鶴壁職業(yè)技術(shù)學(xué)院AP查看

1、WLAN 簡(jiǎn)介WIFIWIFI不等于不等于WLANWLAN。WIFIWIFI是無(wú)線保真，即是無(wú)線保真，即Wireless-FidelityWireless-Fidelity的縮寫。的縮寫。而而wlanwlan則是對(duì)于則是對(duì)于local area networkslocal area networks的的wirelesswireless擴(kuò)展。擴(kuò)展。WLANWLAN的性能要求的性能要求：穩(wěn)定性、兼容性、速率、安全性、可移動(dòng)性、環(huán)保：穩(wěn)定性、兼容性、速率、安全性、可移動(dòng)性、環(huán)保機(jī)制、綠色。機(jī)制、綠色。WLANWLAN的硬件：無(wú)線網(wǎng)卡、的硬件：無(wú)線網(wǎng)卡、APAP、天線、天線、ACAC、無(wú)線注入器（通常

2、指、無(wú)線注入器（通常指POEPOE交交換機(jī)）。換機(jī)）。常用的組網(wǎng)：常用的組網(wǎng)：AC+Fit-APAC+Fit-AP。APAP由無(wú)線注入器進(jìn)行由無(wú)線注入器進(jìn)行POEPOE網(wǎng)線供電，無(wú)線網(wǎng)網(wǎng)線供電，無(wú)線網(wǎng)卡接受信號(hào)?？ń邮苄盘?hào)。鶴壁職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)拓?fù)潸Q壁職業(yè)技術(shù)學(xué)院網(wǎng)絡(luò)拓?fù)淇傮w上是采用集中轉(zhuǎn)發(fā)模式，總體上是采用集中轉(zhuǎn)發(fā)模式，APAP上的報(bào)文通過(guò)上的報(bào)文通過(guò)ACAC與與APAP之間的隧道傳到之間的隧道傳到ACAC上。上。本學(xué)院的本學(xué)院的wlanwlan共承載在兩種業(yè)務(wù)，一個(gè)是校園網(wǎng)，另一個(gè)是聯(lián)通上網(wǎng)。共承載在兩種業(yè)務(wù)，一個(gè)是校園網(wǎng)，另一個(gè)是聯(lián)通上網(wǎng)。通過(guò)集中轉(zhuǎn)發(fā)把業(yè)務(wù)流量匯聚到通過(guò)集中轉(zhuǎn)發(fā)把業(yè)務(wù)流

3、量匯聚到ACAC上，分別通過(guò)與校園網(wǎng)和聯(lián)通機(jī)房上，分別通過(guò)與校園網(wǎng)和聯(lián)通機(jī)房設(shè)備進(jìn)行對(duì)接，實(shí)現(xiàn)這兩種形式的網(wǎng)絡(luò)訪問(wèn)。設(shè)備進(jìn)行對(duì)接，實(shí)現(xiàn)這兩種形式的網(wǎng)絡(luò)訪問(wèn)。樓層接入交換機(jī)匯聚到樓層光匯聚交換機(jī)上面，各個(gè)樓層的光匯聚交樓層接入交換機(jī)匯聚到樓層光匯聚交換機(jī)上面，各個(gè)樓層的光匯聚交換機(jī)匯聚到南校區(qū)機(jī)房的核心交換機(jī)上，核心交換機(jī)與換機(jī)匯聚到南校區(qū)機(jī)房的核心交換機(jī)上，核心交換機(jī)與ACAC直接相連。直接相連。ACAC上通過(guò)萬(wàn)兆端口和校園交換機(jī)萬(wàn)兆端口對(duì)接，通過(guò)千兆端口和聯(lián)通上通過(guò)萬(wàn)兆端口和校園交換機(jī)萬(wàn)兆端口對(duì)接，通過(guò)千兆端口和聯(lián)通機(jī)房對(duì)接。機(jī)房對(duì)接。本學(xué)院網(wǎng)絡(luò)拓?fù)浔緦W(xué)院網(wǎng)絡(luò)拓?fù)湫@網(wǎng)的拓?fù)湫@網(wǎng)的拓?fù)銩C

4、AC上的日常查看上的日常查看在在ACAC上查看當(dāng)前上查看當(dāng)前APAP運(yùn)行狀態(tài)：運(yùn)行狀態(tài)：dis wlan ap all dis wlan ap all 顯示如下顯示如下hbxy-8b-119 R/M WA4320-ACN-SI 219801A0T78158E02439hbxy-8b-119 R/M WA4320-ACN-SI 219801A0T78158E02439 AP AP的名字的名字 運(yùn)行狀態(tài)運(yùn)行狀態(tài) AP AP型號(hào)型號(hào) AP AP的注冊(cè)的注冊(cè)SNSN碼碼3 R/M3 R/M的狀態(tài)是正常運(yùn)行狀態(tài)，的狀態(tài)是正常運(yùn)行狀態(tài)，I I表示表示idleidle是出于離線狀態(tài)。是出于離線狀態(tài)。4 4

5、離線狀態(tài)，首先要在離線狀態(tài)，首先要在ACAC的的APAP地址池看該地址池看該APAP是否獲取到是否獲取到ipip，如果沒(méi)，如果沒(méi) 有則要檢查該有則要檢查該APAP在在POEPOE交換機(jī)上端口狀態(tài)，著重檢查網(wǎng)線等線路。交換機(jī)上端口狀態(tài)，著重檢查網(wǎng)線等線路。5 AP5 AP上線，獲取到上線，獲取到ACAC的地址后一般初次上線三到五分鐘。上線過(guò)的的地址后一般初次上線三到五分鐘。上線過(guò)的ApAp 掉線后重新上線一般在兩分鐘以內(nèi)。掉線后重新上線一般在兩分鐘以內(nèi)。ACAC上查看上查看APAP的的IPIP地址地址dis dhcp server ip-in-use pool dis dhcp server i

6、p-in-use pool 顯示地址池中的全部已分配地址顯示地址池中的全部已分配地址172.16.1.125172.16.1.125 741f-4a39-1d00 741f-4a39-1d00 Oct 23 2015 09:34:32 Oct 23 2015 09:34:32 Auto:COMMITTEDAuto:COMMITTED （COMMITTEDCOMMITTED表示正常分配狀態(tài)）表示正常分配狀態(tài)）可以使用字符串匹配狀態(tài)查詢某個(gè)特定的可以使用字符串匹配狀態(tài)查詢某個(gè)特定的APAP的的IPIP地址地址dis dhcp server ip-in-use pool | include dis

7、dhcp server ip-in-use pool | include 741f-4a39-a0e0741f-4a39-a0e0172.16.1.168 741f-4a39-a0e0 Oct 23 2015 12:38:54 172.16.1.168 741f-4a39-a0e0 Oct 23 2015 12:38:54 Auto:COMMITTEDAuto:COMMITTED黃色字體表示的是黃色字體表示的是APAP的的mac-addressmac-address 查看某一個(gè)查看某一個(gè)APAP下的鏈接終端設(shè)備下的鏈接終端設(shè)備dis wlan client ap hbxy-8b-120 (黃色

8、字體是AP的命名，各個(gè)AP的命名詳見(jiàn)附表）顯示結(jié)果如下：MAC Address User Name APID/RID IP Address IPv6 Address VLAN-2008-ed54-965a -NA- 8 /2 0.0.0.0 -NA- 20 3010-b310-6d34 -NA- 8 /2 0.0.0.0 -NA- 20 3480-b3a0-e001 -NA- 8 /2 0.0.0.0 -NA- 20 70ec-e445-436f -NA- 8 /2 0.0.0.0 -NA- 20 ACAC上面的上面的APAP配置配置每一個(gè)瘦每一個(gè)瘦apap在在acac上都有一個(gè)對(duì)應(yīng)的配置上都

9、有一個(gè)對(duì)應(yīng)的配置每一個(gè)每一個(gè)APAP的配置根據(jù)不同的需求，可以選擇使用不同的服務(wù)模板。的配置根據(jù)不同的需求，可以選擇使用不同的服務(wù)模板。服務(wù)模板分為加密型和開(kāi)放型。服務(wù)模板分為加密型和開(kāi)放型。服務(wù)模板中套接服務(wù)模板中套接WLANESSWLANESS（虛擬二層接口），（虛擬二層接口），ssidssid在服務(wù)模板中設(shè)置，在服務(wù)模板中設(shè)置，加密方式和密碼在加密方式和密碼在WLAN-ESSWLAN-ESS中配置。中配置。詳細(xì)情況見(jiàn)下頁(yè)詳細(xì)情況見(jiàn)下頁(yè)如何設(shè)置如何設(shè)置ssid ssid 和加密方式密碼和加密方式密碼創(chuàng)建步驟是先創(chuàng)建虛擬二層接口創(chuàng)建步驟是先創(chuàng)建虛擬二層接口WLAN-essWLAN-ess，然

10、后創(chuàng)建服務(wù)模板。，然后創(chuàng)建服務(wù)模板。聯(lián)通的聯(lián)通的ssidssid，是開(kāi)放式的不加密，校園的，是開(kāi)放式的不加密，校園的ssidssid是加密的。是加密的。 下面是聯(lián)通的設(shè)置，下面是聯(lián)通的設(shè)置，wlan-ess20 wlan-ess20 的配置的配置 interface WLAN-ESS20 interface WLAN-ESS20 port link-type hybridport link-type hybrid port hybrid vlan 1 untaggedport hybrid vlan 1 untagged mac-vlan enablemac-vlan enable 服務(wù)模板見(jiàn)

11、下頁(yè)服務(wù)模板見(jiàn)下頁(yè)wlan service-template 20 clearwlan service-template 20 clear （clear clear 表示不加密）表示不加密） ssid ChinaUnicom ssid ChinaUnicom bind WLAN-ESS 20 bind WLAN-ESS 20 user-isolation enable user-isolation enable service-template enable service-template enable# #服務(wù)模板中直接服務(wù)模板中直接bind wlan-ess20bind wlan-ess

12、20，這樣就創(chuàng)建了一個(gè)不加密服務(wù)模板。，這樣就創(chuàng)建了一個(gè)不加密服務(wù)模板。下頁(yè)顯示校園網(wǎng)的服務(wù)模板，校園網(wǎng)的服務(wù)模板是加密的，加密是在下頁(yè)顯示校園網(wǎng)的服務(wù)模板，校園網(wǎng)的服務(wù)模板是加密的，加密是在wlan-esswlan-ess接口下配置的，服務(wù)模板的類型設(shè)置為接口下配置的，服務(wù)模板的類型設(shè)置為cryptocrypto，是加密形式的。，是加密形式的。interface WLAN-ESS21interface WLAN-ESS21 port link-type hybrid port link-type hybrid port hybrid vlan 1 untagged port hybrid v

13、lan 1 untagged mac-vlan enable mac-vlan enable port-security port-mode psk port-security port-mode psk port-security tx-key-type 11key port-security tx-key-type 11key port-security port-security preshared-keypreshared-key pass-phrase pass-phrase simple simple 密碼密碼 加密類型選擇的是加密類型選擇的是pskpsk加密，是現(xiàn)在主流的加密方式

14、加密，是現(xiàn)在主流的加密方式 wlan service-template 21 cryptowlan service-template 21 crypto ssid HBZY ssid HBZY bind WLAN-ESS 21 bind WLAN-ESS 21 user-isolation enable user-isolation enable （用戶隔離）（用戶隔離） cipher-suite ccmp cipher-suite ccmp （加密套件）（加密套件） security-ie rsn security-ie rsnservice-template enableservice-t

15、emplate enable （服務(wù)模板使能）（服務(wù)模板使能）# #ACAC上的單個(gè)上的單個(gè)APAP的配置的配置本次項(xiàng)目中用到的是本次項(xiàng)目中用到的是H3CH3C的高端的高端APAP產(chǎn)品產(chǎn)品WA4320-ACN-SIWA4320-ACN-SI，歸屬于，歸屬于802.11AC802.11AC系列。該系列在處理速度上是數(shù)倍于上一代系列。該系列在處理速度上是數(shù)倍于上一代802.11N802.11N系列產(chǎn)品。系列產(chǎn)品。同時(shí)，該同時(shí)，該APAP支持支持2.4G2.4G和和5.0G5.0G雙頻。生活中對(duì)于雙頻。生活中對(duì)于2.4g2.4g這個(gè)頻段的干擾設(shè)這個(gè)頻段的干擾設(shè)備較多，如微波爐，藍(lán)牙耳機(jī)等。并且由于備

16、較多，如微波爐，藍(lán)牙耳機(jī)等。并且由于2.4g2.4g頻段本身蜂窩式信道頻段本身蜂窩式信道的限制再加上如果部署了多家產(chǎn)品的環(huán)境，會(huì)使的限制再加上如果部署了多家產(chǎn)品的環(huán)境，會(huì)使2.4g2.4g這個(gè)頻段的傳輸這個(gè)頻段的傳輸效率低很多。而效率低很多。而5.0g5.0g頻段的信道互不干擾，并且生活干擾該頻段的設(shè)頻段的信道互不干擾，并且生活干擾該頻段的設(shè)備又少。同時(shí)支持備又少。同時(shí)支持2.4G2.4G和和5.0G5.0G這樣雙頻段的設(shè)備，具備更好的適應(yīng)性。這樣雙頻段的設(shè)備，具備更好的適應(yīng)性。APAP在在ACAC上的配置，本次采用上的配置，本次采用APAP手動(dòng)注冊(cè)的方式。手動(dòng)注冊(cè)雖然開(kāi)局工手動(dòng)注冊(cè)的方式。手

17、動(dòng)注冊(cè)雖然開(kāi)局工作量大，但是利于后期整個(gè)維護(hù)，能較快的地位道問(wèn)題作量大，但是利于后期整個(gè)維護(hù)，能較快的地位道問(wèn)題APAP。下面是下面是ACAC上的單個(gè)上的單個(gè)APAP的配置舉例的配置舉例APAP配置舉例配置舉例wlan ap hbxy-8b-120 model WA4320-ACN-SIwlan ap hbxy-8b-120 model WA4320-ACN-SI serial-id 219801A0T78158E02610 serial-id 219801A0T78158E02610 （序列號(hào)）（序列號(hào)） radio 1 radio 1 （射頻（射頻1 1） channel 149 chan

18、nel 149 （指定（指定5.0G 5.0G 使用信道使用信道149149） service-template 20 vlan-id 20service-template 20 vlan-id 20 service-template 21 vlan-id 21 service-template 21 vlan-id 21 radio enable radio enable （使能射頻）（使能射頻）服務(wù)模板服務(wù)模板20 20 對(duì)應(yīng)的是對(duì)應(yīng)的是ChinaUnicomChinaUnicom這個(gè)這個(gè)ssid ssid 綁定綁定vlan 20vlan 20服務(wù)模板服務(wù)模板21 21 對(duì)應(yīng)的是對(duì)應(yīng)的是HBZY HBZY 這個(gè)這個(gè)ssid ssid 綁定綁定vlan 21vlan 21 radio 2 radio 2 （射頻（射頻2 2） channel 1 channel 1 （2.4G2.4G頻段指定信道頻段指定信道 1 1） service-template 20 vlan-id 2