1、WLAN 簡介WIFIWIFI不等于不等于WLANWLAN。WIFIWIFI是無線保真，即是無線保真，即Wireless-FidelityWireless-Fidelity的縮寫。的縮寫。而而wlanwlan則是對于則是對于local area networkslocal area networks的的wirelesswireless擴展。擴展。WLANWLAN的性能要求的性能要求：穩(wěn)定性、兼容性、速率、安全性、可移動性、環(huán)保：穩(wěn)定性、兼容性、速率、安全性、可移動性、環(huán)保機制、綠色。機制、綠色。WLANWLAN的硬件：無線網(wǎng)卡、的硬件：無線網(wǎng)卡、APAP、天線、天線、ACAC、無線注入器（通常

2、指、無線注入器（通常指POEPOE交交換機）。換機）。常用的組網(wǎng)：常用的組網(wǎng)：AC+Fit-APAC+Fit-AP。APAP由無線注入器進行由無線注入器進行POEPOE網(wǎng)線供電，無線網(wǎng)網(wǎng)線供電，無線網(wǎng)卡接受信號?？ń邮苄盘?。鶴壁職業(yè)技術(shù)學院網(wǎng)絡拓撲鶴壁職業(yè)技術(shù)學院網(wǎng)絡拓撲總體上是采用集中轉(zhuǎn)發(fā)模式，總體上是采用集中轉(zhuǎn)發(fā)模式，APAP上的報文通過上的報文通過ACAC與與APAP之間的隧道傳到之間的隧道傳到ACAC上。上。本學院的本學院的wlanwlan共承載在兩種業(yè)務，一個是校園網(wǎng)，另一個是聯(lián)通上網(wǎng)。共承載在兩種業(yè)務，一個是校園網(wǎng)，另一個是聯(lián)通上網(wǎng)。通過集中轉(zhuǎn)發(fā)把業(yè)務流量匯聚到通過集中轉(zhuǎn)發(fā)把業(yè)務流

3、量匯聚到ACAC上，分別通過與校園網(wǎng)和聯(lián)通機房上，分別通過與校園網(wǎng)和聯(lián)通機房設備進行對接，實現(xiàn)這兩種形式的網(wǎng)絡訪問。設備進行對接，實現(xiàn)這兩種形式的網(wǎng)絡訪問。樓層接入交換機匯聚到樓層光匯聚交換機上面，各個樓層的光匯聚交樓層接入交換機匯聚到樓層光匯聚交換機上面，各個樓層的光匯聚交換機匯聚到南校區(qū)機房的核心交換機上，核心交換機與換機匯聚到南校區(qū)機房的核心交換機上，核心交換機與ACAC直接相連。直接相連。ACAC上通過萬兆端口和校園交換機萬兆端口對接，通過千兆端口和聯(lián)通上通過萬兆端口和校園交換機萬兆端口對接，通過千兆端口和聯(lián)通機房對接。機房對接。本學院網(wǎng)絡拓撲本學院網(wǎng)絡拓撲校園網(wǎng)的拓撲校園網(wǎng)的拓撲AC

4、AC上的日常查看上的日常查看在在ACAC上查看當前上查看當前APAP運行狀態(tài)：運行狀態(tài)：dis wlan ap all dis wlan ap all 顯示如下顯示如下hbxy-8b-119 R/M WA4320-ACN-SI 219801A0T78158E02439hbxy-8b-119 R/M WA4320-ACN-SI 219801A0T78158E02439 AP AP的名字的名字 運行狀態(tài)運行狀態(tài) AP AP型號型號 AP AP的注冊的注冊SNSN碼碼3 R/M3 R/M的狀態(tài)是正常運行狀態(tài)，的狀態(tài)是正常運行狀態(tài)，I I表示表示idleidle是出于離線狀態(tài)。是出于離線狀態(tài)。4 4

5、離線狀態(tài)，首先要在離線狀態(tài)，首先要在ACAC的的APAP地址池看該地址池看該APAP是否獲取到是否獲取到ipip，如果沒，如果沒 有則要檢查該有則要檢查該APAP在在POEPOE交換機上端口狀態(tài)，著重檢查網(wǎng)線等線路。交換機上端口狀態(tài)，著重檢查網(wǎng)線等線路。5 AP5 AP上線，獲取到上線，獲取到ACAC的地址后一般初次上線三到五分鐘。上線過的的地址后一般初次上線三到五分鐘。上線過的ApAp 掉線后重新上線一般在兩分鐘以內(nèi)。掉線后重新上線一般在兩分鐘以內(nèi)。ACAC上查看上查看APAP的的IPIP地址地址dis dhcp server ip-in-use pool dis dhcp server i

6、p-in-use pool 顯示地址池中的全部已分配地址顯示地址池中的全部已分配地址172.16.1.125172.16.1.125 741f-4a39-1d00 741f-4a39-1d00 Oct 23 2015 09:34:32 Oct 23 2015 09:34:32 Auto:COMMITTEDAuto:COMMITTED （COMMITTEDCOMMITTED表示正常分配狀態(tài)）表示正常分配狀態(tài)）可以使用字符串匹配狀態(tài)查詢某個特定的可以使用字符串匹配狀態(tài)查詢某個特定的APAP的的IPIP地址地址dis dhcp server ip-in-use pool | include dis

7、dhcp server ip-in-use pool | include 741f-4a39-a0e0741f-4a39-a0e0172.16.1.168 741f-4a39-a0e0 Oct 23 2015 12:38:54 172.16.1.168 741f-4a39-a0e0 Oct 23 2015 12:38:54 Auto:COMMITTEDAuto:COMMITTED黃色字體表示的是黃色字體表示的是APAP的的mac-addressmac-address 查看某一個查看某一個APAP下的鏈接終端設備下的鏈接終端設備dis wlan client ap hbxy-8b-120 (黃色

8、字體是AP的命名，各個AP的命名詳見附表）顯示結(jié)果如下：MAC Address User Name APID/RID IP Address IPv6 Address VLAN-2008-ed54-965a -NA- 8 /2 0.0.0.0 -NA- 20 3010-b310-6d34 -NA- 8 /2 0.0.0.0 -NA- 20 3480-b3a0-e001 -NA- 8 /2 0.0.0.0 -NA- 20 70ec-e445-436f -NA- 8 /2 0.0.0.0 -NA- 20 ACAC上面的上面的APAP配置配置每一個瘦每一個瘦apap在在acac上都有一個對應的配置上都

9、有一個對應的配置每一個每一個APAP的配置根據(jù)不同的需求，可以選擇使用不同的服務模板。的配置根據(jù)不同的需求，可以選擇使用不同的服務模板。服務模板分為加密型和開放型。服務模板分為加密型和開放型。服務模板中套接服務模板中套接WLANESSWLANESS（虛擬二層接口），（虛擬二層接口），ssidssid在服務模板中設置，在服務模板中設置，加密方式和密碼在加密方式和密碼在WLAN-ESSWLAN-ESS中配置。中配置。詳細情況見下頁詳細情況見下頁如何設置如何設置ssid ssid 和加密方式密碼和加密方式密碼創(chuàng)建步驟是先創(chuàng)建虛擬二層接口創(chuàng)建步驟是先創(chuàng)建虛擬二層接口WLAN-essWLAN-ess，然

10、后創(chuàng)建服務模板。，然后創(chuàng)建服務模板。聯(lián)通的聯(lián)通的ssidssid，是開放式的不加密，校園的，是開放式的不加密，校園的ssidssid是加密的。是加密的。 下面是聯(lián)通的設置，下面是聯(lián)通的設置，wlan-ess20 wlan-ess20 的配置的配置 interface WLAN-ESS20 interface WLAN-ESS20 port link-type hybridport link-type hybrid port hybrid vlan 1 untaggedport hybrid vlan 1 untagged mac-vlan enablemac-vlan enable 服務模板見

11、下頁服務模板見下頁wlan service-template 20 clearwlan service-template 20 clear （clear clear 表示不加密）表示不加密） ssid ChinaUnicom ssid ChinaUnicom bind WLAN-ESS 20 bind WLAN-ESS 20 user-isolation enable user-isolation enable service-template enable service-template enable# #服務模板中直接服務模板中直接bind wlan-ess20bind wlan-ess

12、20，這樣就創(chuàng)建了一個不加密服務模板。，這樣就創(chuàng)建了一個不加密服務模板。下頁顯示校園網(wǎng)的服務模板，校園網(wǎng)的服務模板是加密的，加密是在下頁顯示校園網(wǎng)的服務模板，校園網(wǎng)的服務模板是加密的，加密是在wlan-esswlan-ess接口下配置的，服務模板的類型設置為接口下配置的，服務模板的類型設置為cryptocrypto，是加密形式的。，是加密形式的。interface WLAN-ESS21interface WLAN-ESS21 port link-type hybrid port link-type hybrid port hybrid vlan 1 untagged port hybrid v

13、lan 1 untagged mac-vlan enable mac-vlan enable port-security port-mode psk port-security port-mode psk port-security tx-key-type 11key port-security tx-key-type 11key port-security port-security preshared-keypreshared-key pass-phrase pass-phrase simple simple 密碼密碼 加密類型選擇的是加密類型選擇的是pskpsk加密，是現(xiàn)在主流的加密方式

14、加密，是現(xiàn)在主流的加密方式 wlan service-template 21 cryptowlan service-template 21 crypto ssid HBZY ssid HBZY bind WLAN-ESS 21 bind WLAN-ESS 21 user-isolation enable user-isolation enable （用戶隔離）（用戶隔離） cipher-suite ccmp cipher-suite ccmp （加密套件）（加密套件） security-ie rsn security-ie rsnservice-template enableservice-t

15、emplate enable （服務模板使能）（服務模板使能）# #ACAC上的單個上的單個APAP的配置的配置本次項目中用到的是本次項目中用到的是H3CH3C的高端的高端APAP產(chǎn)品產(chǎn)品WA4320-ACN-SIWA4320-ACN-SI，歸屬于，歸屬于802.11AC802.11AC系列。該系列在處理速度上是數(shù)倍于上一代系列。該系列在處理速度上是數(shù)倍于上一代802.11N802.11N系列產(chǎn)品。系列產(chǎn)品。同時，該同時，該APAP支持支持2.4G2.4G和和5.0G5.0G雙頻。生活中對于雙頻。生活中對于2.4g2.4g這個頻段的干擾設這個頻段的干擾設備較多，如微波爐，藍牙耳機等。并且由于備

16、較多，如微波爐，藍牙耳機等。并且由于2.4g2.4g頻段本身蜂窩式信道頻段本身蜂窩式信道的限制再加上如果部署了多家產(chǎn)品的環(huán)境，會使的限制再加上如果部署了多家產(chǎn)品的環(huán)境，會使2.4g2.4g這個頻段的傳輸這個頻段的傳輸效率低很多。而效率低很多。而5.0g5.0g頻段的信道互不干擾，并且生活干擾該頻段的設頻段的信道互不干擾，并且生活干擾該頻段的設備又少。同時支持備又少。同時支持2.4G2.4G和和5.0G5.0G這樣雙頻段的設備，具備更好的適應性。這樣雙頻段的設備，具備更好的適應性。APAP在在ACAC上的配置，本次采用上的配置，本次采用APAP手動注冊的方式。手動注冊雖然開局工手動注冊的方式。手

17、動注冊雖然開局工作量大，但是利于后期整個維護，能較快的地位道問題作量大，但是利于后期整個維護，能較快的地位道問題APAP。下面是下面是ACAC上的單個上的單個APAP的配置舉例的配置舉例APAP配置舉例配置舉例wlan ap hbxy-8b-120 model WA4320-ACN-SIwlan ap hbxy-8b-120 model WA4320-ACN-SI serial-id 219801A0T78158E02610 serial-id 219801A0T78158E02610 （序列號）（序列號） radio 1 radio 1 （射頻（射頻1 1） channel 149 chan

18、nel 149 （指定（指定5.0G 5.0G 使用信道使用信道149149） service-template 20 vlan-id 20service-template 20 vlan-id 20 service-template 21 vlan-id 21 service-template 21 vlan-id 21 radio enable radio enable （使能射頻）（使能射頻）服務模板服務模板20 20 對應的是對應的是ChinaUnicomChinaUnicom這個這個ssid ssid 綁定綁定vlan 20vlan 20服務模板服務模板21 21 對應的是對應的是HBZY HBZY 這個這個ssid ssid 綁定綁定vlan 21vlan 21 radio 2 radio 2 （射頻（射頻2 2） channel 1 channel 1 （2.4G2.4G頻段指定信道頻段指定信道 1 1） service-template 20 vlan-id 2