）管理，IEEE使用802.1x协议 对无线局域网进行认证和授权。EAP的认证步骤如下：AP上的802.11连接进程为每个无线局域网的用户创建一个虚拟接口。AP阻止所有其他的数据帧，只允许802.1X协议的流量通过。通过AP，802.1X的数据帧携带EAP身份验证数据包到达认证服务器，这台服务器上运行 RADIUS协议，可以提供认证、授权、记账，即AAA服务。AP起到了一个中转的作用，将服 务器的要求转发给无线客户端，将无线客户端的EAP应答转发给AAA服务器。如果EAP验证成功，AAA服务器发送一个EAP验证成功的信息给无线接入点AP，AP就让通 过验证的无线客户端的数据流通过虚拟接口。如果验证失败则关闭虚拟接口。开放虚拟接口前，WLAN客户端和AP之间的数据链路被加密，以确保只有通过验证的客户端 才能接入。在这里要提到两个无线网络设置，在某种场合确实可以增加无线网络的安全性，但是这两种方法是 很容易被突破的：不广播SSID:这种方法确