文档介绍：***通信集团公司*** WLAN 技术和业务培训***通信集团公司研究开发中心 2004 年12月***通信集团公司主要内容? WLAN 技术基础?*** WLAN 业务总体技术要求?*** WLAN 业务接入流程?*** WLAN 业务***通信集团公司***通信集团公司 IEEE 协议栈***通信集团公司 IEEE 网络结构- IBSS 和 Ad-hoc ? 的网络架构中最基本的组成部分是 BSS (Basic Service Set ), 也就是基本服务区。其中最简化的结构是 IBSS ,独立基本服务区(Independent BSS )。一个最小的 IBSS 可以仅由两个站点 Station 组成, 他们以 ad hoc 方式互联。如图 Figure 1 ,BSS1 和BSS2 都是 IBSS 。他们之间不能通讯***通信集团公司 IEEE 网络结构- AP 和 Infrastructure 模式?在大多数的应用中, BSS 不是独立存在的。连接不同的 BSS 的网络结构叫 DS ( Distribution System )。在实际的应用中, DS 通常是有线连接(例如 ), 然而协议并没有规定 DS 的媒介? BSS 通往 DS 的入口叫做 AP ( Access Point )。 AP 首先是 Station , 除了 Station 的基本功能外,它还实现 DS 的服务。?由 AP 互联的 BSS 必须工作在 Infrastructure 模式下,各 Station 通过 AP 上接入到 DS 中。如图 Figure 2 ***通信集团公司- AP 和 Infrastructure 模式***通信集团公司身份认证( Authentication ) ?开放式系统( Open system ) 最基本的认证方法,工作站送出身份认证要求的讯息(Authentication Request Frame )给AP,AP接受此一讯息,则回应一个身份确认成功的通知给工作站,否则 AP就会送出认证失败的消息。?共享密钥( Shared key ) 这种方式较为复杂,其身份认证的讯息共为四种模式 1、第一身份确认讯息; 2、第二身份确认讯息; 3、第三身份确认讯息; 4、最终身份确认讯息认证过程如下: 1、工作站发出第一身份确认给 AP,当AP接收到这个讯息后,将一串资料经过某一编码( Key )加密后,形成第二身份确认的封装报文传回工作站 2、工作站再依据相对应的密钥将这个加密的封装报文解密,工作站再将此解密后的资料做为第三身份确认讯息传回 AP,AP会对比收到的资料与原先加密前的资料是否相同,如果相同,则传回最终身份确认封包,完成身份认证的工作,否则 AP 会传回认证失败的讯息给 AP ***通信集团公司取消身份认证( Deauthentication ) ?已经完成身份认证的工作站,可以经由这个服务取消认证,当认证取消后,工作站与 AP 之间的连接也同时取消。***通信集团公司保密( Privacy ) ?由于无线网路是透过无线电波传送资料, 这样的模式让任何人都可以接收到传送中的讯息,这种情形对资料的隐密性是一项很大的挑战,为了解决这个问题, IEEE 提供使用者在传送资料时, 可以对资料进行加密与解密的动作,这就是保密服务。