無線局域網(wǎng)規(guī)劃與設(shè)計(jì)

無線局域網(wǎng)（WLAN）設(shè)計(jì)與實(shí)現(xiàn)作者：段水福責(zé)任編輯：魏文娟出版日期：2010年9月IDPN：308-2010-92課件章數(shù)：8無線局域網(wǎng)規(guī)劃與設(shè)計(jì)段水福浙江大學(xué)網(wǎng)絡(luò)與信息中心無線局域網(wǎng)拓?fù)浣Y(jié)構(gòu)點(diǎn)對點(diǎn)模式Ad-hoc(Peer-to-Peer)

點(diǎn)對點(diǎn)模式Ad-hoc(Peer-to-Peer)又稱為基于對等結(jié)構(gòu)模式或稱為自組織網(wǎng)絡(luò)，它是WLAN的一種特殊結(jié)構(gòu)體系，屬無中心拓?fù)浣Y(jié)構(gòu)。它由無線工作站組成，用于一臺無線工作站和另一臺或多臺其他無線工作站的直接通訊，沒有中心基站。

基礎(chǔ)結(jié)構(gòu)模式（Infrastructure）

AP基礎(chǔ)結(jié)構(gòu)模式Infrastructure，由無線接入點(diǎn)（AP）、無線工作站（station，STA）以及分布式系統(tǒng)（distributionsystemservices，DSS）構(gòu)成，覆蓋的區(qū)域稱基本服務(wù)集（BasicServiceSet，BSS）。無線接入點(diǎn)也稱無線AP，用于在無線工作站（STA）和有線網(wǎng)絡(luò)之間接收、緩存和轉(zhuǎn)發(fā)數(shù)據(jù)，所有的無線通訊都經(jīng)過AP完成，所以也稱為有中心拓?fù)浣Y(jié)構(gòu)。多AP模式AP1AP2AP3是指由多個(gè)AP以及連接它們的分布式系統(tǒng)(DSS)組成的基礎(chǔ)結(jié)構(gòu)模式網(wǎng)絡(luò)，可以看成是有多個(gè)中心構(gòu)成，每個(gè)AP都是一個(gè)獨(dú)立的無線網(wǎng)絡(luò)基本服務(wù)集（BasicServiceSet，BSS），多個(gè)BSS組成一個(gè)擴(kuò)展服務(wù)集（ExtendedServiceSet，ESS）。擴(kuò)展服務(wù)集內(nèi)的所有AP共享同一個(gè)擴(kuò)展服務(wù)集標(biāo)示符（ExtendedServiceSetIdentifier，ESSID）。分布式系統(tǒng)(DSS)在802.11標(biāo)準(zhǔn)中并沒有定義，但是目前大都是指以太網(wǎng)。相同ESSID的無線網(wǎng)絡(luò)間可以進(jìn)行漫游，不同ESSID的無線網(wǎng)絡(luò)形成邏輯子網(wǎng)。Mesh結(jié)構(gòu)由Mesh結(jié)構(gòu)構(gòu)成的無線網(wǎng)絡(luò)叫做無線網(wǎng)狀網(wǎng)絡(luò)（WirelessMeshNetwork，WMN）?！癕esh”這個(gè)詞原來的意思就是指所有的節(jié)點(diǎn)都互相連接，無線Mesh網(wǎng)絡(luò)是一種與傳統(tǒng)的無線網(wǎng)絡(luò)完全不同的網(wǎng)絡(luò)。傳統(tǒng)的無線網(wǎng)絡(luò)必須首先訪問集中的接入點(diǎn)(AP)才能進(jìn)行無線連接。這樣，即使兩個(gè)802.11b的節(jié)點(diǎn)互相挨著，也必須通過接入點(diǎn)才能進(jìn)行通信，這種網(wǎng)絡(luò)結(jié)構(gòu)被稱“單跳”網(wǎng)絡(luò)。無線Mesh網(wǎng)絡(luò)的核心指導(dǎo)思想是讓網(wǎng)絡(luò)中的每個(gè)節(jié)點(diǎn)都可以發(fā)送和接收信號，傳統(tǒng)的WLAN一直存在的可伸縮性低和健壯性差等諸多問題由此迎刃而解。無線Mesh網(wǎng)絡(luò)（無線網(wǎng)狀網(wǎng)絡(luò)）也稱為“多跳（multi-hop）”網(wǎng)。無線局域網(wǎng)設(shè)計(jì)概述無線局域網(wǎng)設(shè)計(jì)是一項(xiàng)復(fù)雜的工作，許多網(wǎng)絡(luò)工程師和設(shè)計(jì)者都想尋求一個(gè)設(shè)計(jì)捷徑，然而很難。因?yàn)榇蠹叶己芮宄?，周詳?shù)木W(wǎng)絡(luò)設(shè)計(jì)價(jià)值是無法估量的，而一個(gè)好設(shè)計(jì)方案，必定有一定的步驟。無線局域網(wǎng)的設(shè)計(jì)方法很多，到目前為止，每一種設(shè)計(jì)方法都必須依據(jù)所要設(shè)計(jì)的網(wǎng)絡(luò)進(jìn)行一些修改，也就是說還沒有一種固定的設(shè)計(jì)格式。但是可以斷言，隨著無線局域網(wǎng)的日益普及，專門針對無線局域網(wǎng)的設(shè)計(jì)方法也會應(yīng)運(yùn)而生。設(shè)計(jì)目標(biāo)

無線網(wǎng)絡(luò)的建設(shè)目標(biāo)如下：可以實(shí)現(xiàn)數(shù)據(jù)業(yè)務(wù)和語音業(yè)務(wù)的同時(shí)運(yùn)行，并要確保語音業(yè)務(wù)的實(shí)時(shí)性?？梢苑奖愕募泄芾恚芯€和無線網(wǎng)絡(luò)采用統(tǒng)一的認(rèn)證和計(jì)費(fèi)系統(tǒng)無縫互聯(lián)，實(shí)現(xiàn)運(yùn)營。該系統(tǒng)具有方便、成熟的擴(kuò)展性。架設(shè)無線網(wǎng)不要更改原有網(wǎng)絡(luò)的規(guī)劃和配置。無線系統(tǒng)具有較高的安全性，可以對無線的入侵和威脅做出有效的反映和防護(hù)。采用國際統(tǒng)一標(biāo)準(zhǔn)，以擁有廣泛的支持廠商，最大限度地采用同一廠家的產(chǎn)品。設(shè)計(jì)原則

實(shí)用性

安全性可管性可靠性可擴(kuò)展性標(biāo)準(zhǔn)化先進(jìn)性高性能設(shè)計(jì)無線局域網(wǎng)首要考慮的幾個(gè)問題拓?fù)浣Y(jié)構(gòu)的選擇數(shù)據(jù)傳輸速率接入點(diǎn)安裝位置和供電天線的選擇與有線LAN相連接站點(diǎn)調(diào)查頻段與信道的選擇產(chǎn)品的選型和選擇網(wǎng)絡(luò)方案的編寫項(xiàng)目背景介紹任務(wù)及需求周圍環(huán)境分析無線局域網(wǎng)系統(tǒng)設(shè)計(jì)無線局域網(wǎng)的應(yīng)用設(shè)計(jì)無線局域網(wǎng)的安全設(shè)計(jì)項(xiàng)目實(shí)施計(jì)劃系統(tǒng)維護(hù)和培訓(xùn)無線局域網(wǎng)的安全與QOS設(shè)計(jì)無線局域網(wǎng)安全的嚴(yán)峻挑戰(zhàn)竊聽（Eavesdropping）非法登錄干擾攻擊無線網(wǎng)絡(luò)的安全措施

信息過濾措施

物理地址（MAC）過濾服務(wù)集標(biāo)識符（SSID）過濾協(xié)議端口過濾IEEE802.11安全機(jī)制訪問認(rèn)證機(jī)制

數(shù)據(jù)加密機(jī)制IEEE802.1x協(xié)議IEEE802.1x協(xié)議結(jié)構(gòu)和基本原理

IEEE802.1x協(xié)議的體系結(jié)構(gòu)IE論EE勵8扶02銜.1雕x協(xié)議(2氧)IE羞EE嘴8犯02障.1筆x協(xié)議關(guān)的工膊作機(jī)架制IE輛EE臣8柿02挺.1復(fù)x協(xié)議賢的認(rèn)農(nóng)證過遠(yuǎn)程IE例EE踩80霧2.德11核i安全伏標(biāo)準(zhǔn)Wi鍬-F池i保護(hù)珠接入(W始PA挺)強(qiáng)健賺的安某全網(wǎng)她絡(luò)（RS曬N）國家天標(biāo)準(zhǔn)GB薦15除62業(yè)9.漲11WA福PI安全業(yè)機(jī)制驗(yàn)證紅的狀賭態(tài)關(guān)推系VP椅N安全擠解決互方案在Wi眠-F俱i推出勿的初會期，美專家忠也建酒議用喊戶通衡過VP話N進(jìn)行剖無線揉連接訴。VP死N采用DE剩S、3D買ES等技丟術(shù)來惰保障福數(shù)據(jù)肯傳輸秒的安膏全。IP些Se固c志VP萌N和SS返L謹(jǐn)VP都N是目譜前兩佳種具濁有代潮表意其義的VP址N技術(shù)由。IP境Se串c裙VP廈N運(yùn)行媽在網(wǎng)略絡(luò)層躲，保廉護(hù)在杰站點(diǎn)局之間兇的數(shù)粥據(jù)傳割輸安役全，轉(zhuǎn)要求吧遠(yuǎn)程刪接入蠢者必沈須正朽確地兔安裝功和配渴置客廚戶端劈燕軟件拋或接淘入設(shè)濁備，志將訪振問限豆制在唱特定曠的接黃入設(shè)甲備、今客戶不端程濱序、淋用戶偵認(rèn)證將機(jī)制掀和預(yù)蠅定義典的安再全關(guān)現(xiàn)系上龍，提壁供了順較高恢水平