WLAN基础相关知识教材.pptVIP

AC组网—数据AP本地转发 Huawei AP Huawei AP 汇聚交换机 L2交换机 Huawei AC BRAS IP城域网 VLAN：800 VLAN：800 VLAN：800 VLAN：800 数据VLAN: 101 管理VLAN: 800 数据VLAN: 102 管理VLAN: 800 管理VLAN: 800 数据VLAN: 101 数据VLAN: 102 STA STA + T VLAN 800 AP AC L2 SW SW AP上电 AC管理AP UNTAG + T VLAN 800 + S VLAN 101、102 AC BRAS STA 当前我司AC主要采用此组网方式 STA WLAN业务 无线局域网结构（无中心对等网Ad Hoc） STA STA STA STA STA 由无线工作站组成，用于一台无线工作站和另一台或多台其他无线工作站的直接通讯，该网络无法接入到有线网络中，只能独立使用。无需AP，安全由各个客户端自行维护。 采用这种拓扑结构的网络，各站点竞争公用信道，但站点数过多时，信道竞争成为限制网络性能的要害，因此，这种拓扑结构比较适合小规模、小范围的WLAN系统组网。 点对点模式中的一个节点必需能同时“看”到网络中的其他节点，否则就认为网络中断，因此对等网络只能用于少数用户的组网环境，比如4至8个用户。 无线局域网结构（单接入点BSS） 由无线访问点(AP)、无线工作站(STA)以及分布式系统(DSS)构成，覆盖的区域称做基本服务区(BSS)。无线访问点也称无线hub，用于在无线STA和有线网络之间接收、缓存和转发数据，所有的无线通讯都经过AP完成。无线访问点通常能够覆盖几十至几百用户，覆盖半径达上百米。AP可以连接到有线网络，实现无线网络和有线网络的互联。 STA STA STA Server STA LSW AP Internet 无线局域网结构（多接入点ESS） 由多个AP以及连接它们的分布式系统(DS)组成的基础架构模式网络，也称为扩展服务区(ESS)。扩展服务区内的每个AP都是一个独立的无线网络基本服务区(BSS)，所有AP共享同一个扩展服务区标示符(ESSID)。分布式系统(DS)在802.11标准中并没有定义，但是目前大都是指以太网。相同ESSID的无线网络间可以进行漫游，不同ESSID的无线网络形成逻辑子网。 STA STA STA Server STA LSW AP Internet AP STA BSS1 BSS2 1.WLAN发展演进 2.WLAN和有线LAN的不同点 3.WLAN网络架构 4.WLAN关键技术 WLAN关键技术 WLAN的无线接入过程 WLAN网络安全 瘦AP发现AC的机制 无线接入过程三个阶段 STA（工作站）启动初始化、开始正式使用AP传送数据帧前，要经过三个阶段才能够接入： 扫描阶段（SCAN） 认证阶段 (Authentication) 关联（Association） 无线接入过程 – 扫描阶段 无线接入第一阶段：扫描（SCAN）阶段 若无线站点STA设成infrastructure模式： 802.11 MAC 使用Scanning来有哪些信誉好的足球投注网站AP, 有两种方式 主动扫描方式 （特点：能迅速找到） STA依次在11个信道发出Probe Request帧，寻找与STA所属有相同SSID的AP,若找不到相同SSID的AP，则一直扫描下去.. 被动扫描方式（特点：找到时间较长，但STA节电） STA被动等待AP每隔一段时间定时送出的Beacon信标帧，该帧提供了AP及所在BSS相关信息：“我在这里”… 无线接入过程 – 认证阶段 无线接入第二阶段：认证（Authentication）阶段 当STA找到与其有相同SSID的AP,在SSID匹配的AP中，根据收到的AP信号强度，选择一个信号最强的AP,然后进入认证阶段。只有身份认证通过的站点才能进行无线接入访问。华为的AP提供如下认证方法(后续胶片会逐一讲解每种认证方法)，包括： 开放系统身份认证(open-system authentication) 共享密钥认证(shared-key authentication） WPA PSK认证（ Pre-shared key） 802.1X EAP认证 无线接入过程 – 关联阶段 无线接入第三阶段：关联（Association）阶段 当AP向STA返回认证响应信息，身份认证获得通过后，进入关联阶段。 1. STA向AP发送关联请求 2. AP 向STA返回关联响应 至此，接入过程才完成，STA初始化完毕，可以开始向AP传送数据帧。 无线接入过程示意图 WLAN关键技术