WPA2配置范例_胖AP.pdfVIP

【标题】WPA2 配置范例 【译者姓名】韩啸晨 【校对人】 【翻译完成时间】2008-11-30 【原文英文标题】Wi-Fi Protected Access 2 (WPA 2) Configuration Example 【原文链接】 /en/US/tech/tk722/tk809/technologies_configuration_example09186a008 054339e.shtml 【翻译内容】 介绍 本文介绍在 WLAN （无线网络）中使用WPA2 （Wi-Fi 访问保护 2 ）的优点。在文件中 将通过提供两个配置范例，介绍怎样在无线网络中完善 WPA2 ，第一个范例说明怎样在企业 模式配置 WPA2 ，第二个范例说明在个人模式配置。 【译者注】WPA 使用可扩展的认证协议（EAP ） 配置条件 必要条件 在配置前，请先确定掌握以下知识点： （1） WPA （2） 无线安全解决方案 注释：涉及无线胖 AP 安全解决方案，请参考以下网址 /en/US/prod/collateral/wireless/ps5678/ps430/ps40 76/prod_brochure09186a00801f7d0b.html 使用说明 本文涉及的内容基于以下软件及硬件版本： （1） 使用 12.3（2）JA 软件版本的思科1310G AP/Bridge （2） 使用固件 2.5 的思科802.11a/b/g CB21AG 客户端 （3） 使用固件 2.5 的思科桌面软件（Aironet Desktop Utility） 【译者注】客户端 CB21AG 和 PI21AG 软件与其它客户端使用软件不同，必须使用 Aironet Desktop Utility（ADU）与 CB21AG 或PI21AG 网卡配合使用，使用 Aironet Client Utility (ACU)与其它客户端配合使用.更多关于安装 ADU与 CB21AG 客户端信息，请参考以下网址： /en/US/docs/wireless/wlan_adapter/cb21ag/user/1.0/configura tion/guide/winch3kh.html 此文档中涉及的 AP 都是使用内置天线，如果使用外置天线，请先检查天线是否和 AP 连接，否则，AP 不能连接无线网络。某些型号的 AP 已经内置天线，但有些需要配置外置天 线使用。对于不同型号 AP 的详细描述，请参考产品手册。 本文中所描述的所有内容在实验室环境实现，所有设备都是初始配置。在真实环境中， 请先确定各命令的意义，再做配置。 规定 请参考以下网址，获得更多信息 /en/US/tech/tk801/tk36/technologies_tech_note09186a0080121a c5.shtml 知识点 WPA 是 Wi-Fi 联盟提出的一种标准的无线网络(Wi-Fi)安全的系统，它是应研究者在前 一代的系统有线等效加密（WEP）中找到的几个严重的弱点而产生的。WPA 实现了 IEEE 802.11i 标准的大部分，是在 802.11i 完备之前替代 WEP 的过渡方案。它提供增强的数据 保护以及访问控制，为企业、办公室以及 SOHO环境提供更安全的解决方案。 WPA2 是下一代的无线网络安全技术，WPA2 现在隶属于被 IEEE 认可的 IEEE 802.11i 安 全标准，WPA2 基于AES(Advancde EncryptionStandard) 加密算法和 CCM(Counter - Mode) 认证方式，AES 标准支持对数据包进行 128 位的加密。CCMP 算法生成一个 MIC 对无线网络上 数据提供初始认证及完整性检查。 【译者注】相比 WPA 使用 TKIP 加密，WPA2 使用的 AES 加密，为数据提供更安全的加密 方法，WPA2为每一个链接建立会话链接，为每一个客户使用唯一的加密密钥.这样，每个数 据包在传输中使用唯一的密钥。而且传输完成密钥不再使用.提供了增强的安全性。WPA 仍 然是比较安全的，没有被破解的认证方式，但是思科建议使用 WPA2 来代替 WPA。 请参考以下网址获得对 WPA，WPA2 以及 802.11i的更多信息。