單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版文本樣式,第二級(jí),第三級(jí),第四級(jí),第五級(jí),*,無線局域網(wǎng)（WLAN）設(shè)計(jì)與實(shí)現(xiàn),作者：段水福,責(zé)任編輯：,魏文娟,出版日期：2010年9月,IDPN：308-2010-92,課件章數(shù)：8,無線局域網(wǎng)規(guī)劃與設(shè)計(jì),段水福,浙江大學(xué) 網(wǎng)絡(luò)與信息中心,無線局域網(wǎng)拓?fù)浣Y(jié)構(gòu),點(diǎn)對(duì)點(diǎn)模式 Ad-hoc(Peer-to-Peer),點(diǎn)對(duì)點(diǎn)模式Ad-hoc(Peer-to-Peer)又稱為基于對(duì)等結(jié)構(gòu)模式或稱為自組織網(wǎng)絡(luò)，它是WLAN的一種特殊結(jié)構(gòu)體系，屬無中心拓?fù)浣Y(jié)構(gòu)。它由無線工作站組成，用于一臺(tái)無線工作站和另一臺(tái)或多臺(tái)其他無線工作站的直接通訊，沒有中心基站,。,基礎(chǔ)結(jié)構(gòu)模式（Infrastructure）,AP,基礎(chǔ)結(jié)構(gòu)模式 Infrastructure，由無線接入點(diǎn)（AP）、無線工作站（station，STA）以及分布式系統(tǒng)（distribution system services，DSS）構(gòu)成，覆蓋的區(qū)域稱基本服務(wù)集（Basic Service Set，BSS）。,無線接入點(diǎn)也稱無線AP，用于在無線工作站（STA）和有線網(wǎng)絡(luò)之間接收、緩存和轉(zhuǎn)發(fā)數(shù)據(jù)，所有的無線通訊都經(jīng)過AP完成，所以也稱為有中心拓?fù)浣Y(jié)構(gòu)。,多AP模式,AP1,AP2,AP3,是指由多個(gè)AP以及連接它們的分布式系統(tǒng)(DSS)組成的基礎(chǔ)結(jié)構(gòu)模式網(wǎng)絡(luò)，可以看成是有多個(gè)中心構(gòu)成，每個(gè)AP都是一個(gè)獨(dú)立的無線網(wǎng)絡(luò)基本服務(wù)集（Basic Service Set，BSS），多個(gè)BSS組成一個(gè)擴(kuò)展服務(wù)集（Extended Service Set，ESS）。,擴(kuò)展服務(wù)集內(nèi)的所有AP共享同一個(gè)擴(kuò)展服務(wù)集標(biāo)示符（Extended Service Set Identifier，ESSID）。分布式系統(tǒng)(DSS)在802.11 標(biāo)準(zhǔn)中并沒有定義，但是目前大都是指以太網(wǎng)。相同ESSID的無線網(wǎng)絡(luò)間可以進(jìn)行漫游，不同ESSID的無線網(wǎng)絡(luò)形成邏輯子網(wǎng)。,Mesh結(jié)構(gòu),由Mesh結(jié)構(gòu)構(gòu)成的無線網(wǎng)絡(luò)叫做無線網(wǎng)狀網(wǎng)絡(luò)（Wireless Mesh Network，WMN）?！癕esh”這個(gè)詞原來的意思就是指所有的節(jié)點(diǎn)都互相連接，無線Mesh網(wǎng)絡(luò)是一種與傳統(tǒng)的無線網(wǎng)絡(luò)完全不同的網(wǎng)絡(luò)。傳統(tǒng)的無線網(wǎng)絡(luò)必須首先訪問集中的接入點(diǎn)(AP)才能進(jìn)行無線連接。這樣，即使兩個(gè)802.11b的節(jié)點(diǎn)互相挨著，也必須通過接入點(diǎn)才能進(jìn)行通信，這種網(wǎng)絡(luò)結(jié)構(gòu)被稱“單跳”網(wǎng)絡(luò)。無線Mesh網(wǎng)絡(luò)的核心指導(dǎo)思想是讓網(wǎng)絡(luò)中的每個(gè)節(jié)點(diǎn)都可以發(fā)送和接收信號(hào)，傳統(tǒng)的WLAN一直存在的可伸縮性低和健壯性差等諸多問題由此迎刃而解。無線Mesh網(wǎng)絡(luò)（無線網(wǎng)狀網(wǎng)絡(luò)）也稱為“多跳（multi-hop）”網(wǎng)。,無線局域網(wǎng)設(shè)計(jì)概述,無線局域網(wǎng)設(shè)計(jì)是一項(xiàng)復(fù)雜的工作，許多網(wǎng)絡(luò)工程師和設(shè)計(jì)者都想尋求一個(gè)設(shè)計(jì)捷徑，然而很難。因?yàn)榇蠹叶己芮宄?，周詳?shù)木W(wǎng)絡(luò)設(shè)計(jì)價(jià)值是無法估量的，而一個(gè)好設(shè)計(jì)方案，必定有一定的步驟。無線局域網(wǎng)的設(shè)計(jì)方法很多，到目前為止，每一種設(shè)計(jì)方法都必須依據(jù)所要設(shè)計(jì)的網(wǎng)絡(luò)進(jìn)行一些修改，也就是說還沒有一種固定的設(shè)計(jì)格式。但是可以斷言，隨著無線局域網(wǎng)的日益普及，專門針對(duì)無線局域網(wǎng)的設(shè)計(jì)方法也會(huì)應(yīng)運(yùn)而生。,設(shè)計(jì)目標(biāo),無線網(wǎng)絡(luò)的建設(shè)目標(biāo)如下：,可以實(shí)現(xiàn)數(shù)據(jù)業(yè)務(wù)和語音業(yè)務(wù)的同時(shí)運(yùn)行，并要確保語音業(yè)務(wù)的實(shí)時(shí)性。,可以方便的集中管理，有線和無線網(wǎng)絡(luò)采用統(tǒng)一的認(rèn)證和計(jì)費(fèi)系統(tǒng)無縫互聯(lián)，實(shí)現(xiàn)運(yùn)營(yíng)。,該系統(tǒng)具有方便、成熟的擴(kuò)展性。,架設(shè)無線網(wǎng)不要更改原有網(wǎng)絡(luò)的規(guī)劃和配置。,無線系統(tǒng)具有較高的安全性，可以對(duì)無線的入侵和威脅做出有效的反映和防護(hù)。,采用國(guó)際統(tǒng)一標(biāo)準(zhǔn)，以擁有廣泛的支持廠商，最大限度地采用同一廠家的產(chǎn)品。,設(shè)計(jì)原則,實(shí)用性,安全性,可管性,可靠性,可擴(kuò)展性,標(biāo)準(zhǔn)化,先進(jìn)性,高性能,設(shè)計(jì)無線局域網(wǎng)首要考慮的幾個(gè)問題,拓?fù)浣Y(jié)構(gòu)的選擇,數(shù)據(jù)傳輸速率,接入點(diǎn)安裝位置和供電,天線的選擇,與有線,LAN,相連接,站點(diǎn)調(diào)查,頻段與信道的選擇,產(chǎn)品的選型和選擇,網(wǎng)絡(luò)方案的編寫,項(xiàng)目背景介紹,任務(wù)及需求,周圍環(huán)境分析,無線局域網(wǎng)系統(tǒng)設(shè)計(jì),無線局域網(wǎng)的應(yīng)用設(shè)計(jì),無線局域網(wǎng)的安全設(shè)計(jì),項(xiàng)目實(shí)施計(jì)劃,系統(tǒng)維護(hù)和培訓(xùn),無線局域網(wǎng)的安全與QOS設(shè)計(jì),無線局域網(wǎng)安全的嚴(yán)峻挑戰(zhàn),竊聽（Eavesdropping）,非法登錄,干擾攻擊,無線網(wǎng)絡(luò)的安全措施,信息過濾措施,物理地址（,MAC,）過濾,服務(wù)集標(biāo)識(shí)符（,SSID,）過濾,協(xié)議端口過濾,IEEE802.11安全機(jī)制,訪問認(rèn)證機(jī)制,數(shù)據(jù)加密機(jī)制,IEEE 802.1x協(xié)議,IEEE 802.1x協(xié)議結(jié)構(gòu)和基本原理,IEEE 802.1x協(xié)議的體系結(jié)構(gòu),IEEE 802.1x協(xié)議(2),IEEE 802.1x協(xié)議的工作機(jī)制,IEEE 802.1x協(xié)議的認(rèn)證過程,IEEE802.11i安全標(biāo)準(zhǔn),Wi-Fi保護(hù)接入(WPA),強(qiáng)健的安全網(wǎng)絡(luò)（RSN）,國(guó)家標(biāo)準(zhǔn)GB15629.11,WAPI安全機(jī)制,驗(yàn)證的狀態(tài)關(guān)系,VPN安全解決方案,在Wi-Fi推出的初期，專家也建議用戶通過VPN進(jìn)行無線連接。VPN采用DES、3DES等技術(shù)來保障數(shù)據(jù)傳輸?shù)陌踩?。IPSec VPN和SSL VPN是目前兩種具有代表意義的VPN技術(shù)。IPSec VPN運(yùn)行在網(wǎng)絡(luò)層，保護(hù)在站點(diǎn)之間的數(shù)據(jù)傳輸安全，要求遠(yuǎn)程接入者必須正確地安裝和配置客戶端軟件或接入設(shè)備，將訪問限制在特定的接入設(shè)備、客戶端程序、用戶認(rèn)證機(jī)制和預(yù)定義的安全關(guān)系上，提供了較高水平的安全性。SSL被預(yù)先安裝在主機(jī)的瀏覽器中，是一種無客戶機(jī)的解決方案，可以節(jié)省安裝和維護(hù)成本。,用戶認(rèn)證方式的選擇,謝謝,