CAPWAP技術(shù)原理.

1、M. MUR A*a ACS nv 4WHW 44RH * 4wu r* s *； rT4,SG ACQOW血 ttflra.、 ”4 rxo .：!(” y y OM% ( (/ rAFA*r4ir4*伏 i kvwim *i AnpMZRMiiide wR QAc.入 x “ *rt vivv aatMirrxrwOHH 3 WWW wW /rWE UltUAA f W*a*MUMI. UMM3CURBSnSI 街 iAHKH亦sa 【貝 m taivtrrCAPWAP技術(shù)斥理2010-110，iw e”k.“.修訂記鼻I*mw Isafi Do :Mt Ma 2.1 APAC 的滬心址2

2、J AP XO.AC2X OIB U 22*3 貝人Cwwf tt#i i u 、 i i mi i i IMi iAT*：,( 4、/V ：w*：.廣， 4D9b3SIAV. M.uAr*ttACnM 2 *CMAI. ft He nMUA IFawi.vxxxxi.vxxxx4AA cAMM：*d4 u v*彳SBZeevaA: m.S.IRACeoMauci)AFIIDW.HKV, OACI y tr TWWWF7TL 0V 2-T-Btt .C* D ii 町 Ml人 OWlBOBl.* f.3 *N (.!*- gACAertV-AAaM. AAAflMiKX4IA 穴尺 K“ Dv

3、wr mta. *t KCVIIf q/ ! ACtW.r U M * 222 HAhWI. AT 1 M! BlUftelM FWtM. WO* se5*F?k=u _ OJVMMMSwam gnHI. M.Bi AWltawwylwx MXMawy w *AAOxtB* 2.3 APitOAACA % its nATkitACVI AT XI 2lf i ani K.iia) ) rT3UkF MMVA） Ay 0 antAmmjT*vwvtt IIA AVMJteBbac t4.iJfl-電&創(chuàng).fKUerMO artH9M4NI2btt 上 M.lrW4r4M9l 金 g|4A

4、411 ACWt JaoBMMU.:會(huì) wiWNrW. wUKt. SIMlt4UiCMtMv5 MA創(chuàng) HR 3W+G； UlMrnMAJIftba.t|*3 rF4A 馬 weRAPM：*iiMMWUJ atue. mruwoo （ 217 4il CAPWAP KitUXAilV：F 廠(chǎng)”44ltA4rMMcRDajMC u v wrirvei n gf An iktxtr hAHRM* 2WCI “入*B I . MA.in-i t MlirMUBB. AhAC2MMM*a*tllVVtoH0W8N tea AC Byr. HlldMaH Q 、,7 勺 MIf flMDCKtwglN

5、a.MOCMBMB.:* aug WimKA.ywvzw .2m 3耳（”*. a眞 A0 YSIII. MU T+vIl d.ll wDaWMl.JUbaA4v*gn !u . vcrmc ” *ma axfMMtWAMKt a e2J AP fclT、UW “?。ǎ?ug 代 r*M *TW密級(jí)：機(jī)密 CAPWAP 隧道技術(shù)文檔？現(xiàn)在數(shù)據(jù)通道斷不會(huì)導(dǎo)致隧道斷，而是 控制通道斷開(kāi)才會(huì)導(dǎo)致 CAPWAP 隧道斷開(kāi)，因此，步驟 3、步驟 4 不會(huì)導(dǎo)致?tīng)顟B(tài) 機(jī)變化。事實(shí)上，Keepalive 在數(shù)據(jù)通道 傳輸，是數(shù)據(jù)通道的?；顖?bào)文，而控制通 道是依靠 Echo進(jìn)行?；?。以下是 STA 無(wú)線(xiàn)終端用戶(hù)

6、的數(shù)據(jù)轉(zhuǎn)發(fā)，用戶(hù)數(shù)據(jù)通過(guò) CAPWAP 數(shù)據(jù)通道傳輸。CAPWAP 數(shù)據(jù)報(bào)文分為以下兩種格式：？非加密格式，其中 Wireless Payload 為用戶(hù)的數(shù)據(jù)報(bào)文，由于它是非加密的，所以這種數(shù)據(jù)報(bào)文只能應(yīng)用在 Wireless Payload 內(nèi)的無(wú)線(xiàn)數(shù)據(jù)已做過(guò)安全加密的基礎(chǔ)之上。例如 無(wú)線(xiàn)信號(hào)已經(jīng)采用了 WEP、WPA 或者 WPA2 進(jìn)行了加密。？這里的無(wú)線(xiàn)數(shù)據(jù)加 密指的是無(wú)線(xiàn)信號(hào)的加密，目的是為了別人即使在空氣中獲取到該報(bào)文也很難破解出 Wireless Payload 的用戶(hù)數(shù)據(jù)。 而當(dāng) AP 將無(wú)線(xiàn)報(bào)文（802.11 的數(shù)據(jù)報(bào)文）轉(zhuǎn) 為802.3 有線(xiàn)以太網(wǎng)的數(shù)據(jù)報(bào)文后，Wirel

7、ess Payload 內(nèi)的數(shù)據(jù)是 不加密的。因此通過(guò)抓包分析，我們可以看到用戶(hù)的交互數(shù)據(jù)。從下圖可以直觀(guān)看到用戶(hù)的PING報(bào)文如何被封裝成 CAPWAP 數(shù)據(jù)報(bào)文。紅色小方框中與黃底色標(biāo)注的內(nèi)容分別為 源目的 MAC 地址與 IP 地址。？加密格式，Wireless Payload 用戶(hù)數(shù)據(jù)被加密后無(wú) 法直接看出來(lái)，這種封裝格式使 用戶(hù)的數(shù)據(jù)報(bào)文在有線(xiàn)上傳輸更加安全，同時(shí)也 對(duì) AC 的性能要求更高。銳捷網(wǎng)絡(luò)機(jī)密，未經(jīng)許可不得擴(kuò)散 第 11 頁(yè),共 13 頁(yè)記 錄保存期限：2 年密級(jí)：機(jī)密 CAPWAP 隧道技術(shù)文檔？我司產(chǎn)品目前只支持非加密格式數(shù)據(jù)報(bào) 文。記錄保存期限：2 年銳捷網(wǎng)絡(luò)機(jī)密，未經(jīng)許可不得擴(kuò)散 第 12 頁(yè)，共 13 頁(yè)密級(jí)：機(jī)密 CAPWAP 隧道技術(shù)文檔 3 結(jié)束語(yǔ) AC 通過(guò) CAPWAP 協(xié)議與 AP 建立控制、數(shù)據(jù)隧道，可以實(shí)現(xiàn)對(duì)所有 AP 的統(tǒng)一控制管理，使得無(wú)線(xiàn)網(wǎng)絡(luò)更加 方便管理、維護(hù)。本文對(duì)于 AC 與 AP 之