4/11/2008

Redes inalmbricas
M.I.HomeroGarcaTapia
homerog@uaem.mx

PROXIMCERTIFIEDWIFIENGINEER PROXIMCERTIFIEDBROADBANDTECHNICIAN PROXIMCERTIFIEDHOTSPOTSPECIALIST

Medios de transmisin
Par trenzado Pares trenzados apantallados y sin apantallar Cable coaxial Fibra ptica Transmisin inalmbrica (Wireless LAN / WAN)

4/11/2008

CableVs.Wireless

MACS2005

4/11/2008

MACS2005

MACS2005

4/11/2008

QueTecnologaymediosde transmisinseleccionar?

MACS2005

EstndaresyConceptostcnicosde WLAN

MACS2005

4/11/2008

WirelessLANWLAN

Wide Area Network

MACS2005

WLAN
Es la interconexin de equipos de computo utilizando ondas de radio. Las redes LAN alambricas comnmente utilizan el estndar 802.3. Las redes LAN inalmbricas actualmente utilizan 802.11b, el actual 802.11a/g y el draft de 802.11n. Las redes inalmbricas son una extensin de la redes alambricas y brindan los beneficios de tecnologas de informacin para utilizarlas en lugares donde no existe cable. cable

MACS2005

4/11/2008

WLAN
Las redes inalmbricas se diferencian de las convencionales principalmente en la Capa Capa Fsica Fsica y la Capa de Enlace de Datos, segn el modelo de referencia OSI. La capa fsica indica como son enviados los bits de una estacin a otra. La capa de Enlace de Datos (d (denominada i d MAC), MAC) se encarga de d describir d ibi como se empaquetan y verifican los bits de modo que no tengan errores
MACS2005

Quesonlasredesinalmbricas
Utilizan medios no guiados , principalmente el aire. Se radia energa electromagntica por medio de antenas (RF). Hay dos configuraciones para la emisin y recepcin de esta energa : direccional y omnidireccional .

MACS2005

4/11/2008

RadioFrecuencia
Cuando se varia la amplitud o la f frecuencia i d de una seal l electromagntica, se puede transmitir informacin dentro de la onda. Los sistemas bsicos de radio estn compuestos de un (a): Fuente de poder o batera Transmisor con un modulador para colocar informacin en la seal. Amplificador Antena para colocar y recuperar la seal del aire Receptor para escuchar la seal.

MACS2005

Modulacin
Las ondas de radio transportan informacin desde una localidad hacia otra. La frecuencia de radio que proporciona el transporte se le conoce como portadora. La informacin que ser transportada se mezcla con la frecuencia de la portadora por medio de un proceso conocido como modulacin. Es el proceso de alterar la amplitud, amplitud frecuencia o fase de una seal portadora de tal manera que nos permita agregar los datos.

MACS2005

4/11/2008

Modulacin
El objeto de la transmisin se denomina seal moduladora d l d y a lo l que le l permite it viajar i j se le l denomina seal portadora. Es decir, la tcnica de modulacin permite hacer viajar informacin por sitios donde no viajan j en condiciones normales.

MACS2005

Tcnicasdemodulacin
Lastcnicasdemodulacinenelmundo analgico l i ydigital di it lson:
ModulacinporAmplitud ModulacinporFrecuencia ModulacindeFase

MACS2005

4/11/2008

Amplitudmodulada
La amplitud, p , o el tamao de la onda senoidal de la frecuencia portadora se incrementa o disminuye al mismo ritmo de la forma de onda de la seal de voz. La Amplitud modulada es susceptible al ruido.

MACS2005

FrecuenciaModulada
Frecuencia modulada se desarrollo para superar los problemas de ruido de AM. FM varia la frecuencia de la onda portadora al mismo ritmo que la forma de onda de la seal de voz.

MACS2005

4/11/2008

Modulacindefase
La modulacin de fase es el proceso en el cual la fase de la portadora es modificada de acuerdo a la misma caracterstica de seal modulada.

MACS2005

Caractersticasdeonda
Ondas de radio, sonido y liquido comparten las l mismas i caractersticas. i Todas ellas pueden ser medidas en amplitud, frecuencia y longitud de onda. Amplitud: es el tamao o magnitud de un voltaje o de una forma de onda. Frecuencia: es una funcin peridica, es el numero de ciclos o eventos por unidad de tiempo. Esta puede ser definida tambin como el numero de ciclos que ocurren en un segundo. Longitud de onda: es la distancia entre las puntas de una fase.

MACS2005

10

4/11/2008

Longituddeonda
La longitud de onda esta relacionada con la frecuencia f f y la velocidad c c por medio de la formula: = c/f (en unidades cm, mts, etc). Nota: c es la velocidad del medio (Luz = 300, 000, 000 m/s) a travs del cual viaja la informacin

MACS2005

Beneficios de WLAN
Movilidad Conexin en viajes de negocios Administracin de redes lgicas Educacin (estudiantes - campus) I t Internet t en el l hogar h

MACS2005

11

4/11/2008

Que son las Wireless LAN?

Locales Locales, no rea amplia Se utilizan en coberturas intra - edificio o campus para usuarios mviles. Se utilizan para interconexin de edificios dentro de un rea geogrfica comn. Radio o infrarojo. No requieren licencia.
MACS2005

Frecuencias para WLAN

MACS2005

12

4/11/2008

Componentes comunes WLAN

Access Point : Dispositivo central de una WLAN que mediante sistema de radio frecuencia se encarga de recibir informacin de diferentes estaciones mviles para su centralizacin, o bien para su enrutamiento.

MACS2005

Componentes comunes WLAN

Adapter: p Tarjeta j de red ( (con conectividad LAN) pero diseada y optimizada para entornos inalmbricos. Dependiendo de la arquitectura de la PC existen varios modelos: PCI, PCMCIA, USB/ISA adapter for use in Desktop PCs.

MACS2005

13

4/11/2008

Antenas y cables
Basic Antenna Types Omni Direction Directional Directional Dispositivo capaz de radiar y recibir ondas de radio.

Omni

Patch

Yagi

Dish

MACS2005

Applications
FromaverysimplePeerto Peernetwork

toanAPbasednetwork APusuallyactsasa bridgebetweenwireless andawiredexisting network

tolargeroamingnetworks SeveralAPsproviding extendedcoverageareas

MACS2005

14

4/11/2008

EstndaresparaWLAN

Estndar 802.11b 802.11a 802.11g

Velocidad mxima 11 Mbps 54 Mbps 54 Mbps

Interface de aire DSSS OFDM OFDM/DSSS

Ancho de banda de canal 25 MHz 25 MHz 25 MHz

Frecuencia 2.4 GHz 5.0 GHz 2.4 GHz

MACS2005

MACS2005

15

4/11/2008

FHSS( Espectro Amplio mediante Saltos de Frecuencia)

FHSS: al igual que Ethernet los datos son divididos en paquetes de informacin, solo que estos paquetes son enviados a travs de varias frecuencias, esto es conocido como hopping pattern, la intencin de enviar la informacin en varias frecuencias es cuestin de seguridad, ya que si la informacin fuera enviada por una sola frecuencia seria fcil interceptarla. interceptarla

MACS2005

DSSS(Espectro Amplio mediante Secuencia Directa)

A diferencia de FHSS no requiere q enviar la informacin p por varias frecuencias, la manera en que DSSS logra esto es mediante un transmisor; cada transmisor agrega bits adicionales a los paquetes de informacin y nicamente el receptor que conoce el algoritmo de estos bits adicionales es capaz de descifrar los datos. DSSS distribuye la secuencia de bits en un rango de frecuencias (catorce canales). Cada canal tiene un ancho de 22 MHz y un espaciado p entre ellos de 5 MHz. Es precisamente el uso de estos bits adicionales lo que permite a DSSS transmitir informacin a 10 o mas Mbps.

MACS2005

16

4/11/2008

OFDM
Multiplexacin de Divisin de Frecuencia Ortogonal ( (OFDM) ) La tcnica de espectro disperso de OFDM distribuye los datos en un gran nmero de carriers que estn espaciados entre s en distintas frecuencias precisas. Ese espaciado evita que los demoduladores vean frecuencias distintas a las suyas propias. p p OFDM, divide la frecuencia disponible en subcanales, el emisor divide el mensaje en tramas de datos y usa todos los canales de manera simultnea para transmitir de manera paralela. El receptor combina las tramas que llegan en cada subcanal para restaurar el mensaje a su estado original.

MACS2005

Preguntas
QueesWLAN? CualeselsignificadodeISM Menciona3tiposdemodulacin Aquesellamaportadora? Menciona3tiposdeantenas CualessonlosbeneficiosdeWLAN 2componentes t d deWLAN

MACS2005

17

4/11/2008

IEEE802.11b
802.11b utilizalatcnicadetransmisin DSSSin i 2.4 2 4Ghz Gh Emitidoen1999 Puedetransmitiravelocidadesde5.5y11 Mbps. UtilizalatcnicademodulacinCCK (ComplementaryCodeKeying).

MACS2005

Definicindecanal802.11b
Son utilizados para evitar interferencia entre equipos de radio frecuencia. frecuencia Opera en 2.4 Ghz, en la banda ISM de los 2400 2484.5 Mhz, requiriendo una banda de frecuencia de aproximadamente 22 Mhz por canal. .

MACS2005

18

4/11/2008

802.11bChannelMap
World Wide Band
915 MHz 2 4 GHz 2.4 5 8 GHz 5.8

26 MHz

84.5 MHz

125 MHz

2401

1 2412
2406

2423

2426

6 2437
2431

2448

2451

11 2462
2456

2473

2 2417
2411

2428

7 2442
2436

2453

12 2467
2461

2478

3 2422
2416

2433

8 2447
2441

2458

13 2472
2473

2483

Channel number Top p of channel

4 2427
2421

2438

9 2452
2446

2463

14 2484

2495

5 2432 2430

2443

10 2457 2460

2468

Center frequency Bottom of channel

2400

2410

2420

2440

2450

2470

2480

MHz

ISM Band
MACS2005

Loscanalesde802.11bOverview

Elestndarprev14canalesde22MHzdeamplitud

elFCCsoloutilizalosprimeros11 enEspaasoloel10yel11
3canalesquenosolapan(1,6,11) dataratede11Mbps Trespuntosdeaccesopuedenestarcercaparaobteneruntotalde33Mbpsde throughputagregado

MACS2005

19

4/11/2008

Modulacinyvelocidadde802.11b

Data Rate Modulatio (Mbps) n Type 1 DBPSK 2 DQPSK 5.5 CCK 11 CCK
MACS2005

IEEE802.11a
802.11autilizamodulacinOFDMenlabanda d 5Hh de Hhz. Emitidoen1999 Soportavelocidadesde6a54Mbps.

MACS2005

20

4/11/2008

OrtogonalFDM
Cada canal de 20 Mhz, en total esta compuesto t d de 52 subportadoras b t d independientes.
52 Carriers total ...

5180 5150 5200

5220 5240

5260 5280

5300 5300

5350 MHz

Eight channels in lower 5 GHz band

20 MHz One Channel (detail)

Each carrier is ~300kHz wide

Iniciodelabandaes5160
MACS2005

Modulacinyvelocidadde802.11a
Data Rate Modulatio n Type (Mbps) ( p ) yp 6 BPSK 9 BPSK 12 QPSK 18 QPSK 24 16-QAM 36 16-QAM 48 64-QAM 54 64-QAM

MACS2005

21

4/11/2008

IEEE802.11g
802.11gesunaextensindelestndar802.11b. Emitidoenel2003 Actacomounacombinacinentreelestndara yb. 802.11gdecideutilizarlamodulacinOFDMen lugardeDSSS. p velocidadesde6,9,12,18,24,36,48y y54 Soporta Mbps. Operaalamismafrecuenciaqueel802.11by soportalosmismoscanales.
MACS2005

Modulacinyvelocidadde802.11g
Data Rate Modulation (Mbps) Type 6 BPSK 9 BPSK 12 QPSK 18 QPSK 24 16-QAM 36 16-QAM 48 64-QAM 54 64-QAM

MACS2005

22

4/11/2008

Arquitecturasdisponibles

MACS2005

DefinicindeAPySTA
AccessPoint(AP): Cualquier C l i entidad tid dqueproporciona i accesoala l distribucindeservicios,vainalmbricahacia estacionesdetrabajo. Station(STA):
Clientederedesinalmbricas WirelessClient

MACS2005

23

4/11/2008

IndependentBasicServiceSet (IBSS):
Conjunto Independiente Del Servicio Bsico. Tambin conocido como Ad Hoc. Formadas por hosts mviles y que pueden estar conectados entre s arbitrariamente y de manera dinmica. Es decir, decir no hay ningn elemento fijo y la topologa de la red puede adoptar mltiples formas siendo igual de funcional

IBSS

MACS2005

BasicServiceSet(BSS):
Grupo de servicio bsico. Un BSS puede tener uno o varios AP. El trafico entre STA y STA es retransmitido por el AP

BSS

MACS2005

24

4/11/2008

Extendedserviceset(ESS)y Roaming
Grupo p deservicio extendido. UngrupoomasBSSyredes localesintegradasque simulanunBSS. Roaming:
Eselprocesomedianteelcual un nSTAsedesasociadeun nAP paraasociarseconotroAP

BSS

BSS

MACS2005

Definitions:SSID(=NetworkName)
ServiceSetIdentifier(SSID): Seintegra g deunacadenade32octetos UnaredESStieneunSSIDintegrado Necesarioparasepararunareddeotra Necesarioduranteelestablecimientoinicialdelacomunicacinentre unSTAyunAPparapermitiralSTAseleccionarelAPcorrecto. UnSTAsolopodrhacerroamingentreAPsconelmismonombre SSID,enotraspalabraselSSIDdebeserexactamenteeligual.

MACS2005

25

4/11/2008

Beacon(seal)
Beaconseslaadministracinp peridicadeframesenviados desdeunAPaunaSTAodeunaSTAaunaSTAenmodoAd Hoc Elpropsitodelosbeaconseselorganizarysincronizarla comunicacinentremiembrosdeunBSS. LosBeaconscontienenusualmente:
Tiempodesincronizacindelainformacin Informacindelcanal SSID TIM(TrafficIndicationMap) Realizaunallamadaalasestacionesqueestnenmodo sleepcuandoelAPtieneinformacinparaellas. Velocidadsoportada. Informacindelaciudaddelaubicacindelequipo.
MACS2005

Recordatorio

MACS2005

26

4/11/2008

MACS2005

Configuracin bsica de una Wireless LAN

WirelessNetworking
Mobileuserconnectivity

WirelessBridging
LANtoLANconnectivity

MACS2005

27

4/11/2008

ReddeAreaLocal LAN
Ejemplo: WLAN como una extensin de la red i l b i inalmbrica.
Hub

Hub Server Switch

Access Point

Internet

Ethernet Client
MACS2005

Peer to Peer Configuration (Ad Hoc mode)

Consiste en un g grupo p de equipos que se comunican cada uno directamente con los otros a travs de seales de radio, sin usar un punto de acceso.
Wireless Clients

Wireless Cell

Modem

MACS2005

28

4/11/2008

Definicindecanal802.11b
Son utilizados para evitar interferencia entre equipos de radio frecuencia. Opera en 2.4 Ghz, en la banda ISM de los 24002484.5 Mhz, requiriendo una banda de frecuencia de aproximadamente 22 Mhz por canal. .

MACS2005

802.11bChannelMap
World Wide Band
915 MHz 2 4 GHz 2.4 5 8 GHz 5.8

26 MHz

84.5 MHz

125 MHz

2401

1 2412
2406

2423

2426

6 2437
2431

2448

2451

11 2462
2456

2473

2 2417
2411

2428

7 2442
2436

2453

12 2467
2461

2478

3 2422
2416

2433

8 2447
2441

2458

13 2472
2473

2483

Channel number Top p of channel

4 2427
2421

2438

9 2452
2446

2463

14 2484

2495

5 2432 2430

2443

10 2457 2460

2468

Center frequency Bottom of channel

2400

2410

2420

2440

2450

2470

2480

MHz

ISM Band
MACS2005

29

4/11/2008

Diferentes intranets
Channel 1
LAN Backbone

Channel 6

Access Point

Access Point

Wireless Clients

Wireless Clients

Wireless Cell
MACS2005

Wireless Cell

Wireless Repeater
Wireless Repeater Cell

Channel 1
LAN Backbone

Channel 1

Access Point

Access Point

Wireless Clients

MACS2005

30

4/11/2008

System Redundancy

LAN Backbone Channel 1 Channel 6

Wireless Clients

MACS2005

Distancias para WLAN

MACS2005

31

4/11/2008

MACS2005

AplicacionesdeseguridadenWLAN
ParaRedesempresariales medianaygrande Principalescaractersticas: 11b,11a,y11gradios Variasopcionesdeseguridad: VLANs 802.1x WEP BasadaenAutenticacinRadius EncripcionDinmica WPA

MACS2005

32

4/11/2008

DesafosenlaSeguridaddelasRedes Inalmbricas
Cualquiera q dentro de un radio de 100 metros puede ser un intruso potencial

MACS2005

SeguridadenRedesinalmbricas
Los temores mas comunes relativos a la seguridad id d son:
Revelacin de informacin a personas no autorizadas(confidencialidad). Inexactitud de los datos almacenados, tratados o transmitidos (integridad). Inaccesibilidad de la informacin cuando se necesita (disponibilidad).

MACS2005

33

4/11/2008

DesafosenlaSeguridaddelasRedesInalmbricas
Las acreditaciones del usuario se deben poder realizar con seguridad. seguridad Debe ser capaz de asegurar la conexin con la red de trabajo correcta.

MACS2005

WiredEquivalentPrivacy(WEP):
Eselalgoritmoopcionaldeseguridadparabrindarproteccinalas redesinalmbricas,incluidoenlaprimeraversindelestndarIEEE 802.11,mantenidosincambiosenlasnuevas802,11ay802.11b,conel findegarantizarcompatibilidadentredistintosfabricantes fabricantes. Doscomponentesbasicos: Secretkey:ambosextremosdebentenerlamismaclavesecreta configurado Initializationvector(IV):estasedebeenviarcomopartedel paquete LaclaveseconcatenaconelIVylamezclaqueresultaseintroduce aungenerador d d del lnmero pseudaleatorio d l i ( (PRNG) )

MACS2005

34

4/11/2008

DesventajasdeWEP
Utiliza una clave esttica que comparten todas las STAs y AP. Autenticacin por usuario inexistente. Utiliza el sistema de cifrado simtrico RC4 de 40 bits y como tcnica de deteccin de errores el cual se ha probado por WiFi que no es eficiente para garantizar la integridad.

MACS2005

UnaRedInalmbricaTpicaenunaEmpresa

Zona Inalmbrica

Zona Inalmbrica

Empresa
Zona Inalmbrica Zona Inalmbrica

MACS2005

35

4/11/2008

RedInalmbricaempresarial, AtaquePotencialenautomvil
Zona Inalmbrica

Zona Inalmbrica

Empresa
Zona Inalmbrica Zona Inalmbrica

Hacker potencial con un PC y un adaptador inalmbrico en el automovil

MACS2005

RedInalmbricaempresarial, AtaquePotencialenautomvil
Zona Inalmbrica

Zona Inalmbrica

Empresa
Zona Inalmbrica Zona Inalmbrica Caballo de Troya

Hacker potencial con un punto de acceso (A.P.) hostil en su coche engaando a usuarios para conectarse a su red
MACS2005

36

4/11/2008

PRIVACIDADEINTEGRIDADCONTKIP TemporalKeyIntegrityProtocol(TKIP) Ampla y mejora a WEP, solucionando sus vulnerabilidades. TKIP ampla la longitud de la clave de 40 a 128 bits y pasa de ser nica y esttica a ser generada de forma dinmica, para cada usuario, para cada sesin (teniendo una duracin limitada) y por cada paquete enviado.

MACS2005

Autenticacinmediante801.1x/EAP
El estandar IEEE 802.1x permite utilizar di diversos mtodos t d para autenticar t ti al l usuario i a travs del protocolo de autenticacin extensible (EAP).

MACS2005

37

4/11/2008

Red Inalmbrica Empresarial, la Solucin segn 802.1x

Servidor Raduis

Zona inalmbrica
802.1x

Zona inalmbrica

Empresa
Zona inalmbrica Zona inalmbrica

MACS2005

Autenticacinbasadaenpuerto(802.1x)
La autenticacin basada en puerto permite la autenticacin de los usuarios del sistema por puerto a travs de un servidor externo. Slo los usuarios del sistema autenticados y aprobados pueden transmitir y recibir datos. Los puertos se autentican a travs del servidor RADIUS mediante el protocolo de autenticacin extensible (EAP). La autenticacin de los puertos incluye: Elsolicitante: cuandopasaaestaractivoenelmedio,seleccionayseasociaa unAP. Elautenticador(situadoenelAP): detectalaasociacindelclienteyhabilitaunpuertopara esesolicitante,permitiendonicamenteeltrfico802.1x,elrestodetrficosebloquea. Servidor de autenticacin RADIUS: Especifica el servidor externo, por ejemplo, el servidor RADIUS que realiza la autenticacin en nombre del autenticador, e indica si el usuario est autorizado para acceder a los servicios del sistema.

MACS2005

38

4/11/2008

Quees802.1x
Provee un mtodo para la autenticacin y autorizacin de conexiones a una RED INALMBRICA Autenticacin basada en el usuario; puede usar credenciales tales como contraseas o certificados Utiliza EAP (Extensible Authentication Protocol) entre la estacin mvil y el punto de acceso Aprovechamiento de protocolos AAA (Authentication, Authorization,&Accounting)como RADIUS para centralizar autenticacin y autorizaciones

MACS2005

MACS2005

39

4/11/2008

AutenticacinbasadaenMAC
Las direcciones MAC son almacenadas en el AP o en un servidor RADIUS. RADIUS Solo las tarjetas con direcciones MAC pre autorizadas son autenticadas por el AP Las direcciones MAC se agregan y remueven manualmente de cada equipo.

MACS2005

DesafosenlaSeguridaddelasRedes Inalmbricas
Los datos se deben poder transmitir con seguridad a travs de la utilizacin apropiada de llaves de encriptacin

MACS2005

40

4/11/2008

VLAN
El funcionamiento e implementacin de las VLANs est definido por un organismo internacional llamado IEEE Computer Society y el documento en donde se detalla es el IEEE 802.1Q.

MACS2005

WiFiAlliance
Los estandares no garantizan las i t interoperabilidad bilid d de d productos d t La alianza WiFi certifica la interoperabilidad de los productos WLAN basados en el 802.11.

MACS2005

41

4/11/2008

MoreinformationontheInternet
IEEEorganizationfor802.11
http://grouper.ieee.org/groups/802/11/index.html Hereyouwillactuallyseepictureofthe founders/buildersofvarious802.11standards

WiFiAllianceforcertifications
http://www.wifi.org/OpenSection/index.asp

WiFiAllianceCertifiedHotspot
http://www.wifizone.org/ CertificationofHotspotsaroundtheworld
MACS2005

Queesellevantamientoensitio
DeterminaelnmeroidealylocalizacindeAPs. Determinareasdecoberturacrticayreasdecoberturaanticipadas. Determinarequerimientosdecableado,montajedeAPycualquier requerimientodeinfraestructurafsica. Determinaubicacionesdeinfraestructuracentrales,puntode cableado,subredeslgicasyparmetrosIP. Determinalosrequerimientosdehardwareyadministracindered.

MACS2005

42

4/11/2008

Definirlimites

MACS2005

Ambientestpicos

Open:Office without cubes

Semi-Open: Office with cubes

MACS2005

Closed: Hospital

43

4/11/2008

BarrerasenRF
RFBarrierdescription Air Wood Pl Plaster ( (yeso) ) Syntheticmaterial Asbestos Glass Water Bricks(ladrillo) Marble Paper Concrete wiremesh Concrete, Chickenwiremesh RFseverity Minimal Low Examples

L Low

Metal

Partitions I Inner walls ll Low Partitions Low Ceilings Low Windows Medium Dampwood,aquarium Medium Innerandouterwalls Medium Innerwalls High Bookcases,filingcabinets High Floors outerwalls Floors, High Bulletproofglass(cristala puebadebalas),cabinas deseguridad, Veryhigh desks,metalpartitions, reenforcedconcrete

MACS2005

Pruebas
Eldesempeorealrequieredevarias aplicaciones li i parapoder d d determinarlo. i l Calibrar: Configureunapruebadeseal conectandoelAPalared alambrica. Ejecutelaaplicacindeusuario instaladoenelSTA Realiceobservacionesen localidadesdondeeldesempeo esbajo.

NT Server

20
MACS2005

20

44

4/11/2008

Usandoherramientascliente

MACS2005

Guess&CheckMethod

LW 2

Disee utilizando como base un plano arquitectnico Ventaja: Ms rpidamente que otros mtodos Riesgo: enorme Nunca utilice este mtodo para estudio de prueba de roaming.

MACS2005

45

4/11/2008

Metodocolocareiradelante (paso1y2)
1 Iniciar colocando en una esquina de como rea de cobertura y mover un STA mientras monitorea la calidad del 2 enlace para pruebas de rango. Mover el AP a la localizacin optima (generalmente en el centro) Nota: haga las pruebas en los peores escenarios, no en lo mejores. Cierre puertas Colquese frente a el STA Sea realista. 1
MACS2005

Procesodellevantamientoen sitio
1 1

Import a Floor Plan 2 3

Optional: Create a Network Plan 4

Conduct Site Survey MACS2005

Analyze, Optimize and Write Notes

Generate and Print Report

46

4/11/2008

MACS2005

MACS2005

47

4/11/2008

QuesonlasVLAN
Una Red de rea Local Virtual (VLAN) puede definirse como una serie de dispositivos conectados en red que a pesar de estar conectados en diferentes equipos de interconexin (hubs o switches), zonas geogrficas distantes, diferentes pisos de un edificio e, incluso, distintos edificios, pertenecen a una misma Red de rea Local.

MACS2005

AplicacionesenSwitches
Proporcionaseguridad, Dedicaelanchodebandaacadaunodelospuertosy,porlotanto,acadacomputadora. Aslalosdominiosdebroadcast,enlugardeunosolo,sepuedeconfigurarelswitchparaque existanmsdominios. ControlamslaadministracindelasdireccionesIP.PorcadaVLANserecomiendaasignarun bloquedeIPs,independienteunodeotro,asyanosepodrconfigurarporpartedelusuario cualquierdireccinIPensumquinayseevitarlarepeticindedireccionesIPenlaLAN. No N importa i t endonde d d nosencontremos t conectados t d dentro d t del d ledificio difi i de d oficinas, fi i si iestamos t configuradosenunaVLAN,nuestroscompaerosderea,direccin,sistemas,administrativos,etc., estarnconectadosdentrodelamismaVLAN,yquienesseencuentrenenotroedificio,podrn vernoscomounaReddereaLocalindependientealasdems.

MACS2005

48

4/11/2008

TiposdedireccionesIP
Las direcciones IP se clasifican en: Direcciones i i IP pblicas bli . Son visibles bl en todo d Internet. Un equipo con una IP pblica es accesible (visible) desde cualquier otro ordenador conectado a Internet. Para conectarse a Internet es necesario tener una direccin IP pblica. Direcciones IP privadas (reservadas). Son visibles nicamente por otros hosts de su propia red o de otras redes privadas interconectadas por routers. Se utilizan en las empresas para los puestos de trabajo. Los equipos con direcciones IP privadas pueden salir a Internet por medio de un router (o proxy) que tenga una IP pblica. Sin embargo, desde Internet no se puede acceder a ordenadores con direcciones IP privadas.

MACS2005

Ejemplo VLAN
Red 148.218.0.0 Mask: 255.255.0.0
Depto. De Desarrollo de Software Red:148.218.50.0 Mask:255.255.255.0 WWW, TFP, TELNET.

Depto. De Servicios Depto Escolares Red:148.218.51.0 Mask:255.255.255.0 Solo TELNET.

MACS2005

49

4/11/2008

Ejercicio
Tip: El proveedor de Internet les asigna la red 178.248.220.0/30 (el ISP utiliza la primera IP de la sexta red). Su proveedor asigna la red 192.168.30.0/24

INTERNET

LAN

MACS2005

Ejemplo
128 64 32 16 8 4 2 1 1 Submascara 0 0 Red 192.168.1.0 Broadcast 65 Submascara 0 1 Red 192.168.1.64 Broadcast
MACS2005

255.255.255.192

Rango 62 63

255.255.255.192

Rango 126 127

50

4/11/2008

128 64 32 16 8

4 2 1 129

Submascara 1 0 Red

255.255.255.192 192.168.1.128

Rango 190 Broadcast 191 193

Submascara 1 1 Red

255.255.255.192 192.168.1.192

Rango 254 Broadcast 255

MACS2005

Casodeestudio1
Existe un edificio de 4 pisos Cada piso tiene 30 equipos interconectados. El ISP le proporciona la IP de red local 192.168.30.0/24 Usted deber segmentar la IP de red en N subredes tal que pueda utilizar 4 de ellas para las redes locales Utilice las mismas direcciones IP del ejemplo anterior para enlazar con el ISP.

MACS2005

51

4/11/2008

Casodeestudio2
Agregueporcadapiso2APscadaunodeellos serviraaprox.50usuarios(segmenteunaredpara crear2vlansutiles). Describasobservacionescomo:
Estndarseleccionado Velocidaddetransmisin Numerodecanalesutilizados Frecuencia Coberturamax.PorAP

MACS2005

WiFiAlliance
Los estandares no garantizan las i t interoperabilidad bilid d de d productos d t La alianza WiFi certifica la interoperabilidad de los productos WLAN basados en el 802.11.

MACS2005

52

4/11/2008

BarrerasenRF
RFBarrierdescription RFseverity Examples Air Minimal Wood Low Partitions Plaster(yeso) Low Innerwalls Syntheticmaterial Low Partitions Asbestos Low Ceilings Glass Low Windows Water Medium Dampwood,aquarium Bricks(ladrillo) Medium Innerandouterwalls Marble Medium Innerwalls Paper High Bookcases,filingcabinets Concrete wiremesh Concrete, High Floors outerwalls Floors, Chickenwiremesh High Bulletproofglass(cristala puebadebalas),cabinasdeseguridad, Metal Veryhigh desks,metalpartitions, reenforcedconcrete

MACS2005

53