武漢職業(yè)技術(shù)學(xué)院項目無線實驗內(nèi)容列表

1、智能無線產(chǎn)品無線實驗方案2009-5-28福建星網(wǎng)銳捷網(wǎng)絡(luò)前言目錄1實驗環(huán)境41.11.21.31.41.5硬件環(huán)境4環(huán)境4基本功能實驗拓?fù)?實驗項目6初始配置【已經(jīng)完成，不要進(jìn)行操作】7MX-2 基本參數(shù)配置【已經(jīng)配置好，不需修改】7RingMaster 的基本配置【已經(jīng)完成，無需修改】82基礎(chǔ)功能實驗122.12.22.32.42.52.62.72.82.9建立開放式無線接入服務(wù)12建立用戶間加密下的無線接入服務(wù)15實驗19自動信道調(diào)整20自動功率調(diào)整24帶寬控制28負(fù)載均衡32跨 AP 的二層漫游35采用本地 RADIUS 的 web 認(rèn)證37實驗環(huán)境11.1硬件環(huán)境1.2環(huán)境1.3基本

2、功能實驗拓?fù)漕愋兔Q及版本數(shù)量說明操作系統(tǒng)Windows XP2服務(wù)器端操作系統(tǒng)MX版本MSS-7.0.7.317.0 為最新版本應(yīng)用系統(tǒng)RingMaster 7.01智能無線網(wǎng)絡(luò)管理硬件設(shè)備類型設(shè)備名稱型號設(shè)備數(shù)量說明無線交換機MX-21帶 1 口 POE 的無線交換機無線接入點MP-712無線 AP用戶端 PC 機帶無線網(wǎng)卡的筆記本電腦或臺式機2用于作為實驗用無線客戶端服務(wù)器端 PC 服務(wù)器服務(wù)器配置：P4 2.4G/2G RAM1服 務(wù) 器 要 求 ： 安 裝RingMaster備注：本試驗中，DHCP 服務(wù)器由 MX-2 來充當(dāng)。實驗之前有必要了解智能無線工作的原理無線通信的介紹：AP

3、 與無線交換機使用 TCP/IP 協(xié)議進(jìn)行通信。AP 要啟動并正常工作，首先需要獲得 2個地址，一個地址是 AP 自己的地址，一個是無線交換機的地址。從這里AP 與無線交換機的通信其實是AP 去尋找無線交換機的過程?？梢钥吹?，哪么，如何讓 AP 得到這 2 個地址呢？2 種方式，第一種就是使用靜態(tài)地址，即手動給AP 寫入這 2 個地址，另外一種就是常用的動態(tài)地址，即使用 DHCP 方式獲取地址。1，AP 向 DHCP 服務(wù)器請求地址，DHCP 發(fā)送 offer 報文給 AP。請注意，這個時候 AP獲得的僅僅是自己的 IP 地址。呢？很土的辦法，廣播。繼續(xù)往下：AP 開始尋找交換機，沒有地址怎么

4、尋找2，AP 從 udp5000 端口發(fā)送廣播報文 FIND MX，如果廣播域內(nèi)有無線交換機，哪么無線交換機收到后回復(fù)響應(yīng)消息。3，AP 與無線交換機之間建立隧道，所有數(shù)據(jù)報文通過隧道到達(dá)無線交換機。這個隧道是加密的，稱之為 TAPA 隧道，全稱為 TRZE AP 。它是一個基于 IETFCAPWAP 協(xié)議草案而衍生出來的，說它是標(biāo)準(zhǔn)的。4，AP 啟動，并且從無線交換機上請求配置信息和固件。講完這一個過程，回到剛才所說的AP 獲取地址的問題?？吹皆诘谝徊紸P 就獲得到了自己的地址，在第二部的時候也已經(jīng)獲得到了 MX 的地址，但是此時，AP 并沒有啟動，或者說 AP 還處于 booting 狀態(tài)

5、，此時的 AP 是不能進(jìn)行配置的，AP 只有在第 4 部完成后，也就是寫入地址信息。可見是非常的復(fù)雜。固件和配置信息完成之后才能開始1.4實驗項目設(shè)備功能實驗項目基礎(chǔ)功能建立開放式無線接入服務(wù)建立加密下的無線接入服務(wù)自動信道調(diào)整自動功率調(diào)整帶寬控制1.5初始配置【已經(jīng)完成，不要進(jìn)行操作】1.5.1 MX-2 基本參數(shù)配置【已經(jīng)配置好，不需修改】MX-2# quickstart/快速配置指南This will erase any existing config. Continue? n: yAnswer the following questions. Enter ? for help. C t

6、o break outSystem Name MX-2: MX-2/無線交換機命名Country Code US: CN/設(shè)置中國代碼System IP address : 192.168.2.10X/設(shè)置無線交換機IP 地址System IP addreetmask : 255.255.255.0/設(shè)置子網(wǎng)掩碼 Default route : 192.168.2.254/設(shè)置網(wǎng)關(guān) Do you need to use 802.1Q tagged portsfor connectivity on the default VLAN? n: n/暫時不配置 802.1q vlanEnable We

7、bview y: y/激活web 管理界面Admin username admin: admin/配置登陸 MX 用戶名Admin password mandatory: admin/配置登陸MXEnable password optional: admin/配置enableDo you wish to set the time? y: n/暫時不配置時間Do you wish to configure wireless? y: n/ 暫時不配置無線服務(wù)sucs: created keypair for sshsucs: Type save config to save the configu

8、rationMX-2# save configuration/保存配置MX-2# seterface 1 ip dhcp-server start 192.168.2.1XX stop 192.168.2.1XX primary-dns 202.103.24.68 enable/設(shè)置VLAN 1 的DHCP 和DNSMX-2# set ap auto mode enable/開啟 MX-2 的 AP 自動發(fā)現(xiàn)功能MX-2# set ipnet server enable/開啟 MX-2 的net 功能MX-2# save configuration/保存配置負(fù)載均衡跨 AP 二層漫游用戶間實驗

9、采用本地 RADIUS 的 web 認(rèn)證1.5.2 RingMaster 的基本配置【已經(jīng)完成，無需修改】1. 如下圖所示，選擇。的 Configuration-Upoload MX 選項，添加無線交換機到2. 寫入無線交換機的 IP 地址、enable，完成對無線交換機的添加。備注MX 的高級配置都可以通過命令完成，可參考命令手冊文檔中包含的各M換機的配置都已經(jīng)保存為TXT 文檔格式，如果需要對 MX-2 的配置進(jìn)行初始化請按照上述命令和無線設(shè)備管理表格操作，操作完成后，將TXT 中的內(nèi)容完全到MX令行界面中，并進(jìn)行保存。3. 進(jìn)入 Wireless-Acs Pos 選項，選擇 Creat

10、AP，進(jìn)行 AP 在無線交換機上的。4. 如下圖，選擇 Distributed 模式；將 AP 背后的 SN 序列號填入；選擇 AP 型號，完成AP?；A(chǔ)功能實驗22.1建立開放式無線接入服務(wù)實驗項目建立開放式無線接入服務(wù)功能說明完全開放式、無加密、無認(rèn)證的無線網(wǎng)絡(luò)，允許任何無線客戶端聯(lián)入該網(wǎng)絡(luò)實驗思路在上配置開放式無線網(wǎng)絡(luò)后，任何無線客戶端可以掃描到該網(wǎng)絡(luò)的，并且能夠聯(lián)入該無線網(wǎng)絡(luò)，獲取到 IP 地址，客戶端之間可以相互通信。實驗步驟1.要創(chuàng)建開放接入服務(wù)，首先需要建立一個相應(yīng)的 Service Profile，其中包含名、加密類型對應(yīng)的用戶VLAN，以及該下的射頻屬性。2.首先，建立一個

11、Open Acs Service Profile，如下圖所示。3.輸入名，由于是開放式的服務(wù)，“Type”為“clear”，即不加密，如下圖所示：4.在實驗環(huán)境下，默認(rèn)將用戶的 VLAN 定義為 default VLAN，即用戶聯(lián)入這個即會獲得默認(rèn)VLAN 的 IP 地址。5.選擇默認(rèn)的 Radio Profile（Radio Profile 定義了AP 的射頻規(guī)則），即該無線配置作用下的 AP 采用默認(rèn)的射頻規(guī)則。6.完成“開放式無線接入服務(wù)”的配置，選擇如下圖的“Deploy”，下發(fā)配置到無線交換機。7.配置生效，AP 開始啟動。預(yù)期結(jié)果兩臺筆記本均能搜索到“open”這個，并能夠獲取到

12、172.16.1.x 段的 IP 地址，實驗項目建立采用加密的無線接入服務(wù)功能說明采用 加密的無線接入服務(wù)，能夠保證無線網(wǎng)絡(luò)的安全性。用戶連接該無線網(wǎng)絡(luò)需要輸入預(yù)先設(shè)定的加密密鑰，不輸入密鑰或者輸入錯誤的密鑰，用戶不能聯(lián)入網(wǎng)絡(luò)。實驗思路在上配置好加密的無線服務(wù)，STA 1 使用正確的密鑰能夠聯(lián)入網(wǎng)絡(luò)，STA 2 使用錯誤的密鑰不能聯(lián)入網(wǎng)絡(luò)實驗步驟1.首先，建立一個 Open Acs Service Profile，如下圖所示。2.輸入名，由于是加密式的服務(wù)，“Type”為“Encrypted”，如下圖所示：2.2建立加密下的無線接入服務(wù)兩臺筆記本之間能通，筆記本能通無線交換機的 IP 地址。實

13、驗結(jié)論與預(yù)期結(jié)果相符備注3.在加密類型的選項里，選擇“Sic”，即靜態(tài)，如下圖所示：4.輸入的加密密鑰，密鑰格式為 10 位的字符串。5.在實驗環(huán)境下，默認(rèn)將用戶的 VLAN 定義為 default VLAN，即用戶聯(lián)入這個就會獲得默認(rèn)VLAN 的 IP 地址。6.選擇默認(rèn)的 Radio Profile（Radio Profile 定義了AP 的射頻規(guī)則），即該無線配置作用下的 AP 采用默認(rèn)的射頻規(guī)則。7.完成“開放式無線接入服務(wù)”的配置，選擇如下圖的“Deploy”，下發(fā)配置到無線交換機。8.配置完成。預(yù)期結(jié)果無線客戶端使用正確的密鑰能夠聯(lián)入網(wǎng)絡(luò)，獲取 IP 地址。實驗項目用戶間實驗功能說

14、明在同一個 vlan 中的用戶在某些時候出于安全性的考慮，需要將他們彼此之間進(jìn)行隔離，用戶間實驗使得需要的用戶之間彼此不能互相。實驗思路用戶連入同一，獲取地址屬于屬于同一 vlan，彼此之間可以互訪啟用用戶間功能，用戶之間彼此之間不能互訪。實驗步驟1.在控制策略中添加基于 mac 的控制列表，：預(yù)期結(jié)果當(dāng)未啟用 mac-acl 功能后，接入用戶獲取相同 vlan 地址后，彼此之間可以互訪當(dāng)啟用 mac-acl 功能后，接入用戶獲取相同 vlan 地址后，彼此之間不可以互訪.實驗結(jié)論符合預(yù)期結(jié)果備注2.3用戶間實驗錯誤的密鑰不能關(guān)聯(lián)上無線網(wǎng)絡(luò)，不能獲取 IP 地址。實驗結(jié)論符合預(yù)期結(jié)果備注2.4

15、自動信道調(diào)整實驗項目AP 的自動信道調(diào)整功能說明在大規(guī)模部署 AP 時，自動信道調(diào)整功能可以自動給每個 AP 分配互不干擾的信道；而在無線網(wǎng)絡(luò)環(huán)境發(fā)生變化或 AP 產(chǎn)生同頻干擾時，自動信道調(diào)整功能可以讓 AP 及時避讓 信道。實驗思路關(guān)閉“自動信道調(diào)整”功能，啟動 AP，查看被測的兩臺 AP 是否在同一信道。開啟“自動信道調(diào)整”功能，查看被測的兩臺AP 信道是否避開。實驗步驟2.實驗關(guān)閉信道調(diào)整功能的效果。進(jìn)入“Radio Profile”選項，取消“Tune Channel”的選中（默認(rèn)是開啟的），關(guān)閉信道調(diào)整功能。3.如下圖所示，選擇“DEPLOY”，下發(fā)配置到無線交換機，配置完成。4.下

16、發(fā)配置后，AP 開始啟動。在的“Monitior”界面查看 AP 的信道狀態(tài)，如下圖所示：5.實驗開啟信道調(diào)整功能的效果。進(jìn)入“Radio Profile”選項，選中“Tune Channel”，開啟信道調(diào)整功能，并“Deploy”下發(fā)配置。6.重新回到的“Monitior”界面查看 AP 的信道狀態(tài)。（注：信道切換時間大概為 1 分鐘）。2.5自動功率調(diào)整實驗項目AP 的自動功率調(diào)整功能說明當(dāng)某區(qū)域AP 部署數(shù)量過多時，該區(qū)域的 AP 會自動調(diào)整 ，避免功率過大產(chǎn)生功率干擾；當(dāng)某臺AP 出現(xiàn)宕機時，周圍的 AP 會增大 來彌補故障 AP 的覆蓋盲區(qū)實驗思路將兩個實驗AP 放在足夠近的距離（最

17、好是擺在一起）關(guān)閉“自動功率調(diào)整”功能，查看被實驗 AP 的數(shù)值開啟“自動功率調(diào)整”功能，查看被實驗 AP 的數(shù)值實驗步驟1.進(jìn)入“Radio Profile”選項，取消“Tune Transmiter”的選中（默認(rèn)是取消），關(guān)閉信道功率調(diào)整功能。2.如下圖所示，選擇“DEPLOY”，下發(fā)配置到無線交換機，配置完成。預(yù)期結(jié)果當(dāng)“Tune Channel”功能不啟用時，兩 AP 都使用默認(rèn)信道“6”。當(dāng)“Tune Channel”功能啟用后，兩 AP 使用互不干擾信道“1”和“6”。實驗結(jié)論符合預(yù)期結(jié)果備注3.下發(fā)配置后，AP 開始啟動。在的“Monitior”界面查看 AP 的功率狀態(tài)，如下圖

18、所示：4.實驗開啟信道調(diào)整功能的效果。進(jìn)入“Radio Profile”選項，選中“Tune Transmiter”，開啟信道功率調(diào)整功能，并“Deploy”下發(fā)配置。5.下發(fā)配置后，在的“Monitior”界面查看 AP 的信道狀態(tài)，如下圖所示：預(yù)期結(jié)果在關(guān)閉自動功率調(diào)整功能時，兩 AP 的功率默認(rèn)為最大值 15dBm2.6帶寬控制實驗項目帶寬控制功能功能說明智能無線解決方案能夠?qū)γ總€用戶、每個進(jìn)行精度為 1kps 的帶寬控制實驗思路建立兩個無線接入服務(wù)，分別采用 web 認(rèn)證和開放式接入針對用戶和分別配置帶寬控制規(guī)則分別使用兩臺客戶端登陸到兩個，實驗每個客戶端的帶寬情況實驗步驟6.在下，建

19、立一個 web 認(rèn)證的：“bw_user”和一個開放式的：“bw_”。7.設(shè)置“bw_user”基于用戶的帶寬控制規(guī)則。在“Qos”選項里，選擇“Create Qos Profile”，創(chuàng)建一個 Qos 的規(guī)則，用來定義帶寬控制的類型。在開啟自動功率調(diào)整功能后，兩 AP 的功率相應(yīng)降低（本例中降為 12dBm）實驗結(jié)論符合預(yù)期結(jié)果備注創(chuàng)建“Qos profile”名稱；設(shè)置帶寬控制的數(shù)值為 256Kb/s；采用默認(rèn)的接入類型；綁定用戶名并設(shè)置最大帶寬值。8.設(shè)置“bw_”基于的帶寬控制規(guī)則。在“Wireless Service Profiles”的選項里，進(jìn)入“bw_”的屬性設(shè)置選項。選中“B

20、andwidth Limit”，并設(shè)置最大帶寬值。STA 1 聯(lián)入“bw_”，PC 通過迅雷進(jìn)行帶寬實驗，得出結(jié)果后與預(yù)設(shè)的最大帶寬對比。STA 2 聯(lián)入“bw_user”，通過 web 認(rèn)證時，輸入已經(jīng)綁定過“Qos Profile”的用戶名，認(rèn)證通過后， PC 通過迅雷進(jìn)行帶寬實驗，得出結(jié)果后與預(yù)設(shè)的用戶最大帶寬對比。2.7負(fù)載均衡實驗項目基于用戶數(shù)的負(fù)載均衡功能說明通常情況下無線網(wǎng)卡會關(guān)聯(lián)到信號最強的 AP 上，負(fù)載均衡功能能夠讓無線網(wǎng)卡均勻的關(guān)聯(lián)到相鄰的 AP 上。實驗思路把兩臺 AP 的其中一臺的發(fā)射信號強度調(diào)小，來模擬無線客戶端接收到的兩個 AP 信號有強有弱的環(huán)境。將無線客戶端依

21、次關(guān)聯(lián)上無線 AP。開啟負(fù)載均衡功能后，無線客戶端會均勻的關(guān)聯(lián)在兩臺AP 上實驗步驟1.建立開放式的無線接入服務(wù)，為“open”預(yù)期結(jié)果STA 1 與 PC 實驗的帶寬結(jié)果與預(yù)設(shè)的最大帶寬值相同。STA 2 與 PC 實驗的帶寬結(jié)果與預(yù)設(shè)的用戶最大帶寬值相同。實驗結(jié)論達(dá)到預(yù)期結(jié)果備注2.進(jìn)入“Service Profile”的屬性選項，選中“l(fā)oad balance Exempt”，激活負(fù)載均衡功能，“Deploy”后，配置生效。3.將無線客戶端依次關(guān)聯(lián)到“open”上，查看上每個 AP 上關(guān)聯(lián)的客戶端數(shù)目。預(yù)期結(jié)果開啟負(fù)載均衡后，兩個 AP 上各關(guān)聯(lián)一個客戶端。實驗結(jié)論符合預(yù)期結(jié)果備注2.8

22、跨 AP 的二層漫游實驗項目跨 AP 二層漫游功能功能說明無線客戶端能夠?qū)崿F(xiàn)二層網(wǎng)絡(luò)里 AP 間的無縫漫游實驗思路配置兩個 AP 同時廣播同一個 ，并且屬于同一個 vlan，將無線客戶端關(guān)聯(lián)上其中一個 AP，并長 無線交換機的 IP 地址。然后，關(guān)閉該 AP 的射頻口（或者直接給該 AP 斷電）來模擬漫游場景，STA 應(yīng)該會丟 1-2 個 包，并且 IP 地址沒有發(fā)生變化，即完成了漫游過程。實驗步驟4.配置一個開放的接入服務(wù)。5.將無線客戶端關(guān)聯(lián)上無線網(wǎng)絡(luò)，通過查看用戶所在的 AP。進(jìn)入的“Monitor”界面，在“用戶信息查看窗口”的篩選框中，選擇用“Cnts by AP”的模式查看用戶的信息