武汉职业技术学院项目无线实验内容列表

1、智能无线产品无线实验方案2009-5-28福建星网锐捷网络前言目录1实验环境41.11.21.31.41.5硬件环境4环境4基本功能实验拓扑4实验项目6初始配置【已经完成，不要进行操作】7MX-2 基本参数配置【已经配置好，不需修改】7RingMaster 的基本配置【已经完成，无需修改】82基础功能实验122.12.22.32.42.52.62.72.82.9建立开放式无线接入服务12建立用户间加密下的无线接入服务15实验19自动信道调整20自动功率调整24带宽控制28负载均衡32跨 AP 的二层漫游35采用本地 RADIUS 的 web 认证37实验环境11.1硬件环境1.2环境1.3基本

2、功能实验拓扑类型名称及版本数量说明操作系统Windows XP2服务器端操作系统MX版本MSS-7.0.7.317.0 为最新版本应用系统RingMaster 7.01智能无线网络管理硬件设备类型设备名称型号设备数量说明无线交换机MX-21带 1 口 POE 的无线交换机无线接入点MP-712无线 AP用户端 PC 机带无线网卡的笔记本电脑或台式机2用于作为实验用无线客户端服务器端 PC 服务器服务器配置：P4 2.4G/2G RAM1服 务 器 要 求 ： 安 装RingMaster备注：本试验中，DHCP 服务器由 MX-2 来充当。实验之前有必要了解智能无线工作的原理无线通信的介绍：AP

3、 与无线交换机使用 TCP/IP 协议进行通信。AP 要启动并正常工作，首先需要获得 2个地址，一个地址是 AP 自己的地址，一个是无线交换机的地址。从这里AP 与无线交换机的通信其实是AP 去寻找无线交换机的过程。可以看到，哪么，如何让 AP 得到这 2 个地址呢？2 种方式，第一种就是使用静态地址，即手动给AP 写入这 2 个地址，另外一种就是常用的动态地址，即使用 DHCP 方式获取地址。1，AP 向 DHCP 服务器请求地址，DHCP 发送 offer 报文给 AP。请注意，这个时候 AP获得的仅仅是自己的 IP 地址。呢？很土的办法，广播。继续往下：AP 开始寻找交换机，没有地址怎么

4、寻找2，AP 从 udp5000 端口发送广播报文 FIND MX，如果广播域内有无线交换机，哪么无线交换机收到后回复响应消息。3，AP 与无线交换机之间建立隧道，所有数据报文通过隧道到达无线交换机。这个隧道是加密的，称之为 TAPA 隧道，全称为 TRZE AP 。它是一个基于 IETFCAPWAP 协议草案而衍生出来的，说它是标准的。4，AP 启动，并且从无线交换机上请求配置信息和固件。讲完这一个过程，回到刚才所说的AP 获取地址的问题。看到在第一步AP 就获得到了自己的地址，在第二部的时候也已经获得到了 MX 的地址，但是此时，AP 并没有启动，或者说 AP 还处于 booting 状态

5、，此时的 AP 是不能进行配置的，AP 只有在第 4 部完成后，也就是写入地址信息。可见是非常的复杂。固件和配置信息完成之后才能开始1.4实验项目设备功能实验项目基础功能建立开放式无线接入服务建立加密下的无线接入服务自动信道调整自动功率调整带宽控制1.5初始配置【已经完成，不要进行操作】1.5.1 MX-2 基本参数配置【已经配置好，不需修改】MX-2# quickstart/快速配置指南This will erase any existing config. Continue? n: yAnswer the following questions. Enter ? for help. C t

6、o break outSystem Name MX-2: MX-2/无线交换机命名Country Code US: CN/设置中国代码System IP address : 192.168.2.10X/设置无线交换机IP 地址System IP addreetmask : 255.255.255.0/设置子网掩码 Default route : 192.168.2.254/设置网关 Do you need to use 802.1Q tagged portsfor connectivity on the default VLAN? n: n/暂时不配置 802.1q vlanEnable We

7、bview y: y/激活web 管理界面Admin username admin: admin/配置登陆 MX 用户名Admin password mandatory: admin/配置登陆MXEnable password optional: admin/配置enableDo you wish to set the time? y: n/暂时不配置时间Do you wish to configure wireless? y: n/ 暂时不配置无线服务sucs: created keypair for sshsucs: Type save config to save the configu

8、rationMX-2# save configuration/保存配置MX-2# seterface 1 ip dhcp-server start 192.168.2.1XX stop 192.168.2.1XX primary-dns 202.103.24.68 enable/设置VLAN 1 的DHCP 和DNSMX-2# set ap auto mode enable/开启 MX-2 的 AP 自动发现功能MX-2# set ipnet server enable/开启 MX-2 的net 功能MX-2# save configuration/保存配置负载均衡跨 AP 二层漫游用户间实验

9、采用本地 RADIUS 的 web 认证1.5.2 RingMaster 的基本配置【已经完成，无需修改】1. 如下图所示，选择。的 Configuration-Upoload MX 选项，添加无线交换机到2. 写入无线交换机的 IP 地址、enable，完成对无线交换机的添加。备注MX 的高级配置都可以通过命令完成，可参考命令手册文档中包含的各M换机的配置都已经保存为TXT 文档格式，如果需要对 MX-2 的配置进行初始化请按照上述命令和无线设备管理表格操作，操作完成后，将TXT 中的内容完全到MX令行界面中，并进行保存。3. 进入 Wireless-Acs Pos 选项，选择 Creat

10、AP，进行 AP 在无线交换机上的。4. 如下图，选择 Distributed 模式；将 AP 背后的 SN 序列号填入；选择 AP 型号，完成AP。基础功能实验22.1建立开放式无线接入服务实验项目建立开放式无线接入服务功能说明完全开放式、无加密、无认证的无线网络，允许任何无线客户端联入该网络实验思路在上配置开放式无线网络后，任何无线客户端可以扫描到该网络的，并且能够联入该无线网络，获取到 IP 地址，客户端之间可以相互通信。实验步骤1.要创建开放接入服务，首先需要建立一个相应的 Service Profile，其中包含名、加密类型对应的用户VLAN，以及该下的射频属性。2.首先，建立一个

11、Open Acs Service Profile，如下图所示。3.输入名，由于是开放式的服务，“Type”为“clear”，即不加密，如下图所示：4.在实验环境下，默认将用户的 VLAN 定义为 default VLAN，即用户联入这个即会获得默认VLAN 的 IP 地址。5.选择默认的 Radio Profile（Radio Profile 定义了AP 的射频规则），即该无线配置作用下的 AP 采用默认的射频规则。6.完成“开放式无线接入服务”的配置，选择如下图的“Deploy”，下发配置到无线交换机。7.配置生效，AP 开始启动。预期结果两台笔记本均能搜索到“open”这个，并能够获取到

12、172.16.1.x 段的 IP 地址，实验项目建立采用加密的无线接入服务功能说明采用 加密的无线接入服务，能够保证无线网络的安全性。用户连接该无线网络需要输入预先设定的加密密钥，不输入密钥或者输入错误的密钥，用户不能联入网络。实验思路在上配置好加密的无线服务，STA 1 使用正确的密钥能够联入网络，STA 2 使用错误的密钥不能联入网络实验步骤1.首先，建立一个 Open Acs Service Profile，如下图所示。2.输入名，由于是加密式的服务，“Type”为“Encrypted”，如下图所示：2.2建立加密下的无线接入服务两台笔记本之间能通，笔记本能通无线交换机的 IP 地址。实

13、验结论与预期结果相符备注3.在加密类型的选项里，选择“Sic”，即静态，如下图所示：4.输入的加密密钥，密钥格式为 10 位的字符串。5.在实验环境下，默认将用户的 VLAN 定义为 default VLAN，即用户联入这个就会获得默认VLAN 的 IP 地址。6.选择默认的 Radio Profile（Radio Profile 定义了AP 的射频规则），即该无线配置作用下的 AP 采用默认的射频规则。7.完成“开放式无线接入服务”的配置，选择如下图的“Deploy”，下发配置到无线交换机。8.配置完成。预期结果无线客户端使用正确的密钥能够联入网络，获取 IP 地址。实验项目用户间实验功能说

14、明在同一个 vlan 中的用户在某些时候出于安全性的考虑，需要将他们彼此之间进行隔离，用户间实验使得需要的用户之间彼此不能互相。实验思路用户连入同一，获取地址属于属于同一 vlan，彼此之间可以互访启用用户间功能，用户之间彼此之间不能互访。实验步骤1.在控制策略中添加基于 mac 的控制列表，：预期结果当未启用 mac-acl 功能后，接入用户获取相同 vlan 地址后，彼此之间可以互访当启用 mac-acl 功能后，接入用户获取相同 vlan 地址后，彼此之间不可以互访.实验结论符合预期结果备注2.3用户间实验错误的密钥不能关联上无线网络，不能获取 IP 地址。实验结论符合预期结果备注2.4

15、自动信道调整实验项目AP 的自动信道调整功能说明在大规模部署 AP 时，自动信道调整功能可以自动给每个 AP 分配互不干扰的信道；而在无线网络环境发生变化或 AP 产生同频干扰时，自动信道调整功能可以让 AP 及时避让 信道。实验思路关闭“自动信道调整”功能，启动 AP，查看被测的两台 AP 是否在同一信道。开启“自动信道调整”功能，查看被测的两台AP 信道是否避开。实验步骤2.实验关闭信道调整功能的效果。进入“Radio Profile”选项，取消“Tune Channel”的选中（默认是开启的），关闭信道调整功能。3.如下图所示，选择“DEPLOY”，下发配置到无线交换机，配置完成。4.下

16、发配置后，AP 开始启动。在的“Monitior”界面查看 AP 的信道状态，如下图所示：5.实验开启信道调整功能的效果。进入“Radio Profile”选项，选中“Tune Channel”，开启信道调整功能，并“Deploy”下发配置。6.重新回到的“Monitior”界面查看 AP 的信道状态。（注：信道切换时间大概为 1 分钟）。2.5自动功率调整实验项目AP 的自动功率调整功能说明当某区域AP 部署数量过多时，该区域的 AP 会自动调整 ，避免功率过大产生功率干扰；当某台AP 出现宕机时，周围的 AP 会增大 来弥补故障 AP 的覆盖盲区实验思路将两个实验AP 放在足够近的距离（最

17、好是摆在一起）关闭“自动功率调整”功能，查看被实验 AP 的数值开启“自动功率调整”功能，查看被实验 AP 的数值实验步骤1.进入“Radio Profile”选项，取消“Tune Transmiter”的选中（默认是取消），关闭信道功率调整功能。2.如下图所示，选择“DEPLOY”，下发配置到无线交换机，配置完成。预期结果当“Tune Channel”功能不启用时，两 AP 都使用默认信道“6”。当“Tune Channel”功能启用后，两 AP 使用互不干扰信道“1”和“6”。实验结论符合预期结果备注3.下发配置后，AP 开始启动。在的“Monitior”界面查看 AP 的功率状态，如下图

18、所示：4.实验开启信道调整功能的效果。进入“Radio Profile”选项，选中“Tune Transmiter”，开启信道功率调整功能，并“Deploy”下发配置。5.下发配置后，在的“Monitior”界面查看 AP 的信道状态，如下图所示：预期结果在关闭自动功率调整功能时，两 AP 的功率默认为最大值 15dBm2.6带宽控制实验项目带宽控制功能功能说明智能无线解决方案能够对每个用户、每个进行精度为 1kps 的带宽控制实验思路建立两个无线接入服务，分别采用 web 认证和开放式接入针对用户和分别配置带宽控制规则分别使用两台客户端登陆到两个，实验每个客户端的带宽情况实验步骤6.在下，建

19、立一个 web 认证的：“bw_user”和一个开放式的：“bw_”。7.设置“bw_user”基于用户的带宽控制规则。在“Qos”选项里，选择“Create Qos Profile”，创建一个 Qos 的规则，用来定义带宽控制的类型。在开启自动功率调整功能后，两 AP 的功率相应降低（本例中降为 12dBm）实验结论符合预期结果备注创建“Qos profile”名称；设置带宽控制的数值为 256Kb/s；采用默认的接入类型；绑定用户名并设置最大带宽值。8.设置“bw_”基于的带宽控制规则。在“Wireless Service Profiles”的选项里，进入“bw_”的属性设置选项。选中“B

20、andwidth Limit”，并设置最大带宽值。STA 1 联入“bw_”，PC 通过迅雷进行带宽实验，得出结果后与预设的最大带宽对比。STA 2 联入“bw_user”，通过 web 认证时，输入已经绑定过“Qos Profile”的用户名，认证通过后， PC 通过迅雷进行带宽实验，得出结果后与预设的用户最大带宽对比。2.7负载均衡实验项目基于用户数的负载均衡功能说明通常情况下无线网卡会关联到信号最强的 AP 上，负载均衡功能能够让无线网卡均匀的关联到相邻的 AP 上。实验思路把两台 AP 的其中一台的发射信号强度调小，来模拟无线客户端接收到的两个 AP 信号有强有弱的环境。将无线客户端依

21、次关联上无线 AP。开启负载均衡功能后，无线客户端会均匀的关联在两台AP 上实验步骤1.建立开放式的无线接入服务，为“open”预期结果STA 1 与 PC 实验的带宽结果与预设的最大带宽值相同。STA 2 与 PC 实验的带宽结果与预设的用户最大带宽值相同。实验结论达到预期结果备注2.进入“Service Profile”的属性选项，选中“load balance Exempt”，激活负载均衡功能，“Deploy”后，配置生效。3.将无线客户端依次关联到“open”上，查看上每个 AP 上关联的客户端数目。预期结果开启负载均衡后，两个 AP 上各关联一个客户端。实验结论符合预期结果备注2.8

22、跨 AP 的二层漫游实验项目跨 AP 二层漫游功能功能说明无线客户端能够实现二层网络里 AP 间的无缝漫游实验思路配置两个 AP 同时广播同一个 ，并且属于同一个 vlan，将无线客户端关联上其中一个 AP，并长 无线交换机的 IP 地址。然后，关闭该 AP 的射频口（或者直接给该 AP 断电）来模拟漫游场景，STA 应该会丢 1-2 个 包，并且 IP 地址没有发生变化，即完成了漫游过程。实验步骤4.配置一个开放的接入服务。5.将无线客户端关联上无线网络，通过查看用户所在的 AP。进入的“Monitor”界面，在“用户信息查看窗口”的筛选框中，选择用“Cnts by AP”的模式查看用户的信息