华为公司WLAN基础概念于工作原理.pptx

华为3Com无线产品部ContentsOpen-systemAuthentication
由于不涉及子网的变化，因此只需保证用户在AP间切换时访问网络的权限不变即可。
缺点：需要STA软件支持
STA和AP均可通过Deauthentication来终结认证关系
－增强了STA和AP的认证机制
集中管理能力差，不支持三层漫游
通过Wi-Fi认证的产品之间可以互通
11MAC层工作原理–Association关联
在补充有线的同时完成有线所不能的
调制技术：OFDM技术特点
无线技术培训胶片---WLAN基础概念及工作原理无线技术关系示意图WLAN印象WLAN协议族WLAN三种标准的比较相关组织及其在WLAN领域的贡献WLAN对人体的电磁辐射是安全的Contents调制技术：OFDM技术特点调制：OFDM技术优点高优先级的报文通过设置较短的IFS和Contentionwindow来优先获取无线空口的访问能力
QOS的机制就由此而产生
除了要实现二层漫游中提到的内容以外，通常会采用一些特殊手段来保证用户业务的不中断。
增加一种密钥管理机制
无线技术培训胶片---WLAN基础概念及工作原理
UserIdentity
基本思想是将高速的数据流分配到多个相互正交的子载波上同时传输
覆盖距离与环境、功率等因素存在很大的关系
11a/b发布，11a的缺点是覆盖距离短与前面的标准不兼容价格昂贵，11b的缺点是速率低，2003年11g的发布克服了上述2种标准的缺点集中了其优点。
典型产品是3COM的WX4400/WX1200无线控制器/交换机和AP2750/AP3750瘦AP，如下图所示
多种无线技术：2G\3G\WiMAX\WLAN\UWB、……
采用基于RC4对称流加密算法的WEP加密
Wireless漫游的分类
在不同子网内的AP间漫游
WLAN对人体的电磁辐射是安全的随机退避（DCF方式）Direct
Signal干扰：电磁干扰功率在穿过障碍物后衰减有效带宽吞吐量示意图覆盖范围Contents－增加了Key的生成、管理以及传递的机制
(success)
采用基于RC4对称流加密算法的WEP加密
胖AP组网：包括AP、L2交换机、管理软件和业务软件，适合规模较小并对管理和漫游要求比较低的网络部署，典型产品是WA1208E系列
通过Wi-Fi认证的产品之间可以互通
用公钥加密MasterKey
11i协议－安全认证和加密
典型的WLAN产品输出功率为100mw(AP)，对于网卡来说，通常只有10mw至50mw；
基本都已经考虑，但还没有完全标准化，目前也是处于各个厂商基于自己的理解进行实现
整个网络公用一个共享密钥，一旦丢失，整个网络都很危险。
－增强了STA和AP的认证机制802.11的网络框架协议状态机802.11MAC层负责客户端与AP之间的通讯。主要功能包括：扫描、接入、认证、加密、漫游和同步。

802.11MAC报文分类：
数据帧
用户的数据报文
控制帧
协助发送数据帧的控制报文，例如：RTS、CTS，ACK、PS-POLL等
管理帧
负责STA和AP之间的能力级的交互，认证、关联等管理工作，例如：Beacon，Probe，Association，Authentication等802.11MAC层工作原理–用户接入管理过程802.11MAC使用Scanning功能来完成Discovery
寻找和加入一个网络
当STA漫游时寻找一个新的AP
PassiveScanning
通过侦听AP定期发送的Beacon帧来发现网络，Beacon帧中包含该AP所属的BSS的基本信息以及AP的基本能力级，包括：BSSID（AP的MAC地址）、SSID、支持的速率、支持的认证方式，加密算法、Beacons帧发送间隔，使用的信道等
当未发现包含期望的SSID的BSS时，STA可以工作于IBSS状态
ActiveScanning
在每个信道上发送Proberequest报文，从ProbeResponse中获取BSS的基本信息，ProbeResponse包含的信息和Beacon帧类似802.11支持两种基本的认证方式
Open-systemAuthentication
等同于不需要认证，没有任何安全防护能力
通过其他方式来保证用户接入网络的安全性，例如Addressfilter、用户报文中的SSID
Shared－KeyAuthentication
采用WEP加密算法
Attacker可以通过监听AP发送的明文Challengetext和STA回复的密文Challengetext计算出WEPKEY
STA和AP均可通过Deauthentication来终结认证关系采用基于RC4对称流加密算法的WEP加密
STA和AP需要预先配置相同的静态Key，Key的长