無線技術(shù)WLAN基礎(chǔ)原理渠道培訓(xùn)課件

無線技術(shù)()基礎(chǔ)原理2.0日期：杭州華三通信技術(shù)有限公司版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播了解的的基礎(chǔ)知識了解802.11協(xié)議族標(biāo)準(zhǔn)了解主流設(shè)備了解幾種典型組網(wǎng)了解無線網(wǎng)絡(luò)規(guī)劃基本概念課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：第一章基礎(chǔ)概念第二章802.11協(xié)議族第三章設(shè)備第四章的組網(wǎng)應(yīng)用第五章網(wǎng)絡(luò)規(guī)劃目錄第一章基礎(chǔ)概念什么是為什么要使用網(wǎng)絡(luò)技術(shù)的發(fā)展進(jìn)程凡是自由空間均可連接網(wǎng)絡(luò)，不受限于線纜和端口位置辦公大樓候機(jī)大廳渡假山莊商務(wù)酒店無線讓網(wǎng)絡(luò)使用更自由終端與交換設(shè)備之間省去布線，有效降低布線成本適于特殊地理環(huán)境下的網(wǎng)絡(luò)架設(shè)，如隧道、港口碼頭、高速公路終端與設(shè)備之間不方便通過線纜連接地理環(huán)境不適合布設(shè)有線網(wǎng)絡(luò)無線讓網(wǎng)絡(luò)建設(shè)更經(jīng)濟(jì)，通信更便利無線讓工作更高效不受限于時間和地點的接入網(wǎng)絡(luò)，滿足各行各業(yè)對于網(wǎng)絡(luò)應(yīng)用的需求體育場館新聞中心展館與證券大廳制造車間物流運(yùn)輸802.11802.11b802.11a802.11g幾種主要的技術(shù)（）是一種利用紅外線進(jìn)行點到點通訊的技術(shù)。其優(yōu)點是體積小，功率低，傳輸速率可達(dá)16，成本低。超過95%的手提電腦安裝了接口。市場上還推出了可以通過接口與相連的設(shè)備。是一種視距傳輸技術(shù)，通信設(shè)備之間不能有阻擋物。不適合于多點通信。另外設(shè)備的核心部件—紅外線還不是一種耐用器件。技術(shù)是一種用于數(shù)字化設(shè)備之間的低成本、近距離的無線通信連接技術(shù)。其程序?qū)懺谝粋€9*9的微型芯片上，可以方便的嵌入到設(shè)備之中。技術(shù)工作在2.4頻段上。采用跳頻技術(shù)，理想連接范圍為1010m。協(xié)議是電路交換與分組交換的結(jié)合，可以支持異步數(shù)據(jù)信道和多達(dá)三個同時進(jìn)行話音信道。每個話音信道64。數(shù)據(jù)信道為一端72而另一端為57.6的不對稱連接，或43.2的對稱連接。(家庭無線網(wǎng)絡(luò))主要為家庭網(wǎng)絡(luò)設(shè)計，是802.11與(數(shù)字無繩電話標(biāo)準(zhǔn))的結(jié)合。采用方式，通過協(xié)議提供數(shù)據(jù)通信服務(wù)。提供了與的良好集成，支持廣播，多點傳送和48位地址。工作在2.4的頻段上，跳頻帶寬為1，最大傳輸速率為2，傳輸范圍可超過100m。802.11的發(fā)展進(jìn)程802.11802.11b802.11a802.11g標(biāo)準(zhǔn)發(fā)布時間1997199919992003合法頻寬83.583.532583.5頻率范圍2.400-2.4832.400-2.4835.150-5.3505.725-5.8502.400-2.483非重疊信道33123調(diào)制技術(shù)

物理發(fā)送速率1,21,2,5.5,116,9,12,18,

24,36,48,546,9,12,18,

24,36,48,54無線覆蓋范圍100M50M<100M理論上的最大吞吐量(1500)1.77.130.930.9理論上的吞吐量(1500)1.65.924.424.4兼容性兼容與11不能互通與11b產(chǎn)品可互通無需授權(quán)使用的無線頻率()90226

2.483.5

802.115.1300

:902928North&SouthAmerica902MHz2400250024802440Americas,mostofEurope,ChinaFranceSpainJapan2.4GHz*FrequencyAllocationsarependingU-NII:UnlicensedNationalInformationInfrastructure510052005300540055005600570058005900U-NIIEuropeHiperLAN1U-NIIEuropeHiperLAN2*Japan*5.1GHz各個國家授權(quán)使用的頻段802.11工作頻段劃分圖2.4122.4172.4222.4322.4422.4522.4622.4722.4842.4272.4372.4472.4572.4672345178910611121314蜂窩式無線覆蓋任意相鄰區(qū)域使用無頻率交叉的頻道。如：1,6,11頻道適當(dāng)調(diào)整發(fā)射功率，避免跨區(qū)域同頻干擾蜂窩式無線覆蓋實現(xiàn)無交叉頻率重復(fù)使用相關(guān)組織和標(biāo)準(zhǔn)聯(lián)盟成立于1999年的聯(lián)盟是一個非牟利國際協(xié)會，旨在認(rèn)證基于802.11規(guī)格的無線局域網(wǎng)產(chǎn)品的互操作性和推動無線新標(biāo)準(zhǔn)的制定超過70個組員:3,,,,,,等。目的：確保不同廠家的產(chǎn)品的互通性；具備標(biāo)記的產(chǎn)品具備了基本的互通性（無線連接，加密，漫游）。目前主流的相關(guān)標(biāo)準(zhǔn)：802.11i的子集，支持802.1x認(rèn)證以及加密算法2：802.11i：802.11e的子集第一章基礎(chǔ)概念第二章802.11協(xié)議族第三章設(shè)備第四章的組網(wǎng)應(yīng)用第五章網(wǎng)絡(luò)規(guī)劃目錄第二章802.11協(xié)議族802.11基本協(xié)議802.11的訪問機(jī)制802.11的用戶接入過程802.11的漫游、加密協(xié)議族PHY802.11(1/2Mbps)802.11b(5.5/11Mbps)802.11g(54Mbps)802.11a(54Mbps)802.11h動態(tài)頻率選擇和功能控制MAC802.11/11a/11b/11gMAC802.11f---漫游和切換802.11e---QoS802.11i安全增強(qiáng)802.11網(wǎng)絡(luò)的基本元素-能互相進(jìn)行無線通信的可以組成一個是802.11網(wǎng)絡(luò)的基本結(jié)構(gòu)2564BSS1STA1STA2STA3802.11網(wǎng)絡(luò)的基本元素–和（）：分布式系統(tǒng)（）：一種特殊的21802.11網(wǎng)絡(luò)的基本元素–（）是采用相同的的多個形成的更大規(guī)模的虛擬22

(1)11

(1)802.11網(wǎng)絡(luò)的基本元素–12＝“”＝“”802.11組網(wǎng)模式–802.11組網(wǎng)模式－單一以太網(wǎng)802.11組網(wǎng)模式–多個以太網(wǎng)（沖突檢測／避讓機(jī)制）

1234退避窗口退避窗口退避窗口802.11層工作原理－概述802.11層負(fù)責(zé)客戶端與之間的通訊。主要功能包括：掃描、接入、認(rèn)證、加密、漫游和同步。802.11報文分類：數(shù)據(jù)幀用戶的數(shù)據(jù)報文控制幀協(xié)助發(fā)送數(shù)據(jù)幀的控制報文，例如：、、等管理幀負(fù)責(zé)和之間的能力級的交互，認(rèn)證、關(guān)聯(lián)等管理工作例如：、、及等802.11層工作原理－用戶接入管理過程Discovery選擇AP(采用偵聽Beacon幀或發(fā)送Probe幀)AuthenticationAssociation和建立Association關(guān)系的AP收發(fā)數(shù)據(jù)802.11層工作原理－掃描802.11使用功能來完成尋找和加入一個網(wǎng)絡(luò)當(dāng)漫游時尋找一個新的

通過偵聽定期發(fā)送的幀來發(fā)現(xiàn)網(wǎng)絡(luò)，幀中包含該所屬的的基本信息以及的基本能力級，包括：（的地址）、、支持的速率、支持的認(rèn)證方式，加密算法、幀發(fā)送間隔，使用的信道等。當(dāng)未發(fā)現(xiàn)包含期望的的時，可以工作于狀態(tài)

在每個信道上發(fā)送報文，從中獲取的基本信息，包含的信息和幀類似802.11層工作原理－認(rèn)證802.11支持兩種基本的認(rèn)證方式：

等同于不需要認(rèn)證，沒有任何安全防護(hù)能力。通過其他方式來保證用戶接入網(wǎng)絡(luò)的安全性，例如、用戶報文中的。－采用加密算法可以通過監(jiān)聽發(fā)送的明文和回復(fù)的密文計算出。和均可通過來終結(jié)認(rèn)證關(guān)系

()

()預(yù)置密文解密和明文比較預(yù)置802.11層工作原理－關(guān)聯(lián)通過和一個建立關(guān)聯(lián)，后續(xù)的數(shù)據(jù)報文的收發(fā)只能和建立關(guān)系的進(jìn)行。在從一個老的移動到新時通過和新建立關(guān)聯(lián)。前必須經(jīng)歷過程。和均可通過和解除關(guān)聯(lián)關(guān)系。

()

()

數(shù)據(jù)

檢測到NewAP信號強(qiáng)請求()應(yīng)答802.11層工作原理－漫游和同步漫游的概念可以在屬于同一個的接入點接入，可以使用同一信道或不同信道可以在網(wǎng)絡(luò)中任意移動，同時保證已有的業(yè)務(wù)不中斷，用戶的標(biāo)識（地址）不改變漫游的分類二層漫游在同一個子網(wǎng)內(nèi)的間漫游由于不涉及子網(wǎng)的變化，因此只需保證用戶在間切換時訪問網(wǎng)絡(luò)的權(quán)限不變即可。為了保證快速的切換，通常都會利用在原有上使用的資源（例如等）三層漫游在不同子網(wǎng)內(nèi)的間漫游除了要實現(xiàn)二層漫游中提到的內(nèi)容以外，通常會采用一些特殊手段來保證用戶業(yè)務(wù)的不中斷。目前較流行的做法有：、二層透傳以及三層隧道等802.11加密STAAP加密報文＋I(xiàn)V值IV靜態(tài)KeyKey生成器Key流XOR用戶數(shù)據(jù)明文發(fā)送的加密報文IV靜態(tài)KeyKey生成器Key流XOR用戶數(shù)據(jù)明文接收的加密報文802.11協(xié)議的主要缺陷和演進(jìn)存在嚴(yán)重的安全隱患，不適合企業(yè)用戶使用：認(rèn)證體制不完善，認(rèn)證功能形同虛設(shè)缺乏雙向認(rèn)證手段無法識別非法的加密易被破譯，用戶數(shù)據(jù)易被竊聽802.11i解決上述問題對于支持能力差，不適合業(yè)務(wù)：在無線空口，所有用戶數(shù)據(jù)平等地競爭無線資源數(shù)據(jù)報文沒有劃分的優(yōu)先級，無法分類處理802.11e解決上述問題用戶在間漫游的能力差：安全認(rèn)證和快速漫游是一對矛盾體，越安全的認(rèn)證意味著和間的交互次數(shù)越多，漫游的切換時間越長。語音業(yè)務(wù)為了保持連續(xù)性要求50的切換速度，對于現(xiàn)有的切換技術(shù)是一個極大的挑戰(zhàn)802.11i中提到的技術(shù)和技術(shù)可以有效解決快速漫游中的安全性，但目前僅僅是一個框架性的建議，因各廠商理解實現(xiàn)的不同，存在互操作問題如何實現(xiàn)跨子網(wǎng)漫游在現(xiàn)有協(xié)議里沒有描述，各廠商實現(xiàn)的方式千差萬別802.11r工作組致力于快速漫游技術(shù)的研究，不過目前還沒有一份標(biāo)準(zhǔn)甚至是草案發(fā)布第一章基礎(chǔ)概念第二章802.11協(xié)議族第三章設(shè)備第四章的組網(wǎng)應(yīng)用第五章網(wǎng)絡(luò)規(guī)劃目錄第三章設(shè)備什么是什么是無線網(wǎng)橋什么是無線交換機(jī)和設(shè)備功能將的物理層、用戶數(shù)據(jù)加密、用戶認(rèn)證、、網(wǎng)絡(luò)管理、漫游技術(shù)以及其他應(yīng)用層的功能集于一身802.11網(wǎng)管、二層漫游,安全802.1x認(rèn)證,802.11e天線加密設(shè)備的典型組網(wǎng)企業(yè)網(wǎng)絡(luò)的組網(wǎng)模式：……1企業(yè)有線網(wǎng)絡(luò)家庭或網(wǎng)絡(luò)的組網(wǎng)模式：

以太交換機(jī)802.11無線網(wǎng)橋無線網(wǎng)橋是一種采用無線技術(shù)進(jìn)行網(wǎng)絡(luò)互連的特殊功能的。無線網(wǎng)橋根據(jù)傳輸距離的不同可分為工作組網(wǎng)橋和長距專業(yè)網(wǎng)橋。為了防止信號大幅度衰減，網(wǎng)橋組網(wǎng)時兩個網(wǎng)橋之間通常不能有障礙物的阻擋。以室外作為主要應(yīng)用環(huán)境的無線網(wǎng)橋一般在設(shè)計時都會考慮適應(yīng)一些惡劣的應(yīng)用環(huán)境。802.11無線網(wǎng)橋的典型組網(wǎng)有線網(wǎng)絡(luò)A有線網(wǎng)絡(luò)B有線網(wǎng)絡(luò)互連無線網(wǎng)絡(luò)互連網(wǎng)橋網(wǎng)橋網(wǎng)橋網(wǎng)橋有線網(wǎng)絡(luò)網(wǎng)絡(luò)A多網(wǎng)絡(luò)互連1208E網(wǎng)絡(luò)B網(wǎng)橋網(wǎng)橋網(wǎng)橋組網(wǎng)的局限性組網(wǎng)更適合在家庭和中小型網(wǎng)絡(luò)中使用，無法滿足大型的無線企業(yè)網(wǎng)絡(luò)的需求每臺都只支持單獨進(jìn)行配置，組建大型網(wǎng)絡(luò)對于的配置工作量巨大。的配置都保存在上，設(shè)備的丟失可造成系統(tǒng)配置的泄露。的軟件都保存在上，軟件升級時需要逐臺升級，維護(hù)工作量大。隨著網(wǎng)絡(luò)規(guī)模的變大，網(wǎng)絡(luò)自身需要支持更多的高級功能，這些功能需要網(wǎng)絡(luò)內(nèi)的協(xié)同工作（非法用戶和非法的檢測等），很難完成這類工作。一般都不支持三層漫游。功能多造成成本高，大規(guī)模部署價格貴。

無線交換機(jī)和因此應(yīng)運(yùn)而生802.11天線加密網(wǎng)管、三層漫游,安全802.1x認(rèn)證,802.11e點監(jiān)測用戶防火墻網(wǎng)絡(luò)自愈管理無線欺騙防護(hù)802.11網(wǎng)管、二層漫游,安全802.1x認(rèn)證,802.11e天線加密

無線交換機(jī)和的功能更易管理的無線解決方案InternetInternet無線交換機(jī)和的典型連接無線交換機(jī)無線交換機(jī)無線交換機(jī)L2網(wǎng)絡(luò)L3網(wǎng)絡(luò)交換機(jī)型號直連模式二層網(wǎng)絡(luò)連接模式三層網(wǎng)絡(luò)連接模式4400不支持支持支持1200支持支持支持100支持支持支持“胖、瘦”性能比較方案方案技術(shù)模式傳統(tǒng)主流新生方式，增強(qiáng)管理安全性傳統(tǒng)加密、認(rèn)證方式，普通安全性增加射頻環(huán)境監(jiān)控，基于用戶位置安全策略，高安全性網(wǎng)絡(luò)管理對每下發(fā)配置文件無線交換機(jī)上配置好文件，本身零配置，維護(hù)簡單用戶管理類似有線，根據(jù)接入的有線端口區(qū)分權(quán)限無線專門虛擬專用組方式，根據(jù)用戶名區(qū)分權(quán)限，使用靈活組網(wǎng)規(guī)模L2漫游，適合小規(guī)模組網(wǎng)，成本較低L2、L3漫游，拓?fù)錈o關(guān)性，適合大規(guī)模組網(wǎng)，成本較高增值業(yè)務(wù)能力實現(xiàn)簡單數(shù)據(jù)接入可擴(kuò)展語音等豐富業(yè)務(wù)第一章基礎(chǔ)概念第二章802.11協(xié)議族第三章設(shè)備第四章的組網(wǎng)應(yīng)用第五章網(wǎng)絡(luò)規(guī)劃目錄第四章的組網(wǎng)應(yīng)用熱點覆蓋承載語音和移動數(shù)據(jù)業(yè)務(wù)辦公地點無線互連核心機(jī)房會議廳餐廳、茶座大廳、服務(wù)臺S3600S7500客戶端無線組網(wǎng)應(yīng)用－熱點覆蓋客戶端客戶端S3600S3600無線交換機(jī)無線組網(wǎng)應(yīng)用－承載語音和移動數(shù)據(jù)業(yè)務(wù)S3600S3600S3600

手持住院樓1住院樓2住院樓3電話電話電子病歷服務(wù)器群S9500核心機(jī)房無線交換機(jī)網(wǎng)管Radius語音網(wǎng)關(guān)語音服務(wù)器無線組網(wǎng)應(yīng)用－辦公地點無線互連企業(yè)總部網(wǎng)絡(luò)企業(yè)分支網(wǎng)絡(luò)1企業(yè)分支網(wǎng)絡(luò)2無線網(wǎng)橋無線網(wǎng)橋無線網(wǎng)橋第一章基礎(chǔ)概念第二章802.11協(xié)議族第三章設(shè)備第四章的組網(wǎng)應(yīng)用第五章網(wǎng)絡(luò)規(guī)劃目錄第五章網(wǎng)絡(luò)規(guī)劃無線網(wǎng)絡(luò)覆蓋規(guī)劃無線網(wǎng)絡(luò)資源規(guī)劃無線網(wǎng)絡(luò)加密及認(rèn)證規(guī)劃無線網(wǎng)絡(luò)產(chǎn)品規(guī)劃無線網(wǎng)絡(luò)覆蓋規(guī)劃了解覆蓋區(qū)域的面積，信號覆蓋質(zhì)量要求，不同的地點有不同的覆蓋要求?？疾旄采w區(qū)域的現(xiàn)有信號分布情況，了解信號的盲點、熱點和信號碰撞區(qū)域。考察覆蓋區(qū)域建筑物的構(gòu)成，對信號的阻擋情況。信號的接入位置與方式?？疾煸O(shè)備可以安裝的位置。無線網(wǎng)絡(luò)覆蓋規(guī)劃男用

化妝室茶水間女用

化妝室櫃

檯2(6)無線網(wǎng)絡(luò)資源規(guī)劃對于高密度無線用戶接入?yún)^(qū)域,需要考慮在同一區(qū)域內(nèi)布放多個。盡量保證單個的接入用戶不超過20個。無線信道的使用應(yīng)考慮蜂窩式覆蓋的方式。適當(dāng)調(diào)整的發(fā)射功率。無線網(wǎng)絡(luò)加密及認(rèn)證規(guī)劃對于小型企業(yè)或家庭用戶，一般無線接入用戶低于10人，可以采用加密的方式，不使用認(rèn)證。對于某些中小型企業(yè)，可以采用加密的方式，配合使用認(rèn)證方式。對于那些對安全要求較高的企業(yè)，或者來說，可以采用802.1x方式，或者是802.1x方式，或者采用端口隔離技術(shù)，配合加密及認(rèn)證。要求提出可執(zhí)行的方案，并提出所需附屬設(shè)備清單。無線網(wǎng)絡(luò)產(chǎn)品規(guī)劃根據(jù)無線網(wǎng)絡(luò)覆蓋規(guī)劃，資源規(guī)劃，加密及認(rèn)證規(guī)劃，確定所建議型號、數(shù)量、外配天線型號及饋線等根據(jù)實際情況確定數(shù)據(jù)線連線方式、供電方式等根據(jù)實際環(huán)境確定無線網(wǎng)絡(luò)附屬設(shè)備，如交換機(jī)或認(rèn)證服務(wù)器等輸出物理布放示意圖，邏輯連接網(wǎng)絡(luò)圖及設(shè)備清單等謝謝2月-2518:43:3518:4318:432月-252月-2518:4318:4318:43:352月-252月-2518:43:352025/2/2818:43:359、春去春又回，新桃換舊符。在那桃花盛開的地方，在這醉人芬芳的季節(jié)，愿你生活像春天一樣陽光，心情像桃花一樣美麗，日子像桃子一樣甜蜜。2月-252月-25Friday,February28,202510、人的志向通常和他們的能力成正比例。18:43:3518:43:3518:4