Đang tải... (xem toàn văn)
(NB) Mục tiêu của giáo trình Công nghệ mạng không dây giúp các bạn sinh viên biết được xu hướng sử dụng công nghệ mạng không dây trong thời đại mới; hiểu được các chuẩn của mạng không dây; biết được các giải pháp và kỹ thuật sử dụng để bảo mật cho mạng không dây.
BỘ LAO ĐỘNG -THƯƠNG BINH VÀ XÃ HỘI TRƯỜNG CAO ĐẲNG NGHỀ KỸ THUẬT CÔNG NGHỆ -š› & š› - GIÁO TRÌNH MƠ ĐUN: CƠNG NGHỆ MẠNG KHƠNG DÂY NGHỀ: QUẢN TRỊ MẠNG MÁY TÍNH TRÌNH ĐỘ: CAO ĐẲNG Ban hành kèm theo Quyết định số: 248b/QĐ-CĐNKTCN ngày17 tháng năm 2019 Hiệu trưởng Trường Cao đẳng nghề Kỹ thuật Công nghệ Hà Nội, năm 2021 (Lưu hành nội bộ) TUYÊN BỐ BẢN QUYỀN Tài liệu thuộc loại sách giáo trình nên nguồn thơng tin phép dùng ngun trích dùng cho mục đích đào tạo tham khảo Mọi mục đích khác mang tính lệch lạc sử dụng với mục đích kinh doanh thiếu lành mạnh bị nghiêm cấm MÃ TÀI LIỆU : MĐQTM17 LỜI GIỚI THIỆU Giáo trình “Cơng nghệ Mạng khơng dây” biên soạn theo Chương trình khung Quản trị mạng máy tính Bộ Lao động – Thương binh Xã hội ban hành Trong năm qua, dạy nghề có bước tiến vượt bậc số lượng chất lượng, nhằm thực nhiệm vụ đào tạo nguồn nhân lực kỹ thuật trực tiếp đáp ứng nhu cầu xã hội Cùng với phát triển khoa học công nghệ giới, lĩnh vực Cơng nghệ thơng tin nói chung ngành Quản trị mạng Việt Nam nói riêng có bước phát triển đáng kể Chương trình khung quốc gia nghề Quản trị mạng xây dựng sở phân tích nghề, phần kỹ thuật nghề kết cấu theo môđun Để tạo điều kiện thuận lợi cho sở dạy nghề trình thực hiện, việc biên soạn giáo trình kỹ thuật nghề theo theo môđun đào tạo nghề cấp thiết Mô đun 17: Công nghệ mạng không dây mơ đun đào tạo nghề biên soạn theo hình thức tích hợp lý thuyết thực hành Trong trình thực hiện, nhóm biên soạn tham khảo nhiều tài liệu Quản trị mạng nước, kết hợp với kinh nghiệm thực tế Mặc dầu có nhiều cố gắng, không tránh khỏi khiếm khuyết, mong nhận đóng góp ý kiến độc giả để giáo trình hồn thiện Xin chân thành cảm ơn! Hà Nội, ngày 25 tháng 04 năm 2021 Tham gia biên soạn Chủ biên : Phùng Quốc Cảnh Tập thể Giảng viên khoa CNTT Mọi thơng tin đóng góp chia sẻ xin gửi hòm thư: canhdhtn86@gmail.com, liên hệ số điện thoại: 0359300585 MỤC LỤC MỤC LỤC Bài TỔNG QUAN VỀ MẠNG KHÔNG DÂY Lịch sử hình thành mạng khơng dây Định nghĩa mạng không dây Các chuẩn mạng WLAN Phân loại mạng không dây 4.1 Mạng WPAN ( Công nghệ Blutooth) 4.2 Mạng WLAN 4.3 Mạng WMAN 4.4 Mạng WWAN 4.5 Mạng WRAN BÀI CÁC TẦNG CỦA MẠNG KHÔNG DÂY 11 Các tâng mạng không dây 11 1.1 Tại cần phải chuẩn hóa mạng không dây 11 1.2 Những tổ chức tham gia xây dựng chuẩn 11 1.3 Mơ hình OSI ( Liên kết hệ thống mở ) 13 1.4 Chức tầng hữu tuyến 13 Các tầng mạng vô tuyến 15 Ưu, nhược điểm mạng không dây 15 3.1 Ưu điểm 15 3.2 Nhược điểm 16 BÀI KIẾN TRÚC MẠNG KHÔNG DÂY 18 1.Các thiết bị mạng không dây 18 1.1 Card mạng không dây 18 1.1.1 Card PCI Wireless 18 1.1.2 Card PCMCIA Wireless 18 1.1.3 Card USB Wireless 19 1.2 Access Point ( AP) 19 Các chế độ AP 21 2.1 Chế độ gốc ( Root Mode) 21 2.2.Chế độ lặp (Repeater Mode) 21 2.3.Chế độ cầu nối ( Bridge Mode) 22 Các Mơ hình mạng khơng dây 23 3.1 Mơ hình mạng AD HOC (Independent Basic Service sets (BSSs) : 23 3.2 Mơ hình mạng sở (Basic service sets (BSSs) 23 3.3 Mơ hình mạng mở rộng ( Extended Service Set (ESSs)) 23 BÀI BẢO MẬT VÀ QUẢN LÝ MẠNG KHÔNG DÂY 53 1.Tại phải bảo mật mạng không dây(WLAN) 53 Các kiểu công mạngWLAN 54 2.1.Rogue Access Point 54 2.2.De-authentication Flood Attack(tấn công yêu cầu xác thực lại ) 55 2.3.Fake Access Point 56 2.4 Tấn cơng dựa cảm nhận sóng mang lớp vật lý 56 2.5 Tấn công ngắt kết nối (Disassociation flood attack) 57 Bảo mật mạng không dây(WLAN) 58 3.1 WLAN VPN 58 3.2.TKIP(Temporal Key Integrity Protocol) 58 3.3 AES (Advanced Encryption Standard) 58 3.4 WEP 60 3.5 WPA (Wi-Fi Protected Access) 61 3.6 WPA 62 3.7 Kích thước 62 3.8 Chứng thực người dùng 62 3.9 Gán sách( POLICY) 63 TÀI LIỆU THAM KHẢO 97 GIÁO TRÌNH MƠ ĐUN Tên mơ đun: Cơng nghệ mạng khơng dây Mã mơ đun: MĐQTM17 Vị trí, tính chất, ý nghĩa vai trị Mơ đun: - Vị trí: Mơ đun bố trí sau sinh viên học xong mơ đun chun mơn nghề trình độ cao đẳng - Tính chất: Là mơ đun đào tạo nghề - Ý nghĩa vai trị: mơ đun có ứng dụng nhiều lĩnh vực đời sống, bắt kịp với công nghệ mạng giới Mục tiêu Mô đun: - Về kiến thức: + Biết xu hướng sử dụng công nghệ mạng không dây thời đại mới; + Hiểu chuẩn mạng không dây; + Biết giải pháp kỹ thuật sử dụng để bảo mật cho mạng không dây - Về kỹ năng: + Thiết kế, xây dựng loại mơ hình mạng khơng dây dạng ad-hoc Infrastructure; + Lắp đặt cấu hình cho thiết bị mạng không dây; + Quản lý người dùng, nhóm người dùng sử dụng tài nguyên chia sẻ mạng không dây; - Về lực tự chủ trách nhiệm: + Các kỹ thuật mở rộng hệ thống mạng không dây + Bố trí làm việc khoa học đảm bảo an tồn cho người phương tiện học tập Thời gian Số Tên mô đun Tổng Lý Thực Kiểm TT số thuyết hành tra* Tổng quan mạng không dây 1 Các tầng mạng không dây 15 12 Kiến trúc mạng không dây 30 24 Bảo mật mạng không dây 13 Cộng 60 13 45 Bài TỔNG QUAN VỀ MẠNG KHÔNG DÂY Mã : MĐQTM17-01 Giới thiệu: Mạng khơng dây (hay cịn gọi mạng Wi-Fi, mạng Wireless, 802.11 ) mạng kết nối thiết bị có khả thu phát sóng (như máy vi tính có gắn Adapter khơng dây, PDA,…) lại với không sử dụng dây dẫn mà sử dụng song vô tuyến truyền dẫn không gian thông qua trạm thu/phát sóng Mục tiêu: - Trình bày khái niệm mạng không dây; - Phân loại kiểu mạng không dây; - Thiết lập ứng dụng mạng không dây; - Mô tả chuẩn mạng không dây - Thực thao tác an tồn với máy tính Nội dung chính: Lịch sử hình thành mạng khơng dây Mục tiêu:Giúp học viên hiểu lịch sử hình thành mạng khơng dây (Wireless) tính chuẩn mạng không dây Trong việc nối mạng Ethernet hữu tuyến diễn từ 30 năm trở lại nối mạng khơng dây cịn tương đối thị trường gia đình Trên thực tế, chuẩn không dây sử dụng rộng rãi đầu tiên, 802.11b, Viện kỹ thuật điện điện tử Mỹ (Institue of Electric and Electronic Engineers) IEEE phê chuẩn năm trước (năm 1999) Vào thời điểm đó, phần cứng nối mạng khơng dây cịn đắt cơng ty giàu có có nhu cầu thiết có đủ khả để nối mạng không dây Một điểm truy nhập (hay trạm sở - Access Point), hoạt động cầu nối mạng hữu tuyến mạng khơng dây, có giá khoảng 1000 đô la Mỹ vào thời điểm năm 1999, card không dây máy khách giành cho máy tính sổ tay có giá khoảng 300 la Vậy mà bạn phải trả 55 đô la cho điểm truy nhập sở 30 la cho card máy khách 802.11b lý mà việc nối mạng không dây lại người ưa chuộng đến Rất nhiều máy tính sổ tay-thậm chí máy thuộc loại cấu hình thấp-bây có sẵn card mạng khơng dây tích hợp, bạn khơng cần phải mua card máy khách Mạng không dây trình phát triển dài, giống nhiều công nghệ khác, công nghệ mạng không dây phía quân đội triển khai Quân đội cần phương tiện đơn giản dễ dàng, phương pháp bảo mật trao đổi liệu hồn cảnh chiến tranh Khi giá cơng nghệ không dây bị từ chối chất lượng tăng, trở thành nguồn kinh doanh sinh lãi cho nhiều công ty việc phát triển đoạn mạng không dây tồn hệ thống mạng Cơng nghệ khơng dây mở hướng tương đối rẻ việc kết nối trường đại học với thông qua mạng không dây không cần dây trước Ngày nay, giá công nghệ không dây rẻ nhiều, có đủ khả để thực thi đoạn mạng khơng dây tồn mạng, chuyển hồn tồn qua sử dụng mạng khơng dây, tránh lan man tiết kiệm thời gian tiền bạc cơng ty Hình 1.1 Mạng khơng dây trường học Trong gia đình có thu nhập thấp, mạng khơng dây cịn công nghệ mẻ Bây nhiều người tạo cho mạng khơng dây mang lại thuận lợi cơng việc, văn phịng giải trí nhà Khi công nghệ mạng không dây cải thiện, giá sản xuất phần cứng theo hạ thấp giá thành số lượng cài đặt mạng không dây tiếp tục tăng Những chuẩn riêng mạng không dây tăng khả thao tác phần tương thích cải thiện đáng kể Khi có nhiều người sử dụng mạng khơng dây, khơng tương thích làm cho mạng khơng dây trở nên vô dụng, thiếu thao tác phần gây cản trở việc nối kết mạng công ty với mạng khác Công nghệ WLAN lần xuất vào cuối năm 1990, nhà sản xuất giới thiệu sản phẩm hoạt động băng tần 900Mhz Những giải pháp (không thống nhà sản xuất) cung cấp tốc độ truyền liệu 1Mbps, thấp nhiều so với tốc độ 10Mbps hầu hết mạng sử dụng cáp thời - Năm 1992, nhà sản xuất bắt đầu bán sản phẩm WLAN sử dụng băng tần 2.4Ghz Mặc dầu sản phẩm có tốc độ truyền liệu cao chúng giải pháp riêng nhà sản xuất không công bố rộng rãi Sự cần thiết cho việc hoạt động thống thiết bị dãy tần số khác dẫn đến số tổ chức bắt đầu phát triển chuẩn mạng không dây chung - Năm 1997, Institute of Electrical and Electronics Engineers(IEEE) phê chuẩn đời chuẩn 802.11, biết với tên gọi WIFI (Wireless Fidelity) cho mạng WLAN Chuẩn 802.11 hỗ trợ ba phương pháp truyền tín hiệu, có bao gồm phương pháp truyền tín hiệu vơ tuyến tần số 2.4Ghz - Năm 1999, IEEE thông qua hai bổ sung cho chuẩn 802.11 chuẩn 802.11a 802.11b (định nghĩa phương pháp truyền tín hiệu) Và thiết bị WLAN dựa chuẩn 802.11b nhanh chóng trở thành cơng nghệ khơng dây vượt trội Các thiết bị WLAN 802.11b truyền phát tần số 2.4Ghz, cung cấp tốc độ truyền liệu lên tới 11Mbps IEEE 802.11b tạo nhằm cung cấp đặc điểm tính hiệu dụng, thông lượng (throughput) bảo mật để so sánh với mạng có dây - Năm 2003, IEEE cơng bố thêm cải tiến chuẩn 802.11g mà truyền nhận thông tin hai dãy tần 2.4Ghz 5Ghz nâng tốc độ truyền liệu lên đến 54Mbps Thêm vào đó, sản phẩm áp dụng 802.11g tương thích ngược với thiết Định nghĩa mạng không dây Mục tiêu: Hiểu khái niệm mạng không dây, môi trường hoạt động mạng không dây WLAN loại mạng máy tính việc kết nối thành phần mạng không sử dụng loại cáp mạng thông thường, môi trường truyền thông thành phần mạng khơng khí Các thành phần mạng sử dụng sóng điện từ để truyền thơng với Các chuẩn mạng WLAN Mục tiêu: Giúp người học phân biệt chuẩn mạng không dây Các tính loại Các chuẩn mạng không dây tạo cấp IEEE + 802.11 : Đây chuẩn hệ thống mạng không dây Chuẩn chứa tất công nghệ truyền hành bao gồm Direct Sequence Spectrum (DSSS), Frequence Hopping Spread Spectrum (FHSS) tia hồng ngoại 802.11 hai chuẩn miêu tả thao tác sóng truyền (FHSS) hệ thống mạng khơng dây Nếu người quản trị mạng không dây sử dụng hệ thống sóng truyền này, phải chọn phần cứng thích hợp cho chuẩn 802.11 + 802.11b : Hiện lựa chọn phổ biến cho việc nối mạng không dây; sản phẩm bắt đầu xuất xưởng vào cuối năm 1999 khoảng 40 triệu thiết bị 802.11b sử dụng toàn cầu Các chuẩn 802.11b hoạt động phổ vô tuyến 2,4GHz Phổ bị chia sẻ thiết bị không cấp phép, chẳng hạn điện thoại khơng dây lị vi sóng- nguồn gây nhiễu đến mạng khơng dây dùng chuẩn 802.11b Các thiết bị 802.11b có phạm vi hoạt động từ 100 đến 150 feet (1 feet = 0,3048m) hoạt động tốc độ liệu lý thuyết tối đa 11 Mbit/s Nhưng thực tế, chúng đạt thông lượng tối đa từ đến Mbit/s (Thơng lượng cịn lại thường bị chiếm q trình xử lý thơng tin giao thức mạng kiểm sốt tín hiệu vơ tuyến) Trong tốc độ nhanh kết nối băng rộng DSL cáp đủ cho âm liên tục (streaming audio), 802.11b lại không đủ nhanh để truyền hình ảnh có độ nét cao Lợi 802.11b chí phí phần cứng thấp + 802.11a : Vào cuối năm 2001, sản phẩm dựa chuẩn thứ hai, 802.11a, bắt đầu xuất xưởng Không giống 802.11b, 802.11a hoạt động phổ vô tuyến GHz (trái với phổ 2,4GHz) Thông lượng lý thuyết tối đa 54 Mbit/s, với tốc độ tối đa thực tế từ 21 đến 22 Mbit/s Mặc dù tốc độ tối đa cao đáng kể so với thông lượng chuẩn 802.11b, phạm vi phát huy hiệu lực nhà từ 25 đến 75 feet lại ngắn phạm vi sản phẩm theo chuẩn 802.11b Nhưng chuẩn 802.11a hoạt động tốt khu vực đông đúc: Với số lượng kênh không gối lên tăng lên dải GHz, bạn triển khai nhiều điểm truy nhập để cung cấp thêm lực tổng cộng diện bao phủ Một lợi ích khác mà chuẩn 802.11a mang lại băng thông cao giúp cho việc truyền nhiều luồng hình ảnh truyền tập tin lớn trở nên lý tưởng + 802.11g : 802.11g chuẩn nối mạng không dây IEEE phê duyệt gần (tháng năm 2003) Các sản phẩm gắn liền với chuẩn hoạt động phổ 2,4GHz sản phẩm theo chuẩn 802.11b với tốc độ liệu cao nhiều - lên tới tốc độ tối đa lý thuyết sản phẩm theo chuẩn 802.11a, 54 Mbit/s, với thông lượng thực tế từ 15 đến 20 Mbit/s Và giống sản phẩm theo chuẩn 802.11b, thiết bị theo chuẩn 802.11g có phạm vi phát huy hiệu lực nhà từ 100 đến 150 feet Tốc độ cao chuẩn 802.11g giúp cho việc truyền hình ảnh âm thanh, lưới Web trở nên lý tưởng 802.11g thiết kế để tương thích ngược với 802.11b chúng chia sẻ phổ 2,4GHz Việc làm cho sản phẩm chuẩn 802.11b 802.11g hoạt động tương thích với Chẳng hạn, máy tính sổ tay với PC card khơng dây 802.11b kết nối với điểm truy nhập 802.11g Tuy nhiên, sản phẩm 802.11g có diện sản phẩm 802.11b bị giảm xuống tốc độ 802.11b Trong mạng 802.11a khơng tương thích với mạng 802.11b hay 802.11g, sản phẩm bao gồm kết hợp phổ vô tuyến 802.11a 802.11g cung cấp thứ tốt Đây tin tốt lành cho chuẩn 802.11a; môi trường gia đình, nơi mà tín hiệu vơ tuyến cần phải xuyên qua nhiều tường vật cản, tính 802.11g lựa chọn phạm vi hoạt động ngắn Phân loại mạng khơng dây Mục tiêu: Phân biệt loại mạng không dây Đặc điểm loại mạng, từ giúp xây dựng hệ thông mạng Wireless cho phù hợp 4.1 Mạng WPAN ( Cơng nghệ Blutooth) Là mạng vơ tuyến cá nhân Nhóm bao gồm cơng nghệ vơ tuyến có vùng phủ nhỏ tầm vài mét đến hàng chục mét tối đa Các cơng nghệ phục vụ mục đích nối kết thiết bị ngoại vi máy in, bàn phím, chuột, đĩa cứng, khóa USB, đồng hồ, với điện thoại di động, máy tính Các cơng nghệ nhóm bao gồm: Bluetooth, Wibree, ZigBee, UWB, Wireless USB, EnOcean, Đa phần cơng nghệ chuẩn hóa IEEE, cụ thể nhóm làm việc (Working Group) 802.15 Do chuẩn biết đến với tên IEEE 802.15.4 hay IEEE 802.15.3 4.2 Mạng WLAN Là mạng vơ tuyến cục Nhóm bao gồm cơng nghệ có vùng phủ tầm vài trăm mét Nổi bật công nghệ Wifi với nhiều chuẩn mở rộng khác thuộc gia đình 802.11 a/b/g/h/i/ Công nghệ Wifi gặt hái thành công to lớn năm qua Bên cạnh WiFi cịn tên nghe đến HiperLAN HiperLAN2, đối thủ cạnh tranh Wifi chuẩn hóa ETSI 4.3 Mạng WMAN Đây mạng vô tuyến thị Đại diện tiêu biểu nhóm WiMAX Ngồi cịn có cơng nghệ băng rộng BWMA 802.20 Vùng phủ sóng tằm vài km (tầm 4-5km tối đa) 4.4 Mạng WWAN Mạng vô tuyến diện rộng: Nhóm bao gồm cơng nghệ mạng thông tin di động UMTS/GSM/CDMA2000 Vùng phủ tầm vài km đến tầm chục km 4.5 Mạng WRAN Mạng vơ tuyến khu vực Nhóm đại diện công nghệ 802.22 nghiên cứu phát triển IEEE Vùng phủ có lên tầm 40-100km Mục đích mang cơng nghệ truyền thơng đến vùng xa xơi hẻo lánh, khó triển khai cơng nghệ khác Nó sử dụng băng tần mà TV analog không dùng để đạt vùng phủ rộng Kích phải chuột lên Internet Authentication Service chọn Register Server In Active Directory Hộp thoại xuất kích vào nút OK Kích phải chuột vào RADIUS Client chọn New RADIUS Client 83 Hộp thoại xuất hiện: điền thơng số hình kích chuột vào nút Next để tiếp tục Hộp thoại xuất nhập mật xác thực Raidus tít chọn Request must contain the Message Authenticator attribute kích vào nút Finish để kết thúc 5.Tạo User, cấp quyền Remote Access cho user cho computer Kích chuột vào nút Start Program Administrative Tools Active Directory Users and Computers kích phải chuột chọn New Orgnizational Unit 84 Tạo OU mới: Name = wifi Kích phải chuột vào OU wifi tạo chọn New User 85 Nhập tên user hình nhấn nút Next Thiết lập password cho user 86 Nhấn nút Finish để kết thúc 87 Kích chuột vào Computers Kích phải chuột vào PC02 chọn More hộp thoại xuất kích chọn vào wifi nhấn nút OK để kết thúc Kích phải chuột vào OU wifi chọn New Group để tạo group Nhập Group name = wifi, thông số hình 88 Kích phải chuột lên Group wifi hộp thoại xuất chọn tab Members kích chuột vào nút Add để thêm user u1 PC02 vào group Kích phải chuột vào user = u1 chọn Properties chọn tab Dial-in tít chọn Allow Access phép user u1 Remote Access vào domain Và làm tương tự PC02 89 6.Tạo Remote Access Policy Kích chuột vào nút Start Program Administrative Tools Internet Authentication Service kích phải chuột vào Remote Access Policy chọn New Remote Access Policy Hộp thoại xuất nhập tên policy = wifi kích nút Next 90 Chọn Wireless nhấn nút OK Hộp thoại xuất chọn Group kích chuột vào nút Add để thêm user wifi vào nhấn nút Next để tiếp tục 91 Chọn kiểu PEAP kích chuột vào nút Next Nhấn nút Finish để kết thúc 92 7.Cấu hình AP-wifi, khai báo địa Radius Server = 172.16.3.1 để xác thực Radius Server Login vào AP chọn Setup kích chuột vào Security Kích chuột vào Authentication Server 93 Khai báo địa Radius Server = 172.16.3.1, Shared Secret = 123 nhấn chuột vào nút Apply để hoàn tất 8.Kết nối PC-Client vào AP cách xác thực qua Radius Vào Network Connections kích phải chuột lên Wireless Network Connection chọn Properties kích chuột vào tab Wireless Networks chọn AP – khoacntt kích chuột vào nút Configuration hộp thoại xuất 94 Kích chuột vào tab Authentication tít chọn thơng số hình sau kích chuột vào nút Properties Hộp thoại xuất 95 96 TÀI LIỆU THAM KHẢO Nguyễn Nam Thuận, Thiết kế & giải pháp cho mạng không dây, NXB GTVT – Năm 2005 Tô Thanh Hải, Triển khai hệ thống mạng Wireless, NXB Lao Động – Quý I, Năm 2011 Website: www.vnpro.vn 97 ... sóng Mục tiêu: - Trình bày khái niệm mạng khơng dây; - Phân loại kiểu mạng không dây; - Thiết lập ứng dụng mạng không dây; - Mô tả chuẩn mạng không dây - Thực thao tác an tồn với máy tính Nội dung... mạng không dây 1 Các tầng mạng không dây 15 12 Kiến trúc mạng không dây 30 24 Bảo mật mạng không dây 13 Cộng 60 13 45 Bài TỔNG QUAN VỀ MẠNG KHƠNG DÂY Mã : MĐQTM1 7-0 1 Giới thiệu: Mạng khơng dây. .. dụng công nghệ mạng không dây thời đại mới; + Hiểu chuẩn mạng không dây; + Biết giải pháp kỹ thuật sử dụng để bảo mật cho mạng không dây - Về kỹ năng: + Thiết kế, xây dựng loại mơ hình mạng khơng
