網(wǎng)絡(luò)組建與維護 第6版 課件 項目3-企業(yè)網(wǎng)絡(luò)組建

網(wǎng)絡(luò)組建與維護項目3企業(yè)網(wǎng)絡(luò)組建網(wǎng)絡(luò)組建與維護學(xué)習(xí)目標(biāo)了解以太網(wǎng)幀結(jié)構(gòu)1了解交換機文件系統(tǒng)23掌握交換機的工作原理、功能5掌握交換機應(yīng)用技術(shù)及配置方法4掌握無線網(wǎng)絡(luò)應(yīng)用技術(shù)及無線網(wǎng)絡(luò)組建方法能力目標(biāo)熟練進行交換機基本配置1能根據(jù)需求實施網(wǎng)絡(luò)擴展、鏈路聚合以及正確配置生成樹協(xié)議23能根據(jù)需求正確劃分VLAN并實施5能根據(jù)需求對交換機端口進行安全配置4能根據(jù)需求使用無線AP組件無線局域網(wǎng)目錄任務(wù)1交換機文件管理任務(wù)2辦公網(wǎng)絡(luò)擴展任務(wù)3網(wǎng)絡(luò)性能優(yōu)化目錄任務(wù)4企業(yè)網(wǎng)全網(wǎng)互通任務(wù)5增強網(wǎng)絡(luò)接入層安全任務(wù)6組建報告廳無線網(wǎng)絡(luò)PART01任務(wù)1交換機文件管理任務(wù)1交換機文件管理網(wǎng)絡(luò)運行時，交換機故障時有發(fā)生，要想恢復(fù)網(wǎng)絡(luò)暢通，都要對交換機進行重新配置。將備份在服務(wù)器上配置文件上傳覆蓋交換機的配置文件就是常用方法之一。任務(wù)1交換機文件管理3.1.1交換機物理端口交換機的物理端口按功能可分為網(wǎng)絡(luò)端口和管理端口。不同廠商生產(chǎn)的交換機其端口分布是不一樣的。任務(wù)1交換機文件管理3.1.1交換機邏輯端口交換機的物理端口都有邏輯端口與之對應(yīng)。在特權(quán)用戶配制模式“Switch#”，使用“showrunning-config”命令查看交換機當(dāng)前的配制文件，可見各邏輯端口右圖中，“FastEthernet0/1”即為第一個以太網(wǎng)端口邏輯端口。“FastEthernet0/1”中的“FastEthernet”表示這是一個快速以太網(wǎng)接口，即100M接口；“0/1”中“/”之前的0表示交換機上的第一個模塊，模塊號從0開始編號，若模塊號為1，則表示第二個模塊，依此類推；“/”之后的1表示此模塊上的編號為1的網(wǎng)絡(luò)端口。“0/1”表示用戶使用的是交換機第一個網(wǎng)絡(luò)端口模塊上的第一個網(wǎng)絡(luò)端口。任務(wù)1交換機文件管理3.1.2交換機配置模式交換機配置模式有setup模式、一般用戶模式、特權(quán)用戶模式及全局配置模式。全局配置模式又分為接口配置及vlan配置模式。特定的配置管理需要在特定的配置模式下進行。任務(wù)1交換機文件管理3.1.2交換機配置模式交換機啟動時進入一般用戶模式，在一般用戶配置模式下，使用enable命令，可以進入特權(quán)用戶配制模式“Switch#”，再用“configterminal”可進入全局配置模式，使用“exit”命令可返回上級菜單。不同的模式可完成不同的配置任務(wù)。任務(wù)1交換機文件管理3.1.3交換機管理模式1.帶外管理不占用帶寬，直接用Console線連接交換機的Console口和計算機的串口，利用超級終端對交換機進行配置。任務(wù)1交換機文件管理3.1.3交換機管理模式2.帶內(nèi)管理用網(wǎng)線利用telnet或http協(xié)議對交換機進行管理。條件是事先要給用戶授權(quán)，并且管理機能夠訪問到交換機。任務(wù)1交換機文件管理交換機的基本配置命令Switch>enable\\進入特權(quán)模式Switch#confterminal\\進入全局模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacevlan1\\進入虛擬接口vlan1Switch(config-if)#ipaddress\\設(shè)置交換機的IP地址Switch(config-if)#end\\返回全局模式

Switch(config)#linevty04\\VTY是虛擬終端，“04”表示VTY0—VTY4，共計5個虛擬終端Switch(config-line)#passwordcisco\\設(shè)置Telnet的登錄口令為“cisco”Switch(config-line)#login\\要求Telnet登錄驗證。注意：如不輸入此命令則登錄時不需要密碼Switch(config-line)#exitSwitch(config)#enablepasswordcisco\\設(shè)置進入特權(quán)模式的密碼，Switch(config)#end配置Telnet任務(wù)1交換機文件管理3.1.4交換機文件系統(tǒng)任務(wù)1交換機文件管理3.1.4交換機文件系統(tǒng)在特權(quán)用戶配制模式下輸入showflash命令可以查看當(dāng)前存儲的配制文件和操作系統(tǒng)文件名。以catalyst3650為例，其文件如下：任務(wù)實施交換機基礎(chǔ)配置根據(jù)課本和視頻指導(dǎo)進行交換機基礎(chǔ)配置任務(wù)實施交換機文件備份與恢復(fù)根據(jù)課本和視頻指導(dǎo)進行交換機文件備份與恢復(fù)PART02任務(wù)2辦公網(wǎng)絡(luò)擴展任務(wù)2辦公網(wǎng)絡(luò)擴展3.2.1交換機工作原理 以太網(wǎng)幀結(jié)構(gòu)交換式以太網(wǎng)的主要網(wǎng)絡(luò)設(shè)備是交換機。按交換機在OSI體系工作的層次，可以分為二層交換機和三層交換機。二層交換機處理的是以太網(wǎng)幀。IEEE802.3幀結(jié)構(gòu)如圖3.18所示：前導(dǎo)碼：由0、1間隔代碼組成，10101010…1010作為同步信號使用，可以通知目標(biāo)站作好接收準(zhǔn)備。IEEE802.3幀的前導(dǎo)碼占用7個字節(jié)。幀首定界符（SDF）：IEEE802.3幀中的定界字節(jié)，以兩個連續(xù)的代碼1結(jié)尾，10101011，表示一幀的實際開始。目標(biāo)和源地址：表示發(fā)送和接收的工作站的地址，各占6個字節(jié)。其中，目標(biāo)地址可以是單址，也可以是多點傳送或廣播地址。任務(wù)2辦公網(wǎng)絡(luò)擴展3.2.1交換機工作原理 長度：表示緊隨其后的以字節(jié)為單位的數(shù)據(jù)的長度。DIX以太網(wǎng)版本2規(guī)范中該字段是類型：也占用2個字節(jié)，指定接收數(shù)據(jù)的高層協(xié)議。目前企業(yè)網(wǎng)使用的網(wǎng)絡(luò)技術(shù)絕大多數(shù)是以太網(wǎng)技術(shù)，網(wǎng)絡(luò)構(gòu)建中使用的網(wǎng)絡(luò)設(shè)備最主要的是以太網(wǎng)交換機。數(shù)據(jù)（DATA）：46~1500字節(jié)，IEEE802.3幀在數(shù)據(jù)段中對接收數(shù)據(jù)的上層協(xié)議進行規(guī)定。如果數(shù)據(jù)段過小，使幀的總長度無法達(dá)到64個字節(jié)的最小值，那么相應(yīng)軟件將會自動填充數(shù)據(jù)段，以確保整個幀的長度不低于64個字節(jié)。DIX以太網(wǎng)版本2規(guī)范中，在經(jīng)過物理層和邏輯鏈路層的正理之后，包含在幀中的數(shù)據(jù)將被傳遞給在類型段中指定的高層協(xié)議。雖然以太網(wǎng)版本2中并沒有明確做出補齊規(guī)定，但是以太網(wǎng)幀中數(shù)據(jù)段的長度最小應(yīng)當(dāng)不低于46個字節(jié)。幀校驗序列（FCS）：該序列包含長度為4個字節(jié)的循環(huán)冗余校驗值（CRC），由發(fā)送設(shè)備計算機產(chǎn)生，在接收方被重新計算以確定幀在傳送過程中是否被損壞。任務(wù)2辦公網(wǎng)絡(luò)擴展3.2.1交換機工作原理 2．以太網(wǎng)交換機的工作過程任務(wù)2辦公網(wǎng)絡(luò)擴展3.2.1交換機工作原理 3．?dāng)?shù)據(jù)交換與轉(zhuǎn)發(fā)方式（1）直接交換在直接交換方式中，交換機邊接收邊檢測。一旦檢測到目的地址字段，就立即將該數(shù)據(jù)轉(zhuǎn)發(fā)出去，而不管這一數(shù)據(jù)是否出錯，出錯檢測任務(wù)由節(jié)點主機完成。這種交換方式的優(yōu)點是交換延遲時間短，缺點是缺乏差錯檢測能力，不支持不同輸入/輸出速率的端口之間的數(shù)據(jù)轉(zhuǎn)發(fā)。（2）存儲轉(zhuǎn)發(fā)交換在存儲轉(zhuǎn)發(fā)方式中，交換機首先要完整地接收站點發(fā)送來的數(shù)據(jù)，并對數(shù)據(jù)進行差錯檢測。如果接收數(shù)據(jù)是正確的，在根據(jù)目的地址確定輸出端口號，將數(shù)據(jù)轉(zhuǎn)發(fā)出去。這種交換方式的優(yōu)點是具有差錯檢測能力，并能支持不同的輸入/輸出速率端口之間的數(shù)據(jù)轉(zhuǎn)發(fā)，缺點是交換延遲時間相對較長。（3）改進的直接交換改進的直接交換方式將直接交換與存儲轉(zhuǎn)發(fā)交換結(jié)合起來，在接收到數(shù)據(jù)的前64字節(jié)之后，判斷數(shù)據(jù)的頭部字段是否正確，如果正確則轉(zhuǎn)發(fā)出去。這種方法對于短數(shù)據(jù)來說，交換延遲與直接交換方式比較接近；而對于長數(shù)據(jù)來說，由于它只對數(shù)據(jù)前部的主要字段進行差錯檢測，因此交換延遲將明顯減少。任務(wù)2辦公網(wǎng)絡(luò)擴展3.2.1交換機工作原理 4．交換機的功能（1）地址學(xué)習(xí)“端口/MAC地址映射表”是以太網(wǎng)交換機進行信息交換的依據(jù)，以太網(wǎng)交換機是利用“地址學(xué)習(xí)”法來動態(tài)建立和維護端口/MAC地址映射表的。（2）轉(zhuǎn)發(fā)/過濾如右圖所示。（3）避免環(huán)路功能交換機可以通過啟用生成樹協(xié)議來使物理上有環(huán)路的網(wǎng)絡(luò)拓?fù)渥兂蛇壿嬌蠜]有環(huán)路的網(wǎng)絡(luò)拓?fù)?，避免因環(huán)路引起廣播風(fēng)暴或MAC地址失效而造成網(wǎng)絡(luò)癱瘓。任務(wù)2辦公網(wǎng)絡(luò)擴展3.2.1交換機工作原理 1．級連技術(shù)當(dāng)單一交換機提供的端口數(shù)量不能滿足需求時，就必須使用兩臺以上的交換機，這也就要涉及到交換機之間的連接問題。交換機之間的連接有兩種方式：堆疊和級聯(lián)1．級連技術(shù)交換機級連是使用普通網(wǎng)線，通過普通端口或Uplink口把多個交換機連接起來。帶寬通常為100M/1000M，下級的所有工作站只能共享級聯(lián)端口的帶寬，級聯(lián)層數(shù)較多時，層次越低，帶寬將越小，性能就越差，如圖3.22所示。級連技術(shù)有以下特點：（1）級聯(lián)的設(shè)備在邏輯上是獨立的，如果想要網(wǎng)管這些設(shè)備，就必須依次連接到每個設(shè)備（2）使用Uplink端口和普通端口級聯(lián)；光纖端口沒有堆疊的能力，只能用于級聯(lián)（3）多個設(shè)備級聯(lián)會產(chǎn)生級聯(lián)瓶頸（4）級聯(lián)還有一個堆疊達(dá)不到的目的，是增加連接距離任務(wù)2辦公網(wǎng)絡(luò)擴展3.2.1交換機工作原理 2．交換機堆疊技術(shù)堆疊是用專用端口把多個交換機連接起來，連在一起的交換機可當(dāng)作一個交換機使用。堆疊實際上是把每臺交換機的母板總線連在一起，堆疊接口具有很高的帶寬，一般在1Gbps以上，堆疊交換機處于同一層次。堆疊數(shù)目較多時，堆疊口是瓶頸。任務(wù)2辦公網(wǎng)絡(luò)擴展3.2.3交換機鏈路聚合技術(shù) 鏈路聚合（port-channel）又稱端口捆綁或端口聚合。Port-channel技術(shù)可以在不改變現(xiàn)有網(wǎng)絡(luò)設(shè)備以及原有布線的條件下，將交換機的多個低帶寬交換端口捆綁成一條高帶寬鏈路，通過幾個端口進行鏈路負(fù)載平衡，避免鏈路出現(xiàn)擁塞現(xiàn)象，就像超市為了加快收款速度而多設(shè)置幾個收銀臺一樣。鏈路聚合主要用在交換機與交換機、交換機與服務(wù)器、高速服務(wù)器之間的通信，用以增加網(wǎng)絡(luò)帶寬及提高網(wǎng)絡(luò)的可靠性。任務(wù)2辦公網(wǎng)絡(luò)擴展3.2.4交換機生成樹協(xié)議 1．冗余路徑為了保證網(wǎng)絡(luò)的可靠性，有些設(shè)備之間需要準(zhǔn)備兩條以上的冗余連接，這將形成環(huán)路。任務(wù)2辦公網(wǎng)絡(luò)擴展3.2.4交換機生成樹協(xié)議 2．環(huán)路產(chǎn)生的問題環(huán)路的存在將引起廣播風(fēng)暴、MAC地址表失效、重復(fù)幀等問題，這些問題最終會使整個網(wǎng)絡(luò)癱瘓。（1）廣播風(fēng)暴任務(wù)2辦公網(wǎng)絡(luò)擴展3.2.4交換機生成樹協(xié)議 2．環(huán)路產(chǎn)生的問題環(huán)路的存在將引起廣播風(fēng)暴、MAC地址表失效、重復(fù)幀等問題，這些問題最終會使整個網(wǎng)絡(luò)癱瘓。（2）MAC地址失效任務(wù)2辦公網(wǎng)絡(luò)擴展3.2.4交換機生成樹協(xié)議 2．環(huán)路產(chǎn)生的問題環(huán)路的存在將引起廣播風(fēng)暴、MAC地址表失效、重復(fù)幀等問題，這些問題最終會使整個網(wǎng)絡(luò)癱瘓。（3）生成樹協(xié)議任務(wù)實施聚合鏈路配置根據(jù)課本和視頻指導(dǎo)進行交換機聚合鏈路配置PART03任務(wù)3網(wǎng)絡(luò)性能優(yōu)化任務(wù)3網(wǎng)絡(luò)性能優(yōu)化3.3.1VLAN技術(shù)概述1．虛擬局域網(wǎng)(VLAN)的概念虛擬局域網(wǎng)(VLAN,virtualLAN)是交換技術(shù)的高級應(yīng)用。所謂虛擬局域網(wǎng)是指一組邏輯上的設(shè)備或用戶，這些邏輯組的劃分不用考慮設(shè)備或用戶所處的物理位置，而是只是考慮設(shè)備或用戶功能、部門、應(yīng)用等因素。通常，通過以太網(wǎng)交換機就可以配制VLAN。任務(wù)3網(wǎng)絡(luò)性能優(yōu)化3.3.1VLAN技術(shù)概述VLAN的優(yōu)點：1）控制廣播活動；2）提供較好的網(wǎng)絡(luò)安全性；3）減少網(wǎng)絡(luò)管理開銷。任務(wù)3網(wǎng)絡(luò)性能優(yōu)化3.3.2VLAN的組網(wǎng)方法VLAN的劃分可以只根據(jù)功能、部門或應(yīng)用而不用考慮用戶的物理位置。以太網(wǎng)交換機的每個端口都可以分配給一個VLAN。分配給同一個VLAN的端口共享廣播域（一個站點發(fā)送希望所有站點接受的廣播信息，同一VLAN中的所有站點都可以聽到），分配給不同的VLAN的端口不共享廣播域，不能直接通信，這將全面提高網(wǎng)絡(luò)的性能。VLAN劃分有以下幾種方式：1．基于端口的VLAN2．基于MAC地址的VLAN任務(wù)3網(wǎng)絡(luò)性能優(yōu)化3.3.3VLAN中繼VLAN中繼技術(shù)可以說是為了解決多臺交換機相聯(lián)，并且這時每個交換機上面同時劃分了多個VLAN的情況下（比如vlan102030），那么連接在不同交換機上的電腦（在同VLAN）需要互相通訊時，由于每VLAN中的接口只允許該VLAN的數(shù)據(jù)通過，在沒有中繼技術(shù)時有多少個VLAN通訊，就需要連接多少根網(wǎng)線來分別傳輸每個VLAN的數(shù)據(jù)。這樣是不現(xiàn)實的，浪費交換機接口，網(wǎng)線。VLAN中繼就解決了這樣的問題，中繼允許把交換機互聯(lián)的接口配置成中繼接口，中繼接口可以承載多個VLAN的數(shù)據(jù)，即交換機上面所有的VLAN都可以在中繼接口上通過。任務(wù)實施Vlan的配置與管理根據(jù)課本和視頻指導(dǎo)進行交換機VLAN的配置與管理PART04任務(wù)4企業(yè)網(wǎng)全網(wǎng)互通任務(wù)4企業(yè)網(wǎng)全網(wǎng)互通3.4.1VLAN間路由1．VLAN間通信計算機網(wǎng)絡(luò)有許多廣播存在，它們可以穿透二層交換機，如ARP廣播等。VLAN技術(shù)通過控制廣播域來提高網(wǎng)絡(luò)性能；VLAN是廣播的邊界，一個廣播只有同一個VLAN的成員才能收到，提高了網(wǎng)絡(luò)的安全性。但VLAN劃分后，不同VLAN間成員不能直接通信，它們?nèi)缤聧u。任務(wù)4企業(yè)網(wǎng)全網(wǎng)互通3.4.1VLAN間路由VLAN孤島不是組網(wǎng)者希望的，VLAN間需要通信，而VLAN間通信則需要VLAN間路由。實現(xiàn)VLAN間路由的設(shè)備通常有兩種：路由器和三層交換機。VLAN間路由是使用路由器從一個VLAN向另一個VLAN轉(zhuǎn)發(fā)網(wǎng)絡(luò)流量的過程。虛擬局域網(wǎng)技術(shù)使得網(wǎng)絡(luò)流量可以按照業(yè)務(wù)需求被隔離開，為了實現(xiàn)網(wǎng)絡(luò)規(guī)劃的一致性，二層的VLAN通常與網(wǎng)絡(luò)中唯一的IP子網(wǎng)相關(guān)聯(lián)。任務(wù)4企業(yè)網(wǎng)全網(wǎng)互通3.4.1VLAN間路由2．單臂路由“單臂路由”就是通過單個物理接口的子接口在網(wǎng)絡(luò)中的多個VLAN之間發(fā)送流量的路由器配置。路由器接口被配置為中繼鏈路，并以中繼模式連接到交換機端口。通過接收中繼接口上來自相鄰交換機的VLAN標(biāo)記流量，以及通過子接口在VLAN之間進行內(nèi)部路由，路由器便可實現(xiàn)VLAN間路由。隨后，路由器會將發(fā)往目的VLAN的VLAN標(biāo)記流量從同一物理接口轉(zhuǎn)發(fā)出去。子接口是與同一物理接口相關(guān)聯(lián)的多個虛擬接口。這些子接口在路由器的軟件中配置（子接口單獨配置有IP地址和分配的VLAN），以便在特定的VLAN上運行。根據(jù)各自的VLAN分配，子接口被配置到不同的子網(wǎng)，以便在數(shù)據(jù)幀被標(biāo)記VLAN并從物理接口發(fā)送回之前進行邏輯路由。任務(wù)4企業(yè)網(wǎng)全網(wǎng)互通3.4.1VLAN間路由3．三層交換技術(shù)三層交換機采用“一次路由，多次交換”的原理，基于IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包。三層交換機的性能非常高，既有三層路由的功能，又具有二層交換的網(wǎng)絡(luò)速度。它使用硬件實現(xiàn)路由，解決了傳統(tǒng)路由器軟件路由的速度問題，提高了網(wǎng)絡(luò)的速度。是網(wǎng)絡(luò)骨干中的重要設(shè)備。任務(wù)4企業(yè)網(wǎng)全網(wǎng)互通3.4.1VLAN間路由三層交換機與路由器區(qū)別三層交換機路由器廣域網(wǎng)口少,局域網(wǎng)口多廣域網(wǎng)口接口多支持路由協(xié)議較少支持路由協(xié)議較多依靠vlan隔絕廣播可以隔絕廣播網(wǎng)絡(luò)號是賦給vlan的網(wǎng)絡(luò)號是賦給端口的任務(wù)實施三層交換機實現(xiàn)VLAN間通信根據(jù)課本和視頻指導(dǎo)進行通過三層交換機實現(xiàn)VLAN間通信的實驗PART05任務(wù)5增強網(wǎng)絡(luò)接入層安全任務(wù)5增強網(wǎng)絡(luò)接入層安全3.5.1交換機控制臺安全為防止控制臺端口受到未經(jīng)授權(quán)的訪問，可以使用password<password>線路配置模式命令在控制臺端口上設(shè)置口令。使用lineconsole0命令可以從全局配置模式切換到控制臺0的線路配置模式，控制臺0是Cisco交換機的控制臺端口。提示符更改為(config-line)#，表示交換機現(xiàn)在處于線路配置模式。在線路配置模式下，可以通過輸入password<password>命令來設(shè)置控制臺口令。要確保控制臺端口的用戶必須輸入口令才能訪問，請使用login命令。如果不發(fā)出login命令，即使定義了口令，交換機仍不會要求用戶輸入口令。任務(wù)5增強網(wǎng)絡(luò)接入層安全3.5.2交換機端口與MAC地址綁定端口綁定就是把交換機的端口和終端的MAC地址或IP地址綁定，以達(dá)到防止IP地址沖突及提高網(wǎng)絡(luò)安全性的目的。交換機的端口安全功能可用于限制非法MAC地址設(shè)備接入。Cisco交換機支持三種MAC地址綁定方式：靜態(tài)安全MAC地址綁定：靜態(tài)MAC地址是使用“Switchportport-securitymac-addressmacMAC(主機的MAC地址)”命令手動配置的。以此方法配置的MAC地址存儲在地址表中，并添加到交換機的運行配置中。動態(tài)安全MAC地址綁定：動態(tài)MAC地址是動態(tài)獲取的，并且僅存儲在地址表中。以此方式配置的MAC地址在交換機重新啟動時將被移除。粘滯安全MAC地址綁定：可以將端口配置為動態(tài)獲得MAC地址，然后將這些MAC地址保存到運行配置中。PART06任務(wù)6組建報告廳無線網(wǎng)絡(luò)任務(wù)6組建報告廳無線網(wǎng)絡(luò)3.6.1無線網(wǎng)絡(luò)概述無線網(wǎng)絡(luò)是計算機網(wǎng)絡(luò)與無線通信相結(jié)合的產(chǎn)物。在多年前，無線網(wǎng)絡(luò)還是一個神話，但是無線通信的發(fā)展使得計算機網(wǎng)絡(luò)從有線到無線變成了現(xiàn)實。無線網(wǎng)絡(luò)的數(shù)據(jù)鏈路層以及物理層與傳統(tǒng)網(wǎng)絡(luò)相差是最大的。任務(wù)6組建報告廳無線網(wǎng)絡(luò)3.6.1無線網(wǎng)絡(luò)概述1．無線局域網(wǎng)歷史1971夏威夷大學(xué)（UniversityofHawaii）的NormanAbramson及其同事研制了一個名為ALOHA系統(tǒng)的無線電網(wǎng)絡(luò)，它是第一個基于封包式技術(shù)的無線電通訊網(wǎng)絡(luò)，這是最早的無線局域網(wǎng)絡(luò)。1990國際電子電器工程師協(xié)會（IEEE）于1990年啟動了802.11項目，正式開始了無線局域網(wǎng)的標(biāo)準(zhǔn)化工作。1997IEEE改進了802.11協(xié)議的國際互通標(biāo)準(zhǔn)1999IEEE批準(zhǔn)了802.11b和802.11a兩個無線網(wǎng)絡(luò)的通信標(biāo)準(zhǔn)2001IEEE對QoS和無線局域網(wǎng)安全性草案作出了明確表述2002超過130家參與公司成為標(biāo)準(zhǔn)投票成員任務(wù)6組建報告廳無線網(wǎng)絡(luò)3.6.1無線網(wǎng)絡(luò)概述2．IEEE802.11拓?fù)浣Y(jié)構(gòu)獨立網(wǎng)絡(luò)和基礎(chǔ)設(shè)施網(wǎng)絡(luò)示意圖任務(wù)6組建報告廳無線網(wǎng)絡(luò)3.6.1無線網(wǎng)絡(luò)概述3．802.11協(xié)議從OSI模型中去看802.11協(xié)議任務(wù)6組建報告廳無線網(wǎng)絡(luò)3.6.2無線網(wǎng)絡(luò)設(shè)備1．無線網(wǎng)卡WLAN的基本組件是連接到接入點、繼而連接到網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的客戶站。讓客戶站能夠收發(fā)射頻信號的設(shè)備是無線網(wǎng)卡。與以太網(wǎng)網(wǎng)卡相同，無線網(wǎng)卡的配置會指定它使用何種調(diào)制技術(shù)將數(shù)據(jù)流編碼為射頻信號。無線網(wǎng)卡通常用于移動設(shè)備，例如筆記本電腦。在20世紀(jì)90年代，筆記本電腦所用的無線網(wǎng)卡是插入到PCMCIA插槽中的卡。如今，許多制造商已經(jīng)在筆記本電腦中內(nèi)置無線網(wǎng)卡。為了能夠在移動或桌面PC中快速安裝無線網(wǎng)卡，目前USB無線網(wǎng)卡已成為主流。任務(wù)6組建報告廳無線網(wǎng)絡(luò)3.6.2無線網(wǎng)絡(luò)設(shè)備任務(wù)6組建報告廳無線網(wǎng)絡(luò)3.6.2無線網(wǎng)絡(luò)設(shè)備2．無線AP無線AP（AccessPoint）即無線接入點，它是用于無線網(wǎng)絡(luò)的無線交換機，也是無線網(wǎng)絡(luò)的核心。無線AP是移動計算機用戶進入有線網(wǎng)絡(luò)的接入點，主要用于寬帶家庭、大樓內(nèi)部以及園區(qū)內(nèi)部，典型距離覆蓋幾十米至上百米，目前主要技術(shù)為802.11系列。大多數(shù)無線AP還帶有接入點客戶端模式（APclient），可以和其它AP進行無線連接，延展網(wǎng)絡(luò)的覆蓋范圍。無線AP按照協(xié)議標(biāo)準(zhǔn)本身來說IEEE802.11b和IEEE802.11g的覆蓋范圍是室內(nèi)100米、室外300米。這個數(shù)值僅是理論值，在實際應(yīng)用中，會碰到各種障礙物，其中以玻璃、木板、石膏墻對