《WLAN維護(hù)培訓(xùn)》PPT參考課件

1、WLAN維護(hù)培訓(xùn),京信通信 2010年10月,內(nèi)容綱要,一、概述 二、WLAN的關(guān)鍵原理 三、AC的配置 四、現(xiàn)網(wǎng)情況 五、排障注意事項(xiàng),WiFi(Wireless Fidelity),正式名稱(chēng)是IEEE802.11b , 隨即先后推出802.11a和802.11g，統(tǒng)稱(chēng)為IEEE 802.11，是如今無(wú)線局域網(wǎng)通用的標(biāo)準(zhǔn)，它是由IEEE所定義的無(wú)線網(wǎng)絡(luò)通信的標(biāo)準(zhǔn)。 最初的IEEE802.11規(guī)范是在1997年提出的，稱(chēng)為802.11b，主要目的是提供WLAN接入，它的工作頻率也是2.4GHz，與無(wú)繩電話(huà)、藍(lán)牙等許多不需頻率使用許可證的無(wú)線設(shè)備共享同一頻段。隨著Wi-Fi協(xié)議新版本802.11

2、a和802.11g的先后推出，Wi-Fi的應(yīng)用越來(lái)越廣泛，速度更快的802.11g與802.11b使用相同的正交頻分多路復(fù)用調(diào)制技術(shù)，速率達(dá)54Mb/s。為了在不同的通訊環(huán)境下取得良好的通訊品質(zhì)，采用 CSMA/CA (Carrier Sense Multi Access/Collision Avoidance) 硬件溝通方式。 WLAN主要應(yīng)用在SOHO、家庭無(wú)線網(wǎng)絡(luò)以及不便安裝電纜的建筑物或場(chǎng)所，比如 機(jī)場(chǎng)、酒店、商場(chǎng)等公共熱點(diǎn)場(chǎng)所。Wi-Fi技術(shù)可將Wi-Fi與基于XML或Java的Web服務(wù)融合起來(lái)，可以大幅度減少企業(yè)的成本。,一、概述,目前中國(guó)移動(dòng)的WLAN網(wǎng)絡(luò)使用802.11b/g

3、標(biāo)準(zhǔn)，使用2.4GHz頻段。覆蓋方法主要是使用傳統(tǒng)的室內(nèi)分布系統(tǒng)對(duì)目標(biāo)區(qū)域進(jìn)行覆蓋。802.11b/g使用的是2.4GHz的高頻，相對(duì)于使用800-900MHz頻段的G網(wǎng)和使用2.1GHz頻段的TD-SCDMA，WLAN信號(hào)線路傳輸?shù)膿p耗及空氣中傳播的損耗較大，穿透力較弱。,WLAN各標(biāo)準(zhǔn),一、概述-幾種標(biāo)準(zhǔn),一、概述-行業(yè)現(xiàn)狀,由于WLAN網(wǎng)絡(luò)的定位是：以承載高速數(shù)據(jù)為主，覆蓋重要公共熱點(diǎn)區(qū)域，分流3G網(wǎng)絡(luò)的熱點(diǎn)數(shù)據(jù)流量，降低網(wǎng)絡(luò)建設(shè)成本，改善用戶(hù)體驗(yàn)。因此目前WLAN建設(shè)主要以室內(nèi)覆蓋為主。,WLAN在無(wú)線網(wǎng)絡(luò)規(guī)劃中的定位,WLAN標(biāo)準(zhǔn)的演進(jìn)有如下四條主線： 速率提升：802.11（2Mb

4、ps） 802.11b（11Mbps） 802.11g/a（54Mbps） 802.11n（320Mbps） 安全提升： WEP WPA WPA2 802.11i WAPI 應(yīng)用優(yōu)化：包含一系列針對(duì)應(yīng)用的標(biāo)準(zhǔn)：802.11e（QoS）、802.11r（快速漫游）、802.11f（無(wú)縫漫游）、802.11h（自動(dòng)頻率選擇和發(fā)送功率控制）等 AP管理：自主管理集中管理,一、概述-發(fā)展趨勢(shì),WLAN網(wǎng)管,ME60,認(rèn)證計(jì)費(fèi)系統(tǒng),IP骨干網(wǎng),傳輸網(wǎng),AP,AP,AP,AP,AC（對(duì)AP，通過(guò)AC間接管理減少管理維護(hù)工作量）,二、WLAN的關(guān)鍵原理,AP、AC間建立管理通道； AC對(duì)AP集中配置管理；

5、AP監(jiān)測(cè)無(wú)線信息匯集到AC AC對(duì)無(wú)線信道集中智能管理；,無(wú)線接入第一階段：掃描（SCAN）階段 若無(wú)線站點(diǎn)STA設(shè)成infrastructure模式： 802.11 MAC 使用Scanning來(lái)搜索AP, 有兩種方式 主動(dòng)掃描方式 （特點(diǎn)：能迅速找到） STA依次在11個(gè)信道發(fā)出Probe Request幀，尋找與STA所屬有相同SSID的AP,若找不到相同SSID的AP，則一直掃描下去. 被動(dòng)掃描方式（特點(diǎn)：找到時(shí)間較長(zhǎng)，但STA節(jié)電） STA被動(dòng)等待AP每隔一段時(shí)間定時(shí)送出的Beacon信標(biāo)幀，該幀提供了AP及所在BSS相關(guān)信息：“我在這里”,二、WLAN的關(guān)鍵原理-無(wú)線接入,無(wú)線接入

6、第二階段：認(rèn)證（Authentication）階段 當(dāng)STA找到與其有相同SSID的AP,在SSID匹配的AP中，根據(jù)收到的AP信號(hào)強(qiáng)度，選擇一個(gè)信號(hào)最強(qiáng)的AP,然后進(jìn)入認(rèn)證階段。只有身份認(rèn)證通過(guò)的站點(diǎn)才能進(jìn)行無(wú)線接入訪問(wèn)。華為的AP提供如下認(rèn)證方法(后續(xù)膠片會(huì)逐一講解每種認(rèn)證方法)，包括： 開(kāi)放系統(tǒng)身份認(rèn)證(open-system authentication) 共享密鑰認(rèn)證(shared-key authentication） WPA PSK認(rèn)證（ Pre-shared key） 802.1X EAP認(rèn)證,二、WLAN的關(guān)鍵原理-無(wú)線接入,無(wú)線接入第三階段：關(guān)聯(lián)（Association）階

7、段 當(dāng)AP向STA返回認(rèn)證響應(yīng)信息，身份認(rèn)證獲得通過(guò)后，進(jìn)入關(guān)聯(lián)階段。 1. STA向AP發(fā)送關(guān)聯(lián)請(qǐng)求 2. AP 向STA返回關(guān)聯(lián)響應(yīng) 至此，接入過(guò)程才完成，STA初始化完畢，可以開(kāi)始向AP傳送數(shù)據(jù)幀。,二、WLAN的關(guān)鍵原理-無(wú)線接入,二、WLAN的關(guān)鍵原理-無(wú)線接入,AP在成功加入連接一個(gè)AC前，將重復(fù)執(zhí)行以下的AC發(fā)現(xiàn)流程。,預(yù)配靜態(tài)AC列表,無(wú)AC列表,開(kāi)始,L2 發(fā)現(xiàn),暫停,選中AC,加入連接,找不到AC,找不到AC,選中AC,L3 發(fā)現(xiàn),二、WLAN的關(guān)鍵原理-瘦AP發(fā)現(xiàn)機(jī)制,AP,AC,路由器,L2交換機(jī),IP城域網(wǎng),廣播L2 LWAPP 發(fā)現(xiàn)請(qǐng)求,建立與AC的連接，開(kāi)始接受A

8、C管理,當(dāng)AP啟動(dòng)時(shí)，它會(huì)發(fā)送一個(gè)DHCP發(fā)現(xiàn)數(shù)據(jù)包，以獲取一個(gè)IP地址（是否必需？） AP廣播一個(gè)以太網(wǎng)“discovery request（發(fā)現(xiàn)請(qǐng)求）”幀 AC收到該廣播幀后，根據(jù)AP的MAC地址反饋“ Discovery Response(發(fā)現(xiàn)響應(yīng))”信息 AP收到響應(yīng)信息后就建立于AC的管理連接 如果AP長(zhǎng)時(shí)間（多長(zhǎng)？）沒(méi)有收到AC的響應(yīng)，則將啟動(dòng)L3發(fā)現(xiàn)流程,發(fā)回發(fā)現(xiàn)響應(yīng)信息到AP的MAC地址,二、WLAN的關(guān)鍵原理-2層發(fā)現(xiàn),同一AC下用戶(hù)漫游原理圖,傳輸,AC,Intra,-,AC,roaming,Association,Intra,-,AC roam,association,A

9、P1,AP2,SSID：CMCC,SSID：CMCC,需要注意： AP1和AP2提供的蜂窩都使用SSID CMCC，這讓客戶(hù)端能夠在他們之間漫游 AP1和AP2連接的是同一個(gè)控制器AC 這種漫游很簡(jiǎn)單，因?yàn)榭刂破鰽C只需更新 其表，以便使用連接到AP2的LWAPP隧道、 來(lái)找到客戶(hù)端即可。在控制器內(nèi)，很容易、 將舊關(guān)聯(lián)緩存的數(shù)據(jù)移交給新關(guān)聯(lián)。,二、WLAN的關(guān)鍵原理-同一AC下的漫游,在WLAN用戶(hù)的無(wú)線網(wǎng)卡和AP之間建立好物理連接之后，用戶(hù)通過(guò)標(biāo)準(zhǔn)的DHCP協(xié)議，通過(guò)BRAS獲取到規(guī)劃的IP地址。 用戶(hù)打開(kāi)IE，訪問(wèn)某個(gè)網(wǎng)站，發(fā)起HTTP請(qǐng)求。 BRAS截獲用戶(hù)的HTTP請(qǐng)求，由于用戶(hù)沒(méi)有認(rèn)

10、證過(guò)，就強(qiáng)制到Portal服務(wù)器。 Portal服務(wù)器向WLAN用戶(hù)終端推送WEB認(rèn)證頁(yè)面。 用戶(hù)在認(rèn)證頁(yè)面上填入用戶(hù)名、密碼等信息，提交到Portal服務(wù)器。 Portal服務(wù)器接收到用戶(hù)信息，必須按照CHAP流程，向BRAS請(qǐng)求Challenge。 BRAS返回Challenge，包括Challenge ID和Challenge。 Portal將密碼和Challenge ID及Challenge做MD5算法后的Challenge-Password，和用戶(hù)名一起提交到BRAS ，發(fā)起認(rèn)證。 BRAS將Challenge ID、Challenge、Challenge-Password和用戶(hù)名一

11、起送到RADIUS服務(wù)器，由RADIUS服務(wù)器進(jìn)行認(rèn)證。 RADIUS服務(wù)器根據(jù)用戶(hù)信息判斷用戶(hù)是否合法，然后回應(yīng)認(rèn)證成功/失敗報(bào)文到BRAS。（如果成功，攜帶協(xié)商參數(shù)，以及用戶(hù)的相關(guān)業(yè)務(wù)屬性給用戶(hù)授權(quán)。） BRAS返回認(rèn)證結(jié)果給Portal服務(wù)器。（以及相關(guān)業(yè)務(wù)屬性。） Portal服務(wù)器根據(jù)認(rèn)證結(jié)果，推送認(rèn)證結(jié)果頁(yè)面，如果成功，推送XXXX門(mén)戶(hù)頁(yè)面給用戶(hù)。 Portal服務(wù)器回應(yīng)BRAS收到認(rèn)證結(jié)果報(bào)文。如果認(rèn)證失敗，則流程到此結(jié)束。 認(rèn)證如果成功，BRAS發(fā)起計(jì)費(fèi)開(kāi)始請(qǐng)求給RADIUS服務(wù)器。 RADIUS服務(wù)器回應(yīng)計(jì)費(fèi)開(kāi)始請(qǐng)求報(bào)文。用戶(hù)上線完畢，開(kāi)始上網(wǎng)。 在用戶(hù)上網(wǎng)過(guò)程中，為了保護(hù)用

12、戶(hù)計(jì)費(fèi)信息，每隔一段時(shí)間BRAS就向RADIUS服務(wù)器報(bào)一個(gè)實(shí)時(shí)計(jì)費(fèi)信息，包括當(dāng)前用戶(hù)上網(wǎng)總時(shí)長(zhǎng)，以及用戶(hù)總流量信息。 RADIUS服務(wù)器回應(yīng)實(shí)時(shí)計(jì)費(fèi)確認(rèn)報(bào)文。 當(dāng)BRAS收到下線請(qǐng)求時(shí)，向RADIUS服務(wù)器發(fā)計(jì)費(fèi)結(jié)束報(bào)文. RADIUS服務(wù)器回應(yīng)BRAS的計(jì)費(fèi)結(jié)束報(bào)文。,二、WLAN的關(guān)鍵原理-DHCP+WEB認(rèn)證方式,2.4GHz頻段中，同一個(gè)信號(hào)覆蓋范圍內(nèi)最多容納3個(gè)互不重疊的信（1、6、11），以此類(lèi)推！ 每信道占用22 MHz的頻帶； 11b采用DSSS擴(kuò)頻和CCK的調(diào)制方式最高提供11Mbps的速率，11g采用OFDM的擴(kuò)頻方式，可提供54Mbps的速率 ；,二、WLAN的關(guān)鍵原理

13、-2.4G信道,5.8GHz有8個(gè)互不干擾的信道,中國(guó)頻段中,可提供5個(gè)互不干擾的信道 每信道占用20MHz頻帶帶寬; 提供6/9/12/18/24/36/48/54Mbps 數(shù)據(jù)傳輸速率; 采用OFDM調(diào)制方式;,二、WLAN的關(guān)鍵原理-5.8G信道,二、WLAN的關(guān)鍵原理。5.8G信道,在某些場(chǎng)所如賓館酒店的豪華套房、高檔小區(qū)、別墅群等，由于裝修及美觀等原因，線路難以布放至目標(biāo)覆蓋區(qū)域，而使用傳統(tǒng)的室內(nèi)分布系統(tǒng)在房間外布放天線進(jìn)行覆蓋常常很難達(dá)到理想的覆蓋效果。如何保證WLAN信號(hào)能有效地入戶(hù)，是擺在WLAN室內(nèi)覆蓋的技術(shù)人員面前的一道難題。,同等條件下四種無(wú)線信號(hào)覆蓋效果比較,二、WLA

14、N的關(guān)鍵原理-信號(hào)衰減對(duì)比,ISM頻段信號(hào)空間傳播的理論計(jì)算,無(wú)線信號(hào)空間傳播模型： P=Pw-PL-Lw-R目標(biāo)覆蓋區(qū)域場(chǎng)強(qiáng)計(jì)算 Pw=Pa+Gain天線射頻功率計(jì)算 PL=32.44+20lgD+20lgf無(wú)線信號(hào)空間損耗計(jì)算,D為天線間距離，以km為單位； f為頻率，用MHz為單位； Lw為障礙物損耗，以dB為單位； Pa為天線口輸出功率，以dBm為單位； Gain為天線增益，以dBi為單位； R為瑞利衰減余量（也稱(chēng)為多徑衰減余量），以dB為單位。,各類(lèi)型障礙物損耗,二、WLAN的關(guān)鍵原理-信號(hào)衰減對(duì)比,三、AC的配置,三、AC的配置,打開(kāi)“瘦AP模版設(shè)定”頁(yè)，可針對(duì)一個(gè)或多個(gè)瘦AP進(jìn)行

15、個(gè)性化設(shè)置，從而不同的AP采用不同的工作方式，完成不同的作用。主界面如下：,復(fù)制：對(duì)已經(jīng)存在的瘦AP模版進(jìn)行復(fù)制，復(fù)制后的新模板的名稱(chēng)為“復(fù)制對(duì)象的名稱(chēng)_N（N為復(fù)制的次數(shù)）” ，其他設(shè)定和復(fù)制對(duì)象一致。 編輯：對(duì)已經(jīng)存在的瘦AP模板進(jìn)行編輯。 刪除：刪除已經(jīng)存在的瘦AP模板。 新增：新增加瘦AP模板。,三、AC的配置-瘦AP模版設(shè)定,三、AC的配置-瘦AP模版設(shè)定,無(wú)線狀態(tài) 無(wú)線狀態(tài)關(guān)閉后，無(wú)線端將停止信號(hào)的發(fā)射，當(dāng)打開(kāi)后將連續(xù)發(fā)射無(wú)線信號(hào)，這樣無(wú)線客戶(hù)端才能關(guān)聯(lián)上瘦AP。 無(wú)線模式 有三種模式可以選擇： 802.11g：建立符合802.11g的網(wǎng)絡(luò)，802.11b的無(wú)線終端無(wú)法接入此網(wǎng)絡(luò)。

16、 802.11b：建立符合802.11b的網(wǎng)絡(luò)，802.11b和802.11g的無(wú)線終端都可接入此網(wǎng)絡(luò)。 自適應(yīng)(802.11g 和802.11b)：即混合網(wǎng)絡(luò)，802.11b和802.11g的無(wú)線終端都可接入此網(wǎng)絡(luò)。 啟用頻率自動(dòng)調(diào)節(jié) 啟用頻率自動(dòng)調(diào)節(jié)后，設(shè)備在上電時(shí)檢測(cè)所有可用信道，選擇一個(gè)相對(duì)干凈的信道（被其他AP占用的最少）進(jìn)行工作。之后，無(wú)線接入點(diǎn)會(huì)以設(shè)置的頻率自動(dòng)調(diào)節(jié)間隔時(shí)間為周期再次對(duì)工作的頻率進(jìn)行選擇。 當(dāng)相鄰無(wú)線接入點(diǎn)的信號(hào)強(qiáng)度低于最低檢測(cè)門(mén)限時(shí)，無(wú)線接入點(diǎn)會(huì)忽略該設(shè)備。 信道/頻率 根據(jù)每個(gè)國(guó)家頻段資源的開(kāi)放程度，信道各不相同。根據(jù)您的國(guó)家的頻率規(guī)劃，在下拉菜單中選擇合適的

17、工作信道。 數(shù)據(jù)率 設(shè)置設(shè)備的發(fā)送速率。數(shù)據(jù)速率越低，抵抗環(huán)境干擾的能力越強(qiáng)，信號(hào)的發(fā)射功率越高，在一些對(duì)傳輸速率要求不高的應(yīng)用中，通過(guò)選擇較低的速率可以增加傳輸距離和通信的穩(wěn)定性。建議選擇“best”項(xiàng)，即由設(shè)備根據(jù)環(huán)境自動(dòng)選擇最佳的發(fā)送速率。,三、AC的配置-瘦AP模版設(shè)定,輸出功率 調(diào)整產(chǎn)品的無(wú)線信號(hào)發(fā)射功率。輸出功率越大，設(shè)備的無(wú)線信號(hào)能覆蓋的范圍越大，但同時(shí)功耗和對(duì)鄰近設(shè)備的干擾也就越大。默認(rèn)是最大輸出功率，可以將功率降低。 CTS模式 由于802.11b的設(shè)備無(wú)法檢測(cè)到802.11g的信號(hào)，當(dāng)設(shè)備周?chē)衅渌?02.11b AP形成干擾時(shí)，由于CTS幀能夠被雙方檢測(cè)到，設(shè)備通過(guò)CTS

18、幀來(lái)和干擾設(shè)備共用無(wú)線信道，降低干擾，由于CTS是控制幀，不承載有效數(shù)據(jù)，且占用了無(wú)線傳輸時(shí)間，故而會(huì)降低無(wú)線通信的有效帶寬，建議禁用該功能。 RTS閾值 它的設(shè)置范圍是0-2346。發(fā)送請(qǐng)求（RTS：Request To Send）主要用于解決網(wǎng)絡(luò)沖突。當(dāng)兩個(gè)站點(diǎn)同時(shí)向AP發(fā)送數(shù)據(jù)時(shí)，就會(huì)發(fā)生沖突，很可能導(dǎo)致數(shù)據(jù)丟失。RTS閾值就是為了解決這個(gè)問(wèn)題的。當(dāng)需要發(fā)送的數(shù)據(jù)包大于RTS閾值時(shí)，RTS機(jī)制被激活，站點(diǎn)先發(fā)送一個(gè)RTS到AP，通知AP它將發(fā)送數(shù)據(jù)。AP收到申請(qǐng)，就會(huì)發(fā)送CTS通知其它站點(diǎn)，要求它們推遲發(fā)送。同時(shí)，AP通知發(fā)送請(qǐng)求的站點(diǎn)發(fā)送數(shù)據(jù)。建議使用缺省值。 分片長(zhǎng)度 它的設(shè)置范圍是

19、256-2346，并且只能設(shè)置為偶數(shù)。這個(gè)功能主要是用于分包。當(dāng)MAC層的數(shù)據(jù)包比較大的時(shí)候，在有干擾的環(huán)境中容易出錯(cuò)、重傳，此時(shí)把大包分解為小包，能夠降低出錯(cuò)率，從而提高傳輸質(zhì)量。建議使用缺省值。,三、AC的配置-瘦AP模版設(shè)定,可以方便您對(duì)不同類(lèi)別的用戶(hù)進(jìn)行分級(jí)管理，一個(gè)無(wú)線接入點(diǎn)可以虛擬出8個(gè)不同的虛擬無(wú)線接入點(diǎn)AP，每個(gè)虛擬無(wú)線接入點(diǎn)有不同的MAC地址、不同的安全接入策略（WEP、WPA、WPA-PSK等）、不同的VLAN劃分。對(duì)無(wú)線終端而言，就像存在8個(gè)實(shí)際無(wú)線接入點(diǎn)一樣。 當(dāng)無(wú)線終端試圖連接某個(gè)虛擬無(wú)線接入點(diǎn)時(shí)，它首先需要支持該虛擬無(wú)線接入點(diǎn)的安全策略。當(dāng)無(wú)線終端成功和該虛擬無(wú)線接

20、入點(diǎn)建立連接之后，該無(wú)線終端將會(huì)獲得和該虛擬無(wú)線接入點(diǎn)的VLAN設(shè)定相一致的VLAN屬性。 虛擬無(wú)線接入點(diǎn)的安全策略配置如下圖所示。,選擇一個(gè)Profile，單擊編輯按鈕，彈出安全配置文件設(shè)定頁(yè)面。,三、AC的配置-瘦AP模版設(shè)定,三、AC的配置-瘦AP模版設(shè)定,安全配置文件名稱(chēng) 設(shè)置一個(gè)有意義的安全配置文件名稱(chēng)，有助于管理VLAN。 無(wú)線網(wǎng)絡(luò)名(SSID) SSID是用來(lái)標(biāo)識(shí)一個(gè)（虛擬）無(wú)線接入點(diǎn)的字符串。無(wú)線終端要連上一個(gè)（虛擬）無(wú)線接入點(diǎn)，必須要指定相同的SSID。默認(rèn)的SSID是“Wireless”。 廣播無(wú)線網(wǎng)絡(luò)名 (SSID) 設(shè)備工作在AP模式時(shí)，會(huì)周期發(fā)送廣播的同步幀。同步幀中

21、包含自己的特征信息，如無(wú)線網(wǎng)絡(luò)名（SSID）。 無(wú)線終端查詢(xún)周?chē)嬖诘臒o(wú)線接入點(diǎn)有兩種方式：被動(dòng)探測(cè)和主動(dòng)探測(cè)。 被動(dòng)探測(cè)是指無(wú)線終端在一段時(shí)間內(nèi)在各個(gè)信道偵聽(tīng)無(wú)線接入點(diǎn)發(fā)送的廣播同步幀，來(lái)收集AP的信息。 主動(dòng)探測(cè)是指該無(wú)線終端在一段時(shí)間內(nèi)在各個(gè)信道發(fā)送探測(cè)請(qǐng)求。探測(cè)請(qǐng)求分兩種： 不指定無(wú)線接入點(diǎn)SSID的探測(cè)請(qǐng)求：所有的無(wú)線接入點(diǎn)都可以響應(yīng)，用以查看周?chē)心男o(wú)線接入點(diǎn)。 指定無(wú)線接入點(diǎn)SSID的探測(cè)請(qǐng)求：只有SSID相同的無(wú)線接入點(diǎn)才會(huì)響應(yīng)，用以確認(rèn)無(wú)線接入點(diǎn)是否存在。 設(shè)備工作禁用“廣播網(wǎng)絡(luò)名（SSID）”功能后，無(wú)線接入點(diǎn)在周期發(fā)送廣播的同步幀中不再包含無(wú)線網(wǎng)絡(luò)名（SSID），對(duì)不指

22、定無(wú)線接入點(diǎn)SSID的探測(cè)請(qǐng)求也不予響應(yīng)，無(wú)線終端在不知曉無(wú)線接入點(diǎn)的網(wǎng)絡(luò)名（SSID）時(shí)，將無(wú)法發(fā)現(xiàn)該無(wú)線接入點(diǎn)，從而達(dá)到隱藏自己的目的。以防止一些非法STA的惡意攻擊。 該功能默認(rèn)為啟用。 網(wǎng)絡(luò)認(rèn)證方式 設(shè)備提供多種認(rèn)證方式來(lái)保護(hù)網(wǎng)絡(luò)的安全，認(rèn)證方式有以下幾種：,一、瘦AP模版設(shè)定,一、網(wǎng)線頭制作-線序,WLAN項(xiàng)目中水晶頭的標(biāo)準(zhǔn)制作方式為： 標(biāo)準(zhǔn)586B：橙白1，橙2，綠白3，藍(lán)4，藍(lán)白5，綠6，棕白7，棕8,四、現(xiàn)網(wǎng)情況-AC到AP的網(wǎng)絡(luò)結(jié)構(gòu),四、現(xiàn)網(wǎng)情況-OUN數(shù)據(jù)配置,1口為上行口，數(shù)據(jù)配置如下 interface Ethernet1/0/1 port access vlan 10

23、,接AP端口的數(shù)據(jù)配置 interface Ethernet1/0/2 poe enable （供電功能開(kāi)啟） port access vlan 10 port isolate （有此命令的端口間數(shù)據(jù)不能互通）,四、現(xiàn)網(wǎng)情況-華三交換機(jī)數(shù)據(jù)配置,電壓在4457V之間，典型值為48V。 允許最大電流為550mA，最大啟動(dòng)電流為500mA。 典型工作電流為10350mA，超載檢測(cè)電流為350500mA。 在空載條件下，最大需要電流為5mA。 在八根線里面1、2、3、6為信號(hào)線，4、5、7、8為電源線，其中4、5為正極,四、現(xiàn)網(wǎng)情況-poe供電模塊,五、排障注意事項(xiàng)-維護(hù)工具,1.筆記本電腦 2.網(wǎng)線兩根。 3.供電模塊1個(gè)。 4.串口線,USB轉(zhuǎn)串口線。 5.場(chǎng)強(qiáng)測(cè)試軟件WirelessMon3.0或者Network stum