当前位置：文档之家 › WLAN培训教材-WLAN设备

WLAN培训教材-WLAN设备

  • 格式：ppt
  • 大小：4.24 MB
  • 文档页数：12

下载文档原格式

  / 12

合集下载

WLAN培训课件

WLAN培训课件
WLAN操作维护培训教材
WLAN培训维护材料
鄂尔多斯网络部运维 中心代维综合管理室
鄂尔多斯移动通信分公司网络部 综合运维中心代维管理室
目 录
2
基础理论培训 AP设备介绍 网络设备及流程 WLAN常见故障处理
案例分析
第一部分 基础理论培训 第一部分 基础理论
无线局域网
无线局域网络(Wireless Local Area Networks； WLAN)是相当便利的数 据传输系统，它利用射频的技术，取 代旧式碍手碍脚的双绞铜线所构成的 局域网络，使得无线局域网络能利用 简单的存取架构让用户透过它，达到 “信息随身化、便利走天下”的理想 境界。
➢ 无线局域网是固定局域网的一种延伸。 ➢ 没有线缆限制的网络连接。 ➢ 对用户来说是完全透明的，与有线局域网一样。
802.11n与802.11g区别
1、 802.11n可以将WLAN的传输速率由目前802.11a及802.11g提供的 54Mbps、108Mbps，提供到300Mbps甚至高达600Mbps。提高了无 线传输质量，也使传输速率得到极大提升。 在覆盖范围方面，802.11n采用智能天线技术，通过多组独立天线组成 的天线阵列，可以动态调整波束，保证让WLAN用户接收到稳定的信 号，并可以减少其它信号的干扰，使WLAN移动性极大提高。 在兼容性方面，802.11n采用了一种软件无线电技术，它是一个完全可 编程的硬件平台，使得不同系统的基站和终端都可以通过这一平台的 不同软件实现互通和兼容。 2、802.11g标准描述的速率为54Mbps，此为物理层传输速率，而实 际可获得的吞吐量为20-24Mbps。 输出功率为100mW（毫瓦）的802.11b/g产品覆盖距离理论值为 100m，实际覆盖距离更依赖于现实环境。

WLAN培训课件

WLAN培训课件

wlan在大型企业中的应用
01
大型企业网络概述
介绍大型企业的特点、网络需求和 WLAN在大型企业网络中的重要性。
02
大型企业网络中的 WLAN应用场景
列举大型企业网络中常见的WLAN应 用场景，如集团办公、生产管理、物 流配送等。
03
大型企业网络中的 WLAN组网方案
介绍大型企业网络中WLAN的组网方 案，包括AC、AP、POE交换机等设 备的选择和配置方法。
要点二
从2W到10W再到100W
随着终端设备的不断演进和发展，对传输速率的需求也 在不断提高。未来，wlan技术将向着更高速率的方向 发展，例如传输速率将从当前的几十Mbps向着Gbps 甚至更高方向发展。
wlan与其他网络的融合
与5G融合
随着5G网络的不断发展，wlan将与5G网络融合，实现移动通信网络与 WLAN网络的互连互通，从而为用户提供更加便捷的网络连接服务。
电源和网线。
02
配置网络连接
使用网络管理软件或命令行界面，配置设备的网络连接参数，包括IP
地址、子网掩码、默认网关、DNS服务器等。
03
配置无线网络
设置无线网络的参数，包括SSID、信道、加密方式、密钥等，确保无
线网络能够覆盖到预期的范围，并且用户可以正确地连接和访问网络
资源。
wlan的故障排除
分析故障原因
WLAN组成
WLAN由无线网卡、无线路由器、无线接入点（AP）和传输 介质等组成。
wlan的网络架构和协议
网络架构
WLAN采用星型网络拓扑结构，由接入点（AP）和关联设备（客户端）组成 。
网络协议
WLAN主要协议包括IEEE 802.11系列协议、TCP/IP协议等。

WLAN培训教材

WLAN培训教材
4 4 除去系统开销，实测业务承载速率为173 3 3. 覆盖及移动性支持相对较弱 a工作在5.8GHz频段，穿透能力较弱，要 1 2 网管弱 1 2 网管弱 覆盖移动性弱 25Mbps，优于现有2G/3G技术 4. 网管支持能力较弱 求尽可能视距传播，多用于网桥或空旷 高带宽 覆盖移动性弱 干扰严重 高带宽 干扰严重 4. 网管支持能力较弱 覆盖能力最大为200-300米，室内场 区域覆盖，室内覆盖较难实现 3. 覆盖及移动性支持弱 现阶段主要依赖厂商提供的本 4 景最低为30-50米，站点密度较大， 3 现阶段主要依赖厂商提 地网管，多厂商设备管理能力 网管弱 覆盖移动性弱 覆盖能力最大为200-300米， 连续覆盖能力较弱 供的本地网管，多厂商 室内场景最低为30-50米，站 较弱
-7-
典型案例分析——微波炉
微波炉工作原理
通过微波发生器产生高频振劢的 微波，使食物中的水分子也随之产 生高频的剧烈振劢，从而产生大量 热能来加热食物。 家用微波炉的频段为 “额定微波 距 离 越 近， 干 扰 越 大
测试结果
频率：2450MHz”
功率一般为为1KW左右 和WLAN的2.4GHz工作频 段相同，产生同频干扰！
WLAN的概念
WLANபைடு நூலகம்
WLAN是Wireless Local Area Network的缩写，即无线局域网. 指应用无线通信技术将计算机设备互联起来，构成可以互相通 信和实现资源共享的网络体系。无线局域网本质的特点是不再 使用通信电缆将计算机与网络连接起来，而是通过无线的方式 连接，从而使网络的构建和终端的移动更加灵活。
5.15-5.35 GHz 5.725-5.85 GHz
325 MHz 20M 12个 OFDM 54Mbps 50m

wifi官方培训教材

wifi官方培训教材

wifi官方培训教材WIFI 培训1 什么是wifi,1999年9月，电子和电气工程师协会(IEEE)批准了IEEE 802.11b规范，这个规范也称为Wi-Fi。

IEEE 802.11b定义了用于在共享的无线局域网(WLAN)进行通信的物理层和媒体访问控制(MAC)子层。

在物理层，IEEE 802.11b采用2.45 GHz的无线频率，最大的位速率达11 Mbps，使用直接序列扩频(DSSS)传输技术。

在数据链路层的MAC子层，802.11b使用“载波侦听多点接入/冲突避免(CSMA/CA)”媒体访问控制(MAC)协议。

需要传输帧的无线工作站首先侦，听无线媒体，以确定当前是否有另一个工作站正在传输(属于CSMA/CA的载波侦听的范畴)。

如果媒体正在使用中，该无线工作站将计算一个随机的补偿延时。

只有在随机补偿延时过期后，该无线工作站才会再次侦听是否有其他正在执行传输的工作站。

通过引入补偿延时，等待传输的多个工作站最终不会尝试在同一时刻进行传输(属于CSMA/CA的冲突避免范畴)。

除了802.11b，802.11又扩充了其他的标准• 802.11， 1997年，最原始的WLAN标准• 802.11a，1999年，物理层补充标准• 802.11b，1999年，物理层补充标准• 802.11c，符合802.1D的媒体接入控制层(MAC) 桥接(MAC Layer Bridging) • 802.11d，根据各国无线电规定做的调整• 802.11e，对服务等级(Quality of Service, QS) 的支持• 802.11f，基站的互连性(Interoperability)• 802.11g，2003年，物理层补充标准• 802.11h，无线覆盖半径的调整，室内(indoor) 和室外(outdoor) 信道(5GHz频段)• 802.11i，安全和鉴权(Authentification)方面的补充• 802.11n，导入多重输入输出 (MIMO) 技术，基本上是802.11a的延伸版其中最主要的三类就是802.11a\b\g，他们是物理层上的划分。

华为WLAN技术基础培训教材课件

华为WLAN技术基础培训教材课件
瘦AP组网： 通过AC对AP群组进行自动信道分配和选择，及自动调整发射功率，降低AP 之间的互干扰，提高网络动态覆盖特性 支持二层/三层漫游切换 容易实现非法AP检测和处理 管理节点上移后，运维数据采集针对AC而非AP，解决了网管系统受限于AP 处理能力和性能的问题
Page 10
胖AP接入组网方案
Page 8
“瘦”AP技术
集中式的管理 丰富的功能
安全的透明的隧道
管理
策略
移动性
转发
加密
“胖”AP
认证
容易部署的“AP”
802.11a/b/g/n
天线
集中控制器AC
加密 认证
“瘦” AP
Page 9
“胖”AP与“瘦”AP组网技术对比
胖AP组网： 每个AP都是一个单独的节点 ，独立配置其信道和功率；安装简便 每个AP独立工作，较难扩展到大型、连续、协调的无线局域网和增加高级 应用 每个AP都需要独立配置安全策略，如果AP数量增加，将会给网络管理、维 护及升级带来较大的困难 很难进行无线网络质量的优化数据的采集
2020/6/30
WLAN关键技术点培训胶片V1.0
WLAN的总体技术发展 WLAN设备类型简介及应用场景 WLAN的关键技术点介绍
WLAN无线接入过程 WLAN网络安全 瘦AP发现AC的机制
WLAN漫游 WLAN负载均衡和冗余备份 WLAN用户带宽控制&QoS 不同应用场景下BRAS,AC,AP业务流程 AC组网、VLAN配置 智能天线
Page 19
无线接入过程 – 认证阶段
无线接入第二阶段：认证（Authentication）阶段
当STA找到与其有相同SSID的AP,在SSID匹配的AP中，根据收到的AP信号 强度，选择一个信号最强的AP,然后进入认证阶段。只有身份认证通过的站 点才能进行无线接入访问。华为的AP提供如下认证方法(后续胶片会逐一 讲解每种认证方法)，包括： 开放系统身份认证(open-system authentication) 共享密钥认证(shared-key authentication） WPA PSK认证（ Pre-shared key） 802.1X EAP认证

《WLAN技术培训》课件

《WLAN技术培训》课件

参考资料
• WLAN技术介绍文献 • WLAN技术应用案例 • WLAN技术研究报告
WLAN技术提供无线网络连接， 支持智能家居、娱乐系统和家 庭办公等应用。
政府机构中的应用
WLAN技术在政府机构中用于无 线通信、移动办公和应急通信 等领域。
WLAN技术的未来
研究方向
当前WLAN技术的研究重点包括 5G网络集成、更高速的无线传输 和更安全的通信。
趋势
未来WLAN技术将朝着更智能、 更便捷和更稳定的方向发展。
发展前景
WLAN技术将在各个领域继续广 泛应用，推动无线通信技术的发 展。
术适用于办公环境、家庭网络和
公共场所等需要无线连接的场景。
3
优劣势比较
WLAN技术具有灵活性和便利性，但也存 在安全风险和传输距离的限制。
发展方向
未来WLAN技术将更加智能、高效和安全， 满足用户对无线通信的不断需求。
WLAN技术的安全性
1 安全漏洞
2 安全保障方法
WLAN技术存在数据泄露、身份验证漏洞等安 全风险，需要采取保障措施。
通过加密技术、访问控制和网络监控等手段， 提升WLAN技术的安全性。
WLAN技术的应用
生产中的应用
WLAN技术在生产环境中用于无 线传感器网络、实时跟踪和远 程监测等应用。
家庭生活中的应用
WLAN技术具有灵活性、可移动性和高度的便利性，为用户提供随时随地的无线连接。
WLAN技术的实现
1
体系结构
WLAN技术的体系结构由无线接入点、无线网关和无线终端设备组成，实现无线通信。
2
传输介质
WLAN技术使用无线电波作为传输介质，通过无线信号进行数据传输。
3

WLAN无线产品培训

WLAN无线产品培训
障碍物 开阔地 木制品 石膏 衰减程度 无 少 少 举例 自助餐厅、庭院 内墙、办公室隔断、门、地板 内墙（新的石膏比老的石膏对无线信号的 影响大） 办公室隔断 内墙、外墙 天花板 没有色彩的窗户 门、隔断 带有色彩的窗户 大群的人 潮湿的木头、玻璃缸、有机体 内墙、外墙、地面 内墙、外墙、地面 陶瓷瓦片、天花板、地面 一卷或者一堆纸 地面、外墙、承重梁 安全棚 镜子 办公桌、办公隔断、混凝土、电梯、文件 柜、通风设备
二、AP与WAC的部署
隧道协议
控制隧道（TCP协议）： 源IP:AP的IP 源端口：随机端口 目的IP：WAC的IP 目的端口：7070 数据隧道（udp协议）： 源IP：AP的IP 源端口：7077 目的IP：WAC的IP 目的端口：7077
二、AP与WAC的部署
WAC部署需要使用到的端口
TCP7070【控制隧道】 UDP:7077【数据隧道】 TCP 【800升级包使用端口】 TCP:8081 TCP：8082【认证页面端口】 UDP:【7777发现AP使用的端口】
合成材料 煤渣砖块 石棉 玻璃 玻璃中的金属网 金属色彩的玻璃 人的身体 水 砖块 大理石 陶瓷制品 纸 混凝土 防弹玻璃 镀银 金属
少 少 少 少 中等 少 中等 中等 中等 中等 高 高 高 高 非常高 非常高
一、无线基础知识---智能射频
802.11无线网络所使用的网络标准
802.11
标准发布时间 合法频宽 (美国) 频率范围 (美国、中国) 非重叠信道 (美国、中国) 调制技术 单载频数据速率 Max UDP Throughput (1500 byte) Max TCP/IP Throughput (1500 byte) 2.400-2.483GHz 2.400-2.483GHz 5.725-5.850GHz 3 FHSS DSSS 1, 2 1.7 Mbps 3 DSSS CCK 5.5, 11 7.1 Mbps 13 OFDM 6, 9, 12, 18, 24, 36, 48, 54 30.9 Mbps 3 CCK OFDM 6, 9, 12, 18, 24, 36, 48, 54 30.9 Mbps Jul-97 83.5MHz

最全最好的WLAN培训材料

最全最好的WLAN培训材料
目录
1. 无线局域网概念 2. 设备连接与组网应用 3. WLAN工程规划 4. 外接天线及分布式系统说明 5. 工程勘察 6. 施工 7. 常用配置
-1-
Wi-Fi技术突出的优势
■其一，无线电波的覆盖范围广，Wi-Fi的半径则可达100-200米。 ■其二，进入该领域的门槛比较低。厂商只要在机场、车站、咖啡店、 图书馆等人员较密集的地方设置“热点”，并通过高速线路将因特 网接入上述场所。这样，由于“热点”所发射出的电波可以达到距 接入点半径数十米至100米的地方，用户只要将支持无线LAN的笔记 本电脑或PDA或者有WIFI功能的手机拿到该区域内，即可高速接入 因特网。也就是说，运营商不用耗费资金来进行网络布线接入，从 而节省了大量的成本。
- 32 -
测试软件的使用
点击菜单栏中的“Device”，在下拉菜单中选择您所使用的无线网卡。
- 33 -
测试软件的使用
在左边的菜单栏中，分别有“Channel”、“SSIDs”和“Filters”三个菜单 栏，“Channel”中列出了周围所有AP工作的信道；“SSIDs”中列出了 周围AP的SSID名称。根据SSID名称和MAC地址查找目标AP。
2.417 2.427 2.437 2.447 2.457 2.467
5
10
4
9
14
3
8
13
2
7
12
1
6
11
2.412 2.422 2.432 2.442 2.452 2.462 2.472 2.484
依照IEEE 802.11b/g无线局域网的国际规范和国家无线电管理委员会的标 准，无线局域网的无线设备的工作频段为：2400-2483.5MHz。工作频率 带宽为83.5MHz，划分为14个子频道，实际使用为1-13频道，每个子频道 带宽为22MHz。 。

WLAN基础培训初课件

WLAN基础培训初课件
1. 经验总结：交换机软件故障在恢复交换面出厂设置后再 重新正确配置交换后，基本上可能确定故障原因。
经验总结：目前使用的“胖”AP设备均会存在端口运行 一段时间内，由于长时间运行端口数据拥塞引起周期性 封死现象，需要断电重启临时解决，如出现此类故障频 繁则需要更换AP设备。
WLAN基础培训初
AP类故障
故障名称：AP硬件故障 故障现象：覆盖区域没有无线信号覆盖，无法正常上线。 处理过程：一般检查AP设备即可，发现AP可以登入管理 页面，但是没有射频信号输出，重启复位AP软件设置重 新配置还是无法解决，说明AP硬件出现故障，需要更换 AP设备解决。
WLAN基础培训初
交换机类故障
故障名称：交换机端口故障 故障现象：用E1转换器做传输的热点，AC从公网ping不通。 处理过程：首先到现场检查AC，AC的端口状态正常，能正常分配 地址，于是把电脑直接接E1，地址设成AC的WAN口地址，从电脑 上ping AC的网关，发现不通，怀疑是传输故障，传输部门挂表测 试后显示传输链路正常，于是怀疑是wlan中心接入交换机对应该热 点的端口故障，更换一个端口后恢复正常，AC从公网可以ping通 了。 经验总结：交换机端口故障一般比较难发现，经过无线跟有线测试 之后才能发现问题，一般发现交换机下无法正常获取IP地址上线， 先通过有线连接交换机进行测试，看交换机有没问题，如交换机运 行正常，还需特别主意交换机某些端口故障，会引起组网内链路不 通，影响正常的网络运营。
胖AP：具备一定的认证、被网管等功能的 AP（一般家庭用的无线路由器都是胖AP） 瘦AP：仅提供WLAN无线接入，无其它任 何功能的AP，故需配合无线控制器（AC或 无线交换机）接入网络。（如亚运场馆用 的AP）。
WLAN基础培训初

WLAN培训课件

WLAN培训课件

信道选择
为避免信号干扰，需选择合适 的信道，并关闭其他不使用的
信道。
IP地址的分配和管理
01
02
03
IP地址分配方式
可采用动态IP地址分配或 静态IP地址分配方式为 AP分配IP地址。
地址池管理
对于采用动态IP地址分配 方式的情况，需建立IP地 址池，并对IP地址进行管 理。
地址绑定
为提高安全性，可将IP地 址与MAC地址绑定，限 制特定设备的网络访问权 限。
工作原理
在WLAN中，终端设备（如笔记本电脑、智能手机等）通过 无线网卡和无线信号与接入点（AP）进行通信。AP将收到的 数据传输到有线网络中，同时将有线网络中的数据传输到无 线终端设备上。
WLAN的频段和传输速率
频段
WLAN使用的频段包括2.4 GHz和5 GHz 。其中，2.4 GHz的信号传输距离较远， 但传输速率相对较慢；5 GHz的信号传输 速率较快，但传输距离相对较短。
总结词
总结词
了解并掌握各种网络优化方案的设计和实施 方法，例如：负载均衡、频段选择、信道调 整等。
熟悉并掌握各种网络优化技巧，例如：使用 电力猫、增加信号发射器等。
04
WLAN故障排除和维护
网络故障的分析和处理
故障现象与分类
常见故障现象包括网络连接不 稳定、掉线、网速慢等；分类 包括硬件故障、软件故障、网
WLAN由无线网卡、无线路由器、接入点（AP）等组成，通 过无线信号传输数据，可实现移动办公、在线学习、娱乐等 多种功能。
WLAN的协议和工作原理
WLAN协议
包括IEEE 802.11系列协议、TCP/IP协议等。其中，IEEE 802.11是无线局域网的标准协议，定义了无线网络的物理层 和数据链路层，是WLAN通信的基础。

wlan培训资料（基础普及篇）

wlan培训资料（基础普及篇）

wlan培训资料（基础普及篇）WLAN<无线局域网）介绍<基础普及篇）无线局域网作为一种新的宽带数据网接入技术，使宽带数据网接入手段更加完善。

从未来发展看，WLAN将与传统的ADSL和LAN 接入方式一起在宽带数据网接入层形成三足鼎立的局面<铜缆、光纤和无线接入）。

上述三种接入方式与PON一起构成完整的网络，使“让网络无处不在、让沟通随心所欲”这个许多人的梦想和希望变成了现实。

b5E2RGbCAP第一章 WLAN基础知识第一节 WLAN介绍在无线局域网的部署中，主要以室内分布系统覆盖、室外及热点覆盖为主，同时在特殊场合下辅以无线桥接于AP结合的方式覆盖，来完成无线局域网布局。

p1EanqFDPw1、WLAN的发展前景随着Internet的日益普及和移动终端<包括笔记本电脑、WiFi 手机、PDA）的广泛使用，人们对无线IP接入的需求迅速增长，而WLAN网络因其应用灵活、安装简便、建设周期短以及不受地理应用环境限制等优势，得到了越来越多的关注和应用。

无线局域网也随着其技术的成熟而在接入部分占有一席之地。

DXDiTa9E3d2、WLAN技术发展演进⑴、802.11x演进⑵、带宽更宽：802.11b速率达到11Mbps，802.11a/g速率达到54Mbps，802.11r达到300Mbps，802.11n可达600Mbps<采用MIMO技术，09年9月份定稿）。

RTCrpUDGiT⑶、更广覆盖范围：从802.11a/g的100m到802.11n的500~1000m。

⑷、更强的障碍物穿透能力：可以使用于多堵墙壁的商务住宅、复杂房间结构的写字楼等环境中。

3、WLAN的定位⑴、WLAN 定位为无线局域网技术，提供慢速移动和游牧状态宽带接入，目前AP多支持802.11b/802.11g。

5PCzVD7HxA⑵、弥补固定网络的移动性不足，移动网络的宽带性不足，作为固定和移动网络数据业务的补充。

WLAN培训资料(完整版) PPT

WLAN培训资料(完整版) PPT

LMDS
CDMA、
2.5-3G
22-54Mbps
10-384Kbps
新标准802.11n的出现极大的扩展了无线网络的速度，能达到500Mbps以上，同时扩展了 覆盖的范围，解决了最后一公里接入的问题，扩展了WLAN的性能同时为WMAN的快速发展 奠定了基础。
WLAN基本概念
基本术语
▪ WIFI--Wireless Fidelity
▪ BSA--Basic Service Area（基本服务区域）
▪ 一个单独的接入点（AP）所覆盖的区域叫做基本服务区域
▪ SSID--Service Set Identifier（服务集标识）
▪ SSID是用来在逻辑上分辨两个不同的无线网络
▪ BSSID --Basic Service Set Identifier
接入点之间支持802.11分布式系统功能提供必要的交换信息 ▪ 802.11i：MAC层安全性增强规范； ▪ 802.11h：动态频道选择和发射功率控制。 ▪ 802.11n：下一代无线新标准，该标准将WLAN的传输速度增加至上
百兆 ▪ 802.11e：MAC层增强-服务质量保证(Qos) ▪ 802.11s：支持MESH网状网络的协议
SSID = Myhouse
SSID = Ourhouse
Wlan基本概念
Extensive Service Set(ESS)
ESSID = Ourcompany
WLAN基本概念
漫游
▪ STA可以在属于同一个ESS的AP接入点接入 ▪ STA可以在Wireless网络中任意移动 ▪ 保证已有的业务不中断，用户的标识（IP地址）不改变
▪ 中国无线网络产品国标中安全机制的标准，包括无线局域网鉴别（ WAI）和保密基础结构（WPI）两部分

WLAN培训课件

WLAN培训课件
WLAN培训课件
2023-11-10
目 录
• WLAN基础知识 • WLAN设备介绍 • WLAN组网方案 • WLAN安全及防护 • WLAN故障排除及优化 • WLAN新技术与发展趋势
CHAPTER 01
WLAN基础知识
WLAN的定义和组成
无线局域网（WLAN）是一种利用无线通信技术在局域范围内实现数据 传输的网络，它主要由无线网卡、无线接入点（AP）、计算机、路由器 等组成。
WLAN故障排除及优化
常见故障及排除方法
信号不稳定
检查无线路由器、网线、 交换机等硬件设备是否正 常工作，更新驱动程序或 更换故障设备。
网络连接慢或断线
检查网络带宽是否充足， 是否有其他设备占用了大 量带宽，更新网络设备或 升级网络带宽。
无法连接到网络
检查网络连接设置是否正 确，确认网络名称和密码 是否正确，检查物理连接 是否正常。
AP分类
根据不同的应用场景和功能特点，AP可以分为胖AP、瘦AP、无线网桥、无线网关等。其中，胖AP可以独立管理 无线网络的配置和管理，而瘦AP则需要通过控制器进行管理和控制。无线网桥和无线网关则可以提供更高速的无 线连接和更多的接口。
无线网卡介绍及分类
无线网卡介绍
无线网卡是一种可以将有线网络转换为 无线网络，使电脑或其他设备能够通过 无线方式连接到互联网的设备。它通常 插入到电脑的USB或PCIe插槽中，并安 装相应的驱动程序以实现无线连接功能 。
通过大量无效或低效的数据包攻击网 络，使正常用户无法访问网络资源。
数据泄露
非法用户截获网络数据包，可能导致 敏感信息的泄露。
ARP欺骗
攻击者伪造IP地址，通过欺骗ARP请 求，截获网络数据包。

第四讲 WLAN设备

第四讲 WLAN设备
300以上用户组网建议 以上用户组网建议
建议采用AC+FIT AP组网 建议采用 组网

WLAN规划原则 规划原则
无线网桥组网建议
多栋建筑之间需要建立网络连接， 多栋建筑之间需要建立网络连接，建议采用无线网桥组网方式

WLAN的典型部署 的典型部署
5
了解WLAN设备的典型部署方式 了解WLAN设备的典型部署方式 WLAN

WLAN设备 WLAN设备
STA：带有无线网卡的 PC等无线终端 ： 等无线终端 AP：无线接入点，提供无线终端到 ：无线接入点，提供无线终端到LAN的接入功能 的接入功能 AC：无线控制器，对WLAN中的 FIT AP及STA进行控制和管理。 进行控制和管理。 ：无线控制器， 中的 及 进行控制和管理 无线网桥：将两个网络通过无线接口桥接起来。 无线网桥：将两个网络通过无线接口桥接起来。
用户数据传递

无线控制器+FIT AP的数据转发原理 无线控制器 的数据转发原理
AC和 AP之间建立IPinIP隧道 之间建立IPinIP隧道。 AC和FIT AP之间建立IPinIP隧道。 STA发送的 任何数据由AP通过IPinIP隧道传给AC AP通过IPinIP隧道传给AC， AC统一 STA发送的 任何数据由AP通过IPinIP隧道传给AC，由AC统一 转发。 转发。 AC从IPinIP隧道接收数据后 先解隧道封装，进行数据交换。 隧道接收数据后， AC从IPinIP隧道接收数据后，先解隧道封装，进行数据交换。
AP通过3层采用DNS网络注册流程 AP通过3层采用DNS网络注册流程 通过 DNS
AP DHCP Server DNS Server AC
获取IP地址、 获取IP地址、 IP地址 DNS域名 DNS域名 2层广播发现请求 DNS解析请求 DNS解析请求
  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

进入：如果可以则转发，否则丢弃
比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离
VLAN信息，再发送，如果不相等则直接发送
收到一个报文判断是否有VLAN信息：如果没有则打上端口的PVID，
并进行交换转发，如果有则判断该hybrid端口是否允许该VLAN的数
据进入：如果可以则转发，否则丢弃
收发
Access
收报文 发报文
Trunk
收报文 发报文
Hybrid
收报文 发报文
描述
判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转
发，如果有则直接丢弃（缺省）
将报文的VLAN信息剥离，直接发送出去
收到一个报文，判断是否有VLAN信息：如果断该trunk端口是否允许该 VLAN的数据
9
华为2403H交换机产品介绍
产品特点
采用高性能的ASIC实现线速的L2层交换 具备灵活的带宽分配和安全的接入控制功 能 提供丰富的管理手段 适用于居民小区、宾馆、企业等提供高速 Ethernet接入
端口配置
固定端口配置模式1：16 个10/100M 以太网电口，1 个Console 口； 固定端口配置模式2：25 个10/100M 以太网电口，1 个Console 口； 扩展槽位数量 11个。
判断该VLAN在本端口的属性（disp interface 即可看到该端口对哪
些VLAN是untag， 哪些VLAN是tag）如果是untag则剥离VLAN信息，
再发送，如果是tag则直接发送
6
二层交换机基本概念（4/4）
端口的tag和untag
Tag
若某一端口在vlan设定中被指定为非标记端口untagged port, 所有从此端口转发出的数据包上 都没有标记 (untagged)。若有标记的数据包进入交换机，则其经过非标记端口时，标记将被去 除。因为目前众多设备并不支持标记数据包，其也无法识别标记数据包，因此，需要将与其连 接的端口设定为非标记。
WLAN代维培训课程-----WLAN设备 （二层交换机、传输设备、天馈、电源）
中国移动通信集团江苏有限公司网络部 2019年5月 南京
1
目录
目录
二层交换机 传输设备 天馈系统 通信电源
2
WLAN系统结构图
运营支撑层
Portal
RADIUS
全国BOSS 省BOSS
CMNET省网、全国网
IP城域网核心层
IP城域网接 入控制层
BRAS
接入层
瘦AC
瘦AC流量
固定宽 带流量
OLT
瘦AC 小容量 组网
ONU
ONU
核心路由器
核心路由器
SR
BRAS
BRAS
以太网交 以太网交
换机
换机
瘦AC 瘦AC
OLT
固定宽 带流量
瘦AC 大容量 组网
ONU
ONU
WLAN/ 固定宽 带流量
OLT
胖AP 组网1
ONU ONU
现胖AC
Hybrid、Trunk端口区别
Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid 端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标 签。
5
二层交换机基本概念（3/4）
各端口收发数据的区别
端口类型
10
华为2403H交换机配置（1/8）
登陆交换机方式
通过console口进行本地登录 通过以太网端口利用Telnet或SSH进行本地或远程登录 通过console口利用modem拨号进行远程登录 通过WEB网管登录 通过NMS登录 通过console口进行本地登录时的交换机缺省配置
11
华为2403H交换机配置（2/8）
二层交换机维护由WLAN代维负责，主要维护内容欧大致包括8项
1.设置交换机主机名
二
2.管理VLAN配置
层
交
3.业务VLAN配置
换
机
4. IP地址配置
维
护
5.缺省路由配置
主
要
6.端口工作方式配置
内
容
7.登陆方式配置
8. SNMP口令配置
8
常用二层交换机类型
华为2403H交换机 华为S2019交换机 中兴ZXR10-2826S交换机 CISCO Linsys SLM224G2交换机 CISCO Linsys SR224交换机
城域传 输网
OLT
胖AP 组网2
ONU
ONU
瘦AP 瘦AP 瘦AP
瘦AP 瘦AP 瘦AP 胖AP 胖AP 胖AP 胖AP 胖AP 胖3AP
二层交换机基本概念（1/4）
二层交换机属数据链路层设备，可以识别数据包中的 MAC 地址信息，根据 MAC 址进行转发，并将这些 MAC 地址与对应的端口记录在自己内部的一个地址表中。
通过console口进行本地登录交换机步骤
第一步： 建立本地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Con sole口连接。 第二步： 在PC机上运行终端仿真程序（如超级终端），选择与交换机相连的串口，设置终端通信 参数：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控。
untag
若某一端口在vlan设定中被指定为标记端口tagged port, 所有从此端口转发出的数据包上都将 有标记 (tagged)。若有非标记的数据包进入交换机，则其经过标记端口时，标记将被加上。此 时，其将使用在ingress 端口上的pvid设定作为增加的标记中的vlan id号。
7
二层交换机维护内容
二层交换机工作流程
1.当交换机从某个端口收到一个数据包，它先读取包头中的源 MAC 地址，这样它就知道源 MAC 地址的机器是连在哪个端口上的； 2.再去读取包头中的目的 MAC 地址，并在地址表中查找相应的端口； 3.如表中有与这目的 MAC 地址对应的端口，把数据包直接复制到这端口上； 4.如表中找不到相应的端口则把数 据包广播到所有端口上，当目的机器对源机器回应时，交换机 又可以学习一目的 MAC 地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播 了。不断的循环这个过程，对于全网的MAC 地址信息都可以学习到，二层交换机就是这样建立和维 护它自己的地址表。
4
二层交换机基本概念（2/4）
交换机端口分为三种类型：ACCESS、TRUNK、HYBRID
Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口； Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换 机之间连接的端口； Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换 机之间连接，也可以用于连接用户的计算机。