h3cne课程构建中小企业网络0v7胶片第32章配置wlan

WLAN概述ISSUE1.0日期：杭州华三通信技术有限公司，随着宽带业务的不断发展，人们对于移动宽带业务的需求也越来越大。WLAN做为一种低成本解决方案，逐渐受到重视。无线局域网络具有无布线，安装快捷，维护简单等特点。它可以在有线网络难以部署的情况下发挥巨大作用。引入了解WLAN的优势与技术标准熟悉WLAN网络的构成掌握无线控制器和FITAP组网的特点掌握WLAN的基本配置方法课程目标学习完本课程，您应该能够：WLAN的优势与标准WLAN网络的构成FITAP的组网特点WLAN的配置方式目录无线让网络使用更自由

凡是自由空间均可连接网络，不受限于线缆和端口位置。办公大楼候机大厅渡假山庄商务酒店无线让网络建设更经济终端与交换设备之间省去布线，有效降低布线成本。适用于特殊地理环境下的网络架设，如隧道、港口码头、高速公路。终端与设备之间不方便通过线缆连接地理环境不适合布设有线网络802.11协议标准802.11802.11b802.11a802.11g标准发布时间July1997Sept1999Sept1999June2003合法频宽83.5MHz83.5MHz325MHz83.5MHz频率范围2.400-2.483GHz2.400-2.483GHz5.150-5.350GHz5.725-5.850GHz2.400-2.483GHz非重叠信道33123调制传输技术BPSK/QPSKFHSSCCKDSSS64QAMOFDMCCK/64QAMOFDM物理发送速率（Mbps）1,21,2,5.5,116,9,12,18,

24,36,48,546,9,12,18,

24,36,48,54理论上的最大UDP吞吐量

(1500Byte)1.7Mbps7.1Mbps30.9Mbps30.9Mbps理论上的TCP/IP吞吐量

(1500Byte)1.6Mbps5.9Mbps24.2Mbps24.2Mbps兼容性N/A与11g产品可互通与11b/g不能互通与11b产品可互通其他WLAN相关组织和标准Wi-Fi联盟成立于1999年的Wi-Fi联盟是一个非盈利国际协会，旨在认证基于IEEE802.11规格的无线局域网产品的互操作性和推动wireless新标准的制定目前已知的相关标准

WPA：802.11i的子集，支持802.1x认证以及TKIP加密算法

WPA2：802.11iWMM：802.11e的子集，支持EDCA方式CAPWAPIETF目前有关于无线交换机和FITAP间控制和管理标准化的工作组比较重要的标准

ArchitectureTaxonomyforCAPWAP(RFC4118)LWAPP(最新的草案更名为CAPWAPspecification)WAPI中国无线网络产品国标中安全机制的标准，包括无线局域网鉴别（WAI）和保密基础结构（WPI）两部分。WLAN的优势与标准WLAN网络的构成FITAP的组网特点WLAN的配置方式目录SSIDAPSSID＝“marketing”SSID＝“office”SSID（ServiceSetID）：服务集识别码STASTASTABSSSTA（Station）：任何的无线终端设备AP（AccessPoint）：一种特殊的STABSS（BasicServiceSet）：基本服务集BSS1BSS2STA1STA2STA3STA5STA6STA4APAPDSDS（DistributionSystem）：分布式系统BSS2APBSS1APDSESSESS（ExtendedServiceSet）：扩展服务集，采用相同的SSID的多个BSS形成的更大规模的虚拟BSS。ESSBSS2AP2Servicesetidentify(SSID1)BSS1AP1Servicesetidentify(SSID1)DSFATAP设备的典型组网

企业网络……AP1APnSTAs

家庭或SOHO网络APADSLModemWAN以太交换机PCSTAs企业核心网WAN无线控制器+FITAP企业分支机构部署方式无线控制器认证服务器无线网管公司骨干路由器有线客户端有线客户端PoE交换机PoE交换机无线接入点无线接入点无线客户端分支二分支一无线客户端公司总部分支出口路由器分支出口路由器无线接入点有线客户端PoE交换机WLAN的优势与标准WLAN网络的构成FITAP的组网特点WLAN的配置方式目录AP点监测用户防火墙RF管理无线欺骗防护FITAP无线控制器和FITAP的功能无线控制器加密天线802.11a/b/g802.1x认证、802.11eQoS网管、三层漫游、安全FITAPIP网无线客户端管理无线控制器和FITAP连接方式FITAP无线控制器无线控制器无线控制器L2网络L3网络FITAPFITAPFITAPFITAPFITAP直接连接通过二层网络连接跨越三层网络连接无线控制器和FITAP系统构成特点由无线控制器和FITAP在有线网的基础上构成FITAP零配置FITAP和无线客户端由无线控制器集中管理FITAP和无线控制器之间的流量被私有协议加密可以在任何现有的二层或三层网络中部署WLAN的优势与标准WLAN网络的构成FITAP的组网特点WLAN的配置方式目录通过WEB页面管理FATAP默认IP地址：192.168.0.50；在IE浏览器中输入默认帐户/密码：admin/h3capadmin验证码，不区分大小写通过WEB页面管理命令行配置将当前的Access端口加入到指定的VLAN中创建服务模板并进入服务模板视图设置当前服务模板的SSID配置802.11规定的认证方式[H3C-WLAN-ESS1]portaccessvlanvlan-id[H3C]wlanservice-templateservice-template-number{clear|crypto|wapi}[H3C-wlan-st-1]ssidssid-name[H3C-wlan-st-1]authentication-method

{open-system|shared-key}命令行配置将指定的无线接口绑定到服务模板开启服务模板创建并进入AP管理模板视图[H3C-wlan-st-1]bindwlan-essinterface-index[H3C-wlan-st-1]service-templateenable[H3C]wlanapap-name

[modelmodel-name

[idap-id

]]命令行配置配置AP的序列号将服务模板映射到指定的射频开启AP的射频[H3C-wlan-ap-ap1-radio-1]service-templateservice-template-number

[vlan-idvlan-id

|vlan-poolvlan-pool-name

][nas-port-idnas-port-id

|nas-idnas-id

][ssid-hide][H3C-wlan-ap-ap1-radio-1]radioenable[H3C-wlan-ap-ap1]serial-id[text|auto]无线控制器＋FITAP典型配置组网说明各网段网关都在三层交换机上AP属于VLAN2（192.168.2.0/24网段）无线客户端属于VLAN4（192.168.4.0/24网段）[SW]dhcpenable[SW]dhcprelayserver-group1ip192.168.3.99[SW-Vlan-interface2]dhcpselectrelay[SW-Vlan-interface2]dhcprelayserver-select1[SW-Vlan-interface4]dhcpselectrelay[SW-Vlan-interface4]dhcprelayserver-select1[WX]interfaceWLAN-ESS1[WX-WLAN-ESS1]portaccessvlan4[WX]wlanservice-template1clear[WX-wlan-st-1]ssidH3C[WX-wlan-st-1]authentication-methodopen-system[WX-wlan-st-1]bindWLAN-ESS1[WX-wlan-st-1]service-templateenable[WX]wlanapap1modelWA2100[WX-wlan-ap-ap1]serial-id210235A22W[WX-wlan-ap-ap1-radio-1]service-templ