无线技术WLAN基础原理渠道培训课件

无线技术()基础原理2.0日期：杭州华三通信技术有限公司版权所有，未经授权不得使用与传播了解的的基础知识了解802.11协议族标准了解主流设备了解几种典型组网了解无线网络规划基本概念课程目标学习完本课程，您应该能够：第一章基础概念第二章802.11协议族第三章设备第四章的组网应用第五章网络规划目录第一章基础概念什么是为什么要使用网络技术的发展进程凡是自由空间均可连接网络，不受限于线缆和端口位置办公大楼候机大厅渡假山庄商务酒店无线让网络使用更自由终端与交换设备之间省去布线，有效降低布线成本适于特殊地理环境下的网络架设，如隧道、港口码头、高速公路终端与设备之间不方便通过线缆连接地理环境不适合布设有线网络无线让网络建设更经济，通信更便利无线让工作更高效不受限于时间和地点的接入网络，满足各行各业对于网络应用的需求体育场馆新闻中心展馆与证券大厅制造车间物流运输802.11802.11b802.11a802.11g几种主要的技术（）是一种利用红外线进行点到点通讯的技术。其优点是体积小，功率低，传输速率可达16，成本低。超过95%的手提电脑安装了接口。市场上还推出了可以通过接口与相连的设备。是一种视距传输技术，通信设备之间不能有阻挡物。不适合于多点通信。另外设备的核心部件—红外线还不是一种耐用器件。技术是一种用于数字化设备之间的低成本、近距离的无线通信连接技术。其程序写在一个9*9的微型芯片上，可以方便的嵌入到设备之中。技术工作在2.4频段上。采用跳频技术，理想连接范围为1010m。协议是电路交换与分组交换的结合，可以支持异步数据信道和多达三个同时进行话音信道。每个话音信道64。数据信道为一端72而另一端为57.6的不对称连接，或43.2的对称连接。(家庭无线网络)主要为家庭网络设计，是802.11与(数字无绳电话标准)的结合。采用方式，通过协议提供数据通信服务。提供了与的良好集成，支持广播，多点传送和48位地址。工作在2.4的频段上，跳频带宽为1，最大传输速率为2，传输范围可超过100m。802.11的发展进程802.11802.11b802.11a802.11g标准发布时间1997199919992003合法频宽83.583.532583.5频率范围2.400-2.4832.400-2.4835.150-5.3505.725-5.8502.400-2.483非重叠信道33123调制技术

物理发送速率1,21,2,5.5,116,9,12,18,

24,36,48,546,9,12,18,

24,36,48,54无线覆盖范围100M50M<100M理论上的最大吞吐量(1500)1.77.130.930.9理论上的吞吐量(1500)1.65.924.424.4兼容性兼容与11不能互通与11b产品可互通无需授权使用的无线频率()90226

2.483.5

802.115.1300

:902928North&SouthAmerica902MHz2400250024802440Americas,mostofEurope,ChinaFranceSpainJapan2.4GHz*FrequencyAllocationsarependingU-NII:UnlicensedNationalInformationInfrastructure510052005300540055005600570058005900U-NIIEuropeHiperLAN1U-NIIEuropeHiperLAN2*Japan*5.1GHz各个国家授权使用的频段802.11工作频段划分图2.4122.4172.4222.4322.4422.4522.4622.4722.4842.4272.4372.4472.4572.4672345178910611121314蜂窝式无线覆盖任意相邻区域使用无频率交叉的频道。如：1,6,11频道适当调整发射功率，避免跨区域同频干扰蜂窝式无线覆盖实现无交叉频率重复使用相关组织和标准联盟成立于1999年的联盟是一个非牟利国际协会，旨在认证基于802.11规格的无线局域网产品的互操作性和推动无线新标准的制定超过70个组员:3,,,,,,等。目的：确保不同厂家的产品的互通性；具备标记的产品具备了基本的互通性（无线连接，加密，漫游）。目前主流的相关标准：802.11i的子集，支持802.1x认证以及加密算法2：802.11i：802.11e的子集第一章基础概念第二章802.11协议族第三章设备第四章的组网应用第五章网络规划目录第二章802.11协议族802.11基本协议802.11的访问机制802.11的用户接入过程802.11的漫游、加密协议族PHY802.11(1/2Mbps)802.11b(5.5/11Mbps)802.11g(54Mbps)802.11a(54Mbps)802.11h动态频率选择和功能控制MAC802.11/11a/11b/11gMAC802.11f---漫游和切换802.11e---QoS802.11i安全增强802.11网络的基本元素-能互相进行无线通信的可以组成一个是802.11网络的基本结构2564BSS1STA1STA2STA3802.11网络的基本元素–和（）：分布式系统（）：一种特殊的21802.11网络的基本元素–（）是采用相同的的多个形成的更大规模的虚拟22

(1)11

(1)802.11网络的基本元素–12＝“”＝“”802.11组网模式–802.11组网模式－单一以太网802.11组网模式–多个以太网（冲突检测／避让机制）

1234退避窗口退避窗口退避窗口802.11层工作原理－概述802.11层负责客户端与之间的通讯。主要功能包括：扫描、接入、认证、加密、漫游和同步。802.11报文分类：数据帧用户的数据报文控制帧协助发送数据帧的控制报文，例如：、、等管理帧负责和之间的能力级的交互，认证、关联等管理工作例如：、、及等802.11层工作原理－用户接入管理过程Discovery选择AP(采用侦听Beacon帧或发送Probe帧)AuthenticationAssociation和建立Association关系的AP收发数据802.11层工作原理－扫描802.11使用功能来完成寻找和加入一个网络当漫游时寻找一个新的

通过侦听定期发送的帧来发现网络，帧中包含该所属的的基本信息以及的基本能力级，包括：（的地址）、、支持的速率、支持的认证方式，加密算法、帧发送间隔，使用的信道等。当未发现包含期望的的时，可以工作于状态

在每个信道上发送报文，从中获取的基本信息，包含的信息和帧类似802.11层工作原理－认证802.11支持两种基本的认证方式：

等同于不需要认证，没有任何安全防护能力。通过其他方式来保证用户接入网络的安全性，例如、用户报文中的。－采用加密算法可以通过监听发送的明文和回复的密文计算出。和均可通过来终结认证关系

()

()预置密文解密和明文比较预置802.11层工作原理－关联通过和一个建立关联，后续的数据报文的收发只能和建立关系的进行。在从一个老的移动到新时通过和新建立关联。前必须经历过程。和均可通过和解除关联关系。

()

()

数据

检测到NewAP信号强请求()应答802.11层工作原理－漫游和同步漫游的概念可以在属于同一个的接入点接入，可以使用同一信道或不同信道可以在网络中任意移动，同时保证已有的业务不中断，用户的标识（地址）不改变漫游的分类二层漫游在同一个子网内的间漫游由于不涉及子网的变化，因此只需保证用户在间切换时访问网络的权限不变即可。为了保证快速的切换，通常都会利用在原有上使用的资源（例如等）三层漫游在不同子网内的间漫游除了要实现二层漫游中提到的内容以外，通常会采用一些特殊手段来保证用户业务的不中断。目前较流行的做法有：、二层透传以及三层隧道等802.11加密STAAP加密报文＋IV值IV静态KeyKey生成器Key流XOR用户数据明文发送的加密报文IV静态KeyKey生成器Key流XOR用户数据明文接收的加密报文802.11协议的主要缺陷和演进存在严重的安全隐患，不适合企业用户使用：认证体制不完善，认证功能形同虚设缺乏双向认证手段无法识别非法的加密易被破译，用户数据易被窃听802.11i解决上述问题对于支持能力差，不适合业务：在无线空口，所有用户数据平等地竞争无线资源数据报文没有划分的优先级，无法分类处理802.11e解决上述问题用户在间漫游的能力差：安全认证和快速漫游是一对矛盾体，越安全的认证意味着和间的交互次数越多，漫游的切换时间越长。语音业务为了保持连续性要求50的切换速度，对于现有的切换技术是一个极大的挑战802.11i中提到的技术和技术可以有效解决快速漫游中的安全性，但目前仅仅是一个框架性的建议，因各厂商理解实现的不同，存在互操作问题如何实现跨子网漫游在现有协议里没有描述，各厂商实现的方式千差万别802.11r工作组致力于快速漫游技术的研究，不过目前还没有一份标准甚至是草案发布第一章基础概念第二章802.11协议族第三章设备第四章的组网应用第五章网络规划目录第三章设备什么是什么是无线网桥什么是无线交换机和设备功能将的物理层、用户数据加密、用户认证、、网络管理、漫游技术以及其他应用层的功能集于一身802.11网管、二层漫游,安全802.1x认证,802.11e天线加密设备的典型组网企业网络的组网模式：……1企业有线网络家庭或网络的组网模式：

以太交换机802.11无线网桥无线网桥是一种采用无线技术进行网络互连的特殊功能的。无线网桥根据传输距离的不同可分为工作组网桥和长距专业网桥。为了防止信号大幅度衰减，网桥组网时两个网桥之间通常不能有障碍物的阻挡。以室外作为主要应用环境的无线网桥一般在设计时都会考虑适应一些恶劣的应用环境。802.11无线网桥的典型组网有线网络A有线网络B有线网络互连无线网络互连网桥网桥网桥网桥有线网络网络A多网络互连1208E网络B网桥网桥网桥组网的局限性组网更适合在家庭和中小型网络中使用，无法满足大型的无线企业网络的需求每台都只支持单独进行配置，组建大型网络对于的配置工作量巨大。的配置都保存在上，设备的丢失可造成系统配置的泄露。的软件都保存在上，软件升级时需要逐台升级，维护工作量大。随着网络规模的变大，网络自身需要支持更多的高级功能，这些功能需要网络内的协同工作（非法用户和非法的检测等），很难完成这类工作。一般都不支持三层漫游。功能多造成成本高，大规模部署价格贵。

无线交换机和因此应运而生802.11天线加密网管、三层漫游,安全802.1x认证,802.11e点监测用户防火墙网络自愈管理无线欺骗防护802.11网管、二层漫游,安全802.1x认证,802.11e天线加密

无线交换机和的功能更易管理的无线解决方案InternetInternet无线交换机和的典型连接无线交换机无线交换机无线交换机L2网络L3网络交换机型号直连模式二层网络连接模式三层网络连接模式4400不支持支持支持1200支持支持支持100支持支持支持“胖、瘦”性能比较方案方案技术模式传统主流新生方式，增强管理安全性传统加密、认证方式，普通安全性增加射频环境监控，基于用户位置安全策略，高安全性网络管理对每下发配置文件无线交换机上配置好文件，本身零配置，维护简单用户管理类似有线，根据接入的有线端口区分权限无线专门虚拟专用组方式，根据用户名区分权限，使用灵活组网规模L2漫游，适合小规模组网，成本较低L2、L3漫游，拓扑无关性，适合大规模组网，成本较高增值业务能力实现简单数据接入可扩展语音等丰富业务第一章基础概念第二章802.11协议族第三章设备第四章的组网应用第五章网络规划目录第四章的组网应用热点覆盖承载语音和移动数据业务办公地点无线互连核心机房会议厅餐厅、茶座大厅、服务台S3600S7500客户端无线组网应用－热点覆盖客户端客户端S3600S3600无线交换机无线组网应用－承载语音和移动数据业务S3600S3600S3600

手持住院楼1住院楼2住院楼3电话电话电子病历服务器群S9500核心机房无线交换机网管Radius语音网关语音服务器无线组网应用－办公地点无线互连企业总部网络企业分支网络1企业分支网络2无线网桥无线网桥无线网桥第一章基础概念第二章802.11协议族第三章设备第四章的组网应用第五章网络规划目录第五章网络规划无线网络覆盖规划无线网络资源规划无线网络加密及认证规划无线网络产品规划无线网络覆盖规划了解覆盖区域的面积，信号覆盖质量要求，不同的地点有不同的覆盖要求。考察覆盖区域的现有信号分布情况，了解信号的盲点、热点和信号碰撞区域。考察覆盖区域建筑物的构成，对信号的阻挡情况。信号的接入位置与方式。考察设备可以安装的位置。无线网络覆盖规划男用

化妝室茶水間女用

化妝室櫃

檯2(6)无线网络资源规划对于高密度无线用户接入区域,需要考虑在同一区域内布放多个。尽量保证单个的接入用户不超过20个。无线信道的使用应考虑蜂窝式覆盖的方式。适当调整的发射功率。无线网络加密及认证规划对于小型企业或家庭用户，一般无线接入用户低于10人，可以采用加密的方式，不使用认证。对于某些中小型企业，可以采用加密的方式，配合使用认证方式。对于那些对安全要求较高的企业，或者来说，可以采用802.1x方式，或者是802.1x方式，或者采用端口隔离技术，配合加密及认证。要求提出可执行的方案，并提出所需附属设备清单。无线网络产品规划根据无线网络覆盖规划，资源规划，加密及认证规划，确定所建议型号、数量、外配天线型号及馈线等根据实际情况确定数据线连线方式、供电方式等根据实际环境确定无线网络附属设备，如交换机或认证服务器等输出物理布放示意图，逻辑连接网络图及设备清单等谢谢2月-2518:43:3518:4318:432月-252月-2518:4318:4318:43:352月-252月-2518:43:352025/2/2818:43:359、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。2月-252月-25Friday,February28,202510、人的志向通常和他们的能力成正比例。18:43:3518:43:3518:4