1、無線路由器配置LAN 交換及無線第 7 章章節目標描述無線 LAN 拓撲的組成與基本工作方式。描述 WAN 安全的組件和基本工作方式。配置和校驗基本的無線 LAN 接入。排查無線客戶端接入的故障。章節索引7.1 無線LAN7.2 無線LAN的安全性7.3 配置無線LAN接入7.4 排除簡單的無線LAN問題7.1 無線LANLAN 交換及無線第 7 章7.1.1 為何使用無線網絡當今企業網絡的發展趨勢之一是支持移動辦公的員工。生產不再受固定工位或固定時段的限制。除了靈活性以外，WLAN 的另一重要優勢是能夠降低成本。盡管難以準確地衡量，但 WLAN 確實可以提高生產效率，為員工創造更自由的工作環

2、境，從而為客戶提供更好的服務，為企業創造更多的利潤。7.1.1 為何使用無線網絡7.1.1 為何使用無線網絡WLAN 與 LAN 的比較WLAN 通過無線接入點 (AP) 代替以太網交換機將客戶端連接到網絡。WLAN 連接的是通常由電池供電的移動設備，而不是接到電源插座上的 LAN 設備。WLAN 使用的幀格式與有線以太網 LAN 不同。 由于射頻可以覆蓋設備的外部，因此 WLAN 會帶來更多的隱私問題。7.1.1 為何使用無線網絡無線 LAN 的組成7.1.2 無線LAN標準802.11 無線標準 7.1.2 無線LAN標準7.1.2 無線LAN標準Wi-Fi 認證 這些標準確保了不同廠家生

3、產的設備之間的互操作性。在國際上，參與制定 WLAN 標準的組織主要有三個：ITU-R,IEEE and Wi-Fi 聯盟這三個組織的角色可歸納如下：:ITU-R 管理 RF 頻段的分配。IEEE規定如何調制射頻來傳送信息。Wi-Fi 確保供應商生產的設備可互操作。7.1.3 無線基礎架構的組件 無線網卡和無線路由器7.1.3 無線基礎架構的組件無線接入點7.1.3 無線基礎架構的組件無線接入點-隱藏節點7.1.4 無線網絡的運行802.11 拓撲7.1.4 無線網絡的運行802.11 拓撲7.1.4 無線網絡的運行802.11 拓撲7.1.4 無線網絡的運行802.11 拓撲7.1.4 無線

4、網絡的運行802.11 過程的關鍵部分是發現 WLAN 并繼而連接到 WLAN。該過程的主要組件如下所示：信標 - WLAN 用來通告其存在性的幀。7.1.4 無線網絡的運行探測信號 - WLAN 客戶端用來查找網絡的幀。7.1.4 無線網絡的運行身份驗證 - 該過程是原 802.11 標準的一項產物，但仍然是當今標準所要求的。7.1.4 無線網絡的運行關聯 - 在接入點和 WLAN 客戶端之間建立數據鏈路的過程。7.1.5 無線LAN的規劃 要計算 WLAN 能夠支持多少用戶并不簡單。用戶數取決于： -場地的地理布局 -用戶期望的數據傳輸速度 -非重疊信道數7.2 無線LAN的安全LAN 交

5、換及無線第 7 章7.2.1 無線網絡面臨的安全威脅主要有三類威脅容易導致未經授權的訪問：There are three major categories of threat that lead to unauthorized access:駕駛攻擊黑客（駭客）員工7.2.1 無線網絡面臨的安全威脅7.2.2 無線安全協議 最初的 802.11 標準中引入了兩種身份驗證機制：開放式和共享式 WEP 密鑰身份驗證。7.2.2 無線安全協議WEP 共享密鑰加密的缺陷主要有兩點。首先，加密數據所用的算法容易被破解。其次，可擴展性也是個問題。 在發現 WEP 技術的安全缺陷之后，一度涌現出許多臨時性的

6、安全措施。在制定 802.11i 的過程中，Cisco 提出了 TKIP 加密算法，該算法已經被吸納為 Wi-Fi 聯盟的 WiFi 保護訪問 (WPA) 安全方法。7.2.2 無線安全協議在安全需求更高的網絡中，客戶端要獲得此類訪問權限還需要進行身份驗證或登錄。此登錄過程由可擴展身份驗證協議 (EAP) 管理。EAP 是對網絡訪問進行身份驗證的框架。IEEE 開發了 802.11i 標準，規定 WLAN 身份驗證和授權必須使用 IEEE 802.1x。7.2.2 無線安全協議7.2.2 無線安全協議加密802.11i 規定了兩種企業級加密機制，分別是：TKIP（臨時密鑰完整性協議）和 AES

7、（高級密鑰標準 ），這兩種加密機制已分別被 Wi-Fi 聯盟納入 WPA 和 WPA 2 認證中 。7.2.3 保護無線LAN的安全 7.3 配置無線LAN接入 LAN 交換及無線第 7 章7.3.1 配置無線接入點配置無線接入點概述7.3.1 配置無線接入點配置基本無線設置7.3.1 配置無線接入點配置安全功能7.3.2 配置無線網卡 7.3.2 配置無線網卡7.3.2 配置無線網卡7.3.2 配置無線網卡7.3.2 配置無線網卡檢查無線 LAN 的連通性7.4 排除簡單的WLAN問題LAN 交換及無線第 7 章7.4.1 解決接入點的無線發射裝置和固件問題系統化的 WLAN 故障排查方法7

8、.4.1 解決接入點的無線發射裝置和固件問題更新接入點的固件:步驟 1. 固件。7.4.1 解決接入點的無線發射裝置和固件問題步驟 2. 選擇要安裝的固件。7.4.1 解決接入點的無線發射裝置和固件問題步驟 3. 運行固件升級程序7.4.2 信道設置不正確 7.4.2 信道設置不正確原因及解決方案7.4.3 解決接入點的無線發射裝置和固件問題解決RF干擾7.4.3 解決接入點的無線發射裝置和固件問題原因及解決方案7.4.4 解決接入點的無線發射裝置和固件問題發現接入點位置不當的問題-原因及解決方案7.4.5 身份驗證和加密的問題7.4.5 身份驗證和加密的問題原因7.4.5 身份驗證和加密的問題解決方案章節總結無線LAN使用如下一些標準:IEEE 802.11aIEEE 802.11bIEEE 802.11gIEEE 802.11n基本服務集多個移動