WLAN

nullWLAN IP 技术培训WLAN IP 技术培训苏州电信 网络监控中心 内容介绍内容介绍1、IP基础知识2、城域网架构4、常见问题处理3、AP组网架构1. IP 基础知识1. IP 基础知识 1.1、TCP/IP基础知识 1.2、以太网技术 1.3、路由基础知识1.1 TCP/IP协议基础1.1 TCP/IP协议基础OSI网络参考模型七 层 功 能1.1 TCP/IP协议基础1.1 TCP/IP协议基础OSI网络参考模型分 层 有 什 么 好 处 ？1.1 TCP/IP协议基础1.1 TCP/IP协议基础TCP/IP协议和OSI参考模型 TCP/IP协议栈具有简单的分层设计，与OSI参考模型有清晰的对应关系。1.1 TCP/IP协议基础1.1 TCP/IP协议基础物理层物理层：定义电压、接口、线缆、传输距离等。物理层线缆： 同轴电缆（coaxical cable）：细缆和粗缆 双绞线（twisted pair）：UTP、STP 光纤（fibre） 无线电波（wireless radio）：无线局域网WLAN 1.1 TCP/IP协议基础1.1 TCP/IP协议基础数据链路层数据链路层的功能： 物理地址定义 网络拓扑结构 链路参数 差错验证 物理介质访问 流控制（可选）LAN数据链路层设备：HUB、网桥、以太网交换机。1.1 TCP/IP协议基础1.1 TCP/IP协议基础网络层 网络层地址由两部分地址组成：网络层地址和主机地址。网络层地址是全局唯一的。最常使用的网络层地址：IP地址。1.1 TCP/IP协议基础1.1 TCP/IP协议基础网络层协议操作1. IP 基础知识1. IP 基础知识 1.1、TCP/IP协议基础知识 1.2、以太网技术 1.3、路由基础知识1.2 以太网技术1.2 以太网技术二层工作模式1.2 以太网技术1.2 以太网技术基于源地址学习1.2 以太网技术1.2 以太网技术基于目的地址转发1.2 以太网技术1.2 以太网技术二层交换机原理接收网段上的所有数据帧 利用接收数据帧中的源MAC地址来建立MAC地址表（源地址自学习），使用地址老化机制进行地址表维护； 在MAC地址表中查找数据帧中的目的MAC地址，如果找到就将该数据帧发送到相应的端口（不包括源端口）；如果找不到，就向所有的端口发送（不包括源端口）； 向所有端口转发广播帧和多播帧（不包括源端口）。1.2 以太网技术1.2 以太网技术VLAN的产生原因－广播风暴1.2 以太网技术1.2 以太网技术通过VLAN划分广播域1.2 以太网技术1.2 以太网技术基于端口的VLANVLAN表1.2 以太网技术1.2 以太网技术VLAN的优点相对与传统的LAN技术，VLAN具有如下优势： 减少移动和改变的代价; 创建虚拟工作组，超越传统网络的工作方式; 隔离广播域，抑制广播报文; 增强通讯的安全性; 增强网络的健壮性。1.2 以太网技术1.2 以太网技术Access Link和Trunk Link1.2 以太网技术1.2 以太网技术VLAN帧在网络通信中的变化1.2 以太网技术1.2 以太网技术以太网交换机的端口分类Access端口： 一般用于接用户计算机的端口，access端口只能属于1个VLAN。 Trunk端口： 一般用于交换机之间连接的端口，trunk端口可以属于多个VLAN，可以接收和发送多个VLAN的报文。 Hybrid端口： 可以用于交换机之间连接，也可以用于接用户的计算机，hybrid端口可以属于多个VLAN，可以接收和发送多个VLAN的报文。1.2 以太网技术1.2 以太网技术端口的缺省ID（PVID） Access端口只属于一个VLAN，所以它的缺省ID就是它所在的VLAN，不用设置。 Hybrid端口和Trunk端口属于多个VLAN， 所以需要设置缺省VLAN ID，缺省情况下为VLAN 1。 1.2 以太网技术1.2 以太网技术802.1Q的转发原则当Access端口收到帧时 如果该帧不包含802.1Q tag header，将打上端口的PVID；如果该帧包含802.1Q tag header，处理方法各种交换机不尽相同（一般交换机丢弃）。 当Access端口发送帧时 剥离802.1Q tag header，发出的帧为普通以太网帧。1.2 以太网技术1.2 以太网技术802.1Q的转发原则当Trunk端口收到帧时 如果该帧不包含802.1Q tag header，将打上端口的PVID；如果该帧包含802.1Q tag header，则不改变。 当Trunk端口发送帧时 当该帧的VLAN ID与端口的PVID不同时，直接透传；当该帧的VLAN ID与端口的PVID相同时，则剥离802.1Q tag header 1. IP 基础知识1. IP 基础知识 1.1、TCP/IP协议基础知识 1.2、以太网技术 1.3、路由基础知识1.3 路由基础知识1.3 路由基础知识什么是路由？路由是指导IP报文发送的路径信息。1.3 路由基础知识1.3 路由基础知识显示路由表信息[Quidway]display ip routing Routing Tables: Destination/Mask proto pref Metric Nexthop Interface 0.0.0.0/0 Static 60 0 120.0.0.2 Serial0 8.0.0.0/8 RIP 100 3 120.0.0.2 Serial0 9.0.0.0/8 OSPF 10 50 20.0.0.2 Ethernet0 9.1.0.0/1 RIP 100 4 120.0.0.2 Serial0 11.0.0.0/8 Static 60 0 120.0.0.2 Serial0 20.0.0.0/8 Direct 0 0 20.0.0.1 Ethernet0 20.0.0.1/32 Direct 0 0 127.0.0.1 LoopBack0 ...... 1.3 路由基础知识1.3 路由基础知识默认网关的作用主机通信： 1、与同一局域网内的主机通信；（即同一个IP地址段） 2、与其他网段的主机通信； 默认网关：局局域网内主机发往其他网段的数据包转发。1.3 路由基础知识1.3 路由基础知识胖AP上的默认网关内容介绍内容介绍1、IP基础知识2、城域网架构4、常见问题处理3、AP组网架构2. 城域网架构2. 城域网架构2.1、城域网介绍 2.2、城域网拓扑图2.1 城域网介绍2.1 城域网介绍城域网的分层结构核心层 接入核心层 汇聚层 接入层三层二层2.1 城域网介绍2.1 城域网介绍 城域网层次设备介绍核心层：CRS、NE5000E 接入核心层： BRAS：E320、ERX、SE800、SE1200、ME60 SR：7609、NE80E 汇聚层： S8505、S8905、S9306 接入层： DSLAM、接入交换机 2.1 城域网介绍2.1 城域网介绍城域网各种设备在WLAN网络中的应用 BRAS： 提供用户接入、提供DHCP服务、ACL地址管理、推送Protal页面以及用户拨号认证。 SR（7609）： 提供WiSM板卡、提供MESH网络的AP接入。 2. 城域网架构2. 城域网架构2.1、城域网介绍 2.2、城域网拓扑图2.2 城域网拓扑图2.2 城域网拓扑图内容介绍内容介绍1、IP基础知识2、城域网架构4、常见问题处理3、AP组网架构3. A P 组网架构3. A P 组网架构3.1、胖AP组网原理 3.2、瘦AP组网原理 3.3、胖瘦AP对比 3.4、现网架构3.1 胖AP 组网原理3.1 胖AP 组网原理胖AP在TCP/IP中的工作层次3.1 胖AP 组网原理3.1 胖AP 组网原理胖AP的实质无线侧相当于一个HUB，每个SSID都相当于工作在Access模式的端口。Access的是业务VLAN。上联口相当于普通二层交换机的上联口。通过TRUNK透传管理VLAN和业务VLAN。胖AP的实质就是一个二层交换机。3.1 胖AP 组网原理3.1 胖AP 组网原理胖AP的功能提供无线接入 提供用户认证，比如802.1X 提供二层数据转发 提供SNMP管理 自主进行管理 3.1 胖AP 组网原理3.1 胖AP 组网原理二层接入交换机在胖AP网络中的作用汇聚 使一条城域网能够接入多个AP 测试 可以把下联端口配置成Access 管理VLAN或者Access业务VLAN，进行测试。 3.1 胖AP 组网原理3.1 胖AP 组网原理胖AP的管理VLAN与业务VLAN管理VLAN 从BRAS往下，一直以TRUNK的方式透传到AP，在AP上通过int BVI的方式终结管理VLAN。 业务VLAN 业务VLAN以TRUNK的方式透传到AP，随后通过Access的方式绑定SSID。3. A P 组网架构3. A P 组网架构3.1、胖AP组网原理 3.2、瘦AP组网原理 3.3、胖瘦AP对比 3.4、现网架构3.2 瘦AP 组网原理3.2 瘦AP 组网原理AP与ACAC 全称是AP Controller，专门用于控制AP。 只要IP可达（能ping通）的AP，AC都能管理。 瘦AP 瘦AP只提供无线接入服务，然后封装所有的数据，发送到AC。 3.2 瘦AP 组网原理3.2 瘦AP 组网原理瘦AP的功能提供无线接入 将数据封装，发送给AC 瘦AP只把数据通过隧道发送给AC，本身不在做数据转发 3.2 瘦AP 组网原理3.2 瘦AP 组网原理瘦AP的实质 就是一个城域网专线用户，且所有数据只发送给AC。 3.2 瘦AP 组网原理3.2 瘦AP 组网原理二层交换机在瘦AP网络中的作用只需提供接入功能（即Access模式） 瘦AP只需提供一个IP地址，能够与AC连通，即可通过AC下发配置、管理，提供业务。 交换机连接电脑时测试 交换机连接电脑时，只能验证网络是否正常，无法验证WLAN业务是否正常。3.2 瘦AP 组网原理3.2 瘦AP 组网原理AC的组网多BRAS共用一个AC3.2 瘦AP 组网原理3.2 瘦AP 组网原理AC串接3.2 瘦AP 组网原理3.2 瘦AP 组网原理AC位于城域网3.2 瘦AP 组网原理3.2 瘦AP 组网原理瘦AP与AC的互通瘦AP与AC只要网络互通，AC就可以管理AP。 互通的本质： 2层互通：即AC与AP在同一个局域网里（可以是同一个VLAN）； 3层互通：即AC与AP相互路由可达，AC就可以管理AP。3.2 瘦AP 组网原理3.2 瘦AP 组网原理瘦AP的管理VLAN与业务VLAN管理VLAN： 瘦AP管理VLAN无需在AP和接入交换机上配置，只是在城域网的接入网区别其他用户。 业务VLAN： 业务VLAN用于区分用户，在AP上封装成隧道，在AC上剥离，由AC来转发。3.2 瘦AP 组网原理3.2 瘦AP 组网原理MESH AP的原理用AP接入AP 接入用户采用802.11b/g（2.4GHz）。AP与AP之间通信采用802.11a（5GHz）。3. A P 组网架构3. A P 组网架构3.1、胖AP组网原理 3.2、瘦AP组网原理 3.3、胖瘦AP对比 3.4、现网架构3.3 胖瘦AP 对比3.3 胖瘦AP 对比胖AP与瘦AP的对比3.3 胖瘦AP 对比3.3 胖瘦AP 对比胖AP与瘦AP的对比3. A P 组网架构3. A P 组网架构3.1、胖AP组网原理 3.2、瘦AP组网原理 3.3、胖瘦AP对比 3.4、现网架构3.4 现网架构3.4 现网架构胖AP拓扑图3.4 现网架构3.4 现网架构校园WLAN瘦AP拓扑图3.4 现网架构3.4 现网架构瘦AP数据流示意图3.4 现网架构3.4 现网架构Cisco瘦AP示意图内容介绍内容介绍1、IP基础知识2、城域网架构4、常见问题处理3、AP组网架构4. 常见问题处理4.1、常见障碍处理 4.2、讲解4. 常见问题处理4. 常见问题处理4. 常见问题处理无线侧信号问题 AP配置问题（比如BridgeGroup配置） 二层交换机配置不正确 城域网配置不正确 认证系统存在问题 没有SSID广播常见障碍处理4. 常见问题处理4. 常见问题处理在WLAN接入交换机上，找空端口分别配置成Access业务VLAN以及Access管理VLAN。 Access业务VLAN时，电脑配置静态地址（AP管理IP）能上网，则说明管理VLAN无问题。 Access管理VLAN，能DCHP获得地址，且能打开重定向页面，则说明管理VLAN配置没有问题。 此部分有问题，联系88460。 检查AP数据，在AP上ping管理网关，以及用电脑连接无线AP，查看能否正确获得地址，打开重定向页面。思科胖AP障碍处理4. 常见问题处理4. 常见问题处理将电脑直接连接在AP上联口，如果无法通过DHCP获得地址，或者获得地址后无法ping通AC，则说明AP上联网络存在问题。需要联系8840。 将AP连接上，检查外网能否ping通AP。如能ping通，在AC上检查AP是否正确注册成功。 如果是没有SSID，则检查AC配置是否正确。 瘦AP可以将AP恢复出厂设置后，重新连接、在AC上注册。思科瘦AP障碍处理流程4. 常见问题处理4. 常见问题处理将电脑连在ONU上，测试能否通过DHCP获得地址；如果不行，则联系88460查看数据是否正确。 将电脑连在接入交换机上，测试能否通过DHCP获得地址； 如能获得地址，拨号678，联系88460查看AC数据； 如拨号691，说明是用户名、密码问题，网络层无障碍。阿朗瘦AP障碍处理流程4. 常见问题处理4.1、常见障碍处理 4.2、案例讲解4. 常见问题处理3.4 现网架构3.4 现网架构胖AP信号漂移用户拨号619 用户时而拨号678，时而可以拨号nullQ & AThe EndThe EndThanks