思考题

（1）什么是802.11WLAN 的基本模块？

一个无线局域网的最小组成模块是基本服务单元BSS，包含执行相同的MAC 协议和竞争同一无线介质接口的多个无线站点。

在一个BSA内彼此通信的一组主机组成一个基本服务集/基本服务单元（Basic Service Set，BSS）

（2）定义扩展服务集。

通过DS互相连接起来的属于同一个ESA的所有主机组成一个扩展服务集（ Extended Service Set，ESS）

（Extended Service Set 扩展服务集合） DS和多个BSS允许IEEE802.11构成一个任意大小和复杂的无线网络。 IEEE802.11b把这种网络称为扩展服务集网络。 同样，ESS也有一个标识的名称，即ESSID。

（3）列出IEEE802.11 服务。

连接，认证，重认证、取消连接，分发，整合，MSDU 传输，加密，重连接。

（4）分布式系统是无线网络吗？

（可能是也可能不是）分布式系统可以是交换机，有线网络，也可以是无线网络，所以说分布式系统是无线网络不全对。

（5）请解释联合的概念和移动概念的相关性？

移动性是指802.11 环境下移动站点的物理转换，包括无转换基于BSS 的转换基于扩展服务单元的转换。联合性提供一种BSS 中，移动站点向AP 证明自己身份以便与其他站点进行数据交换的服务。

（6）被IEEE802.11 定义的安全区域是什么？

IEEE802.11i 三个主要安全区域，认证，密钥管理，加密数据传输。

（7）简要描述IEEE802.11i 操作的四个阶段

1/发现 2/认证 3/密钥产生及其配送 4/保密数据传输 5/连接终止

（8）TKIP和CCMP之间的区别是什么？

TKIP：暂时密钥完整性协议是用来加强WEP设备上的WEP协议的密码套件，是为了解决WEP协议存在的问题，同时又要使WEP设备能够通过软件升级来支持TKIP（既要保持兼容，又要解决WEP的安全缺陷），采用密码学上的消息完整码（MIC）来防止数据被篡改，采用新的IV序列规则来防止重放攻击，采用新的数据包密钥per-packet key生成算法以防止弱密钥的产生，采用密钥更新Rekeying机制以生成新的加密和完整性密钥，防止IV重用。

CCMP：基于AES的CCM模式，计数器模式（CTR）用于数据保密，Cipher Block Chaining MessageAuthentication Code（CBC-MAC）模式进行认证。