tiple BSSs; адресов; БЕЗ - ZyXEL NBG-418N v2 N300 10/100BASE-TX - Инструкция по эксплуатации - Страница 65

Глава 6 Беспроводная сеть

6.3.2 MBSSID

Обычно для настройки разных Basic Service 

Set 

(BSS) нужно использовать несколько точек доступа, однако это ведет к 

дополнительным затратам на оборудование и увеличивает риск, что каналы будут мешать друг другу. Применяемая в 

NBG-

418N v2 

функция MBSSID (Multiple Basic Service Set IDentifier) позволяет

с помощью одной точки доступа развернуть 

одновременно несколько BSS и назначать разным SSID разные типы безопасности

.

Беспроводные устройства смогут подключиться к одной и той же точке доступа, пользуясь разными 

BSSID.

6.3.2.1 Примечание о Mul

tiple BSSs

• Одновременно одна точка доступа может обслуживать максимум восемь BSS

.

• Для разных BSS нужно использовать разные ключи. Если у двух беспроводных устройств разные

BSSID (они подключены к 

разными BSS), но одинаковые ключи, то они могут перехватывать обмен данными друг друга, хотя и не могут обмениваться 
данными между собой).

• 

MBSSID 

рекомендуется использовать вместе с протоколом безопасности 802.1x

.

6.3.3 Фильтр MAC

-

адресов

У каждого устройства беспроводной сети есть уникальный идентификационный номер –

 MAC-

адрес

1

, который обычно состоит 

из 12 шестнадцатеричных цифр

2

, например, 00A0C5000002 или 00:A0:C5:00:00:02. MAC

-

адрес устройств обычно указывается в 

их руководстве пользователя или другой документации.

С помощью фильтра MAC

-

адресов можно разрешить одним устройствами использовать беспроводную сеть, а другим 

- 

запретить. Если устройству разрешено использовать беспроводную сеть, оно должно знать SSID сети, канал и используемый в 
ней стандарт безопасности для доступа к сети. Если клиенту запрещен доступ

к беспроводной сети, то он не сможет 

подключиться к ней даже если у него правильно настроены параметры сети.

Этот тип безопасности не защищает информацию, пересылаемую по беспроводной сети. Кроме того, есть способы, с помощью 
которых неавторизованные устройства могут получить MAC

-

адрес авторизованного устройства и использовать его для доступа 

к беспроводной сети

.

6.3.4 

Шифрование

Для защиты информации, пересылаемой по беспроводной сети, можно использовать шифрование. При использовании 
шифрования для расшифровки пересылаемой информации требуется секретный код

.

Таблица 1

8 

Типы шифрования и аутентификации

БЕЗ

АУТЕНТИФИКАЦИИ

Слабее

No Security

Static WEP

WPA-PSK

Сильнее

WPA2-PSK

1.

2.

Некоторые беспроводные устройства (например, сканеры) могут обнаружить

беспроводную сеть, но не могут ее использовать. У таких 

устройств может отсутствовать MAC

-

адрес.

Шестнадцатеричные цифры 

- 

это 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, A, B, C, D, E и F.

NBG-418N v

2 Руководство пользователя

65