HCNAWLAN認證學(xué)習(xí)筆記

1、HCNA-WLAN學(xué)習(xí)筆記（重點標紅）WLAN 前身概述WPAN:個人無線網(wǎng)絡(luò)：點對點連接和小型網(wǎng)絡(luò)連接。藍牙技術(shù)，工作在 2.4GHZ頻段WLAN:無線局域網(wǎng)絡(luò)：2.4GHZ和5GHZ,主要技術(shù)：802.11a/b/g/nWMAN ： 無線城域網(wǎng)絡(luò)：骨干連接和用戶覆蓋，需申請頻段，主要技術(shù)：WiMax（ 802.16）WWAN:無線廣域網(wǎng)絡(luò)：運營商用于無線覆蓋，主要技術(shù)：2G/3G/4G,衛(wèi)星傳輸?shù)雀采w區(qū)域依次擴大Wi-Fi = 采用 802.11 技術(shù)的 WLANWireless Personal Area Network （個人無線網(wǎng)絡(luò)）Wireless Local Area Netwo

2、rk （無線局域網(wǎng)絡(luò)）Wireless Metro Area Network （無線城域網(wǎng)絡(luò)）Wireless Wide Area Network （無線廣域網(wǎng)絡(luò)）802.112.4G2Mbps；802.11a5GHz54Mbps；802.11b2.4GHz11Mbps802.11g2.4GHz54Mbps；802.11n2.4GHz/ 5GHz-600Mbps；802.11ac 5GHz >1GbpsWLAN 相對于有線網(wǎng)絡(luò)的優(yōu)點：移動性，靈活性，可擴展性，經(jīng)濟性。WLAN 標準組織介紹：1 國家無線電管理委員會（ SRRC） ： 授權(quán)可測試及認證無線電型號和核準規(guī)則的機構(gòu)，所有入境銷

3、售及使用的無線電設(shè)備都必須符合他所制定的規(guī)則。2 FCC： 美國聯(lián)邦通訊委員會：無線電產(chǎn)品、通訊產(chǎn)品及數(shù)字產(chǎn)品要進入美國市場，都要得到FCC的許可認證。FCC制訂法規(guī)的目的是減少電磁干擾，管理和控制無線電頻率范圍，保護電信網(wǎng)絡(luò)、電器產(chǎn)品的正常工作。3 ETSI歐洲電信標準化協(xié)會4 IEEE美國電氣和電子工程師協(xié)會5 WI-FI 聯(lián)盟：國際WI-FI 聯(lián)盟組織6 IETF： Internet 工程任務(wù)組7 WAPI:無線局域網(wǎng)鑒別和保密基礎(chǔ)結(jié)構(gòu)無線射頻無線射頻基礎(chǔ)：無線頻譜：HZKHZMHZ _ GHZ載波通信：波長：8 .4GHz無線電波的波長是 12.5厘米。5GHz無線電波的波長是 6厘米

4、。9 .8GHz無線電波波長是 5.2厘米振幅：在無線網(wǎng)絡(luò)里，無線電波的 振幅反映無線信號的強弱相位：兩個頻率相同的無線信號在到達接收端的時候彼此相位相同，則兩個信號會疊加，信號增強。相位相反，信號衰減，信號減弱周期與頻率：無線射頻工作原理：調(diào)制與解調(diào)：調(diào)幅、調(diào)頻、調(diào)相無線射頻工作特性：反射：反射的 RF （射頻）信號對原信號會造成一定的干擾，導(dǎo)致原信號失真，所以在RF信號的傳播過程中，最好不要有障礙物影響。折射：RF信號在發(fā)生折射之后， 信號方向發(fā)生改變， 信號強度也會受到一定的影響（部分折射介質(zhì)會影響 RF信號強度致其發(fā)生衰減）吸收：RF信號在傳播時遇到會吸收其能量的材質(zhì)時會導(dǎo)致信號衰減。

5、材質(zhì)的密度越高， 信號的衰減越嚴重。散射：散射的RF信號對原信號會造成一定的干擾，導(dǎo)致原信號失真。衍射：衍射導(dǎo)致信號能夠繞過吸收它的物體，并完成自我修復(fù)。無線電波可能通過衍射物體后發(fā)生改變，因而可能造成信號失真現(xiàn)象發(fā)生。增益：天線增益指的是其聚焦信號能量的能力。多路徑：菲涅爾區(qū)域：菲涅耳區(qū)-菲涅耳區(qū)是 個輔球體，在該區(qū)域內(nèi)存在阻擋物.會大大影響信號傳輸效果。相反I若不被阻檔I川可以獲得近似自由空間的傳衰減：導(dǎo)致信號衰減的因素如下:發(fā)射器與天線之間的電纜衰減：室外環(huán)境時，發(fā)射器與天線之間的電纜可能非常長信號在空中傳輸時的自由空間衰減：在任何環(huán)境中，自由空間的衰減都很大。RF信號的功率與傳輸距離的

6、平方呈反比，這意味著隨著接收器遠離發(fā)射器，接收的信號強度將急劇降低外界的障礙物： RF信號在傳播過程中有很多吸收和扭曲信號的物體，即使是很普通的建筑材料，樹木，金屬，都會導(dǎo)致信號衰減外部的噪音或干擾：附近可能有很多無線裝置，在信道上發(fā)生沖突接收器和天線之間的電纜衰減：室外環(huán)境時，接收器與天線之間的電纜可能非常長WLAN頻段介紹：ISM頻段：工業(yè)頻段：902MHz928MHz科學(xué)頻段：2.4G一2.4835GHz醫(yī)療頻段：5.725G-5.850GHzWLAN頻段與信道：WLAN技術(shù)被802.11b/g/n定義工作在2.4GHz的頻段中，其中 2.4GHz頻段被劃分為 14 個交疊的、錯列的 2

7、0MHz無線載波信道，其中心頻率間隔為 5MHz。802.11a/n則工作在更 多信道（52個）的5GHz頻段中。802.11b的每個信道頻寬達 22MHz802.11g/n的每個信道頻寬達 20MHz。802.11n可以實現(xiàn)相鄰信道的捆綁，增加頻譜寬度以及吞吐量中國的5.8GHz頻段信道：非重疊信道：149、153、157、161、165。在總帶寬為 125MHz 的頻段內(nèi)提供5個信道，最外層信道的中心距離頻段邊緣20MHz o5GHz信道中心頻率和信道ID號信道編號Nch頻段GHz中心頻率 MHz美國中國精5 IN醇 UNII膽鈾康5180是§ L40WOO端 J如通口«

8、;AS.之三£S6eo5 2X5 35LHI呻聞求5260S2SQ$300是一 是 一Ja4y6453JD是苔149"N 5-5.8255745« JL/ *143576 s« 09尾157578S鼻r了 E16廠5B05星16595.8GH/言道分K定標準通議配: 1姆.I罰或注15rh 1GI；乘用149, 157配置射，*示主信道在前；采用EL 161配置時.我示主信道在后.配置能圉耳其母一樣的./協(xié)議 標準物理層 年支持 頻段支持傳輸速率（Mbit/s ）是否兼容其他 協(xié)議商用情況802.11FHSS/DSSS2.4G1, 2/、兼容早起標 準，

9、目前產(chǎn)品 均支持802.11bDSSS/CCK2.4G1,2,5.5, 11/、兼容早起標 準，目前產(chǎn)品 均支持802.11aOFDM5G6, 9,12,18,24,36,48,54/、兼容應(yīng)用少802.11gDSSS/OFDM2.4G1,2,5.5,11,6,9,12,18,24,36,48,54兼容 802.11b商用802.11nOFDM/MIMO2.4G/5G支持速率有調(diào)制解碼方案 MCS決 定，理論最大600兼容802.11a/b/g商用802.11acOFDM/MIMO5G支持速率有調(diào)制解碼方案 MCS 空間流數(shù)、信道帶寬、GI長度決定， 理論最大1300兼容 802.11a/n未

10、商用2.4GHz 頻段：支持 802.11b/g/n 。信道綁定技術(shù)通過將相鄰的兩個20MHz信道綁定成40MHz,是傳輸速率成倍提高。5GHz頻段：支持 802.11a/n中國在5GHz應(yīng)用頻率分配：在總帶寬為125MHz的頻段內(nèi)提供5個信道，寬度為20MHz。分別為：149, 153,157,161,1655GHz信道綁定：149與157或153與161華為WLAN產(chǎn)品介紹：AP:室內(nèi)放裝型AP設(shè)備（室內(nèi)AP）室內(nèi)AP總覽室內(nèi)分布型 AP設(shè)備（室分 AP） 室外分布型AP設(shè)備（室外AP）室分和室外AP總覽室內(nèi)分布APHO? fibifn文猜日用距* iM Ubpt 畀 xt-fi a 5品

11、睪外APAmi«CN 卜 叫GfeMtrn ，灌斡POE ，春文及本大X電 ?K? 31加：1AnUMSN &m ii fb'j."fl 支審田 組M H心AC (SPUDAC6605AC6005設(shè)省禹庚：»U 文熱容:齦大17KGt）it*E5GI陰櫛量；1KiW MM 6大葉科* 可管理AP的數(shù): 4- 512無線印聲推人熊力：整機接入用戶數(shù)：10K 口HCP1P地垃池數(shù)量：最大”國地址池,每池融人可分配化L：卻1FK適合于中小型企業(yè)8bit=1B; 1024 B = 1 KB ;1024 KB = 1 MB; 1024 MB = 1 GB交換

12、容量計算方法：24個GE 口，2個10GE 口 , 1個內(nèi)部AC/LSW單元互聯(lián)10G 口,預(yù)留10G 口，再乘以下行。2=128Gbit/s）。無 線 用整 機 接(24Gbit/s+2X 10Gbit/s+1 x 10Gbit/s+1 x 10Gbit/s) x戶 接 入 能 力：入 用 戶 數(shù)：4K單AP接入用戶數(shù)：最多256個（取決于具體 AP型號）SPU （服務(wù)處理單元 Service Process Unit）,用于 WLAN的SPU又稱為 ACUSPU提供WLAN無線接入控制器功能，它屬于框式交換機的增值業(yè)務(wù)單板，提供了 WLAN 無線接入控制器功能，用于組建企業(yè)無線局域網(wǎng)絡(luò)。S

13、PU默認管理128個AP,通過購買license,可擴展支持。SPU單板蒞度-33.1 Omnn可管理W的數(shù)量125QN4個 .E55I敢呈：1K無線用戶接入能力：整機接入用戶數(shù)32KDHCP田地址他數(shù)量；最大256地址池.每池段大可分配也讓數(shù)“K*適合于大型企業(yè)適用于華為593/597乃7 7系列交換機SPU提供WLAN無線接入控制器功能，可插在S9300中，組建無線局域網(wǎng)，主要應(yīng)用于行 業(yè)網(wǎng)。SPU默認支持管理128個AP,通過購買License,可支持最多管理 1024個AP。WLAN AP命名一AP 6 0 1WiFi APIS酬I：AP FrttArpngA t； a 網(wǎng)代表產(chǎn)&am

14、p;網(wǎng)次2SOHO 母3；SMB5：H濟理6林也VT增撮里9HMtM*KVMHM：內(nèi)內(nèi)內(nèi)外精A &02 11« G 802113g N 8211n AC M3 Uk i代立夫修N日易蟲9 E J代4t 8：氣的代Brtl粒代杏產(chǎn)簫百出懵代SMB:商業(yè)市場SOHO Small Office Home Office ,家居辦公，大多指那些專門的自由職業(yè)者：自由撰稿 人、平面設(shè)計師、工藝品設(shè)計人員、藝術(shù)家、音樂創(chuàng)作人、產(chǎn)品銷售員、廣告制作、服裝設(shè) 計、商務(wù)代理、做期貨、網(wǎng)站等等。供電方式：POE供電通過10base-T、100base-TX 1000base-T以太網(wǎng)絡(luò)供電，最長

15、為 100mPoE術(shù)語 IEEE B02.3af PoE標準-最大輸出功率1S 4W IEEE 802.331-2009 PoE標準-笈大輸出功率30W PSE - Power Sourcirg Equipment -供 電設(shè)備 PS J - Power Supply Unit -電源 RD - Powered Devices 一受電設(shè)爸 pi - Power interface -供電端口PSE（power-sourcing equipment ）,主要是用來給其他設(shè)備進行供電的設(shè)備，其又可以 分為兩種，分別為Midspan （PoE功能在交換機外）和Endpoint （PoE功能集成到交換

16、機內(nèi)）802.3af 木口802.at標港P*E）政對比1特性802 3a(80Z3at標用時20032009帽可用坳率Q95W鷗SOWP優(yōu)理例的怔大功率15.4QW, ip r34 SOW電源簿理三稗助率翳皺四種功，率相蟲 /1支持卦1線嘮五美線供電級別徵電班別1級別用法功率范圍 Wan分類描述1 0默認0 44-12 -94,未分類一/1可選0 44-3.B4極低功率23.84-6.49冠功率3可選&49-12.95中等物率F4802.3at 設(shè)備有效12 9575 50高功率 供電方式M超電局三和選攆狀憑選擇的"鴕后港的戶QE空的L忸電VRP介紹及AC初始化配置:VRP

17、多功能路由平臺：使用display device命令查看登陸的是有線側(cè)界面還是無線側(cè)界面。Ctrl+y可在他們之間切換?？旖萱ICtrl+Y只能在Console 口登錄時才起作用?！?lt;>'表示用戶視圖，“ 表示除用戶視圖以外的其它視圖。命令行錯誤信息：英 文 錯 誤 信Unrecognized command 沒 有查找Wrongparameter參 數(shù)類Incomplete command 輸Too manyparametersAmbiguous command 輸入命令不明確息錯誤原到命令；沒有查找到關(guān)鍵型錯 ； 參數(shù) 值越入命令不完輸入?yún)?shù)太因字界整多除目前S于粉線RA

18、C66Qji6 Pt。writ towrOn<Quidwdy>口k»y deviceDevice status-Quidway- dnn <i7 dr>irrDevice Mm：Siol Suh Tpe Ofilme Rowe*你目前處F無線HAlarmNormal Normal1 POVFR技快要代Clfi+Y可以在；進入用戶視圖后可以使用d即礴dev/r命令來查*泉的是有線儡 界面還是無線惻界面.Slot Sub 1Vpe Online IViwef Retji5ter&3tv&Rc4ePresent Powff On Reg leered

19、0 * AC6605 Present PowerOn Registered 麗向AC基本屬性配置:閾的多發(fā)向陽1BLtl'WIAilmin F*G配置設(shè)斤:名稱SwitChA| interfile MHh 0/01f5vdKhA-MEthO/0/l) quit4aaaReturnaQuidw3yA system-vie1 w Quidayl svsname SwitchASwitChA user interface vt. 0 4SwilthA-ur-rtyO*4 uthentication-nnode 陽自(5witchA-urvlyO-4 return<SwitctiA>

20、;SwikhA JjSwitchA-aJ local-u»r Huawei password $irnp歸 HuaweiSwhchA-aaal local-user Huawei service-type telnet5witchA-aaa I oca I-us er Huawei privilege level 155wnchA-aaa) quit腫出it-我債首理IP.二 JhhB配設(shè)看揖Klift ftiUtMUHrM皆講黯無達惻的性/IP.鵬詐看作畸期加»Local-user huaweiQuitUser-interface vty 0Authentication-

21、modelocal-user huaweiLocal-user huaweipassword simple huawei service-type telnet privilege level 15配置有線側(cè)的telnet服務(wù)：Console 口連接AC設(shè)備（有線側(cè)） 配置AAA認證配置Telnet服務(wù)。在 AC6605上做如下配置：配置認證方式為 aaa認證，認證用戶名為huawei,密碼huawei。配置服務(wù)類型為telnet ,用戶命令級別為15級。在vty 0至ij vty 4視圖下配置用戶采用 aaa的認證方式。配置無線側(cè)的telnet服務(wù)：通過console登陸AC無線側(cè)配置設(shè)備名

22、稱-配置AC管理IP f配置AAA認證local-user huawei password simple huaweiLocal-user huawei service-type telnetLocal-user huawei privilege level 15QuitUser-interface vty 0 4Authentication-mode aaaReturn配置Telnet服務(wù)。在 AC6605上做如下配置：配置認證方式為 aaa認證，認證用戶名為huawei,密碼huawei。配置服務(wù)類型為telnet ,用戶命令級別為15級。在vty 0到vty 4視圖下配置用戶采用aaa的

23、認證方式。用戶通過Console 口登錄系統(tǒng)。使用display users all 命令顯示用戶界面的使用信息。使用 display user-interface console ui-number1 summary 命令顯示用戶界面的物理屬性 和配置。使用display local-user命令查看本地用戶列表。使用display access-user命令查看在線用戶。用戶通過Telnet登錄系統(tǒng)。使用display users all 命令查看用戶界面連接情況。使用display telnet server status命令查看 Telnet服務(wù)器的狀態(tài)和配置信息。AC和AP軟件升級：

24、AC- AC升級只在有線側(cè)進行AC升級只在有線側(cè)進行1升級前準備：查看正在運行系統(tǒng)的軟件版本 display version 檢查設(shè)備運行狀態(tài)-display device2下載系統(tǒng)軟件：使用FTR TFTP bootrom系統(tǒng)菜單方式，將 bootrom程序和系統(tǒng)軟件拷貝到設(shè)備存儲介質(zhì)的根目錄下。例：tftp 9 getremote-file s-s6605-b018.cc（FTP服務(wù)器使用的內(nèi)部命令：getremote-filelocal-file:將遠程主機的文件 remote-file傳至本地硬盤的 local-file。）；加 載系統(tǒng) 軟件和 bootrom :

25、 startup system-software s-s6605-b018.cc->Upgrade basic-bootroms-s6605-b018.cc。k Ou爐p 10CM 勺 u'F-fir r>irt-j Bsriic R £">CTiR Cd Pwl will 上事 h li 2口。/cJf d U-H 口 u effY2， Z1 yl 星戶 <giNdlirT。IJ L>t JI l-t <. J h/l. plr'Air- wnS tc>r a rrioiTir'riTInto： I3C3C

26、Jt RCJM LJ PCsR AOE CJKLh “中，SULt Vcltfd lr*fvr houWSJ '富士4tM TIr QL. gwm簟-jj LJi|：-gjiy：iF于 Elyx，：r q fif 工=s.tn&口， t>« 1H 44; ,*A*««r riiir*u R"而 RGCIT 后。|h1 gillui/BFr£lihC cs ril i n s.i a+'JcV/IS （ 1 yMp Q r ii cflin-g 13 0dTREM/pimGb vv-i't for a EQc

27、imltp>c>t 口 i ：；IlnloL eOOTROM UPRAOE Ok.3重啟設(shè)備：rebootAP兩種升級模式：ac-mode ; ftp-mode兩種升級模式：ac-mode; ftp-modeFTP mode 升級：登陸AC設(shè)備（telnet方式或console方式）一進入 wlan-ac試圖模式并配置升級模式為 FTP模式【ap-update mode ftp-mode 一進入 wlan-ac視圖下并查看 AP類型【display ap-type all 配置 FTP 服務(wù)器 【ap-update ftp-sever x.x.x.x ftp-uername xxx

28、 ftp-password yyy （xxx、yyy分別指登陸FTP server時的用戶名和密碼。）】一配置 AP升 級版本的文件名。務(wù)必不要修改 AP升級版本的文件名?！綼p-update update-filename xxxxap-type 8。這種方式必須保證AP和FTP服務(wù)器之間可以互通。批量升級：ap-updatemulti-load ap-type 8 display ap all 查詢 ap 是否處于加載狀態(tài)。驗證AP的版本：display ap-run-info id 0檢查ID為0的AP的詳細信息。進入同刖-水視圖模式并配置升級模式為FTP模式AC6605*wlan-vi

29、ewap update mode ftp mode:進入血加次視圖模式并查看AP類型 | AC6605'Wlan-vieA/d isplay ap-type all配置FTP服務(wù)器AC6605-w n - vie wa p-u p dte ftp-server X-X.X.X ftp-u5ername XXX fy paword yyy (xxxTyyy分別指登陸FTP奐m打時的用戶名和密碼、；配置AP升級版本的文件名。務(wù)必不要修改AP升級版本的文件Q .rAC6605-wlan-viewap-updte update-filename f WA6X3XN V200R001 COO,b

30、in ap'type 8.，通過FTP方式升儂AP.則需要保證“P和FTP服務(wù)器可以互通,并將AP 升級文件WA6 X3XN J/200 R001 COO.b in放至ij FTP根 目 錄立，對需要升級的同型號所有APR發(fā)批量升級命令，JDWA633SN.AC6605-wlan-viewlap-upd<ite nriulti-load Jp-lype 8Info： Starting batch AP update. AP type WAfi33Shl- AP nu0fcm 5ac-mode模式：（待查）CAPWAP協(xié)議及WLAN組網(wǎng)WLAN拓撲介紹：802.11基本概念介紹：8

31、02.11基本元素總結(jié) BSS (Basic Service Set):基本服務(wù)集 BSA (Basic service area ):基本服務(wù)區(qū)域 ESS (Extended Service Set):擴展服務(wù)集 SSID (Service Set Identifier):服務(wù)集標識. BSSID (Basic Service Set Identifier):基本服務(wù)集標識陸B(tài)SS基本服務(wù)集(Basic Service Sett,簡稱 BSS是802.11網(wǎng)絡(luò)的基本組件，由一組相 互通信的工作站所構(gòu)成。只要位于基本服務(wù)區(qū)域，工作站就可以跟同一個 BSS的其他成員通 信。用BSSID示識。盅一

32、組相互通草本版務(wù)除(BasicServiceS«t, 僖的工作就所構(gòu)成.BSA(Bas»cservicearea):小服務(wù)區(qū)域，相當于 個才:虢邙元-BSS可分為：independent BSS (獨立基本服務(wù)集)和 Infrastructure BSS (基礎(chǔ)結(jié)構(gòu)模式 基本服務(wù)集)兩種。在 舊SS中，工作站相互之間可以直接通信，但兩者間的距離必須在可以通信的范圍內(nèi)。正因為持續(xù)時間不長，規(guī)模小且目的特殊，舊SS有時被稱為特設(shè) BSS (adhoc BSS)或特設(shè)網(wǎng)絡(luò)(ad hoc network)。判斷是否為基礎(chǔ)結(jié)構(gòu)型網(wǎng)絡(luò)，只要查看是否有接 入點參與其中即可。接入點負責基礎(chǔ)

33、結(jié)構(gòu)性網(wǎng)絡(luò)所有的通信，包括統(tǒng)一服務(wù)區(qū)域中所有移動節(jié)點之間的通信。BSA BSS的覆蓋范圍稱為基本服務(wù)區(qū)。ESS( Extended Service Set):是采用相同的 SSID的多個BSS形成的更大規(guī)模的虛擬 B SSBSSID實際上就是 AP的MAC地址，用來標識 AP管理的BSS在同一個 AP內(nèi)BSSID和 SSID映射。在一個 ESSJ SSID是相同的，但對于 ESS內(nèi)的每個 AP與之對應(yīng)的 BSSID是 不相同的。如果一個 AP可以同時支持多個 SSID的話，則AP會分配不同的BSSID來對應(yīng)這 些SSID(華為設(shè)備的BSSID根據(jù)支持的SSID的不同MAC有所改變，華三的不同S

34、SID是在射 頻口下設(shè)置的，他的 BSSID (即MAC)是一樣的。)。 Jservice-set name<SyH-securi serv cservi < e-set name 3 SYH-GaoTan+DZYH-APl i d 6： wlan-ess 0551 dssi d*DZYHhi deTraffic-profile id 0 secui ity-profi1e id 0servserviwlanEiBiince-vl an 2586 _ _ 一 一 一 ,:e-set nameOiyn-GaoTan-DZYH-短。d 618 ess 0 "DZYH'

35、Traffic-profi1e Id 0 security-profi1e id 0華為多SSID配（與華三比較）wlan ap xipei_donglincun_shiwai_ap2 model wa2610x-gnp id 321 fnap-configuration vlanlOO-lOland3000-3001.txt serial-id 21O235AOCBC11COO4O«1I 匚 adio 1 華三多SSID配置與華為比較）'service-temp1are 3 vlan-id 100 service-template 4 vlan-id 3000 radio

36、enableshapingba_ac2-wlan-viewdis service-set id 616wlan-essO流量模板名？ 安全模板名工去使能 使能 業(yè)務(wù)型directnforwaiyingyeting security-0服務(wù)更id 服務(wù)輿名手 SSID 障藏55ID 用戶二層屋離類型最大用戶數(shù)服務(wù)集ID 服務(wù)生名字 SSID 隱藏551Dwl an-ess格口石豐 蛆插慎式shapingba_ac2-wlan-viewdis serviceset id 618616JSYH-GaoTan-CCB-AP2 CCB去使能去使能 去使能 去便能 去便能 15華為多SSID信息 顯示與比

37、較stack-vlan使能dhcp snoop 使能工PSG使能DHCP信任湍口 動態(tài)ARP檢測開關(guān) ARP攻擊門眼（包/秒） 滂道轉(zhuǎn)校報文格式 底線管理VAP開關(guān)字字字口 名名名接 板板板SS 莫S莫e 苜fi有一 量全尸an 流安用W1yingyeting security-0w?n-essOott轉(zhuǎn)發(fā)模式 Service-vlan stack-vlan 使能DHCP snoop 便能IP5G使能DHCP信任端口 動態(tài)ARP檢測開關(guān)ARP攻擊門限（包7秒） 里道轉(zhuǎn)發(fā)報文格式 底線管理VAP開關(guān)di rect-forward 2587去使能去便能去使能去便能去使能AP2Marketing ：

38、0025.945.31(M)marketingSSID: marketingMarheting;Q025.9e45.24a0SSID骨干網(wǎng)絡(luò)所謂ESS.就是利用骨干網(wǎng)絡(luò)將幾個BSS串聯(lián)在一起 “ SS1D:用戶所謂的網(wǎng)絡(luò)名稱. BSSID實際上就是AP的MAC地址，用來標識AP翼尊的BSS.小范圍的WLAN到網(wǎng)絡(luò)中的其他比如4至8個用BSS的服務(wù)范圍可以涵蓋整個小型辦公室或家庭，不過無法服務(wù)較廣的區(qū)域。802.11允許我們將幾個BSS串聯(lián)為擴展服務(wù)集（Extended Service Set,簡稱ESS ，借此擴展無線網(wǎng)絡(luò) 的覆蓋區(qū)域。所謂 ESS就是利用骨干網(wǎng)絡(luò)將幾個BSS串聯(lián)在一起。所有位

39、于同一個ESS勺接入點將會使用相同的服務(wù)組標示符（Service Set Identifier ,簡稱SSID ，通常就是用戶所謂的網(wǎng)絡(luò)“名稱”。華為的某些型號的無線 AP每個射頻可以支持16個虛擬AP,也就是同時可以支持16個擴展服務(wù)集。WLAN拓撲結(jié)構(gòu)綜述：WLAN拓撲結(jié)構(gòu)綜逑： Ad-Hot組網(wǎng)拓撲,基礎(chǔ)架構(gòu)組網(wǎng)拓撲 WDS組網(wǎng)拓撲 M.h組網(wǎng)拓撲DS:分布式系統(tǒng)，是接入點間轉(zhuǎn)發(fā)幀的骨干網(wǎng)絡(luò)，通常稱為骨干網(wǎng)絡(luò)。1 Ah-Hoc組網(wǎng)拓撲由無線工作站（STA組成，用于一臺無線工作站和另一臺或多臺其他無線工作站的直接通訊，無需AP,無法接入到有線網(wǎng)絡(luò)中，STA之間的通信，適合小規(guī)模、系統(tǒng)組網(wǎng)，

40、點對點的通信模式。點對點模式中的一個節(jié)點必須能同時“看” 節(jié)點，否則就認為網(wǎng)絡(luò)中斷， 因此對等網(wǎng)絡(luò)只能用于少數(shù)用戶的組網(wǎng)環(huán)境，2 基礎(chǔ)架構(gòu)組網(wǎng)拓撲3 02.3網(wǎng)絡(luò)引入一個 AP,無線網(wǎng)絡(luò)中所有主機通過 AP來通信。無線接入點（AP）也為 半雙工的模式，用于在無線STA和有線網(wǎng)絡(luò)之間接收、緩存和轉(zhuǎn)發(fā)數(shù)據(jù)，所有的無線通訊都 經(jīng)過AP完成。由多個AP以及連接他們的分布式系統(tǒng)組成的基礎(chǔ)架構(gòu)模式網(wǎng)絡(luò)（ BSS ,也成為擴展 服務(wù)區(qū)（ESS , ESS內(nèi)的每個AP都是一個獨立的無線網(wǎng)絡(luò)基本服務(wù)區(qū)（ BSS ,所有AP共 享同一個擴展服務(wù)區(qū)標示符（ ESSID 。相同ESSID的無線網(wǎng)絡(luò)可以進彳亍漫游,不同

41、的 ESSID 的無線網(wǎng)絡(luò)形成邏輯子網(wǎng) 。3 WDS組網(wǎng)拓撲WDS （無線分布式系統(tǒng)）通過無線鏈路連接兩個或者多個獨立的有限局域網(wǎng)或者無線局域網(wǎng)，組建一個互通的網(wǎng)絡(luò)，從而實現(xiàn)數(shù)據(jù)訪問。提高了整個網(wǎng)絡(luò)結(jié)構(gòu)的靈活性，便捷性。在WDS部署中，網(wǎng)橋組網(wǎng)模式分為：點對點（P2P）方式、點對多點（P2MP）方式、中繼橋接方式。WDS工作原理：WDS可把有線網(wǎng)絡(luò)的資料，透過無線網(wǎng)路當中繼架構(gòu)來傳送，借此可將網(wǎng)絡(luò)資料傳送 到另外一個無線網(wǎng)絡(luò)環(huán)境， 或者是另外一個有線網(wǎng)絡(luò)。 因為透過無線網(wǎng)絡(luò)形成虛擬的網(wǎng)絡(luò)線， 所以稱為 無線網(wǎng)絡(luò)橋接功能。WDS可以讓無線AP之間通過 無線進行橋接（中繼），在這同 時并不影響其無

42、線 AP覆蓋的功能。點對點模式必須把root ap和leaf ap設(shè)置成相同的信道，配置對端設(shè)備的MAC,確立需要建立的橋接鏈路。根據(jù)AP在WDS網(wǎng)絡(luò)中的實際位置，AP射頻網(wǎng)橋的工作模式有三種，分別為root模式、middle模式、leaf模式。root模式：AP作為根節(jié)點直接與 AC通過有線相連，另以 AP型網(wǎng)橋向下供 STA型 網(wǎng)橋接入。middle模式：AP作為中間節(jié)點以 STA型網(wǎng)橋向上連接 AP型網(wǎng)橋、以AP型網(wǎng)橋向下供STA型網(wǎng)橋接入。leaf模式：AP作為葉子節(jié)點以STA型網(wǎng)橋向上連接AP型網(wǎng)橋。WD5組網(wǎng)拓撲-點對點Leaf APAP1Root AP實際應(yīng)用中，每一臺設(shè)備可以通

43、過配置的對端設(shè)備的 鏈路。P2 P無線網(wǎng)橋可用來連接兩個分別位于不同地點的網(wǎng)絡(luò), 相同的信道。MAC地址，確定需要建立的橋接Root AP和Leaf AP應(yīng)設(shè)置成WDS組網(wǎng)拓撲-點對多點RcjliI AF在點到多點的組網(wǎng)環(huán)境中,LeafAF臺設(shè)備作為中心設(shè)備，其他所有的設(shè)備都只和中心設(shè)備建 立無線橋接，實現(xiàn)多個網(wǎng)絡(luò)的互聯(lián)。但是多個分支網(wǎng)絡(luò)的互通都要通過中心橋接設(shè)備進行數(shù) 據(jù)轉(zhuǎn)發(fā)。WD5無線中繼拓撲當需要連接的兩個局域網(wǎng)之間有障礙物遮擋而不可視或者傳輸距離太遠時，可以考慮使用無線中繼 的方法來完成兩點之間的無線橋接。無線中繼器用來在通訊路徑的中間轉(zhuǎn)發(fā)數(shù) 據(jù)，從而延伸系統(tǒng)的覆蓋范圍，但 帶寬并沒有

44、增加WDS組網(wǎng)拓撲-手拉手STA1SIA2 _ 的手拉手模式為 WDS典型室內(nèi)組網(wǎng)場景，在家庭、倉庫、地鐵或者公司內(nèi)部，由于不規(guī) 則的布局，墻體等物體對 WLAN信號的衰減，導(dǎo)致一臺 AP的覆蓋效果很不理想，許多地方 存在信號盲區(qū)，這時采用 WDS技術(shù)，通過 WDS橋接AP,不僅可以有效地擴大無線網(wǎng)絡(luò)覆 蓋范圍，還可以避免因重新布線帶來的經(jīng)濟損耗。對于對帶寬要求不是很敏感的用戶來說， 此方式較為經(jīng)濟實用的。WD5組網(wǎng)拓撲-背靠背背靠背模式為WDS典型室外組網(wǎng)場景，當需要連接的網(wǎng)絡(luò)之間有障礙物或者傳輸距離太遠時，可以采用背靠背組網(wǎng)方式，通過兩個WDS AP有線級聯(lián)背靠背組成中繼網(wǎng)橋。這種組網(wǎng)方式

45、可以保證長距離網(wǎng)絡(luò)傳輸中保證無線鏈路帶寬。對帶寬要求較高的用戶，可采用兩個 WDS AP背靠背有線直連作為 Repeater AP,兩個方向工作于不同的信道，保證無線鏈路帶寬。4 Mesh組網(wǎng)拓撲（無線網(wǎng)狀網(wǎng)絡(luò)）無線Mesh網(wǎng)絡(luò)（無線網(wǎng)狀網(wǎng)絡(luò)）也稱為“多跳（ multi-hop ）”網(wǎng)絡(luò)。無線Mesh網(wǎng)絡(luò)的核心指導(dǎo)思想 是讓網(wǎng)絡(luò)中的每個節(jié)點都可以發(fā)送和接收信號，傳統(tǒng)的WLAN 一直存在的可伸縮性低和健壯性差等諸多問題由此迎刃而解。無線Mesh網(wǎng)絡(luò)模型是利用無線連接替代有線連接將多個AP連接起來，并最終通過一個節(jié)點接入有線網(wǎng)絡(luò)，從而構(gòu)成一個 WLAN網(wǎng)絡(luò)。與傳統(tǒng)非Mesh WLAN網(wǎng)絡(luò)相比，Me

46、sh網(wǎng)絡(luò)具有高性價比、部署快捷、可擴展性強、高可靠性、應(yīng)用場景廣等優(yōu)勢。Mesh組網(wǎng)拓撲無域AP之間有冗余解決了無覆單點故障問聒紅色虛線代表雨由回傳鋪路腳躺代表用戶播小再/差.802.11協(xié)議介紹描述802.11協(xié)議基本知識；列舉 802.11n協(xié)議的優(yōu)勢協(xié)議物理層支持支持傳輸速率（Mbit/s ）是否兼容其商用情況備注標準頻段他協(xié)議802.11FHSS/DSSS2.4G1 , 2/、兼容早起標 準，目前產(chǎn)品 均支持3個非重疊信 道14個信道802.11bDSSS/CCK2.4G1,2,5.5, 11不兼容早起標 準，目前產(chǎn)品 均支持3個非重疊信 道14個信道802.11aOFDM5G6, 9

47、,12,18,24,36,48,54/、兼容應(yīng)用少23個非重疊信 道802.11gDSSS/OFDM2.4G1,2,5.5,11,6,9,12,18,24,36,48,54兼容 802.11b商用3個非重疊信 道13個信道(14 除外)802.11nOFDM/MIMO2.4G/5G支持速率有調(diào)制解碼方案MCS決定，理論最大 600兼容802.11a/b/g商用3個非重疊信 道14個信道802.11acOFDM/MIMO5G支持速率有調(diào)制解碼方案MCS空間流數(shù)、信道帶寬、GI長度決定，理論最大 1300兼容802.11a/n未商用802.11e802.11i802.11r802.11s1802.

48、11a/b/g 協(xié)議802J 1標準 30211 ； Xfr2,4G2 4000-2 4SMGHz ,報伊 丁希秒 1 兆或Z兆的輔速率 的211M，住在5G里國.提供了每秒5也M的將物建率，平均容叫盤星加湖加秒.平均電園10100米A OKJU；工作在2械ut.提譙了傳杪11M的傳錦連串口在199弱，瘧EE愛了M2.11晞為忒入網(wǎng)特準，平均注率號聆4Ml串雌圖冬州A ®02lig ;在？4(3協(xié)段上規(guī)識了大于2州|的帚烹，不均幫秒維30此 甲均言:胃前 多米.S02i1e： QibS S0211I： WLAM安全標淮 802.Hr: WLAN漫澹標睢Aa-3JW S02 1H: W

49、 11 mesh/ 90211 n:強島傳編速率的及善,支持絡(luò)箍人結(jié)輸出技術(shù).802.11a-工作在5G頻段，23個非重疊信道-54mbps吞吐能力正交頻分復(fù)用(OFDM) 支持 6、9、12、18、24、36、54mbps 數(shù)據(jù)速率802.11b-工作在2.4G頻段直序擴頻（DSSS ,支持1、2、5.5、llmbps數(shù)據(jù)速 率14個信道802.11g-工作在2.4G頻段，支持13個信道-正交頻分復(fù)用（OFDM）,支持6、9、 12、18、24、36、48、54 數(shù)據(jù)速率，兼容 802.11b 終端2 802.11n 協(xié)議速率可達600mbps,工作在2.4G和5G頻段，雙頻工作模式，MIM

50、O和OFDM結(jié)合優(yōu)勢：傳輸速率達到 600M;無線連接可靠性更高；兼容 802.11a/b/g ;支持多輸入多輸 出技術(shù)。速率提升反面的優(yōu)勢：更多空間流；更寬的信道（20M和40M頻寬模式）；更短 的GI;更高編碼比率；更多子載波。MIMO天線技術(shù)（多路輸入多路輸出，采用802.11n技術(shù)的無線接入點和客戶端可以利用兩個或者更多的空分信道同時傳送數(shù)據(jù)。）使用場景：Short GI使用于多徑情況較少、射頻環(huán)境較好的應(yīng)用場景。在多徑效應(yīng)影響 較大的時候，應(yīng)該關(guān)閉Short GI功能。在2.4G模式上最多可以有一個 40M信道，在5G模式上40M信道數(shù)目因國家不同而不 同，理論上最多有 11個40M

51、信道。3 02.11MAC層協(xié)議耗費了相當多效率用作鏈路的維護，從而大大降低了系統(tǒng)的吞吐量。802.11n通過改善MAC層來減少固定的開銷及擁塞造成的損失：幀聚合技術(shù)（ MAC服務(wù)數(shù) 據(jù)單元聚合-A-MSDU,聚合后的多個包只有一個共同的MAC幀頭，A-MSDU最大的大小是7935字節(jié)；MAC協(xié)議數(shù)據(jù)單元聚合-A-MPDU, A-MPDU允許對目的地相同但是應(yīng)用不同 的多個包進行聚合，其效率不如A-MSDU, A-MPDU的最大的包為65535字節(jié)；共同點：減少負荷，只能聚合同一個 QoS級別的幀，可能造成延時，只有MPDU才使用塊確認。）；塊確認技術(shù)。為保證數(shù)據(jù)傳輸?shù)目煽啃裕?02.11協(xié)議

52、規(guī)定每收到一個單播數(shù)據(jù)幀，都必須立即回應(yīng)ACK幀。A-MPDU的接收端在收到 A-MPDU后，需要對其中的每一個 MPDU進行處理，因 此同樣需要對每一個MPDU發(fā)送應(yīng)答幀。塊確認機制通過使用一個ACK幀來完成對多個MPDU的應(yīng)答，以降低這種情況下的ACK幀的數(shù)量。WLAN 未來-802.11ac 協(xié)議802.11物理層技術(shù)：描述802.11物理層基本概念；描述 802.11擴頻技術(shù)；描述直接序列擴頻技術(shù)；描述正 交頻分復(fù)用技術(shù)802.11物理層標準定義了無線協(xié)議的工作頻段、調(diào)制編碼方式及最高速度的支持。802.11MAC層標準定義了無線網(wǎng)絡(luò)在 MAC層的一些常用操作：如 QOS安全、漫游等

53、操作802.11物理層介紹（續(xù)）802 11 WLAN MACPLCF$PMDMN 11ms置 2 Mbps2.4 0HzFHSS 06特802.11 3 flnu, 112 4 GHU05M2.11 g max. 642 4 GUIOFDM002.11 amax 545J3L7OHZOFDM802.11 n”3罵6OT草Lq玷 2.Y昌h工 IXCM物理層被分成兩個子層( sublayer):物理層匯聚過程( Physical Layer Convergence Procedure,簡稱PLCP子層，負責將MAC幀映射到傳輸媒介；另一個是物理媒體相關(guān)(Physical Medium Dependent ,簡稱PMD)子層