武漢職業(yè)技術(shù)學(xué)院項(xiàng)目無(wú)線實(shí)驗(yàn)內(nèi)容列表

1、智能無(wú)線產(chǎn)品無(wú)線實(shí)驗(yàn)方案2009-5-28福建星網(wǎng)銳捷網(wǎng)絡(luò)前言目錄1實(shí)驗(yàn)環(huán)境41.11.21.31.41.5硬件環(huán)境4環(huán)境4基本功能實(shí)驗(yàn)拓?fù)?實(shí)驗(yàn)項(xiàng)目6初始配置【已經(jīng)完成，不要進(jìn)行操作】7MX-2 基本參數(shù)配置【已經(jīng)配置好，不需修改】7RingMaster 的基本配置【已經(jīng)完成，無(wú)需修改】82基礎(chǔ)功能實(shí)驗(yàn)122.12.22.32.42.52.62.72.82.9建立開(kāi)放式無(wú)線接入服務(wù)12建立用戶(hù)間加密下的無(wú)線接入服務(wù)15實(shí)驗(yàn)19自動(dòng)信道調(diào)整20自動(dòng)功率調(diào)整24帶寬控制28負(fù)載均衡32跨 AP 的二層漫游35采用本地 RADIUS 的 web 認(rèn)證37實(shí)驗(yàn)環(huán)境11.1硬件環(huán)境1.2環(huán)境1.3基本

2、功能實(shí)驗(yàn)拓?fù)漕?lèi)型名稱(chēng)及版本數(shù)量說(shuō)明操作系統(tǒng)Windows XP2服務(wù)器端操作系統(tǒng)MX版本MSS-7.0.7.317.0 為最新版本應(yīng)用系統(tǒng)RingMaster 7.01智能無(wú)線網(wǎng)絡(luò)管理硬件設(shè)備類(lèi)型設(shè)備名稱(chēng)型號(hào)設(shè)備數(shù)量說(shuō)明無(wú)線交換機(jī)MX-21帶 1 口 POE 的無(wú)線交換機(jī)無(wú)線接入點(diǎn)MP-712無(wú)線 AP用戶(hù)端 PC 機(jī)帶無(wú)線網(wǎng)卡的筆記本電腦或臺(tái)式機(jī)2用于作為實(shí)驗(yàn)用無(wú)線客戶(hù)端服務(wù)器端 PC 服務(wù)器服務(wù)器配置：P4 2.4G/2G RAM1服 務(wù) 器 要 求 ： 安 裝RingMaster備注：本試驗(yàn)中，DHCP 服務(wù)器由 MX-2 來(lái)充當(dāng)。實(shí)驗(yàn)之前有必要了解智能無(wú)線工作的原理無(wú)線通信的介紹：AP

3、 與無(wú)線交換機(jī)使用 TCP/IP 協(xié)議進(jìn)行通信。AP 要啟動(dòng)并正常工作，首先需要獲得 2個(gè)地址，一個(gè)地址是 AP 自己的地址，一個(gè)是無(wú)線交換機(jī)的地址。從這里AP 與無(wú)線交換機(jī)的通信其實(shí)是AP 去尋找無(wú)線交換機(jī)的過(guò)程?？梢钥吹?，哪么，如何讓 AP 得到這 2 個(gè)地址呢？2 種方式，第一種就是使用靜態(tài)地址，即手動(dòng)給AP 寫(xiě)入這 2 個(gè)地址，另外一種就是常用的動(dòng)態(tài)地址，即使用 DHCP 方式獲取地址。1，AP 向 DHCP 服務(wù)器請(qǐng)求地址，DHCP 發(fā)送 offer 報(bào)文給 AP。請(qǐng)注意，這個(gè)時(shí)候 AP獲得的僅僅是自己的 IP 地址。呢？很土的辦法，廣播。繼續(xù)往下：AP 開(kāi)始尋找交換機(jī)，沒(méi)有地址怎么

4、尋找2，AP 從 udp5000 端口發(fā)送廣播報(bào)文 FIND MX，如果廣播域內(nèi)有無(wú)線交換機(jī)，哪么無(wú)線交換機(jī)收到后回復(fù)響應(yīng)消息。3，AP 與無(wú)線交換機(jī)之間建立隧道，所有數(shù)據(jù)報(bào)文通過(guò)隧道到達(dá)無(wú)線交換機(jī)。這個(gè)隧道是加密的，稱(chēng)之為 TAPA 隧道，全稱(chēng)為 TRZE AP 。它是一個(gè)基于 IETFCAPWAP 協(xié)議草案而衍生出來(lái)的，說(shuō)它是標(biāo)準(zhǔn)的。4，AP 啟動(dòng)，并且從無(wú)線交換機(jī)上請(qǐng)求配置信息和固件。講完這一個(gè)過(guò)程，回到剛才所說(shuō)的AP 獲取地址的問(wèn)題?？吹皆诘谝徊紸P 就獲得到了自己的地址，在第二部的時(shí)候也已經(jīng)獲得到了 MX 的地址，但是此時(shí)，AP 并沒(méi)有啟動(dòng)，或者說(shuō) AP 還處于 booting 狀態(tài)

5、，此時(shí)的 AP 是不能進(jìn)行配置的，AP 只有在第 4 部完成后，也就是寫(xiě)入地址信息。可見(jiàn)是非常的復(fù)雜。固件和配置信息完成之后才能開(kāi)始1.4實(shí)驗(yàn)項(xiàng)目設(shè)備功能實(shí)驗(yàn)項(xiàng)目基礎(chǔ)功能建立開(kāi)放式無(wú)線接入服務(wù)建立加密下的無(wú)線接入服務(wù)自動(dòng)信道調(diào)整自動(dòng)功率調(diào)整帶寬控制1.5初始配置【已經(jīng)完成，不要進(jìn)行操作】1.5.1 MX-2 基本參數(shù)配置【已經(jīng)配置好，不需修改】MX-2# quickstart/快速配置指南This will erase any existing config. Continue? n: yAnswer the following questions. Enter ? for help. C t

6、o break outSystem Name MX-2: MX-2/無(wú)線交換機(jī)命名Country Code US: CN/設(shè)置中國(guó)代碼System IP address : 192.168.2.10X/設(shè)置無(wú)線交換機(jī)IP 地址System IP addreetmask : 255.255.255.0/設(shè)置子網(wǎng)掩碼 Default route : 192.168.2.254/設(shè)置網(wǎng)關(guān) Do you need to use 802.1Q tagged portsfor connectivity on the default VLAN? n: n/暫時(shí)不配置 802.1q vlanEnable We

7、bview y: y/激活web 管理界面Admin username admin: admin/配置登陸 MX 用戶(hù)名Admin password mandatory: admin/配置登陸MXEnable password optional: admin/配置enableDo you wish to set the time? y: n/暫時(shí)不配置時(shí)間Do you wish to configure wireless? y: n/ 暫時(shí)不配置無(wú)線服務(wù)sucs: created keypair for sshsucs: Type save config to save the configu

8、rationMX-2# save configuration/保存配置MX-2# seterface 1 ip dhcp-server start 192.168.2.1XX stop 192.168.2.1XX primary-dns 202.103.24.68 enable/設(shè)置VLAN 1 的DHCP 和DNSMX-2# set ap auto mode enable/開(kāi)啟 MX-2 的 AP 自動(dòng)發(fā)現(xiàn)功能MX-2# set ipnet server enable/開(kāi)啟 MX-2 的net 功能MX-2# save configuration/保存配置負(fù)載均衡跨 AP 二層漫游用戶(hù)間實(shí)驗(yàn)

9、采用本地 RADIUS 的 web 認(rèn)證1.5.2 RingMaster 的基本配置【已經(jīng)完成，無(wú)需修改】1. 如下圖所示，選擇。的 Configuration-Upoload MX 選項(xiàng)，添加無(wú)線交換機(jī)到2. 寫(xiě)入無(wú)線交換機(jī)的 IP 地址、enable，完成對(duì)無(wú)線交換機(jī)的添加。備注MX 的高級(jí)配置都可以通過(guò)命令完成，可參考命令手冊(cè)文檔中包含的各M換機(jī)的配置都已經(jīng)保存為T(mén)XT 文檔格式，如果需要對(duì) MX-2 的配置進(jìn)行初始化請(qǐng)按照上述命令和無(wú)線設(shè)備管理表格操作，操作完成后，將TXT 中的內(nèi)容完全到MX令行界面中，并進(jìn)行保存。3. 進(jìn)入 Wireless-Acs Pos 選項(xiàng)，選擇 Creat

10、AP，進(jìn)行 AP 在無(wú)線交換機(jī)上的。4. 如下圖，選擇 Distributed 模式；將 AP 背后的 SN 序列號(hào)填入；選擇 AP 型號(hào)，完成AP?；A(chǔ)功能實(shí)驗(yàn)22.1建立開(kāi)放式無(wú)線接入服務(wù)實(shí)驗(yàn)項(xiàng)目建立開(kāi)放式無(wú)線接入服務(wù)功能說(shuō)明完全開(kāi)放式、無(wú)加密、無(wú)認(rèn)證的無(wú)線網(wǎng)絡(luò)，允許任何無(wú)線客戶(hù)端聯(lián)入該網(wǎng)絡(luò)實(shí)驗(yàn)思路在上配置開(kāi)放式無(wú)線網(wǎng)絡(luò)后，任何無(wú)線客戶(hù)端可以掃描到該網(wǎng)絡(luò)的，并且能夠聯(lián)入該無(wú)線網(wǎng)絡(luò)，獲取到 IP 地址，客戶(hù)端之間可以相互通信。實(shí)驗(yàn)步驟1.要?jiǎng)?chuàng)建開(kāi)放接入服務(wù)，首先需要建立一個(gè)相應(yīng)的 Service Profile，其中包含名、加密類(lèi)型對(duì)應(yīng)的用戶(hù)VLAN，以及該下的射頻屬性。2.首先，建立一個(gè)

11、Open Acs Service Profile，如下圖所示。3.輸入名，由于是開(kāi)放式的服務(wù)，“Type”為“clear”，即不加密，如下圖所示：4.在實(shí)驗(yàn)環(huán)境下，默認(rèn)將用戶(hù)的 VLAN 定義為 default VLAN，即用戶(hù)聯(lián)入這個(gè)即會(huì)獲得默認(rèn)VLAN 的 IP 地址。5.選擇默認(rèn)的 Radio Profile（Radio Profile 定義了AP 的射頻規(guī)則），即該無(wú)線配置作用下的 AP 采用默認(rèn)的射頻規(guī)則。6.完成“開(kāi)放式無(wú)線接入服務(wù)”的配置，選擇如下圖的“Deploy”，下發(fā)配置到無(wú)線交換機(jī)。7.配置生效，AP 開(kāi)始啟動(dòng)。預(yù)期結(jié)果兩臺(tái)筆記本均能搜索到“open”這個(gè)，并能夠獲取到

12、172.16.1.x 段的 IP 地址，實(shí)驗(yàn)項(xiàng)目建立采用加密的無(wú)線接入服務(wù)功能說(shuō)明采用 加密的無(wú)線接入服務(wù)，能夠保證無(wú)線網(wǎng)絡(luò)的安全性。用戶(hù)連接該無(wú)線網(wǎng)絡(luò)需要輸入預(yù)先設(shè)定的加密密鑰，不輸入密鑰或者輸入錯(cuò)誤的密鑰，用戶(hù)不能聯(lián)入網(wǎng)絡(luò)。實(shí)驗(yàn)思路在上配置好加密的無(wú)線服務(wù)，STA 1 使用正確的密鑰能夠聯(lián)入網(wǎng)絡(luò)，STA 2 使用錯(cuò)誤的密鑰不能聯(lián)入網(wǎng)絡(luò)實(shí)驗(yàn)步驟1.首先，建立一個(gè) Open Acs Service Profile，如下圖所示。2.輸入名，由于是加密式的服務(wù)，“Type”為“Encrypted”，如下圖所示：2.2建立加密下的無(wú)線接入服務(wù)兩臺(tái)筆記本之間能通，筆記本能通無(wú)線交換機(jī)的 IP 地址。實(shí)

13、驗(yàn)結(jié)論與預(yù)期結(jié)果相符備注3.在加密類(lèi)型的選項(xiàng)里，選擇“Sic”，即靜態(tài)，如下圖所示：4.輸入的加密密鑰，密鑰格式為 10 位的字符串。5.在實(shí)驗(yàn)環(huán)境下，默認(rèn)將用戶(hù)的 VLAN 定義為 default VLAN，即用戶(hù)聯(lián)入這個(gè)就會(huì)獲得默認(rèn)VLAN 的 IP 地址。6.選擇默認(rèn)的 Radio Profile（Radio Profile 定義了AP 的射頻規(guī)則），即該無(wú)線配置作用下的 AP 采用默認(rèn)的射頻規(guī)則。7.完成“開(kāi)放式無(wú)線接入服務(wù)”的配置，選擇如下圖的“Deploy”，下發(fā)配置到無(wú)線交換機(jī)。8.配置完成。預(yù)期結(jié)果無(wú)線客戶(hù)端使用正確的密鑰能夠聯(lián)入網(wǎng)絡(luò)，獲取 IP 地址。實(shí)驗(yàn)項(xiàng)目用戶(hù)間實(shí)驗(yàn)功能說(shuō)

14、明在同一個(gè) vlan 中的用戶(hù)在某些時(shí)候出于安全性的考慮，需要將他們彼此之間進(jìn)行隔離，用戶(hù)間實(shí)驗(yàn)使得需要的用戶(hù)之間彼此不能互相。實(shí)驗(yàn)思路用戶(hù)連入同一，獲取地址屬于屬于同一 vlan，彼此之間可以互訪啟用用戶(hù)間功能，用戶(hù)之間彼此之間不能互訪。實(shí)驗(yàn)步驟1.在控制策略中添加基于 mac 的控制列表，：預(yù)期結(jié)果當(dāng)未啟用 mac-acl 功能后，接入用戶(hù)獲取相同 vlan 地址后，彼此之間可以互訪當(dāng)啟用 mac-acl 功能后，接入用戶(hù)獲取相同 vlan 地址后，彼此之間不可以互訪.實(shí)驗(yàn)結(jié)論符合預(yù)期結(jié)果備注2.3用戶(hù)間實(shí)驗(yàn)錯(cuò)誤的密鑰不能關(guān)聯(lián)上無(wú)線網(wǎng)絡(luò)，不能獲取 IP 地址。實(shí)驗(yàn)結(jié)論符合預(yù)期結(jié)果備注2.4

15、自動(dòng)信道調(diào)整實(shí)驗(yàn)項(xiàng)目AP 的自動(dòng)信道調(diào)整功能說(shuō)明在大規(guī)模部署 AP 時(shí)，自動(dòng)信道調(diào)整功能可以自動(dòng)給每個(gè) AP 分配互不干擾的信道；而在無(wú)線網(wǎng)絡(luò)環(huán)境發(fā)生變化或 AP 產(chǎn)生同頻干擾時(shí)，自動(dòng)信道調(diào)整功能可以讓 AP 及時(shí)避讓 信道。實(shí)驗(yàn)思路關(guān)閉“自動(dòng)信道調(diào)整”功能，啟動(dòng) AP，查看被測(cè)的兩臺(tái) AP 是否在同一信道。開(kāi)啟“自動(dòng)信道調(diào)整”功能，查看被測(cè)的兩臺(tái)AP 信道是否避開(kāi)。實(shí)驗(yàn)步驟2.實(shí)驗(yàn)關(guān)閉信道調(diào)整功能的效果。進(jìn)入“Radio Profile”選項(xiàng)，取消“Tune Channel”的選中（默認(rèn)是開(kāi)啟的），關(guān)閉信道調(diào)整功能。3.如下圖所示，選擇“DEPLOY”，下發(fā)配置到無(wú)線交換機(jī)，配置完成。4.下

16、發(fā)配置后，AP 開(kāi)始啟動(dòng)。在的“Monitior”界面查看 AP 的信道狀態(tài)，如下圖所示：5.實(shí)驗(yàn)開(kāi)啟信道調(diào)整功能的效果。進(jìn)入“Radio Profile”選項(xiàng)，選中“Tune Channel”，開(kāi)啟信道調(diào)整功能，并“Deploy”下發(fā)配置。6.重新回到的“Monitior”界面查看 AP 的信道狀態(tài)。（注：信道切換時(shí)間大概為 1 分鐘）。2.5自動(dòng)功率調(diào)整實(shí)驗(yàn)項(xiàng)目AP 的自動(dòng)功率調(diào)整功能說(shuō)明當(dāng)某區(qū)域AP 部署數(shù)量過(guò)多時(shí)，該區(qū)域的 AP 會(huì)自動(dòng)調(diào)整 ，避免功率過(guò)大產(chǎn)生功率干擾；當(dāng)某臺(tái)AP 出現(xiàn)宕機(jī)時(shí)，周?chē)?AP 會(huì)增大 來(lái)彌補(bǔ)故障 AP 的覆蓋盲區(qū)實(shí)驗(yàn)思路將兩個(gè)實(shí)驗(yàn)AP 放在足夠近的距離（最

17、好是擺在一起）關(guān)閉“自動(dòng)功率調(diào)整”功能，查看被實(shí)驗(yàn) AP 的數(shù)值開(kāi)啟“自動(dòng)功率調(diào)整”功能，查看被實(shí)驗(yàn) AP 的數(shù)值實(shí)驗(yàn)步驟1.進(jìn)入“Radio Profile”選項(xiàng)，取消“Tune Transmiter”的選中（默認(rèn)是取消），關(guān)閉信道功率調(diào)整功能。2.如下圖所示，選擇“DEPLOY”，下發(fā)配置到無(wú)線交換機(jī)，配置完成。預(yù)期結(jié)果當(dāng)“Tune Channel”功能不啟用時(shí)，兩 AP 都使用默認(rèn)信道“6”。當(dāng)“Tune Channel”功能啟用后，兩 AP 使用互不干擾信道“1”和“6”。實(shí)驗(yàn)結(jié)論符合預(yù)期結(jié)果備注3.下發(fā)配置后，AP 開(kāi)始啟動(dòng)。在的“Monitior”界面查看 AP 的功率狀態(tài)，如下圖

18、所示：4.實(shí)驗(yàn)開(kāi)啟信道調(diào)整功能的效果。進(jìn)入“Radio Profile”選項(xiàng)，選中“Tune Transmiter”，開(kāi)啟信道功率調(diào)整功能，并“Deploy”下發(fā)配置。5.下發(fā)配置后，在的“Monitior”界面查看 AP 的信道狀態(tài)，如下圖所示：預(yù)期結(jié)果在關(guān)閉自動(dòng)功率調(diào)整功能時(shí)，兩 AP 的功率默認(rèn)為最大值 15dBm2.6帶寬控制實(shí)驗(yàn)項(xiàng)目帶寬控制功能功能說(shuō)明智能無(wú)線解決方案能夠?qū)γ總€(gè)用戶(hù)、每個(gè)進(jìn)行精度為 1kps 的帶寬控制實(shí)驗(yàn)思路建立兩個(gè)無(wú)線接入服務(wù)，分別采用 web 認(rèn)證和開(kāi)放式接入針對(duì)用戶(hù)和分別配置帶寬控制規(guī)則分別使用兩臺(tái)客戶(hù)端登陸到兩個(gè)，實(shí)驗(yàn)每個(gè)客戶(hù)端的帶寬情況實(shí)驗(yàn)步驟6.在下，建

19、立一個(gè) web 認(rèn)證的：“bw_user”和一個(gè)開(kāi)放式的：“bw_”。7.設(shè)置“bw_user”基于用戶(hù)的帶寬控制規(guī)則。在“Qos”選項(xiàng)里，選擇“Create Qos Profile”，創(chuàng)建一個(gè) Qos 的規(guī)則，用來(lái)定義帶寬控制的類(lèi)型。在開(kāi)啟自動(dòng)功率調(diào)整功能后，兩 AP 的功率相應(yīng)降低（本例中降為 12dBm）實(shí)驗(yàn)結(jié)論符合預(yù)期結(jié)果備注創(chuàng)建“Qos profile”名稱(chēng)；設(shè)置帶寬控制的數(shù)值為 256Kb/s；采用默認(rèn)的接入類(lèi)型；綁定用戶(hù)名并設(shè)置最大帶寬值。8.設(shè)置“bw_”基于的帶寬控制規(guī)則。在“Wireless Service Profiles”的選項(xiàng)里，進(jìn)入“bw_”的屬性設(shè)置選項(xiàng)。選中“B

20、andwidth Limit”，并設(shè)置最大帶寬值。STA 1 聯(lián)入“bw_”，PC 通過(guò)迅雷進(jìn)行帶寬實(shí)驗(yàn)，得出結(jié)果后與預(yù)設(shè)的最大帶寬對(duì)比。STA 2 聯(lián)入“bw_user”，通過(guò) web 認(rèn)證時(shí)，輸入已經(jīng)綁定過(guò)“Qos Profile”的用戶(hù)名，認(rèn)證通過(guò)后， PC 通過(guò)迅雷進(jìn)行帶寬實(shí)驗(yàn)，得出結(jié)果后與預(yù)設(shè)的用戶(hù)最大帶寬對(duì)比。2.7負(fù)載均衡實(shí)驗(yàn)項(xiàng)目基于用戶(hù)數(shù)的負(fù)載均衡功能說(shuō)明通常情況下無(wú)線網(wǎng)卡會(huì)關(guān)聯(lián)到信號(hào)最強(qiáng)的 AP 上，負(fù)載均衡功能能夠讓無(wú)線網(wǎng)卡均勻的關(guān)聯(lián)到相鄰的 AP 上。實(shí)驗(yàn)思路把兩臺(tái) AP 的其中一臺(tái)的發(fā)射信號(hào)強(qiáng)度調(diào)小，來(lái)模擬無(wú)線客戶(hù)端接收到的兩個(gè) AP 信號(hào)有強(qiáng)有弱的環(huán)境。將無(wú)線客戶(hù)端依

21、次關(guān)聯(lián)上無(wú)線 AP。開(kāi)啟負(fù)載均衡功能后，無(wú)線客戶(hù)端會(huì)均勻的關(guān)聯(lián)在兩臺(tái)AP 上實(shí)驗(yàn)步驟1.建立開(kāi)放式的無(wú)線接入服務(wù)，為“open”預(yù)期結(jié)果STA 1 與 PC 實(shí)驗(yàn)的帶寬結(jié)果與預(yù)設(shè)的最大帶寬值相同。STA 2 與 PC 實(shí)驗(yàn)的帶寬結(jié)果與預(yù)設(shè)的用戶(hù)最大帶寬值相同。實(shí)驗(yàn)結(jié)論達(dá)到預(yù)期結(jié)果備注2.進(jìn)入“Service Profile”的屬性選項(xiàng)，選中“l(fā)oad balance Exempt”，激活負(fù)載均衡功能，“Deploy”后，配置生效。3.將無(wú)線客戶(hù)端依次關(guān)聯(lián)到“open”上，查看上每個(gè) AP 上關(guān)聯(lián)的客戶(hù)端數(shù)目。預(yù)期結(jié)果開(kāi)啟負(fù)載均衡后，兩個(gè) AP 上各關(guān)聯(lián)一個(gè)客戶(hù)端。實(shí)驗(yàn)結(jié)論符合預(yù)期結(jié)果備注2.8

22、跨 AP 的二層漫游實(shí)驗(yàn)項(xiàng)目跨 AP 二層漫游功能功能說(shuō)明無(wú)線客戶(hù)端能夠?qū)崿F(xiàn)二層網(wǎng)絡(luò)里 AP 間的無(wú)縫漫游實(shí)驗(yàn)思路配置兩個(gè) AP 同時(shí)廣播同一個(gè) ，并且屬于同一個(gè) vlan，將無(wú)線客戶(hù)端關(guān)聯(lián)上其中一個(gè) AP，并長(zhǎng) 無(wú)線交換機(jī)的 IP 地址。然后，關(guān)閉該 AP 的射頻口（或者直接給該 AP 斷電）來(lái)模擬漫游場(chǎng)景，STA 應(yīng)該會(huì)丟 1-2 個(gè) 包，并且 IP 地址沒(méi)有發(fā)生變化，即完成了漫游過(guò)程。實(shí)驗(yàn)步驟4.配置一個(gè)開(kāi)放的接入服務(wù)。5.將無(wú)線客戶(hù)端關(guān)聯(lián)上無(wú)線網(wǎng)絡(luò)，通過(guò)查看用戶(hù)所在的 AP。進(jìn)入的“Monitor”界面，在“用戶(hù)信息查看窗口”的篩選框中，選擇用“Cnts by AP”的模式查看用戶(hù)的信息