WLAN概述ISSUE1.0日期：杭州華三通信技術有限公司，隨著寬帶業(yè)務的不斷發(fā)展，人們對于移動寬帶業(yè)務的需求也越來越大。WLAN做為一種低成本解決方案，逐漸受到重視。無線局域網(wǎng)絡具有無布線，安裝快捷，維護簡單等特點。它可以在有線網(wǎng)絡難以部署的情況下發(fā)揮巨大作用。引入了解WLAN的優(yōu)勢與技術標準熟悉WLAN網(wǎng)絡的構成掌握無線控制器和FITAP組網(wǎng)的特點掌握WLAN的基本配置方法課程目標學習完本課程，您應該能夠：WLAN的優(yōu)勢與標準WLAN網(wǎng)絡的構成FITAP的組網(wǎng)特點WLAN的配置方式目錄無線讓網(wǎng)絡使用更自由

凡是自由空間均可連接網(wǎng)絡，不受限于線纜和端口位置。辦公大樓候機大廳渡假山莊商務酒店無線讓網(wǎng)絡建設更經(jīng)濟終端與交換設備之間省去布線，有效降低布線成本。適用于特殊地理環(huán)境下的網(wǎng)絡架設，如隧道、港口碼頭、高速公路。終端與設備之間不方便通過線纜連接地理環(huán)境不適合布設有線網(wǎng)絡802.11協(xié)議標準802.11802.11b802.11a802.11g標準發(fā)布時間July1997Sept1999Sept1999June2003合法頻寬83.5MHz83.5MHz325MHz83.5MHz頻率范圍2.400-2.483GHz2.400-2.483GHz5.150-5.350GHz5.725-5.850GHz2.400-2.483GHz非重疊信道33123調(diào)制傳輸技術BPSK/QPSKFHSSCCKDSSS64QAMOFDMCCK/64QAMOFDM物理發(fā)送速率（Mbps）1,21,2,5.5,116,9,12,18,

24,36,48,546,9,12,18,

24,36,48,54理論上的最大UDP吞吐量

(1500Byte)1.7Mbps7.1Mbps30.9Mbps30.9Mbps理論上的TCP/IP吞吐量

(1500Byte)1.6Mbps5.9Mbps24.2Mbps24.2Mbps兼容性N/A與11g產(chǎn)品可互通與11b/g不能互通與11b產(chǎn)品可互通其他WLAN相關組織和標準Wi-Fi聯(lián)盟成立于1999年的Wi-Fi聯(lián)盟是一個非盈利國際協(xié)會，旨在認證基于IEEE802.11規(guī)格的無線局域網(wǎng)產(chǎn)品的互操作性和推動wireless新標準的制定目前已知的相關標準

WPA：802.11i的子集，支持802.1x認證以及TKIP加密算法

WPA2：802.11iWMM：802.11e的子集，支持EDCA方式CAPWAPIETF目前有關于無線交換機和FITAP間控制和管理標準化的工作組比較重要的標準

ArchitectureTaxonomyforCAPWAP(RFC4118)LWAPP(最新的草案更名為CAPWAPspecification)WAPI中國無線網(wǎng)絡產(chǎn)品國標中安全機制的標準，包括無線局域網(wǎng)鑒別（WAI）和保密基礎結構（WPI）兩部分。WLAN的優(yōu)勢與標準WLAN網(wǎng)絡的構成FITAP的組網(wǎng)特點WLAN的配置方式目錄SSIDAPSSID＝“marketing”SSID＝“office”SSID（ServiceSetID）：服務集識別碼STASTASTABSSSTA（Station）：任何的無線終端設備AP（AccessPoint）：一種特殊的STABSS（BasicServiceSet）：基本服務集BSS1BSS2STA1STA2STA3STA5STA6STA4APAPDSDS（DistributionSystem）：分布式系統(tǒng)BSS2APBSS1APDSESSESS（ExtendedServiceSet）：擴展服務集，采用相同的SSID的多個BSS形成的更大規(guī)模的虛擬BSS。ESSBSS2AP2Servicesetidentify(SSID1)BSS1AP1Servicesetidentify(SSID1)DSFATAP設備的典型組網(wǎng)

企業(yè)網(wǎng)絡……AP1APnSTAs

家庭或SOHO網(wǎng)絡APADSLModemWAN以太交換機PCSTAs企業(yè)核心網(wǎng)WAN無線控制器+FITAP企業(yè)分支機構部署方式無線控制器認證服務器無線網(wǎng)管公司骨干路由器有線客戶端有線客戶端PoE交換機PoE交換機無線接入點無線接入點無線客戶端分支二分支一無線客戶端公司總部分支出口路由器分支出口路由器無線接入點有線客戶端PoE交換機WLAN的優(yōu)勢與標準WLAN網(wǎng)絡的構成FITAP的組網(wǎng)特點WLAN的配置方式目錄AP點監(jiān)測用戶防火墻RF管理無線欺騙防護FITAP無線控制器和FITAP的功能無線控制器加密天線802.11a/b/g802.1x認證、802.11eQoS網(wǎng)管、三層漫游、安全FITAPIP網(wǎng)無線客戶端管理無線控制器和FITAP連接方式FITAP無線控制器無線控制器無線控制器L2網(wǎng)絡L3網(wǎng)絡FITAPFITAPFITAPFITAPFITAP直接連接通過二層網(wǎng)絡連接跨越三層網(wǎng)絡連接無線控制器和FITAP系統(tǒng)構成特點由無線控制器和FITAP在有線網(wǎng)的基礎上構成FITAP零配置FITAP和無線客戶端由無線控制器集中管理FITAP和無線控制器之間的流量被私有協(xié)議加密可以在任何現(xiàn)有的二層或三層網(wǎng)絡中部署WLAN的優(yōu)勢與標準WLAN網(wǎng)絡的構成FITAP的組網(wǎng)特點WLAN的配置方式目錄通過WEB頁面管理FATAP默認IP地址：192.168.0.50；在IE瀏覽器中輸入默認帳戶/密碼：admin/h3capadmin驗證碼，不區(qū)分大小寫通過WEB頁面管理命令行配置將當前的Access端口加入到指定的VLAN中創(chuàng)建服務模板并進入服務模板視圖設置當前服務模板的SSID配置802.11規(guī)定的認證方式[H3C-WLAN-ESS1]portaccessvlanvlan-id[H3C]wlanservice-templateservice-template-number{clear|crypto|wapi}[H3C-wlan-st-1]ssidssid-name[H3C-wlan-st-1]authentication-method

{open-system|shared-key}命令行配置將指定的無線接口綁定到服務模板開啟服務模板創(chuàng)建并進入AP管理模板視圖[H3C-wlan-st-1]bindwlan-essinterface-index[H3C-wlan-st-1]service-templateenable[H3C]wlanapap-name

[modelmodel-name

[idap-id

]]命令行配置配置AP的序列號將服務模板映射到指定的射頻開啟AP的射頻[H3C-wlan-ap-ap1-radio-1]service-templateservice-template-number

[vlan-idvlan-id

|vlan-poolvlan-pool-name

][nas-port-idnas-port-id

|nas-idnas-id

][ssid-hide][H3C-wlan-ap-ap1-radio-1]radioenable[H3C-wlan-ap-ap1]serial-id[text|auto]無線控制器＋FITAP典型配置組網(wǎng)說明各網(wǎng)段網(wǎng)關都在三層交換機上AP屬于VLAN2（192.168.2.0/24網(wǎng)段）無線客戶端屬于VLAN4（192.168.4.0/24網(wǎng)段）[SW]dhcpenable[SW]dhcprelayserver-group1ip192.168.3.99[SW-Vlan-interface2]dhcpselectrelay[SW-Vlan-interface2]dhcprelayserver-select1[SW-Vlan-interface4]dhcpselectrelay[SW-Vlan-interface4]dhcprelayserver-select1[WX]interfaceWLAN-ESS1[WX-WLAN-ESS1]portaccessvlan4[WX]wlanservice-template1clear[WX-wlan-st-1]ssidH3C[WX-wlan-st-1]authentication-methodopen-system[WX-wlan-st-1]bindWLAN-ESS1[WX-wlan-st-1]service-templateenable[WX]wlanapap1modelWA2100[WX-wlan-ap-ap1]serial-id210235A22W[WX-wlan-ap-ap1-radio-1]service-templ