小饼仙子的专栏

阅读RFC 5415，关于split mac和 local mac的描述如下： The CAPWAP protocol supports two modes of operation: Split and  Local MAC (medium access control).  In Split MAC mode, all L2  wireless data and managem

原文链接http://labs.chinamobile.com/mblog/488_112126

对于DHCP服务，可以在很多平台上进行设置。那么这里我们就主要讲解一下在Linux DHCP服务器上通过option 43实现H3C的AP自动联系AC注册的相关内容。原来的DHCP Server是放在交换机上的,但因为近期准备改动一下网络拓扑,所以要把DHCP Server迁移,操作系统用的是RHEL5.3,DHCP版本3.05　　打H3C的800电话，二线工程师说没有在Linux下的DHCP

本文来源：http://home.lupaworld.com/home.php?mod=space&uid=24775&do=blog&id=64389一、首先，安装vlan支持软件包#apt-get install vlan二、加载 802.1q 模块#modprobe 8021q三、建立两个vlan,可以在一个网络 接口建立，以做单臂路由，也可以分开两个网络接口

第一部分：VLAN的核心概念说起IEEE 802.1q，都知道是VLAN，说起VLAN，基本上也没有盲区，网络基础。然而说到配置，基本所有人都能顺口溜一样说出Cisco或者H3C设备的配置命令，对于Linux的VLAN配置却存在大量的疑问。这些疑问之所以存在我觉得有两点原因：1.对VLAN的本质还是没有理解。不管你的Cisco/H3C命令敲得再熟练，如果看不懂Linux的vconfig

http://ubuntuforums.org/showthread.php?t=703387ubuntu官网介绍

1.Ubuntu 配置 Vlan 和 基于Vlan 的 DHCP server 2013-12-26 17:35:39原文链接http://blog.chinaunix.net/xmlrpc.php?r=blog/article&uid=23366077&id=4054456安装vconfig命令，apt-get install vlanservice NetworkManag

http://www.ibm.com/developerworks/cn/linux/l-openssl.html

1. 全局板提供标准linux协议栈，内核进行capwap拆包组包，ipv6相关，另外提供nat，dhcp，iptables，vlan功能。外围板cavium平台，提供基于ipv4的三层转发。2.主备跑 vrrp，但是dhcp 不能主备，需要单独处理。3，ipv 6数据由全局板处理。4.全局板收到qinq，需要解析路有关系，然后将路由，ipv6信息同步给外围板。后续数据外文版转发。

本文为百读社原创，首发百度百家，转载请注明出处。百读社社长微博：http://weibo.com/zhuangshuai  ，微信公众号：百读社（baidu_she），网站：www.baidushe.com 自1969年互联网出现在这个世界上以来，仅仅45年，互联网技术飞速发展。后来移动设备的出现，无线网络也很快普及。到如今，WIFI已经成为了一个行业。截至2013年底，中国智能手机的

按照国家密码局要求，wapi协议目前采用的算法如下：　　1、对称密码算法：SMS4；　　2、签名算法：ECDSA; 　　3、密钥协商算法：ECDH；　　4、杂凑算法：SHA-256；　　5、随机数生成算法：自行选择。　　其中，ECDSA和ECDH密码算法须采用我局指定的椭圆曲线和参数。

原文链接http://www.icpcw.com/Smartphone/Android/Android/3188/318832_2.htmWiFi网络在移动设备上的演进过程    接下来，接入点会提供以上热点运营商的域名和网络接入识别符区域名单，通用广告服务和ANQP允许一台移动设备在身份识别之前查询这网络。身份识别是要确定这个热点是不是它的一个漫游伙伴运营、以及可扩展

近日，Wi-Fi Alliance ®正在为其Wi-Fi CERTIFIED Passpoint™项目展开移动设备和基础设施设备的测试工作。Passpoint移动设备可以自动发现并连接到由Passpoint认证接入点所支持的Wi-Fi网络，从而带来用户理想的真正意义上的移动宽带体验。Passpoint背后的规范要求是由Wi-Fi Alliance服务供应商和设备制造商成员共同设计而成的

原文路径：http://www.c114.net/wireless/2935/a878371.htmlC114讯 1月20日消息（张海龙）日前，WiFi联盟发布2015年WiFi市场预测，企业将大规模建设WiFi网络来实现业务模式变革以及业务增长，预计本月WiFi设备数量将超过百亿。WiFi Alliance市场营销副总裁Kelly Davis-Felner表示：“每天都有65

民航资源网2014年7月1日消息：能在飞机上网，刷微博、发邮件，是不少人都期望的事情，也是国内各大航空公司近年来努力的方向。继2011年国航验证飞行“无线局域网”航班以来，海航、国航于2013年先后完成“wifi航班”测试飞行。最近两天又有好消息传出，南航昨日宣布，将在7月初京广航线部分航班上正式推出机上宽带WIFI上网验证飞行。东航则透露，东航“WiFi”测试飞行航班将在两周内验证飞行。

原文链接 http://net.zol.com.cn/424/4249406_all.html

capwap现在已经是毫无争议的集中控制型WLAN组网中，AC管理AP的手段。需要说明的是，依据中国移动的最新规范，增加了几条消息。1.wlan config req/rsp方向： ac->ap内容：add/del wlan更新内容：capwap原始协议中，本消息只是config status req/rsp的一个信息元素。但是，在中移ac-ap接口规范中作为一个协议原语和co

描绘了AC-AP方式下capwap协议绑定gb15329.11 wapi协议信息的方法和细节，以及漫游，wapi认证加密方式的实现。按照mac功能划分，目前有两种类型分别是Local MAC和Split MAC。对于LOCAL MAC，包括由AC实现WAI鉴别和AP实现WAI鉴别两种。对于Split MAC，则主要包括AP实现WPI加解密和由AC实现WPI加解密两种。

陈一帆，周伯慧，邵春菊，杨光(中国移动通信集团研究院)摘要:AP-AC通信接口的定义是瘦AP+AC结构下整个WLAN网络的一个关键问题，因此AP-AC接口的统一对WLAN网络的升级维护及未来的长期演进起着非常重要的作用。本文基于AP-AC接口开放的现状，分析了当前各厂商AP-AC接口实现机制的差异，最后给出了AP-AC接口开放需要完成的工作以及前景，为后续的接口标准化提供了一种可行性方案。

前段时间一直在做openCapwap的移植和调试工作，现在工作已接近尾声，编写本文档对前段工作进行一个总结，分享下openCapwap移植过程中的经验和感悟。江浩写的《CAPWAP移植进展.docx》对openCapwap的移植过程有了比较详细的描述，所以在此就不涉及技术细节了，本文档主要以openCapwap的移植为例，总结嵌入式linux应用程序移植的一般方法和步骤，为以后可能需要的移植工作提

原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://kuangkuang.blog.51cto.com/838/247230    一、netfilter/iptable的理解    这个当初我理解不了，主要是没把netfilter理解清楚。 Netfilter是集成在内核中的，用来定义存储各

从被动到主动，Wi-Fi在经过多年的发展与角色转换之后，在运营商网络中的重要性越显突出。在全球数以千万的Wi-Fi热点背后，如何去构建一个全球“无感知”的WLAN网络环境，正成为标准组织与全球运营商共同研究的课题。NGH（Next Generation Hotspot）这一由Wi-Fi联盟与无线宽带联盟WBA共同开发的，基于Hotspot2.0规范的下一代热点技术，正在为全球运营商与服务提

工信部电信研究院标准所所长王志勤日前对外界透露，面向物联网应用的低频段WLAN成为新焦点，802.11ah已进入草案制订阶段，预计正式标准将于2016年发布。据王志勤介绍，2010年，IEEE启动了面向物联网的WLAN技术标准制订，即802.11ah,使用1GHz以下免许可频段，具有覆盖面更大、支持更多用户、更低功耗、针对中低速率进行优化增强等特点。王志勤表示，目前，802.11ah已进入标准草案

当（win7 里）IE浏览器 https打不开,https不能访问时 请保证IE-工具-高级选项中的TSL 1.0前面不要打上勾就可以了 （注解，当你用IE的“还原高级设置”时，那条会被自动打上勾。在直接联网的情况下也许是对的，但是在需要认证的局域网等等环境下，这个勾就致命了）

看到知乎上有个关于linux多进程、多线程的讨论：http://www.zhihu.com/question/19903801/answer/14842584自己项目里也对这个问题有过很多探讨和测试，所以正好开贴整理一下，题目有点长，其实就2点：1. 多进程模型和多线程模型，这两种模型在linux上有什么区别，各有何优缺点？    这里仅限于linux平台，因为linux平台跟

四网协同是指GSM、TD-SCDMA、WLAN、TD-LTE四种网络接入方式的整体配合与补充，以应对和满足尤其是智能终端不断普及后移动数据通信的需求。 一、WLAN协同方式分析WLAN无线接入方式为非3GPP标准，是四网中的一种异构接入方式。WLAN协议开放性特点以及终端的普遍支持和宽带支持优势，中移动开始高度重视WLAN协同，今年来大力开展WLAN网络的精确建设与协同运营。WLAN运营方

Vyatta software是一份完整的、即刻可用的、基于Debian的发行，它被设计为能将一套标准的x86硬件转换为企业级的路由器/防火墙。Vyatta软 件包括对常用网络接口、工业标准路由协议和管理协议的支持。与先前的开源软件路由项目不同，所有的这些特性都可以通过单个的命令行接口（CLI）或是基于 web的图形用户界面来配置。Vyatta软件可以以自由社区版本获得，它也以捆绑软件订购的形式提

原文链接http://www.dospy.com/news/wpnews/2014-03-10/30412.html日前国外媒体又曝出了一项关于Windows Phone 8.1的新功能——Wi-Fi Sense。如以下视频所示，Wi-Fi Sense是一个不太“起眼”的选项，说得更具体点，它其实就是一个智能Wi-Fi连接计时器，它可以让用户在一个预设的时间段内保持Wi-Fi的

1.ap擦除整个flash后，需要单独输入conf相关内容2.dhcp服务需要在配置dhcp地址池之后重新关闭，启动。3.dhcp服务配置

无论公司的政策是否允许使用无线802.11技术，长期保护无线网络防止受到侵扰或非法接入的工作都是非常必要的。除了企业级的无线接入点，廉价的即插即用消费级设备的应用也越来越多。由于终端用户将这些设备加入企业有线局域网中，安全性遭到了破坏，因此企业网络越来越容易受到攻击。 您确定还没有部署无线局域网吗？非法接入点通常不是由黑客或怀有恶意的员工设置的，通常情况下它是在IT部门不知

1.STA在同AC下漫游（二层），根据51CTO上“实战华为无线”中介绍，漫游时，会因为STA 的ARP消息没有及时更新到核心交换机上，从而导致AP断服。需要通过配置DHCP snooping来解决。配置snooping后，sta会主动发出一个免费arp，从而实现更新核心交换机arp表功能。目前linux下开源项目中无DHCP  snooping，且该协议主要用来保护假冒dhcp server，是