WDS、WPS及WIFI2.4/5G相关

74 阅读 0 评论 49 点赞

我是靠谱客的博主专注仙人掌，最近开发中收集的这篇文章主要介绍WDS、WPS及WIFI2.4/5G相关，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

WIFI2.4G、5G

2.4G无线模块（英文：2.4Ghz RF transceiver / receiver module）工作在全球免申请ISM频道2400M-2483M范围内。2.4GHz无线技术包括很多，只要工作

2.4GHz 无线技术包括很多，只要工作在这一频段的无线技术都统称为 2.4GHz 无线技术，同样，笔记本里面的 802.11b/g/n 无线，也是 2.4GHz 无线技术中的一种，传输协议都不一样。

802.11ac 是工作在5G频率。但是工作在5G不一定就是802.11ac，还可以是802.11a或者802.11n，802.11n标准可以选择工作在5G也可以工作在2.4G。

WIFI几种加密方式：

WEP是Wired Equivalent Privacy的简称，又称无线加密协议（Wireless EncryptionProtocol），是对在两台设备间无线传输的数据进行加密的方式，用以防止非法用户窃听或侵入无线网络。由于WEP业已证明的不安全性，在802.11i协议完善前，采用WPA为用户提供一个临时性的解决方案。该标准的数据加密采用TKIP协议(TemporaryKey Integrity Protocol)，认证有两种模式可供选择，一种是使用802.1x协议进行认证；一种是称为预先共享密钥PSK(Pre-Shared Key)模式。

WPA（Wi-Fi 访问保护）标准作出了一些重大变革，其中包括消息完整性检查（确定接入点和客户端之间传输的数据包是否被攻击者捕获或改变），和临时密钥完整性协议（TKIP）。 TKIP 采用的包密钥系统，比 WEP采用的固定密钥系统更加安全。 TKIP协议最后为高级加密标准（AES）所取代。

Wi-Fi 访问保护 II，WPA标准于2006年正式被 WPA2 取代。WPA 和 WPA2 之间最显着的变化之一是强制使用 AES算法和引入 CCMP （计数器模式密码块链消息完整码协议）替代 TKIP。

针对目前的路由器（2006以后）， Wi-Fi安全方案如下（从上到下，安全性依次降低）：

· WPA2 + AES

· WPA + AES

· WPA + TKIP / AES（ TKIP仅作为备用方法）

· WPA + TKIP

· WEP

· Open Network开放网络（无安全性可言）

理想情况下，你会禁用 Wi-Fi 保护设置（ WPS ），并设置你的路由器 WPA2 + AES 。列表中的其它方案的安全性依次降低。

WPS

在有些客户端或路由器上，WPS也称为WSC(Wi-Fi简单设置)。

WPS是由Wi-Fi联盟所推出的全新Wi-Fi安全防护设定标准。要使用WPS功能必须确保无线路由器和无线网卡都带有WPS功能。WPS有两种使用方式。一键设定加密方式（PBC）1，设置路由器的Internet连接，确保路由器能正常上网2，按下路由器的WPS按钮，启动WPS功能，可以看到WPS灯开始闪烁3，在client的WPS设置页面，点击“重新扫描”按钮，查看无线扫描列表4，选择扫描列表中的无线网络，点击“PBC”按钮5，按下网卡PBC设置之后，可以看到WPS设置界面左下角有一个进度条，当进度条结束之后无线网卡已经通过WPS安全地接入了该网络。通过WPS后，下次连接无线网络时不需要重复操作就可以连接该网络了。WPS PIN码方式1，在网卡WPS设置页面，点击“更新”按钮随机生成Pin码2，将随机生成的PIN码填写到路由器——无线设置——WPS——PIN码，点击“保存”启动WPS功能3，在网卡WPS设置页面，点击“重新扫描”按钮，查看无线扫描列表，选择扫描列表中的Tenda wps，点击“Pin”按钮4，通过上述操作无线客户端已经安全地连接到了该网络

WPS作用：用于简化Wi-Fi无线的安全设置和网络管理。它目前支持两种模式：个人识别码(PIN)模式和按钮(PBC)模式。

要使用WPS按钮建立无线网络连接，需要满足以下条件：

1、当前的无线网络安全模式为WPA2-PSK或WPA-PSK/WPA2–PSK混合模式。

2 、您需要连接的无线终端设备（例如：笔记本电脑、平板电脑、手机等）具有 WPS 按钮功能。这个 WPS 按钮可以是物理上的硬件按钮，也可以是软件中的模拟按钮。

WDS

WDS全名为Wireless Distribution System，即无线分布式系统。
功能：通过在无线路由器上开启WDS功能，让其可以延伸扩展无线信号，从而覆盖更广更大的范围。说白了WDS就是可以让无线AP或者无线路由器之间通过无线进行桥接（或中继），而在中继的过程中并不影响其无线设备覆盖效果的功能。这样我们就可以用两个无线设备，让其之间建立WDS信任和通讯关系，从而将无线网络覆盖范围扩展到原来的一倍以上。

WDS的目的是延伸无线网路，区分成无线桥接（Bridge）与无线中继（Repeater）两种不同的应用。

brideg是指 LAN1-->AP1-->Wireless-->AP2-->LAN2，AP1与AP2分别接到区域网路 (有线)中，AP1/AP2中间是用无线接起来的，此时无线网路只有AP1到AP2中，其他NB不能利用无线连线。
桥接的目的是为了连接两个不同的局域网络，桥接两端的AP（或无线路由器，下同）只与另一端的相对AP沟通，不接受其他无线网络设备的连接。

repeater是指 LAN-->AP1-->Wireless-->AP2-->Wireless，AP1/路AP2利用无线连起来外，AP1/AP2也提供无线网给NB用，只是在AP2提供的无线网路速度会减半。
中继的目的则是为了扩大同一个无线局域网络的覆盖范围，中继用的AP同时也接受其他无线网络设备的连接。
一般具备WDS功能的AP或无线路由器都支持这两种功能，究竟选择哪一种连接方式，大家可灵活选用。
要实现WDS功能，除了必需具备至少两个WDS功能的AP或无线路由器外，在设置时两个或多个AP或无线路由器使用的无线信道（Channel）、安全机制必须相同，必须互设对方的wireless MAC address。以某品牌的无线路由器为例，在具体设置时可进入AP或无线路由器的WEB配置页面，选中Configure（配置）选项，将Auto Channel Select（自动信道选择）设为disabled（禁用），确保两或多台无线路由器的信道相同。