2025.12.07:网工老姜学习笔记
WLAN的工作流程
WLAN工作流程

- AP上线:AP获取IP地址【DHCP服务器,类似办身份证证明身份】,找AC进行注册【类似找公司去工作】,与AC建立连接
- WLAN业务配置下发:AC将(WLAN业务配置)下发到AP生效,也就是AC告诉AP该怎么样工作,以什么样的功率,什么样的信道,怎么去工作等等等
- STA接入(终端连接AP):无线业务配置之后,AP就会把无线信道放出来,STA搜索到AP发射的SSID并连接、上线,接入网络
第1步:AP上线
FIT AP需完成上线过程,AC才能实现对AP的集中管理和控制,以及业务下发。AP的上线过程包括如下步骤:
- AP获取IP地址
- AP发现AC并与之建立CAPWAP隧道(管理隧道)
AP获取IP地址

- 静态方式不推荐,因为在很多项目中,AP的数量非常多,手工配置,工作量太大
- 推荐DHCP方式,AP自觉去找DHCP服务器,DHCP服务器给它分地址,经过DHCP的四次交互,来完成地址的获取
注意:
- AP与DHCP服务器跨三层需配置Relay中继
- AP与AC跨三层需配置DHCP option43,在DHCP服务器上配置option43,携带AC的地址告诉AP,这样AP才能通过单播的方式
AP发现AC并与之建立CAPWAP隧道

- DHCP交互:获取地址的过程,拿到地址以后就有了通行证,就能在IP网络中进行转发数据,下一步开始去找AC
- 发现阶段:如果是一个二层网当中,就是通过广播的方式
- DTLS连接:协商是否要进行加密,DTLS连接,虚线代表可选,可以加密,也可以不加密
- join:AP发起请求要加入,AC有一个判断流程,首先是AP在不在(黑名单)里面,如果不在黑名单里面就看认证方式,一种是不认证,一种是通过MAC地址认证,一种是通过序列号SN来认证,判断是否可以离线添加,还有是否在AP(白名单)里面,加入的时候会携带AC的操作系统版本
- Image Data:操作系统版本如果不同,需要重新下载操作系统,然后重启,重新建立CAPWAP隧道
版本没有问题之后,下面是配置问题,后期可能会对配置进行修改,看最后两条黄线,注意是从AC发起的

第2步:WLAN业务配置下发
为了方便用户配置和维护WLAN的各个功能,针对WLAN的不同功能和特性设计及了各种类型的模板,这些模板统称为WLAN模板

VAP模板(虚拟AP模板,需要掌握)

第3步:STA终端接入
- AP上线还有无线业务配置下发,都属于有线侧的工作内容
- 终端上线属于无线侧的工作内容,主要涉及802.11的数据帧
802.11帧类型

802.11关键报文 - 管理帧

802.11关键报文 - 控制帧

STA终端接入的具体过程
STA接入过程分为六个阶段:
- 扫描阶段:有两种,种是主动扫描,一种是被动扫描
- 链路认证阶段:有两种,一种是共享,一种是不认证
- 关联阶段
- 接入认证阶段
- DHCP
- 用户认证

接入认证

- PSK认证(预共享密钥认证):家庭连接的无线的WIFI,不需要输入用户名,直接输wifi密码就可以
- 802.1X认证(dot1x):安全性很更高,企业网咯
STA地址分配

用户认证

本章小结

734

被折叠的 条评论
为什么被折叠?



