DefiningWAP(WirelessAccessPoint)無線基礎(chǔ)知識(shí)培訓(xùn)第1頁，共27頁。WLAN技術(shù)DefiningWLAN：無線局域網(wǎng)(WirelessLAN,WLAN)是使用無線連接的局域網(wǎng)。它使用無線電波作為數(shù)據(jù)傳送的媒介。傳送距離一般為幾十米。無線局域網(wǎng)的主干網(wǎng)路通常使用電纜（CABLE），無線局域網(wǎng)用戶通過一個(gè)或更多無線接取器(wirelessaccesspoints,WAP）接入無線局域網(wǎng)。傳輸方式：無線電波（射頻）傳輸頻率，更高的頻率可傳輸更高的數(shù)據(jù)速度。第2頁，共27頁。WLAN標(biāo)準(zhǔn)無線局域網(wǎng)最通用的標(biāo)準(zhǔn)是IEEE定義的802.11系列標(biāo)準(zhǔn)。802.11：1997年，原始標(biāo)準(zhǔn)(2Mbit/s工作在2.4GHz)。已經(jīng)不使用了802.11a：1999年，物理層補(bǔ)充(54Mbit/s工作在5GHz)。802.11b：1999年，物理層補(bǔ)充(11Mbit/s工作在2.4GHz)。802.11c：符合802.1D的媒體接入控制層(MAC)橋接(MACLayerBridging)。802.11g，物理層補(bǔ)充(54Mbit/s工作在2.4GHz)。802.11n，

2009年9月11日IEEE正式批準(zhǔn)這一新標(biāo)準(zhǔn)（MIMO多入多出）802.11b802.11a802.11g頻率2.4GHZ5GHZ2.4GHZ技術(shù)DSSS直序擴(kuò)頻OFDM正交頻分多路復(fù)用DSSSOFDM傳輸1；2；5.5；11mb/s6；9；12；18；24；36；48；54mb/s1；2；5.5；11mb/s6；9；12；18；24；36；48；54mb/s第3頁，共27頁。WLAN的一些術(shù)語站點(diǎn)(Station)，無線網(wǎng)絡(luò)最基本的組成部分?；痉?wù)單元(BasicServiceSet,BSS)。分配系統(tǒng)(DistributionSystem,DS)。分配系統(tǒng)用于連接不同的基本服務(wù)單元。分配系統(tǒng)使用的媒介(Medium)邏輯上和基本服務(wù)單元使用的媒介是截然分開的，盡管它們物理上可能會(huì)是同一個(gè)媒介，例如同一個(gè)無線頻段。接入點(diǎn)(AccessPoint,AP)。接入點(diǎn)既有普通站點(diǎn)的身份，又有接入到分配系統(tǒng)的功能。擴(kuò)展服務(wù)單元(ExtendedServiceSet,ESS)。由分配系統(tǒng)和基本服務(wù)單元組合而成。最簡(jiǎn)單的服務(wù)單元可以只由兩個(gè)站點(diǎn)組成。站點(diǎn)可以動(dòng)態(tài)的聯(lián)結(jié)(associate)到基本服務(wù)單元中。第4頁，共27頁。WLAN互聯(lián)技術(shù)InternetWAN無線拓?fù)浞诸悾?）無線網(wǎng)卡：點(diǎn)對(duì)點(diǎn)傳輸（當(dāng)兩個(gè)人直接用筆記本建立無線通信，這種無線網(wǎng)卡對(duì)網(wǎng)卡傳輸無線類型的拓?fù)浣凶鯥BSS）（2）無線接入點(diǎn)：點(diǎn)對(duì)多點(diǎn)傳輸，共享帶寬（如果一個(gè)AP發(fā)送信號(hào)，就叫做BSS）（3）無線網(wǎng)橋：遠(yuǎn)距離傳輸（如果多個(gè)AP重疊發(fā)送信號(hào)，就叫做ESS）第5頁，共27頁。信號(hào)的影響分類Influence：（1）反射（金屬）（2）散射（天氣影響）（3）吸收（碳粉等吸波材料）（4）干擾（附近有相同頻率/更大頻率的設(shè)備）比如工作中的微波爐、2.4GHz無繩電話、無線USB、藍(lán)牙設(shè)備等等。第6頁，共27頁。無線架設(shè)要注意的問題無線網(wǎng)絡(luò)節(jié)點(diǎn)的作用是將有線網(wǎng)絡(luò)的信號(hào)轉(zhuǎn)化為無線信號(hào)并發(fā)射出去，它是整個(gè)無線網(wǎng)絡(luò)的核心，它的位置決定了整個(gè)無線網(wǎng)絡(luò)的信號(hào)強(qiáng)度和傳輸速率。在此，建議AP的擺放應(yīng)選擇在一個(gè)不容易被阻擋，并且信號(hào)能覆蓋屋內(nèi)所有角落的位置，一般情況下，可以把AP掛在天花板下。而在架設(shè)無線AP的時(shí)候，應(yīng)當(dāng)注意以下幾個(gè)方面。第一，無線AP的位置應(yīng)當(dāng)相對(duì)較高。無線信號(hào)是直線傳播的，每遇到一個(gè)障礙物，無線信號(hào)就會(huì)被削弱一部分，尤其是金屬物體，更是無線信號(hào)的殺手。第二，無線AP應(yīng)當(dāng)盡量居于房間的中央。由于無線AP的覆蓋范圍是一個(gè)圓形區(qū)域，所以，只有將無線AP置于房間中央，才能保障房間內(nèi)的每個(gè)位置都能接收到無線信號(hào)，從而有效地接入無線網(wǎng)絡(luò)。無線網(wǎng)絡(luò)能夠自動(dòng)調(diào)整傳輸速率，以適應(yīng)復(fù)雜的網(wǎng)絡(luò)環(huán)境。離無線AP越近，無線信號(hào)越強(qiáng)，抗干擾能力越大，傳輸速率也就越高。第三，不要穿過太多的墻壁，尤其是澆注的鋼筋混凝土墻體。實(shí)驗(yàn)表明，在10m的距離，無線信號(hào)穿過2堵磚墻后，仍然可以達(dá)到標(biāo)稱的最高傳輸速率，但再穿過一層樓板后，傳輸速率將只有標(biāo)稱速率的一半了?？梢?，鋼筋混凝土墻體會(huì)極大地削弱無線信號(hào)。第7頁，共27頁。覆蓋區(qū)域

一個(gè)AP提供的覆蓋范圍稱為一個(gè)microcell

微單元.或者是基本服務(wù)區(qū)域，basicservicearea

當(dāng)有多個(gè)微單元連接到LAN，就稱為擴(kuò)展服務(wù)級(jí)。如果一個(gè)AP不能滿足覆蓋范圍，往往可以通過增加AP來連接，可以增加AP，建議兩個(gè)AP重疊區(qū)域?yàn)?0－15％（蜂窩網(wǎng)絡(luò)構(gòu)建圖，重疊的AP之間的信道（channel）不能相同。）802.11規(guī)定了從2.4GHz到2.4835GHz之間83.5MHz的空間，并且把這段頻譜空間分隔成11個(gè)信道（各國的規(guī)定略有不同，美國只能用11個(gè)信道，歐洲和中國可以采用13個(gè)信道），因?yàn)槊總€(gè)信道要占用22MHz的頻帶，因此只有信道1（2.401GHz－2.423GHz），信道6（2.425－2.447GHz）和信道11（2.451－2.473GHz）是互不重疊的（如下圖）。其他的信道之間因?yàn)轭l帶重疊，會(huì)造成相互的干擾。第8頁，共27頁。AP/無線路由器無線AP與無線路由的區(qū)別（1）無線AP相當(dāng)于一個(gè)無線集線器（HUB），接在有線交換機(jī)或路由器上，為跟它連接的無線網(wǎng)卡從路由器那里分得IP。單純型無線AP的外觀比較簡(jiǎn)單，通常有一個(gè)接有線的RJ45網(wǎng)口、電源接口、配置口（usb口或通過web界面配置）和幾個(gè)狀態(tài)指示燈。（2）無線路由這種設(shè)備具有路由的功能，是單純型AP與寬帶路由器的一種結(jié)合；它借助于路由器功能，可實(shí)現(xiàn)無線網(wǎng)絡(luò)中的WAN連接共享。市面上的無線路由器最大的不同之處是多了四個(gè)有線網(wǎng)口，一般有一個(gè)WAN口用于上聯(lián)上級(jí)網(wǎng)絡(luò)設(shè)備，四個(gè)LAN口可以用于連接處于內(nèi)網(wǎng)中的帶有線網(wǎng)卡的計(jì)算機(jī)，相應(yīng)的指示燈也同樣多了一些。（見上圖）WAP通常僅有一個(gè)LAN口，無線路由通常多了1個(gè)WAN（Internet）接口與多了3個(gè)LAN接口。第9頁，共27頁。如何將無線路由器配置成AP如需將無線路由器配置成AP模式需注意：1、關(guān)閉無線路由的DHCP功能2、關(guān)閉NAT與RIP路由功能3、關(guān)閉防火墻與QOS功能4、視其安全要求決定是否啟用MAC過濾功能。第10頁，共27頁。（1）SSID號(hào)（區(qū)分大小寫）改變默認(rèn)的AP的管理密碼，配置一個(gè)新的AP管理密碼。改變默認(rèn)的SSID值（如有在一個(gè)區(qū)域內(nèi)有多個(gè)AP為實(shí)現(xiàn)無縫漫游所有AP的SSID號(hào)均設(shè)置為統(tǒng)一值）。注意：如客戶強(qiáng)調(diào)無線安全，需停用配置內(nèi)默認(rèn)的SSID廣播方式，但取消廣播后客戶端不能自動(dòng)搜索到該SSID號(hào)而需在配置內(nèi)單獨(dú)添加。

可配置的參數(shù)第11頁，共27頁。（續(xù)）可配置的參數(shù)（2）WEP靜態(tài)加密技術(shù)(密鑰為靜態(tài)容易受攻擊)；WPA動(dòng)態(tài)加密技術(shù)(密鑰動(dòng)態(tài)更新需服務(wù)支持）IEEE802.11網(wǎng)絡(luò)采用兩種驗(yàn)證方法：開放式系統(tǒng)驗(yàn)證和共享密鑰驗(yàn)證。在這兩種模式中，每個(gè)移動(dòng)客戶端（稱為工作站）都必須針對(duì)訪問點(diǎn)進(jìn)行驗(yàn)證。開放式系統(tǒng)驗(yàn)證可能稱為“無驗(yàn)證”更合適一些，因?yàn)閷?shí)際上沒有進(jìn)行驗(yàn)證：工作站“請(qǐng)求驗(yàn)證”，而AP也是這樣但并沒有交換憑證。共享密鑰驗(yàn)證稍微強(qiáng)大一些（除了其依賴于WEP之外）。工作站請(qǐng)求驗(yàn)證，而訪問點(diǎn)（AP）用WEP加密的質(zhì)詢進(jìn)行響應(yīng)。只要工作站有正確的WEP密碼，就可以解密該質(zhì)詢和響應(yīng)。在這兩種方法中，工作站還必須知道AP的服務(wù)集標(biāo)識(shí)符（SSID）。然而，因?yàn)锳P可能廣播自己的SSID（或由客戶指定），并且因?yàn)榕c該SSID進(jìn)行交談的工作站始終對(duì)其進(jìn)行廣播，所以這種行為并不會(huì)對(duì)了解SSID造成多大障礙。第12頁，共27頁。（續(xù)）可配置的參數(shù)（3）802.1x協(xié)議起源于802.11協(xié)議，后者是標(biāo)準(zhǔn)的無線局域網(wǎng)協(xié)議，802.1x協(xié)議的主要目的是為了解決無線局域網(wǎng)用戶的接入認(rèn)證問題?，F(xiàn)在已經(jīng)開始被應(yīng)用于一般的有線LAN的接入。為了對(duì)端口加以控制，以實(shí)現(xiàn)用戶級(jí)的接入控制。1、802.1X是一個(gè)認(rèn)證協(xié)議，是一種對(duì)用戶進(jìn)行認(rèn)證的方法和策略。

2、802.1X是基于端口的認(rèn)證策略（這里的端口可以是一個(gè)實(shí)實(shí)在在的物理端口也可以是一個(gè)就像VLAN一樣的邏輯端口，對(duì)于無線局域網(wǎng)來說個(gè)“端口”就是一條信道）。

3、802.1X的認(rèn)證的最終目的就是確定一個(gè)端口是否可用。對(duì)于一個(gè)端口，如果認(rèn)證成功那么就“打開”這個(gè)端口，允許該端口所有的報(bào)文通過；如認(rèn)證不成功就使這個(gè)端口保持“關(guān)閉”，此時(shí)只允許802.1X的認(rèn)證報(bào)文EAPOL（ExtensibleAuthenticationProtocoloverLAN）通過。注意：如AP無啟用802.1X認(rèn)證協(xié)議，則客戶端配置中需手動(dòng)關(guān)閉“驗(yàn)證”選項(xiàng)卡中的“啟用此網(wǎng)絡(luò)的IEEE802.1X認(rèn)證”，否則在接入無線網(wǎng)絡(luò)時(shí)將出現(xiàn)“無法找到認(rèn)證服務(wù)”等的錯(cuò)誤提示。第13頁，共27頁。（續(xù)）可配置的參數(shù)802.1X的認(rèn)證體系分為三部分結(jié)構(gòu)：

SupplicantSystem，客戶端(PC/網(wǎng)絡(luò)設(shè)備)AuthenticatorSystem，認(rèn)證系統(tǒng)AuthenticationServerSystem，認(rèn)證服務(wù)器

認(rèn)證過程：1、認(rèn)證通過前，通道的狀態(tài)為unauthorized，此時(shí)只能通過EAPOL的802.1X認(rèn)證報(bào)文；2、認(rèn)證通過時(shí)，通道的狀態(tài)切換為authorized，此時(shí)從遠(yuǎn)端認(rèn)證服務(wù)器可以傳遞來用戶的信息，比如VLAN、CAR參數(shù)、優(yōu)先級(jí)、用戶的訪問控制列表等等；3、認(rèn)證通過后，用戶的流量就將接受上述參數(shù)的監(jiān)管，此時(shí)該通道可以通過任何報(bào)文，注意只有認(rèn)證通過后才有DHCP等過程。

第14頁，共27頁。無線安全設(shè)置無線網(wǎng)絡(luò)的安全認(rèn)證類型1.WEP2.WPA/WPA23.WPA-PSK/WPA2-PSK**安全選項(xiàng)：該項(xiàng)用來選擇系統(tǒng)采用的安全方式，即自動(dòng)、開放系統(tǒng)、共享密鑰。a.自動(dòng)：若選擇該項(xiàng)，路由器會(huì)根據(jù)主機(jī)請(qǐng)求自動(dòng)選擇開放系統(tǒng)或共享密鑰方式。b.開放系統(tǒng)：若選擇該項(xiàng)，路由器將采用開放系統(tǒng)方式。此時(shí)，無線網(wǎng)絡(luò)內(nèi)的主機(jī)可以在不提供認(rèn)證密碼的前提下，通過認(rèn)證并關(guān)聯(lián)上無線網(wǎng)絡(luò)，但是若要進(jìn)行數(shù)據(jù)傳輸，必須提供正確的密碼c.共享密鑰：若選擇該項(xiàng)，路由器將采用共享密鑰方式。此時(shí)，無線網(wǎng)絡(luò)內(nèi)的主機(jī)必須提供正確的密碼才能通過認(rèn)證，否則無法關(guān)聯(lián)上無線網(wǎng)絡(luò)，也無法進(jìn)行數(shù)據(jù)傳輸。**

WEP密鑰格式：該項(xiàng)用來選擇即將設(shè)置的密鑰的形式，即16進(jìn)制、ASCII碼。若采用16進(jìn)制，則密鑰字符可以為0～9，A、B、C、D、E、F；若采用ASCII碼，則密鑰字符可以是鍵盤上的所有字符。**密鑰內(nèi)容、密鑰類型：這兩項(xiàng)用來選擇密鑰的類型和具體設(shè)置的密鑰值，密鑰的長(zhǎng)度受密鑰類型的影響。此認(rèn)證方式在網(wǎng)絡(luò)中必須有Radius服務(wù)器認(rèn)證類型：該項(xiàng)用來選擇系統(tǒng)采用的安全方式，即自動(dòng)、WPA-PSK、WPA2-PSK。自動(dòng)：若選擇該項(xiàng)，路由器會(huì)根據(jù)主機(jī)請(qǐng)求自動(dòng)選擇WPA-PSK或WPA2-PSK安全模式。WPA-PSK：若選擇該項(xiàng)，路由器將采用WPA-PSK的安全模式。WPA2-PSK：若選擇該項(xiàng)，路由器將采用WPA2-PSK的安全模式。加密算法：該項(xiàng)用來選擇對(duì)無線數(shù)據(jù)進(jìn)行加密的安全算法，選項(xiàng)有自動(dòng)、TKIP、AES。默認(rèn)選項(xiàng)為自動(dòng)，選擇該項(xiàng)后，路由器將根據(jù)實(shí)際需要自動(dòng)選擇TKIP或AES加密方式。PSK密碼：該項(xiàng)是WPA-PSK/WPA2-PSK的初始設(shè)置密鑰，設(shè)置時(shí)，要求最短為8個(gè)字符，最長(zhǎng)為63個(gè)字符第15頁，共27頁。Cisco交換的配置（802.1x）1、先配置switch到radiusserver的通訊

全局啟用802.1x身份驗(yàn)證功能

Switch#configureterminalSwitch(config)#dot1xdefaultgroupradius3.配置ACS授權(quán):aaanew-modelSwitch(config)#aaaauthenticationlogindefaultlocalSwitch(config)#aaaauthenticationSwitch(config)#aaaauthorizationnetworkdefaultgroupradius4.指定ACSServer地址和key,他是和ACS服務(wù)器交換的密鑰Switch(config)#radius-serverhost192.168.68.19keytsgacs（為Radius服務(wù)器的地址）2、在port上起用802.1x

Switch(config)#dot1xsystem-auth-control

Switch(config)#interfacefastethernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#dot1xport-controlautoSwitch(config-if)#endCisco交換機(jī)上的配置第16頁，共27頁。案例一：無線漫游當(dāng)網(wǎng)絡(luò)環(huán)境存在多個(gè)AP，且它們的微單元互相有一定范圍的重合時(shí)，無線用戶可以在整個(gè)WLAN覆蓋區(qū)內(nèi)移動(dòng)，無線網(wǎng)卡能夠自動(dòng)發(fā)現(xiàn)附近信號(hào)強(qiáng)度最大的AP，并通過這個(gè)AP收發(fā)數(shù)據(jù)，保持不間斷的網(wǎng)絡(luò)連接，這就稱為無線漫游。第17頁，共27頁。無線客戶端用戶從X位置移動(dòng)到Y(jié)位置，都能保持網(wǎng)絡(luò)連接。在使用時(shí)，無線網(wǎng)卡能夠自動(dòng)發(fā)現(xiàn)附近信號(hào)強(qiáng)度最大的AP，并通過這個(gè)AP實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)資源的訪問。無線漫游網(wǎng)絡(luò)中，無線AP最好采用同品牌同型號(hào)同版本的產(chǎn)品。X處配置：配置SSID號(hào)為fae；頻段為6；模式為54M（802.11g）；開啟無線功能；不勾選開啟安全設(shè)置。第18頁，共27頁。Y處的配置1.修改LAN口IP與X處的路由器不同，

目的是為了避免網(wǎng)絡(luò)中IP地址沖突，

以及方便管理各無線AP。2.關(guān)閉DHCP服務(wù)器。3.配置路由器基本參數(shù)*將無線頻段改為1，其他選項(xiàng)配置內(nèi)容與X處

的AP相同，尤其是SSID要與X處的AP一致第19頁，共27頁。無線漫游網(wǎng)絡(luò)配置總結(jié)總的來說，組建一個(gè)無線漫游網(wǎng)絡(luò)需要注意如下事項(xiàng)：1）最好通過有線將這些無線AP連接起來，組成一個(gè)骨干網(wǎng)絡(luò)，這樣性能更穩(wěn)定。2）無線AP最好采用同品牌同型號(hào)同版本的產(chǎn)品。3）修改各無線AP的管理地址。這樣既可以防止IP地址沖突又有利于管理。4）配置無線AP時(shí)，所有無線AP的SSID號(hào)、無線加密方式及密碼都要一致。5）相鄰兩個(gè)無線AP的頻段最好錯(cuò)開5個(gè)頻段，防止無線AP相互之間干擾。6）局域網(wǎng)中只開啟一個(gè)DHCP服務(wù)器。建議開啟與外網(wǎng)連接AP的DHCP服務(wù)器，關(guān)閉其他AP的DHCP服務(wù)器。第20頁，共27頁。11n無線路由器WDS環(huán)境描述：在無線網(wǎng)絡(luò)成為家庭和中小企業(yè)組建網(wǎng)絡(luò)的首選解決方案的同時(shí)，由于房屋基本都是鋼筋混凝土結(jié)構(gòu)，并且格局復(fù)雜多樣，環(huán)境對(duì)無線信號(hào)的衰減嚴(yán)重。所以使用一個(gè)無線AP進(jìn)行無線網(wǎng)絡(luò)覆蓋時(shí)，會(huì)存在信號(hào)差，數(shù)據(jù)傳輸速率達(dá)不到用戶需求，甚至存在信號(hào)盲點(diǎn)的問題。為了增加無線網(wǎng)絡(luò)的覆蓋范圍，增加遠(yuǎn)距離無線傳輸速率，使較遠(yuǎn)處能夠方便快捷地使用無線來上網(wǎng)沖浪，這樣就需要用到我們無線路由器的橋接或WDS功能配置思想：無線路由器B作為中心無線路由器，無線路由器A、C與無線路由器B建立WDS連接。第21頁，共27頁。B處的配置記錄無線路由器B設(shè)置后的SSID、信道和加密設(shè)置信息，在后續(xù)無線路由器A、C的配置中需要應(yīng)用。第22頁，共27頁。A處的配置將信道設(shè)置成與B路由器信道相同。設(shè)置加密信息和B路由器相同關(guān)閉DHCP服務(wù)器在掃描到的信號(hào)列表中選擇B路由器SSID號(hào)，如下圖中TP-LINK_841_B,點(diǎn)擊“連接”啟用WDS功能.WDS設(shè)置。點(diǎn)擊“掃描”，搜索周圍無線信號(hào)無線路由器A配置完成。此時(shí)無線路由器A與無線路由器B已成功建立WDS。無線路由器C設(shè)置步驟與無線路由器A的配置相同，需要注意的是修改LAN口IP地址時(shí)，確認(rèn)修改后的IP地址與網(wǎng)絡(luò)中已有設(shè)備或計(jì)算機(jī)不能沖突。第23頁，共27頁。案例三：無線橋接如圖，住在同一棟樓的住戶B、C、D希望通過A家的ADSL寬帶無線上網(wǎng)，但是B、C、D家中只有部分區(qū)域信號(hào)較好，其它區(qū)域信號(hào)弱或者根本就搜不到信號(hào)，怎么辦？在B、C、D家中各增加一臺(tái)TP-LINK無線路由器，通過無線橋接功能就可以實(shí)現(xiàn)整個(gè)區(qū)域的完美覆蓋