第六卷 特別附錄

　立華貼心的IT說明教室

　工兵「i是x，g是2，4……400是64，104是128……唔唔。」

　立華「你在一個人自言自語什麼啊？怪惡心的。就算現在復習數學公式，人生也不能重來一次哦～你這一生已經注定走上過勞死的老路了。」

　工兵「請不要隨便決定別人的一生好嗎……真是的，這才不是數學，是關于工作的學習。」

　立華「工作？」

　工兵「我正在查詢『無線區域網路』這個字眼哦。你想，前陣子BatterMedia的案子里不出現過11a和WEP之類的新用語嗎？我听了之後不太了解，所以打算自己整理一下。」

　立華「哦？你還挺有心的嘛。然後呢？大致都理解了嗎？」

　工兵「個……好像愈查愈混亂了。」

　立華「啥？為什麼啊？」

　工兵「唔，因為太多莫名其妙的字眼了。例如︰802.1a和802.1x那一個比較好？WPA、TKIP和Enterprise該選哪一種？SSID是什麼？頻道又是哪個……我的腦袋都快爆柞了。」

　立華「唉……你把不同類的用語混在一起，當然會搞不清楚了。像這種時候就要縱整體的相關技術出發，綜觀這些用語是屬于那個分類。」

　工兵「分類……嗎？」

　立華「沒錯，例如就像這樣，整理成表格的形式。」

　參考下圖

　┌───────────────────────────────────────┐

　︱無線網路技術的分類︱

　︱←低規格高規格→︱

　├───────┬──────┬───────┬────────┬───────┤

　︱無線標準︱IEEE802.11b︱IEEE802.11g︱IEEE802.11a︱IEEE802.11n︱

　︱（速度、頻率）︱︱︱（不易受干擾）︱︱

　├───────┼──────┼───────┼────────┼───────┤

　︱安全標準︱WEP︱WPA︱WPA2︱︱

　├───────┼──────┼───────┼────────┼───────┤

　︱驗證方式︱開放系統︱共用金鑰︱Personal︱Enterprise︱

　︱︱（WEP）︱（WEP）︱（預先共用金鑰）︱（數位憑證等）︱

　├───────┼──────┼───────┼────────┼───────┤

　︱加密方式︱WEP︱WEP︱TKIP︱AES︱

　︱︱（40/60bit）︱（104/128bit）︱︱︱

　└───────┴──────┴───────┴────────┴───────┘

　工兵「奇怪？還挺簡潔的嘛。」

　立華「就像你看到的，11a或bg這些東西是傳輸類的，WPA或WEP則是安全標準哦。這兩個是完全不同的類別，所以不要把它們混為一談。畢竟有人在11a使用WEP，同時也有人會拿11b來采用WPA。」

　工兵「原來如此……分類本身就不一樣嗎？對了，剛才說的傳輸類是什麼？是速度嗎？」

　立華「沒錯，就是決定速度多寡和使用的頻率。例如11b是使用2.4GHz頻率，只能跑到11Mbps的速度︰而11n則可以用到5GHz頻率，能跑出150～600Mbps的速度。一般所指的無線網路快慢、容不容易連上網等，就是這類的問題。」

　工兵「那麼安全標準呢？」

　立華「如字面所述，是一種確保無線傳輸安全性的架構。雖然有802.11i這個業界標準，但設定起來相當復雜，所以我們實際上用的是WPA或WPA2這類的簡易版。然後，接下來是重點。一個安全標準不一定會搭配特定的加密或驗證方法來使用。」

　工兵「咦？這怎麼說？難道可以讓用戶自行選擇？」

　立華「沒錯，就算選用WPA2的安全標準，之後也可以單獨指定加密方式為AES或TKIP。這就是無線網路設定復雜的原因所在。當被問到。『WPA、AES和PSK，哪一個比較安全？』時，無法單純地回答『這個』。」

　工兵「啊啊……原來如此，在安全標準里，WPA比WEP安全許多。而AES是屬于加密方式，所以比較的對象就變成TKIP了。」

　立華「沒錯，驗證方式也是一樣的。若是WPA2的話，在選擇WPA？2後緊接就是決定要Personl或Enterprise。也就是視實際需求，看看是采用數位憑證或動態密碼來進行驗證。」

　工兵「對不起，Personl或Enterprise是什麼東西，我完全搞不懂

　……」

　立華「簡單來說，Enterprise是架設驗證伺服器來驗證用戶和終端裝置，而Persona則是透過預先設定在AP及終端裝置上的共用金鑰來驗證，兩者間的差別就在于此。一般家庭所使用的方式主要為Personal哦。畢竟私人要架設驗證伺服器得花費不少功夫。」

　工兵「啊，莫非……那個預先共用金鑰（PSK），指的就是設定在Windows上面的安全性金鑰？」立華「沒錯。換成是iphone，它的名稱就叫『密碼』。這些未經統一過的用語雖然很麻煩，但只要有基本的了解，大致上都能想像位置在哪才對。至于SSID和頻道並不是標準，而是它們所屬分類的設定和參數。像這樣子串聯起來後，是不是就有個全盤性的了解了？」

　工兵「原來如此……嗯嗯……總之可以整理成這樣對嗎？」

　參考下圖

　立華「沒錯沒錯，哦——你都听懂了嘛。怎麼啦，櫻阪，突然有點工程師的架勢了。」

　工兵「啊哈哈，畢竟我也經歷過不少的大風大浪，知道該怎麼抓重點了。哦呵呵，有能力的工程師，哦呵呵呵！」

　立華「唉……（這家伙怎麼有點得意忘形了）」

　工兵「了解這些東西後，應該就能自己一個人架設無線區域網路了吧。例如單樓層，十幾台用戶端程度的基礎建設，順便還可以將連接有線區域網路的路由器一並置換——」

　立華「……怎麼回事？我怎麼覺得有股冷意。」

　今天的SE小常識

　‧無線區域網路的組成大致分為「傳輸方式」、「安全標準」、「加密方式」、「驗證方式」四項。

　‧針對某一安全標準，其「加密方式」以及「驗證方式」並非都是固定，需要個別選擇並設定。

　‧驗證方式的Enterprse與Personal，其差別在于是否架設專用的驗證設備。

　‧總之，室見的不祥預感通常很準。