《無線局域網(wǎng)技術與實踐》（易麗華）件 模塊3 二層WLAN配置

無線局域網(wǎng)技術與實踐簽到掃碼下載文旌課堂APP掃碼簽到（2022.9.118:00至2022.9.118:10）簽到方式教師通過“文旌課堂APP”生成簽到二維碼，并設置簽到時間，學生通過“文旌課堂APP”掃描“簽到二維碼”進行簽到。。2模塊3二層WLAN配置3模塊導讀二層WLAN具有結構簡單、組網(wǎng)迅速、成本低等特點，非常適用于小型企業(yè)網(wǎng)的組建需求。在二層WLAN中，STA以無線方式接入網(wǎng)絡，AC和AP之間則通過二層交換機以有線方式相互通信。本模塊主要介紹二層WLAN的配置，包括二層WLAN初始化配置、二層WLAN無線配置和WLAN二層組網(wǎng)的應用等。45知識目標①了解二層WLAN初始化配置的相關知識，具體包括“AC+瘦AP”組網(wǎng)方式的特點和分類，AC與瘦AP的常見類型和適用場景，以及二層WLAN初始化配置的內容和基本原理等。②了解二層WLAN的無線配置流程，重點理解AP組和WLAN模板的功能。③了解二層WLAN中報文的種類與區(qū)別，理解業(yè)務數(shù)據(jù)報文兩種轉發(fā)方式的具體過程。能力目標①能根據(jù)WLAN組網(wǎng)的具體需求選擇合適的組網(wǎng)方式和無線網(wǎng)絡設備。②能完成WLAN的骨干網(wǎng)絡配置和無線配置，實現(xiàn)STA的接入與通信。③能獨立完成4種不同類型的二層WLAN的搭建和部署。素質目標①能夠把握事物本質并舉一反三，不斷提升專業(yè)素質。②培養(yǎng)邏輯縝密的問題分析思路和分而治之的問題處理思想。目錄CONTENTS一二層WLAN初始化配置二二層WLAN無線配置6三WLAN二層組網(wǎng)的應用701二層WLAN初始化配置任務一二層WLAN初始化配置問題引入隨著信息技術的發(fā)展，電腦的普及使用率越來越高，在同一地點多臺電腦同時工作的情況越來越多，如高校的開放實驗室、網(wǎng)吧、企業(yè)辦公室等地方，沒聯(lián)網(wǎng)的單機很難想象。為了方便維護、管理、共享信息資源等目的，常常需要把所有的單機聯(lián)成網(wǎng)絡，這種小規(guī)模局域網(wǎng)絡的搭建十分實用。小型企業(yè)網(wǎng)的組建都有哪些需求？任務一二層WLAN初始化配置一、“AC+瘦AP”組網(wǎng)方式胖AP的配置與管理成本較高，擴展性較差，也不支持用戶漫游。因此，如今越來越多的企業(yè)WLAN開始采用“AC+瘦AP”的組網(wǎng)方式。在采用“AC+瘦AP”組網(wǎng)方式的WLAN中，AC和AP設備各司其職，不僅最大程度上發(fā)揮出了網(wǎng)絡設備的功能和優(yōu)勢，還實現(xiàn)了較低的組網(wǎng)成本和較廣的信號覆蓋范圍，以及較高的通信質量和管理效率。任務一二層WLAN初始化配置一、“AC+瘦AP”組網(wǎng)方式（1）二層組網(wǎng)。二層組網(wǎng)是指以瘦AP、二層交換機和AC為主要網(wǎng)絡設備組成一個WLAN。二層WLAN具有組網(wǎng)快、成本低、配置簡單等特點，較適用于AP數(shù)量較少、STA接入密度較低、對網(wǎng)絡功能要求較基礎的小型企業(yè)WLAN組網(wǎng)中。1.二層組網(wǎng)和三層組網(wǎng)（2）三層組網(wǎng)。三層組網(wǎng)是指由瘦AP、路由器（或三層交換機）、AC為主要網(wǎng)絡設備組成一個WLAN。三層WLAN的架構更加復雜，配置難度和組網(wǎng)成本也相對較高。當企業(yè)或園區(qū)的網(wǎng)絡規(guī)模較大、對網(wǎng)絡性能要求較高時，通常會組建三層WLAN。任務一二層WLAN初始化配置一、“AC+瘦AP”組網(wǎng)方式1.二層組網(wǎng)和三層組網(wǎng)什么是CAPWAP？【課堂互動】CAPWAP全稱是無線接入點控制與配置（controlandprovisioningofwirelessaccesspoint）協(xié)議，它由國際互聯(lián)網(wǎng)工程任務組（IETF）制定，為AP和AC之間的通信提供了一套通用的數(shù)據(jù)封裝和傳輸機制，旨在解決不同廠商AP與AC之間的兼容性問題。任務一二層WLAN初始化配置一、“AC+瘦AP”組網(wǎng)方式（1）直連組網(wǎng)。直連組網(wǎng)是指將AP、AC與上層網(wǎng)絡串聯(lián)在一起組成一個WLAN，如圖所示。在采用直連組網(wǎng)的WLAN中，所有數(shù)據(jù)必須通過AC到達上層網(wǎng)絡，這就要求AC具有較高的數(shù)據(jù)吞吐量和處理能力，否則AC會成為整個WLAN帶寬的瓶頸。2.直連組網(wǎng)和旁掛組網(wǎng)任務一二層WLAN初始化配置一、“AC+瘦AP”組網(wǎng)方式（2）旁掛組網(wǎng)。旁掛組網(wǎng)是指AC旁掛在AP與上行網(wǎng)絡的直連網(wǎng)絡上，如圖所示。在采用旁掛組網(wǎng)的WLAN中，AC通常不負責網(wǎng)絡中數(shù)據(jù)的轉發(fā)，只承載對AP的管理功能。換句話說，AP的業(yè)務數(shù)據(jù)可以不經(jīng)過AC轉發(fā)而直達上行網(wǎng)絡。2.直連組網(wǎng)和旁掛組網(wǎng)任務一二層WLAN初始化配置一、“AC+瘦AP”組網(wǎng)方式2.直連組網(wǎng)和旁掛組網(wǎng)簡述直連組網(wǎng)與旁掛組網(wǎng)的區(qū)別？【課堂互動】任務一二層WLAN初始化配置二、無線網(wǎng)絡設備的常見類型（1）獨立AC單板。獨立AC單板是一個交換機拓展模塊，可安插在框式匯聚交換機或核心交換機上，從而在有線網(wǎng)絡的基礎上輕松拓展WLAN業(yè)務。獨立AC單板適用于網(wǎng)絡規(guī)模較大，未來存在進一步擴容需求但機架槽位資源緊張的WLAN組網(wǎng)場景。例如，華為的ACU2就是一款典型的獨立AC單板設備，如圖所示。1.AC的常見類型任務一二層WLAN初始化配置二、無線網(wǎng)絡設備的常見類型（2）隨板AC。隨板AC是一個交換機接口板卡，它將有線設備和無線設備的管理集中在一塊接口板卡上，既可實現(xiàn)普通接口板卡的數(shù)據(jù)接入和交換功能，又可實現(xiàn)AC對AP的管理功能，幫助客戶節(jié)省了購置額外AC或交換設備的建網(wǎng)成本。隨板AC適用于有線和無線網(wǎng)絡統(tǒng)一建設改造且用戶統(tǒng)一管理的組網(wǎng)場景。例如，華為的X1E系列板卡就是典型的隨板AC，如圖所示。1.AC的常見類型任務一二層WLAN初始化配置二、無線網(wǎng)絡設備的常見類型（3）獨立盒式AC。獨立盒式AC是以獨立網(wǎng)絡設備存在的AC，具有組網(wǎng)靈活、功能強大、易于安裝和維護、安全可靠、綠色節(jié)能等優(yōu)勢，適用于有線和無線網(wǎng)絡及用戶獨立管理的組網(wǎng)場景。例如，華為的AC6005和AC6605就是兩款典型的獨立盒式AC，如圖所示。1.AC的常見類型（a）AC6005（b）AC6605任務一二層WLAN初始化配置二、無線網(wǎng)絡設備的常見類型（1）室內AP。室內AP（見圖）通常面向企業(yè)、校園、醫(yī)院、大型商場、會展中心、機場車站、列車、體育場館等高密接入的室內場景，可有效保障用戶良好的無線上網(wǎng)體驗。2.瘦AP的常見類型任務一二層WLAN初始化配置二、無線網(wǎng)絡設備的常見類型（2）室外AP。室外AP（見圖）通常面向廣場、步行街、游樂場等信號覆蓋范圍較廣的室外場景，以及數(shù)字港口、無線數(shù)據(jù)回傳、無線視頻監(jiān)控、車地回傳等橋接場景，可提供工業(yè)級的室外防護特性。2.瘦AP的常見類型（3）場景化AP。場景化AP通常為定制化產(chǎn)品，主要針對環(huán)境較為復雜的組網(wǎng)場景，如學校、酒店、醫(yī)院等房間密度大、墻體環(huán)境復雜的場景，以及軌道交通車地回傳、車廂內覆蓋等移動場景中。任務一二層WLAN初始化配置一、“AC+瘦AP”組網(wǎng)方式2.直連組網(wǎng)和旁掛組網(wǎng)什么是VLAN，它有什么作用？【課堂互動】虛擬局域網(wǎng)（VLAN）是一組邏輯上的設備和用戶，這些設備和用戶并不受物理位置的限制，可以根據(jù)功能、部門及應用等因素將它們組織起來，相互之間的通信就好像它們在同一個網(wǎng)段中一樣，由此得名虛擬局域網(wǎng)，由于交換機端口有兩種VLAN屬性，其一是VLANID，其二是VLANTAG，分別對應VLAN對數(shù)據(jù)包設置VLAN標簽和允許通過的VLANTAG（標簽）數(shù)據(jù)包，不同VLANID端口，可以通過相互允許VLANTAG，構建VLAN。網(wǎng)絡工程師利用VLAN技術可以將1個大廣播域劃分為若干個小廣播域，從而降低廣播域的影響，有效保障WLAN的安全。此外，還可以將類型或特征相似（如相同部門）的設備添加到同一個VLAN中，使得對WLAN中設備的管理工作更加高效有序，尤其是在規(guī)模龐大的企業(yè)網(wǎng)中，VLAN是十分重要的管理工具。

通過VLAN進行廣播域劃分和設備管理，體現(xiàn)了“分而治之”的思想。“分而治之”就是指將結構復雜、規(guī)模龐大的對象劃分為若干個較小的對象，對這些小的對象分別管理，即可大大提高管理效率。同樣的，將復雜困難的問題分解為若干個小問題并各個擊破，也可大大提高解決問題的速度。任務一二層WLAN初始化配置三、二層WLAN的初始化配置二層交換是有線網(wǎng)絡最基礎的功能，通常無須進行任何配置，由交換機或集成了交換機功能的AC設備即可實現(xiàn)。1.配置二層交換默認情況下，二層WLAN中的所有設備均處在同一個廣播域中，這使得網(wǎng)絡中充斥著大量廣播幀，這些廣播幀不僅會彼此干擾，還會占用網(wǎng)絡帶寬，消耗網(wǎng)絡設備的硬件資源。為了確保WLAN中不同業(yè)務的數(shù)據(jù)間互不干擾，通常需要配置廣播域隔離，配置方法是在交換機和AC上劃分VLAN。每個VLAN都是一個廣播域，VLAN之間無法直接進行二層廣播通信，這樣就大大降低了廣播幀對網(wǎng)絡性能和帶寬的影響。2.配置廣播域隔離任務一二層WLAN初始化配置三、二層WLAN的初始化配置跨廣播域單播通信需要通過支持三層路由功能的網(wǎng)絡設備實現(xiàn)。為此，需要在交換機和AC上進行兩步配置。（1）配置Trunk鏈路。具體方法是將網(wǎng)絡設備之間鏈路對應的物理接口類型設置為“Trunk”。（2）配置VLAN虛擬接口和網(wǎng)關IP地址。采用交換機虛擬接口（switchvirtualinterface,SVI）技術為每個VLAN設置一個三層虛擬接口并為其添加IP地址。3.配置跨廣播域單播通信提示二層WLAN中的網(wǎng)關設備通常為具備三層路由功能的交換機或路由器，在采用直連組網(wǎng)的WLAN中則通常為AC設備。任務一二層WLAN初始化配置（1）什么是“AC+瘦AP”組網(wǎng)方式？（2）二層組網(wǎng)和三層組網(wǎng)的區(qū)別及應用場景？（3）AC的常見類型有哪些？（4）二層WLAN初始化配置內容是？【課堂互動】任務一二層WLAN初始化配置任務實踐—二層WLAN初始化配置本任務實踐介紹二層WLAN初始化配置的操作步驟與方法。具體操作步驟請掃描右側二維碼。2502二層WLAN無線配置任務二二層WLAN無線配置問題引入在上節(jié)課中，我們搭建了一個二層旁掛WLAN拓撲，并對其骨干網(wǎng)絡連通和遠程登錄功能進行了配置。還需要做哪些配置才能實現(xiàn)無線通信？任務二二層WLAN無線配置相關知識二層WLAN的無線配置流程可概括為創(chuàng)建AP組、配置AP上線、配置WLAN模板和引用WLAN模板四大步，如圖所示。二層WLAN無線配置流程任務二二層WLAN無線配置一、創(chuàng)建AP組一臺AC通常同時管理著多臺瘦AP。為了簡化管理流程，提高管理效率，網(wǎng)絡管理員通常會在AC上創(chuàng)建AP組。AP加入AP組后，會獲得AC下發(fā)的AP組通用配置，配置生效的原則如下。（1）如果AP上沒有配置，會直接使用AP組下發(fā)的配置。（2）如果AP上存在配置，優(yōu)先使用AP上的配置，但如果AP上的配置不完整，則從AP組下發(fā)的配置中補全其他配置。（3）如果AP的性能達不到AP組某項下發(fā)配置的要求，則該配置對AP不生效。任務二二層WLAN無線配置一、創(chuàng)建AP組如果AP未加入創(chuàng)建的AP組，是否可以使用AP組上的配置？【課堂互動】任務二二層WLAN無線配置二、配置AP上線AP上線是指AP通電后從獲取IP地址到向網(wǎng)絡中發(fā)出AC發(fā)現(xiàn)請求，再到AC響應并與其建立CAPWAP通信隧道的一系列過程。1.配置DHCP服務器瘦AP要與AC建立通信必須具有IP地址。為了減少配置，瘦AP通常支持自動向網(wǎng)絡中的DHCP服務器申請IP地址。成功獲取IP地址后，AP就會發(fā)起AC發(fā)現(xiàn)請求。在二層WLAN中，AC與AP同屬一個廣播域，故可直接收到廣播請求。若AC響應了AP的請求，兩者就可以建立通信。值得一提的是，在二層WLAN中，二層交換機通常不具備DHCP服務器功能，故通常在AC上配置DHCP服務器。任務二二層WLAN無線配置二、配置AP上線除了向DHCP服務器申請IP地址外，還有什么方式可以分配到IP地址？【課堂互動】除通過向DHCP服務器申請IP地址外，VRP還支持用戶以手動形式為AP配置靜態(tài)IP地址任務二二層WLAN無線配置二、配置AP上線2.配置AP認證方式若AC采用了無認證方式，則任何AP的請求AC都會響應。無認證這是默認的AP認證方式。采用了MAC地址認證的AC會建立一張MAC地址認證表，只有MAC地址存在于該表中的AP才能通過認證。MAC地址認證SN認證的基本原理與配置方法與MAC地址認證類似，即以SN作為AP的認證依據(jù)。SN地址認證任務二二層WLAN無線配置二、配置AP上線2.配置AP認證方式提示若要采用MAC地址認證或SN認證，AC需要先獲取AP的MAC地址或SN。具體方法如下。

（1）對于真實AP設備，用戶可直接在設備背面的銘牌上獲取AP的MAC地址和SN。

（2）對于eNSP中的虛擬AP設備，可打開其設置窗口，切換至“配置”選項卡，在“AP基礎配置”組中獲取其MAC地址和SN。

（3）無論是真實AP設備還是虛擬AP設備，都可進入AP的CLI窗口執(zhí)行“displaysystem-information”或“displaystpbridgelocal”命令查詢AP的MAC地址和SN。此外，也可在與AP連接的交換機上執(zhí)行“displaymac-address”命令，執(zhí)行結果中，交換機與AP所連接口的MAC地址就是AP的MAC地址。任務二二層WLAN無線配置二、配置AP上線2.配置AP認證方式任務二二層WLAN無線配置二、配置AP上線3.配置AC的源接口AC的源接口又稱CAPWAP源接口，顧名思義，該接口的作用就是與AP建立CAPWAP通信隧道。在二層WLAN中，由于所有AP通常處在同一個管理VLAN中，為了方便，常常將AC的源接口配置為管理VLAN的虛擬接口。任務二二層WLAN無線配置三、配置WLAN模板WLAN模板是為方便用戶批量配置、管理和維護AP，針對WLAN不同的業(yè)務功能提供的參數(shù)快速設置模型。常見的WLAN模板包括域管理模板、安全模板、SSID模板、VAP模板等。這些WLAN模板的創(chuàng)建均在WLAN視圖下完成，對其中參數(shù)的配置則在其各自的配置視圖下進行。1.域管理模板（1）國家碼。國家碼用來標識AP射頻所在的國家，不同國家碼規(guī)定了不同的AP射頻特性，包括AP的發(fā)送功率、支持的信道等。（2）信道集合。在域管理模板中可對WLAN的信道集合進行詳細調優(yōu)設置。（3）帶寬。在域管理模板中，可根據(jù)實際情況調高或降低WLAN信道的帶寬，以獲得更強的信號穿透能力或更高的數(shù)據(jù)傳輸速率。任務二二層WLAN無線配置三、配置WLAN模板2.安全模板安全模板主要提供對WLAN安全策略、認證類型、密碼及其加密算法、安全關聯(lián)超時時間等WLAN安全參數(shù)的配置。3.SSID模板SSID模板主要提供WLAN的SSID名稱、STA關聯(lián)超時時間、傳統(tǒng)終端接入許可、QoS等參數(shù)的配置。4.VAP模板VAP模板主要提供對VAP名稱、VAP類型、VAP無線信息、數(shù)據(jù)轉發(fā)方式等參數(shù)的配置。任務二二層WLAN無線配置三、配置WLAN模板WLAN模板產(chǎn)生的目的是什么？【課堂互動】任務二二層WLAN無線配置四、引用WLAN模板WLAN模板配置完成后，用戶可在AP組中引用需要的WLAN模板。AP組成功引用某個WLAN模板后，該模板的所有配置會自動下發(fā)給AP組中的所有AP，非常方便。值得一提的是，WLAN模板還支持單獨引用和嵌套引用。例如，在配置VAP模板時，可直接引用安全模板和SSID模板，從而實現(xiàn)密碼和SSID的快速配置。任務二二層WLAN無線配置（1）若AP加入AP組，配置生效的原則是什么？（2）如何配置AP上線？（3）WLAN模板都有哪些？【課堂互動】任務二二層WLAN無線配置任務實踐—二層WLAN無線配置在任務3.1的任務實踐中，我們搭建并配置完成了一個二層旁掛WLAN的骨干網(wǎng)絡。在此基礎上，本任務實踐通過完成該WLAN的無線配置，使二層旁掛WLAN拓撲實現(xiàn)STA接入和無線通信功能。具體操作步驟請掃描右側二維碼。4203WLAN二層組網(wǎng)的應用任務三WLAN二層組網(wǎng)的應用一、WLAN報文簡介前面兩節(jié)課，我們學習了二層WLAN的初始化配置以及無線配置。簡述二層WLAN的初始化配置及無線配置內容。任務三WLAN二層組網(wǎng)的應用一、WLAN報文簡介在WLAN中，數(shù)據(jù)主要分為管理報文和業(yè)務數(shù)據(jù)報文兩種。管理報文也稱控制報文，主要用于傳送AC與AP之間的管理和控制數(shù)據(jù)；（1）服務端口不同。管理報文和業(yè)務數(shù)據(jù)報文均基于傳輸層的UDP，但管理報文的服務端口為5246，數(shù)據(jù)報文的服務端口為5247。（2）轉發(fā)方式不同。管理報文必須采用CAPWAP隧道轉發(fā)（以下簡稱隧道轉發(fā)），而業(yè)務數(shù)據(jù)報文不僅可以采用隧道轉發(fā)，也可以采用直接轉發(fā)方式。定義區(qū)別業(yè)務數(shù)據(jù)報文也稱數(shù)據(jù)報文，主要用于傳送WLAN中STA的用戶數(shù)據(jù)。任務三WLAN二層組網(wǎng)的應用一、WLAN報文簡介什么是CAPWAP協(xié)議，作用是什么？【課堂互動】CAPWAP協(xié)議定義了AC與AP之間數(shù)據(jù)的隧道傳輸機制：當AC與AP建立連接后，兩者之間可建立一條點對點的單播通信隧道，AC與AP之間的管理報文必須通過此隧道通信。因此，業(yè)界常稱CAPWAP協(xié)議為CAPWAP隧道協(xié)議。任務三WLAN二層組網(wǎng)的應用一、WLAN報文簡介提示管理VLAN和業(yè)務VLAN應分別使用不同的VLAN，否則可能導致業(yè)務不通，報文轉發(fā)出錯。不建議使用VLAN1（默認VLAN）作為管理VLAN或業(yè)務VLAN。在實際應用中，針對管理報文和業(yè)務數(shù)據(jù)報文需要配置管理VLAN和業(yè)務VLAN。（1）管理VLAN管理VLAN負責傳輸管理報文，若設置某業(yè)務VLAN的數(shù)據(jù)轉發(fā)方式為“tunnel”（隧道轉發(fā)），則該VLAN中的業(yè)務數(shù)據(jù)報文也通過管理VLAN轉發(fā)。（2）業(yè)務VLAN業(yè)務VLAN負責傳輸業(yè)務數(shù)據(jù)報文，若WLAN中存在多種業(yè)務，可分別為每種業(yè)務創(chuàng)建VLAN。任務三WLAN二層組網(wǎng)的應用二、管理報文的轉發(fā)流程下面用VLANm、VLANm'表示管理VLANtag，介紹管理報文的轉發(fā)流程。管理報文僅可采用隧道轉發(fā)，其轉發(fā)流程如圖所示。管理報文和業(yè)務數(shù)據(jù)報文的轉發(fā)流程任務三WLAN二層組網(wǎng)的應用二、管理報文的轉發(fā)流程簡述管理報文的轉發(fā)流程？【課堂互動】任務三WLAN二層組網(wǎng)的應用三、業(yè)務數(shù)據(jù)報文的轉發(fā)流程下面用VLANs、VLANs'表示業(yè)務VLANtag，介紹業(yè)務數(shù)據(jù)報文的轉發(fā)流程。業(yè)務數(shù)據(jù)報文的轉發(fā)方式包括直接轉發(fā)和隧道轉發(fā)兩種。1.直接轉發(fā)業(yè)務數(shù)據(jù)報文的直接轉發(fā)不經(jīng)過CAPWAP封裝，流程如圖所示。任務三WLAN二層組網(wǎng)的應用三、業(yè)務數(shù)據(jù)報文的轉發(fā)流程業(yè)務數(shù)據(jù)報文的隧道轉發(fā)流程如圖所示。2.隧道轉發(fā)任務三WLAN二層組網(wǎng)的應用三、業(yè)務數(shù)據(jù)報文的轉發(fā)流程2.隧道轉發(fā)提示1AP在發(fā)送管理報文和采用隧道轉發(fā)的業(yè)務數(shù)據(jù)報文時，默認不為其添加VLANtag；只有在發(fā)送采用直接轉發(fā)的業(yè)務數(shù)據(jù)報文時，才為其添加PVID對應的VLANtag。提示2當AP與AC間為二層組網(wǎng)時，VLANm與VLANm'相同，VLANs與VLANs'相同；當AP與AC間為三層組網(wǎng)時，VLANm與VLANm'不同，VLANs與VLANs'不同。任務三WLAN二層組網(wǎng)的應用三、業(yè)務數(shù)據(jù)報文的轉發(fā)流程2.隧道轉發(fā)兩種業(yè)務數(shù)據(jù)報文轉發(fā)方式的優(yōu)缺點數(shù)據(jù)轉發(fā)方式優(yōu)點缺點直接轉發(fā)業(yè)務數(shù)據(jù)報文無須AC轉發(fā)，AC負載壓力小；業(yè)務數(shù)據(jù)報文無須經(jīng)過多次封裝和解封裝，數(shù)據(jù)轉發(fā)效率高；方便故障定位中間網(wǎng)絡可以解析業(yè)務數(shù)據(jù)報文的Payload，安全性不夠；不便于集中管理和控制業(yè)務數(shù)據(jù)報文，增加了AC與AP間網(wǎng)絡的維護工作量隧道轉發(fā)轉發(fā)過程中對業(yè)務數(shù)據(jù)報文進行了加密處理，中間網(wǎng)絡難以解析出報文內容，安全性高；業(yè)務數(shù)據(jù)報文的集中管理和控制方便；配置簡單業(yè)務數(shù)據(jù)必須經(jīng)過AC轉發(fā)，AC負載壓力大；業(yè)務數(shù)據(jù)報文需要經(jīng)過多次封裝和解封裝，數(shù)據(jù)轉發(fā)效率低；不利于故障定位任務三WLAN二層組網(wǎng)的應用三、業(yè)務數(shù)據(jù)報文的轉發(fā)流程管理報文和數(shù)據(jù)報文轉發(fā)流程有什么不同？【課堂互動】任務三WLAN二層組網(wǎng)的應用四、WLAN報文的數(shù)據(jù)轉發(fā)方式配置方法1.管理報文的數(shù)據(jù)轉發(fā)方式配置管理報文只能采用隧道轉發(fā)方式，因此AP與AC建立CAPWAP隧道后，會默認通過該隧道轉發(fā)管理報文。換句話說，用戶在成功配置AP上線后，管理報文的數(shù)據(jù)轉發(fā)方式也隨之配置完成了。2.業(yè)務數(shù)據(jù)報文的數(shù)據(jù)轉發(fā)方式配置一般來說，業(yè)務數(shù)據(jù)報文轉發(fā)方式的配置在VAP模板中完成。配置方法如下。<AC6005>system-view[AC6005]wlan[AC6005-wlan-view]vap-profilenameWLAN1 //創(chuàng)建名為“WLAN1”的VAP模板[AC6005-wlan-vap-prof-WLAN1]service-vlanvlan-id2 /*設置該模板的業(yè)務VLAN為VLAN2*/[AC6005-wlan-vap-prof-WLAN1]forward-modedirect-forward

/*配置業(yè)務數(shù)據(jù)報文的轉發(fā)方式為直接轉發(fā)*/（1）配置業(yè)務數(shù)據(jù)報文的轉發(fā)方式為直接轉發(fā)。任務三WLAN二層組網(wǎng)的應用四、WLAN報文的數(shù)據(jù)轉發(fā)方式配置方法<AC6005>system-view[AC6005]wlan[AC6005-wlan-view]vap-profilenameWLAN1

[AC6005-wlan-vap-prof-WL