第11节 无线基础
中国的无线网加密标准
我国制定的关于无线局域网安全的强制标准是WAPI
无线局域网鉴别和保密体系(WAPI)是一种安全协议，同时也是中国无线局域网安全强制性标准
WAPI （Wireless LAN Authentication and Privacy Infrastructure）是无线局域网鉴别和保密基础结构，是一种安全协议，同时也是中国无线局域网安全强制性标准，最早由西安电子科技大学综合业务网理论及关键技术国家重点实验室提出。
WAPI 像红外线、蓝牙、GPRS、CDMA1X等协议一样，是无线传输协议的一种，只不过跟它们不同的是它是无线局域网（WLAN）中的一种传输协议而已，它与802.11传输协议是同一领域的技术。
无线个域网简介
无线个域网(Wireless Personal Area Network，WPAN)是为了实现活动半径小、业务类型丰富、面向特定群体、无线无缝的连接而提出的新兴无线通信网络技术。主要技术有
- 蓝牙
- UWB(超宽带）即802.15.3a技术
- Zigbee
- RFID 俗称电子标签
WiFi不属于无线个域网
IEEE802.1x是一种基于端口的认证协议
IEEE802.Ix协议实现基于端口（MAC地址）的访问控制。认证系统对连接到链路对端的请求者进行认证。一般在用户接入设备上实现802.1x认证。在认证通过之前，802.1X只允许EAPoL(基于局域网的扩展认证协议）数据通过设备连接的交换机端口；认证通过以后，正常的数据可以顺利地通过以太网端口。
VLAN的划分方式
VLAN的划分方式有多种，但并非所有交换机都支持，而且只能选择一种应用。
以下是按照您的描述整理出的VLAN划分方式及其特点的表格：
| VLAN划分方式 | 描述 | 特点 | 分类 |
|---|---|---|---|
| 根据端口划分 | 依据交换机端口分配VLAN成员资格 | 静态划分 最常用 配置简单，适用于固定位置设备 |
静态VLAN |
| 根据MAC地址划分 | 每个主机的MAC地址决定其VLAN归属 | 动态划分 设备位置改变无需重新配置 基于终端硬件识别 |
动态VLAN |
| 根据网络层上层协议划分 | 使用主机的网络层地址或协议类型划分 | 动态划分 不受物理位置限制 适合多协议环境 |
动态VLAN |
| 根据IP组播划分 | 将一个IP组播组视为一个VLAN | 动态划分 灵活，可扩展至广域网 不适用于本地效率要求高的场景 |
动态VLAN |
| 基于策略的VLAN | 根据预设规则自动分发VLAN | 动态划分 智能分配 管理便捷，适应性强 |
动态VLAN |
注意：
- “静态划分”指需要手动配置，并且除非重新配置，否则不会随终端移动而变化。
- “动态划分”则是根据某些实时条件（如MAC地址、IP地址、协议类型、策略等）自动调整VLAN成员资格。
AP的作用
在无线局域网中，AP的作用是无线接入，但通常使用的无线路由器则增加了路由等更加复杂的功能。
物联网使用的无线传感器网络技术ZigBee
ZigBee是一种低速短距离传输的无线网上协议，适合于固定的、手持的、或移动的电子设备，这些设备的特点是使用电池供电，电池寿命可以长达几年时间，通信速率可以低至9.6Kb/s，从而实现低成本的无线通信。
下题解析内容
