一、WLAN安全

創(chuàng)新互聯(lián)公司是一家朝氣蓬勃的網站建設公司。公司專注于為企業(yè)提供信息化建設解決方案。從事網站開發(fā)，網站制作，網站設計，網站模板，微信公眾號開發(fā)，軟件開發(fā)，成都小程序開發(fā)，十載建站對建筑動畫等多個領域，擁有豐富的網站推廣經驗。

二、無線設備檢測流程

[AC-wlan-view]air-scan-profile name air-scan #創(chuàng)建空口掃描模板
[AC-wlan-air-scan-prof-air-scan]scan-channel-set country-channel #配置空口掃描信道集合
[AC-wlan-air-scan-prof-air-scan]scan-interval 60000 #配置空口掃描間隔時間60000ms（可選）
[AC-wlan-air-scan-prof-air-scan]scan-period 60 #配置空口掃描持續(xù)時間60ms（可選）
[AC-wlan-air-scan-prof-air-scan]quit
[AC-wlan-view]radio-5g-profile name 5G
[AC-wlan-radio-5g-prof-5G]air-scan-profile air-scan

[AC-wlan-view]wids-profile name WIDS
[AC-wlan-wids-prof-WIDS]contain-mode spoof-ssid-ap
[AC-wlan-wids-prof-WIDS]device report-interval 300 #配置上報檢測的無線設備的間隔時間為300s
[AC-wlan-wids-prof-WIDS]device synchronization-interval 360 #配置上報全量檢測的無線設備的間隔時間360分鐘
[AC-wlan-wids-prof-WIDS]brute-force-detect interval 70 檢測周期70s
[AC-wlan-wids-prof-WIDS]brute-force-detect threshold 25 錯誤次數(shù)為25次
[AC-wlan-wids-prof-WIDS]brute-force-detect quiet-time 700 靜默時間為700s
[AC-wlan-wids-prof-WIDS]flood-detect interval 70
[AC-wlan-wids-prof-WIDS]flood-detect threshold 350
[AC-wlan-wids-prof-WIDS]flood-detect quiet-time 700
[AC-wlan-wids-prof-WIDS]dynamic-blacklist enable 開啟動態(tài)黑名單
[AC-wlan-wids-prof-WIDS]quit
[AC-wlan-view]ap-system-profile name ap-system
[AC-wlan-ap-system-prof-ap-system]dynamic-blacklist aging-time 200
[AC-wlan-ap-system-prof-ap-system]quit

[AC-wlan-view]wids-spoof-profile name wids-spoof
[AC-wlan-wids-spoof-prof-wids-spoof]spoof-ssid fuzzy-match regex
[AC-wlan-wids-spoof-prof-wids-spoof]quit

[AC-wlan-view] ap-group name office-group
[AC-wlan-ap-group-office-group]vap-profile VAP wlan 1 radio all
[AC-wlan-ap-group-office-group]wids-profile WIDS
[AC-wlan-ap-group-office-group]ap-system-profile ap-system
[AC-wlan-ap-group-office-group]radio 0
[AC-wlan-group-radio-group/0]wids device detect enable #開啟設備檢測
[AC-wlan-group-radio-group/0]wids contain enable 開啟非法設備反制工勘
[AC-wlan-group-radio-group/0]wids attack detect enable wap2-psk 檢測暴力破解密鑰
[AC-wlan-group-radio-group/0]wids attack detect enable flood 檢測泛洪***

有線為單獨管理、無線為集中管理
AP 5030雙GE口GE0支持POE、GE1不支持POE
AP 5130雙GE口GE0支持POE、GE1不支持POE
AP 7030雙GE口GE0支持POE、GE1不支持POE

交換機命名規(guī)則：

S5720S-52P-SI-AC ，S5720-52X-PWR-SI-ACF; （S5700）

S代表園區(qū)

7代表企業(yè)級

20代表下一代
20雙電源，20S代表單電源（支持RPS冗余，主要面向分銷）；
X代表萬兆上行（4個萬兆SFP+ ），P代表千兆上行（4個千兆SFP）
PWR代表POE款型；
ACF-PoE+滿供款型

DC代表直流電，特殊行業(yè)中應用

TP代表光電復用
C代表可選配
Q代表40Gb
Li代表簡化版
Si代表標準版
Ei代表增強版
Hi代表高級版

27，37，57，97是企業(yè)級設備（中的7代表企業(yè)級）

23，33，53，93是運營商級設備（中的3代表運營商級）
產品是分銷機型價格會稍低一些，類似于促銷（帶S，也有原廠質保1年）

S5720SI的Combo口不支持堆疊
S5720SI堆疊時，同一臺設備上的堆疊成員口，要么全部是SFP+/SFP口、要么全部是標準以太電口

概要設計（規(guī)劃工程師）
需要澄清Checklist、工勘信息、產品型號，WLAN Planner工具
規(guī)劃報告和AP清單:主要包括AP點位、AP功率、信道、天線的基本工參和信號仿真

一個項目涉及到多個AP應該采用工具來規(guī)劃網絡（一般采購設備要預留10%,備用，預算成本是否相差太大）

售后工勘（服務工程師、客戶、建筑商、集成商）
要求澄清Checklist、概要設計、和集成商一起確定安裝點、每個點走線和安裝方案
工勘信息:具體的安裝方案、走線方案

詳細設計（服務工程師、客戶、建筑商、集成商）
需要澄清Checklist、概要設計、售后工勘信息
詳細設計報告主要涉及安裝、網絡配置、安全配置、業(yè)務配置等
確認現(xiàn)場建筑圖紙是否一致，不一致區(qū)域重點標出，盡量拍照記錄、標出房間號、障礙物關注重點

部署（網絡規(guī)劃工程師、施工方）
施工部署、現(xiàn)場督導（最好參與一下，是否按照設計來施工，過程中有什么問題等，可能影響后續(xù)網絡質量產生影響）

AP網口向下以免滲水到網口里

運維（IT運維人員）
主要針對wlan設備以及交換機等網絡設備的管理，包括狀態(tài)監(jiān)控告警查看等

優(yōu)化
網絡信息收集（服務工程師、客戶）
客戶需求，網絡問題
需求澄清報告:包括網絡拓撲、建筑物圖紙、設備型號等

網絡評估（服務工程師）
需求澄清報告、WLAN Tester工具

AP容量規(guī)劃

網絡現(xiàn)狀分析報告

WLAN的數(shù)據(jù)轉發(fā)工作原理
CSMA/CA:載波監(jiān)聽多路訪問/沖突避免（因為無線工作在半雙工模式下，同一個區(qū)域內同一時刻，只能一個設備發(fā)包）避免同頻信號重疊導致無法調解
CSMA/CD:載波監(jiān)聽多路訪問/沖突檢測（以太網）

設備標稱功率為100mW，指天線在芯片中100mW的能量，一但進入空中擴散就會被稀釋掉，再導線里傳輸為正值，進去空氣為負值，無線的功率單位為dBm，dB分貝它只是計數(shù)單位

建議單個AP覆蓋半徑按照20米規(guī)劃，大發(fā)射強度的限制值，單位為dBm

1、重點區(qū)域:用戶主要上網區(qū)域控制在-40~-65dBm，功率太強容易導致接收過載，功率太弱會導致連接速率下降
2、邊緣的選擇-75dBm以上
3、干擾場強同一區(qū)域的同頻干擾源不大于-80dBm

4、無線漫游:需要保證AP的覆蓋邊界有其他AP的信號，一般需要保持20%的重疊區(qū)域

接收靈敏度（速率只和信號強度有關）
STA為-75dBm、AP為-105dBm 、WLAN的環(huán)境噪聲-95dBm

512kbps可以滿足普通視頻業(yè)務的要求，256kbps可以滿足一般業(yè)務帶寬要求

系統(tǒng)總帶寬=總用戶數(shù)*并發(fā)率*每用戶帶寬需求
AP數(shù)量=總帶寬需求/每個AP帶寬

安裝方式：（AP安裝位置不能被人直接接觸）
室內放裝型:壁掛、吸頂、天花板內放置  墻壁、天花板、承重柱
室內分布型:通過饋線。功分器、耦合器等連接天線
室外型:樓頂抱桿、地面抱桿、外墻壁掛 建筑物樓頂、建筑物外墻、地面

室分AP通過饋線連接外置的天線發(fā)出信號

合路器:將多路輸入信號合成一路后輸出，反向再把混合信號濾波分離
功分器:將一路信號平均分成兩路三路等輸出
耦合器:從主干線上取出所需信號能量給近端天線，而分配較多的信號能量給遠端的天線

天線增加發(fā)送功率，通過設計實現(xiàn)能量，匯聚到一個點

本地轉發(fā):也稱為直接轉發(fā)，AC只對AP進行管理，業(yè)務數(shù)據(jù)都是由本地直接轉發(fā)
集中轉發(fā):也稱為隧道轉發(fā)，業(yè)務數(shù)據(jù)報文由AP統(tǒng)一封裝后到達AC實現(xiàn)轉發(fā)，AC不但不進行對AP進行管理，還作為AP流量的轉發(fā)中樞
應用場合：
本地轉發(fā)優(yōu)勢用于園區(qū)網絡，AC負擔小
集中轉發(fā)優(yōu)勢用于小型企業(yè)主要安全控制策略

二層漫游是同一個地址段
三層漫游切換不同的網段（一個終端申請與AP1發(fā)生關聯(lián)，AC會創(chuàng)建相關的用戶數(shù)據(jù)信息，當終端第一次過度AP2網絡中會斷開重新關聯(lián)，這次會更新數(shù)據(jù)庫信息）

有些終端無法認證，需要灌溉版本。有些POE交換機供電率不是滿配，根據(jù)實際情況部署

AP升級失敗的常見原因
1、鏈路斷開   
2、AP內存不足   
3、AP升級文件有誤   
4、升級控制塊已滿或正在下載的AP個數(shù)已經達到FTP大連接數(shù)
5、FTP配置有誤
6、網絡傳輸能力太低，超過大可傳時間范圍

網速慢的原因有
1、用戶接入速率低
2、無線環(huán)境惡劣，干擾嚴重
3、用戶數(shù)過多
4、低速率用戶過多引起網絡性能差
5、有線網絡質量差
6、終端網卡性能差

有些較老的PC無法連接AP安裝最新的網卡試試，有些事網卡兼容性的問題

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

本文標題：無線安全特性-創(chuàng)新互聯(lián)
當前網址：http://www.sd-ha.com/article18/ejpgp.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供外貿建站、靜態(tài)網站、定制開發(fā)、網站制作、電子商務、企業(yè)網站制作

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)