無線網(wǎng)絡安全及典型案例

思科無線網(wǎng)絡安全及典型案例

無線網(wǎng)絡安全

第一代802.11B安全機制（基本安全）第二代802.1X安全機制（增強安全）2.無線網(wǎng)絡典型案例AGENDA虛擬專網(wǎng)(VPN)沒有WEP，采用廣播模式公共接入開放的接入40位和128位

靜態(tài)密鑰（WEP)

遠程辦公及SOHO基本的安全性動態(tài)密鑰管理

開放的802.1x/EAP標準驗證

TKIP、MIC、

AES中型、大型企業(yè)增強的安全性公共網(wǎng)絡安全專業(yè)應用/商業(yè)旅行者思科安全無線局域網(wǎng)機制四種不同級別的WLAN安全措施：沒有安全、基本安全、增強安全和專業(yè)安全。基本安全：WEP:“WiredEquivalentProtection“，一種將資料加密的處理方式，WEP40bit或128bit的encryption乃是IEEE802.11的標準規(guī)范。透過WEP的處理便可讓我們的資料于傳輸中更加安全。但靜態(tài)WEP密鑰是一種在會話過程中不發(fā)生變化也不針對各個用戶而變化的密鑰。增強安全：LEAP，它也被稱為EAPCiscoWireless（可擴展身份認證協(xié)議）

TKIP、MIC、

AES專業(yè)安全：VPN(金融機構，需要VPN終端，造價高）思科安全無線局域網(wǎng)機制1）共享的、靜態(tài)的WEP密鑰沒有集中的密鑰管理不能有效抵御各種安全攻擊2）如果客戶的適配器丟失或被盜，需要進行大規(guī)模的密鑰重部署處理器能接入網(wǎng)絡需要對所有的WLAN客戶機設備進行密鑰重部署3）缺乏綜合用戶管理需要獨立的用戶數(shù)據(jù)庫，不使用RADIUS能夠只通過設備特性（如MAC地址）識別用戶4）在802.11B中,驗證與加密是可選的(不是必需的)第一代802.11B安全機制的特點(基本安全）MAC1+WEPkey

MAC2+WEPkey

在現(xiàn)有的WLAN產(chǎn)品中，常用的加密方法是給用戶靜態(tài)分配一個密鑰，該密鑰或者存儲在磁盤上或者存儲在無線局域網(wǎng)客戶適配器的存儲器上。這樣，擁有客戶適配器就有了MAC地址和WEP密鑰并可用它接入到接入點。如果多個用戶共享一個客戶適配器，這些用戶有效地共享MAC地址和WEP密鑰。

1）當一個客戶適配器丟失或被竊的時候，合法用戶沒有MAC地址和WEP密鑰不能接入，但非法用戶可以。網(wǎng)絡管理系統(tǒng)不可能檢測到這種問題，因此用戶必須立即通知網(wǎng)絡管理員。接到通知后，網(wǎng)絡管理員必須改變接入到MAC地址的安全表和WEP密鑰，并給與丟失或被竊的客戶適配器使用相同密鑰的客戶適配器重新編碼靜態(tài)加密密鑰?？蛻舳嗽蕉啵匦戮幋aWEP密鑰的數(shù)量越大。

2）IEEE802.11b共享密鑰認證表采用單向認證，而不是互相認證。接入點鑒別用戶，但用戶不能鑒別接入點。如果一個虛假接入點放在無線局域網(wǎng)內(nèi)，它可以通過劫持合法用戶的客戶適配器進行拒絕服務或攻擊。

因此在用戶和認證服務器之間進行相互認證是需要的

第一代802.11B安全機制的危險性~~接入點1其它網(wǎng)絡服務器與服務2

4

加密WEP3

5

無線客戶端驗證服務器用戶要求接入，AP防止網(wǎng)絡接入；加密的證明材料被發(fā)送給驗證服務器；驗證服務器驗證用戶并給予接入權；AP端口被啟動，動態(tài)WEP密鑰被分配給客戶（加密）；無線客戶端現(xiàn)在可以安全地訪問普通的網(wǎng)絡服務了；6) CiscoLEAP與EAP-TLS在每次（重新）驗證時均會生成一個WEP會話密鑰新的密鑰基于用戶信息與會話信息RADIUS選項27提供了會話超時設置WLAN環(huán)境中的802.1X協(xié)議（增強安全）協(xié)議：LEAP，它也被稱為EAPCiscoWireless（輕型可擴展身份認證協(xié)議）標準：802.1X,和有線的RADIUS訪問控制一致增強安全EAPCiscoWireless的兩個重要優(yōu)點第一個優(yōu)點是客戶端和RADIUS服務器之間的雙向認證機制，這可以有效地阻止由偽裝的訪問點發(fā)動的"中間人"式攻擊。這也有助于確保只有合法的客戶端才能連接合法的、經(jīng)過授權的無線訪問點。EAPCiscoWireless的第二個優(yōu)點是對WLAN的集中式密鑰管理。在成功地認證了客戶端的身份以后，RADIUS服務器和客戶端將獲得一個針對用戶的WEP密鑰，客戶端將在本次登錄會話中使用這個密鑰。802.1x+雙向認證+每用戶每會話WEP密鑰提供足夠安全“Is802.1x&Mutualauth.+PeruserpersessionWEPgoodenough?”SSID概念：1)服務組標識符（SSID：ServiceSetIdentifier），它提供一個最底層的接入控制。一個SSID是一個無線局域網(wǎng)子系統(tǒng)內(nèi)通用的網(wǎng)絡名稱2)SSID代表VLAN號，每個VLAN必須用不同的SSID它服務于該子系統(tǒng)內(nèi)的邏輯段。因為SSID本身沒有安全性，所以用SSID作為接入控制是不夠安全的。接入點作為無線局域網(wǎng)用戶的連接設備，通常廣播SSID。

3）在AP上創(chuàng)建所有SSID,在每臺客戶機上分配SSID號。無線網(wǎng)絡VLAN劃分策略無線網(wǎng)絡VLAN劃分策略思科無線解決方案之獨到之處業(yè)界最高的硬件性能(數(shù)據(jù)傳輸率、覆蓋范圍、接收靈敏度…)；高可用性，可擴展性，可升級性(LoadBalance、HotStand-by、802.11b->802.11a/802.11g)；業(yè)界最高安全性(VLAN、PSPF、802.1x/EAP、MIC、TKIP…)；QoS支持各種應用(數(shù)據(jù)、語音、視頻)；易于管理（WLSE…)；便于部署和實施（室外應用距離自動估算工具、在線電源、免費室內(nèi)勘察工具、無縫漫游（2層、3層)…);支持DHCP,Telnet,Http..能夠與思科的有線網(wǎng)絡設備和網(wǎng)絡功能無縫結合（VLAN、VPN、QoS、網(wǎng)管、802.1x…)，思科是業(yè)界唯一一家可以為客戶提供從有線到無線全面解決方案的廠家。無線局域網(wǎng)絡典型案例

1.無線組網(wǎng)方式2.典型案例1---7AGENDA無線局域網(wǎng)的幾種組網(wǎng)方式建筑物內(nèi)（室內(nèi)）組網(wǎng)方式:對等網(wǎng)結構蜂窩結構建筑物之間（室外）組網(wǎng)方式:點對點結構一點對多點結構混合組網(wǎng)方式室內(nèi)組網(wǎng)方式-單蜂窩結構無線工作站局域網(wǎng)主干無線接入點無線鏈路可以采用1~11號信道(802.11b規(guī)范)中任意一個沒有受到干擾的信道;一個無線接入點推薦接入不超過20-30個無線客戶端,以提供滿意的訪問速率;同一蜂窩范圍可以最多部署3個無線接入點,分別采用1/6/11號信道,從而提供高達33Mbps的總體訪問速率,并可以同時服務更多的用戶.無線“蜂窩”無線接入點無線工作站局域網(wǎng)主干無線“蜂窩”信道1信道6無線工作站無線接入點無線“蜂窩”無線鏈路無線鏈路以太網(wǎng)以太網(wǎng)蜂窩之間建議有15%的重疊范圍,便于無線工作站在不同的蜂窩之間作無縫漫游.室內(nèi)組網(wǎng)方式–多蜂窩結構最遠可達幾十公里(可視距離)局域網(wǎng)無線網(wǎng)橋天線建筑物

A建筑物

B無線網(wǎng)橋無線鏈路天線局域網(wǎng)若采用思科的無線網(wǎng)橋(100mW功率),配合21dBi增益天線,在2Mbps下最遠可達40公里(25英里);11Mbps下可達18.5公里(11.5英里);同一區(qū)域最多同時部署3對無線網(wǎng)橋,提供最高達33Mbps的數(shù)據(jù)傳輸速率.室外組網(wǎng)方式–點對點信道1信道3室外組網(wǎng)方式–網(wǎng)橋中繼以太網(wǎng)無線網(wǎng)橋建筑物

B建筑物

C建筑物

A定向天線全向天線無線網(wǎng)橋無線網(wǎng)橋以太網(wǎng)以太網(wǎng)定向天線無線鏈路無線鏈路室外組網(wǎng)方式–點對多點無線局域網(wǎng)組網(wǎng)方式–混合結構主干網(wǎng)無線網(wǎng)橋全向天線建筑物

A建筑物

B無線網(wǎng)橋無線鏈路定向天線局域網(wǎng)無線工作站無線接入點A無線鏈路無線鏈路無線鏈路無線接入點B無線接入點無線工作站建筑B內(nèi)的無線接入點匯聚其客戶端的網(wǎng)絡流量,經(jīng)由與以太網(wǎng)相連的無線網(wǎng)橋,發(fā)送到遠程的建筑A處的網(wǎng)絡主干中去;無線客戶端以及無線接入點設備也可以直接與建筑物A的無線網(wǎng)橋互聯(lián)(此時無線網(wǎng)橋提供無線接入點的功能),訪問主干網(wǎng)絡資源.

(1)AB兩點之間可視；沒有障礙物阻擋；無電磁干擾，或干擾??；AB兩點之間距離符合網(wǎng)橋設備通訊距離的要求。

可采用點對點方式直接傳輸：A大樓放置一臺無線網(wǎng)橋，頂部放置一面定向天線；B大樓同樣放置一臺無線網(wǎng)橋，頂部放置一面定向天線。兩地的無線網(wǎng)橋分別通過饋線與本地天線連接后，兩點的無線通訊可迅速搭建起來。無線網(wǎng)橋分別通過超五類雙絞線連接各地的網(wǎng)絡交換機。這樣兩處的網(wǎng)絡即可連為一體。室外組網(wǎng)方式說明–點對點

(2)AB兩點之間不可視，但兩者之間可以通過一座C樓間接可視。并且AC兩點，BC兩點之間滿足網(wǎng)橋設備通訊的要求。

我們采用中繼方式，C樓作為中繼點。AB各放置網(wǎng)橋，定向天線。C點可選方式有：

放置一臺網(wǎng)橋和一面全向天線，這種方式適合對傳輸帶寬要求不高，距離較近的情況；

放置兩臺網(wǎng)橋和兩面定向天線，這種方式優(yōu)點在于：傳輸距離遠，信號強，帶寬和傳輸質量有保證。(由客戶需求和實際情況而定)。室外組網(wǎng)方式說明–三點互連

(3)：A點,B點之間不可視，但兩者之間間距較近，僅幾公里，且兩者之間有多座建筑物。根據(jù)實際情況，可采用信號反射方案，將A點B點互連。AB點分別放置無線網(wǎng)橋，定向天線。定向天線A發(fā)射的微波信號通過CD兩座建筑反射后與定向天線B建立起通信。室外組網(wǎng)方式說明–點對點無線網(wǎng)絡設計原則1、定義WLAN需求：

結合樓層結構設計及建筑類型確定可能的接入點位置。影響無線傳輸?shù)闹饕蛩兀?/p>

(1)：兩點之間的距離。(2)：兩點可視狀況，可視分為光可視，和無線可視?？梢暢识戎苯佑绊憘鬏斁嚯x和效果。(3)：電磁干擾情況?？蛇M行測試。2、WLAN的損耗：

基本損耗換算:dB=10log(輸入信號功率/輸出信號功率)

3、規(guī)劃網(wǎng)絡大?。?/p>

數(shù)據(jù)速率：僅當一幀發(fā)送時的速率，如11Mbps，多幀時由于路由協(xié)議開銷及共享媒體接入延時，每個用戶不能連續(xù)發(fā)送數(shù)據(jù)。

吞吐量：不計協(xié)議、管理幀的發(fā)送信息速率。對802.11B約為6Mbps。

應用所需帶寬：

4、最小化802.11干擾問題

常見干擾源：微波爐、無繩電話、藍牙設備及其它無線LAN設備

對WLAN干擾最為嚴重的設備是2.4G無繩電話,其次為10英尺內(nèi)的微波爐，再次是藍牙設備如筆記本和PDA。

典型無線案例分析(一)典型無線案例分析(一)方案A:樓內(nèi)覆蓋方案B:樓外覆蓋典型無線案例分析(一)典型無線案例分析(二)典型無線案例分析(二)本項目主要是為了解決2001年上海APEC會議期間入住錦江飯店的各國商務客人、記者媒體和各國高官的互聯(lián)網(wǎng)接入需要，為他們提供方便、靈活、高效的無線網(wǎng)絡連接服務。本項目包括錦江飯店南北樓和錦江小禮堂會議中心的無線網(wǎng)絡室外橋接、錦江飯店北樓一至二層和南樓貴賓廳的無線網(wǎng)絡室內(nèi)覆蓋。網(wǎng)絡解決方案

本項目需要實現(xiàn)無線網(wǎng)絡接入的錦江飯店北樓一層大廳、二層餐廳以及南樓貴賓廳都沒有互聯(lián)網(wǎng)絡出口，而具有互聯(lián)網(wǎng)出口的中心機房位于錦江飯店中央位置的錦江小禮堂會議中心二樓機房內(nèi)。所以考慮使用無線網(wǎng)絡橋接系統(tǒng)連接錦江小禮堂的中心機房和南北樓的無線局域網(wǎng)，完成整個無線網(wǎng)絡系統(tǒng)的骨干橋接部分。錦江飯店網(wǎng)絡工程項目的無線覆蓋網(wǎng)絡分為兩個部分：北樓一樓和二樓的室內(nèi)覆蓋部分和南樓貴賓廳的室內(nèi)覆蓋部分。經(jīng)過工程師的實地信號測試，這三個無線覆蓋信號點均采用一個AP就可以有效實現(xiàn)無線網(wǎng)絡的信號覆蓋。整個錦江飯店的無線網(wǎng)絡連接示意圖如下所示：典型無線案例分析(二)典型無線案例分析(二)

錦江飯店小禮堂部分在錦江飯店小禮堂樓頂架設9dB的全向天線，天線通過連接饋線和一個1瓦的信號放大器相連，信號放大器再和一臺無線網(wǎng)橋相連接，從而實現(xiàn)中心點的無線橋接通訊?？紤]到安全的因素，天線配置避雷器。錦江飯店南北樓部分

這兩個部分負責和錦江飯店小禮堂實現(xiàn)骨干橋接，這兩個橋接點的系統(tǒng)配置完全相同。在錦江飯店的南北樓的二樓制高點架設9dB的全向天線，確保其能和錦江飯店小禮堂樓頂架設9dB的全向天線實現(xiàn)橋接通訊，這些全向天線分別通過連接線纜和放置在各幢樓內(nèi)的無線網(wǎng)橋相連接；考慮到安全的因素，這些天線均配置避雷器。典型無線案例分析(二)主要設備的作用

無線網(wǎng)橋為無線網(wǎng)絡的中心，各終端通過AP的轉接，能實現(xiàn)無線終端之間、無線終端和有線網(wǎng)絡終端之間的通信以及無線終端通過有線局域網(wǎng)出口與國際互連網(wǎng)的連接。兩個距離較遠的有線局域網(wǎng)借助于兩端的無線網(wǎng)橋進行橋接，可實現(xiàn)兩個有線局域網(wǎng)間的實時鏈接。

具有2Mbps和11Mbps的帶寬供用戶選擇，結合無線網(wǎng)絡的規(guī)模、無線終端信息流量等選用合適的無線寬頻交換機。

無線網(wǎng)卡

為無線終端接入有線局域網(wǎng)的連接設備。借助于無線網(wǎng)卡，無線終端與無線寬頻交換機及有線局域網(wǎng)實現(xiàn)鏈接，確保了與其它無線終端、有線網(wǎng)絡終端和國際互連網(wǎng)的連接。具有2Mbps和11Mbps的無線網(wǎng)卡供用戶選擇，結合無線網(wǎng)絡的規(guī)模、無線終端信息流量等選用合適的無線網(wǎng)卡。放大器、天線

放大器用于對無線寬頻交換機輸出的小功率射頻信號進行放大和對天線接收的有用信號進行提升。選擇合適的放大器和天線，能有效地提高無線網(wǎng)絡的服務質量和服務距離。典型無線案例分析(二)典型無線案例分析(三)橫跨“京九大動脈”——思科無線網(wǎng)絡在保定市望都縣教育網(wǎng)成功應用項目背景:望都縣位于京、津、石三角地帶，北京南180公里處，京九鐵路從縣境中線穿行而過;望都縣教委下轄21所中小學，各中小學校分布比較零散，距離相距較遠，范圍在7-25公里左右。如果采用有線方式進行網(wǎng)絡連接，僅鋪設線路費用一項就高達數(shù)百萬（要穿過京廣鐵路動脈以及一條中型河流）解決方案:望都縣教育網(wǎng)設項目以教育局信息中心為整個無線網(wǎng)絡的連接中心，在中心點和中間配置CiscoBR-342無線網(wǎng)橋18臺。根據(jù)靠近中心點的距離遠近采取不同的定向和全向天線，計算機終端配用思科PCI-352網(wǎng)卡，中繼連接望都縣所轄的21所中小學?？h教委以上都使用了Cisco網(wǎng)絡設備(路由器和交換機)，每個學校配備了8口或16口的小型交換機，在中心機房配備Catalyst3548XL交換機。CiscoBR-342無線網(wǎng)橋是CiscoAironet340系列產(chǎn)品，是Cisco可靠、最佳的無線產(chǎn)品的補充和替代。在不附加功率放大器的情況下，CiscoBR-342無線網(wǎng)橋的功率非常大，傳輸距離超過15公里后，特別是到20公里以后，在同類產(chǎn)品中的優(yōu)勢更加明顯，無可匹敵，最遠可傳輸25公里。另外，它的吞吐量很大，經(jīng)實地測試，都在5.5M以上。對望都教育網(wǎng)而言，思科無線產(chǎn)品提供了理想的高附加值特性：能夠避免昂貴的挖掘費用、線路租用費用、道路使用權問題，從而節(jié)約經(jīng)費并獲得很大靈活性。典型無線案例分析(三)典型無線案例分析(四)典型無線案例分析(四)典型無線案例分析(五)某采油廠無線鏈路、IP電話網(wǎng)關應用實例方案說明：方案解決A站與B站、C站之間的數(shù)據(jù)及語音傳輸問題.

在A站安裝一套無線基站網(wǎng)橋AU-DS11和一副24dbi定向天線，B站安裝一套無線遠端網(wǎng)橋SU-DS11和一副24dbi定向天線此，兩端即可實現(xiàn)可靠、高速的數(shù)據(jù)通信.

由于A站C站之間距離較遠且中間有明顯阻擋，無法直接通訊，建議采用B站作為C站的中繼點，即在B站安裝一套無線基站網(wǎng)橋AU-DS11和一副27dbi定向天線，C站安裝一套無線遠端網(wǎng)橋SU-DS11和一副27dbi定向天線，B站與C站之間可實現(xiàn)通訊.。將中繼點（B站）的兩套無線設備（SU-DS11、AU-DS11）連接至同一臺數(shù)據(jù)交換機或HUB上，即可實現(xiàn)A、B、C站之間的數(shù)據(jù)通訊。

在A、B、C站根據(jù)實際需求安裝基于IP的語音網(wǎng)關設備（2口、4口、8口），可堆疊使用，將語音網(wǎng)關一端通過10BaseT(RJ45)接口與數(shù)據(jù)交換機相連，另一端通過（E/M）接口直接與語音交換機（PBX）連接，也可直接與電話連接；可根據(jù)實際需要設置內(nèi)部電話號碼。

系統(tǒng)在已有的高速無線網(wǎng)的基礎上，增加語音功能，大大節(jié)省了話費開支，根據(jù)需要系統(tǒng)還可增加會議電視、遠程監(jiān)控等系統(tǒng)。典型無線案例分析(五)方案介紹：電信運營商的無線接入網(wǎng)絡系統(tǒng)應包括無線接入點（AP）和接入控制器(AC)構成。接入控制器是在Internet和無線局域網(wǎng)之間，擔當網(wǎng)關作用，對用戶進行認證、計費等管理，通過認證服務器，可以對用戶進行管理，制定多種適合運營商運營的計費機制，比如：按流量計費、按時間計費、預付費、包月等等不同的適合多種需求的計費方式

1、北京電信依托電信寬帶IP網(wǎng)和城域光纖網(wǎng)，為第21屆大運會提供無線寬帶上網(wǎng)服務；2.中國網(wǎng)通去年10月在上海金茂大廈、東方明珠新聞中心、上海國際會議中心、浦東香格里拉飯店推出的"無線伴旅"無線寬帶接入服務。無線接入電信運營商結構圖例：典型無線案例分析(六)典型無線案例分析(七)此次博覽會的會場共分兩層，一層主要是各廠商的展覽區(qū)和觀眾的休息區(qū)；二層是會務服務區(qū)包括新聞中心，商務中心，咖啡廳以及會議廳等。由于是整個展覽會場跨越的上下兩層，所以需要每一層都分別作無線網(wǎng)覆蓋。然后每一個AP分別連到會展中心的主干交換機上。在解決方案中，一層現(xiàn)場用了12個AP，覆蓋了全部的展區(qū)；二層用了18個AP進行覆蓋在上下的兩層里，由于使用了多個AP進行覆蓋，所以無論展臺位置如何變動，安裝了無線局域網(wǎng)網(wǎng)卡的計算機都可以通過

AP連接到

Internet。在商務服務中心的打印機可以使用TFW2330無線打印服務器做無線網(wǎng)接入，那么不論有線網(wǎng)用戶還是無線網(wǎng)用戶都可以共享各種打印機。

在做無線網(wǎng)覆蓋時一般將AP放在展館的頂部效果會更好，那么在房頂放置AP時設備的供電會比較麻煩可以采用以太網(wǎng)供電器，通過以太網(wǎng)線供電非常方便。天線種類碟形天線——屬于定向天線的一種，無波速角度，適用情況同遠距離點對點傳輸。高增益值弧形網(wǎng)格天線-定向天線中能量匯聚能力最強，信號方向指向性最好的一種類型的天線，當橋接點位置固定切數(shù)量少而集中的項目中，此類型天線是最佳選擇

平板天線-波速角度可分為30度和15度，能量匯聚能力強，適用在遠程連接點相對集中且數(shù)量較少的環(huán)境下扇形天線——此類型天線具有能量定向和匯聚功能，可以有效地進行水平180度、120度、90度范圍內(nèi)的覆蓋，當橋接點在某一角度內(nèi)較集中的情況下，可用此類型天線。全向天線——適用于各橋接點距離較近、分布角度范圍大且數(shù)量較多的情況。YaGi天線——有多種型號的覆蓋角度可供選擇，可以視不同情況而定。定向天線。配置

AIR-ANT3212AIR-ANT3194AIR-ANT1728AIR-ANT2561AIR-ANT3549AIR-ANT1729說明

柱形安裝，多極全向天線

全向，天花板安裝

高增益全向，天花板安裝

全向，地平面安裝

貼片，墻壁安裝

貼片，墻壁安裝

應用

戶內(nèi)，隱蔽的中距離天線

戶內(nèi)短距離天線，一般懸掉在天花板的橫梁上

戶內(nèi)中距離天線，一般懸掉在天花板的橫梁上

平面圓形中距離戶內(nèi)天線

戶內(nèi)，隱蔽的長距離天線（也可以當作中距離橋接天線使用）

戶內(nèi)，隱蔽的中距離天線（也可以當作中距離橋接天線使用）

增益

5.2dBi2.2dBi5.2dBi5.2dBi8.5dBi6dBi1Mbps時的大約戶內(nèi)距離*

497英尺（151米）

350英尺（107米）

497英尺（151米）

497英尺（151米）

接入點：700英尺（213米）

橋接器：2英里（3.2公里）

接入點：542英尺（165米）

橋接器：1.1英里（1.8公里）

11Mbps時的大約戶內(nèi)距離*

142英尺（44米）

100英尺（31米）

142英尺（44米）

142英尺（44米）

接入點：200英尺（61米）

橋接器：3390英尺（1032米）

接入點：155英尺（47米）

橋接器：1900英尺（580米）

天線增益值估算：CiscoAironet接入點天線的配置

配置

AIR-ANT2506AIR-ANT4121AIR-ANT1949AIR-ANT33