《局域网交换教案》由会员分享，可在线阅读，更多相关《局域网交换教案（57页珍藏版）》请在金锄头文库上搜索。
1、 2006 Cisco Systems Inc All rights reserved Cisco PublicITE I Chapter 61 Click To Edit Master Title Style Click to Edit Master Subtitle Style 无线路由器配置 LAN交换及无线 第7章 章节目标 描述无线 LAN 拓扑的组成与基本工作方式 描述 WAN 安全的组件和基本工作方式 配置和校验基本的无线 LAN 接入 排查无线客户端接入的故障 章节索引 7 1 无线LAN 7 2 无线LAN的安全性 7 3 配置无线LAN接入 7 4 排除简单的无线LAN问题
2、 2006 Cisco Systems Inc All rights reserved Cisco PublicITE I Chapter 64 Click To Edit Master Title Style Click to Edit Master Subtitle Style 7 1 无线LAN LAN 交换及无线 第 7 章 7 1 1 为何使用无线网络 当今企业网络的发展趋势之一是支持移动办公的员工 生产不再受固定工位或固定时段的限制 除了灵活性以外 WLAN 的另一重要优势是能够降低成 本 尽管难以准确地衡量 但 WLAN 确实可以提高生产效率 为员工创造更自由的工作环境 从而为客
3、户提供更好 的服务 为企业创造更多的利润 7 1 1 为何使用无线网络 7 1 1 为何使用无线网络 WLAN 与 LAN 的比较 WLAN 通过无线接入点 AP 代替以太网交换机将客户 端连接到网络 WLAN 连接的是通常由电池供电的移动设备 而不是 接到电源插座上的 LAN 设备 WLAN 使用的帧格式与有线以太网 LAN 不同 由于射频可以覆盖设备的外部 因此 WLAN 会带来更多 的隐私问题 7 1 1 为何使用无线网络 无线 LAN 的组成 7 1 2 无线LAN标准 802 11 无线标准 7 1 2 无线LAN标准 7 1 2 无线LAN标准 Wi Fi 认证 这些标准确保了不同
4、厂家生产的设备之间的互操作性 在国际上 参与制定 WLAN 标准的组织主要有三个 ITU R IEEE and Wi Fi 联盟 这三个组织的角色可归纳如下 ITU R 管理 RF 频段的分配 IEEE规定如何调制射频来传送信息 Wi Fi 确保供应商生产的设备可互操作 7 1 3 无线基础架构的组件 无线网卡和无线路由器 7 1 3 无线基础架构的组件 无线接入点 7 1 3 无线基础架构的组件 无线接入点 隐藏节点 7 1 4 无线网络的运行 802 11 拓扑 7 1 4 无线网络的运行 802 11 拓扑 7 1 4 无线网络的运行 802 11 拓扑 7 1 4 无线网络的运行 80
5、2 11 拓扑 7 1 4 无线网络的运行 802 11 过程的关键部分是发现 WLAN 并继而连接到 WLAN 该过程的主要组件如下所示 信标 WLAN 用来通告其存在性的帧 7 1 4 无线网络的运行 探测信号 WLAN 客户端用来查找网络的帧 7 1 4 无线网络的运行 身份验证 该过程是原 802 11 标准的一项产物 但仍 然是当今标准所要求的 7 1 4 无线网络的运行 关联 在接入点和 WLAN 客户端之间建立数据链路的 过程 7 1 5 无线LAN的规划 要计算 WLAN 能够支持多少用户并不简单 用户数取决于 场地的地理布局 用户期望的数据传输速度 非重叠信道数 2006 C
6、isco Systems Inc All rights reserved Cisco PublicITE I Chapter 624 Click To Edit Master Title Style Click to Edit Master Subtitle Style 7 2 无线LAN的安全 LAN 交换及无线 第 7 章 7 2 1 无线网络面临的安全威胁 主要有三类威胁容易导致未经授权的访问 There are three major categories of threat that lead to unauthorized access 驾驶攻击 黑客 骇客 员工 7 2 1 无线
7、网络面临的安全威胁 7 2 2 无线安全协议 最初的 802 11 标准中引入了两种身份验证机制 开放式 和共享式 WEP 密钥身份验证 7 2 2 无线安全协议 WEP 共享密钥加密的缺陷主要有两点 首先 加密数据 所用的算法容易被破解 其次 可扩展性也是个问题 在发现 WEP 技术的安全缺陷之后 一度涌现出许多临 时性的安全措施 在制定 802 11i 的过程中 Cisco 提 出了 TKIP 加密算法 该算法已经被吸纳为 Wi Fi 联盟 的 WiFi 保护访问 WPA 安全方法 7 2 2 无线安全协议 在安全需求更高的网络中 客户端要获得此类访问权 限 还需要进行身份验证或登录 此登
8、录过程由可扩展身 份验证协议 EAP 管理 EAP 是对网络访问进 行身份 验证的框架 IEEE 开发了 802 11i 标准 规定 WLAN 身份验证和授权必须使用 IEEE 802 1x 7 2 2 无线安全协议 7 2 2 无线安全协议 加密 802 11i 规定了两种企业级加密机制 分别是 TKIP 临时密钥完整性协议 和 AES 高级密钥标准 这 两种加密机制已分别被 Wi Fi 联盟纳入 WPA 和 WPA 2 认证中 7 2 3 保护无线LAN的安全 2006 Cisco Systems Inc All rights reserved Cisco PublicITE I Chap
9、ter 633 Click To Edit Master Title Style Click to Edit Master Subtitle Style 7 3 配置无线LAN接入 LAN 交换及无线 第 7 章 7 3 1 配置无线接入点 配置无线接入点概述 7 3 1 配置无线接入点 配置基本无线设置 7 3 1 配置无线接入点 配置安全功能 7 3 2 配置无线网卡 7 3 2 配置无线网卡 7 3 2 配置无线网卡 7 3 2 配置无线网卡 7 3 2 配置无线网卡 检查无线 LAN 的连通性 2006 Cisco Systems Inc All rights reserved Cis
10、co PublicITE I Chapter 642 Click To Edit Master Title Style Click to Edit Master Subtitle Style 7 4 排除简单的WLAN问 题 LAN 交换及无线 第 7 章 7 4 1 解决接入点的无线发射装置和固件问题 系统化的 WLAN 故障排查方法 7 4 1 解决接入点的无线发射装置和固件问题 更新接入点的固件 步骤 1 固件 7 4 1 解决接入点的无线发射装置和固件问题 步骤 2 选择要安装的固件 7 4 1 解决接入点的无线发射装置和固件问题 步骤 3 运行固件升级程序 7 4 2 信道设置不正确
11、 7 4 2 信道设置不正确 原因及解决方案 7 4 3 解决接入点的无线发射装置和固件问题 解决RF干扰 7 4 3 解决接入点的无线发射装置和固件问题 原因及解决方案 7 4 4 解决接入点的无线发射装置和固件问题 发现接入点位置不当的问题 原因及解决方案 7 4 5 身份验证和加密的问题 7 4 5 身份验证和加密的问题 原因 7 4 5 身份验证和加密的问题 解决方案 章节总结 无线LAN使用如下一些标准 IEEE 802 11a IEEE 802 11b IEEE 802 11g IEEE 802 11n 基本服务集 多个移动终端用户使用单一接入点 扩展服务集 多个接入点共享一个SSID 本章总结 WLAN 安全性实践 方法包括 MAC 地址过滤 SSID 伪装 实施 WPA2 配置无线网卡及访问点 用相同的方法配置两者 SSID 确保安装为最新的固件 排除WLAN故障应包含以下行为 检查信道设置 检查干扰
