CAPWAP技術(shù)原理.

1、M. MUR A*a ACS nv 4WHW 44RH * 4wu r* s *； rT4,SG ACQOW血 ttflra.、 ”4 rxo .：!(” y y OM% ( (/ rAFA*r4ir4*伏 i kvwim *i AnpMZRMiiide wR QAc.入 x “ *rt vivv aatMirrxrwOHH 3 WWW wW /rWE UltUAA f W*a*MUMI. UMM3CURBSnSI 街 iAHKH亦sa 【貝 m taivtrrCAPWAP技術(shù)斥理2010-110，iw e”k.“.修訂記鼻I*mw Isafi Do :Mt Ma 2.1 APAC 的滬心址2

2、J AP XO.AC2X OIB U 22*3 貝人Cwwf tt#i i u 、 i i mi i i IMi iAT*：,( 4、/V ：w*：.廣， 4D9b3SIAV. M.uAr*ttACnM 2 *CMAI. ft He nMUA IFawi.vxxxxi.vxxxx4AA cAMM：*d4 u v*彳SBZeevaA: m.S.IRACeoMauci)AFIIDW.HKV, OACI y tr TWWWF7TL 0V 2-T-Btt .C* D ii 町 Ml人 OWlBOBl.* f.3 *N (.!*- gACAertV-AAaM. AAAflMiKX4IA 穴尺 K“ Dv

3、wr mta. *t KCVIIf q/ ! ACtW.r U M * 222 HAhWI. AT 1 M! BlUftelM FWtM. WO* se5*F?k=u _ OJVMMMSwam gnHI. M.Bi AWltawwylwx MXMawy w *AAOxtB* 2.3 APitOAACA % its nATkitACVI AT XI 2lf i ani K.iia) ) rT3UkF MMVA） Ay 0 antAmmjT*vwvtt IIA AVMJteBbac t4.iJfl-電&創(chuàng).fKUerMO artH9M4NI2btt 上 M.lrW4r4M9l 金 g|4A

4、411 ACWt JaoBMMU.:會 wiWNrW. wUKt. SIMlt4UiCMtMv5 MA創(chuàng) HR 3W+G； UlMrnMAJIftba.t|*3 rF4A 馬 weRAPM：*iiMMWUJ atue. mruwoo （ 217 4il CAPWAP KitUXAilV：F 廠”44ltA4rMMcRDajMC u v wrirvei n gf An iktxtr hAHRM* 2WCI “入*B I . MA.in-i t MlirMUBB. AhAC2MMM*a*tllVVtoH0W8N tea AC Byr. HlldMaH Q 、,7 勺 MIf flMDCKtwglN

5、a.MOCMBMB.:* aug WimKA.ywvzw .2m 3耳（”*. a眞 A0 YSIII. MU T+vIl d.ll wDaWMl.JUbaA4v*gn !u . vcrmc ” *ma axfMMtWAMKt a e2J AP fclT、UW “！（，-ug 代 r*M *TW密級：機密 CAPWAP 隧道技術(shù)文檔？現(xiàn)在數(shù)據(jù)通道斷不會導致隧道斷，而是 控制通道斷開才會導致 CAPWAP 隧道斷開，因此，步驟 3、步驟 4 不會導致狀態(tài) 機變化。事實上，Keepalive 在數(shù)據(jù)通道 傳輸，是數(shù)據(jù)通道的保活報文，而控制通 道是依靠 Echo進行保活。以下是 STA 無線終端用戶

6、的數(shù)據(jù)轉(zhuǎn)發(fā)，用戶數(shù)據(jù)通過 CAPWAP 數(shù)據(jù)通道傳輸。CAPWAP 數(shù)據(jù)報文分為以下兩種格式：？非加密格式，其中 Wireless Payload 為用戶的數(shù)據(jù)報文，由于它是非加密的，所以這種數(shù)據(jù)報文只能應用在 Wireless Payload 內(nèi)的無線數(shù)據(jù)已做過安全加密的基礎(chǔ)之上。例如 無線信號已經(jīng)采用了 WEP、WPA 或者 WPA2 進行了加密。？這里的無線數(shù)據(jù)加 密指的是無線信號的加密，目的是為了別人即使在空氣中獲取到該報文也很難破解出 Wireless Payload 的用戶數(shù)據(jù)。 而當 AP 將無線報文（802.11 的數(shù)據(jù)報文）轉(zhuǎn) 為802.3 有線以太網(wǎng)的數(shù)據(jù)報文后，Wirel

7、ess Payload 內(nèi)的數(shù)據(jù)是 不加密的。因此通過抓包分析，我們可以看到用戶的交互數(shù)據(jù)。從下圖可以直觀看到用戶的PING報文如何被封裝成 CAPWAP 數(shù)據(jù)報文。紅色小方框中與黃底色標注的內(nèi)容分別為 源目的 MAC 地址與 IP 地址。？加密格式，Wireless Payload 用戶數(shù)據(jù)被加密后無 法直接看出來，這種封裝格式使 用戶的數(shù)據(jù)報文在有線上傳輸更加安全，同時也 對 AC 的性能要求更高。銳捷網(wǎng)絡機密，未經(jīng)許可不得擴散 第 11 頁,共 13 頁記 錄保存期限：2 年密級：機密 CAPWAP 隧道技術(shù)文檔？我司產(chǎn)品目前只支持非加密格式數(shù)據(jù)報 文。記錄保存期限：2 年銳捷網(wǎng)絡機密，未經(jīng)許可不得擴散 第 12 頁，共 13 頁密級：機密 CAPWAP 隧道技術(shù)文檔 3 結(jié)束語 AC 通過 CAPWAP 協(xié)議與 AP 建立控制、數(shù)據(jù)隧道，可以實現(xiàn)對所有 AP 的統(tǒng)一控制管理，使得無線網(wǎng)絡更加 方便管理、維護。本文對于 AC 與 AP 之