无线局域网配置与调试锐捷.ppt

1、无线局域网组建与维护无线局域网组建与维护 第九章第九章 无线局域网配置与调试无线局域网配置与调试无线局域网组建与维护无线局域网组建与维护引入引入 随着随着WLAN网络覆盖及应用场景的不断扩大，网络覆盖及应用场景的不断扩大，WLAN设备的功能与特性也越来越多样化，以满足设备的功能与特性也越来越多样化，以满足日益丰富的业务需求。本章在锐捷日益丰富的业务需求。本章在锐捷 WLAN产品基本产品基本配置操作的基础上，主要讲解锐捷配置操作的基础上，主要讲解锐捷 WLAN系列产品系列产品的高级特性及相关配置。的高级特性及相关配置。无线局域网组建与维护无线局域网组建与维护第 3页 WLAN产品线介绍产品线介绍

2、WLAN产品原理介绍产品原理介绍WLAN产品实施及配置产品实施及配置WLAN产品网络优化配置产品网络优化配置双核心园区网部署双核心园区网部署AC冗余设计冗余设计无线局域网组建与维护无线局域网组建与维护锐捷锐捷WLAN产品产品RoadMap全系列供电交换机无线管理系统智能无线交换机RG-AP220-S室内无线接入点智能无线接入点RG-AP220室内无线接入点RG-AP220-SE室内无线接入点RG-AP220-E室内无线接入点RG-AP620-H室内无线接入点RG-WS5302小型无线控制器RG-WS5504骨干级无线控制器RG-WS5708核心级无线控制器RG-M8600-W无线控制器板卡RG

3、-S3250PRG-S5750PRG-S2900ERG-M5310-S无线控制器板卡锐捷有线无线统一管理平台第 4页 无线局域网组建与维护无线局域网组建与维护增强型增强型802.11n无线接入点无线接入点AP220-E-增强型802.11n无线接入点3X3MIMO设计，传输范围比802.11g增加20%-40%光、电复用口上联，适用于各种部署环境双路802.11n设计，最大可支持600M的速率胖、瘦一体化设计，可应用在各种规模的网络环境功能化的LED设计，可随时发现异常和故障AP智能感知功能，AC宕机AP智能切换为自主模式第 5页 无线局域网组建与维护无线局域网组建与维护室外大功率室外大功率8

4、02.11n无线接入点无线接入点第 6页 AP620-H-增强型802.11n无线接入点500mw功率，最大覆盖半径可功率，最大覆盖半径可达达500米，网米，网桥距离距离10km光、电复用口上联，适用于各种部署环境双路802.11n设计，最大可支持600M的速率支持点对点/多点网桥、中继等室外桥接模式通过IP66防水防尘标准适用于恶劣室外环境智能感知功能，AC宕机AP智能切换为自主模式无线局域网组建与维护无线局域网组建与维护万兆级核心无线控制器万兆级核心无线控制器第 7页WS5708-高性能万兆无线控制器双万兆口/8千兆电口，20G的802.11吞吐量最大控制768个AP可从128个开始灵活递

5、进内置WIDS/WIPS，完全杜绝内网ARP、DHCP欺骗IPv6、组播、WAPI，支持未来应用的扩展最大支持20000无线用户的在线内置e-portal，与SAM、GSN安全准入方案完全融合无线局域网组建与维护无线局域网组建与维护中小型无线控制器中小型无线控制器第 8页WS5302-中小型无线控制器两个千兆光电复用端口和一个带外管理口最大控制64个AP可从16个开始灵活递进内置WIDS/WIPS，完全杜绝内网ARP、DHCP欺骗IPv6、组播、WAPI，支持未来应用的扩展支持无线控制器集群，集群组最大支持24台AC内置e-portal，与SAM、GSN安全准入方案完全融合无线局域网组建与维护

6、无线局域网组建与维护有线无线一体化网管第 9页有线无线一体化网管RG-SNC-WLAN有线无线统一拓扑管理！设备的批量配置与控制！无线网络健康度监控无线局域网组建与维护无线局域网组建与维护基本概念介绍基本概念介绍vAC：无线网络控制器。在瘦：无线网络控制器。在瘦AP架构的架构的WLAN网络中扮演管理网络中扮演管理AP的角色。的角色。vFit AP：无线访问接入点。在瘦：无线访问接入点。在瘦AP架构的架构的WLAN网络中提供接入服务，网络中提供接入服务，通常分布在无线网络服务区的多个地方，用于覆盖该服务区，提供无线服通常分布在无线网络服务区的多个地方，用于覆盖该服务区，提供无线服务务vFAT A

7、P：一种控制和管理无线客户端的无线设备。帧在客户端和：一种控制和管理无线客户端的无线设备。帧在客户端和LAN之之间传输需要经过无线到有线以及有线到无线的转换，而间传输需要经过无线到有线以及有线到无线的转换，而FAT AP在这个过在这个过程中起到了桥梁的作用程中起到了桥梁的作用vSTA：无线访问站点。带有无线网卡的终端。：无线访问站点。带有无线网卡的终端。vPOE交换机：对交换机：对AP进行供电进行供电第 10页无线局域网组建与维护无线局域网组建与维护WLANWLAN网络构架网络构架FAT APFAT APvFat AP：将将WLAN的物理层、用户数据加密、的物理层、用户数据加密、用户认证、用户

8、认证、QoS、网络管理、漫游技术以及其他、网络管理、漫游技术以及其他应用层的功能集于一身。应用层的功能集于一身。vFat AP无线网络解决方案可由无线网络解决方案可由Fat AP直接在直接在有线网的基础上构成。有线网的基础上构成。v缺点：缺点：对每AP都需要配置，难于集中管理无法对射频环境进行监控调整 L2漫游，适合小规模组网第 11页EthernetInternet802.3 Frame802.11 FrameWireless networkFat APFat APFat AP无线局域网组建与维护无线局域网组建与维护WLAN网络构架网络构架FIT APvAC：无线控制器：无线控制器.在瘦在瘦

9、AP架构中扮演对架构中扮演对AP进行管理角色，进行管理角色，可以实现：对所有可以实现：对所有AP进行管理进行管理/认证安全认证安全/报文转发报文转发/RRM/QOS/漫游集群漫游集群.v优点：优点：n集中管理：AC上配置好文件，AP本身零配置,管理简易n 增加射频环境监控，基于用户位置安全策略，高安全性n L2、L3漫游，适合大规模组网第 12页EthernetInternet802.3 Frame CAPWAP Tunnel802.11 FrameWireless networkFit APFit APFit AP无线局域网组建与维护无线局域网组建与维护WLAN网络构架网络构架FIT AP第

10、 13页v4种类型种类型VLAN:n有线用户VLAN(略)n交换机(POE)管理VLANn无线AP VLANn无线用户VLAN需要创建交换机管理需要创建交换机管理VLAN及无线及无线AP VLANPOEPOEPOEtrunktrunktrunkaccessaccessaccessAPAPAPAC外部网络外部网络STASTA需要创建交换机管理需要创建交换机管理VLAN、无线、无线AP VLAN、无线用户无线用户VLAN需要创建无线用户需要创建无线用户VLAN交换机管理交换机管理VLAN、无、无线线AP VLAN、无线用、无线用户户VLAN的网关交换机的网关交换机无线局域网组建与维护无线局域网组建

11、与维护WLAN网络构架网络构架FIT AP第 14页vAP与与AC建立建立CAPWAP隧道隧道nAP与AC路由可达vAC通过通过CAPWAP隧隧道将配置信息推送至道将配置信息推送至AP，配置信息包括：，配置信息包括：nRaido的信道、功率、SSID等vAP广播出无线信号广播出无线信号,STA接入接入POEPOEPOEtrunktrunktrunkaccessaccessaccessAPAPAPAC外部网络外部网络STASTA三层连接三层连接CAPWAP隧道隧道配置信息配置信息配置信息配置信息配置信息配置信息无线局域网组建与维护无线局域网组建与维护WLAN网络构架网络构架FIT AP第 15页

12、vAP将将SAT的数据封装的数据封装在在CAPWAP隧道中发隧道中发送给送给ACn源地址AP的IP地址n目的地址AC的IP地址vAC收到后收到后,去掉去掉CAPWAP封装头部封装头部,将将STA原始的原始的802.11帧转换为帧转换为802.3帧帧,并通过并通过trunk接口转发给核接口转发给核心交换机心交换机POEPOEPOEtrunktrunktrunkAccess ap vlanaccessaccessAPAPAPAC外部网络外部网络STA三层连接三层连接CAPWAP隧道隧道trunk802.11 STA数据数据源源IP AP目的目的IP ACUDP头部头部(CAPWAP)802.11

13、STA数据数据用户用户VLAN 802.3 STA数据数据用户用户VLAN802.3 STA数据数据无线局域网组建与维护无线局域网组建与维护WLAN网络构架网络构架FIT AP第 16页v数据返回的过程数据返回的过程n数据由核心交换机转发给ACnAC对数据进行转换为802.11帧,并封装在CAPWAP报文中,转发给相应APnAP将数据解封装,将802.11帧转发给相应的STAPOEPOEPOEtrunktrunktrunkaccessaccessaccessAPAPAPAC外部网络外部网络STA三层连接三层连接CAPWAP隧道隧道trunk802.11 STA数据数据源源IP AP目的目的IP

14、 ACUDP头部头部(CAPWAP)802.11 STA数据数据VLAN tag802.3 STA数据数据VLAN tag802.3 STA数据数据无线局域网组建与维护无线局域网组建与维护WLAN产品实施及配置产品实施及配置vWLAN产品实施步骤（单核心产品实施步骤（单核心单单AC）n一、根据有线网络结构确定AC的部署位置及连接方式n二、制作AP信息表,包括：nAP位置、命名、型号、MAC地址、SSID、AP所属VLAN及网段、无线用户VLAN及网段、所连接POE交换机及端口等信息n三、DHCP规划、路由规划n四、WLAN设备配置AC的接口及路由配置AC、AP的软件升级AC上完成AP配置信息P

15、OE交换机对AP供电n五、WLAN设备配置总结n附：胖AP配置第 17页无线局域网组建与维护无线局域网组建与维护WLAN产品实施及配置产品实施及配置v一、根据有线网络结构确定一、根据有线网络结构确定AC的部署位置及连接的部署位置及连接方式规划方式规划n单核心二层结构nAC与核心之间双线互连第 18页POEAPAC外部网络外部网络AP接入交换机接入交换机核心交换机核心交换机Trunk三层路由口三层路由口转发转发CAPWAP数据数据转发不同转发不同VLAN的无线的无线用户二层数据用户二层数据TrunkTrunkTrunk无线用户网关无线用户网关AP网关网关无线局域网组建与维护无线局域网组建与维护W

16、LAN产品实施及配置产品实施及配置v一、根据有线网络结构确定一、根据有线网络结构确定AC的部署位置及连接的部署位置及连接方式规划方式规划n单核心二层结构nAC与核心之间单线互连第 19页POEAPAC外部网络外部网络AP接入交换机接入交换机核心交换机核心交换机Trunk转发转发CAPWAP数据数据以及不同以及不同VLAN的无的无线用户二层数据线用户二层数据三层三层SVI互联互联TrunkTrunkTrunk无线用户网关无线用户网关AP网关网关有线用户网关有线用户网关无线局域网组建与维护无线局域网组建与维护WLAN产品实施及配置产品实施及配置v一、根据有线网络结构确定一、根据有线网络结构确定AC的部署位置及连接的部署位置及连接方式规划方式规划n单核心三层结构(无线用户网关和有线用户网关一致)n核心与汇聚采用Trunk口互联，并透传无线用户VLANn无线用户的VLAN配置在汇聚交换机上第 20页POEAPACAP接接 入入 交交 换换 机机核心交换机核心交换机POEAPAP接接 入入 交交 换换 机机汇聚交换机汇聚交换机汇聚交换机汇聚交换机仅放通互联仅放通互联VLAN和无线用户和无线用户V