思科無(wú)線局域網(wǎng)-WIFI方案

無(wú)線局域網(wǎng)-WIFI捷盈教育什么是無(wú)線局域網(wǎng)？以無(wú)線電波、激光、紅外線等來(lái)代替有線局域網(wǎng)中的部份或全部傳輸媒介就構(gòu)成了無(wú)線局域網(wǎng)。Internet服務(wù)器Ethernet無(wú)線接入點(diǎn)設(shè)備無(wú)線數(shù)據(jù)通信不僅可以作為有線數(shù)據(jù)通信的補(bǔ)充及延伸，而且還可以與有線網(wǎng)絡(luò)環(huán)境互為備份。PC+無(wú)線網(wǎng)卡PC+無(wú)線網(wǎng)卡無(wú)線連接無(wú)線局域網(wǎng)的應(yīng)用環(huán)境室內(nèi)無(wú)線聯(lián)網(wǎng):1頻繁變動(dòng)的環(huán)境：活動(dòng)辦公室、零售商店、工廠、銀行等2難于布線的環(huán)境：金融機(jī)構(gòu)、歷史建筑、大型倉(cāng)庫(kù)等3特殊項(xiàng)目的局域網(wǎng)：航空公司/機(jī)場(chǎng)、貨運(yùn)公司/碼頭、展覽 ,交易會(huì)等4企業(yè)與SMB中小型企業(yè)提供接入服務(wù)給公共區(qū)域支持“RoadWarriors”室外訪問(wèn)為臨時(shí)或租用辦公室提供合算及快速的網(wǎng)絡(luò)部署5教育:中小學(xué)&大學(xué)需要物美價(jià)廉的網(wǎng)絡(luò)結(jié)構(gòu)動(dòng)態(tài)的班級(jí)建筑物與建筑物之間的連接:代替T1/E1專(zhuān)線當(dāng)使用光纖連接不現(xiàn)實(shí)或不可能時(shí),提供相對(duì)高速的網(wǎng)絡(luò)連接理想的冗余及后備連接各種無(wú)線技術(shù)比較標(biāo)準(zhǔn)傳輸速度（MB/S）傳輸有效范圍（半徑單位：米）傳輸介質(zhì)其他IrDA4～160～0.5紅外線設(shè)備之間不能有阻礙物，傳輸角120度點(diǎn)對(duì)點(diǎn)，不能形成網(wǎng)絡(luò)形態(tài)Blue－Tooth1～210（增大功率到100mW時(shí)，可以達(dá)到50～100無(wú)線電波2.4G頻段，可以與7個(gè)以下的設(shè)備組成超小型網(wǎng)絡(luò)WIFI2～54100～300無(wú)線電波支持該標(biāo)準(zhǔn)的廠商多什么是WIFI？Wi-Fi的全稱(chēng)是WirelessFidelity（無(wú)線保真技術(shù)）即無(wú)線局域網(wǎng)的主流技術(shù)，采用無(wú)線電波作為傳輸媒介通過(guò)無(wú)線接入點(diǎn)讓終端用戶接入到以太網(wǎng)絡(luò)中主要協(xié)議包括：802.11a802.11b802.11g展望協(xié)議802.11nWIFI協(xié)議介紹802.11a

高速WLAN協(xié)議，使用5G赫茲頻段。

最高速率54Mbps，實(shí)際使用速率約為22-26Mbps

與802.11b不兼容，是其最大的缺點(diǎn)。也許會(huì)因此而被802.11g淘汰。

802.11b

使用2.4G赫茲頻段。

最高速率11Mbps，典型速率5.5Mbps，實(shí)際使用速率根據(jù)距離和信號(hào)強(qiáng)度可變（150米內(nèi)1-2Mbps，50米內(nèi)可達(dá)到11Mbps）

802.11b的較低速率使得無(wú)線數(shù)據(jù)網(wǎng)的使用成本能夠被大眾接受802.11g

802.11g是802.11b在同一頻段上的擴(kuò)展，即同為2.4G。支持達(dá)到54Mbps的最高速率。

兼容802.11b。該標(biāo)準(zhǔn)已經(jīng)戰(zhàn)勝了802.11a成為目前無(wú)線數(shù)據(jù)網(wǎng)的標(biāo)準(zhǔn)。無(wú)線設(shè)備-APAP為AccessPoint簡(jiǎn)稱(chēng)，一般翻譯為”無(wú)線訪問(wèn)節(jié)點(diǎn)”，或”橋接器”。它主要在媒體存取控制層MAC中扮演無(wú)線工作站及有線局域網(wǎng)絡(luò)的橋梁。有了AP，就像一般有線網(wǎng)絡(luò)的Hub一般，無(wú)線工作站可以快速且輕易地與網(wǎng)絡(luò)相連。什么是SSIDSSID（ServiceSetIdentifier）也可以寫(xiě)為ESSID，用來(lái)區(qū)分不同的網(wǎng)絡(luò)，最多可以有32個(gè)字符，無(wú)線網(wǎng)卡設(shè)置了不同的SSID就可以進(jìn)入不同網(wǎng)絡(luò)，SSID通常由AP廣播出來(lái)，通過(guò)XP自帶的掃描功能可以相看當(dāng)前區(qū)域內(nèi)的SSID。出于安全考慮可以不廣播SSID，此時(shí)用戶就要手工設(shè)置SSID才能進(jìn)入相應(yīng)的網(wǎng)絡(luò)。簡(jiǎn)單說(shuō)，SSID就是一個(gè)局域網(wǎng)的名稱(chēng)，只有設(shè)置為名稱(chēng)相同SSID的值的電腦才能互相通信。什么是無(wú)線信道channel信道可以比作RJ45的網(wǎng)線，一共有11各可用信道?？紤]到相鄰的兩個(gè)無(wú)線AP之間有信號(hào)重疊區(qū)域，為保證這部分區(qū)域所使用的信號(hào)信道不能互相覆蓋，具體地說(shuō)信號(hào)互相覆蓋的無(wú)線AP必須使用不同的信道，否則很容易造成各個(gè)無(wú)線AP之間的信號(hào)相互產(chǎn)生干擾，從而導(dǎo)致無(wú)線網(wǎng)絡(luò)的整體性能下降。

802.11中的信道2.400GHz~2.483GHz共可提供11或13個(gè)信道所需頻率范圍每個(gè)傳輸信道占用22MHz頻帶同一區(qū)域內(nèi)可容納最多3個(gè)獨(dú)立的信道(1/6/11;2/7/12;3/8/13)同一區(qū)域可支持3個(gè)接入點(diǎn)設(shè)備(AccessPoint)數(shù)據(jù)傳輸時(shí)可選擇1~11/13信道中任意一個(gè)無(wú)干擾的信道802.11b/g(2.4GHz)ChannelReuse

無(wú)線局域網(wǎng)傳輸方式擴(kuò)展頻譜方式:

數(shù)據(jù)基帶信號(hào)的頻譜被擴(kuò)展至幾倍-幾十倍后再被搬移至射頻發(fā)射出去。犧牲了帶寬，卻提高了通信系統(tǒng)的抗干擾能力和安全性。單位頻帶內(nèi)的功率降低，對(duì)其它電子設(shè)備的干擾小無(wú)線局域網(wǎng)傳輸方式：射頻系統(tǒng)射頻方式:窄帶調(diào)制方式/擴(kuò)展頻譜方式窄帶調(diào)制方式:

數(shù)據(jù)基帶信號(hào)的頻譜不做任何擴(kuò)展即被直接搬移到射頻發(fā)射出去.占用頻帶少，頻帶利用率高當(dāng)臨近的儀器設(shè)備或通信設(shè)備也在使用這一頻段時(shí)，會(huì)嚴(yán)重影響通信質(zhì)量，通信的可靠性無(wú)法得到保障。802.11G調(diào)制方式DSSS：擴(kuò)頻調(diào)制方式OFDM：基帶正交調(diào)制方式共同特點(diǎn)都是抗干擾能力較強(qiáng)，往往同時(shí)使用AP工作模式AP：純AP模式RootNON-root

WGB

：無(wú)線橋接方式Repeater：無(wú)線中繼模式（信號(hào)放大）無(wú)線網(wǎng)絡(luò)的應(yīng)用模式無(wú)線局域網(wǎng)連接移動(dòng)用戶無(wú)線網(wǎng)橋

局域網(wǎng)和局域網(wǎng)連接局域網(wǎng)拓?fù)浣Y(jié)構(gòu)對(duì)等工作方式Internet多蜂窩結(jié)構(gòu)接入點(diǎn)無(wú)線工作站局域網(wǎng)主干無(wú)線“蜂窩”Channel1Channel615%重疊區(qū)域無(wú)線中繼接入點(diǎn)無(wú)線工作站局域網(wǎng)主干無(wú)線中繼“蜂窩”Channel1Channel150%重疊區(qū)域無(wú)線橋接點(diǎn)對(duì)多點(diǎn)方式以太網(wǎng)網(wǎng)橋建筑物

B建筑物

C建筑物

A定向天線全向天線定向天線RoamingThrough

WirelessCellsRoamingThroughWirelessCellsRoamingClientRoamingRoaming

withoutinterruption

requiresthe

sameSSIDonallaccesspoints.Maximumdataretrycount

exceededToomanybeacons

missedDatarate

shiftedPeriodicintervalsLayer2vs.Layer3Roaming無(wú)線橋接EMC340ServerAccessPointEMCHubPCPCPCLaptopEvolutionofWLANSecurityNostrongauthenticationStatic,

breakablekeysNotscalableInitial

(1997)Encryption(WEP)Interim

(2001)802.1xEAPDynamickeysImprovedencryptionUser

authentication802.1xEAP(LEAP,PEAP)RADIUSInterim

(2003)Wi-FiProtectedAccess(WPA)StandardizedImprovedencryptionStrong,userauthentication(e.g.,LEAP,PEAP,EAP-FAST)PresentWirelessIDSIEEE802.11iWPA2(2004)Identificationandprotectionagainstattacks,DoSAESstrongencryptionAuthenticationDynamickeymanagementWPAandWPA2EncryptionWirelessVLANSupportMultipleSSIDsMultiplesecuritytypesSupportformultipleVLANsfromswitches802.1Qtrunkingprotocol接入點(diǎn)AP所使用的天線RubberDiPolePillarMountGroundPlanePatchWallCeilingMountCeilingMountHighGain類(lèi)型增益~室內(nèi)范圍(1Mbps)~室內(nèi)范圍(11Mbps)CableLengthDirectionalBeamWidth5.2dBi360

H75V497’142’3’Omni5.2dBi360

H75V497’142’3’Directional8.5dBi60

H55V700’200’3’Omni2.2dBi350’100’9’360

H75VOmni5.2dBi497’142’3’360

H75VOmni2.15dBi360

H75V300’100’N/AGMS辦公環(huán)境AP1AP2AP4AP3WirelessMeshNetworkingInameshnetworktopology,devicesareconnectedwithredundantconnectionsbetweennodes.無(wú)線園區(qū)網(wǎng)展望EnterpriseVoiceArchitectureAP配置實(shí)例AP的3個(gè)接口1.dot11radio0發(fā)射無(wú)線信號(hào)的接口2.Fastethernet0與以太網(wǎng)交換機(jī)連接的接口3.BVI1虛擬管理接口基本配置hostnameCisco1231G-AP1

配置主機(jī)名usernameCiscopassword7072C285F4D06usernameadminprivilege15password

wasaasd配置登錄名ssid

GMS-guest

配置SSIDMbssid

配置多組SSID廣播station-roleroot

配置AP工作模式VLAN中的配置dot11vlan-nameexternalvlan3dot11vlan-nameinternalvlan2!dot11ssidGMS-guest

vlan3authenticationopenauthenticationkey-managementwpa

mbssidguest-mode

wpa-psk

ascii711180E00050612190D253B!dot11ssidGMS-shanghai

vlan2authenticationopen

mbssidguest-mode端口配置interfaceDot11Radio0.2encapsulationdot1Q2nativeinterfaceDot11Radio0.3encapsulationdot1Q3interfaceFastEthernet0.2encapsulationdot1Q2nativeinterfaceFastEthernet0.3encapsulationdot1Q3interfaceBVI1

ipaddress192.168.0.24255.255.255.0noiproute-cache無(wú)線集中管理WLSM自治型AP：胖AP輕型AP：瘦AP網(wǎng)絡(luò)整合控制層，由Cisco各種無(wú)線控制器完成接入申請(qǐng)、數(shù)據(jù)訪問(wèn)控制、QoS控制、實(shí)時(shí)RF控制與調(diào)整，無(wú)線IDS探測(cè)，非法AP抑制等功能；LightweightWLANSolutionLightweight

accesspointNetworkinfratructurePoEswitchandrouterCiscoWireless

LANcontroller(WLC)AccesspointconfigurationCiscoWirelessControlSystem(WCS)ManagementLocationapplianceLocationtrackingCiscoSecureAcessControlServer(ACS)RADIUS/TACACS+securityMonitor>Security>RogueAP>

RogueMACAddress>Map(HighResolution)ComparisonoftheWLANConfigurationAutonomousWLANsolutionAutonomous

accesspointsConfigurationofeachaccesspointIndependentoperationCentralized

managementviaWLSEAccesspointredundancy

LightweightWLANsolutionLightweight

accesspointsConfiguration

viaWLCDependentonWLCCentralized

managementviaWCSWLCredundancyPoweroverEthernet(PoE)

SendingoperatingpoweroverEthernetCategory5cablePower-sourcingequipment(PSE)Switches,powerinjectorPowereddevices

Accesspoints,IPphonesUpto15.4WpowerperportDistancesupto100metersAlternative:ACpoweradapterPoEDeliveryPair1,2and3,6Pair4,5and7,8Twoapprovedmethodsfor“inserting”powerintoEthernetcable:DetectionofpowerrequirementsIEEE802.3afCiscoproprietaryinline

powerOmnidirectionalAntenna:DipoleEnergylobes“pushedin”fromthetopandbottomHighergainSmallervertical

beamwidthLargerhorizontallobeTypicaldipolepatternSideView(VerticalPattern)TopView(HorizontalPattern)NewPattern(withGain)VerticalBeamwidth2-dBiDipole"StandardRubberDuck"DirectionalAntennaLobesarepushedinacertaindirection,causingtheenergytobecondensedinaparticulararea.Verylittleenergyisinthebacksideofadirectionalantenna.SideView(VerticalPattern)TopView(HorizontalPattern)6.5-dBiDiversityPatchWallMount–55degreesCiscoAccessPoint/BridgeAntennas

Frequ