【HCIA】14.WLAN基础与配置实现

WLAN的术语

• 基本服务集BSS

• • 一个AP覆盖的范围
  • 在一个BSS相同的区域内，STA可以相互通信

• 基本服务集标识符BSSID

• • 是无线网络的一个身份标识，用AP的MAC地址表示

• 服务集标识符SSID

• • 无线网络的标识，用字符串表示

• 扩展服务集ESS

• • 由多个使用相同的SSID的BSS组成，是采用相同的SSID的多个BSS组成更大规模的虚拟BSS。

WLAN工作流程

AP上线

• FIT AP需完成上线过程，AC才能实现对AP的集中管理和控制，以及业务下发。AP的上线包括如下步骤：

1. AP获得IP地址

1. 1. 可以静态配置也可以利用dhcp获取地址

2. AP发现AC并与AC建立CAPWAP隧道

1. 1. AP通过发送Discovery Request广播，来找到可以AC
   2. AP发现AC有两种方式，静态方式（AP上预先配置AC的静态IP）和动态方式（DHCP方式，DNS方式和广播方式）。

capwap source int vlan 1

3. AP接入控制

1. 1. AC上默认对AP使用MAC认证，三种认证方式：MAC认证，序列号认证和不认证
   2. AP发现AC后，会发送Join Response报文，判断是否允许该AP接入

[AC-wlan-view]ap auth-mode	设置AC对AP的认证方式
[AC-wlan-view]ap-id 1 ap-mac ********* 将AP的MAC加入到AC认证，对他认证

4. AP版本升级（可选）

1. 1. ap根据收到的join response报文来判断当前系统软件版本是否与AC上指定的一致。不一致则通过报文请求软件版本进行升级。

5. CAPWAP隧道维持

1. 1. 数据隧道用来决定数据是否经过隧道转发
   2. 控制隧道用来维持AC与AP之间的关系

WLAN业务配置下发

1. 配置射频（可选）

2. 配置VAP

[AC-wlan-view]ssid-profile name DALONG
[AC-wlan-ssid-prof-DALONG]ssid HUAWEI

[AC-wlan-view]security-profile name DALONG
[AC-wlan-sec-prof-DALONG]security wpa2 psk pass-phrase 20040606 aes

[AC-wlan-view]vap-profile name DALONG
[AC-wlan-vap-prof-DALONG]ssid-profile DALONG	关联ssid模板
[AC-wlan-vap-prof-DALONG]security-profile DALONG	关联安全模板
[AC-wlan-vap-prof-DALONG]service-vlan  vlan-id 10	定义用户所在的VLAN，即业务VLAN
[AC-wlan-vap-prof-DALONG]forward-mode tunnel	隧道模式

[AC-wlan-view]ap-id 1
[AC-wlan-ap-1]ap-name dalong
[AC-wlan-ap-1]vap-profile dalong wlan 1 radio all
---------------------------------------------------
在AP组中进行下发
[AC-wlan-view]ap-group name ap-group1
[AC-wlan-ap-group-ap-group1]vap-profile	wlan-vap		wlan 1  	radio all
先将ap加入到组里面
[AC-wlan-view] ap-id 1 
[AC-wlan-ap-0]ap-group ap-group1 //将该AP加入到ap-group1的AP组