CCNA课件 十二章 Cisco无线网络技术
合集下载
原版CCNA教材第12章层2交换技术课件
•标准规定了以太网的物理层和数据链路层的MAC子层。
•规定的以太网物理层： 10BASE-5 使用粗同轴电缆，最大传输间隔 为500m； 10BASE-2 使用细同轴电缆，最大传输间隔 为200m； 10BASE-T 使用非屏蔽双绞线，最大传输间隔 为100m
； 10BASE-F 使用光缆，最大传输间隔 为2000m；
设备 HUB 网桥 交换机
路由器
其他概念〔2〕
OSI层
物理层
数据链 路层 数据链 路层
网络层
分隔冲 突域
不
分隔广 播域
不
备注
是
不
每个端口是单独
的冲突域
是
不
实际上是多端口
网桥，每个端口
是单独的冲突域
是
是
每个端口是单独
的广播域和冲突域
交换机的三个功能
• 地址学习 • 帧的转发/过滤 • 环路防止
交换机如何学习主机的位置
MAC地址表不稳定
效劳器/主机 X 单点帧 交换机 A
端口 0 端口1
路由器 Y
网段 1 单点帧
端口0 交换机 B
端口1
网段 2
• 主机X发送一单点帧给路由器Y • 路由器Y的MAC地址还没有被交换机A和B学习到 • 交换机A和B都学习到主机X的MAC地址对应端口0
MAC地址表不稳定
效劳器/主机 X Unicast
10 Gbps
2
1
1 Gbps
4
1
100 Mbps
19
10
10 Mbps
100
100
SW(config-if)#spanning-tree cost 10 SW(config-if)#spanning-tree port-priority 100
cisco思科网络技术教程
计算机网络技术 （CCNA1、2）
Version4.0
Semester One
西北工业大学软件与微电子学院
1
CCNA 1 & 2学习内容
• 协议 • 局域网（LAN） • 广域网（WAN） • OSI模型 • 线缆及工具 • 路由器
• 以太网 • IP地址 • 路由器的配置 • 路由选择协议的配置 • TCP/IP • 访问控制列表（ACL）
•1 byte (B) = 8 bits (b) 字节=8个二进制位
•1 Kilobyte(K/KB)=2^10 bytes=1,024 bytes 千字节
•1 Megabyte(M/MB)=2^20 bytes=1,048,576 bytes 兆字节
•1 Gigabyte(G/GB)=2^30 bytes=1,073,741,824 bytes 千兆字节
下载网页 - HTTP
文件传输 - TFTP * - FTP * - NFS
E-Mail - SMTP
远程登陆 - Telnet * - rlogin *
网络管理 - SNMP *
名称管理 - DNS*
物理层
西北工业大学软件与微电子学院
24
协议的定义
• 协议是一种关于一系列规则和协定的正式 描述，这些规则和约定规定了网络上的设 备应如何进行通信．
• 需要一个中断请求IRQ来向CPU请求服务。
西北工业大学软件与微电子学院
12
三、网络线缆基础
西北工业大学软件与微电子学院
13
西北工业大学软件与微电子学院
14
四、网络连接设备
Switch Hub
Router
Repeaters
Bridge
Version4.0
Semester One
西北工业大学软件与微电子学院
1
CCNA 1 & 2学习内容
• 协议 • 局域网（LAN） • 广域网（WAN） • OSI模型 • 线缆及工具 • 路由器
• 以太网 • IP地址 • 路由器的配置 • 路由选择协议的配置 • TCP/IP • 访问控制列表（ACL）
•1 byte (B) = 8 bits (b) 字节=8个二进制位
•1 Kilobyte(K/KB)=2^10 bytes=1,024 bytes 千字节
•1 Megabyte(M/MB)=2^20 bytes=1,048,576 bytes 兆字节
•1 Gigabyte(G/GB)=2^30 bytes=1,073,741,824 bytes 千兆字节
下载网页 - HTTP
文件传输 - TFTP * - FTP * - NFS
E-Mail - SMTP
远程登陆 - Telnet * - rlogin *
网络管理 - SNMP *
名称管理 - DNS*
物理层
西北工业大学软件与微电子学院
24
协议的定义
• 协议是一种关于一系列规则和协定的正式 描述，这些规则和约定规定了网络上的设 备应如何进行通信．
• 需要一个中断请求IRQ来向CPU请求服务。
西北工业大学软件与微电子学院
12
三、网络线缆基础
西北工业大学软件与微电子学院
13
西北工业大学软件与微电子学院
14
四、网络连接设备
Switch Hub
Router
Repeaters
Bridge
思科网络技术学院CCNA-Wireless基础
▪ PART1
3. Install the Physical WNIC -PHYSICAL HW INSTALL ONLY
8. Briefly describe WLAN & Wireless Ethernet Standards 9. Describe Wireless Security
▪ PART2
So when will we see the Academy version of this course?
46
Questions?
47
▪ CCNA® Wireless:
Configuring, monitoring and troubleshooting basic tasks of a Cisco WLAN in SMB and Enterprise networks.
▪ Certification:
640-721 IUWNE Implementing Cisco Unified Wireless Networking Essentials Exam Number: 640-721 Pre-requisite: CCNA
▪ Access Layer
100 Mb
▪ Distribution Layer
1 Gb
▪ Core Layer
10 Gb
▪ Access Layer
11/54 Mb
▪ Distribution Layer
N/A
▪ Core Layer
N/A
30
Cisco WLAN Implementation
2 WLAN Solutions:
Wireless LANs – in Academy Curricula
3. Install the Physical WNIC -PHYSICAL HW INSTALL ONLY
8. Briefly describe WLAN & Wireless Ethernet Standards 9. Describe Wireless Security
▪ PART2
So when will we see the Academy version of this course?
46
Questions?
47
▪ CCNA® Wireless:
Configuring, monitoring and troubleshooting basic tasks of a Cisco WLAN in SMB and Enterprise networks.
▪ Certification:
640-721 IUWNE Implementing Cisco Unified Wireless Networking Essentials Exam Number: 640-721 Pre-requisite: CCNA
▪ Access Layer
100 Mb
▪ Distribution Layer
1 Gb
▪ Core Layer
10 Gb
▪ Access Layer
11/54 Mb
▪ Distribution Layer
N/A
▪ Core Layer
N/A
30
Cisco WLAN Implementation
2 WLAN Solutions:
Wireless LANs – in Academy Curricula
ccna课件ppt
2 交换机的配置
掌握交换机的配置方法，理解VLAN的概念和作用，掌 握VLAN的划分方法。
3 VLAN的概念和作用
掌握交换机的配置方法，理解VLAN的概念和作用，掌 握VLAN的划分方法。
4 VLAN的划分
掌握交换机的配置方法，理解VLAN的概念和作用，掌 握VLAN的划分方法。
实验二：路由器静态路由和动态路由配置
02
CCNA认证要求考生掌握基本的网络概念、协议和Cisco设 备配置，并具备一定的故障排除能力。
03
获得CCNA认证有助于提升个人在IT行业的职业竞争力，为 后续获取更高级别的Cisco认证奠定基础。
课程目标
学会配置常见的Cisco网络设备 ：如路由器、交换机、访问控制 列表（ACL）等。
培养解决实际网络问题的能力， 提高故障排除技能。
3
详细描述
基本ACL通常用于允许或拒绝整个IP地址 范围的流量，而扩展ACL则提供了更细 粒度的控制，可以基于特定的协议（如 TCP或UDP）和特定的端口号来过滤流 量。
访问控制列表（ACL）
总结词
配置ACL需要遵循一定的步骤，包括确定ACL的需求、选择合适的ACL类型、定义条件顺序、配置具体的条件以 及将ACL应用到相应的接口上。
01
掌握网络基础知识：包括IP地址 、子网划分、路由协议等。
02
03
04
了解网络安全和网络优化的基本 概念和方法。
学习方法
系统学习
按照课程大纲逐步学习，掌握每个章节的重点和难点。
实践操作
利用模拟软件或真实设备进行实验操作，加深对理论知识的理解。
参加在线论坛和社区
与其他学员或行业专家交流，分享学习心得和经验。
CCNA中文版PPT
例子 Telnet SMTP HTTP FTP
JPEG
应用层 表示层 会话层
应用层作用
用户接口
• 数据表示 • 加密等特殊处理过程
保证不同应用间的数据区 分
例子 Telnet HTTP
JPEG
Operating System/ Application Access Scheduling
应用层
表示层
会话层
传输层 网络层 数据链路层 物理层
应用层作用
用户接口
• 数据表示 • 加密等特殊处理过程
保证不同应用间的数据区 分
例子 Telnet HTTP
JPEG
Operating System/ Application Access Scheduling
数据流层的作用
例子
物理层
• 设备间接收或发送比特流 • 说明电压、线速和线缆等
网络层
提供路由器用来决定路径的逻辑寻址
• 将比特组合成字节进而组合成帧
数据链路层
• 用MAC地址访问介质 • 错误发现但不能纠正
物理层
• 设备间接收或发送比特流 • 说明电压、线速和线缆等
例子
TCP UDP SPX IP IPX
802.3 / 802.2 HDLC
EIA/TIA-232 V.35
数据流层的作用
标准化组织
国际标准化组织（ISO） 电子电器工程师协会（IEEE） 美国国家标准局（ANSI） 电子工业协会（EIA / TIA） 国际电信联盟（ITU） INTERNET架构委员会（IAB）
标准化组织
在计算机网络的发展过程中有许多国际标准化组织做出了重大的贡献,他们统一了网络的标准,使各 个网络产品厂家生产的产品的可以相互通信,目前为网络的发展做出贡献的标准化组织有: ISO: 制定了大型的标准,包括与INTERNET相关的标准,ISO提出了OSI参考模型,OSI参考模型描述了网 络的工作原理,为计算机网络构建了一个易于理解的,清晰的层次模型 IEEE: 提供了网络硬件上的标准使各种不同网络硬件厂商生产的硬件设备相互通信,IEEE LAN标准是当 今居于主导地位的LAN标准,它主要定了802.X协议族,期中802.3为以太网标准协议簇,802.4为令牌总线 网(TOKEN BUS)标准,802.5为令牌环网(TOKEN RING)标准,802.11为无线局域网(WLAN)标准. ANSI: 是公司 政府 和期它组织成员组成的自愿组织,主要定义了光纤分布式数据接口FDDI的标准 EIA/TIA: 定义了网络连接线线缆,如:RS232 CAT5 HSSI V.24 同时还有线缆布放标准,如:568B ITU: 定义了作为广域边接的电信网络的标准;如:X.25 FR INTERNET架构委员会(Iab internet architectur board)
CCNA课件.路由原理
路由器的作用和路由表的建立路由器：连接互连网的核心设备，主要作用是选择最佳路径，将数据包转发到目标网段。
IE 在互连网上，每时每刻有数以万计的路由器为数据的转发而忙碌。
路由器（ROUTER），是一种智能化的网络设备，象我们的PC一样，有主板、CPU、内存和操作系统，它能识别数据包中的IP地址信息，然后选择合适的路径，将数据包转发到下一个节点。
例如： 郑州网通北京网通CCTV路由选择信息表，简称路由表数据转发1．同一网段：直接封装对方的MAC地址，直接发送。
（不需要R）2．不同网段：封装网关的MAC地址，由网关路由器进行转发。
（需要R）说明：对于PC来说，当与不同网段通信时，必须要设置默认网关。
默认网关就是自己直连的路由器的以太口。
网关路由器转发数包，必须依靠一张路由表。
路由表的主要参数：目标网段下一跳出口度量值192.168.3.0／24192.168.2.2S０到目标的距离路由表的建立直连：自动建立（接口双UP）静态路由. 手工设置动态路由：动态学习，依靠各种路由协议,如RIP、EIGRP、OSPF等。
一．静态路由人工静态设置的路由信息。
分析：在路由器A上，只要为E0和S0 配上地址，并且开启，路由器A便可以自动建立直连的路由条目。
对于3.0网段A是不能直接感觉到的，所以需要人工去告诉它。
可以告诉路由器A，3.0网段在它的S0口方向，下一跳是192.168.2.2.格式：R1（config）# ip route 目标网段子网掩码下一跳/接口命令配置：R1(config)#ip route 192.168.3.0 255.255.255.0 192.168.2.2 管理距离1或：R1(config)#ip route 192.168.3.0 255.255.255.0 s0 管理距离注意：使用接口并非总有效，使用下一跳总是有效。
在点到点环境中使用接口相对比较方便。
●默认路由（特殊的静态路由）路由器在没有明确路径可走时所采纳的路由。
CCNA全套教学课件(中文版)
802.3 / 802.2 HDLC
EIA/TIA-232 V.35
PDU
PDU（protocol data unit):每一层使用自己层的协议和别的系统的对 应层相互通信，协议层的协议在对等层之间交换的信息叫协议数据单 元。
上层
: message
transport layer : segment
to WAN
to LAN
AA
Frame Relay
BB
2.2.2.2
2.2.2.2 1.1.1.1 Data Fram relay 2.2.2.2 1.1.1.1 Data
2.2.2.2 1.1.1.1 Data Ethernet 2.2.2.2 1.1.1.1 Data
2.2.2.2 1.1.1.1 Data Data
CCNA教材
目录
第一章 数据通信基本原理 第二章 管理CISCO设备 第三章 使用CDP和Telnet 第四章 路由器的构造和启动 第五章 交换机的基本配置 第六章 VLAN的配置
第七章 IP路由(static、rip、igrp、eigrp、ospf)
第八章 访问列表 第九章 NAT(网络地址转换) 第十章 点到点连接 第十一章 帧中继 第十二章 ISDN技术 第十三章 VPN技术 第十四章 无线技术
Switch show version Command
sw2950#show version
Cisco Internetwork Operating System Software IOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(14)EA1a, RELEASE SOFTWARE (fc1) Copyright (c) 1986-2003 by cisco Systems, Inc. Compiled Tue 02-Sep-03 03:33 by antonino Image text-base: 0x80010000, data-base: 0x805C0000
EIA/TIA-232 V.35
PDU
PDU（protocol data unit):每一层使用自己层的协议和别的系统的对 应层相互通信，协议层的协议在对等层之间交换的信息叫协议数据单 元。
上层
: message
transport layer : segment
to WAN
to LAN
AA
Frame Relay
BB
2.2.2.2
2.2.2.2 1.1.1.1 Data Fram relay 2.2.2.2 1.1.1.1 Data
2.2.2.2 1.1.1.1 Data Ethernet 2.2.2.2 1.1.1.1 Data
2.2.2.2 1.1.1.1 Data Data
CCNA教材
目录
第一章 数据通信基本原理 第二章 管理CISCO设备 第三章 使用CDP和Telnet 第四章 路由器的构造和启动 第五章 交换机的基本配置 第六章 VLAN的配置
第七章 IP路由(static、rip、igrp、eigrp、ospf)
第八章 访问列表 第九章 NAT(网络地址转换) 第十章 点到点连接 第十一章 帧中继 第十二章 ISDN技术 第十三章 VPN技术 第十四章 无线技术
Switch show version Command
sw2950#show version
Cisco Internetwork Operating System Software IOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(14)EA1a, RELEASE SOFTWARE (fc1) Copyright (c) 1986-2003 by cisco Systems, Inc. Compiled Tue 02-Sep-03 03:33 by antonino Image text-base: 0x80010000, data-base: 0x805C0000
CCNA课件-第13章：无线
1.2.1 无线 无线LAN标准 标准
常用IEEE WLAN标准
Hale Waihona Puke 1.2.2 无线 无线LAN组件 组件
Various WLAN components
1.2.2 无线 无线LAN组件 组件
天线
－定向天线 定向天线：将信号强度集中到一个方向发射。 定向天线 －全向天线 全向天线：朝所有方向均匀发射信号。 全向天线
1.2.1 无线 无线LAN标准 标准
802.11a:
－使用 5 GHz RF 频谱 －与其它技术相比，实施此技术非常昂 －最大传输速率：54M －802.11a 标准的设备越来越少
802.11b:
－首次采用 2.4 GHz 的技术 －最大数据速率为 11 Mbps －范围大约是室内 46 米（150 英尺）/室外 96 米（300 英尺）
无线基础知识
ITE I Chapter 6
© 2006 Cisco Systems, Inc. All rights reserved.
Cisco Public
1
1.1.1 无线技术和设备
无线技术使用电磁波在设备之间传送信息。 公共无线通信最常用的波长包括红外和无线电射频 (RF) 波段部分。
Infrared (红外线 红外线) 红外线 Radio Frequency (RF) (无线电射频 无线电射频) 无线电射频
创建最简单的无线网络。 ·不含 AP
·所有客户端是平等的 ·此网络覆盖的区域称为独立的
基本服务集 (IBSS)
1.2.3 WLAN和SSID 和
1.2.3 WLAN和SSID 和
WLAN 有两种基本形式：对等模式和基础架构模式。
－基础架构模式
思科CCNA网络原理课件详解
网络层
负责数据包的路由选择和转发，实现不同网络 之间的通信。
数据链路层
提供网络节点之间的可靠数据传输，解决差错 和流控问题。
传输层
提供端到端的可靠数据传输和流量控制，通过 TCP和UDP实现。
TCP/IP协议基础知识介绍
1 TCP协议
提供面向连接的可靠数据传 输，适用于需要可靠传输的 应用。
2 IP协议
思科CCNA网络原理课件 详解
本课程深入探讨思科CCNA网络原理，涵盖网络基础知识、OSI模型、TCP/IP协 议，以及IP寻址和子网划分等内容。
网络基础知识介绍
了解计算机网络的基本概念和组成部分，理解网络拓扑结构以及传输媒介的 种类和特点。
OSI模型及其各层功能解析
物理层
负责传输原始比特流，定义电气接口和传输介 质。
通过IP地址解析MAC地址， 实现局域网内主机的地址解 析。
3 路由协议
根据网络拓扑和路由表进行数据包的转发和路由选择。
路由器
用于在不同网络之间转发和路 由数据包。
防火墙
用于监控和过滤网络流量，保 护网络免受恶意攻击。
局域网技术与协议介绍
以太网 V LAN STP
一种常用的局域网传输技术，采用CSMA/CD访问 机制。
虚拟局域网技术，用于将物理局域网划分为多个 逻辑上的子网。
生成树协议，用于构建冗余拓扑并避免环路出现。
负责数据包的路由和转发， 实现网络间的通信。
3 ICMP协议
用于传输控制和错误报告，包括Ping和Traceroute等工具。
IP寻址及子网划分
IP寻址
学习如何为网络设备分配唯一的IP地址和子网掩码。
子网划分
了解如何将网络划分为子网，以提高网络性能和安 全。
负责数据包的路由选择和转发，实现不同网络 之间的通信。
数据链路层
提供网络节点之间的可靠数据传输，解决差错 和流控问题。
传输层
提供端到端的可靠数据传输和流量控制，通过 TCP和UDP实现。
TCP/IP协议基础知识介绍
1 TCP协议
提供面向连接的可靠数据传 输，适用于需要可靠传输的 应用。
2 IP协议
思科CCNA网络原理课件 详解
本课程深入探讨思科CCNA网络原理，涵盖网络基础知识、OSI模型、TCP/IP协 议，以及IP寻址和子网划分等内容。
网络基础知识介绍
了解计算机网络的基本概念和组成部分，理解网络拓扑结构以及传输媒介的 种类和特点。
OSI模型及其各层功能解析
物理层
负责传输原始比特流，定义电气接口和传输介 质。
通过IP地址解析MAC地址， 实现局域网内主机的地址解 析。
3 路由协议
根据网络拓扑和路由表进行数据包的转发和路由选择。
路由器
用于在不同网络之间转发和路 由数据包。
防火墙
用于监控和过滤网络流量，保 护网络免受恶意攻击。
局域网技术与协议介绍
以太网 V LAN STP
一种常用的局域网传输技术，采用CSMA/CD访问 机制。
虚拟局域网技术，用于将物理局域网划分为多个 逻辑上的子网。
生成树协议，用于构建冗余拓扑并避免环路出现。
负责数据包的路由和转发， 实现网络间的通信。
3 ICMP协议
用于传输控制和错误报告，包括Ping和Traceroute等工具。
IP寻址及子网划分
IP寻址
学习如何为网络设备分配唯一的IP地址和子网掩码。
子网划分
了解如何将网络划分为子网，以提高网络性能和安 全。
CCNA无线认证-IUWNE10S02L01-Understanding_Cisco_Unified_Wireless_Networks_Basic_Architecture-2
© 2008 Cisco Systems, Inc. All rights reserved.
IUWNE v1.0—2-9
Cisco WCS, WCS Navigator, and Location Appliance
WCS:
Planning, configuration, monitoring, location, IDS, and troubleshooting Hierarchical maps Intuitive GUI and templates Policy-based networking (QoS, security, RRM, etc.)
Understanding Cisco Unified Wireless Networks Basic Architecture
Basic Cisco WLAN Installation-2
© 2008 Cisco Systems, Inc. All rights reserved.
IUWNE v1.0—2-1
Work with ISR routers Support 8 to 12 APs Work in Cisco 2800 or 3800 routers Same software features as the 2106 Series WLC
© 2008 Cisco Systems, Inc. All rights reserved.
1400 Series
© 2008 Cisco Systems, Inc. All rights reserved. IUWNE v1.0—2-3
1300 Series
Wireless LAN Controllers
CCNA培训pptM0 M1 04 Configuring a Router
Set Bandwidth (recommended)
Router(config-if)#bandwidth 64 Router(config-if)#exit Router(config)#exit Router#
2002, Cisco Systems, Inc. All rights reserved.
2002, Cisco Systems, Inc. All rights reserved.
Configuring a Router
2002, Cisco Systems, Inc. All rights reserved. 2002, Cisco Systems, Inc. All rights reserved.
type includes serial, ethernet, token ring, fddi, hssi, loopback, dialer, null, async, atm, bri, tunnel, and so on number is used to identify individual interfaces
ICND v2.0—1-10
Ethernet media-type Command
Router(config)#interface ethernet 2 Router(config-if)#media-type 10baset
Selects the media-type connector for the Ethernet interface
Specify Interface
Router(config)#interface serial 0 Router(config-if)#
Set Clock Rate (on DCE interfaces only)
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
正大教育 正大教育计算机培训中心
无线 LAN 的组成
正大教育 正大教育计算机培训中心
无线基础架构的组件
无线网卡和无线路由器
正大教育 正大教育计算机培训中心
无线基础架构的组件
无线接入点
正大教育 正大教育计算机培训中心
无线LAN标准 无线LAN标准 LAN
802.11 无线标准
正大教育 正大教育计算机培训中心
解决方案
正大教育 正大教育计算机培训中心
结束
正大教育 正大教育计算机培训中心
正大教育 正大教育计算机培训中心
解决接入点的无线发射装置和固件问题
更新接入点的固件: 更新接入点的固件 固件。 步骤 1. 固件。
正大教育 正大教育计算机培训中心
解决接入点的无线发射装置和固件问题
选择要安装的固件。 步骤 2. 选择要安装的固件。
正大教育 正大教育计算机培训Fra bibliotek心解决接入点的无线发射装置和固件问题
无线LAN标准 无线LAN标准 LAN
正大教育 正大教育计算机培训中心
无线LAN标准 无线LAN标准 LAN
Wi-Fi 认证 这些标准确保了不同厂家生产的设备之间的互操作性。 这些标准确保了不同厂家生产的设备之间的互操作性。 在国际上， 标准的组织主要有三个： 在国际上，参与制定 WLAN 标准的组织主要有三个： ITU-R,IEEE and Wi-Fi 联盟 这三个组织的角色可归纳如下： 这三个组织的角色可归纳如下：
正大教育 正大教育计算机培训中心
无线安全协议
WEP 共享密钥加密的缺陷主要有两点。首先，加密数据 共享密钥加密的缺陷主要有两点。首先， 所用的算法容易被破解。其次，可扩展性也是个问题。 所用的算法容易被破解。其次，可扩展性也是个问题。 技术的安全缺陷之后， 在发现 WEP 技术的安全缺陷之后，一度涌现出许多临 时性的安全措施。 的过程中， 时性的安全措施。在制定 802.11i 的过程中，Cisco 提出 加密算法， 了 TKIP 加密算法，该算法已经被吸纳为 Wi-Fi 联盟的 WiFi 保护访问 (WPA) 安全方法。 安全方法。
正大教育 正大教育计算机培训中心
无线网络的运行
标准的一项产物， 身份验证 - 该过程是原 802.11 标准的一项产物，但仍然 是当今标准所要求的。 是当今标准所要求的。
正大教育 正大教育计算机培训中心
无线网络的运行
关联 - 在接入点和 WLAN 客户端之间建立数据链路的过 程。
正大教育 正大教育计算机培训中心
正大教育 正大教育计算机培训中心
无线安全协议
加密 802.11i 规定了两种企业级加密机制，分别是： 规定了两种企业级加密机制，分别是： TKIP（临时密钥完整性协议）和 AES（高级密钥标准 ）， （临时密钥完整性协议） （ 这两种加密机制已分别被 Wi-Fi 联盟纳入 WPA 和 WPA 2 认证中 。
正大教育 正大教育计算机培训中心
保护无线LAN的安全 保护无线LAN的安全 LAN
正大教育 正大教育计算机培训中心
配置无线接入点
配置无线接入点概述
正大教育 正大教育计算机培训中心
配置无线接入点
配置基本无线设置
正大教育 正大教育计算机培训中心
配置无线接入点
配置安全功能
正大教育 正大教育计算机培训中心
正大教育 正大教育计算机培训中心
解决接入点的无线发射装置和固件问题
发现接入点位置不当的问题-原因及解决方案 发现接入点位置不当的问题 原因及解决方案
正大教育 正大教育计算机培训中心
身份验证和加密的问题
正大教育 正大教育计算机培训中心
身份验证和加密的问题
原因
正大教育 正大教育计算机培训中心
身份验证和加密的问题
正大教育 正大教育计算机培训中心
无线安全协议
在安全需求更高的网络中， 在安全需求更高的网络中，客户端要获得此类访问权限 还需要进行身份验证或登录。此登录过程由可扩展身份验 还需要进行身份验证或登录。此登录过程由可扩展身份验 管理。 证协议 (EAP) 管理。EAP 是对网络访问进行身份验证的 框架。IEEE 开发了 802.11i 标准，规定 WLAN 身份验证 框架。 标准， 和授权必须使用 IEEE 802.1x。 。
802.11 拓扑
正大教育 正大教育计算机培训中心
802.11 拓扑
正大教育 正大教育计算机培训中心
无线网络的运行
802.11 过程的关键部分是发现 WLAN 并继而连接到 WLAN。该过程的主要组件如下所示： 。该过程的主要组件如下所示：
正大教育 正大教育计算机培训中心
无线网络的运行
客户端用来查找网络的帧。 探测信号 - WLAN 客户端用来查找网络的帧。
正大教育 正大教育计算机培训中心
为何使用无线网络
正大教育 正大教育计算机培训中心
WLAN 与 LAN 的比较
WLAN使用冲突避免，LAN使用冲突检测 WLAN使用冲突避免，LAN使用冲突检测 使用冲突避免 WLAN 通过无线接入点 (AP) 代替以太网交换机将客户 通过无线接入点 端连接到网络。 端连接到网络。 WLAN 连接的是通常由电池供电的移动设备，而不是接 连接的是通常由电池供电的移动设备， 电池供电的移动设备 设备。 到电源插座上的 LAN 设备。 WLAN 使用的帧格式与有线以太网 LAN 不同。 使用的帧格式 帧格式与有线以太网 不同。 WLAN 会带来更多的隐私问题。 会带来更多的隐私问题 更多的隐私问题。
第十二章
Cisco无线网络技术 Cisco无线网络技术
正大教育
无线路由器配置
交换及无线–第 LAN 交换及无线 第 十二 章
正大教育 正大教育计算机培训中心
为何使用无线网络
实现移动办公。 实现移动办公。 移动办公 生产不再受固定工位的限制。 生产不再受固定工位的限制。 灵活性和降低成本。 灵活性和降低成本。 WLAN可以提高生产效率，创造更自由的工作环境，为 可以提高生产效率，创造更自由的工作环境， 可以提高生产效率 客户提供更好的服务，为企业创造更多的利润。 客户提供更好的服务，为企业创造更多的利润。
无线LAN的规划 无线LAN的规划 LAN
能够支持多少用户并不简单。 要计算 WLAN 能够支持多少用户并不简单。 用户数取决于： 用户数取决于： -场地的地理布局 场地的地理布局 -用户期望的数据传输速度 用户期望的数据传输速度 -非重叠信道数 非重叠信道数
正大教育 正大教育计算机培训中心
无线网络的安全威胁
配置无线网卡
正大教育 正大教育计算机培训中心
配置无线网卡
正大教育 正大教育计算机培训中心
配置无线网卡
正大教育 正大教育计算机培训中心
配置无线网卡
正大教育 正大教育计算机培训中心
配置无线网卡
检查无线 LAN 的连通性
正大教育 正大教育计算机培训中心
解决接入点的无线发射装置和固件问题
系统化的 WLAN 故障排查方法
ITU-R 管理 RF 频段的分配。 频段的分配。 IEEE规定如何调制射频来传送信息。 规定如何调制射频来传送信息。 Wi-Fi 确保供应商生产的设备可互操作。 确保供应商生产的设备可互操作。
正大教育 正大教育计算机培训中心
802.11 拓扑
正大教育 正大教育计算机培训中心
802.11 拓扑
正大教育 正大教育计算机培训中心
步骤 3. 运行固件升级程序
正大教育 正大教育计算机培训中心
信道设置不正确
正大教育 正大教育计算机培训中心
信道设置不正确
原因及解决方案
正大教育 正大教育计算机培训中心
解决接入点的无线发射装置和固件问题
解决RF干扰 解决 干扰
正大教育 正大教育计算机培训中心
解决接入点的无线发射装置和固件问题
原因及解决方案
主要有三类威胁容易导致未经授权的访问： 主要有三类威胁容易导致未经授权的访问： 驾驶攻击 黑客（骇客） 黑客（骇客） 员工
正大教育 正大教育计算机培训中心
无线网络面临的安全威胁
正大教育 正大教育计算机培训中心
无线安全协议
标准中引入了两种身份验证机制： 最初的 802.11 标准中引入了两种身份验证机制：开放式 密钥身份验证。 和共享式 WEP 密钥身份验证。
无线 LAN 的组成
正大教育 正大教育计算机培训中心
无线基础架构的组件
无线网卡和无线路由器
正大教育 正大教育计算机培训中心
无线基础架构的组件
无线接入点
正大教育 正大教育计算机培训中心
无线LAN标准 无线LAN标准 LAN
802.11 无线标准
正大教育 正大教育计算机培训中心
解决方案
正大教育 正大教育计算机培训中心
结束
正大教育 正大教育计算机培训中心
正大教育 正大教育计算机培训中心
解决接入点的无线发射装置和固件问题
更新接入点的固件: 更新接入点的固件 固件。 步骤 1. 固件。
正大教育 正大教育计算机培训中心
解决接入点的无线发射装置和固件问题
选择要安装的固件。 步骤 2. 选择要安装的固件。
正大教育 正大教育计算机培训Fra bibliotek心解决接入点的无线发射装置和固件问题
无线LAN标准 无线LAN标准 LAN
正大教育 正大教育计算机培训中心
无线LAN标准 无线LAN标准 LAN
Wi-Fi 认证 这些标准确保了不同厂家生产的设备之间的互操作性。 这些标准确保了不同厂家生产的设备之间的互操作性。 在国际上， 标准的组织主要有三个： 在国际上，参与制定 WLAN 标准的组织主要有三个： ITU-R,IEEE and Wi-Fi 联盟 这三个组织的角色可归纳如下： 这三个组织的角色可归纳如下：
正大教育 正大教育计算机培训中心
无线安全协议
WEP 共享密钥加密的缺陷主要有两点。首先，加密数据 共享密钥加密的缺陷主要有两点。首先， 所用的算法容易被破解。其次，可扩展性也是个问题。 所用的算法容易被破解。其次，可扩展性也是个问题。 技术的安全缺陷之后， 在发现 WEP 技术的安全缺陷之后，一度涌现出许多临 时性的安全措施。 的过程中， 时性的安全措施。在制定 802.11i 的过程中，Cisco 提出 加密算法， 了 TKIP 加密算法，该算法已经被吸纳为 Wi-Fi 联盟的 WiFi 保护访问 (WPA) 安全方法。 安全方法。
正大教育 正大教育计算机培训中心
无线网络的运行
标准的一项产物， 身份验证 - 该过程是原 802.11 标准的一项产物，但仍然 是当今标准所要求的。 是当今标准所要求的。
正大教育 正大教育计算机培训中心
无线网络的运行
关联 - 在接入点和 WLAN 客户端之间建立数据链路的过 程。
正大教育 正大教育计算机培训中心
正大教育 正大教育计算机培训中心
无线安全协议
加密 802.11i 规定了两种企业级加密机制，分别是： 规定了两种企业级加密机制，分别是： TKIP（临时密钥完整性协议）和 AES（高级密钥标准 ）， （临时密钥完整性协议） （ 这两种加密机制已分别被 Wi-Fi 联盟纳入 WPA 和 WPA 2 认证中 。
正大教育 正大教育计算机培训中心
保护无线LAN的安全 保护无线LAN的安全 LAN
正大教育 正大教育计算机培训中心
配置无线接入点
配置无线接入点概述
正大教育 正大教育计算机培训中心
配置无线接入点
配置基本无线设置
正大教育 正大教育计算机培训中心
配置无线接入点
配置安全功能
正大教育 正大教育计算机培训中心
正大教育 正大教育计算机培训中心
解决接入点的无线发射装置和固件问题
发现接入点位置不当的问题-原因及解决方案 发现接入点位置不当的问题 原因及解决方案
正大教育 正大教育计算机培训中心
身份验证和加密的问题
正大教育 正大教育计算机培训中心
身份验证和加密的问题
原因
正大教育 正大教育计算机培训中心
身份验证和加密的问题
正大教育 正大教育计算机培训中心
无线安全协议
在安全需求更高的网络中， 在安全需求更高的网络中，客户端要获得此类访问权限 还需要进行身份验证或登录。此登录过程由可扩展身份验 还需要进行身份验证或登录。此登录过程由可扩展身份验 管理。 证协议 (EAP) 管理。EAP 是对网络访问进行身份验证的 框架。IEEE 开发了 802.11i 标准，规定 WLAN 身份验证 框架。 标准， 和授权必须使用 IEEE 802.1x。 。
802.11 拓扑
正大教育 正大教育计算机培训中心
802.11 拓扑
正大教育 正大教育计算机培训中心
无线网络的运行
802.11 过程的关键部分是发现 WLAN 并继而连接到 WLAN。该过程的主要组件如下所示： 。该过程的主要组件如下所示：
正大教育 正大教育计算机培训中心
无线网络的运行
客户端用来查找网络的帧。 探测信号 - WLAN 客户端用来查找网络的帧。
正大教育 正大教育计算机培训中心
为何使用无线网络
正大教育 正大教育计算机培训中心
WLAN 与 LAN 的比较
WLAN使用冲突避免，LAN使用冲突检测 WLAN使用冲突避免，LAN使用冲突检测 使用冲突避免 WLAN 通过无线接入点 (AP) 代替以太网交换机将客户 通过无线接入点 端连接到网络。 端连接到网络。 WLAN 连接的是通常由电池供电的移动设备，而不是接 连接的是通常由电池供电的移动设备， 电池供电的移动设备 设备。 到电源插座上的 LAN 设备。 WLAN 使用的帧格式与有线以太网 LAN 不同。 使用的帧格式 帧格式与有线以太网 不同。 WLAN 会带来更多的隐私问题。 会带来更多的隐私问题 更多的隐私问题。
第十二章
Cisco无线网络技术 Cisco无线网络技术
正大教育
无线路由器配置
交换及无线–第 LAN 交换及无线 第 十二 章
正大教育 正大教育计算机培训中心
为何使用无线网络
实现移动办公。 实现移动办公。 移动办公 生产不再受固定工位的限制。 生产不再受固定工位的限制。 灵活性和降低成本。 灵活性和降低成本。 WLAN可以提高生产效率，创造更自由的工作环境，为 可以提高生产效率，创造更自由的工作环境， 可以提高生产效率 客户提供更好的服务，为企业创造更多的利润。 客户提供更好的服务，为企业创造更多的利润。
无线LAN的规划 无线LAN的规划 LAN
能够支持多少用户并不简单。 要计算 WLAN 能够支持多少用户并不简单。 用户数取决于： 用户数取决于： -场地的地理布局 场地的地理布局 -用户期望的数据传输速度 用户期望的数据传输速度 -非重叠信道数 非重叠信道数
正大教育 正大教育计算机培训中心
无线网络的安全威胁
配置无线网卡
正大教育 正大教育计算机培训中心
配置无线网卡
正大教育 正大教育计算机培训中心
配置无线网卡
正大教育 正大教育计算机培训中心
配置无线网卡
正大教育 正大教育计算机培训中心
配置无线网卡
检查无线 LAN 的连通性
正大教育 正大教育计算机培训中心
解决接入点的无线发射装置和固件问题
系统化的 WLAN 故障排查方法
ITU-R 管理 RF 频段的分配。 频段的分配。 IEEE规定如何调制射频来传送信息。 规定如何调制射频来传送信息。 Wi-Fi 确保供应商生产的设备可互操作。 确保供应商生产的设备可互操作。
正大教育 正大教育计算机培训中心
802.11 拓扑
正大教育 正大教育计算机培训中心
802.11 拓扑
正大教育 正大教育计算机培训中心
步骤 3. 运行固件升级程序
正大教育 正大教育计算机培训中心
信道设置不正确
正大教育 正大教育计算机培训中心
信道设置不正确
原因及解决方案
正大教育 正大教育计算机培训中心
解决接入点的无线发射装置和固件问题
解决RF干扰 解决 干扰
正大教育 正大教育计算机培训中心
解决接入点的无线发射装置和固件问题
原因及解决方案
主要有三类威胁容易导致未经授权的访问： 主要有三类威胁容易导致未经授权的访问： 驾驶攻击 黑客（骇客） 黑客（骇客） 员工
正大教育 正大教育计算机培训中心
无线网络面临的安全威胁
正大教育 正大教育计算机培训中心
无线安全协议
标准中引入了两种身份验证机制： 最初的 802.11 标准中引入了两种身份验证机制：开放式 密钥身份验证。 和共享式 WEP 密钥身份验证。