网络工程师学习笔记——无线通信网（二）

MAC子层

包含逻辑链路层（LLC）和介质访问控制层（MAC）两个子层

无线访问机制

MAC子层是提供访问机制控制

<1>CSMA/CA是类似于802.3当中的CSMA/CD且支持竞争访问

为何不适用CSMA/CD ,因为有隐藏的节点和暴露的节点（解决隐蔽终端），彼此AP之间范围有限

<2>RTS/CTS分布式协调（发送前打报告）

802.11定义了一个帧间隔（IFS）

• 分布式协调IFS（DIFS）：最长的IFS，优先级最低，用于异步帧竞争访问的时延

• 点协调IFS（PIFS）：中等长度的IFS，优先级居中，

• 短IFS（SIFS）：最短的IFS，优先级最高，需要立即响应的操作（ＡＣＫ）确认

<3>点协调功能（AP集中式轮询，无竞争，类似于令牌）

移动Ad Hoc网络（即兴，临时网络）

IEEE802.11 定义的Ad Hoc网络是由无线移动节点组成的对等网，无需网络基础设施（交换机或者AP），能够根据通信环境的变化实现动态重构

其中每一个节点既是主机，又是路由器 它们之间相互分组转发 形成一种组组织的MANNET网络

特点：

<1>网络拓扑结构是动态变化，不可使用传统路由协议

<2>无线信道提供的带宽较小，手信号衰落和噪声干扰较大

<3>无线终端携带的电量有限，由于链路的开放性，容易招致网络窃听和欺骗

WLAN的安全

无线局域网采取的安全措施：

• SSID访问控制

  • 隐藏SSID（网络），别人搜索不到

• 物理地址过滤

  • 设置MAC地址表里面的黑白名单

• 有线等效保密

  • PSK预共享秘钥认证，RC4加密

• WPA

  • 认证802.1x 访问需要输入用户名 加密RC4+TKIP支持

  • 包含认证和加密以及数据的完整性

  • 可以有效防重放攻击

• WAP2

  • 仍然使用RC4加密，但是是基于AES的CCMP加密算法

家庭都是KSP，802.1x需要输入用户名