思科網(wǎng)絡(luò)學(xué)院教程無線路由器配置課件

無線路由器配置LAN交換及無線–第7章章節(jié)目標(biāo)描述無線LAN拓?fù)涞慕M成與基本工作方式。描述WAN安全的組件和基本工作方式。配置和校驗(yàn)基本的無線LAN接入。排查無線客戶端接入的故障。章節(jié)索引7.1無線LAN7.2無線LAN的安全性7.3配置無線LAN接入7.4排除簡單的無線LAN問題7.1.1為何使用無線網(wǎng)絡(luò)當(dāng)今企業(yè)網(wǎng)絡(luò)的發(fā)展趨勢之一是支持移動(dòng)辦公的員工。生產(chǎn)不再受固定工位或固定時(shí)段的限制。除了靈活性以外，WLAN的另一重要優(yōu)勢是能夠降低成本。盡管難以準(zhǔn)確地衡量，但WLAN確實(shí)可以提高生產(chǎn)效率，為員工創(chuàng)造更自由的工作環(huán)境，從而為客戶提供更好的服務(wù)，為企業(yè)創(chuàng)造更多的利潤。7.1.1為何使用無線網(wǎng)絡(luò)7.1.1為何使用無線網(wǎng)絡(luò)WLAN與LAN的比較WLAN通過無線接入點(diǎn)(AP)

代替以太網(wǎng)交換機(jī)將客戶端連接到網(wǎng)絡(luò)。WLAN連接的是通常由電池供電的移動(dòng)設(shè)備，而不是接到電源插座上的LAN設(shè)備。WLAN使用的幀格式與有線以太網(wǎng)LAN不同。

由于射頻可以覆蓋設(shè)備的外部，因此WLAN會帶來更多的隱私問題。7.1.2無線LAN標(biāo)準(zhǔn)802.11無線標(biāo)準(zhǔn)

7.1.2無線LAN標(biāo)準(zhǔn)7.1.2無線LAN標(biāo)準(zhǔn)Wi-Fi認(rèn)證這些標(biāo)準(zhǔn)確保了不同廠家生產(chǎn)的設(shè)備之間的互操作性。在國際上，參與制定WLAN標(biāo)準(zhǔn)的組織主要有三個(gè)：ITU-R,IEEEandWi-Fi聯(lián)盟這三個(gè)組織的角色可歸納如下：:

ITU-R管理RF頻段的分配。

IEEE規(guī)定如何調(diào)制射頻來傳送信息。

Wi-Fi確保供應(yīng)商生產(chǎn)的設(shè)備可互操作。7.1.3無線基礎(chǔ)架構(gòu)的組件無線接入點(diǎn)7.1.3無線基礎(chǔ)架構(gòu)的組件無線接入點(diǎn)-隱藏節(jié)點(diǎn)7.1.4無線網(wǎng)絡(luò)的運(yùn)行802.11拓?fù)?.1.4無線網(wǎng)絡(luò)的運(yùn)行802.11拓?fù)?.1.4無線網(wǎng)絡(luò)的運(yùn)行802.11拓?fù)?.1.4無線網(wǎng)絡(luò)的運(yùn)行802.11過程的關(guān)鍵部分是發(fā)現(xiàn)WLAN并繼而連接到WLAN。該過程的主要組件如下所示：信標(biāo)

-WLAN用來通告其存在性的幀。7.1.4無線網(wǎng)絡(luò)的運(yùn)行身份驗(yàn)證-該過程是原802.11標(biāo)準(zhǔn)的一項(xiàng)產(chǎn)物，但仍然是當(dāng)今標(biāo)準(zhǔn)所要求的。7.1.4無線網(wǎng)絡(luò)的運(yùn)行關(guān)聯(lián)-在接入點(diǎn)和WLAN客戶端之間建立數(shù)據(jù)鏈路的過程。7.1.5無線LAN的規(guī)劃

要計(jì)算WLAN能夠支持多少用戶并不簡單。用戶數(shù)取決于：

-場地的地理布局

-用戶期望的數(shù)據(jù)傳輸速度

-非重疊信道數(shù)7.2.1無線網(wǎng)絡(luò)面臨的安全威脅

主要有三類威脅容易導(dǎo)致未經(jīng)授權(quán)的訪問：Therearethreemajorcategoriesofthreatthatleadtounauthorizedaccess:駕駛攻擊黑客（駭客）員工7.2.1無線網(wǎng)絡(luò)面臨的安全威脅7.2.2無線安全協(xié)議在安全需求更高的網(wǎng)絡(luò)中，客戶端要獲得此類訪問權(quán)限還需要進(jìn)行身份驗(yàn)證或登錄。此登錄過程由可擴(kuò)展身份驗(yàn)證協(xié)議(EAP)管理。EAP是對網(wǎng)絡(luò)訪問進(jìn)行身份驗(yàn)證的框架。IEEE開發(fā)了802.11i標(biāo)準(zhǔn)，規(guī)定WLAN身份驗(yàn)證和授權(quán)必須使用IEEE802.1x。7.2.2無線安全協(xié)議7.2.2無線安全協(xié)議加密

802.11i規(guī)定了兩種企業(yè)級加密機(jī)制，分別是：TKIP（臨時(shí)密鑰完整性協(xié)議）和AES（高級密鑰標(biāo)準(zhǔn)），這兩種加密機(jī)制已分別被Wi-Fi聯(lián)盟納入WPA和WPA2認(rèn)證中。7.2.3保護(hù)無線LAN的安全

7.3配置無線LAN接入

LAN交換及無線–第7章7.3.1配置無線接入點(diǎn)配置無線接入點(diǎn)概述7.3.1配置無線接入點(diǎn)配置基本無線設(shè)置7.3.1配置無線接入點(diǎn)配置安全功能7.3.2配置無線網(wǎng)卡

7.3.2配置無線網(wǎng)卡7.3.2配置無線網(wǎng)卡7.3.2配置無線網(wǎng)卡7.3.2配置無線網(wǎng)卡檢查無線LAN的連通性7.4排除簡單的WLAN問題LAN交換及無線–第7章7.4.1解決接入點(diǎn)的無線發(fā)射裝置和固件問題系統(tǒng)化的WLAN故障排查方法7.4.1解決接入點(diǎn)的無線發(fā)射裝置和固件問題更新接入點(diǎn)的固件:步驟1.固件。7.4.1解決接入點(diǎn)的無線發(fā)射裝置和固件問題步驟2.選擇要安裝的固件。7.4.1解決接入點(diǎn)的無線發(fā)射裝置和固件問題步驟3.運(yùn)行固件升級程序7.4.2信道設(shè)置不正確

7.4.2信道設(shè)置不正確原因及解決方案7.4.3解決接入點(diǎn)的無線發(fā)射裝置和固件問題解決RF干擾7.4.3解決接入點(diǎn)的無線發(fā)射裝置和固件問題原因及解決方案7.4.4解決接入點(diǎn)的無線發(fā)射裝置和固件問題發(fā)現(xiàn)接入點(diǎn)位置不當(dāng)?shù)膯栴}-原因及解決方案7.4.5身份驗(yàn)證和加密的問題7.4.5身份驗(yàn)證和加密的問題原因7.4.5身份驗(yàn)證和加密的問題解決方案章節(jié)總結(jié)無線LAN使用如下一些標(biāo)準(zhǔn):IEEE802.11aIEEE802.11bIEEE802.11gIEEE802.11n基本服務(wù)集多個(gè)移動(dòng)終端用戶使用單一接入點(diǎn)擴(kuò)展服務(wù)集多個(gè)接入點(diǎn)共享一個(gè)