《網(wǎng)絡(luò)管理與維護技術(shù)》課件05第5章-無線局域網(wǎng)配置

第5章無線局域網(wǎng)配置IEEE802.11b、IEEE802.11gAccessPoint模式漫游應(yīng)用無線橋接負載均衡

SSID

無線網(wǎng)絡(luò)安全與WPA、WPA2基本概念應(yīng)用場合性能指標(biāo)──速度、傳輸距離頻段902M~928MHz、2.4G～2.4835GHz、5.725G～5.850GHz產(chǎn)品兼容性

5.1基本概念與標(biāo)準(zhǔn)標(biāo)準(zhǔn)IEEE802.111Mbps、2Mbps

IEEE802.11b2.4GHz。1、2、5.5和11Mbps。支持最多3個非重疊信道802.11g

802.11b在同一頻段上的擴展。54Mbps、兼容802.11b802.11n建立在802.11g基礎(chǔ)上。MIMO（Multiple-InputMultiple-Output，多輸入輸出）特性。300MbpsIEEE802.11aIEEE802.11h5.2AP應(yīng)用舉例AccessPoint模式AP的基本工作模式，用于在AP與無線終端之間建立連接設(shè)置要點：IP參數(shù)無線參數(shù)（SSID、Channel和SSIDBroadcast）安全參數(shù)（Authentication、Encryption）AP模式查看AP覆蓋區(qū)域內(nèi)的其他WLAN設(shè)備：APwlan1->findallTrafficwillbedisruptedduringthechannelscan=>BSS'esfromtheselectedwirelessmode<=BSSTypeChannelRSSIBSSIDSECURITYMODESSIDAPBSS2.412(1)600:30:c7:06:0e:63OFF802.11bshijuAPBSS2.437(6)2600:1e:58:af:be:22PSK-AUTO802.11gWLANofLTBAPBSS2.437(6)1000:1e:58:a2:fe:3fPSK-AUTO802.11gWLANofLTBAP:3,Ad-Hoc:0.TotalBSS:3注：BSS──BasicServiceSetSSID──ServiceSetIDentifier

漫游應(yīng)用適當(dāng)設(shè)置工作于AccessPoint模式下的多臺AP，可支持用戶漫游。設(shè)置要點：3臺AP均需選擇AccessPoint模式，其SSID、設(shè)備身份驗證方式必須相同，并接入同一IP子網(wǎng)，Channel應(yīng)分別設(shè)置為1、6和11。

WDS模式WDS（WirelessDistributionSystem，無線分布系統(tǒng)）通常用于橋接多個有線網(wǎng)。設(shè)置要點：3臺AP設(shè)置相同的SSID和身份驗證方式，選擇同一Channel，工作模式選擇WDS；在AP1的RemoteAPMACAddress中填寫AP2和AP3的MAC地址，在AP2、AP3的RemoteAPMACAddress中填寫AP1的MAC地址。

WDSwithAP模式類似于WDS模式，所異者是此模式下的AP同時可與無線終端設(shè)備連接。設(shè)置要點：除各AP均應(yīng)選擇WDSwithAP模式外，其余配置規(guī)則與WDS模式相同。

負載均衡在無線客戶密集的場所，可架設(shè)多臺AP，啟用其LoadBalance（負載均衡）功能，并指定UserLimit，來實現(xiàn)負載均衡。設(shè)置要點：分擔(dān)負載的各AP，其SSID應(yīng)當(dāng)相同一致，但所占用信道不能重疊。注意：當(dāng)客戶數(shù)量較少時，AP也會自動分擔(dān)負載。例如，2臺AP分擔(dān)負載，每臺最多允許20個客戶。在只有10個客戶時，也會自動均衡負載──每臺AP接入5個客戶。

SSID、WEP驗證和地址過濾

SSID用于標(biāo)識一個WLAN，用戶必須提供正確的SSID才能接入網(wǎng)絡(luò)。但是，即使AP停止廣播SSID，用戶也可通過簡單的技術(shù)手段獲知其SSID。WEP（WiredEquivalentPrivacy）是一種數(shù)據(jù)加密機制，對應(yīng)于AP的共享（Shared）驗證方式，同時提供數(shù)據(jù)加密功能。WEP是一種存在缺陷的協(xié)議，可借助簡單的無線設(shè)備破解?？梢酝ㄟ^基于MAC地址的ACL，允許或拒絕無線設(shè)備接入WLAN。但是借助簡單的嗅探器，可獲知AP允許的MAC地址。更改客戶設(shè)備的MAC地址后，即可接入WLAN。5.3安全注意：上述方式均不夠安全！

WPA和WPA2

WPA或WPA2允許設(shè)備通過RADIUS服務(wù)器或PSK（Pre-SharedKey，預(yù)共享密鑰）進行身份驗證。