各种形式的安全非常适合在AP处实现。
客户端必须按如下顺序协商成员资格和安全措施:
1、使用与AP匹配的SSID
2、向AP认证
3、使用一种分组加密方法确保数据的隐秘性(可选)
4、使用一种分组认证方法确保数据的完整性(可选)
5、建立同AP的关联
SSID字符串用于将客户端同合适的WLAN(以及有线网络中的VLAN)匹配。
SSID并不是一种安全措施,而只是用于将WLAN划分成逻辑用户组。
IEEE 802.11客户端和AP必须确定的两点是认证和加密。
客户端必须使用以下方法之一向AP认证:
1、开放认证
2、共享密钥(PSK)
认证的过程都将在AP处结束。
IEEE 802.1x协议可用于基于端口的认证。
漫游指的是从一个AP将关联切换到另一个AP关联,让无线连接在客户端移动时能够保持的过程。
要让客户端能够漫游,首先必须将相邻AP配置为使用互不重叠的不同信道。
漫游的过程完全是由无线客户端设备驱动而不是由AP驱动的。
发射器在扫描其他信道时,通过原来的信道到来的分组将丢失,因此无法接收它们。
第二层漫游的目标是确保离线时间尽可能短,以免对延迟敏感的应用受到负面影响。
普通AP本身不支持第三层漫游,需要利用可在IEEE 802.11网络中部署的其他工具。
在设计WLAN时,两个基本目标如下:
1、确定AP蜂窝的大小
2、选择每个AP使用的信道
当使用IEEE 802.11b时,单个AP的吞吐量通常可高达6.8Mbps,而IEEE 802.11g和IEEE 802.11a可高达32Mbps。
一般而言,AP蜂窝的大小取决于AP的发射功率,功率越高,覆盖范围越大。
如果一个AP出现故障,它原来覆盖的区域将变成静区。
部署AP时,可以有规则地排列蜂窝,交替使用不同的信道。
如果在网络中使用Cisco AP,必须知道每台无线设备是否与打算使用的功能兼容。Cisco的CCX可以满足这种需求,确定设备是否是CCX兼容的。
在做无线部署规划时,尽量满足覆盖区域的无线信号不得小于-70dBm。
工程设计一般每个AP最大接入用户为40个左右合适。为保证用户使用,建议按每个AP接入30人估算,高密AP按80人估算。
当同一空间2.4G AP数量超过3个,或5G AP超过5个,就会产生同频干扰。
转载于:https://blog.51cto.com/juispan/2172792