网络设备安装与调试-任务2安装Infrastructure结构无线局域网课件.ppt

《网络设备安装与调试-任务2安装Infrastructure结构无线局域网课件.ppt》由会员分享，可在线阅读，更多相关《网络设备安装与调试-任务2安装Infrastructure结构无线局域网课件.ppt（22页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2Infrastructure 某技工学校通过信息化的改造，大大方便了师生的学习与交流，但是有些地方由于建筑的原因，无法通过有线进行连接。学校考虑成本原因，希望通过无线APAPInfrastructure 本任务的目的是通过InfrastructureAP 接入的过程、无线网络安全方面的协议，了解Infrastructure 结构的应用，实现校园网的相互通信。【预备知识】1 Infrastructure 模式无线局域网 Infrastructure 结构与有线网络中的星型交换模式差不多，也属于集中式结构类型，其中的无线AP 相当于有线网络中的交换机或集线器，起着集中连接和数据交换的作用，如图4

2、-10 所示。图4-10 Infrastructure 结构1 Infrastructure 模式无线局域网 基本服务集BSS（Basi Service Set）是一个AP 提供的覆盖范围所组成的局域网。一个BSS 可以通过AP 来进行扩展。一个或多个以上的BSS 可被定义为一个ESS，用户可以在ESS 上漫游及存取BSS 系统中的任何资源。ESSID 可以称作无线网络的名称。在Infrastructure 结构的网络中，每个AP 必须配置一个ESSID，每个客户端必须与AP 的ESSID 匹配才能接入到无线网络中。基于AP 的Infrastructure 结构 与有线网络中的星型交换模式差不

3、多，也属于集中式结构类型，其中的无线AP 相当于有线网络中的交换机，起着集中连接和数据交换的作用。特点主要表现在：l 网络易于扩展l 便于集中管理l 能提供用户身份验证等优势l 数据传输性能也明显高于Ad-Hoc 对等结构。BSS(Basic Service Set)基本服务集 BSS(Basic Service Set)基本服务集，是一个AP提供的覆盖范围，也称为微单元，同一台AP 及数台工作站所组成的局域网。扩展服务集（ESS）一个或多个以上的BSS 即可被定义成一个Extended Service Set(ESS)，用户可在ESS 上漫游及存取BSS 系统中的任何资料，其中Access

4、Points 必须设定相同的ESSID 才能允许漫游。2 WLAN 中常见的设备 无线AP（Access Point）：即无线接入点，它是用于无线网络的无线交换机，也是无线网络的核心。无线AP 是移动计算机用户进入有线网络的接入点，主要用于宽带家庭、大楼内部以及园区内部，典型距离覆盖几十米至上百米，目前主要技术为802.11 系列。大多数无线AP 还带有接入点客户端模式（AP client），可以和其它AP 进行无线连接，延展网络的覆盖范围。无线AP 产品RG-WG54P 室内型无线接入点 RG-P-720 室内型无线接入点 RG-P-780 室外型无线接入点 RG-WGP500 室外无线接入

5、点 胖AP 和瘦AP 智能AP（胖AP）自身集成管理功能，它使用安全软件、管理软件和其他数据来管理无线网络，其缺点是：每个AP 只能支持10 20 个用户，安装困难，价格昂贵。采用智能AP 的典型网络结构如图4-12 所示。（2）天线 常见的无线天线有有室内天线和室外天线两种，其中，室外天线有锅状的定向天线、棒状的全向天线等类型，如图4-14 所示。图4-14 无线天线3 WLAN 安全 服务集标识符(SSID)l 对资源访问的权限进行区别限制。l 可以认为SSID 是一个简单的口令，从而提供一定的安全。2 物理地址过滤(MAC)l 在AP 中手工维护一组允许访问的MAC 地址列表，实现物理地

6、址过滤。l 可扩展性差;l 是较低级别的授权认证。物理地址过滤属于硬件认证，而不是用户认证。连线对等保密(WEP)l 在链路层采用RC4 对称加密技术 l WEP 提供了40 位(有时也称为64 位)和128 位长度的密钥机制 l 钥匙是静态的，要手工维护，扩展能力差 3 WLAN 安全 Wi-Fi 保护接入(WPA)l WPA(Wi-Fi Protected Access)是继承了WEP 基本原理而又解决了WEP 缺点的一种新技术。l WPA 不仅是一种比WEP 更为强大的加密方法，而且有更为丰富的内涵。l 作为802.11i 标准的子集，WPA 包含了认证、加密和数据完整性校验三个组成部分

7、，是一个完整的安全性方案。3 WLAN 安全 端口访问控制技术(802.1x)l 802.1x 要求无线工作站安装802.1x 客户端软件，无线访问点要内嵌802.1x 认证代理，同时它还作为Radius 客户端，将用户的认证信息转发给Radius 服务器。l 802.1x 除提供端口访问控制能力之外，还提供基于用户的认证系统及计费，特别适合于公共无线接入解决方案。无线局域网安全防范措施 采用端口访问技术(802.1x)进行控制，防止非授权的非法接入和访问。采用128 位WEP 加密技术，并不使用产商自带的WEP 密钥。对于密度等级高的网络采用VPN 进行连接。对AP 和网卡设置复杂的SSID

8、，并根据需求确定是否需要漫游来确定是否需要MAC 绑定。禁止AP 向外广播其SSID。修改缺省的AP 密码，Intel 的AP 的默认密码是Intel。防止AP 的覆盖范围超出办公区域(难度比较大)如果网卡支持修改属性需要密码功能，要开启该功能，防止网卡属性被修改。配置设备检查非法进入公司的2.4G 电磁波发生器，防止被干扰和DOS 制定无线网络管理规定，禁止设置P2P 的Ad hoc 网络结构 网络管理人员进行知识培训任务实施 实验1 智能AP 的配置 某技工学校有一个办公区域难以布线，网络管理员决定使用无线局域网覆盖该区域。拓扑图如图4-16 所示。图4-16 智能AP 组建无线局域网任务实施 实验2 无线路由器的配置 某技工学校有一科室要安装一个无线局域网，考虑到科室所有工作人员均要使用Internet 进行办公，因此决定采用无线路由器来组建网络。为了方便管理，使用无线路由器的DHCP 服务功能实现网络IP 地址的分配，并使用相应的安全技术保证网络的安全。网络拓扑结构如图4-21 所示。图4-21 无线路由实验