無線LAN
（王様）コロンブスよ。
「無線LAN 」の記事一覧
【基礎知識】
無線LANの基礎・・・マルコポーロからの質問
無線LAN 用語
CSMA/CA方式
無線LANの規格
フレームの構造
セキュリティ設定（全般）
IPAが発表する無線LANのセキュリティ対策
無線の信号強度について
無線LANの実際の設定（WEP）
【過去問 午後】
無線LAN関連の午後問題
※午後�気両呂脳椶靴�解説
【過去問 午前】
平成18年度 午前 問32 データの暗号方式
平成18年度 午前 問38 ESS-ID
平成17年度 午前 問41 アクセス方式
平成17年度 午前 問43 暗号方式
平成16年度 午前 問40 ローミング
平成16年度 午前 問21 無線通信技術
無線LANの基礎・・・コロンブスからの質問
【コロンブス】
「合格のコツ」において、”基礎が大事”と書いた。
基礎という言葉は抽象的であるため、基礎ができているかの判断基準を以下に設けた。
理解できているかを確認してほしい。
�〔祇�LANの３つ規格（11a,11b,11g）とその違いを述べよ。
��CSMA/CA方式 とCSMA/CD方式の特徴と違いは？
��なぜ、無線LANはセキュリティ対策が必要なのか？
�ぬ祇�LANにおけるセキュリティリスクを述べよ。
�キい粒謄螢好�に対応したセキュリティ対策を述べよ。
��ESS-IDの意味とその役割は？ESS-IDでできること、できないことは？
��複数パソコンの環境において、どういう場合にSSIDを統一し、どういう場合に分けるのか？
【王様】
確かに基本じゃな。
だいたいのことは分かっているつもりじゃが。
いざこれを書こうと思うと、ペンが止まるな。
【コロンブス】
書けないということは、本質を分かっていないと理解してください。
つまり、勉強が足りません。
テクニカルエンジニア（ネットワーク）の午後試験は、マーク式ではなく記述式です。頭の中で理解して、記述できるところまでの基礎知識をつけてください。
無線LAN 用語
◆SSID（Service Set Identifer）
（１）SSIDとは
SSIDは無線LANを識別する識別子。
ではなぜ、識別する必要があるのか？それは、複数のネットワークが混在する場合、有線では物理的に分離されるが、無線は分離されないからである。SSIDを使うことで、複数のネットワークで混信しないようにする。
（２）BSSIDとは
BSSIDのBはBasicです。つまり、基本的なSSIDを意味する。
基本というのは何を意味しているかというと、単純な無線LANネットワーク。
アドホックモード（端末間）の通信か、AP１台の通信がこれにあたる。
AP１台の通信の場合、BSSIDはAPのMACアドレスになることが多い。
BSSIDを設定する例としては、1台のAPとしか接続させたくない場合がある。
（３）ESSID
ESSIDのEはExetnded（拡張）を意味する。
AP１台のような単純なネットワークではなく、BSSIDでまとめられるネットワークを複数束ねたネットワークである。BSSIDはAPが１台であるため、APのMACアドレスを利用すればよかったが、ESSIDはAPが複数あるため、利用者が設定する必要がある。
ESSIDを設定すると、ローミングが可能となる。ローミングとは、複数のAP間の切り替えである。たとえば、接続しているAPに障害が起こった場合、同じESSIDをもつ別のAPに自動で切り替わる。また、別フロアに移動した場合、別フロアのAPに自動で切り替わる。
◆Wi-Fi（Wireless Fidelity）
◆WPA（Wi-Fi Protected Access)
◆Bluetooth
・2.4GHzの規格
・上下あわせて約１Mbpsの通信速度。
・デンマークとノルウェーを統一したバイキングの青歯王
の名に由来している。
・青歯王のように、乱立した無線規格を統一するという願いがこめられている。
CSMA/CA方式
衝突を回避する仕組み。
半二重通信。
CSMA/CDとの違いは？
１．CSMA/CD
Carrier Sense Multiple Access with Collision Detection
搬送波感知多重アクセス/衝突検出
�〇�前に通信状態を確認・・・・搬送波を感知
��空いていれば送信
��衝突を検知したら・・・・衝突検出
�つ命�を中止
という流れで、単一搬送路に複数端末からの通信を可能にする・・・・多重アクセス
２．CSMA/CA
Carrier Sense Multiple Access/Collision Avoidance
搬送波感知多重アクセス/衝突回避
違いは、CSMA/CD方式のCD方式を採用していない。なぜなら、衝突を検出するしくみが不十分（以下の図を参照）で、送信電波も弱いため。
衝突を検知しなくても、衝突を回避する仕組みを持とうというのが、CA（Collision Avoidance）方式。具体的には、通信路が一定時間空いているかを送信の都度確認する。（CD方式は、衝突を検出できるので、毎回の確認は不要）
ただ、いくら回避しようとしても衝突は起こる。かつ、衝突を検知できない。そこで、きちんと受信できたかは、受信側がACK（ACKnowledge）を返すことで確認する。ACKが帰って来ない場合は、再送する。
AはBとCが通信していることがわからない。このように、衝突を検出することは難しいというか工夫がいる。
→RTS/CTS制御
無線LANの規格
◆IEEE802.11bと11g、11aの特徴、違い
特徴と違いを覚えましょう。
利用シーンを思い浮かべたり、実際に利用したいすると理解が深まります。
11aと11bの利用シーンは、事務所と工場に分けられると思っていいでしょう。
11aがなぜ事務所か。
理由は高速だから。同じ54Mbpsであっても、実効スループットは11gに比べて11aのほうが格段に高速です。
11gがなぜ工場か。
工場は事務所と違い、距離が長い。よって距離が遠くまで届く11b/gを利用することが多い。
※ただし、工場の精密機器と干渉を防ぐため、11aを意図的に導入している会社もあります。
| 項目 |
周波 |
最大 速度 |
屋外 | 障害物 | 干渉 | 距離 | 利用 シーン |
|---|---|---|---|---|---|---|---|
|
11b |
2.4Ghz |
11Mbps |
○ |
透過 |
ISMバンド |
とても |
工場 |
|
11g |
〃 |
54Mbps |
〃 |
〃 |
〃 |
長い |
〃 |
|
11a |
5.2Ghz |
54Mbps |
× |
しにくい |
少ない |
短い |
事務所 |
◆異機種の混在
11gは11bの規格の後継であり、11bの規格を包括している。よって、相互通信が可能。11b/gと11aの規格は互換性がなく、相互通信は不可能。
ただ、デュアルバンド対応のデバイスにより、a/gの切り替えはスムーズに行われる。
IPAが発表する無線LANのセキュリティ対策
IPAが発表する無線LANのセキュリティ対策は確認しておきましょう。問題を作成しているIPAの見解なので、解答の方向性と合致します。
以下のサイトから引用
http://www.ipa.go.jp/security/ciadr/20030228wirelesslan.html
◆１．リスク
（１）通信内容の盗聴
（２）無線LANの不正利用
◆２．セキュリティ対策
（１）設定変更
無線LANアクセスポイントの設定を、工場出荷状態から必ず変更する。
（２）設定内容
��SSID（Service Set ID）
工場出荷状態のSSIDから変更する
SSIDは機種や使用者を推測しにくい値に変更しましょう
��WEP（Wired Equivalent Privacy）
128bit等のWEP暗号を有効にする
WEPキーは推測しにくい値に定期的に変更しましょう
��MAC（Media Access Control）アドレス
MACアドレス認証により端末を制限する
◆３．留意点
無線LANのセキュリティについては次のような問題点が報告されています。
・WEPの暗号化は簡単に解読されてしまう
・MACアドレス偽造等により、なりすましが容易に行える
しかしながら、WEPキーやMACアドレス認証の設定は、盗聴や不正利用を難しくします。攻撃をできるだけ避けるための最低限の対策として徹底しましょう。
