智能无线局域网入门指南.ppt
智能无线局域网入门指南,学习目标,掌握智能无线局域网的工作原理理解智能无线局域网的组网原理掌握智能无线局域网的基本调试与维护排错,2,课程内容,智能无线局域网诞生背景智能无线局域网产品与工作原理智能无线局域网组网模式智能无线局域网分布式原理详解智能无线局域网实施配置与维护排错,3,传统WLAN面临的挑战,管理性随着无线应用规模的越来越大，AP数量也在增多当网络进行重新规划部署时，需要逐一登陆每个AP进行配置更改可靠性AP部署密集容易发生干扰AP部署稀疏容易产生单点故障，形成信号盲区移动性跨子无缝网漫游,4,智能型无线局域网的诞生,智能无线架构无线交换机（控制器）+智能AP,5,课程内容,智能无线局域网诞生背景智能无线局域网产品及工作原理智能无线局域网组网模式智能无线局域网分布式原理详解智能无线局域网实施配置与维护排错,6,智能无线局域网优点,统一制定策略只需对无线交换机配置即可完成所有无线接入点的配置智能控制当某个无线节点存在干扰时，无线交换机能自动进行功率、频段调整当某个无线接入点失效时，无线交换机能自动进行功率补偿无缝漫游无线交换机能感知用户的漫游，并建立相应转发隧道，用户跨子网漫游时无需变更IP,7,智能无线交换机产品,MXR-22个10/100M快速以太网口，1个支持PoE支持4个MP产品的控制权MX-88个10/100M快速以太网口，6个支持PoE支持12个无线接入点MX-200R2个千兆SFP口最大支持192个无线接入点（默认32个授权）双冗余电源,8,智能AP产品,MP-71协议支持：802.11b/g射频数量：单路应用场合：室内型天线：自带柱状全向MP-422协议支持：802.11b/g/a射频数量：双路应用场合：室内型天线：自带吸顶天线其他：双冗余以太端口,9,智能AP产品（续）,MP-620协议支持：802.11b/g/a射频数量：双路应用场合：室外型天线：N型天线接口MP-432协议支持：802.11n/b/g/a射频数量：双路应用场合：室内型天线：自带吸顶天线其他：双冗余以太端口,10,智能无线网管产品,Ringmaster,11,课程内容,智能无线局域网诞生背景智能无线局域网产品及工作原理智能无线局域网组网模式智能无线局域网分布式原理详解智能无线局域网实施配置与维护排错,12,传统WLAN与智能型WLAN工作原理比较,传统WLAN无线接入点充当透明桥接无线用户网段由接入交换机确定无线用户与有线用户地位相同无线用户网段一般无需重新规划,13,S8610,NPE50,S5750,S2126G,P-720,传统WLAN与智能型WLAN工作原理比较,智能型WLAN无线接入点充当代理功能无线接入点网段由接入交换机确定无线用户网段由无线交换机确定无线用户网段需重新规划,14,S8610,NPE50,S5750,S2126G,MP-71,MP-71,智能无线交换机组网模式分类,直连模式控制器与AP直接相连分布式二层模式控制器与AP跨越二层网络分布式三层模式控制器与AP跨越三层网络,15,智能无线交换机组网模式比较,16,实战直连模式-拓扑图,拓扑图,17,F0/1,F0/24,F0/23VLAN 10,Port2,Port1,VLAN 10DHCP,SSID:direct-link,实战直连模式-配置方法,主要配置MX-8#quickstart This will erase any existing config.Continue?n:yCountry Code US:CNDo you wish to configure wireless?y:Enter a clear SSID to use:direct-linkDo you wish to configure access points?y:Enter a port number 1-6 on which an AP resides,to exit:1Enter AP model on port 1:MP-71Do you wish to configure distributed access points?y:n,18,实战分布式二层模式-拓扑图,拓扑图,19,F0/1,F0/24,F0/23VLAN 10,Port2,Port1,SSID:l2-link,F0/1VLAN 10,VLAN 10DHCP,实战分布式二层模式-主要配置,主要配置MX-8#quickstart This will erase any existing config.Continue?n:yCountry Code US:CNDo you wish to configure wireless?y:yEnter a clear SSID to use:l2-linkDo you wish to configure access points?y:nDo you wish to configure distributed access points?y:Enter an AP serial number,to exit:0791100006Enter model of AP with S/N 0791100006:MP-71,20,课程内容,智能无线局域网诞生背景智能无线局域网产品及工作原理智能无线局域网组网模式智能无线局域网分布式原理详解智能无线局域网实施配置与维护排错,21,现实部署场景,22,S3250P,S3250P,S3250P,S2126G,MP 20台,MP 24台,MP 24台,MP 2台,有线网络,S5750,S5750,S8610,POE适配器,S2924G,MP发现MX的方式,分布式二层模式MP发送UDP端口为5000的广播报文（TAPA协议）分布式三层模式DHCP option43字段DHCP厂商自定义选项字段DNS查询主机名wlan-switch或TRPZ,23,MP与MX的协商过程,MP与MX的正常工作条件MP正确获悉到MX的地址MP与MX三层可达MX存在正确的MP序列号MP与MX协商成功后MP下载IOSMP下载配置MP与MX进行keepaliveMX策略发生改变时，重新下传配置至MP,24,工作流程图,25,MP加电,DHCP请求,是否获取地址,否,是,DHCP offer报文中是否存在OPTIONG 43字段并且格式正确,是,向获取到的MX发送协商请求,协商成功,下载IOS及配置并开始正常工作,是,否,发送UDP广播协商报文,MX响应,发送DNS查询,查询成功,否,是,协商成功,跳转蓝色部分,自动断电重启,否,否,跳转蓝色部分,是,课程内容,智能无线局域网诞生背景智能无线局域网产品及工作原理智能无线局域网组网模式智能无线局域网分布式原理详解智能无线局域网实施配置与维护排错,26,实战分布式三层模式-拓扑图,27,F0/1,F0/24,F0/1VLAN 10,Port2,Port1,F0/11,F0/12trunk,VLAN 1:交换机VLAN10:APVLAN20、30、40:用户VLAN100:Server：MX,F0/24VLAN 100,F0/2VLAN 10,SSID:MP-71VLAN20,SSID:MP-422-R1VLAN30 MP-422-R2 VLAN40,MP规划,MP地勘确定每接入交换机挂接MP的数量S3250P下挂2台MPMP VLAN及地址规划每汇聚下所有MP划分一个VLAN，MP VLAN应与有线用户VLAN隔离VLAN10MP信息记录记录所有MP序列号记录MP所在位置、型号、对应接入交换机的端口号、接入交换机管理IP、VLAN段,28,用户规划,VLAN段规划取决于MX，而非接入交换机VLAN在核心上SSID规划用户关联SSIDSSID由MP广播MX关联MP序号MX制定MP数据转发VLAN策略,29,Port2,Port1,F0/11,F0/12Trunk,MX规划,MX端口规划PORT1用于与MP建立隧道交互数据三层接口属性管理IP分配PORT2用于将用户数据解封装后转发至核心Trunk接口属性,30,Port2,Port1,F0/11,服务器规划,DHCP服务器规划（必须）为MP与无线用户分配地址DHCP服务器类型Windows提供DHCP网络设备提供DHCPMX提供DHCP（不推荐）DNS服务器规划（可选）取决于MP的查找MX的方式（未配置option43情况下使用）Ringmaster服务器规划（可选）SAM服务器规划（可选）,31,服务器配置,DHCP option43配置Windows服务器网络设备DNS配置Windows服务器,32,MX常规配置,添加配置set xxx删除配置clear xxxset xxx disable清除配置quickstart（选择y后使用ctrl+c终止配置向导）查看保存配置show config/save config重启系统reset system/reset ap apno.,33,MX常规配置（续1）,配置系统名称set system name配置管理IP配置默认网关set ip route default ipaddr 1配置管理方式（SSH默认开启）set ip snmp server enableset snmp community name mx access read-write set ip telnet server enable,34,MX常规配置（续2）,配置用户名密码set user xxx password xxx配置enable密码set enablepass password（回车设置新密码）配置国家/地区set system countrycode,35,VLAN配置,添加vlanset vlan no.name name将端口关联至vlanset vlan no.port portno.配置端口tag属性set vlan no.port portno.tag tagno.（通过tag可以将端口设为 trunk口）配置VLAN接口IPset interface x ip ipaddr netmask(在MX2上需要为每一个vlan 创建接口IP)配置DHCPset interface vlanID ip dhcp-server enable start ipaddr stop ipaddr,36,Profile配置示意图,37,Service-profile,Raido-profile,MP,广播SSID,N,1,1,1,配置service-profile,理解service-profile定义ssid定义加密方式定义认证方式定义关联VLAN被radio-profile所关联例：set service-profile mp71 ssid-name mp-71set service-profile mp71 ssid-type clear/不加密set service-profile mp71 auth-fallthru last-resort/开方式set service-profile mp71 attr vlan-name VLAN20,38,配置MP,添加MPset ap 1 serial-id 0790900316 model MP-71将MP关联至radio-profileset ap 1 radio 1 radio-profile mp71 mode enable,39,配置radio-profile,理解radio-profile定义无线电气特性参数关联service-profile例：set radio-profile mp71 auto-tune power-config enable/设mp71的自动功率调整开启set radio-profile mp71 service-profile mp71,40,MP状态信息查看,命令show ap status例AP Flag IP Address Model MAC Address Radio 1 Radio 2 Uptime-1 b-MP-71 D?/?D?/?00m00s 2 o-i 192.168.10.1 MP-422 00:0b:0e:8f:81:c0 E 6/16 E149/20 22m22s,41,实战分布式三层模式-回顾,拓扑图,42,F0/1,F0/24,F0/1VLAN 10,Port2,Port1,F0/11,F0/12trunk,VLAN 1:交换机VLAN10:APVLAN20、30、40:用户VLAN100:Server：MX,F0/24VLAN 100,F0/2VLAN 10,SSID:MP-71VLAN20,SSID:MP-422-R1VLAN30 MP-422-R2 VLAN40,WEP加密配置,配置步骤set service-profile test-wep ssid-name wepset service-profile test-wep ssid-type crypto/设为加密类型为cryptoset service-profile test-wep auth-fallthru last-resortset service-profile test-wep wep key-index 1 key encrypted 123456/配置wep的密钥为:123456set service-profile test-wep shared-key-auth enable set service-profile test-wep attr vlan-name vlan1,43,WPA加密配置,TKIPset service-profile tkip cipher-tkip enableset service-profile tkip wpa-ie enableset service-profile tkip psk-phrase stringset service-profile tkip auth-psk enableAESset service-profile aes cipher-ccmp enableset service-profile aes wpa-ie enableset service-profile aes psk-phrase stringset service-profile aes auth-psk enable,44,智能无线局域网排错技巧,MP无法UPMP的poe供电是否正常MP是否获到地址MP是否或到MX地址MP与MX在建立隧道时是否被阻断用户无法连接SSID时提示失败service-profile 未定义认证方式用户无法获取地址service-profile中指定的vlan是否有错MX上是否创建了相关的VLAN并且进行了正确的打tag网关交换机上是否配置了正确的SVI,45,
