無線局域網（WLAN）技術與應用教程（項目式微課版） 課件 項目1 SOHO WLAN組建

項目1SOHOWLAN組建無線局域網技術與實踐項目教程（中職）無線無形信息隨身目錄FATAP組網模式12無線用戶接入過程無線局域網技術與實踐項目教程02FATAP組網模式1家庭無線網絡環(huán)境一般來說，家庭WLAN是應用于家庭范圍內，以無線路由器為中心的室內無線網絡。家庭WLAN的主要特點是用戶數(shù)量較少、覆蓋面積不大，使用一臺無線路由器基本就可以實現(xiàn)無線網絡全覆蓋。但對于一些復雜戶型或面積較大的戶型，組網時要充分考慮承重墻、隔墻、擋板等障礙物對射頻信號傳輸距離的影響1無線路由器組網技術無線路由器無線路由器可以看作是帶路由功能的無線接入點無線路由器不僅具備無線接入功能，提供DHCP、VPN、NAT、防火墻、加密等服務，還具有寬帶路由器的廣域網接口無線路由器還集成了許多應用層功能，如對兒童設備進行時長限制、支付限制、游戲限制等以無線路由器為中心節(jié)點的家庭WLAN在拓撲結構上屬于基礎架構基本服務集FATAP組網概述1FATAP組網適用于覆蓋范圍不高，用戶數(shù)相對較少典型應用：家庭無線局域網和小型企業(yè)局域網AP是中心設備。無線站點工作在AP的覆蓋范圍內AP集成各種網絡管理功能，功能全面但結構復雜也被稱為自治型AP（autonomousAP）家庭或SOHO網絡1FATAP組網STAPCSTAAPADSLModem1胖AP除無線接入功能外，一般具備WAN、LAN兩個接口，多支持DHCP服務器、DNS和MAC地址克隆，以及VPN接入、防火墻等安全功能FATAP組網FATAPSTASTAFATAP天線802.11a/b/g/n/ac加密802.1X認證，802.11eQos網管，二層漫游，安全胖APFAT

AP組網的缺點1FATAP組網組網時需要對每個FATAP逐一配置，管理成本很高FATAP負責為無線站點分配IP地址，網絡管理員需要維護大量的IP地址列表，工作量因此大大增加，而且更容易出錯FATAP不支持無線信道和發(fā)射功率的自動調整。當部署多個FATAP時，網絡管理員需要手動調整優(yōu)化相關參數(shù)，效率不高網絡管理員無法集中查看網絡運行狀況或統(tǒng)計無線用戶信息升級FATAP軟件時也必須逐一手動升級，不能及時在FATAP上應用最新的安全補丁，安全性不高02無線用戶接入過程2無線用戶接入過程無線用戶接入WLAN需要掃描發(fā)現(xiàn)周圍的無線服務通過認證進行關聯(lián)2無線用戶接入過程在主動掃描方式下，STA會定期地在無線網卡支持的信道中主動發(fā)送探測請求幀，以發(fā)現(xiàn)周圍的無線網絡。當AP收到探測請求幀后，會向STA回應探測響應幀以通告相應的無線網絡信息掃描－主動掃描2無線用戶接入過程兩種主動掃描方式空SSID掃描指定SSID掃描掃描－被動掃描2無線用戶接入過程被動掃描是指STA定期監(jiān)聽信標幀，以獲取周圍可用的網絡服務。在被動掃描方式下，STA只監(jiān)聽信標幀，不發(fā)送探測請求幀，這樣會比較省電認證2無線用戶接入過程客戶端只有通過認證后才能進入關聯(lián)階段。802.11定義了兩種認證機制：開放系統(tǒng)認證和共享密鑰認證開放系統(tǒng)認證實際上是一種“來者不拒”的認證方式共享密鑰認證要求STA和AP配置相同的共享密鑰共享密鑰認證關聯(lián)2無線用戶接入過程關聯(lián)的過程實際上就是STA和AP協(xié)商鏈路服務參數(shù)的過程。STA首先向AP發(fā)送關聯(lián)