奋斗吧！系统工程师第六卷轻松实践？兼职副业特别附录

    立华贴心的IT说明教室

    工兵「i是x，g是2，4……400是64，104是128……唔唔。」

    立华「你在一个人自言自语什么啊？怪恶心的。就算现在复习数学公式，人生也不能重来一次哦～你这一生已经注定走上过劳死的老路了。」

    工兵「请不要随便决定别人的一生好吗……真是的，这才不是数学，是关于工作的学习。」

    立华「工作？」

    工兵「我正在查询『无线区域网路』这个字眼哦。你想，前阵子Batter　Media的案子里不出现过11a和WEP之类的新用语吗？我听了之后不太了解，所以打算自己整理一下。」

    立华「哦？你还挺有心的嘛。然后呢？大致都理解了吗？」

    工兵「个……好像愈查愈混乱了。」

    立华「啥？为什么啊？」

    工兵「唔，因为太多莫名其妙的字眼了。例如：802.1a和802.1x那一个比较好？WPA、TKIP和Enterprise该选哪一种？SSID是什么？频道又是哪个……我的脑袋都快爆柞了。」

    立华「唉……你把不同类的用语混在一起，当然会搞不清楚了。像这种时候就要纵整体的相关技术出发，综观这些用语是属于那个分类。」

    工兵「分类……吗？」

    立华「没错，例如就像这样，整理成表格的形式。」

    参考下图

    ┌───────────────────────────────────────┐

    │无线网路技术的分类　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　│

    │　　　　　　　　←低规格　　　　　　　　　　　　　　　　　　　　　高规格→　　│

    ├───────┬──────┬───────┬────────┬───────┤

    │无线标准　　　│IEEE802.11b │IEEE802.11g 　│IEEE802.11a　　│IEEE802.11n　 │

    │（速度、频率）│　　　　　　│　　　　　　　│（不易受干扰）　│　　　　　　　│

    ├───────┼──────┼───────┼────────┼───────┤

    │安全标准　　　│WEP　　　　 │WPA　　　　　│WPA2　　　　　│　　　　　　　│

    ├───────┼──────┼───────┼────────┼───────┤

    │验证方式　　　│开放系统　　│共用金钥　　　│Personal　　　　│Enterprise　　│

    │　　　　　　　│（WEP）　　 │（WEP）　　　│（预先共用金钥）│（数位凭证等）│　

    ├───────┼──────┼───────┼────────┼───────┤

    │加密方式　　　│WEP　　　　 │WEP　　　　　│TKIP　　　　　　│AES　　　　　 │

    │　　　　　　　│（40/60bit）│（104/128bit）│　　　　　　　　│　　　　　　　│

    └───────┴──────┴───────┴────────┴───────┘

    工兵「奇怪？还挺简洁的嘛。」

    立华「就像你看到的，11a或bg这些东西是传输类的，WPA或WEP则是安全标准哦。这两个是完全不同的类别，所以不要把它们混为一谈。毕竟有人在11a使用WEP，同时也有人会拿11b来采用WPA。」

    工兵「原来如此……分类本身就不一样吗？对了，刚才说的传输类是什么？是速度吗？」

    立华「没错，就是决定速度多寡和使用的频率。例如11b是使用2.4GHz频率，只能跑到11Mbps的速度：而11n则可以用到5GHz频率，能跑出150～600Mbps的速度。一般所指的无线网路快慢、容不容易连上网等，就是这类的问题。」

    工兵「那么安全标准呢？」

    立华「如字面所述，是一种确保无线传输安全性的架构。虽然有802.11i这个业界标准，但设定起来相当复杂，所以我们实际上用的是WPA或WPA2这类的简易版。然后，接下来是重点。一个安全标准不一定会搭配特定的加密或验证方法来使用。」

    工兵「咦？这怎么说？难道可以让用户自行选择？」

    立华「没错，就算选用WPA2的安全标准，之后也可以单独指定加密方式为AES或TKIP。这就是无线网路设定复杂的原因所在。当被问到。『WPA、AES和PSK，哪一个比较安全？』时，无法单纯地回答『这个』。」

    工兵「啊啊……原来如此，在安全标准里，WPA比WEP安全许多。而AES是属于加密方式，所以比较的对象就变成TKIP了。」

    立华「没错，验证方式也是一样的。若是WPA2的话，在选择WPA？2后紧接就是决定要Personl或Enterprise。也就是视实际需求，看看是采用数位凭证或动态密码来进行验证。」

    工兵「对不起，Personl或Enterprise是什么东西，我完全搞不懂

    ……」

    立华「简单来说，Enterprise是架设验证伺服器来验证用户和终端装置，而Persona则是透过预先设定在AP及终端装置上的共用金钥来验证，两者间的差别就在于此。一般家庭所使用的方式主要为Personal哦。毕竟私人要架设验证伺服器得花费不少功夫。」

    工兵「啊，莫非……那个预先共用金钥（PSK），指的就是设定在Windows上面的安全性金钥？」立华「没错。换成是iphone，它的名称就叫『密码』。这些未经统一过的用语虽然很麻烦，但只要有基本的了解，大致上都能想像位置在哪才对。至于SSID和频道并不是标准，而是它们所属分类的设定和参数。像这样子串联起来后，是不是就有个全盘性的了解了？」

    工兵「原来如此……嗯嗯……总之可以整理成这样对吗？」

    参考下图

    立华「没错没错，哦——你都听懂了嘛。怎么啦，樱坂，突然有点工程师的架势了。」

    工兵「啊哈哈，毕竟我也经历过不少的大风大浪，知道该怎么抓重点了。哦呵呵，有能力的工程师，哦呵呵呵！」

    立华「唉……（这家伙怎么有点得意忘形了）」

    工兵「了解这些东西后，应该就能自己一个人架设无线区域网路了吧。例如单楼层，十几台用户端程度的基础建设，顺便还可以将连接有线区域网路的路由器一并置换——」

    立华「……怎么回事？我怎么觉得有股冷意。」

    今天的SE小常识

    ·无线区域网路的组成大致分为「传输方式」、「安全标准」、「加密方式」、「验证方式」四项。

    ·针对某一安全标准，其「加密方式」以及「验证方式」并非都是固定，需要个别选择并设定。

    ·验证方式的Enterprse与Personal，其差别在于是否架设专用的验证设备。

    ·总之，室见的不祥预感通常很准。

GGO首页返回顶部我的书架加入书架章节错误论坛快讯论坛报道最近更新

奋斗吧！系统工程师 第六卷 轻松实践？兼职副业 特别附录

奋斗吧！系统工程师第六卷轻松实践？兼职副业特别附录