思科無線局域網(wǎng)-WIFI方案

無線局域網(wǎng)-WIFI捷盈教育什么是無線局域網(wǎng)？以無線電波、激光、紅外線等來代替有線局域網(wǎng)中的部份或全部傳輸媒介就構成了無線局域網(wǎng)。Internet服務器Ethernet無線接入點設備無線數(shù)據(jù)通信不僅可以作為有線數(shù)據(jù)通信的補充及延伸，而且還可以與有線網(wǎng)絡環(huán)境互為備份。PC+無線網(wǎng)卡PC+無線網(wǎng)卡無線連接無線局域網(wǎng)的應用環(huán)境室內(nèi)無線聯(lián)網(wǎng):1頻繁變動的環(huán)境：活動辦公室、零售商店、工廠、銀行等2難于布線的環(huán)境：金融機構、歷史建筑、大型倉庫等3特殊項目的局域網(wǎng)：航空公司/機場、貨運公司/碼頭、展覽 ,交易會等4企業(yè)與SMB中小型企業(yè)提供接入服務給公共區(qū)域支持“RoadWarriors”室外訪問為臨時或租用辦公室提供合算及快速的網(wǎng)絡部署5教育:中小學&大學需要物美價廉的網(wǎng)絡結構動態(tài)的班級建筑物與建筑物之間的連接:代替T1/E1專線當使用光纖連接不現(xiàn)實或不可能時,提供相對高速的網(wǎng)絡連接理想的冗余及后備連接各種無線技術比較標準傳輸速度（MB/S）傳輸有效范圍（半徑單位：米）傳輸介質(zhì)其他IrDA4～160～0.5紅外線設備之間不能有阻礙物，傳輸角120度點對點，不能形成網(wǎng)絡形態(tài)Blue－Tooth1～210（增大功率到100mW時，可以達到50～100無線電波2.4G頻段，可以與7個以下的設備組成超小型網(wǎng)絡WIFI2～54100～300無線電波支持該標準的廠商多什么是WIFI？Wi-Fi的全稱是WirelessFidelity（無線保真技術）即無線局域網(wǎng)的主流技術，采用無線電波作為傳輸媒介通過無線接入點讓終端用戶接入到以太網(wǎng)絡中主要協(xié)議包括：802.11a802.11b802.11g展望協(xié)議802.11nWIFI協(xié)議介紹802.11a

高速WLAN協(xié)議，使用5G赫茲頻段。

最高速率54Mbps，實際使用速率約為22-26Mbps

與802.11b不兼容，是其最大的缺點。也許會因此而被802.11g淘汰。

802.11b

使用2.4G赫茲頻段。

最高速率11Mbps，典型速率5.5Mbps，實際使用速率根據(jù)距離和信號強度可變（150米內(nèi)1-2Mbps，50米內(nèi)可達到11Mbps）

802.11b的較低速率使得無線數(shù)據(jù)網(wǎng)的使用成本能夠被大眾接受802.11g

802.11g是802.11b在同一頻段上的擴展，即同為2.4G。支持達到54Mbps的最高速率。

兼容802.11b。該標準已經(jīng)戰(zhàn)勝了802.11a成為目前無線數(shù)據(jù)網(wǎng)的標準。無線設備-APAP為AccessPoint簡稱，一般翻譯為”無線訪問節(jié)點”，或”橋接器”。它主要在媒體存取控制層MAC中扮演無線工作站及有線局域網(wǎng)絡的橋梁。有了AP，就像一般有線網(wǎng)絡的Hub一般，無線工作站可以快速且輕易地與網(wǎng)絡相連。什么是SSIDSSID（ServiceSetIdentifier）也可以寫為ESSID，用來區(qū)分不同的網(wǎng)絡，最多可以有32個字符，無線網(wǎng)卡設置了不同的SSID就可以進入不同網(wǎng)絡，SSID通常由AP廣播出來，通過XP自帶的掃描功能可以相看當前區(qū)域內(nèi)的SSID。出于安全考慮可以不廣播SSID，此時用戶就要手工設置SSID才能進入相應的網(wǎng)絡。簡單說，SSID就是一個局域網(wǎng)的名稱，只有設置為名稱相同SSID的值的電腦才能互相通信。什么是無線信道channel信道可以比作RJ45的網(wǎng)線，一共有11各可用信道?？紤]到相鄰的兩個無線AP之間有信號重疊區(qū)域，為保證這部分區(qū)域所使用的信號信道不能互相覆蓋，具體地說信號互相覆蓋的無線AP必須使用不同的信道，否則很容易造成各個無線AP之間的信號相互產(chǎn)生干擾，從而導致無線網(wǎng)絡的整體性能下降。

802.11中的信道2.400GHz~2.483GHz共可提供11或13個信道所需頻率范圍每個傳輸信道占用22MHz頻帶同一區(qū)域內(nèi)可容納最多3個獨立的信道(1/6/11;2/7/12;3/8/13)同一區(qū)域可支持3個接入點設備(AccessPoint)數(shù)據(jù)傳輸時可選擇1~11/13信道中任意一個無干擾的信道802.11b/g(2.4GHz)ChannelReuse

無線局域網(wǎng)傳輸方式擴展頻譜方式:

數(shù)據(jù)基帶信號的頻譜被擴展至幾倍-幾十倍后再被搬移至射頻發(fā)射出去。犧牲了帶寬，卻提高了通信系統(tǒng)的抗干擾能力和安全性。單位頻帶內(nèi)的功率降低，對其它電子設備的干擾小無線局域網(wǎng)傳輸方式：射頻系統(tǒng)射頻方式:窄帶調(diào)制方式/擴展頻譜方式窄帶調(diào)制方式:

數(shù)據(jù)基帶信號的頻譜不做任何擴展即被直接搬移到射頻發(fā)射出去.占用頻帶少，頻帶利用率高當臨近的儀器設備或通信設備也在使用這一頻段時，會嚴重影響通信質(zhì)量，通信的可靠性無法得到保障。802.11G調(diào)制方式DSSS：擴頻調(diào)制方式OFDM：基帶正交調(diào)制方式共同特點都是抗干擾能力較強，往往同時使用AP工作模式AP：純AP模式RootNON-root

WGB

：無線橋接方式Repeater：無線中繼模式（信號放大）無線網(wǎng)絡的應用模式無線局域網(wǎng)連接移動用戶無線網(wǎng)橋

局域網(wǎng)和局域網(wǎng)連接局域網(wǎng)拓撲結構對等工作方式Internet多蜂窩結構接入點無線工作站局域網(wǎng)主干無線“蜂窩”Channel1Channel615%重疊區(qū)域無線中繼接入點無線工作站局域網(wǎng)主干無線中繼“蜂窩”Channel1Channel150%重疊區(qū)域無線橋接點對多點方式以太網(wǎng)網(wǎng)橋建筑物

B建筑物

C建筑物

A定向天線全向天線定向天線RoamingThrough

WirelessCellsRoamingThroughWirelessCellsRoamingClientRoamingRoaming

withoutinterruption

requiresthe

sameSSIDonallaccesspoints.Maximumdataretrycount

exceededToomanybeacons

missedDatarate

shiftedPeriodicintervalsLayer2vs.Layer3Roaming無線橋接EMC340ServerAccessPointEMCHubPCPCPCLaptopEvolutionofWLANSecurityNostrongauthenticationStatic,

breakablekeysNotscalableInitial

(1997)Encryption(WEP)Interim

(2001)802.1xEAPDynamickeysImprovedencryptionUser

authentication802.1xEAP(LEAP,PEAP)RADIUSInterim

(2003)Wi-FiProtectedAccess(WPA)StandardizedImprovedencryptionStrong,userauthentication(e.g.,LEAP,PEAP,EAP-FAST)PresentWirelessIDSIEEE802.11iWPA2(2004)Identificationandprotectionagainstattacks,DoSAESstrongencryptionAuthenticationDynamickeymanagementWPAandWPA2EncryptionWirelessVLANSupportMultipleSSIDsMultiplesecuritytypesSupportformultipleVLANsfromswitches802.1Qtrunkingprotocol接入點AP所使用的天線RubberDiPolePillarMountGroundPlanePatchWallCeilingMountCeilingMountHighGain類型增益~室內(nèi)范圍(1Mbps)~室內(nèi)范圍(11Mbps)CableLengthDirectionalBeamWidth5.2dBi360

H75V497’142’3’Omni5.2dBi360

H75V497’142’3’Directional8.5dBi60

H55V700’200’3’Omni2.2dBi350’100’9’360

H75VOmni5.2dBi497’142’3’360

H75VOmni2.15dBi360

H75V300’100’N/AGMS辦公環(huán)境AP1AP2AP4AP3WirelessMeshNetworkingInameshnetworktopology,devicesareconnectedwithredundantconnectionsbetweennodes.無線園區(qū)網(wǎng)展望EnterpriseVoiceArchitectureAP配置實例AP的3個接口1.dot11radio0發(fā)射無線信號的接口2.Fastethernet0與以太網(wǎng)交換機連接的接口3.BVI1虛擬管理接口基本配置hostnameCisco1231G-AP1

配置主機名usernameCiscopassword7072C285F4D06usernameadminprivilege15password

wasaasd配置登錄名ssid

GMS-guest

配置SSIDMbssid

配置多組SSID廣播station-roleroot

配置AP工作模式VLAN中的配置dot11vlan-nameexternalvlan3dot11vlan-nameinternalvlan2!dot11ssidGMS-guest

vlan3authenticationopenauthenticationkey-managementwpa

mbssidguest-mode

wpa-psk

ascii711180E00050612190D253B!dot11ssidGMS-shanghai

vlan2authenticationopen

mbssidguest-mode端口配置interfaceDot11Radio0.2encapsulationdot1Q2nativeinterfaceDot11Radio0.3encapsulationdot1Q3interfaceFastEthernet0.2encapsulationdot1Q2nativeinterfaceFastEthernet0.3encapsulationdot1Q3interfaceBVI1

ipaddress192.168.0.24255.255.255.0noiproute-cache無線集中管理WLSM自治型AP：胖AP輕型AP：瘦AP網(wǎng)絡整合控制層，由Cisco各種無線控制器完成接入申請、數(shù)據(jù)訪問控制、QoS控制、實時RF控制與調(diào)整，無線IDS探測，非法AP抑制等功能；LightweightWLANSolutionLightweight

accesspointNetworkinfratructurePoEswitchandrouterCiscoWireless

LANcontroller(WLC)AccesspointconfigurationCiscoWirelessControlSystem(WCS)ManagementLocationapplianceLocationtrackingCiscoSecureAcessControlServer(ACS)RADIUS/TACACS+securityMonitor>Security>RogueAP>

RogueMACAddress>Map(HighResolution)ComparisonoftheWLANConfigurationAutonomousWLANsolutionAutonomous

accesspointsConfigurationofeachaccesspointIndependentoperationCentralized

managementviaWLSEAccesspointredundancy

LightweightWLANsolutionLightweight

accesspointsConfiguration

viaWLCDependentonWLCCentralized

managementviaWCSWLCredundancyPoweroverEthernet(PoE)

SendingoperatingpoweroverEthernetCategory5cablePower-sourcingequipment(PSE)Switches,powerinjectorPowereddevices

Accesspoints,IPphonesUpto15.4WpowerperportDistancesupto100metersAlternative:ACpoweradapterPoEDeliveryPair1,2and3,6Pair4,5and7,8Twoapprovedmethodsfor“inserting”powerintoEthernetcable:DetectionofpowerrequirementsIEEE802.3afCiscoproprietaryinline

powerOmnidirectionalAntenna:DipoleEnergylobes“pushedin”fromthetopandbottomHighergainSmallervertical

beamwidthLargerhorizontallobeTypicaldipolepatternSideView(VerticalPattern)TopView(HorizontalPattern)NewPattern(withGain)VerticalBeamwidth2-dBiDipole"StandardRubberDuck"DirectionalAntennaLobesarepushedinacertaindirection,causingtheenergytobecondensedinaparticulararea.Verylittleenergyisinthebacksideofadirectionalantenna.SideView(VerticalPattern)TopView(HorizontalPattern)6.5-dBiDiversityPatchWallMount–55degreesCiscoAccessPoint/BridgeAntennas

Frequ