無線網絡知識(重要)(專業版)

　　

【正文】 MODEM相連，所以在使用時必須再添加一臺交換機或者集線器。無線路由器在SOHO的環境中使用得比較多，通過整合的寬帶接入路由器和無線AP功能，它可以輕松實現無線網絡的連接。然后從應用上區分問題前面所述WPA、WPA（認證服務器），對于大型企業環境來說，構建一臺認證服務器沒有問題，但對于家庭環境和小型辦公室環境來說，構建一臺認證服務器不太現實，那怎么辦呢？難道不管家庭/小型辦公室環境下的無線網絡安全性了嗎？為了解決這個問題，：使用預共享密鑰（Presshared key – PSK）。實際的認證方法是EAP方法來指定。（AP）之間提供基于端口的訪問控制和相互認證。共享共享密鑰驗證使用有線等效保密（Wired Equivalent Privacy – WEP）密鑰進行驗證。要點：（1）SSID是一個字符串，這樣便于網絡管理員進行配置和用戶識別（類似于IP地址和域名）；（2）對于一個擴展服務集（ESS）來說，每個成員基礎結構服務集與擴展服務集（ESS）的SSID是相同的，但每個成員基礎結構服務集的BSSID是不同的；（3）在設計擴展服務集（ESS）時，考慮好ESS的SSID，然后在配置時將ESS中的每個基礎結構服務集的SSID指定為此SSID；我在IEEE 、ESSID的名稱，有誰知道這兩個名稱是怎么來的，請不吝指教，先謝了！四、無線網絡的基本原理無線網絡與有線網絡不同，無線網絡并不是始終存在的，對于獨立基本服務集（IBSS），當電腦全部關閉時，此無線網絡就不存在了；對于基礎結構基本服務集（infrastructure），當無線訪問點（AP）關閉時，此無線也就不存在了；對于擴展服務集（ESS），當所有成員基礎基本服務集（infrastructure）中的無線訪問點關閉時，此擴展服務集（ESS）無線網絡也就不存在了。獨立模式（IBS）的缺點是無線網絡的覆蓋范圍受限于無線網卡的功率（一般情況下無線網卡的功率較小，即信號的傳輸距離較短，影響無線網絡的覆蓋范圍）基礎結構模式（infrastructure）基礎結構模式（infrastructure），雖然這個單詞第一個字母也是i，但不能簡寫成IBSS了，否則會與獨立模式相混淆了。分布系統分布系統用于如果只是一個封閉的無線局域網或幾臺電腦之間進行無線通信，這種情況下不需分布系統。WiFi聯盟負責WiFi認證（無線設備兼容性），以及授予WiFi認證商標，如果您的無線設備上具有WiFi認證標志，表明您的無線設備與其他通過WiFi認證的無線設備是兼容的（這并不意味著不能和沒有WiFi認證標志的無線設備不兼容，有時由于某些原因（如認證的費用等等），有些廠商沒有參加WiFi認證）。最近幾個朋友要在家中使用筆記本無線上網，在設置的過程，發現大家對無線網絡有些陌生，所以寫了這篇博文，希望對大家有幫助。另外，我們常見有的廣告說Super G無線網絡產品速度能夠達到108Mbps，這個并不是無線網絡的標準，而是一些廠商的產品，只有同時配套使用廠商的無線產品（如無線網卡和AP）才能實現108Mbps的速度。無線AP一般用在需要大面積覆蓋的企業中使用比較多（同時也可以實現漫游）。從上圖可以看出在獨立模式（independent BSS IBSS）中，電腦之間的通信是直接進行的，不再需要其他設備。服務集標識符（SSID）又稱為網絡名，SSID是一個可由網絡管理員配置的032個字符的字符串。當接收到多個信標時，無線設備選擇信號質量最好的無線訪問點（AP）驗證（認證）無線設備掃描到要加入的無線網絡后，要進行驗證（認證）以決定能否加入無線網絡。在配置無線網絡的安全性時，一般將40位/104位密鑰寫成密鑰長度：64位（40+24）/128位（104+24）由于WEP有一些嚴重缺陷，如初始化向量的范圍有限，而且是使用明文傳送……，、授權和密鑰管理，另外，用于增強無線網絡的安全性。EAPoL（EAP over LAN）EAP只定義了消息格式，每種使用EAP的協議必須定義一種將EAP消息封裝到該協議消息中的方法。總結WPA是一個中間過渡標準，；加密方法是WEP、TKIP；；加密方法是WEP、TKIP和CCMP。今天我們從功能、應用、組網和成本四個方面為大家區分無線路由器和無線AP。值得一提的是，可以通過無線路由器把無線和有線連接的終端都分配到一個子網，使得子網內的各種設備可以方便的交換數據。這點上無線路由器比AP要強大很多。單純型AP由于缺少了路由功能，相當于無線交換機，僅僅是提供一個無線信號發射的功能。Passphrase和password的區別密碼（password）是一組字母、數字、符號，表示用戶的身份。（3）Authentication Server（認證服務器）：對Supplicant進行實際身份驗證的設備，通常是遠程認證撥號用戶服務（Remote Authentication DialIn User Service RADIUS）服務器韓梅梅預約好了去拜訪某公司老總，李雷也要去。認證允許只有被許可的用戶才能連接到無線網絡；加密的目的是提供數據的保密性和完整性（數據在傳輸過程中不會被篡改）。l有線網絡由于受到接入層設備端口、線纜、信息插座的限制，使用跳線將電腦連接到信息插座，就能訪問網絡中的資源。比較一下獨立模式（IBSS）與基礎結構模式中電腦之間的通信，我們可以發現基礎結構模式中電腦之間的通信比較煩瑣，但這種傳輸方式有兩個好處：（1）由于使用了無線AP，無線網絡的覆蓋范圍變大，而且進行通信的電腦不再需要知道附近有哪些電腦（還是上面的例子，在獨立模式中，A必須知道有B（B也必須知道有A），A和B之間才能相互通信；在基礎結構模式中，A只需要知道無線AP，B也只需要知道無線AP，A和B之間就能通信），簡化了操作（2）無線訪問點能夠檢測到進入節能狀態的電腦，并為進入節能狀態的電腦緩存數據。注意：一個無線網