智能无线局域网入门指南.ppt

1、智能无线局域网入门指南,学习目标,掌握智能无线局域网的工作原理 理解智能无线局域网的组网原理 掌握智能无线局域网的基本调试与维护排错,2,课程内容,智能无线局域网诞生背景 智能无线局域网产品与工作原理 智能无线局域网组网模式 智能无线局域网分布式原理详解 智能无线局域网实施配置与维护排错,3,传统WLAN面临的挑战,管理性 随着无线应用规模的越来越大，AP数量也在增多 当网络进行重新规划部署时，需要逐一登陆每个AP进行配置更改 可靠性 AP部署密集容易发生干扰 AP部署稀疏容易产生单点故障，形成信号盲区 移动性 跨子无缝网漫游,4,智能型无线局域网的诞生,智能无线架构 无线交换机（控制器）+智

2、能AP,5,课程内容,智能无线局域网诞生背景 智能无线局域网产品及工作原理 智能无线局域网组网模式 智能无线局域网分布式原理详解 智能无线局域网实施配置与维护排错,6,智能无线局域网优点,统一制定策略 只需对无线交换机配置即可完成所有无线接入点的配置 智能控制 当某个无线节点存在干扰时，无线交换机能自动进行功率、频段调整 当某个无线接入点失效时，无线交换机能自动进行功率补偿 无缝漫游 无线交换机能感知用户的漫游，并建立相应转发隧道，用户跨子网漫游时无需变更IP,7,智能无线交换机产品,MXR-2 2个10/100M快速以太网口，1个支持PoE 支持4个MP产品的控制权 MX-8 8个10/10

3、0M快速以太网口，6个支持PoE 支持12个无线接入点 MX-200R 2个千兆SFP口 最大支持192个无线接入点（默认32个授权） 双冗余电源,8,智能AP产品,MP-71 协议支持： 802.11b/g 射频数量：单路 应用场合：室内型 天线：自带柱状全向 MP-422 协议支持： 802.11b/g/a 射频数量：双路 应用场合：室内型 天线：自带吸顶天线 其他：双冗余以太端口,9,智能AP产品（续）,MP-620 协议支持： 802.11b/g/a 射频数量：双路 应用场合：室外型 天线：N型天线接口 MP-432 协议支持： 802.11n/b/g/a 射频数量：双路 应用场合：室

4、内型 天线：自带吸顶天线 其他：双冗余以太端口,10,智能无线网管产品,Ringmaster,11,课程内容,智能无线局域网诞生背景 智能无线局域网产品及工作原理 智能无线局域网组网模式 智能无线局域网分布式原理详解 智能无线局域网实施配置与维护排错,12,传统WLAN与智能型WLAN工作原理比较,传统WLAN 无线接入点充当透明桥接 无线用户网段由接入交换机确定 无线用户与有线用户地位相同 无线用户网段一般无需重新规划,13,S8610,NPE50,S5750,S2126G,P-720,传统WLAN与智能型WLAN工作原理比较,智能型WLAN 无线接入点充当代理功能 无线接入点网段由接入交换

5、机确定 无线用户网段由无线交换机确定 无线用户网段需重新规划,14,S8610,NPE50,S5750,S2126G,MP-71,MP-71,智能无线交换机组网模式分类,直连模式 控制器与AP直接相连 分布式二层模式 控制器与AP跨越二层网络 分布式三层模式 控制器与AP跨越三层网络,15,智能无线交换机组网模式比较,16,实战直连模式-拓扑图,拓扑图,17,VLAN1:192.168.1.254 VLAN10:192.168.10.254,F0/1,F0/24,F0/23 VLAN 10,Port2,Port1,192.168.1.1,192.168.10.253,VLAN 10 DHCP,

6、SSID: direct-link,实战直连模式-配置方法,主要配置 MX-8# quickstart This will erase any existing config. Continue? n: y Country Code US: CN Do you wish to configure wireless? y: Enter a clear SSID to use: direct-link Do you wish to configure access points? y: Enter a port number 1-6 on which an AP resides, to exit:

7、 1 Enter AP model on port 1: MP-71 Do you wish to configure distributed access points? y: n,18,实战分布式二层模式-拓扑图,拓扑图,19,VLAN1:192.168.1.254 VLAN10:192.168.10.254,F0/1,F0/24,F0/23 VLAN 10,Port2,Port1,192.168.1.1,192.168.10.253,SSID: l2-link,F0/1 VLAN 10,VLAN 10 DHCP,实战分布式二层模式-主要配置,主要配置 MX-8# quickstart T

8、his will erase any existing config. Continue? n: y Country Code US: CN Do you wish to configure wireless? y: y Enter a clear SSID to use: l2-link Do you wish to configure access points? y: n Do you wish to configure distributed access points? y: Enter an AP serial number, to exit: 0791100006 Enter m

9、odel of AP with S/N 0791100006: MP-71,20,课程内容,智能无线局域网诞生背景 智能无线局域网产品及工作原理 智能无线局域网组网模式 智能无线局域网分布式原理详解 智能无线局域网实施配置与维护排错,21,现实部署场景,22,S3250P,S3250P,S3250P,S2126G,MP 20台,MP 24台,MP 24台,MP 2台,有线网络,S5750,S5750,S8610,POE适配器,S2924G,MP发现MX的方式,分布式二层模式 MP发送UDP端口为5000的广播报文（TAPA协议） 分布式三层模式 DHCP option43字段 DHCP厂商自定

10、义选项字段 DNS查询主机名wlan-switch或TRPZ,23,MP与MX的协商过程,MP与MX的正常工作条件 MP正确获悉到MX的地址 MP与MX三层可达 MX存在正确的MP序列号 MP与MX协商成功后 MP下载IOS MP下载配置 MP与MX进行keepalive MX策略发生改变时，重新下传配置至MP,24,工作流程图,25,MP加电,DHCP请求,是否获取地址,否,是,DHCP offer报文中是否存在OPTIONG 43字段并且格式正确,是,向获取到的MX发送协商请求,协商成功,下载IOS及配置并开始正常工作,是,否,发送UDP广播协商报文,MX响应,发送DNS查询,查询成功,否

11、,是,协商成功,跳转蓝色部分,自动断电重启,否,否,跳转蓝色部分,是,课程内容,智能无线局域网诞生背景 智能无线局域网产品及工作原理 智能无线局域网组网模式 智能无线局域网分布式原理详解 智能无线局域网实施配置与维护排错,26,实战分布式三层模式-拓扑图,27,VLAN1:192.168.1.254 VLAN10:192.168.10.254 VLAN20:192.168.20.254 VLAN30:192.168.30.254 VLAN40:192.168.40.254 VLAN100:192.168.100.254,F0/1,F0/24,F0/1 VLAN 10,Port2,Port1,1

12、92.168.1.1,F0/11 172.16.1.254,F0/12 trunk,172.16.1.1,VLAN 1:交换机 VLAN10:AP VLAN20、30、40:用户 VLAN100:Server 172.16.1.0：MX,F0/24 VLAN 100,192.168.100.1,F0/2 VLAN 10,SSID: MP-71 VLAN20,SSID: MP-422-R1 VLAN30 MP-422-R2 VLAN40,MP规划,MP地勘 确定每接入交换机挂接MP的数量 S3250P下挂2台MP MP VLAN及地址规划 每汇聚下所有MP划分一个VLAN，MP VLAN应与有线

13、用户VLAN隔离 VLAN10 MP信息记录 记录所有MP序列号 记录MP所在位置、型号、对应接入交换机的端口号、接入交换机管理IP、VLAN段,28,用户规划,VLAN段规划 取决于MX，而非接入交换机 VLAN在核心上 SSID规划 用户关联SSID SSID由MP广播 MX关联MP序号 MX制定MP数据转发VLAN策略,29,Port2,Port1,F0/11 172.16.1.254,172.16.1.1,VLAN20:192.168.20.254 VLAN30:192.168.30.254,F0/12 Trunk,MX规划,MX端口规划 PORT1 用于与MP建立隧道交互数据 三层接

14、口属性 管理IP分配 PORT2 用于将用户数据解封装后转发至核心 Trunk接口属性,30,Port2,Port1,F0/11 172.16.1.254,172.16.1.1,服务器规划,DHCP服务器规划（必须） 为MP与无线用户分配地址 DHCP服务器类型 Windows提供DHCP 网络设备提供DHCP MX提供DHCP（不推荐） DNS服务器规划（可选） 取决于MP的查找MX的方式（未配置option43情况下使用） Ringmaster服务器规划（可选） SAM服务器规划（可选）,31,服务器配置,DHCP option43配置 Windows服务器 网络设备 DNS配置 Wind

15、ows服务器,32,MX常规配置,添加配置 set xxx 删除配置 clear xxx set xxx disable 清除配置 quickstart（选择y后使用ctrl+c终止配置向导） 查看保存配置 show config / save config 重启系统 reset system / reset ap apno.,33,MX常规配置（续1）,配置系统名称 set system name 配置管理IP set system ip-address x.x.x.x 配置默认网关 set ip route default ipaddr 1 配置管理方式（SSH默认开启） set ip s

16、nmp server enable set snmp community name mx access read-write set ip telnet server enable,34,MX常规配置（续2）,配置用户名密码 set user xxx password xxx 配置enable密码 set enablepass password （回车设置新密码） 配置国家/地区 set system countrycode,35,VLAN配置,添加vlan set vlan no. name name 将端口关联至vlan set vlan no. port portno. 配置端口tag属

17、性 set vlan no. port portno. tag tagno. （通过tag可以将端口设为 trunk口） 配置VLAN接口IP set interface x ip ipaddr netmask (在MX2上需要为每一个vlan 创建接口IP) 配置DHCP set interface vlanID ip dhcp-server enable start ipaddr stop ipaddr,36,Profile配置示意图,37,Service-profile,Raido-profile,MP,广播SSID,N,1,1,1,配置service-profile,理解service

18、-profile 定义ssid 定义加密方式 定义认证方式 定义关联VLAN 被radio-profile所关联 例： set service-profile mp71 ssid-name mp-71 set service-profile mp71 ssid-type clear /不加密 set service-profile mp71 auth-fallthru last-resort /开方式 set service-profile mp71 attr vlan-name VLAN20,38,配置MP,添加MP set ap 1 serial-id 0790900316 model MP-71 将MP关联至radio-profile set ap 1 radio 1 radio-profile mp71 mode enable,39,配置radio-profile,理解radio-profile 定义无线电气特性参数 关联service-profile 例： set