什么是WLAN

WLAN（Wireless Local Area NetWork）

無(wú)線局域網(wǎng)，現(xiàn)在基本上家家戶戶都有的玩意（Wi-Fi）

Wlan技術(shù)：Wi-FI、WAPI、藍(lán)牙、紅外、ZigBee（物聯(lián)網(wǎng)的一個(gè)技術(shù)）

國(guó)內(nèi)用的WAPI，是國(guó)內(nèi)的強(qiáng)制標(biāo)準(zhǔn)，我們這里只對(duì)WLAN做簡(jiǎn)單概述 后續(xù)會(huì)有詳細(xì)介紹

傳統(tǒng)的WLAN設(shè)備

設(shè)備

在WLAN中有這幾個(gè)常見(jiàn)設(shè)備：

STA（Station 站點(diǎn)）

AP（Access Point 無(wú)線接入點(diǎn)）

AC（Access Controller）無(wú)線控制器

POE交換機(jī)

STA 站點(diǎn)

一般是指帶有無(wú)線網(wǎng)卡的PC或者筆記本電腦，以及一切能通過(guò)無(wú)線連接網(wǎng)絡(luò)的終端設(shè)備

AP 無(wú)線接入點(diǎn)

顧名思義一般是用來(lái)給能接入無(wú)線的終端設(shè)備提供接入局域網(wǎng)的功能或者說(shuō)上網(wǎng)的功能。

其中AP分為Fat AP``Fit AP``AP三種，根據(jù)應(yīng)用場(chǎng)景不同，來(lái)切換形態(tài)

AC 無(wú)線控制器

用于對(duì)無(wú)線局域網(wǎng)中的Fit AP和STA進(jìn)行集中控制管理，比如無(wú)線認(rèn)證接入網(wǎng)絡(luò)、上網(wǎng)行為管理等

POE交換機(jī)

POE（Power Over Ethernet）以太網(wǎng)供電，也叫基于局域網(wǎng)的供電系統(tǒng)：

POL（POwer over LAN），允許通過(guò)線纜為終端設(shè)備供電 通常WLAN的部署中都要用到POE交換機(jī)對(duì)無(wú)線AP設(shè)備進(jìn)行供電 包括監(jiān)控、數(shù)據(jù)采集系統(tǒng)等待，都需要，該設(shè)備的出現(xiàn)，極大的降低了網(wǎng)絡(luò)布線成本

常見(jiàn)的組網(wǎng)方式

一般有三種：

FAT AP

云AP

AC+Fit AP

FAT AP組網(wǎng)

也叫胖AP

由FAT AP對(duì)接入的終端設(shè)備提供網(wǎng)絡(luò)服務(wù)與管理，適用于傳統(tǒng)小型無(wú)線網(wǎng)絡(luò)（國(guó)內(nèi)大部分家庭入戶寬帶都是這樣）

典型的胖AP組網(wǎng)

云AP組網(wǎng)

通過(guò)云管理平臺(tái)對(duì)接入的終端和云AP進(jìn)行遠(yuǎn)程管理，多用于有分支機(jī)構(gòu)的中小型網(wǎng)絡(luò)環(huán)境

AC+Fit AP組網(wǎng)

Fit AP-廋AP 統(tǒng)一由無(wú)線控制器對(duì)接入的無(wú)線終端和Fit AP進(jìn)行管理，通常使用與大型無(wú)線網(wǎng)絡(luò)中（不少愛(ài)折騰的老玩家也是）

FAT AP 和云AP的功能

FAT AP就是一個(gè)獨(dú)立的自治系統(tǒng)（通俗點(diǎn)就是個(gè)路由器）

云AP和FAT AP兩者功能都差不多，云AP多了個(gè)遠(yuǎn)程線上管理的平臺(tái) 統(tǒng)一AP運(yùn)維，降低運(yùn)維難度

AC+FIT AP的功能

AC負(fù)責(zé)對(duì)我們的無(wú)線AP和終端設(shè)備進(jìn)行管理，而AP也沒(méi)了之前多余的功能，只負(fù)責(zé)我們的無(wú)線網(wǎng)絡(luò)傳輸與加密，省去了負(fù)責(zé)的功能，因此稱之為Fit AP

CAPWAP協(xié)議

CAPWAP（Control And Provisioning of Wireless Access Points Protocol Spcification）（真長(zhǎng)...）

又叫無(wú)線接入點(diǎn)控制和配置協(xié)議，一個(gè)通用的隧道協(xié)議，用于Fit AP與AC之間的通信交互，實(shí)現(xiàn)AC對(duì)AP的集中控制。

CAPWAP不僅可以傳輸AC與AP的控制報(bào)文，還可以傳輸客戶端的數(shù)據(jù)報(bào)文。這就要涉及到WLAN的轉(zhuǎn)發(fā)模式：

集中轉(zhuǎn)發(fā)``本地轉(zhuǎn)發(fā)

集中轉(zhuǎn)發(fā)

終端業(yè)務(wù)數(shù)據(jù)到達(dá)AP后，需要經(jīng)過(guò)CAPWAP封裝后轉(zhuǎn)發(fā)給AC，再由AC解封裝后，再轉(zhuǎn)發(fā)到上層網(wǎng)絡(luò)

• 優(yōu)點(diǎn)：

  AC集中轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)文，安全性好，方便集中管理和控制

• 缺點(diǎn)：

  業(yè)務(wù)數(shù)據(jù)必須經(jīng)過(guò)AC轉(zhuǎn)發(fā)，報(bào)文轉(zhuǎn)發(fā)效率降低，且AC承受的壓力較大

本地轉(zhuǎn)發(fā)

終端的數(shù)據(jù)報(bào)文到達(dá)AP后，直接由AP轉(zhuǎn)發(fā)給上層網(wǎng)絡(luò)

• 優(yōu)點(diǎn)：

  數(shù)據(jù)報(bào)文不需要經(jīng)過(guò)AC轉(zhuǎn)發(fā)，報(bào)文轉(zhuǎn)發(fā)效率高，AC所受壓力小

• 缺點(diǎn)：

  業(yè)務(wù)數(shù)據(jù)不利于集中管理和控制

SSID概念

SSID（Service Set ID）服務(wù)識(shí)別碼（說(shuō)白了就是無(wú)線網(wǎng)絡(luò)wifi的名字） 通過(guò)設(shè)置不同的SSID來(lái)區(qū)分不同的無(wú)線網(wǎng)絡(luò)

WLAN的配置

這里我們只講基礎(chǔ)的命令，實(shí)驗(yàn)課題在本章發(fā)出后會(huì)同步更新

/*AC+AP組網(wǎng)配置參考*/

/*創(chuàng)建服務(wù)模板，進(jìn)入模板視圖*/
[H3C] wlan service-template [service-template-number]
/*設(shè)置當(dāng)前服務(wù)模板的SSID（WIFI名字）*/
[H3C-wlan-st-1] ssid [ssid-name]
/*配置無(wú)線客戶端連接上無(wú)線后所屬的VLAN*/
[H3C-wlan-st-1] vlan [vlan-id]
/*開(kāi)啟服務(wù)模板*/
[H3C-wlan-st-1] service-template enable

/*創(chuàng)建并進(jìn)入AP管理模板*/
[H3C] wlan ap [ap-name] [model [model-name]]
/*配置AP的序列號(hào)*/
[H3C-wlan-ap-ap1] serial-id [ text | auto ]
/*將服務(wù)模板綁定到指定的射頻*/
[H3C-wlan-ap-ap1-radio-1] service-template service-templ
ate-name [ vlan vlan-id | vlan-group vlan-group-name ] [ ssi
d-hide ] [ nas-id nas-id | nas-port-id nas-port-id ]
/*開(kāi)啟AP的射頻（無(wú)線功能）*/
[H3C-wlan-ap-ap1-radio-1] radio enable