1、第7章無線局域網(wǎng)要點(diǎn)1性能性能無線局域網(wǎng)是依靠無線電波進(jìn)行傳輸?shù)?。這些電波通過無線發(fā)射裝置無線局域網(wǎng)是依靠無線電波進(jìn)行傳輸?shù)?。這些電波通過無線發(fā)射裝置進(jìn)行發(fā)射，而建筑物、車輛、樹木和其它障礙物都可能阻礙電磁波的進(jìn)行發(fā)射，而建筑物、車輛、樹木和其它障礙物都可能阻礙電磁波的傳輸，所以會(huì)影響網(wǎng)絡(luò)的性能。傳輸，所以會(huì)影響網(wǎng)絡(luò)的性能。2速率速率無線信道的傳輸速率與有線信道相比要低得多。目前，無線局域網(wǎng)的無線信道的傳輸速率與有線信道相比要低得多。目前，無線局域網(wǎng)的最大傳輸速率為最大傳輸速率為150Mbps，只適合于個(gè)人終端和小規(guī)模網(wǎng)絡(luò)，只適合于個(gè)人終端和小規(guī)模網(wǎng)絡(luò)應(yīng)用。應(yīng)用。3安全性安全性本質(zhì)上無線電波不

2、要求建立物理的連接通道，無線信號(hào)是發(fā)散的。從本質(zhì)上無線電波不要求建立物理的連接通道，無線信號(hào)是發(fā)散的。從理論上講，很容易監(jiān)聽到無線電波廣播范圍內(nèi)的任何信號(hào)，造成通信理論上講，很容易監(jiān)聽到無線電波廣播范圍內(nèi)的任何信號(hào)，造成通信信息泄漏。信息泄漏。 無線局域網(wǎng)技術(shù)要求無線局域網(wǎng)技術(shù)要求1可靠性可靠性2兼容性兼容性3數(shù)據(jù)速率數(shù)據(jù)速率4通信保密通信保密5移動(dòng)性移動(dòng)性6節(jié)能管理節(jié)能管理7小型化、低價(jià)格小型化、低價(jià)格8電磁環(huán)境電磁環(huán)境無線局域網(wǎng)的應(yīng)用無線局域網(wǎng)的應(yīng)用 7.2 無線局域網(wǎng)的協(xié)議標(biāo)準(zhǔn)無線局域網(wǎng)的協(xié)議標(biāo)準(zhǔn) 標(biāo)準(zhǔn)標(biāo)準(zhǔn)幾種常用的無線局域網(wǎng)幾種常用的無線局域網(wǎng)標(biāo)準(zhǔn)標(biāo)準(zhǔn)頻段頻段數(shù)據(jù)速率數(shù)據(jù)速率物理層物理

3、層優(yōu)缺點(diǎn)優(yōu)缺點(diǎn)802.11b2.4 GHz最高為11 MbpsHR-DSSS最高數(shù)據(jù)率較低，價(jià)格最低，信號(hào)傳播距離最遠(yuǎn)，且不易受阻礙802.11a5 GHz最高為54 MbpsOFDM最高數(shù)據(jù)率較高，支持更多用戶同時(shí)上網(wǎng)，價(jià)格最高，信號(hào)傳播距離較短，且易受阻礙802.11g2.4 GHz最高為54 MbpsOFDM最高數(shù)據(jù)率較高，支持更多用戶同時(shí)上網(wǎng)，信號(hào)傳播距離最遠(yuǎn)，且不易受阻礙，價(jià)格比802.11b貴802.11n2.4Gz或者5.0Gz最高為600 MbpsMIMO OFDM最高數(shù)據(jù)率最高，支持范圍最廣 Wi-Fi 藍(lán)牙講義藍(lán)牙講義是一項(xiàng)最新標(biāo)準(zhǔn)，對(duì)于來說，它是一項(xiàng)最新標(biāo)準(zhǔn)，對(duì)于來說，它

4、的出現(xiàn)不是為了競(jìng)爭而是相互補(bǔ)充。藍(lán)牙是一種的出現(xiàn)不是為了競(jìng)爭而是相互補(bǔ)充。藍(lán)牙是一種近距離無線數(shù)字通信的技術(shù)標(biāo)準(zhǔn)，其目標(biāo)是實(shí)現(xiàn)近距離無線數(shù)字通信的技術(shù)標(biāo)準(zhǔn)，其目標(biāo)是實(shí)現(xiàn)最高數(shù)據(jù)傳輸速度最高數(shù)據(jù)傳輸速度1Mbps（有效傳輸速率為（有效傳輸速率為721kbps）、最大傳輸距離為）、最大傳輸距離為10m，通過增，通過增加發(fā)射功率可達(dá)到加發(fā)射功率可達(dá)到100m。 IrDA是一種利用紅外線進(jìn)行點(diǎn)對(duì)點(diǎn)通信的技術(shù)，其相應(yīng)的是一種利用紅外線進(jìn)行點(diǎn)對(duì)點(diǎn)通信的技術(shù)，其相應(yīng)的軟件和硬件技術(shù)都已比較成熟。它的主要優(yōu)點(diǎn)是體積小、功率軟件和硬件技術(shù)都已比較成熟。它的主要優(yōu)點(diǎn)是體積小、功率低，適合設(shè)備移動(dòng)的需要；傳輸速率高

5、，可達(dá)低，適合設(shè)備移動(dòng)的需要；傳輸速率高，可達(dá)16Mbps；成本低；成本低，應(yīng)用普遍。目前有，應(yīng)用普遍。目前有95%的手提電腦上安裝了的手提電腦上安裝了IrDA接口，最近市接口，最近市場(chǎng)上還推出了可以通過場(chǎng)上還推出了可以通過USB接口與接口與PC機(jī)相連接的機(jī)相連接的USB-IrDA設(shè)設(shè)備。但是，備。但是， IrDA也有其不盡如人意的地方。首先，也有其不盡如人意的地方。首先，IrDA是一種是一種視距傳輸技術(shù)，也就是說兩個(gè)具有視距傳輸技術(shù)，也就是說兩個(gè)具有IrDA端口的設(shè)備之間如果端口的設(shè)備之間如果傳輸數(shù)據(jù)，中間就不能有阻擋物。這在兩個(gè)設(shè)備之間是容易傳輸數(shù)據(jù)，中間就不能有阻擋物。這在兩個(gè)設(shè)備之間是

6、容易實(shí)現(xiàn)的，但在多個(gè)設(shè)備間就必須彼此調(diào)整位置和角度，這是實(shí)現(xiàn)的，但在多個(gè)設(shè)備間就必須彼此調(diào)整位置和角度，這是IrDA的致命弱點(diǎn)。其次，的致命弱點(diǎn)。其次，IrDA設(shè)備中的核心部件設(shè)備中的核心部件紅外線紅外線LED不是一種十分耐用的器件，如果經(jīng)常用裝配不是一種十分耐用的器件，如果經(jīng)常用裝配IrDA端口的手機(jī)端口的手機(jī)上網(wǎng)，器件可能很快就不堪重負(fù)了。上網(wǎng)，器件可能很快就不堪重負(fù)了。 1微波通信微波通信目前常用的計(jì)算機(jī)無線通信手段有光波和無線電波。目前常用的計(jì)算機(jī)無線通信手段有光波和無線電波。其中光波包括紅外線和激光，紅外線和激光易受天氣影其中光波包括紅外線和激光，紅外線和激光易受天氣影響，也不具備穿

7、透能力，故難以實(shí)際應(yīng)用。無線電波包響，也不具備穿透能力，故難以實(shí)際應(yīng)用。無線電波包括短波、超短波和微波等，其中采用微波通信具有很大括短波、超短波和微波等，其中采用微波通信具有很大的發(fā)展?jié)摿?。的發(fā)展?jié)摿Α?微波擴(kuò)頻通信微波擴(kuò)頻通信擴(kuò)展頻譜通信（擴(kuò)展頻譜通信（Spread Spectrum Communication）簡稱擴(kuò)頻通信。擴(kuò)頻通信的基本）簡稱擴(kuò)頻通信。擴(kuò)頻通信的基本特征是使用比發(fā)送的信息數(shù)據(jù)速率高許多倍的偽隨機(jī)碼把特征是使用比發(fā)送的信息數(shù)據(jù)速率高許多倍的偽隨機(jī)碼把載有信息數(shù)據(jù)的基帶信號(hào)的頻譜進(jìn)行擴(kuò)展，形成寬帶的低載有信息數(shù)據(jù)的基帶信號(hào)的頻譜進(jìn)行擴(kuò)展，形成寬帶的低功率頻譜密度的信號(hào)來發(fā)射。

8、功率頻譜密度的信號(hào)來發(fā)射。 實(shí)現(xiàn)擴(kuò)頻通信的基本工作方式有實(shí)現(xiàn)擴(kuò)頻通信的基本工作方式有 4種種目前使用最多、最典型的擴(kuò)頻工作方式是直擴(kuò)式目前使用最多、最典型的擴(kuò)頻工作方式是直擴(kuò)式（DSSS方式），在無線網(wǎng)絡(luò)的通信中，就是采用這種方方式），在無線網(wǎng)絡(luò)的通信中，就是采用這種方式工作的。式工作的。1接入點(diǎn)（接入點(diǎn)（Access Point） 2無線局域網(wǎng)卡（無線局域網(wǎng)卡（Wireless LANCard）3天線（天線（Antenna） 傳統(tǒng)的有線局域網(wǎng)采用單一傳輸媒體：銅線與無源集線器傳統(tǒng)的有線局域網(wǎng)采用單一傳輸媒體：銅線與無源集線器(Hub)或集中器，這些集線器端口和線纜接頭差不多都連接到具備一或集

9、中器，這些集線器端口和線纜接頭差不多都連接到具備一定程度物理安全性的設(shè)備中，因而攻擊者很難進(jìn)入這類傳輸介質(zhì)。許定程度物理安全性的設(shè)備中，因而攻擊者很難進(jìn)入這類傳輸介質(zhì)。許多有線局域網(wǎng)為每個(gè)用戶配備專門交換端口，即使是經(jīng)認(rèn)證的內(nèi)部用多有線局域網(wǎng)為每個(gè)用戶配備專門交換端口，即使是經(jīng)認(rèn)證的內(nèi)部用戶，也無法越權(quán)訪問，更不用說外部攻擊者了。與此對(duì)照，無線局域戶，也無法越權(quán)訪問，更不用說外部攻擊者了。與此對(duì)照，無線局域網(wǎng)的傳輸媒體網(wǎng)的傳輸媒體大氣空間則要脆弱得多，很多空間都在無線局域網(wǎng)大氣空間則要脆弱得多，很多空間都在無線局域網(wǎng)的物理控制范圍之外，如公司停車場(chǎng)、無線網(wǎng)絡(luò)設(shè)備的安裝位置以及的物理控制范圍之外

10、，如公司停車場(chǎng)、無線網(wǎng)絡(luò)設(shè)備的安裝位置以及鄰近高大建筑物等。網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的這些差別，導(dǎo)致無線局域網(wǎng)與有鄰近高大建筑物等。網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的這些差別，導(dǎo)致無線局域網(wǎng)與有線網(wǎng)的安全性不在一個(gè)水準(zhǔn)。線網(wǎng)的安全性不在一個(gè)水準(zhǔn)。 委員會(huì)由于意識(shí)到無線局域網(wǎng)固有的安全缺陷委員會(huì)由于意識(shí)到無線局域網(wǎng)固有的安全缺陷而引入了而引入了WEP。但。但WEP也不能完全保證加也不能完全保證加密傳輸?shù)挠行?，它不具備認(rèn)證、訪問控制密傳輸?shù)挠行裕痪邆湔J(rèn)證、訪問控制和完整性校驗(yàn)功能。而無線局域網(wǎng)的安全機(jī)和完整性校驗(yàn)功能。而無線局域網(wǎng)的安全機(jī)制是建立在制是建立在WEP基礎(chǔ)之上的，一旦基礎(chǔ)之上的，一旦WEP遭遭到破壞，這類機(jī)制

11、的安全也就不復(fù)存在。到破壞，這類機(jī)制的安全也就不復(fù)存在。以及以及WEP機(jī)制很少提及增強(qiáng)訪問控制問題。一些機(jī)制很少提及增強(qiáng)訪問控制問題。一些開發(fā)商在接入點(diǎn)中建有開發(fā)商在接入點(diǎn)中建有MAC地址表用作訪問控制地址表用作訪問控制列表，接入點(diǎn)只接受列表，接入點(diǎn)只接受MAC地址表中的客戶端的通地址表中的客戶端的通信。但信。但MAC地址必須以明文形式傳輸，因而無線地址必須以明文形式傳輸，因而無線協(xié)議分析器很容易拾取這類數(shù)據(jù)。通常情況下，協(xié)議分析器很容易拾取這類數(shù)據(jù)。通常情況下，可為不同無線網(wǎng)絡(luò)接口卡可為不同無線網(wǎng)絡(luò)接口卡(NIC)配置不同的配置不同的MAC地址，因而運(yùn)用仿真方法進(jìn)行攻擊對(duì)訪問控地址，因而運(yùn)用

12、仿真方法進(jìn)行攻擊對(duì)訪問控制的影響較小。制的影響較小。WPA安全的密鑰特性安全的密鑰特性 WPA標(biāo)準(zhǔn)里包括了下述的安全特性標(biāo)準(zhǔn)里包括了下述的安全特性:WPA認(rèn)證、認(rèn)證、WPA加加密密鑰管理、臨時(shí)密鑰完整性協(xié)議密密鑰管理、臨時(shí)密鑰完整性協(xié)議(TKIP)、Michael消息完整消息完整性編碼性編碼(MIC)、AES支持。支持。 （1）最初的）最初的 通訊開始以一個(gè)非認(rèn)證客戶端設(shè)備嘗試去連接一個(gè)認(rèn)證端通訊開始以一個(gè)非認(rèn)證客戶端設(shè)備嘗試去連接一個(gè)認(rèn)證端(如如AP)，客戶端發(fā)送一個(gè)，客戶端發(fā)送一個(gè)EAP起始消息。然后開始客戶端認(rèn)證的一連串消息起始消息。然后開始客戶端認(rèn)證的一連串消息交換。交換。 （2）AP

13、回復(fù)回復(fù)EAP-請(qǐng)求身份消息。請(qǐng)求身份消息。 （3）客戶端發(fā)送給認(rèn)證服務(wù)器的）客戶端發(fā)送給認(rèn)證服務(wù)器的EAP的響應(yīng)信息包里包含了身份信息。的響應(yīng)信息包里包含了身份信息。AP通過激活一個(gè)只允許從客戶端到通過激活一個(gè)只允許從客戶端到AP有線端的認(rèn)證服務(wù)器的有線端的認(rèn)證服務(wù)器的EAP包的包的端口端口,并關(guān)閉了其它所有的傳輸，像并關(guān)閉了其它所有的傳輸，像HTTP、DHCP和和POP3包，直到包，直到AP通過認(rèn)證服務(wù)器來驗(yàn)證用戶端的身份。（例如：通過認(rèn)證服務(wù)器來驗(yàn)證用戶端的身份。（例如：RADIUS） （4）認(rèn)證服務(wù)器使用一種特殊的認(rèn)證算法去驗(yàn)證客戶端身份。同樣）認(rèn)證服務(wù)器使用一種特殊的認(rèn)證算法去驗(yàn)證客

14、戶端身份。同樣它也可以通過使用數(shù)字認(rèn)證或其他類型一些它也可以通過使用數(shù)字認(rèn)證或其他類型一些EAP認(rèn)證。認(rèn)證。 一、填空題一、填空題1常用的無線局域網(wǎng)標(biāo)準(zhǔn)有常用的無線局域網(wǎng)標(biāo)準(zhǔn)有 、 、 和和 四種。四種。2實(shí)現(xiàn)擴(kuò)頻通信的基本工作方式有四種，分別為實(shí)現(xiàn)擴(kuò)頻通信的基本工作方式有四種，分別為 、 、 和和 。3BSS的組成有三種方式，分別為的組成有三種方式，分別為 、 和和 。4移動(dòng)站與移動(dòng)站與 AP 建立關(guān)聯(lián)有兩種方法，分別為建立關(guān)聯(lián)有兩種方法，分別為 和和 。5無線局域網(wǎng)的英文簡稱為無線局域網(wǎng)的英文簡稱為 。二、選擇題二、選擇題1的最大速率為（的最大速率為（ ）。）。A11Mbps B108Mb

15、ps C54Mbps D36Mbps2的最大速率為（的最大速率為（ ）。）。A11Mbps B108Mbps C54Mbps D36Mbps3由一個(gè)無線由一個(gè)無線AP以及關(guān)聯(lián)的無線客戶端被稱為一個(gè)（以及關(guān)聯(lián)的無線客戶端被稱為一個(gè)（ ）。）。AIBSS BBSS CESS DFSS4規(guī)定規(guī)定MAC層采用（層采用（ ）協(xié)議來實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的集中控制。）協(xié)議來實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的集中控制。ACSMA/CA BCSMA/CD CPPP DFrame-Relay5與其他常用無線局域網(wǎng)標(biāo)準(zhǔn)比較而言，的特點(diǎn)描述錯(cuò)誤的是（與其他常用無線局域網(wǎng)標(biāo)準(zhǔn)比較而言，的特點(diǎn)描述錯(cuò)誤的是（ ）。）。A最高數(shù)據(jù)率較低最高數(shù)據(jù)率較低 B價(jià)格最低價(jià)格最低 C信號(hào)傳播距離最近信號(hào)傳播距離最近 D且不易受阻礙且不易受阻礙三、簡答題三、簡答題1無線局域網(wǎng)都由哪幾部分組成？無線局域網(wǎng)中的固定基礎(chǔ)設(shè)施無線局域網(wǎng)都由哪幾部分組成？無線局域網(wǎng)中的固定基礎(chǔ)設(shè)施對(duì)網(wǎng)絡(luò)的性能有何影響。接入點(diǎn)對(duì)網(wǎng)絡(luò)的性能有何影響。接入點(diǎn)AP是否就是無線局域網(wǎng)中的固定是否就是無線局域網(wǎng)中的固定基礎(chǔ)設(shè)施?；A(chǔ)設(shè)施