1,基本概念
工作站STA(站):支持802.11标准的终端设备,例如带无线网卡的电脑,支持WLAN的手机等
<李>无线控制器AC(访问控制器):在集中式网络架构中,交流对无线局域网中的所有AP进行控制和管理,例如,交流可以通过与认证服务器交互信息来为WLAN用户提供认证服务
<李>接入点美联社(访问点):为STA提供基于802.11标准的无线接入服务,起到有线网络和无线网络的桥接作用
,,,,,,瘦接入点适合美联社(适合访问点):在集中式网络架构的瘦接入点(适合美联社)架构中提供STA的无线接入服务,区别于传统的脂肪美联社,只提供可靠,高性能的无线连接功能,其他的增强功能统一在AC上集中配置
,,,,,,中心美联社(中央访问点):在集中式网络架构的敏捷分布wi - fi方案架构中,中心美联社代理交流分担对俄文的集中管理和协同功能,如STA上线,配置下发,俄罗斯之间的STA漫游。
,,,,,,远端单元俄文(远程单位):在集中式网络架构的敏捷分布wi - fi方案架构中,远端单元作为中心美联社的远端射频模块,负责空口802.11报文的收发
无线接入点控制与规范CAPWAP(控制和配置的无线访问点):由RFC5415协议定义的,实现美联社和交流之间的互通的一个通用封装和传输机制
<李>射频信号:提供基于802.11标准的WLAN技术的传输介质,是具有远距离传输能力的高频电磁波。本文指的射频信号是2.4克或5 g频段的电磁波。
<李>虚拟接入VAP点(虚拟访问点):是美联社设备上虚拟出来的业务功能实体。用户可以在一个AP上创建不同的特许经销商来为不同的用户群体提供无线接入服务。
<李>服务集标识符名称(服务集标识符):表示无线网络的标识,用来区分不同的无线网络,例如,当我们在笔记本电脑上搜索可接入无线网络时,显示出来的网络名称就是名称
(1)拓扑图
(2)配置参数规划
<强>配置项 <强>用途 <强>数据美联社管理VLANAC与美联社通信VLANVLAN10STA业务VLANSTA用户上网通信VLANVLAN100DHCP服务器分发IP地址交流作为DHCP为美联社和STA分配IP地址美联社地址池AP分发的IP地址池10.0.0.2-10.0.0.254/24STA地址池STA分发的IP地址池100.0.0.3-100.0.0.254/24CAPWAP地址
美联社与交流通用的封装和传输机制VLANIF10:10.0.0.1/24AP组实现多美联社统一管理配置
ap-group1,引用模板:VAP模板wlan-vap,域管理模板默认射频模板
域管理模板提供对美联社的国家码,调优信道集合和调优带宽违约,国家码:cnSSID配置无线网络名称SSID名称wlan-ssid,名称名称:test_wifi安全模板配置WLAN安全策略,对终端进行身份认证wlan-security,,安全策略:PWA-WPA2,相移键控,AES,SSID密码:abc123456VAP模板为STA提供无线接入服务wlan-vap,转发模式:隧道模式,业务VLAN: VLAN100,引用模板:名称:wlan-ssid,安全模板:wlan-security
射频模板用于优化射频参数,提供信道切换业务不中断功能wlan-radio2g/wlan-radio5g,引用模板:RRM模板:wlan-rrmRRM模板
动态添加射频资源来使用无线信号的环境变化,调整无线信号覆盖范围和降低射频信号干扰
wlan-rrm智能漫游信噪比30和速率百分比30
(3)操作步骤
R1路由器:配置通用电气0/0/1接口为交换接口并添加VLAN100将接口加入VLAN100, VLANIF100地址100.0.0.1/24,此地址为STA终端的网关地址
开关交换机:配置接口为树干,配置GE0/0/2和GE0/0/3缺省VLAN为VLAN 10,并将接口加入到VLAN 10
