接入网实验

接入网技术实验指导书实验一 WLAN 基础模式组网【实验目的】1. 了解WLAN 的基础组网知识2. 掌握WLAN 的AP 组网方式3. 掌握WLAN 的Ad Hoc 组网方式【预备知识】1． 什么是WLAN2． 802.11协议的要点3． AP 的基本功能4． 无线网卡的基本功能和类型【实验环境】1． 分组实验，每组4—8人。

2． 拓扑结构图 实验拓扑3． 设备每组一个无线AP ，两个无线网卡。

【实验原理】宽带本地接入网络分为WLAN （无线局域网）和WPAN （无线个域网）。

无线局域网AP 组网 Ad Hoc 组网WLAN是计算机网络与无线通信技术相结合的产物，是局域网的延伸，工作在数据链路层，提供了一种使用无线信道多址接入技术的方法实现计算机的通信。

通信范围在100m—500m，WLAN的网络组成包括通信设备、用户终端和支持单元。

WLAN的标准化分为两个阵营：其一是IEEE802.11，主张采用无连接的WLAN，从面向数据的计算机通信发展而来；其二是HIPERLAN—2阵营，关注基于连接的无线局域网，致力于面向语音的蜂窝电话。

IEEE802.11是最早的无线局域网的标准，也是迄今为止唯一赢得了市场的一个标准，提供常用的物理层和MAC层规范。

其协议参考模型如图1—2所示。

图IEEE802.11协议参考模型IEEE802.11定义了三种不同物理层：跳频扩频（Frequency-Hopping spread spectrum,FHSS）物理层，直接序列扩频（Direct sequence spectrum,DSSS）物理层，和红外线（Infrared,IR）物理层。

MAC层主要采用载波侦听多址接入/冲突避免（CSMA/CA）协议。

IEEE802.11将网络基础模块定义为基本服务集（Basic Service Set，BSS），IEEE802.11协议规定了无线站点（Wireless Station，STA）在一个BSS内进行通信的规范（Station Service，SS）。

一个BSS的网络规模是有限的，多个互联起来的BSS形成一个扩展服务分集（Extended Service set，ESS），使得802.11网络的规模扩展。

用于互连的多个BSS的功能模块被定义为分布系统（Distribution System，DS），DS的主要功能是实现多个BSS的无缝整合，为ESS 内STA提供分组转发服务。

而STA通过在BSS内的接入点（Access Point，AP）使用DS 提供的分布系统服务（Distribution System Service，DSS），实现STA在整个ESS内通信。

协议还规定DS可以通过入口模块（Portal）实现与其它802系列网络的互连。

IEEE802.11定义了两类无线局域网的组网方式：（1）Infrastructure—based方式，即基础模式组网。

任何两个节点的通信都必须经过中心控制点（AP）（通信系统中的基础设施（Infrastructure）是指专门提供通信服务的设备。

），AP作为一个BSS的通信基础设施，为BSS内其它站点提供通信服务，并且站点的所有通信业务，包括访问Internet或者与同一BSS内其它站点的通信，都需要通过AP中继。

基础网络又常被称为AP模式网络。

（2）对等（Ad hoc networking）方式：无中心控制点（AP），节点间的连接时对等的，并且所有节点共用一个无线信道。

一个Ad hoc方式的无线局域网络对应一个独立基本服务集（Independent Basic Service Set，IBSS）。

在一个IBSS内，每一个站点的功能都是对等的，无需通信基础设施，并且任意两个站点都可直接通信。

IEEE802.11定义的Ad hoc方式的无线局域网实际上是一种单跳拓扑结构的无线网络。

IEEE802.11协议主要定义了WLAN组网方式和媒体访问控制方式，在802.11协议之下还有系列协议描述物理层编码技术和空中接口，如802.11g和802.11a协议。

IEEE802.11b网络使用2.4GHz的免许可证ISM频段，物理层采用基于DSSS的补偿编码键控（CCK）技术。

在欧美标准中有13个信道可供选择，法国有4个信道，美国有11个信道，其中可选出3个互不重叠的信道同时在一个覆盖区域内同时工作。

802.11b支持动态速率调整，允许数据传输速率根据噪音状况进行自动调整。

随着噪音条件的恶化，可在11Mbps、5.5Mbps、2 Mbps、1 Mbps之间切换。

（在2 Mbps、1 Mbps速率时与802.11标准兼容）。

因此在实验室选用信道时，应尽可能地选择1、6、11三个信道，或者选择，与相邻AP 间隔5个以上的信道，当然信道之间的干扰也是本实验需要观察的现象之一。

802.11a标准数据传输速率为54Mbps。

标准工作在5GHz无许可证的国家信息基础设施（UNII）波段，该波段分成UNII-1（5.15GHz到5.25GHz）、UNII-2（5.25GHz到5.35GHz）和UNII-3（5.75GHz到 5.85GHz）。

每个波段都有四个非重叠信道这代表总带宽可以达到300MHz，而11b的2.4GHz带宽仅为85 MHz。

高端的5.8GHz波段的特点是输出功率高，适于建筑物之间或室外环境的无线应用，低端的5.2GHz和中部的5.3GHz波段特别适合于建筑物内的产品。

802.11a标准采用正交频分复用OFDM来传输数据，该技术可帮助提高数传速率和改进信号质量，并可克服干扰。

OFDM技术可用低数据传输速率在分频段上并行传输，这一方法大大提升了WLAN的速度和信号质量。

802.11g工作在2.4GHz波段，能够提供54Mbps的数据传输速率。

它的优势是与11b标准兼容，产品的换代升级容易做到。

缺点是2.4GHz波段受到的干扰因素过多。

本实验要利用无线网络设备：接入点（AP），终端用户，无线网络适配器完成IEEE802.11协议提出的两种无线网络的组网形式，并分别在两种方式下实现与有线网络的互连。

【实验步骤】1.建立实验小组，并进行分工。

2.按照AP组网方式组建无线网络，并测试网络连通情况。

3.按照Ad Hoc组网方式组建无线网络，并测试网络连通情况。

实验二WLAN认证【实验目的】1.了解WLAN的基本认证知识2.掌握WLAN的W AP-PAK认证方式3.掌握WLAN的EAP/802.1x 认证方式【预备知识】1.WLAN的组网方式2.认证及认证的方式3.加密及加密方式4.EAP协议、802.1x协议、WEP标准、WPA标准5.WEP密钥在认证过程中的用途【实验环境】1.分组实验，每组4-8人2.拓扑【实验原理】1. WLAN认证与保密技术概述1.1 认证、加密和保密认证和加密是两个独立的问题，但又相互紧密关联。

认证主要指确认对方身份的过程。

通常和授权、记账统称为AAA，即系统确认对方身份，授予对方符合身份的操作权限，并开始为对方使用系统进行记账，以便进一步计费。

加密指双方的通信数据在传输过程中是通过事先商定的密码和加密运算进行处理的，因此保证不为外人所知。

所以，如果对方持有合法用户才有的密钥，可以据此认为对方是合法用户，即确认了对方的身份，完成了认证。

但是如果对方只要出示密钥就予以确认的方法过于简单，容易被非法用户通过不断测试等手段攻破，所以认证更以复杂的过程来保证确认的安全性。

认证过程中双方的书后有应该要加密，而且认证完成后也可能会给对方一个密钥，让对方使用密钥对通信数据加密，以及维持身份的合法性。

保密，则通常包括认证、加密和数据完整性保证等三个方面，使得双方的通信过程即便是在不安全的公用网络上也能保证安全性，就像在“专用”网络上一样。

认证有多种认证的协议，加密有多种算法，数据完整性保证也有相关的协议。

一个保密系统就可能存在认证、加密和完整性保证多种技术的组合，当然也需要这多种技术之间的相互配合。

1.2 WLAN的认证保密技术历史WLAN的认证保密问题一直是WLAN通信领域研究的热点。

从标准制定和产品开发情况看，IEEE802.11最初有制定标准，并在制定新的标准如802.11i；产品厂商也在尝试结合有线网中比较成熟的技术和根据将要制定的标准来推出自己的产品来抢占市场，因此在建设一个实际的系统时，可选的方案有不少，而且厂商不同，产品之间的互操作性也有不同。

从时间发展的角度看，802.11标准最初定义了链路级的认证服务，包括两种认证方式：开发系统认证（Open System Authentication）和共享密码认证（Shared Key Authentication）。

开放系统实际是不认证的方式。

而共享密钥认证更是一种加密方法，认证是基于用户是否使用正确的密钥，加密方法主要使用WEP。

WEP方式存在不安全的漏洞，所Wi-Fi组织同制定新的保密通信机制替代WEP，于是就出现了WPA.WPA提供两种认证的方式：与WEP类似的共享密钥WPA-PSK(WPA Pre-Sared Key)方式及结合802.1x和EAP的复杂认证方式。

WPA-PSK虽然也用加密代替认证过程，但加密的方法优于WEP.结合802.1x和EAP的复杂认证方式可以追溯到PPP协议，PPP是Point-to-Point Protocol 的缩写，最初用于拨号访问，同时也被一些Internet服务供应商以PPP over Ethernet的方式用于DSL和Cable modem的认证。

但是大多数企业都希望用比用户名和密码更安全的认证方式，于是出现了EAP(Extensible Authentication Protocol),EAP提供一种通用的认证框架，它不仅可以支持简单的用户名密钥的认证方式，也支持更复杂的Challenge-Response、公钥、token cards、Ki erberos、证书等认证方式。

通过使用EAP、RAS（远程访问服务器）就不需要知道具体的认证方式，只要用户和认证服务器相互协调就可以了。

为了在有线和无线局域网上使用EAP协议，人们又制定了IEEE802.1x标准，一个将EAP报文封装在802.1x报文里（而不是PPP报文中）的标准。

802.1x标准时无线局域网中广泛使用的一个标准，专门用于认证，使用了三个专业术语：1、请求者：希望被认证的客户端软件；2、认证服务器：时间做认证的服务器（通常是一台RADIUS服务器，但不是802.1x 必须的）；3、认证系统：这两者中间的设备（通常是AP），不知晓认证的具体内容。

在802.1x标准中定义的协议叫做EAPOL(EAP encapsulation over LANs )，类似于PPPOE的作用，即在局域网（例如FDDI、802.3优先、Token Ring、802.11无线等Ethernet-like LANs）中实现点到点的通信环境，从而能够承载EAP这种基于点到点的协议。