《网络管理与维护技术》课件05第5章-无线局域网配置

第5章无线局域网配置IEEE802.11b、IEEE802.11gAccessPoint模式漫游应用无线桥接负载均衡

SSID

无线网络安全与WPA、WPA2基本概念应用场合性能指标──速度、传输距离频段902M~928MHz、2.4G～2.4835GHz、5.725G～5.850GHz产品兼容性

5.1基本概念与标准标准IEEE802.111Mbps、2Mbps

IEEE802.11b2.4GHz。1、2、5.5和11Mbps。支持最多3个非重叠信道802.11g

802.11b在同一频段上的扩展。54Mbps、兼容802.11b802.11n建立在802.11g基础上。MIMO（Multiple-InputMultiple-Output，多输入输出）特性。300MbpsIEEE802.11aIEEE802.11h5.2AP应用举例AccessPoint模式AP的基本工作模式，用于在AP与无线终端之间建立连接设置要点：IP参数无线参数（SSID、Channel和SSIDBroadcast）安全参数（Authentication、Encryption）AP模式查看AP覆盖区域内的其他WLAN设备：APwlan1->findallTrafficwillbedisruptedduringthechannelscan=>BSS'esfromtheselectedwirelessmode<=BSSTypeChannelRSSIBSSIDSECURITYMODESSIDAPBSS2.412(1)600:30:c7:06:0e:63OFF802.11bshijuAPBSS2.437(6)2600:1e:58:af:be:22PSK-AUTO802.11gWLANofLTBAPBSS2.437(6)1000:1e:58:a2:fe:3fPSK-AUTO802.11gWLANofLTBAP:3,Ad-Hoc:0.TotalBSS:3注：BSS──BasicServiceSetSSID──ServiceSetIDentifier

漫游应用适当设置工作于AccessPoint模式下的多台AP，可支持用户漫游。设置要点：3台AP均需选择AccessPoint模式，其SSID、设备身份验证方式必须相同，并接入同一IP子网，Channel应分别设置为1、6和11。

WDS模式WDS（WirelessDistributionSystem，无线分布系统）通常用于桥接多个有线网。设置要点：3台AP设置相同的SSID和身份验证方式，选择同一Channel，工作模式选择WDS；在AP1的RemoteAPMACAddress中填写AP2和AP3的MAC地址，在AP2、AP3的RemoteAPMACAddress中填写AP1的MAC地址。

WDSwithAP模式类似于WDS模式，所异者是此模式下的AP同时可与无线终端设备连接。设置要点：除各AP均应选择WDSwithAP模式外，其余配置规则与WDS模式相同。

负载均衡在无线客户密集的场所，可架设多台AP，启用其LoadBalance（负载均衡）功能，并指定UserLimit，来实现负载均衡。设置要点：分担负载的各AP，其SSID应当相同一致，但所占用信道不能重叠。注意：当客户数量较少时，AP也会自动分担负载。例如，2台AP分担负载，每台最多允许20个客户。在只有10个客户时，也会自动均衡负载──每台AP接入5个客户。

SSID、WEP验证和地址过滤

SSID用于标识一个WLAN，用户必须提供正确的SSID才能接入网络。但是，即使AP停止广播SSID，用户也可通过简单的技术手段获知其SSID。WEP（WiredEquivalentPrivacy）是一种数据加密机制，对应于AP的共享（Shared）验证方式，同时提供数据加密功能。WEP是一种存在缺陷的协议，可借助简单的无线设备破解。可以通过基于MAC地址的ACL，允许或拒绝无线设备接入WLAN。但是借助简单的嗅探器，可获知AP允许的MAC地址。更改客户设备的MAC地址后，即可接入WLAN。5.3安全注意：上述方式均不够安全！

WPA和WPA2

WPA或WPA2允许设备通过RADIUS服务器或PSK（Pre-SharedKey，预共享密钥）进行身份验证。