1 / 56

CCNA Exploration LAN Switching and Wireless

CCNA Exploration LAN Switching and Wireless. Тема 7 Основни концепции на безжичните връзки Базови конфигурации. Безжични мрежи Защитеност на безжичните мрежи Конфигуриране на безжични мрежи Отстраняване на проблеми. Wireless LANs. PAN – Personal Area Network LAN – Local Area Network

Download Presentation

CCNA Exploration LAN Switching and Wireless

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript


  1. CCNA Exploration LAN Switching and Wireless Тема 7 Основни концепции на безжичните връзки Базови конфигурации П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  2. Безжични мрежи Защитеност на безжичните мрежи Конфигуриране на безжични мрежи Отстраняване на проблеми П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  3. Wireless LANs • PAN – Personal Area Network • LAN – Local Area Network • MAN – Metropolitan Area Network • WAN – Wide Area Network П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  4. Wireless LANs П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  5. Сравнение на WLAN и LAN П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  6. Характеристики на RF • RF няма ограничения по отношение на свързването (всеки с подходяща мрежова карта) • RF – незащитен от външни сигнали • RF - незащитен от прослушване • RF връзките се регулират индивидуално във всяка държава. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  7. Wireless LAN Standards • 802.11 – 1 ÷ 2 Mb/s и 2.4 GHz • 802.11a и g – до 54 Mb/s • 802.11b – до 11 Mb/s ("slow" standard) • IEEE 802.11n – (приет септември 2008) • ISM(Industrial, Scientific and Medical) - 900 MHz, 2.4 GHz и 5 GHz (стандартизирано от ITU-R) • Модулиране: • OFDM (Orthogonal Frequency Division Multiplexing) • DSSS (Direct Sequence Spread Spectrum) П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  8. 802.11a • OFDM (Orthogonal Frequency Division Multiplexing)модулация и 5 GHz носеща. • Предимства: • 5 GHz лента е по-малко застрашена от интерференции (в сравнение с 2.4 GHz), т.к. е по-малко използвана от потебителски устройства. • По-високи честоти – по-малки антени. • Недостатъци: • По-високите честоти по-лесно се абсорбират от препятствията (стени...). • По-високите честоти по-малък обхват и не са разрешени в някои страни (Русия...). П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  9. 802.11b and 802.11g • 802.11b - 1, 2, 5.5, и 11 Mb/s ; 2.4 GHz ISM(Industrial, Scientific and Medical)обхват с използване на DSSS (Direct Sequence Spread Spectrum). • 802.11g – 2.4 GHz ; OFDM и DSSS • Предимства: • По-добър обхват от 5GHz • по-слабо се абсорбират. • Недостатъци • По-податливи на интерференция. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  10. IEEE 802.11n Multipleinput/multiple output (MIMO) технология – множество излъчватели и приемници на една честота – множество потоци - 248 Mb/s П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  11. Wireless LAN Standards П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  12. Wi-Fi Certification ITU-Rрегулира радиочестотния спектър и сателитните орбити IEEEопределя принципите на модулиране на радиосигнала Wi-Fi Alliance гарантира производството на съвместими устройства от различни производители. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  13. Мрежови карти за безжична връзка П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  14. Wireless Access Points Layer 2 устройство, което функционира като 802.3 Ethernet хъб. CSMA/CA Потвърждение за всеки получен пакет request to send/clear to send (RTS/CTS) Проблемът на скритите възли П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  15. Wireless Routers Изпълнява ролята на Access point, Ethernet switch и рутер. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  16. Конфигурационни параметри за безжични крайни устройства Linksys wireless router – режими на работа Един интерфейс за 802.11b и 802.11g клиенти – mixed mode Друг 802.11а клиенти Shared service set identifier (SSID) – уникален номер, идентифицира устройстворо в мрежата. Канали – 2.4Ghz се делят на 11 за САЩ и Канада и 13 за Европа частично застъпващи се канала. Когато се работи с малко АР в един WLAN се избират несъседни (незастъпващи се) канали. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  17. Видове топология Основен градивен блок при IEEE 802.11 WLAN е Basic Service Set (BSS) – група станции, които комуникират помежду си. IndependentBasic Service Set (IBSS) Basic Service Sets Extended Service Sets П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  18. IndependentBasic Service Set (IBSS) Ad hoc мрежи – 2 директно комуникиращи си крайни устройства (без АР). Област на покритие - basic service area (BSA). П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  19. Basic Service Sets 1 AP Област на покритие - basic service area (BSA). П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  20. Extended Service Set Няколко АР Всеки BSS има уникален идентификатор ((BSSID) – МАС адреса на АР Област на покритие - extended service area (ESA) - 10÷15% припокриване. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  21. Client and Access Point Association Фреймове: Beacons – изпраща се от АР (broadcast); позволява на клиентите да разпознават мрежата и АР-тата. Probes – заявка от клиента за достъп до мрежата. Authentication – процес по размяна на ключове и пароли; остарял, но все още е в стандарта. Association – процес на установяване на връзка между АР и клиента. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  22. Beacons П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  23. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  24. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  25. Authentication - механизми Нулева автентификация – клиента казва “автентифицирай ме” и АР отговаря с “да”. Използва се в повечето 802.11 реализации. Автентификация чрез ключ (Wired Equivalency Protection (WEP) key) – съхранява се и в клиента и в АР. Не се препоръчва. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  26. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  27. Планиране на Wireless LAN Трабва подробен план на сградата. Маркират се местата, недостъпни за АР Изчислява се покритието (10-15% застъпване) Маркират се местата на АР П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  28. Безжични мрежи Защитеност на безжичните мрежи Конфигуриране на безжични мрежи Отстраняване на проблеми П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  29. Основни проблеми War drivers – търсене на дупки в системата с цел получаване на достъп до Интернет. Hackers (Crackers) – включване в системата с цел придобиване на важна административна информация и евентуално повреждане на системата. Rogue Access Points (лъжливи АР) – служители поставят собствени АР (не добре защитени) за да си осигурят достъп до фирмената мрежа от вкъщи – “отваряне” на мрежата. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  30. Man-in-the-Middle Attacks Прослушва трафика. Може да открадне важна информация и дори да се представи като истинския АР (взема му МАС адреса) Администраторите имат инструменти, с които да прихващат неразрешения трафик- нелегални рутери, ad hoc връзки... П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  31. Denial of Service Микровълнови фурни, бейбифони, безжични слушалки – 2.4GHz – могат да се използват за внасяне на големи смущения. “Открадната самоличност” на АР Изпращане на всички клиенти clear-to-send (CTS) съобщение – всички изпращат данни– колизия. Изпращане на всички клиенти съобщение за отказ от асоцииране – всички се опитват отново да се асоциират – голям трафик. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  32. 802.11 стандартна автентификация Отворена (без) Споделен WEP ключ – слаба защита (може да се прихване) Подобрен – SSID (МАС адреса на АР – слаба защита) Криприращия алгоритъм –лесен за разбиване. Проблеми при добавяне на нови клиенти – трябва да въведат ключа ръчно. Wired Equivalency Protection (WEP) Wi-Fi Alliance WiFi Protected Access (WPA) П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  33. 802.11i • Подобно на Wi-Fi Alliance WPA2 • Поддържа база данни с правоимащите клиенти - Remote Authentication Dial In User Service (RADIUS) П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  34. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  35. Authenticating to the Wireless LAN П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  36. Криптиране Temporal Key Integrity Protocol (TKIP) – криптиращ метод, сертифициран като Wi-Fi Alliance WiFi Protected Access (WPA) Поддържа се от стандартно WLAN оборудване Advanced Encryption Standard (AES) – подобен принцип като TKIP, но повишена сигурност. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  37. Temporal Key Integrity Protocol (TKIP) Криптиращ метод, сертифициран като WPA. Оригинален криптиращ алгоритъм 2 основни функции: Криптира полезния товар на Layer 2 Поддържа message integrity check (MIC) за да контролира целостта на пакета. Предпочитан П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  38. Advanced Encryption Standard (AES). Същите функции като TKIP, но използва допълнителни данни от МАС хедъра, за да контролира дали няма добавени некриптирани битове; дава последователни номера на криптираните хедъри. При настройка на Linksys АР се настройва pre-shared key (PSK), който може да бъде: PSK или PSK2 с TKIP = WPA PSK или PSK2 с AES =WPA2 PSK2 (без указан криптиращ метод) = WPA2 П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  39. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  40. Контролиране на достъпа до WLAN SSID cloaking – забрана на SSID broadcasts от АР Филтриране по MAC адрес Вграждане на WLAN защита - WPA или WPA2 П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  41. Безжични мрежи Защитеност на безжичните мрежи Конфигуриране на безжични мрежи Отстраняване на проблеми П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  42. Стъпки Преглед на стандартните (жични) операции – DHCP сървер, достъп до интернет. Инсталиране на АР Конфигуриране на АР – SSID (незащитено) Исталиране на безжичен клиент (незащитен) Проверка на работата на мрежата Конфигуриране на защита – WPA2 с PSK Проверка на работата на мрежата П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  43. Базови настройки AP Network Mode – (BG-Mixed, Wireless-N Only, Wireless-G Only, Wireless-B Only, Disable) Network Name (SSID) – контексно зависимо, до 32 символа, еднакво за всички SSID Broadcast – Enabled, Disabled Radio Band – Wireless-N - Wide - 40MHz Wireless-G и Wireless-B - Standard - 20MHz. Wide Channel – (Wide - 40MHz) – избор от падащо меню. Standard Channel (20MHz) - избор от падащо меню. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  44. Настройки на защитата Security Mode - PSK-Personal, PSK2-Personal, PSK-Enterprise, PSK2-Enterprise, RADIUS, WEP. Mode Parameters – За PSK2-Enterprise трябва да се пусне RADIUS Server и да се настрои връзката по IP адрес и номер на порт (подразбиране – 1812). Encryption – избор на алгоритъм: AES или TKIP. Pre-shared Key – от 8 до 63 символа, за връзка на рутера и другите мрежови устройства. Key Renewal – колко често рутера да сменя кодиращия ключ. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  45. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  46. Конфигуриране на безжична мрежова карта П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  47. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  48. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  49. П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

  50. Безжични мрежи Защитеност на безжичните мрежи Конфигуриране на безжични мрежи Отстраняване на проблеми П.Радойска КЕЕ-ТУ-София otk_cisco@abv.bg

More Related