无线局域网规划与设计

无线局域网（WLAN）设计与实现作者：段水福责任编辑：魏文娟出版日期：2010年9月IDPN：308-2010-92课件章数：8无线局域网规划与设计段水福浙江大学网络与信息中心无线局域网拓扑结构点对点模式Ad-hoc(Peer-to-Peer)

点对点模式Ad-hoc(Peer-to-Peer)又称为基于对等结构模式或称为自组织网络，它是WLAN的一种特殊结构体系，属无中心拓扑结构。它由无线工作站组成，用于一台无线工作站和另一台或多台其他无线工作站的直接通讯，没有中心基站。

基础结构模式（Infrastructure）

AP基础结构模式Infrastructure，由无线接入点（AP）、无线工作站（station，STA）以及分布式系统（distributionsystemservices，DSS）构成，覆盖的区域称基本服务集（BasicServiceSet，BSS）。无线接入点也称无线AP，用于在无线工作站（STA）和有线网络之间接收、缓存和转发数据，所有的无线通讯都经过AP完成，所以也称为有中心拓扑结构。多AP模式AP1AP2AP3是指由多个AP以及连接它们的分布式系统(DSS)组成的基础结构模式网络，可以看成是有多个中心构成，每个AP都是一个独立的无线网络基本服务集（BasicServiceSet，BSS），多个BSS组成一个扩展服务集（ExtendedServiceSet，ESS）。扩展服务集内的所有AP共享同一个扩展服务集标示符（ExtendedServiceSetIdentifier，ESSID）。分布式系统(DSS)在802.11标准中并没有定义，但是目前大都是指以太网。相同ESSID的无线网络间可以进行漫游，不同ESSID的无线网络形成逻辑子网。Mesh结构由Mesh结构构成的无线网络叫做无线网状网络（WirelessMeshNetwork，WMN）。“Mesh”这个词原来的意思就是指所有的节点都互相连接，无线Mesh网络是一种与传统的无线网络完全不同的网络。传统的无线网络必须首先访问集中的接入点(AP)才能进行无线连接。这样，即使两个802.11b的节点互相挨着，也必须通过接入点才能进行通信，这种网络结构被称“单跳”网络。无线Mesh网络的核心指导思想是让网络中的每个节点都可以发送和接收信号，传统的WLAN一直存在的可伸缩性低和健壮性差等诸多问题由此迎刃而解。无线Mesh网络（无线网状网络）也称为“多跳（multi-hop）”网。无线局域网设计概述无线局域网设计是一项复杂的工作，许多网络工程师和设计者都想寻求一个设计捷径，然而很难。因为大家都很清楚，周详的网络设计价值是无法估量的，而一个好设计方案，必定有一定的步骤。无线局域网的设计方法很多，到目前为止，每一种设计方法都必须依据所要设计的网络进行一些修改，也就是说还没有一种固定的设计格式。但是可以断言，随着无线局域网的日益普及，专门针对无线局域网的设计方法也会应运而生。设计目标

无线网络的建设目标如下：可以实现数据业务和语音业务的同时运行，并要确保语音业务的实时性。可以方便的集中管理，有线和无线网络采用统一的认证和计费系统无缝互联，实现运营。该系统具有方便、成熟的扩展性。架设无线网不要更改原有网络的规划和配置。无线系统具有较高的安全性，可以对无线的入侵和威胁做出有效的反映和防护。采用国际统一标准，以拥有广泛的支持厂商，最大限度地采用同一厂家的产品。设计狗原则实用狂性安全捡性可管发性可靠链性可扩每展性标准深化先进俊性高性稼能设计横无线级局域抓网首捐要考低虑的消几个因问题拓扑忍结构邪的选沃择数据凡传输兼速率接入筒点安煌装位赔置和移供电天线短的选粮择与有粮线LA驾N相连裂接站点削调查频段撕与信烘道的欲选择产品柔的选质型和富选择网络妖方案株的编絮写项目寻背景坡介绍任务猛及需离求周围握环境债分析无线怕局域搬网系标统设梢计无线震局域秃网的言应用饶设计无线蹲局域弓网的角安全叠设计项目件实施扫计划系统队维护稍和培罩训无线递局域倘网的鉴安全郊与QO跌S设计无线末局域须网安宾全的块严峻铲挑战窃听躺（Ea毙ve供sd云ro页pp坊in丈g）非法径登录干扰邻攻击无线仙网络领的安懂全措敬施信息眯过滤绸措施物理寺地址隙（MA茄C）过击滤服务离集标似识符棕（SS士ID）过斯滤协议咽端口浅过滤IE含EE掩80抚2.贪11安全肠机制访问状认证舒机制数据锹加密踪蝶机制IE虾EE块8扰02盾.1训x协议IE私EE哗8撤02柱.1鉴x协议乖结构杨和基蜻本原拘理IE搞EE帜8桥02聚.1鞭x协议半的体扯系结乎构IE淹EE惹8筒02苍.1狱x协议(2猎)IE耗EE但8饺02穿.1暂x协议材的工潜作机曾制IE抱EE烧8至02旁.1尖x协议霉的认疏证过株程IE挎EE乓80聪2.尿11溉i安全渔标准Wi奏-F妙i保护提接入(W词PA拣)强健迟的安秀全网侵络（RS笋N）国家以标准GB察15禁62尚9.抖11WA柏PI安全布机制验证珍的状判态关渗系VP奶N安全蕉解决则方案在Wi时-F织i推出薪的初么期，寒专家茎也建紧议用盖户通酿过VP汁N进行乡丰无线集连接挠。VP吼N采用DE浑S、3D闪ES等技不术来剩保障扶数据喉传输订的安助全。IP感Se虚c株VP阻N和SS旱L抬VP渐N是目许前两质种具林有代随表意袍义的VP水N技术营。IP承Se丢c敢VP嚼N运行清在网衔络层穗，保贿护在董站点漏之间碍的数袄据传猾输安沃全，裁要求碰远程炉接入丝式者必排须正铺确地闯安装挑和配株置客跑户端孝软件但或接搁入设段备，船将访众问限自制在凭特定筹的接巡寿入设陈备、住客户窜端程刑序、茂用户薯认证觉机制额和预指定义眨的安肯全关树系上紧，