CCNA-WLAN和IPv6

• 无线局域网（wireless lan，WLAN）
  • IEEE802.11无线标准
  • 无线技术相关机构
  • 无线拓扑
  • 无线关联过程
  • 无线安全
    • 开放访问
    • SSID，WEP和MAC地址认证
    • WPA和WPA2预共享密钥
• IPv6
  • 概述
    • 优点
    • 报头格式
    • 地址表示方式
  • 地址分类
  • 分配地址的方式
    • 手动配置
    • EUI-64配置
    • 无状态自动配置
    • DHCPv6配置
  • 路由协议配置
    • RIPng配置
    • EIGRPv6配置
    • OSPFv3配置
  • 过渡技术
    • 双协议栈
    • 6to4隧道
    • NAT-PT

无线局域网（WLAN）

IEEE802.11无线标准

无线标准以相关特点的对比如下表:

	802.11a	802.11b	802.11g	802.11n
频段（GHz）	5.7	2.4	2.4	2.4/5
信道	最多23	3	3
调制技术	OFDM	DSSS	DSSS/OFDM	MIMO-OFDM
速度（Mbit/s）	54	11	11/54	248
优点	距离35m；速度快，不易受干扰	距离35m；成本低，覆盖范围广	距离35m；速度快，范围广，不易受阻挡	距离70m；数据传输快；扩大的覆盖范围
缺点	成本高，范围小	速度慢，易干扰	易干扰

*DSSS表示直接序列扩频；OFDM表示正交频分复用

**MIMO-OFDM多路输入多路输出正交频分复用

无线技术相关机构

无线技术相关机构及其职责如下表：

名称	职责
ITU-R	管理RF波段和卫星轨道分配
IEEE	规定如何调试射频来传送信息
Wi-Fi联盟	确保供应商生产的设备可互操作

无线拓扑分类

无线拓扑如下表：

无线设备	拓扑模式	构成单位	覆盖区域
没有接入点	对等	独立基本服务集（IBSS）	基本服务区（BSA）
一个接入点	基本架构	基本服务集（BSS）	基本服务区（BSA）
一个以上接入点	基本架构	基本服务集（BSS）	扩展服务区（ESA）

无线关联过程

下面是无线关联的过程：

信标（beacon）无线网络通告其存在性的帧

探测（probe）信号 客户端用来检查网络的帧

身份验证（authenticate）通过某种验证机制对客户单进行验证

关联（associate）接入点和客户端建立链路的过程

特别注意以上术语

无线安全

开放访问

开放访问就是不需要认证

WEP共享密钥加密

其缺点在于加密数据所用算法容易被破解和可扩展性问题，因为32位密钥是人工管理必须手动输入密钥

WPA和WPA2预共享密钥

802.11i规定了两种加密机制分别是TKIP和AES，他们分别被纳入到Wi-Fi联盟的WPA和WPA2认证中。另外，带TKIP的PSK或PSK2相当于WPA，而带AES的PSK和PSK2相当于WPA2

IPv6

概述

优点

优点如下所示：

• 改进的ip地址：更改了全局连接性和灵活性；更好的路由聚合的ip前缀；没有广播；多宿主主机提高连接的可靠性；自动配置；公有私有地址重新分配无需地址转换；简化了编址和修改机制
• 简化的报头：路由选择效率更高；无需处理校验和；扩展报头更简单；提供流标签无需检查传输层就可识别数据流
• 增强的移动性和安全性
• 丰富的过渡方式：双协议栈；6to4隧道；NAT-PT

报头格式

3个基本字段和5个新增字段

地址表示方式

IPv6的地址是以分号分隔16位为一个字段以十六进制表示的，可以省略开头的0不写，连续为0的字段用“：：”简化，如地址FF01:0034:5678:0000:0000:1234:0000：0001可以简写成FF01:34:5678::1234:0:01，注意多个连续0的字段只能有一个段简写

地址分类

地址分类如下表：

名称	作用	范围
单播地址	传送到单个网络接口，就是一对一的地址，又分为全球单播地址，链路本地地址和本地唯一地址	全球单播地址2000::/3 本地唯一地址FC00::/7 链路本地单播地址FE80::/10
组播地址	发送到由组播地址识别的所有接口，一对多的地址	FF00::/8
任播地址	一对多个中的一个地址
未指定地址	本机地址，用于自身地址未知时	::
环回地址	相当于Ipv4中的127.0.0.1	::0

分配地址的方式

手动配置

就是直接通过ipv6 addr 命令来指定

EUI-64配置

知道那个IPv6地址前缀部分并派生接口ID，64位接口ID派生方法是在MAC地址的中间插入16位，为FFFE

无状态自动配置

过程开始从路由器学习到前缀信息，然后类似EUI-64配置在MAC地址中间插入16位的FFFE，另外填充过程中会更改接口ID从左往右数第7位的值，如果是本地唯一地址则将其改为0，如果是全球唯一地址则更改为1，这样就完成了无状态的自动配置

DHCPv6配置

类似IPv4中的DHCP

路由协议的配置

需要指出的是所有路由协议都是在原先的基础上做了扩展，只是去掉了广播地址，使用组播地址发送更新。路由协议的配置都很类似，首先在全局配置i模式下开启路由协议，然后再接口配置模式下指定开启参与路由协议功能

RIPng配置

• （config）#ipv6 router rip process-number
• （config-if）#ipv6 rip process-number enable

EIGRPv6配置

• （config）# ipv6  router eigrp process-number
• （config-rtr）#no  shutdown
• （config-if）#ipv6 eigrp process-number

OSPFv3配置

• （config）#ipv6routerospf process-number
• （config-rtr）#router-id router–id
• （config-if）#ipv6 ospf 10 area 0

过渡技术

双协议栈

在路由器上同时运行两个版本的ip协议，全局开启IPv6然后在一个接口上既配上IPv4地址也配上IPv6地址

6to4隧道

在IPv4公共网络上传输IPv6的数据流，也就是将IPv6数据包封装到IPv4数据包中，只在IPv6网络的出口上做设置

NAT-PT（NAT-protocol translation）

类似NAT只是转换前的地址是IPv6地址，也可以做静态，动态和端口地址转化（PAT）