无线局域网配置与调试(锐捷)PPT课件.ppt

无线局域网组建与维护 第九章 无线局域网配置与调试无线局域网组建与维护引入 随着WLAN网络覆盖及应用场景的不断扩大，WLAN设备的功能与特性也越来越多样化，以满足日益丰富的业务需求本章在锐捷 WLAN产品基本配置操作的基础上，主要讲解锐捷 WLAN系列产品的高级特性及相关配置无线局域网组建与维护第 3页 WLAN产品线介绍WLAN产品原理介绍WLAN产品实施及配置WLAN产品网络优化配置双核心园区网部署AC冗余设计无线局域网组建与维护锐锐捷捷WWL LAANN产产品品RRo oa ad dMMa ap p全系列供电交换机无线管理系统智能无线交换机RG-AP220-S室内无线接入点智能无线接入点RG-AP220室内无线接入点RG-AP220-SE室内无线接入点RG-AP220-E室内无线接入点RG-AP620-H室内无线接入点RG-WS5302小型无线控制器RG-WS5504骨干级无线控制器RG-WS5708核心级无线控制器RG-M8600-W无线控制器板卡RG-S3250PRG-S5750PRG-S2900ERG-M5310-S无线控制器板卡锐捷有线无线统一管理平台第 4页 无线局域网组建与维护增增强强型型8 80 02 2. .1 11 1n n无无线线接接入入点点AP220-E-增强型802.11n无线接入点3X3 MIMO设计，传输范围比802.11g增加20%-40%光、电复用口上联，适用于各种部署环境双路802.11n设计，最大可支持600M的速率胖、瘦一体化设计，可应用在各种规模的网络环境功能化的LED设计，可随时发现异常和故障AP智能感知功能，AC宕机AP智能切换为自主模式第 5页 无线局域网组建与维护室室外外大大功功率率8 80 02 2. .1 11 1n n无无线线接接入入点点第 6页 AP620-H-增强型802.11n无线接入点500mw功率，最大覆盖半径可达500米，网桥距离10km光、电复用口上联，适用于各种部署环境双路802.11n设计，最大可支持600M的速率支持点对点/多点网桥、中继等室外桥接模式通过IP66防水防尘标准适用于恶劣室外环境智能感知功能，AC宕机AP智能切换为自主模式无线局域网组建与维护万万兆兆级级核核心心无无线线控控制制器器第 7页WS5708-高性能万兆无线控制器双万兆口/8千兆电口，20G的802.11吞吐量最大控制768个AP可从128个开始灵活递进内置WIDS/WIPS，完全杜绝内网ARP、DHCP欺骗IPv6、组播、WAPI，支持未来应用的扩展最大支持20000无线用户的内置e-portal，与SAM、GSN安全准入方案完全融合无线局域网组建与维护中中小小型型无无线线控控制制器器第 8页WS5302-中小型无线控制器两个千兆光电复用端口和一个带外管理口最大控制64个AP可从16个开始灵活递进内置WIDS/WIPS，完全杜绝内网ARP、DHCP欺骗IPv6、组播、WAPI，支持未来应用的扩展支持无线控制器集群，集群组最大支持24台AC内置e-portal，与SAM、GSN安全准入方案完全融合无线局域网组建与维护有有线线无无线线一一体体化化网网管管第 9页有线无线一体化网管RG-SNC-WLAN有线无线统一拓扑管理！设备的批量配置与控制！无线网络健康度监控无线局域网组建与维护基本概念介绍v AC：无线网络控制器。

在瘦AP架构的WLAN网络中扮演管理AP的角色v Fit AP：无线访问接入点在瘦AP架构的WLAN网络中提供接入服务，通常分布在无线网络服务区的多个地方，用于覆盖该服务区，提供无线服务v FAT AP：一种控制和管理无线客户端的无线设备帧在客户端和LAN之间传输需要经过无线到有线以及有线到无线的转换，而FAT AP在这个过程中起到了桥梁的作用v STA：无线访问站点带有无线网卡的终端v POE交换机：对AP进行供电第 10页无线局域网组建与维护WLAN网络构架FAT APvFat AP：将WLAN的物理层、用户数据加密、用户认证、QoS、网络管理、漫游技术以及其他应用层的功能集于一身vFat AP无线网络解决方案可由Fat AP直接在有线网的基础上构成v缺点： 对每AP都需要配置，难于集中管理无法对射频环境进行监控调整 L2漫游，适合小规模组网第 11页EthernetInternet802.3 Frame802.11 FrameWireless networkFat APFat APFat AP无线局域网组建与维护WLAN网络构架FIT APv AC：无线控制器. 在瘦AP架构中扮演对AP进行管理角色，可以实现：对所有AP进行管理/认证安全/报文转发/RRM/QOS/漫游集群.v 优点：n集中管理： AC上配置好文件，AP本身零配置,管理简易n 增加射频环境监控，基于用户位置安全策略，高安全性n L2、L3漫游，适合大规模组网第 12页EthernetInternet802.3 Frame CAPWAP Tunnel802.11 FrameWireless networkFit APFit APFit AP无线局域网组建与维护WLAN网络构架FIT AP第 13页v4种类型VLAN:n有线用户VLAN(略)n交换机(POE)管理VLANn无线AP VLANn无线用户VLAN需要创建交换机管理VLAN及无线AP VLANPOEPOEPOEtrunktrunktrunkaccessaccessaccessAPAPAPAC外部网络STASTA需要创建交换机管理VLAN、无线AP VLAN、无线用户VLAN需要创建无线用户VLAN交换机管理VLAN、无线AP VLAN、无线用户VLAN的网关交换机无线局域网组建与维护WLAN网络构架FIT AP第 14页vAP与AC建立CAPWAP隧道nAP与AC路由可达vAC通过CAPWAP隧道将配置信息推送至AP，配置信息包括：nRaido的信道、功率、SSID等vAP广播出无线信号,STA接入POEPOEPOEtrunktrunktrunkaccessaccessaccessAPAPAPAC外部网络STASTA三层连接CAPWAP隧道配置信息配置信息配置信息无线局域网组建与维护WLAN网络构架FIT AP第 15页vAP将SAT的数据封装在CAPWAP隧道中发送给ACn源地址AP的IP地址n目的地址AC的IP地址vAC收到后,去掉CAPWAP封装头部,将STA原始的802.11帧转换为802.3帧,并通过trunk接口转发给核心交换机POEPOEPOEtrunktrunktrunkAccess ap vlanaccessaccessAPAPAPAC外部网络STA三层连接CAPWAP隧道trunk802.11 STA数据源IP AP目的IP ACUDP头部(CAPWAP)802.11 STA数据用户VLAN 802.3 STA数据用户VLAN802.3 STA数据无线局域网组建与维护WLAN网络构架FIT AP第 16页v数据返回的过程n数据由核心交换机转发给ACnAC对数据进行转换为802.11帧,并封装在CAPWAP报文中,转发给相应APnAP将数据解封装,将802.11帧转发给相应的STAPOEPOEPOEtrunktrunktrunkaccessaccessaccessAPAPAPAC外部网络STA三层连接CAPWAP隧道trunk802.11 STA数据源IP AP目的IP ACUDP头部(CAPWAP)802.11 STA数据VLAN tag802.3 STA数据VLAN tag802.3 STA数据无线局域网组建与维护WLAN产品实施及配置v WLAN产品实施步骤（单核心单AC）n一、根据有线网络结构确定AC的部署位置及连接方式n二、制作AP信息表,包括：nAP位置、命名、型号、MAC地址、SSID、AP所属VLAN及网段、无线用户VLAN及网段、所连接POE交换机及端口等信息n三、DHCP规划、路由规划n四、WLAN设备配置AC的接口及路由配置AC、AP的软件升级AC上完成AP配置信息POE交换机对AP供电n五、WLAN设备配置总结n附：胖AP配置第 17页无线局域网组建与维护WLAN产品实施及配置v一、根据有线网络结构确定AC的部署位置及连接方式规划n单核心二层结构nAC与核心之间双线互连第 18页POEAPAC外部网络AP接入交换机核心交换机Trunk三层路由口转发CAPWAP数据转发不同VLAN的无线用户二层数据TrunkTrunkTrunk无线用户网关AP网关无线局域网组建与维护WLAN产品实施及配置v一、根据有线网络结构确定AC的部署位置及连接方式规划n单核心二层结构nAC与核心之间单线互连第 19页POEAPAC外部网络AP接入交换机核心交换机Trunk转发CAPWAP数据以及不同VLAN的无线用户二层数据三层SVI互联TrunkTrunkTrunk无线用户网关AP网关有线用户网关无线局域网组建与维护WLAN产品实施及配置v一、根据有线网络结构确定AC的部署位置及连接方式规划n单核心三层结构(无线用户网关和有线用户网关一致)n核心与汇聚采用Trunk口互联，并透传无线用户VLANn无线用户的VLAN配置在汇聚交换机上第 20页POEAPACAP接 入 交 换 机核心交换机POEAPAP接 入 交 换 机汇聚交换机汇聚交换机仅放通互联VLAN和无线用户VLANTrunkTrunk无线用户网关无线用户网关AP网关AP网关有线用户网关有线用户网关无线局域网组建与维护WLAN产品实施及配置v一、根据有线网络结构确定AC的部署位置及连接方式规划n单核心三层结构(无线用户网关和有线用户网关分离)n核心与汇聚使用三层路由口互联n所有无线用户的网关集中在一台汇聚设备上第 21页POEAPACAP接 入 交 换 机核心交换机POEAPAP接 入 交 换 机汇聚交换机汇聚交换机汇聚交换机无线用户网关三层互联三层互联三层互联AP网关AP网关有线用户网关有线用户网关无线局域网组建与维护WLAN产品实施及配置v一、根据有线网络结构确定AC的部署位置及连接方式规划n单核心三层结构(无线用户网关和有线用户网关分离)n核心与汇聚使用三层路由口互联n所有无线用户的网关方式在核心上第 22页POEAPACAP接 入 交 换 机核心交换机POEAPAP接 入 交 换 机汇聚交换机汇聚交换机无线用户网关三层互联三层互联AP网关AP网关有线用户网关有线用户网关无线局域网组建与维护WLAN产品实施及配置v二、制作AP信息表,包括：nAP位置、命名、型号、MAC地址、SSID、AP所属VLAN及网段、无线用户VLAN及网段、所连接POE交换机及端口等信息第 23页无线局域网组建与维护WLAN产品实施及配置v三、DHCP规划、路由规划nAP网段和无线用户网段的DHCP服务器规划n网关交换机作为DHCP服务器第 24页POEAPACAP接入交换机核心交换机DHCP服务器无线局域网组建与维护WLAN产品实施及配置v三、DHCP规划、路由规划nAP网段和无线用户网段的DHCP服务器规划n额外规划一台服务器作为DHCP服务器第 25页POEAPACAP接入交换机核心交换机DHCP服务器开启DHCP Relay无线局域网组建与维护WLAN产品实施及配置v三、DHCP规划、路由规划nAP网段和无线用户网段的DHCP服务器规划nDHCP配置,以网关交换机做DHCP服务器为例nAP的地址池中需要定义Option 138选项,内容为AC的Loopback0地址第 26页ip dhcp pool AP_address option 138 ip default-router 10.0.0.254 无线局域网组建与维护WLAN产品实施及配置v三、DHCP规划、路由规划n保证AP可以通过DHCP获取到的IP地址能够与AC的loopback0地址进行通讯n单核心二层结构第 27页POEAPACAP接入交换机核心交换机静态路由:AC l。