WLAN2

WLAN入门基础知识WLAN入门WLAN基础概念什么是WLAN？WLAN是WirelessLocalAreaNetwork的缩写，指应用无线通信技术将计算机设备互联起来，构成可以互相通信和实现资源共享的网络体系。针对有线局域网一些缺点：线路成本、移动性差等，对于组网便捷性和移动性的要求，促成了WLAN的技术的诞生目前WLAN主要采用IEEE802.11系列技术标准，为了保持和有线网络同等级的接入速度，目前比较常用的802.11g能够提供54Mbit/s的速率，而802.11n则能提供300Mbit/s，最高600Mbit/s的速率。3哪些单位会使用到无线？WLAN基础概念WLAN由以下四个组件组成：Station（工作站）：支持802.11的终端设备，比如安装无线网卡的PC，支持WLAN的手机，支持WLAN的PDA等，都属于Station范畴，简称STAAccessPoint（AP，接入点）：为STA提供基于802.11的无线接入服务，同时将无线的802.11mac帧格式转换为有线网络的帧，相当于有线网络的无线延伸。DistributionSystem（DS，分布式系统）：即将各个接入点连接起来的骨干网络，通常是以太网。4WLAN基础概念服务集的概念BSS（basicserviceset，基本服务集），是802.11网络提供服务的基本单元。在一个BSS的服务区域内（即射频信号覆盖的范围内），STA之间能够相互通信SSID(servicesetidentifier,服务集标识符)，用来标识BSS。BSSID:基本服务集标识符，AP的MAC地址，不可修改ESSID：扩展服务集标识符，通过AP广播出去，可修改。5射频技术WLAN射频技术相关介绍射频技术相关信息7802.11802.11b802.11a802.11g标准发布时间1997~71999~91999~92003~7合法频宽83.583.532583.5频率范围2.4~2.4835GHz2.4~2.4835GHz5.150~5.350GHz5.725~5.850GHz2.4~2.4835GHz非重叠信道33123调制技术FHSS/DSSSCCK/DSSSOFDMCCK/OFDM物理发送速率1,21,2,5.5,116,9,12,18,24,36,48,546,9,12,18,24,36,48,54兼容性N/A与11g产品互通与b/g不能互通与11b产品互通WLAN射频技术相关介绍信号强度AP220-E设备标称功率为100mW，是指AP通过天线可以每秒辐射出100mW的能量。但在无线应用中，我们经常听到的功率单位是dBm而不是W或者mW。dB(Decibel，分贝)是一个纯计数单位，本意是表示两个量的比值大小，没有单位。对于功率的比值，dB值=10*lg(A/B)，而dbm即为对于1mw功率的比值大小。对于100mW的功率，按dBm单位进行折算后的值应为：10lg（100mW/1mw)=10lg（100）=20dBm。8WLAN射频技术相关介绍接收灵敏度无线传输的接收灵敏度类似于人们沟通交谈时的听力，即STA或AP解调出信号所要求的最低信号强度。一般来说AP的接收灵敏度为-85dBm，甚至达到-105dBm，而STA的接收灵敏度一般在-75dBmWLAN的底噪（环境噪声）为-95dBm，因此信号强度如果低于-95dBm的话，这样的信号就等同于噪声。9WLAN射频技术信号衰减10地板衰减：30db承重墙衰减：20-40db砖墙：10db学生宿舍窗户（10mm）：3db人体：3db空旷走廊：30dB/50mWLAN工作原理基本概念介绍AC：无线网络控制器。在瘦AP架构的WLAN网络中扮演管理AP的角色。FitAP：无线访问接入点。在瘦AP架构的WLAN网络中提供接入服务，通常分布在无线网络服务区的多个地方，用于覆盖该服务区，提供无线服务FATAP：一种控制和管理无线客户端的无线设备。帧在客户端和LAN之间传输需要经过无线到有线以及有线到无线的转换，而FATAP在这个过程中起到了桥梁的作用STA：无线访问站点。带有无线网卡的终端。POE交换机：对AP进行供电第12页WLAN网络构架—FATAPFatAP：将WLAN的物理层、用户数据加密、用户认证、QoS、网络管理、漫游技术以及其他应用层的功能集于一身。·FatAP无线网络解决方案可由FatAP直接在有线网的基础上构成。缺点：•对每AP都需要配置，难于集中管理•无法对射频环境进行监控调整•L2漫游，适合小规模组网第13页EthernetInternet802.3Frame802.11FrameWirelessnetworkFatAPFatAPFatAPFATAP的基础配置第14页一、创建用户VLANvlan10二、创建WLANdot11wlan10ssidSSID-10//配置SSID名称vlan10//关联用户VLAN三、射频口上封装用户vlan并关联WLANinterfaceDot11radio1/0interfaceDot11radio2/0encapsulationdot1Q10encapsulationdot1Q10wlan-id10wlan-id10四、配置出接口的地址interfaceGigabitEthernet0/1encapsulationdot1Q10五、配置AP的管理I地址及网关interfaceBVI100ipaddress192.168.100.1255.255.255.0exitiproute0.0.0.00.0.0.0192.168.100.254园区网E130outinWLAN网络构架—FITAPAC：无线控制器.在瘦AP架构中扮演对AP进行管理角色，可以实现：对所有AP进行管理/认证安全/报文转发/RRM/QOS/漫游集群….优点：集中管理：AC上配置好文件，AP本身零配置,管理简易增加射频环境监控，基于用户位置安全策略，高安全性L2、L3漫游，适合大规模组网第15页EthernetInternet802.3FrameCAPWAPTunnel802.11FrameWirelessnetworkFitAPFitAPFitAPWLAN网络构架—FITAP第16页需要创建无线APVLAN……trunktrunktrunkaccessaccessaccessAPAPAPAC外部网络STASTA需要创建两个VLAN:无线APVLAN无线用户VLAN需要创建无线用户VLANWLAN网络构架—FITAP第17页AP与AC建立CAPWAP隧道AP与AC路由可达AC通过CAPWAP隧道将配置信息推送至AP，配置信息包括：Raido的信道、功率、SSID等AP广播出无线信号,STA接入……trunktrunktrunkaccessapvlanAPAPAPAC外部网络STASTA三层连接CAPWAP隧道配置信息配置信息配置信息accessapvlanaccessapvlanWLAN网络构架—FITAP第18页AP将SAT的数据封装在CAPWAP隧道中发送给AC源地址AP的IP地址目的地址AC的IP地址AC收到后,去掉CAPWAP封装头部,将STA原始的802.11帧转换为802.3帧,并通过trunk接口转发给核心交换机……trunktrunktrunkAPAPAPAC外部网络STA三层连接CAPWAP隧道trunk802.11STA数据源IPAP目的IPACUDP头部(CAPWAP)802.11STA数据用户VLANID802.3STA数据用户VLANID802.3STA数据accessapvlanaccessapvlanaccessapvlanWLAN网络构架—FITAP第19页数据返回的过程数据由核心交换机转发给ACAC对数据进行转换为802.11帧,并封装在CAPWAP报文中,转发给相应APAP将数据解封装,将802.11帧转发给相应的STA……trunktrunktrunkAPAPAPAC外部网络STA三层连接CAPWAP隧道trunkaccessapvlanaccessapvlanaccessapvlan源IPAP目的IPACUDP头部(CAPWAP)802.11STA数据用户VLANID802.3STA数据用户VLANID802.3STA数据802.11STA数据FITAP配置WLAN产品实施及配置网络设备的配置DHCP规划、路由规划AP网段和无线用户网段的DHCP服务器规AP的地址池中需要定义Option138选项,内容为AC的Loopback0地址第21页ipdhcppoolAP_addressoption138ip192.168.255.254network10.0.0.0255.255.255.0default-router10.0.0.254WLAN产品实施及配置WLAN设备配置①AC的接口及路由配置②AC上完成AP配置信息1.定义WLAN2.定义VLAN3.定义ap-group4.配置AP③状态查看常用命令第22页WLAN产品实施及配置WLAN设备配置AC上完成AP配置信息1.定义WLAN第23页wlan-config100WLAN100Ruijieenable-broad-ssid//开启SSID广播功能WLANID号该WLAN对应的SSIDWLAN描述符（可选）WLAN产品实施及配置WLAN设备配置AC上完成AP配置信息2.定义VLAN○在AC上定义无线用户所属的VLAN○配置无线用户VLAN的SVI接口第24页vlan10//创建无线用户VLANinterfacevlan10//创建无线用户VLAN的三层SVI接口WLAN产品实施及配置WLAN设备配置AC上完成AP配置信息3.定义ap-group○将无线用户所属的WLAN与VLAN进行关联映射○一个group下面可以配置多个WLAN与VLAN的映射关系第25页ap-groupRuijie_Groupinterface-mapping10010ap-group名称WLAN-IDVLAN-IDWLAN产品实施及配置WLAN设备配置AC上完成AP配置信息4.配置AP(AP关联AC之后配置)○等待AP与AC建立CAPWAP隧道后，AP的信息会自动出现在AC的配置中○进入AP配置界面,根据AP信息表,对该APName进行修改,并将该AP关联相应的ap-group第26页WS5302-A(config)#ap-config001a.a94a.82ddWS5302-A(config-ap)#ap-nameAP_1WS5302-A(config-ap)#ap-groupRuijie_GroupWLAN产品实施及配置WLAN设备配置AC上完成AP配置信息主要的AC配置信息第27页vlan10vlan4000//互连VLANwlan-config100Ruijieenable-broad-ssidap-groupRuijie_groupinterface-mapping10010ap-configAP_1ap-groupRuijie_GroupinterfaceGigabitEthernet0/1switchportmodetrunk!interfaceLoopback0ipaddress192.168.255.253255.255.255.255!interfaceVLAN4000//互联VLANipaddress192.168.255.2255.255.255.252interfaceVLAN10!iproute0.0.0.00.0.0.0192.168.255.1WLAN产品实施及配置WLAN设备配置状态查看常用命令在AC上查看CAPWAP隧道建立第28页WS5302-A#shcapwapstateindexpeerdevicestate110.0.0.1:32768RunAP通过DHCP获取的IP地址CA