Trådløst nettverksterminologi for CCENT-sertifiseringseksamen - dummies

En del av CCENT-sertifisering All-In- One For Dummies Cheat Sheet

Ved sin mest grunnleggende, trådløs kommunikasjon er sending og mottak av data gjennom airwaves. Men CCENT-sertifiseringseksamen forventer at du forstår trådløs terminologi og konsepter. Følgende er noen viktige punkter for å huske på eksamen:

Kjenn følgende organisasjoner som bidrar til å definere trådløst:

• Institutt for elektriske og elektroniske ingeniører (IEEE): Oppretter trådløse standarder, for eksempel 802. 11a / b / g / n

• Federal Communications Commission (FCC): Regulerer bruken av trådløse enheter (lisenser for frekvenser)

• WiFi-Alliance: Sikrer kompatibilitet for trådløse komponenter. WiFi-Alliance er ansvarlig for testing og sertifisering av trådløse enheter.

Kjenn de to trådløse nettverkene:

• Ad hoc-modus: Ingen trådløst tilgangspunkt brukes. De trådløse klientene kommuniserer i et peer-to-peer-miljø.

• Infrastrukturmodus: Bruker et trådløst tilgangspunkt

Kjenn IEEE-standarder for trådløs:

• 802. 11a: En trådløs standard som bruker 5 GHz-frekvensområdet og kjører til 54 Mbps.

• 802. 11b: En trådløs standard som bruker frekvensområdet på 2 4 GHz og kjører på 11 Mbps. WiFi-standarden ble opprettet og 802. 11b er en del av denne standarden. Dette er frekvensen som brukes av trådløse telefoner og mikrobølger, slik at du kan oppleve forstyrrelser fra disse enhetene. Som en korreksjon kan du endre kanalen til det trådløse nettverket eller kjøpe telefoner som bruker en annen frekvens.

• 802. 11g: En trådløs standard som er kompatibel med 802. 11b, som også bruker frekvensområdet på 2 4 GHz og kjører på 54 Mbps.

• 802. 11n: En ny trådløs standard som kan bruke enten frekvensområdet 2 4 GHz eller 5 GHz frekvensområdet og er kompatibelt med 802. 11a / b / g. 802. 11n har en overføringshastighet på ca. 150 Mbps.

Andre trådløse betingelser som skal kjennes for eksamen:

• Basic Service Set (BSS): Et trådløst nettverk bestående av ett tilgangspunkt ved hjelp av en SSID. Hvis du hadde tre tilgangspunkter, hver bruker en annen SSID, så ville dette være tre BSS-nettverk.

• Utvidet tjenestesett (ESS): Et trådløst nettverk som omfatter flere tilgangspunkt med samme SSID.

Pass på å vite konfigurasjonskravene for å konfigurere en ESS:

• SSID på hvert tilgangspunkt må være det samme.

• Utvalget av tilgangspunkter må overlappe med 10% eller mer.

• Hvert tilgangspunkt må bruke en annen kanal.

Kjenn forskjellen mellom de forskjellige trådløse krypteringstyper:

• WEP (Wired Equivalent Privacy): En gammel trådløs krypteringsprotokoll som innebærer konfigurering av en forhåndsdelt nøkkel på tilgangspunktet og den trådløse klienten som brukes å kryptere og dekryptere data. WEP bruker RC4-krypteringsalgoritmen med den forhåndsdelte nøkkelen og anses ikke som sikker på grunn av måten nøkkelen brukes på. WEP støtter 64-biters og 128-biters kryptering.

• WiFi-beskyttet tilgang (WPA): Forbedringen på WEP som legger til TKIP-protokollen for å utføre nøkkelrotasjon for å forbedre det faktum at WEP bruker en statisk nøkkel. WPA har to moduser: p Personlig modus innebærer konfigurering av en forhåndsdelt nøkkel, og Enterprise-modus kan bruke en autentiseringsserver som RADIUS.

• WiFi Protected Access 2 (WPA2): Forbedres ved WPA ved å endre krypteringsalgoritmen til Advanced Encryption Standard (AES) og støtter både personlig modus og bedriftsmodus.

Følgende er noen viktige punkter om beste praksis for å forbedre sikkerheten til det trådløse nettverket ditt:

• Deaktiver trådløs: Hvis du ikke bruker trådløs, må du deaktivere trådløs funksjonalitet på den trådløse ruteren.

• Endre SSID: Pass på at du endrer SSID til noe meningsløst. Du vil ikke at SSID settes til en verdi som vil hjelpe hackeren til å identifisere bygningen du er i, fordi han kunne bevege seg nærmere bygningen for å få et sterkere signal.

• Deaktiver SSID-kringkasting: Etter deaktivering av SSID-kringkasting. ruteren vil ikke annonsere eksistensen av det trådløse nettverket. Dette gjør det vanskeligere for noen å koble seg fordi de må konfigurere klienten manuelt for SSID-navnet.

• Implementer MAC-filtrering: MAC-filtrering lar deg begrense hvem som kan koble til det trådløse nettverket ved hjelp av MAC-adressen til nettverkskortet.

• Implementere kryptering: Pass på å kryptere trådløs trafikk med WEP, WPA eller WPA2. WPA2 er den sikreste av de tre.