专注于互联网--专注于架构

最新标签
网站地图
文章索引
Rss订阅

首页 »网络技术 » 协议分析器:浅析协议分析器在WLAN中的应用 »正文

协议分析器:浅析协议分析器在WLAN中的应用

来源: 发布时间:星期日, 2008年12月14日 浏览:25次 评论:0

  
  
   分析器广泛应用于有线网络成为类极有用测试和维护工具然而在WLAN领域这个问题很有可能被忽视了
  
   WLAN传输媒介是电磁波它几乎无处不在而且无明显界限但几乎所有Wi-Fi硬件都存在定程度漏洞些简化了客户端配置可能不具备任何性保证因此无线传输中信号分析很重要
  
   简化安装、运行和保护
   些自由软件Software可以让PC机轻易地登录进入任何开放无线网络其中最为出名是NetStumbler它能扫描所有未经加密Wi-Fi网频率并能测定每类网络信噪比和吞吐量它甚至能连接到GPS接收器对软件Software进行映射操作由此搜索出和Wi-Fi接入点相关站点实现免费Internet接入企业IT部门是很难查找到这类网络安全漏洞
  
   有些无线网卡厂商也在相关驱动软件Software中增加了无线扫描功能如Proxim提供双模式卡能同时扫描802.11a和802.11b频段内所有适宜信道并直观显示出信号强度和带宽
  
   完善Wi-Fi分析器比NetStumbler或网卡驱动软件Software功能要强大得多且实现方式大不些分析器能对高级协议进行解码包括完整TCP/IP栈和其它协议;有专注于底层如检测无线频谱中干涉源;有协议分析器能进行安全告警并具备映射工具;还有能生成底层技术报告或以电子表格形式输出十 6进制代码
  
   软件SoftwareWi-Fi协议分析器
   大多数协议分析器基于软件Software设计这类方案有AirMagnet提供AirMagnet Duo、WildPackets提供AiroPeek NX、自由软件SoftwareEthereal、Wireless Valley通信公司LANFielder、Baseband科技LinkFerret、Network InstrumentsObserver、Network AssociatesSnfer Wireless、Network ChemistryPacketyzer以及ISSWireless Scannner
  
   这类协议分析器都是基于笔记本或PDA设计AirMagnet、Network Associates和Wireless Valley协议分析软件Software针对 CE 3(Pocket PC)手持设备设计因而在功能上要比笔记本差但可和后者共享数据同时Pocket PC只适合802.11b协议处理器功能较弱无法胜任高速802.11a处理
  
   将802.11协议分析器内建到普通PC机中还存在问题系统并不支持802.11协议需用驱动软件Software将802.11帧转换为规则以太网帧信号PC机方能识别种协议分析器也不能支持所有厂商网卡(或芯片组)功能稍强大协议分析软件Software能支持基于同类芯片组网卡如很多软件Software都支持IntersilPrism Ⅱ芯片
  
   另外大多数协议分析器需要智能卡支撑而这类卡和很多高端笔记本Wi-Fi协议并不兼容WildPackets公司提供AiroPeek方案在这方面做得比较好智能卡支持Intel MiniPCI接口支持802.11a协议由于需要为配套智能卡重新构建驱动因而软件Software分析器在开发方面往往落后于Wi-Fi设备
  
   硬件工具
  
   目前硬件分析器包括AirMagnet提供Handheld Pak、BVS提供Locust和YellowJacket、FlukeOptiView Wireless和WaveRunner其中FlukeOptiView是较为完善硬件分析工具运行平台为微软Tablet PC
  
   Wi-Fi协议分析器能在MAC层对802.11协议实施解码能够识别IP地址并通过址对信息包进行过滤
  
   支持高级协议Wi-Fi分析器由有线以太网协议分析器演化而来如Observer、LinkFerret、Ethereal以及OptiView方案都支持以太网标准而AiroPeek和Snfer Wireless则提供分离支撑软件Software些开发商为分析器增加了完整TCP/IP栈、IPX及其它专用协议支持
  
   很多协议分析器能通过软件Software映射方式区分接入点位置进行数据共享其中LANFielder提供SitePlanner工具能显示网络 3维构成图;BVS提供映射软件SoftwareBirdsEye能以电子表格形式输出地理数据;AiroPeek和OptiView方案能自动绘制网络图表通过IP或MAC地址显示逻辑或物理连接;AirMagnet和NetStumbler方案则支持微软MapPo
  
   BVS硬件工具不支持高级协议而是侧重于无线频谱分析它提供YellowJacket和Locust(频谱分析器)能检测到非Wi-Fi网产生干涉源如能检测来自微波炉、蓝牙设备或其它频率近似网络对802.11b网干涉这类工具也能检测到会对802.11a网产生干涉些无绳电话会议或近距离无线系统
  
   AiroPeek和AirMagnet方案具备告警功能能及时通知网络主管潜在入侵分析器则向纯安全工具方向发展如Fluke提供WaveRunner工具就是专注于信号强度、加密运用以及其它和检测安全弱点或优化网络覆盖相关信息分析ISSWireless Scanner软件Software方案能以简易英文生成详细报告建议采取适当措施如禁用DHCP或阻塞可疑客户端MAC地址
0

相关文章

读者评论

发表评论

  • 昵称:
  • 内容: