華為售前工程師培訓(xùn)之WLAN資料ppt課件

1、WLAN 技術(shù)根底引見 .學(xué)習(xí)目的了解WLAN相關(guān)技術(shù)根底，為后續(xù)課程學(xué)習(xí)打下根底。學(xué)習(xí)完本課程，您應(yīng)該可以：.WLAN技術(shù)概述802.11技術(shù)根底802.1X技術(shù)引見課程內(nèi)容.什么是無線局域網(wǎng) ?無線局域網(wǎng)(WLAN)的概念.WLAN相關(guān)規(guī)范任務(wù)組WLAN規(guī)范目前在兩個(gè)組織制定：IEEE和3GPP。 IEEE在WLAN方面的任務(wù)只定義了二層以下的協(xié)議，目前主要集中在平安性、AP之間的信令、頻譜擴(kuò)展等方面。3GPP把WLAN技術(shù)作為一種3G接入技術(shù)，任務(wù)內(nèi)容主要是WLAN與3G結(jié)合的網(wǎng)絡(luò)構(gòu)造及信令交互，目前曾經(jīng)確定了組網(wǎng)絡(luò)原那么、體系構(gòu)造和認(rèn)證流程。.IEEE在WLAN方面的進(jìn)展PHY802.

2、11(1/2 Mbps)802.11b(5.5/11 Mbps)802.11g(20 Mbps)802.11a(最大54 Mbps)802.11h 動(dòng)態(tài)頻率選擇和功能控制MAC802.11/11a/11b MAC802.11f-遨游和切換802.11e-QoS802.11i 平安加強(qiáng).IP Network3GPP定義的WLAN體系構(gòu)造STAWLANAccessServerAPAuthenticationServerGSM/GPRS/3G業(yè)務(wù)流信令流鑒權(quán)/費(fèi)用采集在接入效力器中實(shí)現(xiàn)，接入效力器在對終端進(jìn)展鑒權(quán)時(shí)要與鑒權(quán)效力器進(jìn)展交互.WLAN與3G的關(guān)系WLAN是3G網(wǎng)絡(luò)的補(bǔ)充：WLAN本錢低、

3、速率高可以很好地滿足熱點(diǎn)地域的數(shù)據(jù)業(yè)務(wù)需求，是3G網(wǎng)絡(luò)的補(bǔ)充接入方式WLAN的優(yōu)勢：速率較高，滿足高速無線上網(wǎng)需求設(shè)備價(jià)錢低廉，建立本錢低技術(shù)較成熟, 在國外已有豐富的運(yùn)用WLAN的缺乏：功率受限,覆蓋較小,挪動(dòng)性較差任務(wù)在自在頻段, 容易遭到干擾.WLAN技術(shù)概述802.11技術(shù)根底802.1X技術(shù)引見課程內(nèi)容.WLAN運(yùn)用相關(guān)技術(shù)802.11標(biāo)準(zhǔn)頻率（RF）紅外線（IR）傳輸機(jī)制最大速率（Mb/s）802.112.4GHzDSSS2802.112.4GHzFHSS2802.11850-950nmDiffuseIR2802.11a5GHzOFDM54802.11b2.4GHzDSSS11.無

4、線根底知識(shí)頻譜音頻AM無線電VHFFMUHF微波紅外線可見光紫外線X射線宇宙射線伽瑪射線其中WLAN運(yùn)轉(zhuǎn)在2.4到2.4835G的微波頻段上.802.11層次模型802.11 WLAN協(xié)議棧LLC子層MAC子層物理層提示：802.11只規(guī)定了WLAN的物理層和數(shù)據(jù)鏈路層的MAC子層，可以透明的運(yùn)用802.3LLC子層802.11規(guī)范范疇.WLAN物理層物理層構(gòu)造PLCP子層PMD子層FHSSDSSSIR提示：PLCP子層與物理介質(zhì)無關(guān)，PMD那么是物理介質(zhì)相關(guān)子層。.WLAN物理層WLAN物理信號傳送方式跳頻擴(kuò)頻FHSS直接序列擴(kuò)頻DSSS紅外線物理層IR任務(wù)在2.4G-2.4835G頻帶上.

5、WLAN物理層2種現(xiàn)存的擴(kuò)頻技術(shù).WLAN物理層現(xiàn)狀FH與DS.WLAN 網(wǎng)絡(luò)平安控制無加密認(rèn)證以 SSID (Service Set ID)作為最根本的認(rèn)證方式。 開放系統(tǒng)認(rèn)證封鎖系統(tǒng)認(rèn)證加密認(rèn)證運(yùn)用共享密鑰的方式進(jìn)展身份認(rèn)證，采用WEP(Wired Equivalent Privacy)密鑰作為共享密鑰。 .WEP 任務(wù)流程RC4SharedSecret keyOriginal textCRC32Encrypted textIV clearIVInitialization vectorRC4Original textShared Secret keyIVInitialization vec

6、torEncrypted textIV clearCRC40 bits64 bits24 bitsIV usedIV used40 bits64 bits.WLAN技術(shù)概述802.11技術(shù)根底802.1X技術(shù)引見課程內(nèi)容.802.1X引見802.1X是用于用戶接入認(rèn)證的，認(rèn)證經(jīng)過那么端口對用戶開啟。LanSwitch 的一個(gè)物理端口僅銜接一個(gè) End Station基于物理口適用于IEEE 802.11定義的WLAN 接入方式基于邏輯端口802.1X協(xié)議是IEEE在2001.6經(jīng)過的正式規(guī)范，定義了基于端口的網(wǎng)絡(luò)接入控制協(xié)議port based network access control，該

7、協(xié)議適用于接入設(shè)備與接入端口間點(diǎn)到點(diǎn)的銜接方式，其中端口可以是物理端口，也可以是邏輯端口。.802.1X認(rèn)證體系Supplicant System: 用戶接入客戶端Authenticator System: 接入控制單元Authentication Sever System: 認(rèn)證效力器.802.1X認(rèn)證客戶端Supplicant System:用戶接入客戶端，如PC。客戶端需求支持EAPOL協(xié)議，客戶端必需運(yùn)轉(zhuǎn)802.1X客戶端軟件，如：802.1X-client，Microsoft Windows XP.認(rèn)證系統(tǒng)Authenticator System：用戶接入層設(shè)備如LanSwitch實(shí)

8、現(xiàn)接入控制單元的功能，接入控制單元在客戶和認(rèn)證效力器間充任代理角色proxy。switch與client間經(jīng)過EAPOL協(xié)議進(jìn)展通訊，switch要求客戶端提供identity，接納到后將EAP報(bào)文承載在Radius等高層報(bào)文中，再發(fā)送到認(rèn)證效力器， switch根據(jù)認(rèn)證結(jié)果控制端口能否可用；這種方式稱為EAP Relay。華為擴(kuò)展：為了802.1X效力器和現(xiàn)有Radius兼容，802.1x協(xié)議在接入控制單元中映射為規(guī)范的RADIUS協(xié)議報(bào)文，加密算法采用PPP的CHAP認(rèn)證算法，一切支持PPP CHAP認(rèn)證算法的認(rèn)證計(jì)費(fèi)效力器都可以與我們對接勝利，這種方式稱為EAP終結(jié)。.802.1X認(rèn)證效力器Authentication server 認(rèn)證效力器對802.1X客戶進(jìn)展實(shí)踐認(rèn)證，實(shí)踐上由于接入控制單元對EAP報(bào)文進(jìn)展了Radius報(bào)文的映射，只需求規(guī)范的Radius效力器即可，節(jié)約了局方的投資。.受控端口和非受控端口受控端口和非受控端口：非受控端口：一直處于雙向連通形狀，主要用來傳送EAPOL 協(xié)議幀，可保證 Supplicant 一直可以發(fā)出或接受認(rèn)證。受控端口：只需在認(rèn)證經(jīng)過的形狀下才翻開，用于傳送網(wǎng)絡(luò)資源和效力。.受控端口類型受控端口類型：基于邏輯端口默許：一個(gè)邏輯端口對應(yīng)一個(gè)物理端口，對應(yīng)一個(gè)Authenticator PAE形狀機(jī)實(shí)體?；谶壿嫸丝谠碝AC： 這種類型