无线技术简介，基本无线设备和无线接入点的特征

要了解当今最常用的无线局域网（WLAN），请考虑使用集线器的10BaseT以太网，但是无线设备已连接到接入点（AP，接入点）. 这意味着WLAN使用半双工通信: 带宽由所有用户共享，并且每个通道不支持多个设备的同时通信.

还不错，还不够好. 考虑到当前大多数人依赖无线网络这一事实无线接入设备，这种网络必须快速发展以满足快速增长的需求. 好消息是事实确实如此，同时又确保了通信的安全性.

元县网络具有多种形式，不同的覆盖范围和不同的带宽. 当前，典型的无线网络是以太网LAN的扩展，并且无线主机使用MAC地址，地址等，就像有线LAN中的主机一样. 该图显示了当今简单的典型无线局域网

无线局域网是现有局域网的扩展

但是，无线网络不仅仅是普通的LAN. 因为它们是无线的. 无线网络的覆盖范围从小型个人局域网（个人局域网）到广域网WAN

您可能还没有感觉. 实际上，简单无线网络（WLAN）比有线局域网更简单，因为它们需要的组件更少. 为了使基本无线网络正常运行，仅需要两个主要设备，即线路访问点和无线网卡（N1C）. 这也使安装无线网络变得更加容易，因为安装仅需要了解两个组件. 显然，无线网络正在变得越来越先进和复杂.

在大多数有线网络中，存在诸如交换机之类的中央组件，这些组件将主机连接起来以允许它们彼此通信. 无线网络也是如此. 它们还包含连接所有无线设备的组件. 它称为无线访问点（AP）. 无线接入点至少有一个天线，但是为了获得更好的信号接收，通常有两个天线. 它还具有用于连接有线网络的以太网端口.

访问点具有以下特征:

可以将AP与集线器进行比较（尽管这种类比并不完全正确），因为它不像交换机那样使每个连接成为独立的冲突域，但是AP确实比集线器更聪明. AP是将网络数据流转发到有线骨干网或无线区域的转发设备. 与有线网络的连接称为分发系统（Distribution System，DS）. AP还将MAC地址信息存储在无线帧中.

默认情况下，没有为无线安全配置接入点和客户端. 开发802.11的委员会没有想到元线主机的数量一天会超过有线主机的数量，而我们正在朝着这一天迈进. 另外，不幸的是，像IPv4一样，工程师和科学家还没有为公司环境开发足够强大的安全性标准. 因此，为了创建安全的无线网络，我们只能诉诸专用解决方案. 我不是要怪标准委员会. 只是我们遇到的安全问题也是由美国安全标准的出口引起的. 世界很复杂，安全解决方案也是如此.

1. 无限访问

所有经过Wi-Fi认证的无线LAN产品均支持“盲访问”模式，该模式下所有安全功能均已关闭. 尽管“无限制访问”（无安全措施）适用于热门公共场所（例如咖啡馆，大学校园和机场），并且很受欢迎，但它不适用于公司组织甚至私人家庭网络.

在企业环境中安装无线设备时，必须启用安全功能.

这些产品支持“无限制访问”模式的原因是为了允许任何人（甚至没有IT知识的人）购买访问器，单击并插入有线电视或ADSL调制解调器以无线访问Internet. 这是一种旨在简化设备安装的营销策略. 但这并不意味着应保留默认设置，除非该网络向公众开放，否则绝对不应这样做.

2. SSID无线接入设备，WEP和MAC地址验证

最初设计802.11的人确实提供了基本的安全性，包括使用服务集标识符（SSID），开放或共享密钥身份验证，静态有线对等保密（WEP）和可选的媒体访问控制（MAC）地址. 验证. 似乎有很多安全措施，但是它们不能提供真正严格的安全解决方案，而仅适用于普通家庭网络.

SSID是无线LAN WLAN系统中所有设备必须知道的网络名称. 如果您不知道SSID客户端，则无法访问网络. 问题是默认情况下，接入点每秒将通过信标多次广播其SSID. 即使关闭了SSID广播，坏人也可以通过监视网络并等待客户端对接入点的响应来了解SSID为何如此？因为根据802.11规范，此信息必须以明文形式发送.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-274522-1.html