无线
802.11 a/b/g
54mbps
无线网特点
1.无线是一个共享的网络
2.一个ap就像一个hub
3.数据通过无线电波进行传输
4.半双工
5.相同的无线频率即用于发送也用于接收数据
应用范围:
1.仓库
2.零售商
3.医院
4.教育
5.商业(餐饮)
6.家庭
无线频段
2.4 ghz 5ghz
1.本地提供服务
2.限制在建筑物或者校园内部
3.无线电或红外线
4.在n多国家不需要授权
5.客户拥有设备的所有权
wlan也是802的网络
1.一个用无线一个用有限
2.就像有限连接用户一样
3.定义了物理和数据链路层
4.同样适用mac地址
相同的协议和运用程序
1.ip
2.ipsec vpns
3.web ftp snmp
有线csma/cd
无线csma/ca
问题:
1.连接问题
覆盖问题
多路径
干扰和噪音
2.私密问题
好处:
1.没有物理连接
2.电池问题
多个ap信道不要重叠
三种网络使用方法
ap对有限网络扩展
楼层微博对接
强电不能放有线,可用无线代替。
ssid是用来逻辑的分割无线网络
ssid必须在客户和ap都匹配上
ap广播自己的ssid
关联的过程就像把普通pc通过网线连接到交换机上。
两个相邻的无线channel不能相同
两个无线进行桥接channel可以相同
服务模式
ibss独立的bs
bss
ess
漫游
二层漫游和三层漫游
1.一个ap能够支持多个ssid
2.能够支持多重的安全策略
3.支持多重vlan
4.能够启用802.1 q trunking
awp类似于无线里面的spanning tree
防止环路,
选取最优路径
902.828mhz,2.4-2.4835ghz 83.5mhz 802.11b和802.11 5ghz 802.11a免费的。
1.三个ism频段
2.完全不需要授权
3.不能够独占
4.相互干扰问题
1.无线频率通过天线辐射到空气中,形成无线电波
2.无线电波会被吸收
3.无线电波会被反射
4.吸收和反射会造成低信号强度和低信号质量。
1.高数据率的传输范围较短
接受者需要更强的信号强度和更好的信噪比才能够获取数据
2.更大的传输工具就能传输更远的距离(但是政府有限制)
3.更高的频率更高的数据率
4.更高的频率更短的传输距离
802.11b
1.1999颁布的标准
2.使用2.4ghz
3.使用直序展频技术
4.最大速率11mbps
5.提供了厂商的互操作性
6.定义了基本的安全,加密,认证技术
7.是实施得最为广泛的无线技术。
1.每一个信道22mhz宽
2.北美使用11个信道
3.欧洲13个信道
4.只有三个不重叠信道1.6.11
5.使用其他信道会造成干扰
6.在一个区域只能使用3个ap
越近越快,越远信号越不好。
802.11a
1.1999年颁布的标准
2.操作在5ghz
3.使用正交频分多路复用技术(ofdm)
6.最大速率54mbps
7.能够有12到23个不重叠信道(fcc)
8.能够有19个不重叠信道(etsi)
9.不同的国家有不同的规范
所以tpc和dfs是需要的。
802.11g
1.2003年颁布的标准
3.和802.1B一样都是使用2.4ghz频段,所以只有三个不重叠信道1.6.11
4.使用dsss和ofdm传输
5.最大速率为54mbps
6.完全兼容802.11b
802.11保护机制
1.802.11b的工作站不能分析802.11的信道
2.802.11b/g的ap和802.11b的客户通讯最大速率为11mbps
3.802.11b/g的ap和802.11g的客户通讯最大速率为54mbps
4.802.11 b/g ap使用rts/cts来避免和802.11b客户冲突
5.802.11b客户学习到cts帧标示802.11g正在传输
6.这种保护机制降低了带宽
比较:
802.11b-2.4ghz 802.11g-2.4ghz 802.11a-5ghz
也能用的最广泛的 1.高带宽 1.高带宽
无线标准 2.ofdm技术降低了多路干扰 2.ofdm技术降低了多路
问题 干扰问题
3.能够提供最多23个不重叠信道
1.会被其他工作在 1.会被其他工作在2.4ghz 低的市场占有率
2.4ghz的服务干扰 服务干扰
2.只有三个不重叠 2.只有三个不重叠信道
信道 3.和802.11b客户一起工作
3.多路干扰影响传输 会降低贷款
距离
2.4-ghz 802.11b 25users
2.4-ghz 802.11g 20users
5-ghz 802.11a 15 users
wep跟没密码一样
无线网络安全上的威胁
认证
加密
ids
wep:
不应该再被使用了
1.static wep(没有认证机制)
2.802.1x+dynamic wep keys(radius用户认证)
3.wpa pre-share (预共享密钥认证,tkip加密)
4.802.1x+wpa(radius用户认证+tkip加密)
5.wpa2 pre share(预共享密钥认证,aes加密)
6.802.1x+wpa2(radius用户认证+aes加密)
802.1x eap:
提供了wep的动态key,提供了radius的用户认证
wpa:
使用tkip,兼容老的wep设备,基本的安全底线
wpa2:aes
1.ap通过beacons宣告自己的ssid,速率,和其他信息
2.客户扫描所有的信道
3.客户监听beacons并且相应ap
4.客户通过最强的信号来关联ap
5.客户讲反复扫描,如果信号变低,它将重新关联到其他ap
6.一旦关联到ssid,mac地址,安全设置都被客户传送到ap接受ap的检查