無(wú)線技術(shù)基礎(chǔ)第1部分無(wú)線網(wǎng)絡(luò)基本知識(shí)無(wú)線局域網(wǎng)（WLAN）是計(jì)算機(jī)網(wǎng)絡(luò)與無(wú)線通信技術(shù)相結(jié)合的產(chǎn)物。它利用射頻（RF）技術(shù)，取代舊式的雙絞線構(gòu)成局域網(wǎng)絡(luò)，提供傳統(tǒng)有線局域網(wǎng)的所有功能。與傳統(tǒng)有線網(wǎng)絡(luò)的核心變化：傳輸介質(zhì)不同。接入靈活、易于部署、終端移動(dòng)性要求、多業(yè)務(wù)融合WLAN的運(yùn)行依托于有線網(wǎng)絡(luò)，是終端接入方式及設(shè)備互聯(lián)方式的改變。以太網(wǎng)的基本協(xié)議如DHCP、ARP、ICMP等，以及數(shù)據(jù)轉(zhuǎn)發(fā)的規(guī)則，在WLAN中同樣遵循，沒(méi)有區(qū)別！無(wú)線網(wǎng)絡(luò)基本協(xié)議族802.11主要成員802.11a物理層，5.8GHz54Mbps802.11b物理層，2.4GHz11Mbps802.11ac物理層5.8GHz80MHz/160MHz頻寬>1Gbps802.11g物理層，2.4GHz54Mbps802.11n物理層，2.4GHz/5.8GHz600MbpsMIMO，40MHz頻寬802.11iMAC層終端安全接入認(rèn)證數(shù)據(jù)傳輸介質(zhì)：電磁波（載波；光速）無(wú)線網(wǎng)絡(luò)可以使用的無(wú)線電工作頻段：2.4GHz、5.8GHz信道：無(wú)線網(wǎng)絡(luò)中數(shù)據(jù)傳輸?shù)耐ǖ?，頻域概念。每個(gè)信道允許一定頻率范圍內(nèi)的電磁波通過(guò)；每個(gè)信道具有一個(gè)中心頻率和一定的頻寬（20MHz或40MHz）；每個(gè)AP只能在一個(gè)信道上工作，即工作信道。無(wú)線網(wǎng)絡(luò)基本協(xié)議族射頻基本常識(shí)獨(dú)立信道射頻基本常識(shí)信道的選擇：盡量選用獨(dú)立信道，物理位置上相鄰的AP之間要選擇不同的獨(dú)立信道。牢記！

40MHz頻寬--信道綁定Lower：1,2,3,4,5,6,7Upper：5,6,7,8,9,10,11射頻基本常識(shí)信號(hào)強(qiáng)度的標(biāo)識(shí)方法：功率與分貝

dB是用來(lái)測(cè)量被測(cè)量功率與某一基準(zhǔn)功率的比值。它的數(shù)值等于被測(cè)量功率與基準(zhǔn)功率的比值取以10為底的對(duì)數(shù)，再乘以10。當(dāng)基準(zhǔn)功率取為1mw時(shí)，此dB值以dBm表示。當(dāng)基準(zhǔn)功率取為1w時(shí)，此dB值以dBw表示。測(cè)量功率(dB)=10ⅹlg(測(cè)量功率mW/參考功率mW)AP標(biāo)準(zhǔn)發(fā)射功率室內(nèi)AP100mW20dBm室外AP500mW27dBm無(wú)線網(wǎng)絡(luò)基本組成元素--SSIDSSID：ServiceSetID服務(wù)集標(biāo)識(shí)碼，即我們看到的無(wú)線網(wǎng)絡(luò)的“名字”。無(wú)線網(wǎng)絡(luò)基本組成元素--BSSBSS：BasicServiceSet，基本服務(wù)集，以AP

MAC標(biāo)識(shí)，即BSSID。無(wú)線網(wǎng)絡(luò)基本組成元素--DSDS（DistributionSystem）：分布式系統(tǒng)，無(wú)線網(wǎng)絡(luò)通過(guò)有線網(wǎng)絡(luò)互連構(gòu)成的整體。無(wú)線網(wǎng)絡(luò)基本組成元素--ESSESS（ExtendedServiceSet）是采用相同的SSID的多個(gè)BSS形成的虛擬BSS；通過(guò)BSSID進(jìn)行區(qū)分。AP多SSID支持VAP：虛接口，每頻段16個(gè)VAP1SSID1VAP2SSID2VAP與BSSIDVAP0VAP1VAP2VAP15……BSSID0BSSID1BSSID2BSSID152.4GHzBaseMACBaseMAC+1BaseMAC+2BaseMAC+15想一想：一個(gè)單頻的AP需要占用多少個(gè)MAC地址？一個(gè)雙頻的AP需要占用多少個(gè)MAC地址？實(shí)際中的ESSID與BSSID第2部分無(wú)線網(wǎng)絡(luò)常用設(shè)備與組網(wǎng)無(wú)線網(wǎng)絡(luò)設(shè)備—AP（AccessPoint）室內(nèi)放裝（吸頂）室內(nèi)放裝（壁掛）墻面式AP室外AP單頻、雙頻單頻雙頻無(wú)線網(wǎng)絡(luò)設(shè)備—天線定向板狀定向平板全向柱狀全向吸頂全向鞭狀無(wú)線網(wǎng)絡(luò)設(shè)備—全向天線=全向天線電燈泡無(wú)線網(wǎng)絡(luò)設(shè)備—定向天線=手電筒無(wú)線網(wǎng)絡(luò)設(shè)備—饋線饋線用于連接天線與AP，能夠有效的傳輸天線收發(fā)的信號(hào)，防止外界信號(hào)的干擾。常用的天線饋線特性阻抗通常為50歐姆的同軸電纜饋線，因有金屬屏蔽層，抗干擾能力好，傳輸損耗小。無(wú)線控制器—AC20個(gè)千兆電口4個(gè)Combo口Console2個(gè)千兆口ConsoleDCWS-6028DCWS-6002無(wú)線控制器—AC電源模塊電源開關(guān)12個(gè)千兆電口8個(gè)SFP2個(gè)SFP+Console網(wǎng)管端口E0DCWS-6222無(wú)線控制器對(duì)比AC型號(hào)交換芯片支持支持AP數(shù)量接入方式DCWS-6028Y256旁路、干路DCWS-6222Y1024旁路、干路DCWS-6002N128旁路無(wú)線組網(wǎng)模式—FatAP無(wú)AC參與AP獨(dú)立工作，單獨(dú)配置無(wú)法對(duì)AP集中管理終端無(wú)法漫游無(wú)線組網(wǎng)模式—FitAP+AC需要AC參與AC通常旁路接入AP由AC集中管理、配置終端可以漫游無(wú)線組網(wǎng)模式—FitAP+AC用戶數(shù)據(jù)網(wǎng)段設(shè)備管理網(wǎng)段設(shè)備管理網(wǎng)段AC必須是DHCP服務(wù)器嗎？AC必須做AP的網(wǎng)關(guān)嗎？AC必須做終端的網(wǎng)關(guān)嗎？NO！第3部分802.11MAC層基礎(chǔ)知識(shí)802.11MAC層作用概述802.11MAC層主要負(fù)責(zé)客戶端與AP之間的通信工作。漫游訪問(wèn)控制機(jī)制客戶端關(guān)聯(lián)認(rèn)證、速率協(xié)商、解關(guān)聯(lián)等802.11MAC層工作原理—報(bào)文類型數(shù)據(jù)幀管理幀控制幀MAC層報(bào)文種類終端訪問(wèn)網(wǎng)絡(luò)的數(shù)據(jù)報(bào)文包括以太網(wǎng)協(xié)議報(bào)文如DHCP、ARP、ICMP等。用于AP和終端之間信息交互。主要有：信標(biāo)：Beacon探測(cè)：Probe認(rèn)證：Authentication關(guān)聯(lián)：Association解關(guān)聯(lián)：Disassociation用于控制客戶端、AP在信道內(nèi)傳輸報(bào)文。主要包括：ACK、BACK、RTS、CTS等。

802.11二層工作原理—用戶接入過(guò)程APDiscovery選擇AP(采用偵聽Beacon幀或發(fā)送Probe幀)AuthenticationAssociation和建立Association關(guān)系的AP收發(fā)數(shù)據(jù)1234Client終端獲取IP地址屬于關(guān)聯(lián)成功后的數(shù)據(jù)轉(zhuǎn)發(fā)動(dòng)作STA可以在屬于同一個(gè)ESS（相同SSID之間）的AP接入點(diǎn)接入；STA可以在Wireless網(wǎng)絡(luò)中任意移動(dòng)；保證終端數(shù)據(jù)不中斷，用戶的標(biāo)識(shí)（IP地址）不改變；根據(jù)終端先后關(guān)聯(lián)的AP是否跨vlan漫游分為二層漫游和三層漫游。漫游第4部分無(wú)線數(shù)據(jù)轉(zhuǎn)發(fā)無(wú)線數(shù)據(jù)轉(zhuǎn)發(fā)方式本地轉(zhuǎn)發(fā)按照網(wǎng)絡(luò)本身的結(jié)構(gòu)，進(jìn)行二三層轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)的主體是AP，不要求所有數(shù)據(jù)送至AC轉(zhuǎn)發(fā)。集中轉(zhuǎn)發(fā)在AC-AP之間建立集中式隧道，所有數(shù)據(jù)均通過(guò)隧道傳送至AC進(jìn)行處理和轉(zhuǎn)發(fā)。在AC上進(jìn)行數(shù)據(jù)的后續(xù)的二三層轉(zhuǎn)發(fā)兩種轉(zhuǎn)發(fā)方式對(duì)比數(shù)據(jù)轉(zhuǎn)發(fā)類型AC是否參與二層漫游支持三層漫游支持本地轉(zhuǎn)發(fā)否支持不支持集中式轉(zhuǎn)發(fā)是支持支持本地轉(zhuǎn)發(fā)概述本地轉(zhuǎn)發(fā)是一種在AP上完成客戶端之間數(shù)據(jù)交互的轉(zhuǎn)發(fā)模式。本地轉(zhuǎn)發(fā)的主體是AP。數(shù)據(jù)不要求經(jīng)過(guò)AC，在必要的時(shí)候AC起到路由交換的作用。默認(rèn)的轉(zhuǎn)發(fā)方式。幀格式轉(zhuǎn)換幀格式轉(zhuǎn)換：當(dāng)報(bào)文經(jīng)過(guò)AP的有線口的時(shí)候，涉及到802.11和802.3之間幀格式的轉(zhuǎn)換。數(shù)據(jù)方向Address1Address2Address3Address4上行BSSIDSADA未使用下行DABSSIDSA未使用幀格式轉(zhuǎn)換—練習(xí)客戶端1：00-00-00-00-00-01（無(wú)線客戶端）客戶端2：00-00-00-00-00-02（有線客戶端）AP：00-00-00-00-00-10客戶端1關(guān)聯(lián)在AP的第二個(gè)虛接口（VAP）上下行報(bào)文Address1~3的填寫方法？上下行AP有線口報(bào)文MAC地址填寫方法？幀格式轉(zhuǎn)換AP上聯(lián)有線端口屬于Trunk端口，PVID為1。AP的CPU發(fā)包時(shí)均從VLAN1發(fā)出。想一想：Trunk口在出方向和如方向的特性是什么？想一想：AP接入網(wǎng)絡(luò)的VLAN由什么因素決定？AP上MAC表建立MAC地址VLAN信息端口信息關(guān)聯(lián)客戶端的MAC地址由BSSID解析出來(lái)VLAN由BSSID解析出來(lái)VAP本地二層轉(zhuǎn)發(fā)同VAP下，直接查看MAC表轉(zhuǎn)發(fā)VAP之間，由AP內(nèi)的橋模塊查MAC表，確定目標(biāo)終端的VAP后，進(jìn)入VAP內(nèi)轉(zhuǎn)發(fā)或轉(zhuǎn)發(fā)到有線口AP之間需要通過(guò)上聯(lián)交換機(jī)進(jìn)行轉(zhuǎn)發(fā)判斷，進(jìn)入AP后，分別由橋模塊及VAP進(jìn)行轉(zhuǎn)發(fā)。集中式轉(zhuǎn)發(fā)介紹“集中”的意義：所有的流量必須先通過(guò)集中式轉(zhuǎn)發(fā)隧道送到AC，再進(jìn)行后續(xù)的轉(zhuǎn)發(fā)。關(guān)鍵技術(shù)：集中式隧道降低了網(wǎng)絡(luò)部署中vlan設(shè)置的復(fù)雜程度AC可以監(jiān)控到所有的流量依靠AC的交換芯片進(jìn)行硬件轉(zhuǎn)發(fā)，提高轉(zhuǎn)發(fā)的效率集中轉(zhuǎn)發(fā)數(shù)據(jù)流向集中式隧道三層轉(zhuǎn)發(fā)GatewayARPTable?MACTable?VLAN9VLAN10三層漫游解決方案AP1AP2Association-Response動(dòng)態(tài)創(chuàng)建原用戶VLAN9Association-Request動(dòng)態(tài)創(chuàng)建終端漫游前的VLAN且仍然是走隧道的，保證了終端的IP地址不變。第5部分AC-AP配置管理方法自動(dòng)發(fā)現(xiàn)AC、AP之間互相能夠找到對(duì)方的過(guò)程。AC發(fā)現(xiàn)AP三層IP發(fā)現(xiàn)二層廣播發(fā)現(xiàn)AP發(fā)現(xiàn)AC靜態(tài)配置AC管理IP通過(guò)DHCPOption60/43下發(fā)AC管理IP推薦的方式！自動(dòng)發(fā)現(xiàn)DHCPOption60/43功能添加這兩個(gè)選項(xiàng)Option60是廠商標(biāo)示符，DCN固定為：udhcp1.18.2Option43為AC的無(wú)線管理地址。通常以十六進(jìn)制的TLV格式組成。不同廠商的設(shè)備上，寫法可能會(huì)有所區(qū)別。如DCN設(shè)備：hex0104c0a80101（即：）注意：AP必須是以DHCP方式獲取IP地址，同時(shí)獲得AC的管理地址，用于發(fā)現(xiàn)AC。自動(dòng)發(fā)現(xiàn)AP通過(guò)DHCPOption43發(fā)現(xiàn)ACOption60:udhcp1.18.2Option43:0104c0a80101DHCPDiscoveryOption60DHCPOfferOption43獲得AC的IP地址為AC對(duì)AP下發(fā)配置的邏輯概念1：APProfileAC用于給AP下發(fā)配置的文件。AP的配置模板，也可以理解為AP組。定義在AC上面，需要將AP與profile綁定。所有配置到AP后都在VAP上面生效。請(qǐng)記住下面幾句話：不同型號(hào)的AP使用不同的profile，profile要與AP的硬件類型值匹配。每個(gè)AP都要關(guān)聯(lián)到某一個(gè)profile上面。同種型號(hào)的AP可以使用相同的profile，也可以使用不同的profile。使用相同profile的AP具有相同的配置；要獲得AP間差異化的配置則需要使用不同的profile。AC基于profile對(duì)AP下發(fā)配置，所有使用相同profile的AP都會(huì)更新配置。AC對(duì)AP下發(fā)配置的邏輯概念2：Network用于定義無(wú)線網(wǎng)絡(luò)基本參數(shù)，如SSID、接入認(rèn)證、用戶VLAN等。Network屬于公共配置，可以被不同的profile使用。Network與VAP具有一對(duì)一的綁定關(guān)系。AC上默認(rèn)存在16個(gè)network（ID：1~16），只能修改，不能刪除。AC支持最多1024個(gè)network，即用戶可以自己創(chuàng)建/刪除ID從17至1024的network。默認(rèn)情況下，network1~16與vap0~15順次一一對(duì)應(yīng)。同AP上兩個(gè)不同的VAP不能和同一個(gè)network對(duì)應(yīng)綁定。可以新建network，將某個(gè)vap綁定到新建的network上以更改配置。這一點(diǎn)可以解決在AP間差異化配置時(shí)vap0常開所帶來(lái)的不便。AC對(duì)AP下發(fā)配置的邏輯Network1Network2Network3……Network4Network16VAP0VAP1VAP2……VAP15ProfileXSSID1√√SSID2SSID16√一個(gè)或多個(gè)APAC對(duì)AP下發(fā)配置的邏輯Network1Network2Network3Network4Network5ProfilexVAP0VAP1VAP3VAP0VAP2VAP4ProfileySSID1SSID2SSID3SSID4SSID5命令行基本配置—有線部分有線部分AC#configAC(config)#vlan10AC(config-vlan)#switchportinterfaceEthernet1/0/1AC(config-vlan)#interfacevlan10AC(config-if-vlan)#ipaddress54AC(config-if-vlan)#exitAC(config)#iproute/053有線網(wǎng)絡(luò)的配置，要保證AC與AP之間的有線網(wǎng)絡(luò)是三層可達(dá)的，注意路由的通暢！命令行基本配置—無(wú)線部分設(shè)置無(wú)線管理IP，開啟無(wú)線管理功能靜態(tài)指定無(wú)線管理IP，該IP地址必須是AC上面有效的IP地址。關(guān)閉IP自動(dòng)選取功能。設(shè)置AP的認(rèn)證類型為免認(rèn)證，即none。AC#configAC(config)#wirelessAC(config-wireless)#static-ip54AC(config-wireless)#noauto-ip-assignAC(config-wireless)#apauthenticationnoneAC(config-wireless)#enable命令行基本配置—無(wú)線部分AC#showwirelessapstatusMACAddressConfiguration(*)PeerManagedIPAddressProfileStatusStatusAge--------------------------------------------------------------------------------------------------00-01-7a-f9-f1-60011ManagedFailure0d:00:00:0600-01-7a-f9-f1-a011ManagedFailure0d:00:00:06AP零配置注冊(cè)，查看其管理狀態(tài)AP可以注冊(cè)管理成功，其status為Managed。命令行基本配置—無(wú)線部分AP配置文件（AP組）設(shè)置AP零配置、免認(rèn)證上線后，均使用默認(rèn)配置文件profile1。同種AP，可以直接修改profile1對(duì)應(yīng)的AP硬件類型，使之與AP匹配。AC#configAC(config)#wirelessAC(config-wireless)#approfile1AC(config-ap-profile)#hwtype22AC#wirelessapprofileapply1Allconfigurationswillbesendtotheapsassociatedtothisprofile.Areyousureyouwanttoapplytheprofileconfiguration?[Y/N]yAPProfileapplyisinprogress.命令行基本配置—無(wú)線部分AP配置文件（AP組）設(shè)置不同型號(hào)的AP混用時(shí)，需要每種型號(hào)的AP分別使用不同的profile。創(chuàng)建新的profile，并與AP綁定。AC#configAC(config)#wirelessAC(config-wireless)#approfile2AC(config-ap-profile)#hwtype7AC(config-ap-profile)#exitAC(config-wireless)#apdatabaseXX-XX-XX-XX-XX-XXAC(config-ap)#profile2AC#wirelessapresetXX-XX-XX-XX-XX-XX命令行基本配置—無(wú)線部分網(wǎng)絡(luò)（Network）參數(shù)配置SSID；終端接入認(rèn)證：open、PSK、1x；終端接入數(shù)據(jù)VLAN。AC(config-wireless)#network100AC(config-network)#ssidGood_WiFiAC(config-network)#security-modewpa-personalAC(config-network)#wpakeywifi123456AC(config-network)#vlan10命令行基本配置—無(wú)線部分Network參數(shù)通過(guò)profile生效Network與VAP綁定將相應(yīng)的VAP開啟profile配置下發(fā)AC(config-wireless)#approfile2AC(config-ap-profile)#radio1AC(config-ap-profile)#vap1AC(config-ap-profile)#network1000AC(config-ap-profile)#enableAC#wirelessapprofileapply2命令行基本配置—無(wú)線部分AC#showwirelessapstatusMACAddressConfiguration(*)PeerManagedIPAddressProfileStatusStatusAge--------------------------------------------------------------------------------------------------00-01-7a-f9-f1-60011ManagedSuccess0d:00:00:0600-01-7a-f9-f1-a011ManagedSuccess0d:00:00:06查看AP配置管理狀態(tài)管理狀態(tài)配置狀態(tài)何為管理失??？何為配置失??？不可混淆！命令行基本配置—無(wú)線部分為AP配置靜態(tài)信道和功率，添加標(biāo)識(shí)AP的位置標(biāo)識(shí)很重要，是劃分信道、后期維護(hù)的重要依據(jù)！信道的劃分，遵守相鄰AP使用不同信道的原則，1、6、11劃分。信道是基于每個(gè)AP的，而不是基于VAP的。即便一個(gè)AP開啟16個(gè)VAP，廣播16個(gè)SSID，所有這些VAP的數(shù)據(jù)包都在同一個(gè)信道內(nèi)！功率的設(shè)置，需要首先滿足覆蓋的要求。如果沒(méi)有特殊情況，可以不設(shè)置，按默認(rèn)的100%功率運(yùn)行。AC(config-wireless)#apdatabaseXX-XX-XX-XX-XX-XXAC(config-ap)#locationXXXXXXXXXXAC(config-ap)#radio1channel6AC(config-ap)#radio1power90AC#wirelessapreset記住要重啟AP！命令行基本配置—總結(jié)無(wú)線全局設(shè)置無(wú)線模塊管理IP地址設(shè)置開啟無(wú)線管理功能AP注冊(cè)認(rèn)證模式設(shè)置APProfile設(shè)置新建/修改與AP關(guān)聯(lián)對(duì)應(yīng)AP硬件類型設(shè)置vap設(shè)置Network設(shè)置單SSID/多SSID配置無(wú)線客戶端接入的數(shù)據(jù)VLAN客戶端安全接入認(rèn)證模式隱藏SSID……基于單AP的設(shè)置AP每個(gè)頻段的工作信道設(shè)置AP每個(gè)頻段的發(fā)射功率設(shè)置

請(qǐng)記住如下4個(gè)最基本的配置步驟：實(shí)驗(yàn)一ACL3SwitchL2SwitchAP實(shí)驗(yàn)要求：1.AC與AP之間跨三層網(wǎng)絡(luò)；2.AP通過(guò)DHCPOption43方式自動(dòng)發(fā)現(xiàn)AC；3.AP廣播兩個(gè)SSID，加密方式分別為open和wpa-personal；4.兩個(gè)SSID分別對(duì)應(yīng)兩個(gè)數(shù)據(jù)VLAN：VLAN100和VLAN200；5.VLAN100使用本地轉(zhuǎn)發(fā)，VLAN200使用集中轉(zhuǎn)發(fā)；6.L3Switch為DHCPServer以及AP、終端的網(wǎng)關(guān)。實(shí)驗(yàn)ACL3SwitchL2SwitchAP1AP2實(shí)驗(yàn)要求：1.AC與AP之間跨三層網(wǎng)絡(luò)；2.AP通過(guò)DHCPOption43方式自動(dòng)發(fā)現(xiàn)AC；3.AP1和AP2分別廣播一個(gè)SSID（兩個(gè)SSID不同），加密方式分別為open和wpa-personal（PSK）；4.兩個(gè)SSID分別對(duì)應(yīng)兩個(gè)數(shù)據(jù)VLAN：VLAN100和VLAN200；5.VLAN100使用本地轉(zhuǎn)發(fā)，V