一、WLAN概述
1.什么是WLAN
- WLAN即Wireless LAN(无线局域网),是指通过无线技术构建的无线局域网络。WLAN广义上是指以无线电波、激光、红外线等无线信号来代替有线局域网中的部分或全部传输介质所构成的网络。
- 通过WLAN技术,用户可以方便地接入到无线网络,并在无线网络覆盖区域内自由移动,彻底摆脱有线网络的束缚。
2.WLAN与Wi-Fi
- WLAN:
- WLAN是计算机网络和无线通信技术(Wi-Fi)相结合的产物,是有线网络的无线化延伸。
- Wi-Fi:
- Wi-Fi是一种基于IEEE802.11标准的无线局域网技术。
- 在日常生活中,常会将Wi-Fi当做802.11的同义词。
- Wi-Fi也是Wi-Fi联盟制造商的商标,并做为Wi-Fi产品的品牌认证。
- Wi-Fi联盟成立于1999年,当时的名称叫做Wireless Ethernet Compatibility Alliance(WECA)。在2002年10月,正式改名为Wi-Fi Alliance。
3.Wi-Fi的起源及发展历程
4.Wi-Fi在办公场景的发展趋势
5.IEEE 802与TCP/IP对等模型
-
WLAN是一种基于IEEE 802.11标准的无线局域网技术。
-
802.11标准聚焦在TCP/IP对等模型的下两层:
-
数据链路层:主要负责信道接入、寻址、数据帧校验、错误检测、安全机制等内容。
-
物理层:主要负责在空口(空中接口)中传输比特流,例如规定所使用的频段等。
-
6.IEEE 802.11标准与Wi-Fi的世代
- IEEE 802.11第一个版本发表于1997年,其中定义了介质访问接入控制层和物理层。
- 此后,更多的基于802.11的补充标准逐渐被定义,最为熟知的是影响Wi-Fi代际演进的标准:802.11b、802.11a、802.11g、802.11n、802.11ac等。
二、WLAN的基本概念
1.基本的WLAN组网架构
2.WLAN在家庭网络中的应用
3.WLAN在园区网络中的应用
3.1WLAN在园区网络中的应用-1
3.1WLAN在园区网络中的应用-2
4.有线侧组网概念:AP-AC组网方式
- AP和AC间的组网分为:二层组网和三层组网。
5.有线侧组网概念:AC连接方式
- AC的连接方式分为:直连式组网和旁挂式组网。
6.有线侧组网概念:CAPWAP协议
7.无线侧组网概念:
7.1.无线通信系统
- 无线通信系统中,信息可以是图像、文字、声音等。信息需要先经过信源编码转换为方便于电路计算和处理
的数字信号,再经过信道编码和调制,转换为无线电波发射出去。
7.2.无线侧组网概念:无线电磁波
- 无线电磁波是频率介于3赫兹和约300G赫兹之间的电磁波,也叫作射频电波,或简称射频、射电。无线电技术将声音讯号或其他信号经过转换,利用无线电磁波传播。
- ·WLAN技术就是通过无线电磁波在空间中传输信息。当前我们使用的频段是:
- 2.4GHz频段(2.4GHz~2.4835GHz);
- 5GHz频段(5.15GHz5.35GHz,5.725GHz5.85GHz)。
7.3.无线侧组网概念:无线信道
- 信道是传输信息的通道,无线信道就是空间中的无线电磁波。无线电磁波无处不在,如果随意使用频谱资源,那将带来无穷无尽的干扰问题,所以无线通信协议除了要定义出允许使用的频段,还要精确划分出频率范围,每个频率范围就是信道。
7.4.BSS/SSID/BSSID
7.5.VAP
7.6.ESS
三、WLAN的组网架构
1.FAT AP架构
1.1.基本概念
- AP (Access Point,接入点):为STA(Station,无线终端)提供基于802.11标准的无线接入服务,起到有线网络和无线网络的连接作用。
- FAT AP(胖AP):能够独立自治、自我管理的AP。FAT AP架构又称为自治式网络架构。
1.2.架构特点
- 当部署单个AP时,FATAP具备较好的独立性,不需要另外部署集中控制设备部署起来很方便,成本较低廉。
- 但是,在企业中,随着WLAN覆盖面积增大,接入用户增多,需要部署的FAT AP数量也会增多。而每个FATAP又是独立工作的,缺少统一的控制设备,因此管理、维护这些FAT AP就变得十分麻烦。
- 所以对于企业而言,不推荐FATAP架构,更合适的选择是诸如下面要介绍的AC+FIT AP等架构。
2.敏捷分布式AP
四、WLAN的ACAP配置实例
AR1
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip address 200.200.200.200 255.255.255.0
[Huawei]ip route-static 0.0.0.0 0 200.200.200.1
AC
[AC6605]vlan 100
[AC6605]int vlan 100
[AC6605-Vlanif100]ip add 100.100.100.100 24
[AC6605-Vlanif100]int g0/0/1
[AC6605-GigabitEthernet0/0/1]port link-type trunk
[AC6605-GigabitEthernet0/0/1]port tr all vlan all
[AC6605-GigabitEthernet0/0/1]q
[AC6605]ip route-static 0.0.0.0 0 100.100.100.1
[AC6605]vlan 172
LW1
[Huawei]vlan batch 100 172 192 200
[Huawei]int Vlanif 100
[Huawei-Vlanif100]ip add 100.100.100.1 24
[Huawei]interface Vlanif 172
[Huawei-Vlanif172]ip add 172.16.10.254 24
[Huawei]interface Vlanif 192
[Huawei-Vlanif192]ip add 192.168.10.254 24
[Huawei]interface Vlanif 200
[Huawei-Vlanif200]ip add 200.200.200.1 24
[Huawei]undo info-center enable
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port tr all vlan all
[Huawei]int g0/0/2
[Huawei-GigabitEthernet0/0/2]port link-type access
[Huawei-GigabitEthernet0/0/2]port default vlan 200
LW2
[Huawei]vlan 192
[Huawei]int e0/0/2
[Huawei-Ethernet0/0/2]port link-type access
[Huawei-Ethernet0/0/2]port default vlan 192
[Huawei]int e0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all
LW1
[Huawei]int g0/0/3
[Huawei-GigabitEthernet0/0/3]port link-type trunk
[Huawei-GigabitEthernet0/0/3]port trunk allow-pass vlan all
[Huawei-GigabitEthernet0/0/3]q
[Huawei]dhcp enable
[Huawei]ip pool forap
[Huawei-ip-pool-forap]network 192.168.10.0 mask 255.255.255.0
[Huawei-ip-pool-forap]gateway-list 192.168.10.254
[Huawei-ip-pool-forap]option 43 sub-option 2 ip-address 100.100.100.100 //告诉ap,ac的地址
[Huawei]int Vlanif 192
[Huawei-Vlanif192]dhcp select global
AC
[AC6005]wlan
[AC6005-wlan-view]ssid-profile name ssid-zhynet //创建模版文件名ssid-zhynet
[AC6005-wlan-ssid-prof-ssid-zhynet]ssid zheynet //用户看到的名字
[AC6605]wlan
[AC6605-wlan-view]security-profile name sec-zhynet //创建安全模版文件名sec-zhynet
[AC6605-wlan-sec-prof-sec-zhynet]security wpa-wpa2 psk pass-phrase a1234567 aes
[AC6605]wlan
[AC6605-wlan-view]vap-profile name vap-zhynet //创建vap
[AC6605-wlan-vap-prof-vap-zhynet]forward-mode tunnel //设置转发模式
[AC6605-wlan-vap-prof-vap-zhynet]service-vlan vlan-id 172 //放到vlan 172
[AC6605-wlan-vap-prof-vap-zhynet]ssid-profile ssid-zhynet //关联模版
[AC6605-wlan-vap-prof-vap-zhynet]security-profile sec-zhynet //关联安全模版
[AC6605]wlan
[AC6605-wlan-view]ap-group name group-zhynet //创建ap组
[AC6605-wlan-ap-group-group-zhynet]vap-profile vap-zhynet wlan 1 radio all //加入到这个vap组的,都要按照这个模版工作
[AC6605]capwap source interface Vlanif 100 //vlan 100这个接口给ap回包
AP(mac地址需要提前统计到表格中)
[Huawei]dis int Vlan 1 //查找mac地址
Vlanif1 current state : UP
Line protocol current state : UP
Last line protocol up time : 2023-10-26 11:36:04 UTC-05:13
Description:HUAWEI, AP Series, Vlanif1 Interface
Route Port,The Maximum Transmit Unit is 1500
Internet Address is allocated by DHCP, 192.168.10.253/24
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fcfe-44e0
Current system time: 2023-10-26 13:26:03-05:13
Input bandwidth utilization : --
Output bandwidth utilization : --
AC添加ap
[AC6605]wlan
[AC6605-wlan-view]ap auth-mode mac-auth
[AC6605-wlan-view]ap-id 0 ap-mac 00e0-fcfe-44e0 //编号为0,mac地址为00e0-fcfe-44e0的ap
[AC6605-wlan-ap-0]ap-name ap-zhynet //设置ap名字为ap-zhynet
[AC6605-wlan-ap-0]ap-group group-zhynet //加入ap-group组group-zhynet
LSW1
[Huawei]ip pool foryonghu
Info:It's successful to create an IP address pool.
[Huawei-ip-pool-foryonghu]network 172.16.10.0 mask 255.255.255.0
[Huawei-ip-pool-foryonghu]gateway-list 172.16.10.254
[Huawei-ip-pool-foryonghu]int vlan 172
[Huawei-Vlanif172]dhcp select global