1、1第 1 章 绪论1、无线网络分类 从无线网络覆盖范围看 系统内部互连/无线个域网 无线局域网 无线城域网/广域网 从无线网络的应用角度看，还可以划分出 无线传感器网络 无线 Mesh 网络 无线穿戴网络 无线体域网等，这些网络一般是基于已有的无线网络技术，针对具体的应用而构建的无线网络。 2、无线局域网的分类 第一类是有固定基础设施的：预先建立起来的、能够覆盖一定地理范围的一批固定基站，采用 802.11 标准的WLAN。如蜂窝移动电话。 最小构件是基本服务集（BSS） ，一个 BSS 包括一个基站和若干个移动站。 第二类是无固定基础设施的：没有预先建好的固定接入点（AP ） ，而是由一些处
2、于平等状态的移动站之间相互通信组成临时网络。自组织网络/移动 Ad hoc 网络。 服务范围有限，一般也不与外界的其他网络连接。3、网络协议层次设计应注意的问题 分层时应注意使每一层的功能非常明确，层数适当。 层数太少，会使每一层协议太复杂 层数太多，会在描述和综合各层功能时太过分散 标识发送方和接收方的机制 数据传输的规则单向、双向、多逻辑信道 差错控制问题 报文到达顺序问题 流量控制问题 报文的拆分、传输、重组问题 多路复用和多路解复用问题 路由选择4、协议和服务的关系 协议：控制两个对等实体进行通信的规则的集合。 服务：由下层向上层通过层间接口（服务访问点，SAP）提供的功能。 协议与服
3、务的关系： 协议是水平的，服务是垂直的 服务是某一层内完成的能够被高一层利用的功能 两个对等实体（服务用户）通过协议进行通信，目的是为上一层提供服务5、无线网络的协议模型研究的重点是什么？第 2 章 无线传输技术基础1、相关概念（1）传输媒体可分为导向的(guided)和非导向的(unguided)两类。（2）天线发射的信号重要属性：方向性。（3）无线传输的两种基本构造类型 定向结构：发射天线将电磁波聚集成波束后发射出去，因此，发射和接收天线必须精确校准。 全向结构：发送信号沿所有方向传播，并能够被多数天线接收到。（4）通常：低频信号为全向；高频信号为定向。（5）卫星传输的最佳频率范围为 1G
4、Hz10GHz。（6）地面微波频率范围为 2GHz40GHz（7）天线有五个基本参数：方向性系数、天线效率、增益系数、辐射电阻和天线有效高度。（8）天线增益的目的是为了定向性。（9）天线增益与有效面积的关系：（10）由天线辐射出去的信号以三种方式传播： 地波(ground wave)：地波传播或多或少要沿着地球的轮廓前行，且可传播相当远的距离，较好地跨越可视的地平线。 天波(sky wave)：天波信号可以通过多个跳跃，在电离层和地球表面之间前后反弹地穿行。 直线 LOS(line of sight) ：当要传播的信号频率在30MHz 以上时，天波与地波的传播方式均无法工作，通信必须用直线方式
5、。 （11）两个天线（两个天线的高度分别为 h1 和 h2）之间直线传播的最大距离是2、直线传输系统中的损伤 衰减和衰减失真(attenuation and attenuation distortion) 自由空间损耗(free space loss) 噪声(noise) 大气吸收(atmospheric absorption) 多径(multi path) 折射(refraction) 3、差错补偿机制 补偿因多路径衰退所导致的差错和失真的三种手段： 1前向纠错（forward error correction） 2自适应均衡（adaptive equalization） 3分集技术（div
6、ersity technology ） 前向纠错的基本做法 发送器在每一个传输的数据块中添加很多附加的冗余位，形成纠错码，作为数据位的函数进行计算。 对每一个位块（数据加上纠错码） ，接收端通过数据位计算新的纠错码，与收到的纠错码比较，以判断传输中是否出错，若出错则纠正。4、分集技术 分集技术实现的前提：每个信道的衰退都是独立事件。 分集技术是指通过查找和利用自然界无线传播环境中独立的（至少是高度不相关的）多径信号来实现。即如果一条无线传播路径中经历了深度衰退，而另一条相对独立的路径中可能仍包含着较强的信号，因此可以在多个信号中选择两个或更多的信号进行合并，这样可以同时提高接收端的瞬时信噪比和
7、平均信噪比，一般可提高20dB 到 30dB。 5、常用的分集技术类型 频率分集（扩频技术）：指在多于一个频率上传送信号，其原理是基于在信道相干带宽之外的频率上不会出现同样的衰退。 空间分集（天线分集）：采用多付接收天线来接收信号，然后进行合并。为保证接收信号的不相关性，要求天线之间的距离足够大，在理想情况下，接收天线之间的距离只需波长 的一半。 时间分集：对于一个随机衰退的信号，若对其振幅进行顺序取样，对时间间隔大于相干时间的两个样点是互不24cAfGee)(57.3Kd2相关的。6、扩频技术 跳频扩频(frequency hopping spread spectrum，FHSS)：信号用看
8、似随机的无线电频率序列进行广播，并在固定间隔里从一个频率跳到另一个频率。接收器在接收消息时，也和发送器同步地从一个频率跳到另一个频率。 直接序列扩频(DSSS)：原始信号中的每一个位在传输信号中以多个位表示，该技术使用扩展编码。这种扩展编码将信号扩展到更宽的频带范围上，而这个频带范围与使用的位数成正比。第 3 章 无线局域网1、无线局域网的局限性(1)可靠性(Reliability) (2)带宽与系统容量(3)兼容性(Compatibility)与共存性(Coexistence)(4)覆盖范围(5)干扰(6)安全性(7)节能管理(8)多业务与多媒体(9)移动性(10)小型化、低价格2、无线局域
9、网的需求 吞吐量(throughput) ：为了使容量最大化，媒体接入控制协议应尽可能高效地利用无线媒体。 节点数(number of nodes) ：可能需要在多个蜂窝区中支持上百个节点。 与骨干 LAN 的连接(connection to backbone LAN) 对于无线 LAN 的基础设施，可以使用控制模块相连。 对于移动用户和自组无线网络，也需提供相应的功能。 服务区域(service area) ：无线 LAN 一般的覆盖范围为直径 100m300m。 电池功率的消耗(battery power consumption) 当使用无线网卡时，要求移动节点不间断地监视接入点或不停地与
10、基站频繁握手的 MAC 协议是不适当的。 因此，在不使用网络时，无线 LAN 应具有减少功率消耗的功能，如进入睡眠模式等。 传输的安全性(transmission security) 无线 LAN 在传输中可能很容易被干扰和被窃听。 要求无线 LAN 的设计必须达到即使在噪音环境下仍有可靠的传输及应提供一些安全级别以避免被窃听。 越区切换/漫游(handoff/roaming) ：无线 LAN 中所用的MAC 协议应使移动站点能由一个蜂窝区移到另一个蜂窝区。 无许可操作(license-free operation) ：用户更愿意购买和操作不需要对该 LAN 所用频段给予安全许可的无线LAN
11、产品。 动态配置(dynamic configuration) ：LAN 的 MAC 寻址和网管方面应允许动态的和自动的添加、删除，以及在不影响其他用户的情况下重定位终端系统。3、无线局域网的物理组成：站、无线介质、无线接入点、分布式系统 DS4、无线局域网的拓扑结构 从物理拓扑分类 单区网(single cell network, SCN)、多区网(multiple cell network, MCN) 从逻辑上分类 对等式、基础结构式和线型、星型、环型等 从控制方式方面分类 无中心分布式、有中心集中控制式5、基础结构 BSS 的优势（与 IBSS 相比） 基础结构 BSS 的覆盖范围或通信
12、距离由 AP 确定 由于各站不需要保持邻居关系，其路由的复杂性和物理层的实现复杂度较低 AP 作为中心站，控制所有站点对网络的访问，当网络业务量增大时网络的吞吐性能和时延性能的恶化并不剧烈 可控性好：AP 可以很方便对 BSS 内的站点进行同步管理、移动管理和节能管理等 为接入 DS 或骨干网提供了一个逻辑接入点，并有较大的可伸缩性6、STA 服务包括： (1)认证(Authentication) 开放系统认证(open system authentication) 共享密钥认证(shared key authentication) (2)解除认证(Deauthentication) 它是通知
13、型服务，不是请求型服务，不能被拒绝 (3)保密(Privacy) 有线等价保密(wired equivalent privacy, WEP)服务7、分布式系统服务包括： (1)联结(Association) 联结就是提供 STA 到 DS 的 AP 映射，它是支持BSS 切换移动的必要条件。 在任一给定瞬间，一个 STA 仅可与一个 AP 联结，而一个 AP 通常可以在同一时间联结多个 STA。 (2)重新联结(Reassociation) 重新联结是用来完成联结从一个 AP 移动到另一个AP 的过程（保持当前联结进行移动） 。 重新联结总是由移动 STA 激活。 (3)解除联结(Disass
14、ociation) 终止一个已存在的联结。 联结的任一部分（非 AP 的 STA 或 AP）均可唤醒解除联结服务 通知型服务，不是请求型服务，不能被拒绝 (4)分布(Distribution) 它是 WLAN STA 使用的基本服务，借助于 DSS 完成。 是由来自或发送至工作在 ESS 中的 WLAN STA 的每个数据消息唤醒。 (5)集成(Integration) 负责完成消息从 DSM 到集成 LAN 介质和地址空间的变换。 如果分布式服务确定消息的接收端为集成 LAN 的成员，则 DS 的“ 输出”点将是端口而非 AP。8、状态变量与业务之间的关系（图）39、IEEE 802.11
15、媒体访问控制层：可靠的数据传送的保证方法 IEEE 802.11 使用帧交换协议。 当一个站点收到从另一个站点发来的数据帧时，它向源站点返回一个确认(ACK)帧。 此交换被作为一个原子单元处理，它不会被其他站点发出的传送打断。 如果因为数据帧被损坏或因为返回的 ACK 被损坏，源站点在一个短的时间周期中没有收到 ACK，它会重发该帧。 为了进一步地增强可靠性，可使用四帧交换(RTS/CTS) 首先，源站向目的站发布一个请求发送（RTS）帧，其作用是警告所有位于源站点接收范围之内的站点一个交换正在进行。 然后，目的站用一个清除发送（CTS）帧响应，其作用是警告所有位于目的帧接收范围内的站点一个交
16、换正在进行。 收到 CTS 后，源站发送数据帧，目的站以一个 ACK响应。10、IEEE 802.11 的协议体系结构 （1）分布协调（DCF ）功能 DCF 子层利用一个简单的载波监听多点接入 CSMA 算法（不包括冲突检测功能）： 如果一个站点有一个 MAC 帧要发送，它监听媒体。 如果媒体空闲，站点可以发送，否则，该站点必须等到当前发送已完成才能发送。 为确保此算法起到平滑和公平的作用，DCF 包括一套相当于优先级模式的时延，用帧间间隔（IFS）实现。（2）IEEE 802.11 媒体接入的控制逻辑（图）（3）点协调（PCF）功能 PCF 是一个在 DCF 上实现的替代接入方式。 该操作
17、由中央轮询主机(点协调者 )的轮询组成。 点协调者在发布轮询时使用 PIFS。 由于 PIFS 小于 DIFS，所以点协调者能够获得媒体，并在发布轮询及接收响应期间，锁住所有的非同步通信，为避免这种情况，人们定义了超级帧。 （4）点协调（PCF）操作实例 一个无线网络实施点协调。 当使用 CSMA 保持接入的通信竞争时，大量带有时间敏感通信的站点被点协调者控制。 点协调者使用“圆桌” 方式向所有被轮询配置的站点发布轮询。 当点协调者发布一个轮询后，被轮询的站点使用 SIFS 作响应。 当点协调都收到响应时，它使用 PIFS 发布另一个轮询 如果在预期的响应时间内没收到响应，协调者会再发布一个轮
18、询 在实例中，点协调者将通过不断发布轮询锁住所有的非同步通信。 解决方法： 定义超帧间隔 首先，在超帧间隔的第一部分中，点协调者以圆桌方式向为轮询配置的所有站点发布轮询 然后，点协调者在超帧的剩余部分保持空闲，并允许有一个有一个非同步通信接入的竞争周期12、不同的 MAC 帧类型：控制帧、数据帧、管理帧13、WEP 算法 IEEE 802.11 定义了 WEP 算法实现安全和保密，使用 40位的密钥利用 RC4 加密算法（流加密算法） ，其后修正为 104 位密钥。 WEP 算法的弱点主要有： 密钥大量重复使用 在一个无线网络中轻易的数据接入 该协议中缺乏密钥管理14、Wi-Fi 保护接入（W
19、PA） WPA 是一个消除了大多 IEEE 802.11 安全性问题的安全性机制集，它基于 IEEE 802.11i 的当前状态。 IEEE 802.11i 着重三个主要的安全性领域：认证、密钥管理和数据传递的保密性。 802.11i 要求使用认证服务器(authentication server, AS)并定义了一个更为健壮的认证协议。 AS 还起到密钥分发的作用。 802.11i 体系结构的 3 个主要成分 认证(authentication)：用于定义在一个用户和一个AS 之间进行一次交换的协议，该 AS 提供相互认证并生成在一个无线链路上的客户端和 AP 之间使用的临时密钥。 接入控制
20、(access control)：强制认证功能的使用、正确地路由报文和便于密钥的交换。它能在多种认证协议上工作。 具有报文完整性的保密性(privacy with message integrity)：对 MAC 层数据进行加密，并带有一个以确保数据不被改变的报文完整性代码。 15、安全接入控制 802.11i 使用 802.1x 标准（基于端口的网络接入控制）实现安全接入控制。 802.1x 涉及的三个实体： 申请者：对应于无线移动站点 认证者：对应于 AP 认证服务器(AS)：通常是有线网络或认证者 认证过程 申请者使用一个认证协议提出认证申请 此时：控制信道打开，数据信道阻塞 申请者被认
21、证通过且密钥也被提供，开始转发数第 4 章 无线个域网1、无线个人区域网(WPAN, Wireless Personal Area Network，简称无线个域网 )它是一种短距离无线通信网，它是将具有不同功能的单一设备在小范围内实现无线连接、微小网自主组网的通信技术。2、短距离无线通信技术优势 低成本、低功耗和对等通信是短距离无线通信技术的三个重要特征和优势。3、蓝牙 4 蓝牙(Blue Tooth)技术是一种支持点对点、点对多点语音和数据业务的短距离无线通信技术。 蓝牙最基本的网络结构是采用无线方式将若干个蓝牙设备连在一起的微微网，微微网内由主设备单元和从设备单元组成。 微微网内互联的设备
22、数量没有限制，但在同一时刻只能激活 8 个设备（1 个主设备，7 个从设备） 主设备单位负责提供时钟同步信号和跳频序列。 蓝牙技术提供低成本、近距离的无线通信，构成固定与移动设备通信环境中的个人网络，使得近距离内各种信息设备能够实现无缝资源共享。 蓝牙技术为避免干扰，设计了快速确认和快速跳频和数据分组更短等方案来确保链路的稳定。因为 ISM 频段对所有无线电系统都开放，因此，其中的某个频段可能成为不可预测的干扰源，如家电、无绳电话等。4、蓝牙标准文档构成 （1）核心规范(core specifications) 描述了从无线电接口到链路控制的不同层次蓝牙协议体系结构的细节。 如相关技术的互操作
23、性、检验需求和对不同的蓝牙计时器及其相关值的定义。 （2）概要规范（profile specifications） 概要规范考虑使用蓝牙技术支持不同的应用。 每个概要规范讨论在核心规范中定义的技术，以实现特定的应用模型（Usage Model ） 。 概要规范包括对核心规范各方面的描述，可分为强制的、可选的和不适用的。 概要规范的目的：定义互操作性的标准，使得来源于不同厂家、声称能支持给定的应用模型的产品能一起工作。5、蓝牙核心协议（core protocol ）形成五层栈 (1)无线电(radio) 确定包括频率、跳频的使用、调制模式和传输功率在内的空中接口细节。 (2)基带(baseban
24、d) 考虑一个微微网中的连接建立、寻址、分组格式、计时和功率控制。 (3)链路管理器协议(link manager protocol，LMP) 负责在蓝牙设备和正在运行的链路管理之间建立链路。包括如认证、加密及基带分组大小的控制和协商等安全因素。 (4)逻辑链路控制和自适应协议(logical link control and adaptation protocol，L2CAP) 使高层协议适应基带层。L2CAP 提供无连接和面向连接服务。 (5)服务发现协议(service discovery protocol，SDP) 询问设备信息、服务与服务特征，使得在两个或多个蓝牙设备间建立连接成为可
25、能。6、电缆替代协议 RFCOMM 它是一个基于欧洲电信标准协会 ETSI07.10 规程的串行线性仿真协议（定义了一个虚拟的串行端口） 。 RFCOMM 协议可以仿效串行电缆设置和 RS-232 串行端口的状态，用于提供串行数据传输。 该协议提供 RS232 控制和状态信号，如基带上的损坏，CTS 以及数据信号等，为上层业务（如传统的串行线缆应用）提供了传送二进制数据的能力。7、蓝牙基带规范 跳频（FH） 在 FH 模式下，总带宽被分为 79（有些国家为 23）个物理信道，每个信道的带宽为 1MHz。 跃迁率为 1600 跳/秒，每条物理信道被占时间持续 0.625ms（称为一个时隙） 。
26、物理链路 面向同步连接(synchronous connection oriented, SCO) 在涉及主设备和一个单独从设备的点对点连接间分配固定的带宽。 在规则的间隔中，主设备通过使用预留的时隙维持 SCO 链路。 预留的基本单位是两个连续的时隙(每个在各自的传输方向上)。 主设备能支持的并行 SCO 链路高达 3 个，而从设备能支持 2 或 3 个 SCO 链路。 SCO 分组不重传。 异步无连接(asynchronous connectionless ，ACL)： 主设备与微微网中所有从设备间的一条点对多点的链路。 在未预留给 SCO 链路的时隙中，主设备能与任一以单时隙为基础的从设
27、备交换分组，包括已在 SCO 链路上的从设备。 只有单独的 ACL 链路可以存在。 大多数 ACL 分组使用分组重传。 SCO 和 ACL 的区别 SCO 链路主要用于交换要求保证速率但不要求保证传送的、时间弹性低的数据。它通过预留特定数量的时隙来保证数据的速率。如音频数据（对丢失数据有较强的容忍性） 。 ACL 链路提供一个分组交换的连接格式，没有预留带宽，传送通过检错和重传得以保证。仅当从设备在先前的主-从时隙中被寻址到时，它才被允许在主-从时隙中返回一个 ACL 分组。 分组 接入码：3 种类型的接入码 信道接入码(CAC)：标识一个微微网 设备接入码(DAC)：用于寻呼及其接下来的响应
28、 询问接入码(IAC)：用于询问5 信道控制 链路（信道）控制器状态 维持(standy) ：又称待机，默认状态。低功率状态，只有一个本地时钟在工作。 连接(connection) ：设备作为主站或从站连到微微网。 链路控制器还有 7 个子状态：子状态是中间的临时过渡状态 从一个状态转移到另一个状态，可以执行蓝牙链路控制器指令，也可以使用链路控制器内部的信号。 蓝牙链路控制器的状态转换图 连接状态的设备的 4 个操作模式：激活模式（活跃模式） 、呼吸模式（侦测模式） 、保持模式、休眠模式（置停模式） 接入过程：查询过程、查询响应过程、寻呼过程、寻呼响应过程 查询过程（1）蓝牙设备通过查询来发现
29、通信范围内的其他蓝牙设备。查询消息不包括查询设备的任何信息，但可以指定 GIAC（通用查询接入码）和 DIAC（专用查询接入码）两种查询方式。（2）一个设备如果要发现其他设备时，进入查询状态，该状态下的设备连续在不同频点发送查询消息。（3）一个设备为了使自己能被发现，需周期性地进入查询扫描状态，以便响应查询消息，设备不一定必须响应查询消息，查询响应是可选的。 查询响应过程：查询响应过程是从设备响应查询的操作。（1）主设备的操作使用查询接入码（自身时钟）发送一个查询消息；在发送查询消息期间监听从设备的响应。（2）从设备的操作使用 FHS 分组（跳频分组）响应，响应分组包括从设备的设备地址、本地时
30、钟和其他从设备信息。从设备收到第一个查询消息后就从查询扫描状态进入到查询响应状态，并向主设备返回一个 FHS 响应。 寻呼过程：主设备使用寻呼发起一个主从连接，通过在不同的跳频点上重复发送从设备 DAC 来捕获从设备，从设备在寻呼扫描状态被唤醒，接收寻呼。 寻呼响应过程（1）从设备成功地收到寻呼消息时，主从设备之间有一个粗略的跳频同步过程，主从设备进入一个响应过程交换关键消息。（2）寻呼响应过程如下：第一步：当主设备处于寻呼状态，从设备在寻呼扫描状态时，若主设备发送的寻呼消息到达从设备，一旦从设备确定是自己的 DAC 时，进入第二步；第二步：从设备响应，主设备得到从设备的响应后，进入第三步；第
31、三步：主设备响应。进行数据传输，不再进行寻呼响应跳频选择。（3）对微微网中的连接，最重要的是主从设备时钟同步并使用相同的 CAC（信道接入码）和跳频序列。 蓝牙链路管理器（LMP）规范 LMP 提供的安全服务 LMP 使用管理认证、加密和密钥分散机制支持不同的安全服务。 蓝牙逻辑链路控制和自适应协议 L2CAP(logical link control and adaptation protocol，逻辑链路控制和自适应协议) 在共享媒介网络的实体间提供一个链路层协议。 L2CAP 为流和差错控制提供大量服务，它依赖于更低层(基带层) 。 L2CAP 使用 ACL 链路，它不支持 SCO 链路
32、。 L2CAP 信道 无连接(connectionless) 信道：支持无连接服务。每个信道是单向的，该信道类型一般用于主站向多个从站广播。 面向连接(connection-oriented) 信道：支持面向连接的服务。每个信道是双向的 (全双工)。每个方向中定义一个服务质量(quality of service，QoS)的流规范。 信令(signaling) 信道：提供 L2CAP 实体间信令报文的交换。8、ZigBee ZigBee 是新兴的短距离、低速率的无线网络技术，是一种介于无线标记技术和蓝牙之间的技术提案。 使用 2.4GHz 波段，采用跳频技术。6 ZigBee 可与 254 个
33、节点联网。 它可以在数千个微小的传感器之间相互协调（以接力的方式）实现通信。 ZigBee 基础是 IEEE 802.15.4。第 5 章 无线城域网1、802.16 协议体系 IEEE802.16 又称为 IEEE WMAN 空中接口标准，是适用于 266GHz 频段的空中接口规范。 规定的无线接入系统覆盖范围可达 50km，每个基站提供的总数据速率最高可达 280Mbps。 在用户终端和基站之间允许非视距的宽带连接。 一个基站可支持数百甚至上千个用户。 最终制定的 802.16 系列标准协议栈按照两层体系结构组织，主要对网络的低层，即 MAC 层和物理层进行了规范。 主要包括： MAC 层
34、，物理层，毫米波频率范围 点对多点（PMP）拓扑结构 网格网（Mesh）拓扑结构 用户站（SS）和基站（BS ）（1）IEEE802.16 实现了 OSI 模型中的数据链路层的大部分功能，从上到下包括： 会聚子层：与业务相关，是与高层之间的接口，它基于 ATM 和分组，接收来自各个上层协议数据，空中接口为每个终端的不同连接提供不同的 QoS 支持。 公共部分子层：MAC 层的核心，提供系统接入、带宽分配、连接建立和连接维护 加密子层（安全子层）：可选，用于提供认证、密钥交换和加解密处理。（2）MAC 层为各种应用层业务的实现提供了保证 主要功能： 高层业务数据和各种信令的分段、打包 事先用户的
35、接入过程 对用户分享无线介质的控制 根据业务需求合理动态地分配无线信道 对用户到基站提供按需分配的多路寻址和时分多址相结合的技术 适应恶劣的物理层环境（如雨衰、多径传播等）（3）802.16 系列协议物理层协议主要解决与工作频率、带宽、数据传输率、调制方式、纠错技术以及收发信机同步有关的问题。 物理层负责对 MAC 层的协议数据单元进行汇聚、编码、调制，最后形成无线帧，送入物理信道。 802.16 支持时分双工（TDD）和频分双工（ FDD）两种双工模式 。2、802.16 的 MAC 层的安全子层 安全子层通过对 BS 和 SS 之间的连接进行加密，为经过WMAN 网络的用户数据提供保密。
36、通过对网络中的服务流进行加密，BS 可以阻止那些对数据传输服务进行的未授权的访问。 通过采用一种授权的客户端/服务器密钥管理协议，作为服务器的 BS 控制密钥信息在 SS 客户端中的发布。 基本密钥管理机制中还加入了基于电子证书的 SS 授权机制，进一步加强了基本保密机制。 保密机制有以下两个基本的协议： 用于加密数据包的封装协议 该协议定义了一组加密组件，例如：数据加密和相匹配的鉴别算法，以及将这些算法应用于 MAC PDU 净荷的规则。 密钥管理协议（PKM） 该协议提供了密钥数据从 BS 到 SS 的安全发布 支持周期性性的再认证和密钥更新，使 SS 和 BS 之间的密钥数据能保持同步。
37、 BS 还可以利用该协议对网络服务实行条件性访问。 密钥交换过程如下（如图所示）： 每个 SS 都有一个由制造商签发的唯一的 X.509数字证书，包括 SS 的公钥和 MAC 地址等。 在发起授权密钥 AK 请求时，SS 将自己的数字证书提供给 BS， BS 对 SS 的身份加以鉴定后，确定支持的加密算法和协议，用公钥加密认证键(AK)，一起发送给 SS。 在完成认证并得到 BS 的授权后，SS 发送密钥请求给 BS，要求 BS 分配一个业务流加密密钥(TEK)； BS 在接到请求后，用密钥加密密钥 KEK(从AK 计算得到)和三重 DES 加密算法加密 TEK并传给 SS，SS 便能利用 K
38、EK 从中解密得到TEK，至此，密钥交换过程结束。 802.16 的 MAC 层协议采用以下 4 种上行链路过程控制机制相互组合，进行动态带宽分配，以减少竞争并最好地满足各用户对带宽和时延的要求。 非申请授予(unsolicited grant service) 申请/授予(request/grant) 轮询(polling) 竞争(contention)3、802.16 的 MAC 层的 3 条管理连接 SS 进入网络，会被分配 3 条管理连接，反映了不同级别管理消息的 QoS 要求。 第一条管理连接为基本连接 用于传送较短的、实时性要求高的MAC 和无线链路控制消息。 第二条管理连接为主管
39、理连接 用于传送较长的、实时性要求不高的管理消息，如鉴权和连接建立消息等。 第三条管理连接为第二管理连接 用于传送基于标准的管理消息，如基于 DHCP、TFTP 和 SNMP 等协议的管理消息。74、802.16 的 MAC 层的传输连接 除 3 条管理连接外，SS 还会被分配用于传送业务数据的传输连接。 传输连接一般与服务流相关联。 服务流是一个 MAC 层传输服务，提供单向的（上行或下行）包传输。 服务流定义了在连接上进行交换、传输的 PDU的 QoS 参数 (包括时延、时延抖动、吞吐量等)。 服务流可以被动态地创建、修改和删除。5、802.16 的 MAC 层的预留连接 802.16 的
40、 MAC 层还预留了其他连接 基于竞争初始接入预留的连接 为下行广播和基于竞争的轮询信令广播预留的连接 为组播业务预留的连接6、MAC 层的链路自适应机制 链路自适应技术的基本思想 在当前的信道条件下，通过对某些传输参数的适配，让链路尽可能高效地运行。 常见的链路自适应机制 自适应调制编码(AMC) 自动请求重传(ARQ) 混合自动请求重传(H-ARQ)7、802.16 系统的 QoS 架构 WiMAX 802.16 系统中，提供 QoS 的基本机制是将通过MAC 接口的分组数据与某一个通过连接标识符（CID）唯一标识的业务流相关联。 业务流是 WiMAX 802.16 系统的 MAC 层提供
41、的传输服务，是一组具有特殊 QoS 要求的单向传送的分组数据。8、802.16 系统的 QoS 服务类别的定义 主动授予服务(Unsolicited Grant Service，UGS) 实时查询服务(Real-time Polling Service，RTPS) 非实时查询服务(Non-Real-Time Polling Service，NRTPS) 尽力而为(Best Effort，BE) 第 6 章 无线广域网专门从事无线广域网移动宽带无线接入技术标准制定的工作组是 802.20。 IEEE802.20 工作组的目标：制定一种适用于高速移动环境下的宽带无线接入系统的空中接口规范。 IEE
42、E 802.20 秉承了 IEEE 802 协议族的纯 IP 架构。第 7 章 移动 Ad hoc 网络1、移动 Ad Hoc 网络的定义 移动 Ad Hoc 网络由一组无线移动节点组成，是一种不需要依靠现有固定通信网络基础设施的、能够迅速展开使用的网络体系，所需人工干预最少，是没有任何中心实体、自组织、自愈的网络。 各个网络节点相互协作、通过无线链路进行通信、交换信息，实现信息和服务的共享。 网络节点能够动态地、随意地、频繁地进入和离开网络，而常常不需要事先示警或通知，而且不会破坏网络中其他节点的通信。 2、移动 Ad Hoc 网络的特点 移动 Ad Hoc 网络的多跳路由 移动 Ad Ho
43、c 网络中的节点的游牧性 移动 Ad Hoc 网络的时变性3、对移动 Ad Hoc 网络的要求 强壮的路由算法和移动管理算法 自适应算法和协议 低开销的算法和协议 源节点和目的节点之间的多条路由（截然不同的路由） 强壮的网络体系结构4、多跳网络好于单跳网络的原因 (1)增强了网络的扩展性； (2)减少了干扰； (3)提高了整个网络的吞吐量； (4)降低了应用所关心的时延； (5)降低了数据传输中的能量消耗。 5、移动 Ad Hoc 网络的共同特性和要求 分布式操作 带宽有限、链路容量易变 移动性与网络拓扑动态性 设备限制 物理安全有限6、移动 Ad Hoc 网络中的问题 消费者应用问题 外部系
44、统连接问题 带宽有限问题 扩展性问题 电池能量极其有限问题 安全问题7、Ad Hoc MAC 协议分类 竞争协议(Contention Protocol) 竞争协议使用直接竞争来决定信道访问权，并且通过随机重传来解决碰撞问题。如 ALOHA协议和载波侦听多址访问 CSMA 协议就是竞争协议的典型例子。 大多数竞争协议都使用异步通信模式。 碰撞回避是其关键性设计。 竞争协议简单，在低传输载荷条件下运行良好，如：碰撞次数小，信道利用率高、分组传输时延小；在重传输载荷时，碰撞次数增多，协议性能下降，信道利用率下降，协议变得不稳定。 分配协议(Allocation Protocol ) 分配协议使用同
45、步通信模式，采用某种传输时间安排算法将时隙映射为节点。这种映射导致一个发送时间安排决定了一个节点在其特定的时隙（可以使用一个时隙，也可以使用多个时隙）内允许访问的信道。 大多数分配协议建立无碰撞的发送时间安排，安排的发送时间长度（按照时隙个数计算）是建立协议性能的基础。 时隙可以静态分配，也可以动态分配，从而分别得到固定长度的传输时间安排、可变长度的传输时间安排。 分配协议在中等到重传输载荷条件下运行良好，可以利用所有时隙，保持稳定；在轻传输载荷条件下表现不利，时延非常大（人为时隙化信道而引入时延） 。 竞争协议和分配协议的组合协议(也称混合协议(Hybrid Protocol)8 它是竞争协
46、议要素和分配协议要素的综合。 混合 MAC 协议能够保持所组合的各个访问协议的优点，同时又能避免所组合的各个协议的缺点。 在传输载荷轻的时候表现为竞争协议的性能，在传输载荷重的时候近似表现为分配协议的性能。 8、载波侦听多址访问协议(CSMA)的工作原理： 首先确定信道上是否有分组正在传输。 如果确定信道上没有分组正在传输(即信道空闲) ，那么立即发送分组。 如果确定信道上有分组正在传输(即信道忙) ，那么就禁止发送分组。9、 多址访问与碰撞回避(MACA)协议 MACA 协议使用控制分组握手诊断来减轻隐藏终端干扰并使显现终端个数最少。 MACA 协议采用两种固定长度的短分组，即请求发送(re
47、quest to send，RTS)和允许发送(clear to send，CTS)。10、多址访问与碰撞回避(MACA)协议实例 当节点 A 需要对节点 B 发送时，首先给节点 B 发送一个RTS 分组，RTS 分组包含发送数据的长度。 节点 B 若接收到 RTS 分组，并且当前不在退避之中，则立即应答 CTS 分组，CTS 分组也包含发送数据的长度。 节点 A 接收到 CTS 分组后，立即发送其数据。 旁听到 RTS 分组的任何节点将推迟其全部发送，直到有关 CTS 分组完成为止(包括 CTS 分组发送时间和接收节点从 RTS 分组接收方式转换到 CTS 分组发送方式所需的时间)。 旁听到
48、 CTS 分组的任何节点也将推迟其发送，推迟时间长度等于预定数据发送所需的时间(其中包括 RTS 分组和CTS 分组) 。11、CSMA CA 协议工作原理 在 CSMACA 协议中，发送节点必须首先发送一个请求发送(RTS)分组。 RTS 分组包含接收节点的识别码，这样只有该 RTS 分组指定的接收节点才能够用允许发送(CTS)分组来应答该RTS 分组。 其他移动节点接收到 RTS 或者 CTS 分组则推迟其发送，推迟的时间由 RTS 和 CTS 握手控制分组中的网络分配矢量(NAV)来确定。 12、忙音多址访问协议(BTMA) 忙音多址访问协议 BTMA 将整个带宽划分为以下两个独立的信道。 数据信道(data channel)：用于传输数据分组，占据大半带宽。 控制信道(controlchannel)：用于传输特殊的忙音信号，忙音信号用于表示在数据信道上出现数据发送。这些忙音信号对带宽需求不是很强烈，所以控制信道带宽相对较小。 忙音多址访问协议 BTMA 工作原理 当一个源节点有一个分组要发送时： 首先收听控制信道上的忙音信号：假如控制信道空闲，即没有检测到
