Báo cáo triển khai hệ thống wireless

LỜI NÓI ĐẦU Wireless Lan công nghệ truyền thông không dây áp dụng cho mạng cục Sự đời khắc phục hạn chế mà mạng nối dây giải được, giải pháp cho xu phát triển công nghệ truyền thông đại Nói để thấy lợi ích to lớn mà Wireless Lan mang lại, nhiên giải pháp thay toàn cho mạng Lan nối dây truyền thống Dựa chuẩn IEEE 802.11 mạng WLan đến thống trở thành mạng công nghiệp, từ áp dụng nhiều lĩnh vực, từ lĩnh vực chăm sóc sức khỏe, bán lẻ, sản xuất, lưu kho, đến trường đại học Ngành công nghiệp kiếm lợi từ việc sử dụng thiết bị đầu cuối máy tính notebook để truyền thông tin thời gian thực đến trung tâm tập trung để xử lý Ngày nay, mạng WLAN đón nhận rộng rãi kết nối đa từ doanh nghiệp Lợi tức thị trường mạng WLAN ngày tăng Vì vậy, nhóm chúng em chọn đề tài tìm hiểu công nghệ Wirelesss Lan Nhóm sinh viên thực Báo cáo thực tập CHƯƠNG I GIỚI THIỆU VỀ MẠNG WLAN Mạng WLAN hệ thống thông tin liên lạc liệu linh hoạt thực phần mở rộng, thay cho mạng LAN hữu tuyến nhà quan Sử dụng sóng điện từ, mạng WLAN truyền nhận liệu qua khoảng không, tối giản nhu cầu cho kết nối hữu tuyến Như vậy, mạng WLAN kết nối liệu với người dùng lưu động, thông qua cấu hình đơn giản hóa, cho phép mạng LAN di động Các năm qua, mạng WLAN phổ biến mạnh mẽ nhiều lĩnh vực, từ lĩnh vực chăm sóc sức khỏe, bán lẻ, sản xuất, lưu kho, đến trường đại học Ngành công nghiệp kiếm lợi từ việc sử dụng thiết bị đầu cuối máy tính notebook để truyền thông tin thời gian thực đến trung tâm tập trung để xử lý Ngày nay, mạng WLAN đón nhận rộng rãi kết nối đa từ doanh nghiệp Lợi tức thị trường mạng WLAN ngày tăng 1.1 Các ứng dụng Mạng WLAN Mạng WLAN kỹ thuật thay cho mạng LAN hữu tuyến, cung cấp mạng cuối với khoảng cách kết nối tối thiều mạng xương sống mạng nhà người dùng di động quan Sau ứng dụng phổ biến WLAN thông qua sức mạnh tính linh hoạt mạng WLAN:  Trong bệnh viện, bác sỹ hộ lý trao đổi thông tin bệnh nhân cách tức thời, hiệu nhờ máy tính notebook sử dụng công nghệ mạng WLAN  Các đội kiểm toán tư vấn kế toán nhóm làm việc nhỏ tăng suất với khả cài đặt mạng nhanh  Nhà quản lý mạng môi trường động tối thiểu hóa tổng phí lại, bổ sung, thay đổi với mạng WLAN, giảm bớt giá thành sở hữu mạng LAN  Các sở đào tạo công ty sinh viên trường đại học sử dụng kết nối không dây để dễ dàng truy cập thông tin, trao đổi thông tin, nghiên cứu  Các nhà quản lý mạng nhận thấy mạng WLAN giải pháp sở hạ tầng mạng lợi để lắp đặt máy tính nối mạng tòa nhà cũ  Nhà quản lý cửa hàng bán lẻ sử dụng mạng không dây để đơn giản hóa việc tái định cấu hình mạng thường xuyên Trang Báo cáo thực tập  Các nhân viên văn phòng chi nhánh triển lãm thương mại tối giản yêu cầu cài đặt cách thiết đặt mạng WLAN có định cấu hình trước không cần nhà quản lý mạng địa phương hỗ trợ  Các công nhân kho hàng sử dụng mạng WLAN để trao đổi thông tin đến sở liệu trung tâm tăng thêm suất họ  Các nhà quản lý mạng thực mạng WLAN để cung cấp dự phòng cho ứng dụng trọng yếu hoạt động mạng nối dây  Các đại lý dịch vụ cho thuê xe nhân viên nhà hàng cung cấp dịch vụ nhanh tới khách hàng thời gian thực  Các cán cấp cao phòng hội nghị cho định nhanh họ sử dụng thông tin thời gian thực bàn hội nghị 1.2 Các lợi ích mạng WLAN Độ tin tưởng cao nối mạng doanh nghiệp tăng trưởng mạnh mẽ mạng Internet dịch vụ trực tuyến chứng mạnh mẽ lợi ích liệu tài nguyên dùng chung Với mạng WLAN, người dùng truy cập thông tin dùng chung mà không tìm kiếm chỗ để cắm vào, nhà quản lý mạng thiết lập bổ sung mạng mà không lắp đặt di chuyển dây nối Mạng WLAN cung cấp hiệu suất sau: khả phục vụ, tiện nghi, lợi chi phí hẳn mạng nối dây truyền thống • Khả lưu động cải thiện hiệu suất dịch vụ - Các hệ thống mạng WLAN cung cấp truy cập thông tin thời gian thực đâu cho người dùng mạng tổ chức họ Khả lưu động hỗ trợ hội hiệu suất dịch vụ mà mạng nối dây thực • Đơn giản tốc độ nhanh cài đặt - Cài đặt hệ thống mạng WLAN nhanh dễ dàng loại trừ nhu cầu kéo dây qua tường trần nhà • Linh hoạt cài đặt - Công nghệ không dây cho phép mạng đến nơi mà mạng nối dây • Giảm bớt giá thành sở hữu - Trong đầu tư ban đầu phần cứng cần cho mạng WLAN có giá thành cao chi phí phần cứng mạng LAN hữu tuyến, chi phí cài đặt toàn giá thành tính theo tuổi thọ thấp đáng kể Các lợi ích giá thành tính theo tuổi thọ đáng kể môi trường động yêu cầu thường xuyên di chuyển, bổ sung, thay đổi • Tính linh hoạt - Các hệ thống mạng WLAN định hình theo kiểu topo khác để đáp ứng nhu cầu ứng dụng cài đặt cụ thể Cấu hình mạng dễ thay đổi từ mạng độc lập phù hợp với số nhỏ người dùng đến mạng sở hạ tầng với hàng nghìn người sử dụng vùng rộng lớn Trang Báo cáo thực tập • Khả vô hướng:các mạng máy tính không dây cấu hình theo topo khác để đáp ứng nhu cầu ứng dụng lắp đặt cụ thể Các cấu hình dễ dàng thay đổi từ mạng ngang hàng thích hợp cho số lượng nhỏ người sử dụng đến mạng có sở hạ tầng đầy đủ dành cho hàng nghìn người sử dụng mà có khả di chuyển vùng rộng 1.3 Bảng so sánh ưu nhược điểm mạng không dây có dây: Phạm vi ứng dụng Mạng có dây Mạng không dây - Có thể ứng dụng tất mô - Chủ yếu mô hình mạng nhỏ hình mạng nhỏ, trung bình, lớn, lớn trung bình, với mô hình lớn phải kết hợp với mạng có dây - Gặp khó khăn nơi xa xôi, địa - Có thể triển khai nơi không hình phức tạp, nơi không ổn định, thuận tiện địa hình, không ổn định, khó kéo dây, đường truyền không triển khai mạng có dây Độ phức tạp kỹ thuật Mạng có dây Mạng không dây - Độ phức tạp kỹ thuật tùy thuộc - Độ phức tạp kỹ thuật tùy thuộc loại mạng cụ thể loại mạng cụ thể - Xu hướng tạo khả thiết lập thông số truyền sóng vô tuyến thiết bị ngày đơn giản Độ tin cậy Mạng có dây Mạng không dây - Khả chịu ảnh hưởng khách quan - Bị ảnh hưởng yếu tố bên bên thời tiết, khí hậu tốt môi trường truyền sóng, can nhiễu thời tiết - Chịu nhiều công đa dạng, - Chịu nhiều công đa dạng, phức tạp, nguy hiểm kẻ phá phức tạp, nguy hiểm kẻ phá hoại vô tình cố tình hoại vô tình cố tình, nguy cao mạng có dây - Ít nguy ảnh hưởng sức khỏe - Còn tiếp tục phân tích khả ảnh hưởng đến sức khỏe Trang Báo cáo thực tập Lắp đặt, triển khai Mạng có dây Mạng không dây - Lắp đặt, triển khai tốn nhiều thời gian - Lắp đặt, triển khai dễ dàng, đơn giản, chi phí nhanh chóng Tính linh hoạt, khả thay đổi, phát triển Mạng có dây Mạng không dây - Vì hệ thống kết nối cố định nên tính - Vì hệ thống kết nối di động nên linh hoạt kém, khó thay đổi, nâng cấp, linh hoạt, dễ dàng thay đổi, nâng cấp, phát triển phát triển Giá Mạng có dây Mạng không dây - Giá tùy thuộc vào mô hình - Thường giá thành thiết bị cao mạng cụ thể so với mạng có dây Nhưng xu hướng ngày giảm chênh lệch giá Trang Báo cáo thực tập CHƯƠNG II NGUYÊN TẮC HOẠT ĐỘNG CỦA WLAN 2.1 Cách làm việc mạng WLAN Mạng WLAN sử dụng sóng điện từ (vô tuyến tia hồng ngoại) để truyền thông tin từ điểm sang điểm khác mà không dựa vào kết nối vật lý Các sóng vô tuyến thường sóng mang vô tuyến chúng thực chức phân phát lượng đơn giản tới máy thu xa Dữ liệu truyền chồng lên sóng mang vô tuyến để nhận lại máy thu Đó điều biến sóng mang theo thông tin truyền Một liệu chồng (được điều chế) lên sóng mang vô tuyến, tín hiệu vô tuyến chiếm nhiều tần số đơn, tần số tốc độ truyền theo bit thông tin biến điệu thêm vào sóng mang Nhiều sóng mang vô tuyến tồn không gian thời điểm mà không nhiễu với chúng truyền tần số vô tuyến khác Để nhận liệu, máy thu vô tuyến bắt sóng (hoặc chọn) tần số vô tuyến xác định loại bỏ tất tín hiệu vô tuyến khác tần số khác Trong cấu hình mạng WLAN tiêu biểu, thiết bị thu phát, gọi điểm truy cập (AP - access point), nối tới mạng nối dây từ vị trí cố định sử dụng cáp Ethernet chuẩn Điểm truy cập (access point) nhận, lưu vào nhớ đệm, truyền liệu mạng WLAN sở hạ tầng mạng nối dây Một điểm truy cập đơn hỗ trợ nhóm nhỏ người sử dụng vận hành bên phạm vi vài mét tới vài chục mét Điểm truy cập (hoặc anten gắn tới nó) thông thường gắn cao thực tế gắn nơi đâu miễn khoảng vô tuyến cần thu Các người dùng đầu cuối truy cập mạng WLAN thông qua card giao tiếp mạng WLAN, mà thực card PC máy tính notebook, sử dụng card giao tiếp ISA PCI máy tính để bàn, thiết bị tích hợp hoàn toàn bên máy tính cầm tay Các card giao tiếp mạng WLAN cung cấp giao diện hệ điều hành mạng (NOS) sóng trời (qua anten) Bản chất kết nối không dây suốt với NOS 2.2 Các cấu hình mạng WLAN Mạng WLAN đơn giản phức tạp Cơ nhất, hai PC trang bị card giao tiếp không dây thiết lập mạng độc lập mà chúng nằm phạm vi Nó gọi mạng ngang hàng Các mạng không yêu cầu quản trị định cấu hình trước Trong trường hợp khách hàng truy cập tới tài nguyên khách hàng khác không thông qua nhà phục vụ trung tâm Trang Báo cáo thực tập Hình 2.1 Một mạng ngang hàng không dây Việc thiết lập điểm truy cập mở rộng phạm vi mạng, phạm vi thiết bị liên lạc mở rộng gấp đôi Khi điểm truy cập nối tới mạng nối dây, khách hàng truy cập tới tài nguyên phục vụ tới khách hàng khác Mỗi điểm truy cập điều tiết nhiều khách hàng, số khách hàng cụ thể phụ thuộc vào số lượng đặc tính truyền Nhiều ứng dụng thực tế với điểm truy cập phục vụ từ 15 đến 50 thiết bị khách hàng Hình 2.2 Khách hàng điểm truy nhập Các điểm truy cập có phạm vi hữu hạn, 152,4m nhà 304,8m trời Trong phạm vi lớn kho hàng, khu vực quan cần thiết phải lặp đặt nhiều điểm truy cập Việc xác định vị trí điểm truy dựa phương pháp khảo sát vị trí Mục đích phủ lên vùng phủ sóng cell phủ sóng chồng lấp để khách hàng di chuyển khắp vùng mà không liên lạc mạng Khả khách hàng di chuyển không ghép nối cụm điểm truy cập gọi roaming Các điểm truy cập chuyển khách hàng từ site đến site khác cách tự động mà khách hàng không hay biết, bảo đảm cho kết nối liên tục Trang Báo cáo thực tập Hình 2.3 Nhiều điểm truy cập Roaming Để giải vấn đề đặc biệt topology, nhà thiết kế mạng chọn cách sử dụng điểm mở rộng (Extension Point - EP) để làm tăng điểm truy cập mạng Cách nhìn chức điểm mở rộng giống điểm truy cập, chúng không nối dây tới mạng nối dây AP Chức EP nhằm mở rộng phạm vi mạng cách làm trễ tín hiệu từ khách hàng đến AP EP khác Các EP nối tiếp để truyền tin từ AP đến khách hàng rộng khắp, đoàn người chuyển nước từ người đến người khác đến đám cháy Hình 2.4 Cách sử dụng điểm mở rộng (EP) Thiết bị mạng WLAN cuối cần xem xét anten định hướng Giả sử có mạng WLAN tòa nhà A bạn, bạn muốn mở rộng tới tòa nhà cho thuê B, cách 1,609 km Một giải pháp lắp đặt anten định h ướng tòa nhà, anten hướng Anten tòa nhà A nối tới mạng nối dây qua điểm truy cập Tương tự, anten tòa nhà B nối tới điểm truy cập tòa nhà đó, mà cho phép kết nối mạng WLAN thuận tiện Hình 2.5 Cách sử dụng anten định hướng Trang Báo cáo thực tập 2.2.1 Mạng WLAN độc lập (mạng ngang hàng) Cấu hình mạng WLAN đơn giản mạng WLAN độc lập (hoặc ngang hàng) nối PC với card giao tiếp không dây Bất kỳ lúc nào, hai card giao tiếp không dây nằm phạm vi nhau, chúng thiết lập mạng độc lập (hình 1.6) Ở đây, mạng không yêu cầu quản trị định cấu hình trước Hình 2.6 Mạng WLAN độc lập Hình 2.7 Mạng WLAN độc lập phạm vi mở rộng sử dụng điểm truy cập chuyển tiếp Các điểm truy cập mở rộng phạm vi mạng WLAN độc lập cách đóng vai trò chuyển tiếp (hình 1.7), có hiệu gấp đôi khoảng cách PC không dây 2.2.2 Mạng WLAN sở hạ tầng (infrastructure) Trong mạng WLAN sở hạ tầng, nhiều điểm truy cập liên kết mạng WLAN với mạng nối dây cho phép người dùng chia sẻ tài nguyên mạng cách hiệu Các điểm truy cập không cung cấp truyền thông với mạng nối dây mà chuyển tiếp lưu thông mạng không dây khu lân cận cách tức thời Nhiều điểm truy cập cung cấp phạm vi không dây cho toàn tòa nhà khu vực quan Trang Báo cáo thực tập Hình 2.8 Mạng WLAN Cơ sở hạ tầng Trang 10 Báo cáo thực tập Hình 4.6 Kiến trúc mạng WLAN đề xướng Kiến trúc đề xướng (hình 4.6) thay mạng không dây bên firewall Ngoài ra, sử dụng khóa WEP tĩnh mạng WLAN để có chi phí quản lý thấp cung cấp phương tiện Dò tìm Xâm nhập Mạng (NID) để theo dõi công bắt nguồn từ mạng WLAN đến mạng Internet mạng khác Người ta khuyến nghị phạm vi địa IP tên miền mạng không dây liên kết với mạng nội hữu Điều cho phép tách lưu thông không dây tốt giúp nhận diện lọc lưu thông tới/ra khỏi mạng Kiến trúc đề xướng hợp hầu hết nguyên lý thiết kế ban đầu cho phép vài mức truy cập tới mạng Internet từ mạng không - VPN, từ người dùng không xác thực Giả sử lan truyền RF giới hạn vùng khảo sát thiết lập công suất anten máy phát thích hợp, mạng WLAN không biểu dấu hiệu quan trọng đe dọa đến mạng nội mạng Internet Vì roaming AP nằm miền sở hữu, người ta khuyến cáo cao tất AP phải mua từ nhà cung cấp Điều bảo đảm trạm cuối trang bị với card NIC tương thích chuẩn IEEE 802.11 roam AP Ngoài ra, cải tiến bảo mật chuyên biệt giới thiệu yêu cầu AP đồng Trang 48 Báo cáo thực tập CHƯƠNG V GIẢI PHÁP MẠNG WIRELESS CHO HỌC VIỆN CHÍNH TRỊ KHU VỰC III 5.1 Khảo sát trạng Học viện trị khu vực III gồm có khu: + Khu 1: văn phòng phòng kỹ thuật ( 14 phòng ban) lắp đặt Router không dây, máy chủ dùng chung địa Subnet, IP cấp động cho máy Client + Khu 2: khu giảng dạy ký túc xá (gồm 13 khoa tòa nhà) lắp đặt Switch, tòa nhà tầng,cao 200m, cách 10 m, tòa đặt AP chuẩn g -Mạng có dây: gồm 200 nút mạng, Switch 2960 5.2 Thiết kế mạng giải pháp bảo mật cho mạng Wireless Mô hình logic mạng Wireless Trang 49 Báo cáo thực tập Trong cấu hình thiết bị không dây cần ý: a/ Cấu hình router không dây Hãy sử dụng cáp mạng kèm với router không dây, bạn cần tạm kết nối máy tính tới cổng trống router không dây (bất cổng mà nhãn Internet, WAN, WLAN) Bạn bật máy mình, PC bạn tự động kết nối vào router Mở IE gõ địa IP để cấu hình router, phải gõ mật Tên mật địa khác nhau, phụ thuộc vào router mà bạn mua, bạn cần xem hướng dẫn tài liệu kèm Bảng cấu hình địa chỉ, tên mật thường sử dụng mặc định hãng sản xuất Router Address 3Com Username Password http://192.168.1.1 admin admin Linksys http://192.168.1.1 admin admin Netgear http://192.168.0.1 admin password IE hiển thị trang cấu hình router bạn Hầu hết cấu hình mặc định tốt, nhiên bạn cần ý: - Tên mạng không dây, thường gọi SSID: Cái tên xác định mạng bạn Do đó, cần phải đặt tên khác không giống tên mà hàng xóm bạn sử dụng - Mã hóa không dây WEP, bảo vệ truy cập không dây (WPA): giúp mạng không dây bạn bảo mật Hầu hết router, bạn cần cung cấp kí tự để router bạn tự sinh khóa Bạn gõ kí tự đừng lặp lại ( bạn không cần phải nhớ kí tự này) Sau bạn ghi lại khóa mà router tự sinh - Mật quản trị, chìa khóa cấu hình mạng không dây: Cũng giống mật khác, mật cho router từ từ điển, cần phải kết hợp kí tự, số, biểu tượng quan trọng bạn phải nhớ chúng, bạn phải gõ mật đăng nhập để cấu hình lại router - Các bước cấu hình khác router, lần thiết lập cấu hình có mục như: Save Settings, Apply, OK để lưu lại thay đổi bạn.Bây giờ, bạn tắt kết nối mạng từ máy bạn dùng để cấu hình b/ Cấu hình AccessPoint & ISA server để cấp quyền truy cập internet tài nguyên nội cho nhân viên Trang 50 Báo cáo thực tập *Cấu hình DHCP AP: Dùng máy truy cập web cấu hình AP (http://192.168.1.1) - Lan: IP address: 192.168.1.3, s.mask: 255.255.255.0, d.gateway: 192.168.1.1 DHCP: start IP: 192.168.1.11 – end IP: 192.168.1.100 Trang 51 Báo cáo thực tập - Cấu hình default route AP - Kết Trang 52 Báo cáo thực tập * Thực máy 2: Log on Domain Administrator Điều chỉnh access rule “HTTP outbound”, tab “From”: thêm network “VPN Clients” Trang 53 Báo cáo thực tập * Thực máy 3: Log on Administrator Giả lập laptop nhân viên: b1 Ngắt kết nối AP b2 Tạo conection VPN kết nối server 192.168.1.2 (ISA) b3 Kết nối AP Trang 54 Báo cáo thực tập b4 Kết nối VPN Username: NV1, password: 123 b5 Truy cập liệu M1 (DC ) b6 Truy cập internet Giải pháp wireless cho học viện trị khu vực III đáp ứng được: - Không làm ảnh hưởng đến hạ tầng kiến trúc phòng - Cung cấp kết nối tạm thời với mạng cáp có sẵn: người sử dụng mạng wireless truy nhập thông tin thời gian thực nơi phòng mà không cần quan tâm đến chỗ cắm card mạng - Cài đặt nhanh chóng dễ dàng nhiều so với mạng cáp (wired) - Giá hạ so với mạng cáp mà đảm bảo tốc độ chất lượng truyền - Hỗ trợ khả mở rộng mạng cách nhanh chóng linh động Số người phòng truy nhập đồng thời vào mạng cáp để sử dụng dịch vụ cung cấp qua thiết bị Access Point lên tới 2048 người với người đại diện cho thiết bị đầu cuối Điều đặc biệt hữu ích trường hợp hội thảo, họp hay buổi đào tạo tổ chức Mọi người đồng thời truy nhập vào mạng qua thiết bị Access Point với máy tính cài Client Adapter phù hợp Trang 55 Báo cáo thực tập KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN CỦA ĐỀ TÀI Mạng không dây phát triển nhanh nhờ vào thuận tiện Hiện công nghệ không dây, Wi-Fi ứng dụng ngày mạnh mẽ đời sống Nhưng đa số người sử dụng Wi-Fi lĩnh vực liên quan đến máy tính mà sóng Wi-Fi, người dùng dùng máy tính để điều khiển hệ thống đèn, quạt, máy lạnh, lò sưởi, máy tưới, hệ thống nước… Nhưng vấn đề quan trọng mạng không dây bảo mật chưa có giải pháp ổn định Trong đề tài chúng em cố gắng tổng hợp tất chế bảo mật tất kiến thức Công nghệ mạng không dây Với khả nghiên cứu, thời gian hạn chế vấn đề thiết bị phần cứng, phần mềm cho mạng không dây nên có thiếu sót đề tài Tuy nhiên với nghiên cứu tìm hiểu thì: Mạng không dây theo chúng em nghĩ giải pháp hay thời đại, giúp cho tiết kiệm thời gian công sức việc lắp đặt sử dụng Trong điều kiện cho phép, công việc dừng lại chỗ giới thiệu tìm hiểu, công việc nghiên cứu tiếp tục : - Hỗ trợ tính Multi SSID cho phép người dùng phân chia mạng thành nhiều mạng đảm bảo người truy cập vào internet mà không tiếp cận tài nguyên công ty kết nối vào mạng không dây - Tìm hiểu sâu kỹ thuật bảo mật sử dụng phổ biến - Nghiên cứu lỗ hổng cách công mạng WLAN để tìm phương pháp bảo mật hiệu cho ngành giúp cho việc quản trị trao đổi tài nguyên trạm làm việc mạng WLAN Chúng em xin chân thành cám ơn cô Nguyễn Thị Minh Thi tận tình giúp đỡ chúng em thời gian thực đề tài không tránh khỏi thiếu sót, mong thầy cô góp ý để chúng em hoàn thiện tốt Trang 56 Báo cáo thực tập TÀI LIỆU THAM KHẢO [1] Nguyễn Hồng Sơn, Kỹ thuật truyền số liệu, NXB Lao động Xã hội [2] Nguyễn Minh Nhật , Bài giảng An toàn mạng , Khoa Công Nghệ Thông Tin Đại Học Duy Tân [3] Nguyễn Thúc Hải,Mạng máy tính hệ thống mở [4] Building A Cisco Wireless LAN (Syngress Publishing 2002) [5] Các Website : - http://www.wlana.com - http://www.quantrimang.com -http://www.cuocsongso.com.vn -http://www.haiphongit.com.vn -http://www.nhatnghe.com.vn -http://www.adminviet.com.net -http://www.3c.com.vn Trang 57 Báo cáo thực tập MỤC LỤC LỜI NÓI ĐẦU CHƯƠNG I GIỚI THIỆU VỀ MẠNG WLAN 1.1 Các ứng dụng Mạng WLAN 1.2 Các lợi ích mạng WLAN CHƯƠNG II NGUYÊN TẮC HOẠT ĐỘNG CỦA WLAN 2.1 Cách làm việc mạng WLAN 2.2 Các cấu hình mạng WLAN .6 2.2.1 Mạng WLAN độc lập (mạng ngang hàng) .9 2.2.2 Mạng WLAN sở hạ tầng (infrastructure) 2.2.3 Microcells roaming 11 2.3 Các tùy chọn công nghệ 11 2.3.1 Trải phổ 11 2.3.2 Công nghệ trải phổ nhảy tần (Frequency Hopping pread Spectrum) 11 2.3.3 Công nghệ trải phổ chuỗi trực tiếp (Direct Sequence Spread Spectrum) 12 2.3.4 Công nghệ băng hẹp (narrowband) 13 2.3.5 Công nghệ hồng ngoại ( Infrared ) 13 2.4 Các tiêu kỹ thuật mạng WLAN 13 2.4.1 Phạm vi/Vùng phủ sóng 13 2.4.2 Lưu lượng .14 2.4.3 Sự toàn vẹn độ tin cậy .14 2.4.4 Khả kết nối với sở hạ tầng mạng nối dây 14 2.4.6 Nhiễu 14 2.4.7 Tính đơn giản dễ dàng sử dụng 15 2.4.8 Bảo mật 15 2.4.9 Chi phí 15 2.4.10 Tính linh hoạt .16 2.4.11 Tuổi thọ nguồn pin cho sản phẩm di động 16 2.4.12 An toàn 16 CHƯƠNG III 17 CHUẨN IEEE 802.11 17 3.1 Lời giới thiệu 17 3.2 Kiến trúc IEEE chuẩn IEEE 802.11 17 3.2.1 Các thành phần kiến trúc 17 3.2.2 Mô tả lớp chuẩn IEEE 802.11 18 3.2.3 Phương pháp truy cập bản: CSMA/CA 18 3.2.4 Các chứng thực mức MAC 20 Trang 58 Báo cáo thực tập 3.2.5 Phân đoạn Tái hợp .20 3.2.6 Các không gian khung Inter (Inter Frame Space) 21 3.2.7 Giải thuật Exponential Backoff 22 3.3 Cách trạm nối với cell hữu (BSS) 22 3.3.1 Quá trình chứng thực .23 3.3.2 Quá trình liên kết 23 3.4 Roaming 23 3.5 Giữ đồng 23 3.6 Tiết kiệm lượng 24 3.7 Các kiểu khung 24 3.8 Khuôn dạng khung 25 3.8.1 Tiền tố (Preamble) 25 3.8.2 Đầu mục (Header) PLCP .25 3.8.3 Dữ liệu MAC 25 3.9 Các khung định dạng phổ biến 28 3.9.1 Khuôn dạng khung RTS 28 3.9.3 Khuôn dạng khung ACK 28 3.11 Hàm Phối hợp Điểm (PCF) 29 3.12 Các mạng Ad hoc 29 3.13 Họ chuẩn IEEE 802.11 29 3.13.1 Chuẩn IEEE 802.11a 29 3.13.2 Chuẩn IEEE 802.11b (Wifi) 29 3.13.3 Chuẩn IEEE 802.11d 29 3.13.4 Chuẩn IEEE 802.11g 30 3.13.5 Chuẩn IEEE 802.11i 30 3.13.6 Chuẩn IEEE 802.1x (Tbd) 30 CHƯƠNG IV .32 BẢO MẬT TRONG MẠNG WLAN .32 4.2 Cơ sở chuẩn IEEE 802.11 .35 4.2.1 Lớp vật lý .35 4.2.2 Điều khiển truy cập môi trường (MAC) 36 4.2.3 So sánh kiểu Cơ sở hạ tầng kiểu Ad Hoc 37 4.2.4 Liên kết Chứng thực 37 4.4 Cơ sở bảo mật mạng WLAN 39 4.4.1 Giới hạn lan truyền RF 39 4.4.2 Định danh thiết lập Dịch vụ (SSID) .40 4.4.3 Các kiểu Chứng thực 40 4.4.4 WEP .42 4.5 Trạng thái bảo mật mạng WLAN 43 4.6 Các ví dụ kiến trúc bảo mật mạng WLAN 44 4.7 Bảo mật 46 4.7.1 Ngăn ngừa truy cập tới tài nguyên mạng .46 4.7.2 Nghe trộm 46 4.8 Kiến trúc khuyến nghị 47 CHƯƠNG V 49 Trang 59 Báo cáo thực tập GIẢI PHÁP MẠNG WIRELESS CHO 49 HỌC VIỆN CHÍNH TRỊ KHU VỰC III 49 5.1 KHẢO SÁT HIỆN TRẠNG 49 HỌC VIỆN CHÍNH TRỊ KHU VỰC III GỒM CÓ KHU: 49 + KHU 1: LÀ VĂN PHÒNG VÀ PHÒNG KỸ THUẬT ( 14 PHÒNG BAN) LẮP ĐẶT ROUTER KHÔNG DÂY, MÁY CHỦ DÙNG CHUNG ĐỊA CHỈ SUBNET, IP ĐƯỢC CẤP ĐỘNG CHO CÁC MÁY CLIENT .49 + KHU 2: LÀ KHU GIẢNG DẠY VÀ KÝ TÚC XÁ (GỒM 13 KHOA VÀ TÒA NHÀ) LẮP ĐẶT SWITCH, MỖI TÒA NHÀ TẦNG,CAO 200M, CÁCH NHAU 10 M, MỖI TÒA ĐẶT AP CHUẨN G 49 -MẠNG CÓ DÂY: GỒM 200 NÚT MẠNG, SWITCH 2960 .49 TÀI LIỆU THAM KHẢO .57 MỤC LỤC 58 Trang 60 Báo cáo thực tập Nhận Xét Của Giảng Viên Hướng Dẫn ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… …………………………………………………… Trang 61 Báo cáo thực tập Nhận Xét Của Giảng Viên Phản Biện ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… ……………………………………………………………………………………… …………………………………………………… Trang 62