無線局域網(wǎng)(WLAN)原理及配置課件

無線局域網(wǎng)WLAN原理及配置

1.無線局域網(wǎng)WLAN原理

2.無線局域網(wǎng)WLAN配置無線局域網(wǎng)WLAN原理

（見書P171）無線局域網(wǎng)WLAN原理無線局域網(wǎng)WLAN原理Ad-hoc模式無線局域網(wǎng)WLAN原理BSS&ESS無線局域網(wǎng)WLAN原理802.11協(xié)議棧無線局域網(wǎng)WLAN原理MAC協(xié)議：CSMA/CA流程圖無線局域網(wǎng)WLAN配置智能接入點(diǎn)AP（AccessPoint）：無線局域網(wǎng)WLAN配置PCI無線網(wǎng)卡：無線局域網(wǎng)WLAN配置AP的安裝與配置：

無線接入點(diǎn)提供多種管理方法，包括基于web的管理界面，直接連接到console接口或通過SNMP軟件進(jìn)行管理。以TP-LINKWR245這款無線路由器為例，對(duì)無線局域網(wǎng)WLAN設(shè)置進(jìn)行講解。基于Web的設(shè)置界面，大部分無線路由器和AP的無線設(shè)置參數(shù)都是很類似的。無線局域網(wǎng)WLAN配置一、無線基本參數(shù)設(shè)置無線局域網(wǎng)WLAN配置“設(shè)置向?qū)А薄盁o線設(shè)置”（初始設(shè)置）“無線功能”：決定其AP的功能是否啟用；無線局域網(wǎng)WLAN配置“SSID號(hào)”：

也縮寫為ESSID，是AP的標(biāo)識(shí)字符，即“服務(wù)集標(biāo)識(shí)符或服務(wù)區(qū)標(biāo)示符”，是作為接入此無線網(wǎng)絡(luò)的驗(yàn)證標(biāo)識(shí)（可以想象成在windows文件共享環(huán)境中的工作組名）。無線客戶端要加入此無線網(wǎng)絡(luò)時(shí)，必須擁有相同的SSID號(hào)，否則就會(huì)被“拒之門外”。獲得SSID有主動(dòng)掃描與被動(dòng)掃描兩種。此項(xiàng)默認(rèn)為TP-LINK，建議改成不常見的名稱，可以作為一種最簡(jiǎn)單的安全保障措施，當(dāng)然還需要禁止SSID廣播（被動(dòng)掃描）的配合使用。無線局域網(wǎng)WLAN配置“頻段”：

即“Channel”也叫信道，以無線信號(hào)作為傳輸媒體的數(shù)據(jù)信號(hào)傳送通道。IEEE802.11b/g工作在2.4～2.4835GHz頻段，這些頻段被分為11或13個(gè)信道。當(dāng)使用環(huán)境中有兩個(gè)以上的AP或者與鄰居的AP覆蓋范圍重疊時(shí)，需要為相鄰AP設(shè)定不同的頻段，以免沖突。（只有1、6、11三個(gè)非重疊信道）這步設(shè)置完成后，最基本的網(wǎng)絡(luò)參數(shù)就都設(shè)置完了。如果用戶對(duì)安全方面沒有任何要求，那么此時(shí)，客戶機(jī)無線網(wǎng)卡在默認(rèn)狀態(tài)下即可連入了。無線局域網(wǎng)WLAN配置1.無線基本設(shè)置無線局域網(wǎng)WLAN配置“允許SSID廣播”：此AP將向所有的無線主機(jī)廣播自己的SSID號(hào)，也就是說未指定SSID的無線網(wǎng)卡都能獲得AP廣播的SSID并連入。如果用戶不想附近有別的無線客戶端“不請(qǐng)自來”，那么建議取消此選項(xiàng)，并在客戶端網(wǎng)卡無線設(shè)置中手動(dòng)指定相同的SSID來連入。“安全認(rèn)證類型”：可以選擇允許任何訪問的“開放系統(tǒng)”模式，基于WEP加密機(jī)制的“共享密鑰”模式，以及“自動(dòng)選擇”方式。為安全著想，建議選擇“共享密鑰”模式。無線局域網(wǎng)WLAN配置2.主機(jī)狀態(tài)可以查到加入此無線網(wǎng)絡(luò)（AP）的主機(jī)信息，最主要的是能獲得其MAC地址，以便在MAC地址過濾中使用。無線局域網(wǎng)WLAN配置3.MAC地址過濾無線局域網(wǎng)WLAN配置三、無線網(wǎng)卡客戶端設(shè)置以win2000為例，在設(shè)備管理器中，選擇安裝的無線網(wǎng)卡設(shè)備，并打開其“屬性”窗口，點(diǎn)擊“高級(jí)”標(biāo)簽：無線局域網(wǎng)WLAN配置“ESSID”：對(duì)應(yīng)無線AP設(shè)置中的“SSID”，這項(xiàng)要保持一致才能連入網(wǎng)絡(luò)。而無線網(wǎng)卡未手動(dòng)指定SSID的情況下，將自動(dòng)搜索信號(hào)最強(qiáng)的AP并進(jìn)行連接，當(dāng)然需要這個(gè)AP啟用SSID廣播功能。“EncryptionLevel”：加密級(jí)別對(duì)應(yīng)“密鑰類型”，即WEP共享密鑰中的加密位數(shù)，根據(jù)剛才設(shè)置的選項(xiàng)來選擇64位（bit）還是128位。無線局域網(wǎng)WLAN配置“WEPKey#1～#4”：是4條WEP共享密鑰，根據(jù)無線AP中的設(shè)置對(duì)應(yīng)填寫，并在“WEPKeytouse”中選擇使用的那條密鑰。如果密鑰不符，則會(huì)出現(xiàn)無線網(wǎng)卡客戶端已連接上此網(wǎng)絡(luò)，但不能收發(fā)數(shù)據(jù)的情況（故障現(xiàn)象）。無線局域網(wǎng)WLAN配置“Channel”：在Infrastructure模式中，不需要設(shè)置“Channel”，此時(shí)的“頻段”或叫“信道”是自動(dòng)檢測(cè)的，即又AP的頻段設(shè)置決定的；在AdHoc模式中才需要設(shè)置“Channel”值，此時(shí)的工作組中所有的無線工作站都必須有相同的信道號(hào)和SSID值才能通信。無線局域網(wǎng)WLAN配置兩種配置方法：WindowsXP中“網(wǎng)絡(luò)和撥號(hào)連接”－“無線網(wǎng)絡(luò)連接”的“屬性”－“無線網(wǎng)絡(luò)配置”，勾選“用Windows來配置我的無線網(wǎng)絡(luò)配置”時(shí)則使用windows系統(tǒng)自帶的參數(shù)配置項(xiàng)，點(diǎn)擊旁邊的“配置”按鈕就可以設(shè)置參數(shù)了；使用無線網(wǎng)卡自帶的配置程序；無線局域網(wǎng)WLAN配置

最佳化的無線局域網(wǎng)絡(luò)的效能,請(qǐng)確定不要與無線接入器距離太遠(yuǎn).在大部分的建筑物,無線網(wǎng)卡工作在100~300米范圍內(nèi),依靠墻壁的結(jié)構(gòu)和厚度及周圍的地理環(huán)境而定。無線電波可以穿過墻壁和玻璃但是很難