wlan维护培训

WLAN网络产品维护培训目录WLAN常见故障排除2WLAN拓扑图及产品基础知识146WLAN网络优化3WLAN用户使用方法4WLAN拓扑图及产品基础知识1张掖移动IP城域网拓扑图NE5000ENE5000EME60NE40甘州9306临泽9306高台9306民乐9306山丹9306肃南9306OLTOLT至雁滩至银滩2.5G1GEONU光转核心层业务控制层接入层汇聚层宽带接入网城域骨干网交换机APACAC城域骨干网是由业务接入控制点（包括BRAS和SR）及其以上的城域网核心路由器组成的三层路由网络，划分为核心层和业务接入控制层两层。宽带接入网是城域骨干网业务接入控制点以下、用户CPE以上（不含CPE）的二层接入网络，层次上划分为汇聚层和接入层。IP城域网划分城域骨干网层次功能核心层负责对业务接入控制点设备进行汇接并提供IP城域网到骨干网的出口，该层使用超大容量路由器，运行BGP等路由协议。业务接入控制层终结接入网的二层业务，提供流量控制和用户管理功能，为用户提供IP地址以及认证等功能，由BRAS（宽带接入服务器）和SR（业务路由器）组成。BRAS(ME60)主要实现PPPOE拨号用户、WLAN用户及VPN用户的业务管理。SR(NE40)主要实现固定IP集团专线用户及VPN用户的业务管理和控制。现阶段集团专线的固定IP地址全部由SR分配。汇聚层汇聚层主要负责将各区域分散的DSLAM、OLT、LAN交换机等接入设备汇聚以提供统一上行出口。接入层接入层提供各种类型用户的就近接入，汇聚层以下的二层网络，包括以太网交换机、OLT、ONU、DSLAM、光纤、五类线等设备。宽带接入网层次功能无线局域网(WirelessLocalAreaNetwork)是以射频无线电波通信技术构建的局域网，虽不采用缆线，但也能提供传统有线局域网的所有功能。无线数据通信不仅可以作为有线数据通信的补充及延伸，而且还可以与有线网络环境互为备份。主要是IEEE802.11系列标准InternetWLAN基本概念802.11802.11b802.11a802.11g标准发布时间1997.71999.91999.92003.6可用频宽83.5MHz83.5MHz325MHz83.5MHz频率范围2.400-2.4835GHz2.400-2.4835GHz5.150-5.350GHz5.725-5.850GHz2.400-2.4835GHz非重叠信道数33123调制技术FHSS/DSSSCCK/DSSSOFDMCCK/OFDM物理传输速率1,2Mbps1,2,5.5,11Mbps6,9,12,18,24,36,48,54Mbps6,9,12,18,24,36,48,54Mbps理论吞吐量1.6Mbps5.9Mbps24.4Mbps24.4Mbps兼容性Wi-Fi兼容与11b/g不能互通与11b产品可互通802.11a/b/g协议无线AP(AccessPoint，无线访问节点)是一个包含很广的名称，它不仅包含单纯性无线接入点，也同样是无线路由器、无线网关等类设备的统称。无线AP主要是提供无线终端对有线局域网和从有线局域网对无线终端的访问，在访问接入点覆盖范围内的无线工作站可以通过它进行相互通信。在无线网络中，AP就相当于有线网络的集线器，它能够把各个无线终端连接起来，无线终端所使用的网卡是无线网卡，传输介质是空气。WLAN网络设备---APWLAN网络设备---无线终端无线终端是接入WLAN无线网线的用户终端设备，包括笔记本电脑，上网本、PDA、智能手机以及台式PC等等。移动性设备一般内置有无线网卡或者WIFI无线模块以提供接入，而台式PC上需要加装无线网卡提供接入。AAAServer描述：在本网络架构中，无线终端的数据报文在到达AP后，被AP以隧道封装后送达无线交换机的LAN端口，解封后丢到WAN端口。无线终端同样需要经过Bras的接入认证后才能访问Internet。特点：无需对现有网络做任何变更无线网络和有线网络完全隔离可以通过VLAN对无线用户进行隔离。路由器BRAS交换机InternetAPONU城域网无线交换机ACS9306WLAN接入组网图SwitchAPPortalServerRadiusServerInternetBRAS数据报文认证计费报文FATAP－数据演示FITAP+AC原理无线交换机与瘦AP的数据交互有两种类型：1）控制报文数据由wltpc（client）与wltps（server）进程发送,采用TCP连接，用来配置瘦AP的参数与获得瘦AP的信息2）数据报文数据由内核隧道模块发送（WSTunnel与WSTunnel_client），采用UDP连接，用来转发送从无线交换机WAN端进来的报文与从瘦AP无线端进来的报文。FITAP+AC架构集中转发AC能对报文进行全面控制，能发挥AC的很多功能，如：限制单个用速率、加密管理，安全性较高，但AC的转发能力很容易成为瓶颈。本地转发利于网络中的负载均衡，并且基于业务的最短路径路由，这时对用户有好处，但是不容易控制。AC只和AP间建立控制通道，但不会建立数据隧道，用户数据由AP负责本地转发。PCswitchOutdoorAPIndoorAPClientPoeswitchONUSplitterONUOLTPortalServerRadiusServerSnmpManagerBRASAccesslayerCorelayerlayerAPControllerMulti-Switch配置DHCPPool，给AP分发地址。配置瘦AP模板，为瘦AP下发配置注册上线IndoorAP端口配置PVID=200，作为管理VLAN上联的端口设置允许VLAN200通过上行口配置TrunkVLAN=200OutdoorAP配置下发管理VLAN=200管理数据PCswitchOutdoorAPIndoorAPClientPoeswitchONUSplitterONUOLTPortalServerRadiusServerSnmpManagerBRASAccesslayer业务VLAN=300layerAPControllerMulti-Switch配置用户DHCPPool，给客户端分发地址。配置AC的WAN口VLAN=300，与上行VLAN对应分配地址IndoorAP端口配置PVID=200上联的端口设置允许VLAN200通过上行口配置TrunkVLAN=200OutdoorAP管理VLAN=200VLAN300=业务数据数据集中转发PCswitchOutdoorAPIndoorAPClientPoeswitchONUSplitterONUOLTPortalServerRadiusServerSnmpManagerBRASAccesslayerCorelayerlayerAPControllerMulti-Switch配置DHCPPool，给AP分发地址。配置瘦AP模板，为瘦AP下发配置业务数据IndoorAP端口配置PVID=200，作为管理VLAN，配置TrunkVLAN=100，允许业务数据通过端口设置允许VLAN200的管理数据通过上行口配置TrunkVLAN=100,200，传输业务与管理数据。OutdoorAP管理数据管理VLAN=200业务VLAN=100端口设置VLAN=100,允许业务数据通过数据本地转发FITAP-本地转发－数据演示数据报文认证计费报文APControllerPortalServerRadiusServerSwitchAPInternetBRAS隧道连接报文隧道FITAP-集中转发－数据演示数据报文认证计费报文APControllerPortalServerRadiusServerSwitchAPInternetBRAS隧道连接报文隧道FITAP-集中管理GroupASwitchGroupBGroupA=APx100需要统一配置GroupB＝APx100需要升级版本APController同时统一配置自动升级所有AP的版本FITAP-网络管理FITAPSwitchAPControllerSNMP服务器网络可达ACMIB库中包含AC的节点和AP的节点网管服务器通过AC来采集AP信息数据采集告警上报FITAPPortal服务器Radius服务器InternetSwitchFITAP-认证计费SwitchAPControllerWEB认证Radius流程用户Http请求用户Http请求WEB认证页面强制推送认证计费FITAP-多Portal推送FITAPPortal－星巴克Radius服务器InternetSwitchAPControllerPortal－移动StarbucksCMCC星巴克客制化页面中国移动客制化页面连接上starbucks连接上CMCCDHCP-Option43&60AP-1AC1AP-2SwitchAC2SwitchDHCPServer我的名字是combaAP，我请求地址我回应你的请求，但没有Option60字段丢弃我回应你的请求，我的名字是combaAC接收我的名字是combaAP，我请求地址DHCPDiscoveryDHCPOffer胖-瘦转换FATAPFITAPFITAPWEB页面一键转换胖、瘦一体化版本APController命令行一键转换端口聚合－带宽聚合APControllerSwitch100Mbps300Mbps通过将多个端口并行连接来提高带宽开启带宽聚合端口聚合－链路备份APControllerSwitch开启链路备份两条链路同时工作单链路工作终端漫游过程AP-AStationAP-BAPController漫游输入客户端现象，客户端根据接收到的帧的信噪比和当前所使用的数据率来判断是否漫游同一SSID终端漫游问题AP-AStationAP-BAPController同一SSID信号强度低带宽低强制漫游AP-AStationAP-BAPController同一SSID信号强度低带宽低开启强制漫游功能强制阀值＝Xdbm信号强度X终端隔离非认证用户WLANControllerAP非认证用户认证用户终端隔离未开启传输数据消耗带宽造成认证用户可使用带宽下降终端隔离APControllerAP非认证用户认证用户开启终端隔离无法传输数据保护认证用户带宽非认证用户CH6CH6CH11CH6CH1自动信道调整自动功率调整APControllerAP-AAP-BAP-CAP-DABCD自动功率调整APControllerAP-AAP-BAP-CAP-D开启自动功率调整ABCD自动功率调整APControllerAP-AAP-BAP-CAP-D开启自动功率调整ABCD自动功率调整APControllerAP-AAP-BAP-CAP-D开启自动功率调整ABC带宽控制APControllerAP-ASTAAP-B带宽＝2Mbps带宽＝10Mbps为不同的AP下的用户设置不同的带宽限制带宽控制APControllerAPSSID校园SSID运营STA带宽＝5MbpsSTA带宽＝2MbpsWLAN常见故障排除2常见故障排除AP离线故障1.检查AC配置，确保AC配置没有问题。检查dhcp设置中无线交换机的地址是否是AC的lan口地址或者是虚拟路由的地址。2.检查AP是否获取到地址，AP在AC上是否能ping通。若能ping通。检查AP的版本，是否与AC对应。常见故障排除在三层架构下，通常存在多个AP地址段/vlan。一般若是链路问题导致的AP大面积离线，则离线的AP通常以AP地址段以及AP的管理vlan为单位的。三层架构中，涉及到dhcprelay配置，这也是AP不能上线的一个故障点。此种故障，单从ping来看，到网关地址都是通的。但是AP就是不上线，此时可以在AC上使用dhcpd–d的方式来查看AC的dhcp调试信息，看是否收到相关热点里AP的dhcp请求信息，若一直没有收到dhcpdiscover信息，则可以初步判断dhcprelay做的有问题。AC故障