無線網絡知識(重要)(完整版)

　　

【正文】 、加密方式、加密算法、支持的速率等參數）。 對于IBSS，第一臺啟動的電腦設置網絡名稱（SSID），并生成一個BSSID（46位隨機二進制數，并將Universal/Local位設置為1，Individual/Group位設置為0，以避免與正式分配的MAC地址重復）并發送信標（beacon）等待其他電腦的加入；第二臺啟動的電腦能夠接收到第一臺電腦發送的信標，從而加入此IBSS無線網絡。 基礎結構模式（infrastructure）是最常見的無線網絡。電腦之間的通信都要經過無線訪問點，例如，上圖中A要向B發送數據，A先將數據發送給無線訪問點，無線訪問點再將數據轉發給B。最小的獨立模式只需要兩臺電腦就可以了。分布系統通常是有線網絡（如企業中的以太網、家庭中的Internet連接），但也可以是無線網絡。我們在家庭和單位中常見的訪問點就是無線寬帶路由器了和無線AP了。二、無線網絡組件無線網絡包含四個主要的組件：站點、無線介質、訪問點、分布系統，如下圖：站點構建無線網絡的目的就是為了在站點之間進行通信。由于無線電波屬于國家資源，不可以隨意使用，必須向國家有關部門進行申請。 “難道我買了一個微波爐（微波也屬于無線電波）在使用時也需要向國家部門申請？這樣就有點兒可笑了……”為了解決這種問題，國際上規定了一種不需要申請就可以免費使用的無線電波頻段，稱為ISM（工業、科學、醫學）。站點是帶有無線網絡接口的設備。無線路由器無線AP注意：一個無線網絡并不需要同時包含這4個組件三、無線網絡的結構在組建網絡時，無線網絡與有線網絡不同。獨立模式（IBSS）通常用于臨時性的短期網絡或小型網絡，如臨時會議、幾個人臨時傳輸一些數據、小型辦公室中為了實現資源共享而部署的無線網絡……，所以獨立模式（IBSS）又稱為臨時或特殊（ad hoc）網絡。比較一下獨立模式（IBSS）與基礎結構模式中電腦之間的通信，我們可以發現基礎結構模式中電腦之間的通信比較煩瑣，但這種傳輸方式有兩個好處：（1）由于使用了無線AP，無線網絡的覆蓋范圍變大，而且進行通信的電腦不再需要知道附近有哪些電腦（還是上面的例子，在獨立模式中，A必須知道有B（B也必須知道有A），A和B之間才能相互通信；在基礎結構模式中，A只需要知道無線AP，B也只需要知道無線AP，A和B之間就能通信），簡化了操作（2）無線訪問點能夠檢測到進入節能狀態的電腦，并為進入節能狀態的電腦緩存數據。有線網絡由于受到接入層設備端口、線纜、信息插座的限制，使用跳線將電腦連接到信息插座，就能訪問網絡中的資源。組成擴展服務集（ESS）的基本服務集（BSS）（1）可以重疊，這樣做是為了實現漫游；也可以是分離的。l如果在發送探測請求時不指定網絡名稱（SSID），則所有覆蓋范圍內接收到探測請求的無線訪問點（AP）都進行響應（使用探測響應 – 包含網絡名稱（SSID）、加密方式、加密算法、支持的速率等參數）。認證允許只有被許可的用戶才能連接到無線網絡；加密的目的是提供數據的保密性和完整性（數據在傳輸過程中不會被篡改）。例如：在數據傳輸中，源地址總是相同的，如果只是單純的加密（WEP使用靜態密碼），這樣在加密的信息中會出現相同的數據，有可能被惡意地破解。（3）Authentication Server（認證服務器）：對Supplicant進行實際身份驗證的設備，通常是遠程認證撥號用戶服務（Remote Authentication DialIn User Service RADIUS）服務器韓梅梅預約好了去拜訪某公司老總，李雷也要去。EAP規定如何傳輸和使用由EAP方法產生的密鑰材料（如密鑰、證書等等）和參數。WAPI包括無線局域網認證基礎結構（WLAN Authentication Infrastructure WAI）和無線局域網保密基礎結構（WLAN Privacy Infrastructure WPI）。Passphrase和password的區別密碼（password）是一組字母、數字、符號，表示用戶的身份。單純型AP由于缺少了路由功能，相當于無線交換機，僅僅是提供一個無線信號發射的功能。無線路由器，顧名思義就是帶有無線覆蓋功能的路由器，它主要應用于用戶上網和無線覆蓋。獨立的AP在那些需要大量AP來進行大面積覆蓋的公司使用得比較多，所有AP通過以太網連接起來并連到獨立的無線局域網防火墻。然后從組網上分析無線路由器的組網上要比AP功能方便許多，本身集成的四個有線端口可以連接有線的PC、移動硬盤、打印機、攝像頭等網絡設備，使用起來簡單實用。這點上無線路由器比AP要強大很多。AP和無線路由的用法是一樣的，不過，大部分無線路由器由于具有寬帶撥號的能力，因此可以直接跟ADSL這是一個非常實用的功能，比如有三戶鄰居，每戶都有一個支持WDS的無線路由或AP，這樣無線信號就可以在這三戶同時覆蓋了，使得相互的通信更加方便。值得一提的是，可以通過無線路由器把無線和有線連接的終端都分配到一個子網，使得子網內的各種設備可以方便的交換數據。根據不同的功率，網絡覆蓋程度也是不同的，一般無線AP的最大覆蓋距離可達400米。今天我們從功能、應用、組網和成本四個方面為大家區分無線路由器和無線AP。Passphrase類似于密碼（password），但passphrase并不是直接使用的，而是通過一定的算法將passphrase轉換為用于加密的密鑰。總結WPA是一個中間過渡標準，；加密方法是WEP、TKIP；；加密方法是WEP、TKIP和CCMP。EAPoL（EAP over LAN）EAP只定義了消息格式，每種使用EAP的協議必須定義一種將EAP消息封裝到該協議消息中的方法。保安根據老總的指示，對韓梅梅放行，拒絕李雷進入。在配置無線網絡的安全性時，一般將40位/104位密鑰寫成密鑰長度：64位（40+24）/128位（104+24）由于WEP有一些嚴重缺