無線局域網(wǎng)技術(shù) 課件 項(xiàng)目8　無線局域網(wǎng)組建綜合實(shí)戰(zhàn)

使用Word生成放裝型AP配置腳本主要議題AP命名規(guī)范AP組命名規(guī)范AP接入用戶數(shù)閾值設(shè)置規(guī)范接收信號(hào)強(qiáng)度接入閾值設(shè)定規(guī)范低速率接入限制規(guī)范上行和下行傳輸速率限制規(guī)范AP命名規(guī)范室內(nèi)AP命名規(guī)范室內(nèi)AP命名格式為“AP型號(hào)+位置+編號(hào)”或“位置+編號(hào)+AP型號(hào)”。AP型號(hào)：是指AP的完整型號(hào)。位置：是指AP的物理位置，包括樓宇名稱、樓號(hào)、樓層、房間號(hào)等信息。編號(hào)：如果物理空間中有兩個(gè)或兩個(gè)以上AP，則對其按順序編號(hào)。AP命名規(guī)范室外AP命名規(guī)范在進(jìn)行室外AP命名時(shí)需要考慮AP安裝位置及覆蓋方向，如在博德樓樓頂向南進(jìn)行信號(hào)覆蓋，則室外AP880的參考名稱為BDL-TOP-AP880-South。AP組命名規(guī)范WLAN中AP組命名格式通常為AA-BB。其中：AA代表AP所屬區(qū)域，如學(xué)生宿舍區(qū)域，該字段為XSSS。BB代表樓宇名稱，如學(xué)生宿舍區(qū)域的花合苑可以分別命名為XSSS-HHY01和XSSS-HHY02，學(xué)生宿舍花合苑5號(hào)樓的AP組命名為XSSS-HHY5#。AP接入用戶數(shù)閾值設(shè)置規(guī)范不同的AP接入用戶數(shù)不同。通過設(shè)置AP接入用戶數(shù)閾值，可以有效優(yōu)化無線網(wǎng)絡(luò)的數(shù)據(jù)傳輸速率。通常在WLAN規(guī)劃中，對不同的AP，建議設(shè)置不同的接入用戶數(shù)閾值，具體如下。辦公室內(nèi)AP接入用戶數(shù)閾值統(tǒng)一設(shè)置為64。教室內(nèi)AP接入用戶數(shù)閾值統(tǒng)一設(shè)置為100。室外AP接入用戶數(shù)閾值統(tǒng)一設(shè)置為100。宿舍內(nèi)AP接入用戶數(shù)閾值統(tǒng)一設(shè)置為16。特殊區(qū)域（如報(bào)告廳、食堂）AP接入用戶數(shù)閾值統(tǒng)一設(shè)置為128。接收信號(hào)強(qiáng)度接入閾值設(shè)定規(guī)范生活中常見的智能終端的RSSI接入閾值設(shè)置建議低速率接入限制規(guī)范針對不同的業(yè)務(wù)場景，需要考慮并確定是否啟用低速率接入限制。低速率接入限制閾值一般在11Mbit/s以下。上行和下行傳輸速率限制規(guī)范由于WLAN通過射頻信號(hào)傳輸數(shù)據(jù)，傳輸速率有一定的限制，無法像有線網(wǎng)絡(luò)那樣以高速率進(jìn)行傳輸，因此在WLAN前期的網(wǎng)絡(luò)規(guī)劃中，需要按照WLAN不同區(qū)域接入用戶密度和接入用戶使用WLAN的習(xí)慣，有針對性地限制上行和下行傳輸速率。P規(guī)劃無線局域網(wǎng)項(xiàng)目實(shí)施內(nèi)容主要議題無線局域網(wǎng)架構(gòu)簡介無線局域網(wǎng)可靠性無線局域網(wǎng)安全防護(hù)無線局域網(wǎng)性能優(yōu)化有線網(wǎng)絡(luò)規(guī)劃DHCP服務(wù)規(guī)劃無線網(wǎng)絡(luò)規(guī)劃無線網(wǎng)絡(luò)安全規(guī)劃無線網(wǎng)絡(luò)性能優(yōu)化規(guī)劃無線局域網(wǎng)架構(gòu)簡介WLAN架構(gòu)一般由WLC和AP組成，AP分為LAP和自主式AP。WLC在集中式WLAN架構(gòu)中扮演著對所有LAP進(jìn)行管理的角色，可以實(shí)現(xiàn)安全認(rèn)證、報(bào)文轉(zhuǎn)發(fā)、QoS、漫游等功能。LAP在集中式WLAN架構(gòu)中提供接入服務(wù)，通常分布在WLAN服務(wù)區(qū)的多個(gè)地方，用于覆蓋該服務(wù)區(qū)，提供無線服務(wù)。自主式AP是控制和管理無線客戶端的無線設(shè)備，幀在無線客戶端和LAN之間傳輸需要經(jīng)過無線到有線及有線到無線的轉(zhuǎn)換，自主式AP在這個(gè)過程中起到了橋梁的作用。無線局域網(wǎng)可靠性在WLAN中通常通過WLC熱備功能和負(fù)載均衡來提高網(wǎng)絡(luò)的可靠性。無線局域網(wǎng)安全防護(hù)WLAN常見的安全防護(hù)技術(shù)包括隱藏SSIDMAC地址綁定共享密鑰認(rèn)證WEP加密WPA/WPA2加密無線局域網(wǎng)性能優(yōu)化優(yōu)化方法有兩種：設(shè)計(jì)部署優(yōu)化產(chǎn)品配置優(yōu)化有線網(wǎng)絡(luò)規(guī)劃接入交換機(jī)上的網(wǎng)絡(luò)規(guī)劃核心層交換機(jī)上的網(wǎng)絡(luò)規(guī)劃WLC上的網(wǎng)絡(luò)規(guī)劃DHCP服務(wù)規(guī)劃根據(jù)規(guī)劃，LAP和無線用戶的IP地址是通過DHCP服務(wù)器獲取到的，并且DHCP服務(wù)器部署在WLC上。無線網(wǎng)絡(luò)規(guī)劃為了提高移動(dòng)無線網(wǎng)絡(luò)的服務(wù)能力，實(shí)現(xiàn)便捷的管理和易用性，在整個(gè)校園網(wǎng)的同一區(qū)域中使用相同的SSID提供不同的接入服務(wù)。無線網(wǎng)絡(luò)安全規(guī)劃根據(jù)不同的實(shí)際情況制定不同的安全策略，例如：VLAN200的教師用戶采用WPA2（強(qiáng)健安全網(wǎng)絡(luò)），在AP和移動(dòng)設(shè)備之間使用的協(xié)議是動(dòng)態(tài)身份協(xié)議。VLAN210的教師用戶采用WPA，在保證數(shù)據(jù)鏈路層安全的同時(shí)還保證了只有授權(quán)用戶才可以訪問無線網(wǎng)絡(luò)。VLAN220的教師用戶采用WEP，用戶的密鑰必須與LAP中設(shè)置的密鑰相同，并且在一個(gè)服務(wù)區(qū)域內(nèi)的所有用戶共享同一個(gè)密鑰，適用于對安全性要求不高的場合。無線網(wǎng)絡(luò)性能優(yōu)化規(guī)劃無線網(wǎng)絡(luò)性能優(yōu)化主要是指通過調(diào)整各種相關(guān)的無線網(wǎng)絡(luò)工程設(shè)計(jì)參數(shù)和無線資源參數(shù)來滿足系統(tǒng)現(xiàn)階段對各種無線網(wǎng)絡(luò)指標(biāo)的要求。優(yōu)化調(diào)整過程往往是一個(gè)周期性的過程，因?yàn)橄到y(tǒng)對無線網(wǎng)絡(luò)的要求是不斷變化的。P完成無線局域網(wǎng)項(xiàng)目配置與測試主要議題有線網(wǎng)絡(luò)基礎(chǔ)配置無線網(wǎng)絡(luò)基礎(chǔ)配置無線網(wǎng)絡(luò)安全配置無線網(wǎng)絡(luò)性能優(yōu)化自主式AP無線網(wǎng)絡(luò)配置有線網(wǎng)絡(luò)基礎(chǔ)配置接入交換機(jī)AS-SW上的配置有線網(wǎng)絡(luò)基礎(chǔ)配置核心交換機(jī)CO-SW上的配置有線網(wǎng)絡(luò)基礎(chǔ)配置WLC1上基礎(chǔ)網(wǎng)絡(luò)的配置有線網(wǎng)絡(luò)基礎(chǔ)配置WLC1上基礎(chǔ)網(wǎng)絡(luò)的配置有線網(wǎng)絡(luò)基礎(chǔ)配置WLC2上基礎(chǔ)網(wǎng)絡(luò)的配置有線網(wǎng)絡(luò)基礎(chǔ)配置WLC1上DHCP服務(wù)的配置有線網(wǎng)絡(luò)基礎(chǔ)配置WLC2上DHCP服務(wù)的配置無線網(wǎng)絡(luò)基礎(chǔ)配置WLC1上無線網(wǎng)絡(luò)基礎(chǔ)配置（1）WLAN1相關(guān)配置無線網(wǎng)絡(luò)基礎(chǔ)配置WLC1上無線網(wǎng)絡(luò)基礎(chǔ)配置（2）WLAN2相關(guān)配置無線網(wǎng)絡(luò)基礎(chǔ)配置WLC1上無線網(wǎng)絡(luò)基礎(chǔ)配置（3）WLAN3相關(guān)配置無線網(wǎng)絡(luò)基礎(chǔ)配置WLC2上無線網(wǎng)絡(luò)基礎(chǔ)配置（1）WLAN1相關(guān)配置無線網(wǎng)絡(luò)基礎(chǔ)配置WLC2上無線網(wǎng)絡(luò)基礎(chǔ)配置（2）WLAN2相關(guān)配置無線網(wǎng)絡(luò)基礎(chǔ)配置WLC2上無線網(wǎng)絡(luò)基礎(chǔ)配置（3）WLAN3相關(guān)配置無線網(wǎng)絡(luò)基礎(chǔ)配置WLC1上無線熱備配置無線網(wǎng)絡(luò)基礎(chǔ)配置WLC2上無線熱備配置無線網(wǎng)絡(luò)基礎(chǔ)配置WLC1上AP負(fù)載均衡配置WLC2上AP負(fù)載均衡配置與WLC1完全一樣。無線網(wǎng)絡(luò)安全配置WPA2的配置（WLAN1）無線網(wǎng)絡(luò)安全配置WPA的配置（WLAN2）無線網(wǎng)絡(luò)安全配置WEP共享密鑰認(rèn)證無線網(wǎng)絡(luò)性能優(yōu)化ARP欺騙防御無線網(wǎng)絡(luò)性能優(yōu)化用戶隔離無線網(wǎng)絡(luò)性能優(yōu)化啟用總部AP邊緣感知功能無線網(wǎng)絡(luò)性能優(yōu)化速率限制無線網(wǎng)絡(luò)性能優(yōu)化時(shí)間調(diào)度無線網(wǎng)絡(luò)性能優(yōu)化調(diào)整信號(hào)強(qiáng)度和關(guān)閉低速率集無線網(wǎng)絡(luò)性能優(yōu)化AP最大接入用戶數(shù)限制自主式AP無線網(wǎng)絡(luò)配置創(chuàng)建