WLAN培训教材WLAN设备交换机、传输天馈、电源

1、12目 录通信电源二层交换机传输设备天馈系统3wlan系统结构图4二层交换机基本概念（1/4）二层交换机属数据链路层设备，可以识别数据包中的 mac 地址信息，根据 mac 址进行转发，并将这些 mac 地址与对应的端口记录在自己内部的一个地址表中。二层交换机工作流程二层交换机工作流程1.当交换机从某个端口收到一个数据包，它先读取包头中的源 mac 地址，这样它就知道源 mac 地址的机器是连在哪个端口上的； 2.再去读取包头中的目的 mac 地址，并在地址表中查找相应的端口；3.如表中有与这目的 mac 地址对应的端口，把数据包直接复制到这端口上；4.如表中找不到相应的端口则把数 据包广播到

2、所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的 mac 地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。不断的循环这个过程，对于全网的mac 地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。5二层交换机基本概念（2/4）n 交换机端口分为三种类型：access、trunk、hybrid access类型的端口只能属于1个vlan，一般用于连接计算机的端口； trunk类型的端口可以允许多个vlan通过，可以接收和发送多个vlan的报文，一般用于交换机之间连接的端口； hybrid类型的端口可以允许多个vlan通过，可以接收和发送多个vlan的

3、报文，可以用于交换机之间连接，也可以用于连接用户的计算机。hybrid端口和trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：hybrid端口可以允许多个vlan的报文发送时不打标签，而trunk端口只允许缺省vlan的报文发送时不打标签。hybrid、trunk端口区别端口区别6二层交换机基本概念（3/4）端口类型端口类型收发收发描述描述access收报文判断是否有vlan信息：如果没有则打上端口的pvid，并进行交换转发，如果有则直接丢弃（缺省）发报文将报文的vlan信息剥离，直接发送出去trunk收报文收到一个报文，判断是否有vlan信息：如果没有则打上端口的pv

4、id，并进行交换转发，如果有判断该trunk端口是否允许该 vlan的数据进入：如果可以则转发，否则丢弃发报文比较端口的pvid和将要发送报文的vlan信息，如果两者相等则剥离vlan信息，再发送，如果不相等则直接发送hybrid收报文收到一个报文判断是否有vlan信息：如果没有则打上端口的pvid，并进行交换转发，如果有则判断该hybrid端口是否允许该vlan的数据进入：如果可以则转发，否则丢弃发报文判断该vlan在本端口的属性（disp interface 即可看到该端口对哪些vlan是untag， 哪些vlan是tag）如果是untag则剥离vlan信息，再发送，如果是tag则直接发送

5、n 各端口收发数据的区别7二层交换机基本概念（4/4）n 端口的tag和untagtaguntag若某一端口在vlan设定中被指定为非标记端口untagged port, 所有从此端口转发出的数据包上都没有标记 (untagged)。若有标记的数据包进入交换机，则其经过非标记端口时，标记将被去除。因为目前众多设备并不支持标记数据包，其也无法识别标记数据包，因此，需要将与其连接的端口设定为非标记。若某一端口在vlan设定中被指定为标记端口tagged port, 所有从此端口转发出的数据包上都将有标记 (tagged)。若有非标记的数据包进入交换机，则其经过标记端口时，标记将被加上。此时，其将使

6、用在ingress 端口上的pvid设定作为增加的标记中的vlan id号。8二层交换机维护内容1.设置交换机主机名2.管理vlan配置3.业务vlan配置5.缺省路由配置4. ip地址配置6.端口工作方式配置二二层层交交换换机机维维护护主主要要内内容容7.登陆方式配置8. snmp口令配置n 二层交换机维护由wlan代维负责，主要维护内容欧大致包括8项9常用二层交换机类型华为华为2403h交换机交换机 cisco linsys slm224g2交换机交换机中兴中兴zxr10-2826s交换机交换机华为华为s2016交换机交换机 cisco linsys sr224交换机交换机10华为2403

7、h交换机产品介绍采用高性能的asic实现线速的l2层交换具备灵活的带宽分配和安全的接入控制功能提供丰富的管理手段适用于居民小区、宾馆、企业等提供高速ethernet接入产品特点产品特点 固定端口配置模式1：16 个10/100m 以太网电口，1 个console 口； 固定端口配置模式2：25 个10/100m 以太网电口，1 个console 口； 扩展槽位数量 11个。端口配置端口配置11华为2403h交换机配置（1/8） 通过console口进行本地登录 通过以太网端口利用telnet或ssh进行本地或远程登录 通过console口利用modem拨号进行远程登录 通过web网管登录 通过

8、nms登录登陆交换机方式登陆交换机方式通过console口进行本地登录时的交换机缺省配置12华为2403h交换机配置（2/8）通过console口进行本地登录交换机步骤第一步： 建立本地配置环境，只需将pc机（或终端）的串口通过配置电缆与以太网交换机的console口连接。第二步： 在pc机上运行终端仿真程序（如超级终端），选择与交换机相连的串口，设置终端通信参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控。13华为2403h交换机配置（3/8）第三步： 以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）第四步： 键入命

9、令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”通过console口进行本地登录交换机步骤14华为2403h交换机配置（4/8）设置交换机系统名称设置交换机系统名称 system-view system view: return to user view with ctrl+z.sysname sysname quidwaylanswitchsysnamelanswitch进入系统视图设置交换机名称为quidwaylanswitch system-viewsysname local-user guestsysname-luser-guest password simp

10、le 123456sysname-luser-guest service-type telnet level 2sysname-luser-guest quitsysname user-interface vty 0sysname-ui-vty0 authentication-mode schemesysname-ui-vty0 protocol inbound telnetsysname-ui-vty0 quit创建本地用户guest，并进入本地用户视图设置本地用户的认证口令为明文方式，口令为123456设置通过vty0口登录交换机的telnet用户进行scheme认证进入vty0用户界面视

11、图设置vty0用户界面支持telnet协议开启开启telnet登陆功能登陆功能设置vty用户的服务类型为telnet且命令级别为2级15华为2403h交换机配置（5/8）业务vlan管理vlanp 传输数据的vlan组p 管理ap、用户p 相对与业务vlan而言p 管理交换机p vlan之间并无区别，将业务和管理使用两个不同的域进行管理，两个域之间不能互相广播，便于管理n vlan（virtual local area network，虚拟局域网），是将一个物理上的lan划分成多个逻辑上的lan，每个vlan是一个广播域。vlan内的主机间通过传统的以太网通信方式即可进行报文的交互，而处在不同

12、vlan内的主机之间如果需要通信，则必须通过路由器或三层交换机等网络层设备才能够实现。16华为2403h交换机配置（6/8）配置交换机业务配置交换机业务vlan system-viewsysname vlan 101sysname -vlan101 description dmzsysname -vlan101 quit创建业务vlan 101添加vlan101描述字段dmz system-viewsysname vlan 1001sysname-vlan1001 quitsysname management-vlan 1001sysname interface vlan-interface

13、1001sysname-vlan-interface10 ip address 10.1.1.2 255.255.255.0sysname-vlan-interface10 quitsysname ip route-static 0.0.0.0 0.0.0.0 10.1.1.1配置交换机管理配置交换机管理vlan创建vlan 1001指定vlan 1001为交换机的管理vlan创建交换机管理vlan 1001的vlan接口并进入vlan接口视图配置管理vlan 10接口的ip地址为1.1.1.1/24配置缺省路由，指定下一跳网关17华为2403h交换机配置（7/8） system-viewsy

14、sname interface ethernet1/0/1sysname-ethernet1/0/1 port access vlan 101sysname-ethernet1/0/1 quitsysname interface ethernet1/0/2sysname-ethernet1/0/2 port access vlan 101sysname-ethernet1/0/2 quit略sysname interface ethernet1/0/24sysname-ethernet1/0/24 port link-type trunksysname-ethernet1/0/24 port

15、trunk permit vlan allsysname-ethernet1/0/24 quit配置交换机端口模式配置交换机端口模式通常将连接ap的端口设置为access类型将连接传输的上行端口设置为trunk类型配置过程中为了后期便于维护，通常将2403h的1口或24口设置为上行端口进入端口1配置端口1为access类型，允许vlan 101通过进入端口24配置24口为trunk类型允许业务vlan,管理vlan通过此端口18华为2403h交换机配置（8/8）配置交换机配置交换机snmp口令口令 system-viewsysname snmp-agentsysname snmp-agent

16、sys-info version allsysname snmp-agent community read wlan28sysname snmp-agent community write wlan28 snmp用于保证管理信息在网络中任意两点间传送，便于网络管理员在网络上的任何节点检索信息、修改信息、定位故障、完成故障诊断、进行容量规划和生成报告 snmp采用轮询机制，提供最基本的功能集出于安全机制，snmp的读口令不能为public，写口令不能为private 启动snmp agent服务设置snmp系统信息，并设置交换机启用snmp所有版本设置交换机snmp读口令为wlan28设置交换机

17、snmp写口令为wlan28华为2403h交换机的基本配置完成，需要显示配置结果可以使用display current-configurationt命令显示当前配置情况19常用二层交换机类型华为华为2403h交换机交换机 cisco linsys slm224g2交换机交换机中兴中兴zxr10-2826s交换机交换机华为华为s2016交换机交换机 cisco linsys sr224交换机交换机20中兴zxr10-2826s交换机产品介绍 24 个固定的10/100 base-t 以太网口，支持全双工/半双工、10/100m 及mdi/mdix 自适应功能，具有vct 自动检测功能 一个扩展槽

18、位，可扩展单/双路的100m 光口、双路1000m 光口、双路的1000m 电口、1000m 的一光一电口等几种类型的上行子板 1 个console 口，用于实现对各种业务的管理和配置端口配置端口配置21中兴zxr10-2826s交换机配置（1/6）登录方式登录方式 串口连接配置方式 telnet连接配置方式 snmp连接配置 web连接配置使用串口连接进行配置时，用户直接进入配置模式，如果是使用telnet方式登录交换机，需要键入enable密码，才可以开始对设备进行高级配置，方法为，登陆交换机，输入enable，弹出需要键入password，则输入enable密码，进入配置模式。login

19、:adminpassword:*zteenable password:*zte(cfg)#telnet方式登录交换机输入用户名、密码输入enable密码进入配置模式22中兴zxr10-2826s交换机配置（2/6）通过console口进行本地登录交换机步骤同华为交换机23中兴zxr10-2826s交换机配置（3/6）端口端口vlan配置配置中兴zxr10-2826s支持tagged-based vlan，即基于标签的 vlan。这是 ieee 802.1q定义的方式，是通用的工作方式。这种模式下 vlan 的划分基于端口的 vlan 信息（pvid：port vlan id）或者 vlan 标

20、签中的信息。vlan指定的端口，其端口pvid需与加入的vlan号一致zte(cfg)#set vlan 3901 enable zte(cfg)#set vlan 3950 enablezte(cfg)#set vlan 3901 add port 1-23 untag zte(cfg)#set vlan 3901 add port 24 tag zte(cfg)#set vlan 3950 add port 24 tagzte(cfg)#set port 1-23 pvid 3901zte(cfg)#set trunk 24 pvid 3950创建用户vlan3901创建管理vlan395

21、0在vlan3901中加入1-23号端口，untag方式在vlan3901、3950中以tag方式加入24号端口配置端口1-23号的pvid为3901，与加入的vlan号一致配置端口24号的pvid为3950，为trunk端口24中兴zxr10-2826s交换机配置（4/6）交换机三层配置交换机三层配置为了实现用户的远程登录，需要在交换机上配置 ip端口当远程配置主机与交换机上的 ip端口不在同一个网段时，还需要进行静态路由的配置配置三层功能首先必须使用 config router命令进入三层配置模式，交换机命令提示为zte(cfg-router)#zte(cfg)#config router

22、zte(cfg-router)#set ipport 0 ipaddress 192.1.1.1 255.255.255.0zte(cfg-router)#set ipport 0 vlan 3950 zte(cfg-router)#set ipport 0 enablezte(cfg-router)#iproute 0.0.0.0 0.0.0.0 192.1.1.2zte(cfg-router)#exitzte(cfg)#进入交换机三层配置模式配置ip地址为192.1.1.1/24指定管理vlan为3950使能三层端口指定静态路由25中兴zxr10-2826s交换机配置（5/6）交换机交换机

23、snmp配置配置配置snmp参数时，需要先进入 snmp管理模式：config snmpsnmp配置主要包括创建团体、创建视图、设置视图包含的团体名几个步骤需要注意的是交换机缺省配置了权限为 public的名字为“public”的口令，出于安全的考虑，在配置时，需要将此口令删除。zte(cfg)#config snmpzte(cfg-snmp)#create community wlan2008 publiczte(cfg-snmp)#clear community publiczte(cfg-snmp)#create view wlan2008view zte(cfg-snmp)#set c

24、ommunity wlan2008 view view allview 进入交换机snmp配置模式配置交换机snmp读口令为wlan2008删除名为public的口令创建视图名为wlan2008view设置所有视图包含口令wlan200826中兴zxr10-2826s交换机配置（6/6）用户管理配置用户管理配置用户管理包括创建用户名、设置用户密码，及管理员密码zte(cfg)#create user test zte(cfg)#loginpass testzte(cfg)#adminpasstest配置远程登陆用户名为test配置远程登录密码test配置enable密码为test交换机提供了远

25、程web方式登录的方法，需要在配置过程中对web方式进行使能才可以使用此功能，因此如果需要在后期维护时通过web方式登录交换机，需要在配置过程中输入以下命令：set web enable ，开启web方式登录功能。27常用二层交换机类型华为华为2403h交换机交换机 cisco linsys slm224g2交换机交换机中兴中兴zxr10-2826s交换机交换机华为华为s2016交换机交换机 cisco linsys sr224交换机交换机28linsys slm224g2交换机产品介绍提供24个10/100m以太网端口2个10/100/1000m自适应的铜缆接口，提供千兆上行链路2个可选光缆

26、sfp接口，提供千兆上行链路端口配置端口配置配置方式配置方式三种配置方式：串口方式、telnet方式、web方式串口以及telent的配置方式，只能配置交换机的部分信息，无法完成对交换机完整的配置需使用web方式进行更加细致的配置29linsys slm224g2交换机配置（1/7）串口方式配置交换机串口方式配置交换机n 推荐使用web方式进行交换机配置每秒位数为38400初始用户名为admin密码为空30linsys slm224g2交换机配置（2/7）串口方式配置交换机串口方式配置交换机clear：清除指定或所有端口数据设置；copy：保存以及升级当前防火墙和当前交换机配置；help：显示

27、帮助信息；？：显示帮助信息；logout：退出登录；network：配置交换机ip地址、掩码、网管地址以及交换机管理vlan；password：修改当前密码；ping：ping远程地址；port：设置端口信息，流量控制模式、速度、双工方式等信息；reboot：重启系统；restore：恢复出厂设置；save：保存当前配置；show：显示当前系统信息，ip信息、vlan信息、端口信息等；sntp：配置并显示sntp配置信息；time：配置系统时间。可用的15个命令操作功能解释31linsys slm224g2交换机配置（3/7）web方式配置交换机方式配置交换机第一步：第一步：配置pc机网卡与交

28、换机同一网段第二步：第二步：使用网线连接交换机的网口（初次配置时可选择任意网口，配置完成后，再次登陆交换机连接管理端口，建议使用24口为管理端口）第三步：第三步：打开浏览器，输入交换机ip地址，交换机的初始ip地址为192.168.1.254，进入交换机登陆页面第四步：第四步：输入交换机用户名及密码，初始登陆用户名为admin，密码为空32linsys slm224g2交换机配置（4/7）基本配置基本配置点击点击setup下下network setting，进入基本配置界面，进入基本配置界面选择选择ip地址模式为地址模式为static模式模式选择选择vlan为管理为管理vlan配置交换机配置交

29、换机ip地址、掩码、网关地址、掩码、网关33linsys slm224g2交换机配置（5/7）vlan创建创建进入进入vlan management点击点击create vlan填入需创建的填入需创建的vlan号，点击号，点击add增加增加创建的创建的vlan会显示在列会显示在列表中表中 ，对应的端口为空，对应的端口为空34linsys slm224g2交换机配置（6/7）vlan与端口绑定与端口绑定进入进入vlan端口绑定页面端口绑定页面在在vlan下拉框中选中业务下拉框中选中业务vlan2-23号端口设置为业务下挂号端口设置为业务下挂ap端端口，允许业务口，允许业务vlan通过通过设置设置

30、1、24号端口为上行端口，允号端口为上行端口，允许业务许业务vlan通过，并打上通过，并打上tag35linsys slm224g2交换机配置（7/7）vlan与端口绑定与端口绑定选中下拉框中的管理选中下拉框中的管理vlan2-23号业务端口选中号业务端口选中exclue复选复选框，表示不允许管理框，表示不允许管理vlan通过通过1、24号上行口选中号上行口选中tagged复选复选框，表示允许管理框，表示允许管理vlan通过，通过，并打上标签并打上标签36常用二层交换机类型华为华为2403h交换机交换机 cisco linsys slm224g2交换机交换机中兴中兴zxr10-2826s交换机

31、交换机华为华为s2016交换机交换机 cisco linsys sr224交换机交换机37linsys sr224交换机配置（1/6）登录方式登录方式串口方式与web方式结合完成交换机配置串口登录方式：串口登录方式：用数据线联接电脑com口至交换机console口，启动超级终端并配置超级终端参数为：波特率115200、数据位8、奇偶校验无、停止位1、数据流控制无在超级终端下按回车后登录交换机，初始用户名为admin，密码为空web登录方式：登录方式：配置pc机网卡与交换机ip地址在同一网段，连接交换机网口交换机初始默认地址为192.168.1.254。进入交换机配置界面，38linsys sr

32、224交换机配置（2/6）基本配置基本配置网络配置协议选择网络配置协议选择none配置交换机配置交换机ip地址、掩码、网关地址、掩码、网关39linsys sr224交换机配置（3/6）点击创建点击创建vlan 输入业务输入业务vlan 3902端口配置同端口配置同slm22440linsys sr224交换机配置（4/6）n 需要注意的是，因为交换机默认需要注意的是，因为交换机默认vlan1无法删除，需要将无法删除，需要将vlan1的端口全部的端口全部排除排除41linsys sr224交换机配置（5/6）串口配置串口配置在页面上完成对交换机的初始配置后，需要在超级终端下对绑定的端口进行保存

33、，输入命令行： copy system：running-config nvram：startup-config在web界面下，若将24口设置为管理vlan，则在超级终端下，将交换机ip绑定管理vlan，输入命令行： network mgmt_vlan web配置配置将pc机配置为和交换机同一网段，连接交换机24口（管理端口），绑定所有端口到vlan下42linsys sr224交换机配置（6/6）43目 录通信电源二层交换机传输设备天馈系统44wlan传输设备概述n wlan目前用到的传输组网有三种2m线+协议转换器光纤+光纤收发器epon方式传输接入452m线+协议转换器n 完成2m线与以太

34、网线之间的互转n 适用于ap数量较少，热点较为分散的wlan热点传输接入n 附近已有sdh设备n 传输带宽只有2m,目前已基本不用n 协议转换器都是成对出现的传输特点传输特点46光纤+光纤收发器n 完成光纤与以太网线之间的互转n 适用于热点较为分散，ap数量较多，epon网络暂未覆盖的wlan热点n ap上行接入带宽可达10m/100mbpsn 协议转换器都是成对出现的传输特点传输特点47epon方式传输接入n放置在中心局端n分配和控制信道的连接，并有实时监控、管理及维护功能。n在下行方向，它提供面向 pon 的光纤接口；n在上行方向，提供 gigabit ethernet。pon优点节约光纤

35、资源电信级的接入质量工程维护简便可监控可管理提高接入带宽预留全业务竞争能力olt介绍介绍传输特点传输特点n放置在用户恻n为 epon 用户提供语音、数据n主要功能是以光形式接受业务信息，并将之转换为用户要求的形式48目 录通信电源二层交换机传输设备天馈系统49wlan覆盖模式n wlan覆盖模式根据是否使用分布系统合路及室内外可以分为4类1. ap室内分布系统模式 一般采用室内型或室外型大功率ap设备室外分布系统合路，适合于gsm和td需求较高、需建设室外分布系统大型热点的覆盖，如住宅小区等2. ap室外分布系统模式一般采用室内型大功率ap设备与室内分布系统合路，实现wlan/gsm/td三网联合覆盖热点，适合于gsm和td需求较高、需建设室内分布系统大型热点的覆盖，如高校宿舍楼、宾馆、政企办公楼等3.独立室内ap模式一般采用室内型小功率ap设备和天馈线覆盖热点，适合于小型热点的覆盖，如营业厅、茶社等；或用于局部区域提高网络容量，如宾馆采用室内ap用于会议室提高会议室waln网络容量4.独立室外ap模式一般采用室外型大功率ap设备高增益天线、馈线，适合于gsm和td需求较低、无需建设室外分布系统大型热点的覆盖，如室外的广场等50什么是分布系统 分布系统就是在室内通过天馈线分布式布放或加入有源设备（各种直放站