WLAN项目AC培训

WLAN操作维护培训教材
WLAN培训维护材料
鄂尔多斯网络部运维 中心代维综合管理室
鄂尔多斯移动通信分公司网络部 综合运维中心代维管理室
目 录
2
基础理论培训 AP设备介绍 网络设备及流程 WLAN常见故障处理
案例分析
第一部分 基础理论培训 第一部分 基础理论
无线局域网
无线局域网络(Wireless Local Area Networks； WLAN)是相当便利的数 据传输系统，它利用射频的技术，取 代旧式碍手碍脚的双绞铜线所构成的 局域网络，使得无线局域网络能利用 简单的存取架构让用户透过它，达到 “信息随身化、便利走天下”的理想 境界。
➢ 无线局域网是固定局域网的一种延伸。 ➢ 没有线缆限制的网络连接。 ➢ 对用户来说是完全透明的，与有线局域网一样。
802.11n与802.11g区别
1、 802.11n可以将WLAN的传输速率由目前802.11a及802.11g提供的 54Mbps、108Mbps，提供到300Mbps甚至高达600Mbps。提高了无 线传输质量，也使传输速率得到极大提升。 在覆盖范围方面，802.11n采用智能天线技术，通过多组独立天线组成 的天线阵列，可以动态调整波束，保证让WLAN用户接收到稳定的信 号，并可以减少其它信号的干扰，使WLAN移动性极大提高。 在兼容性方面，802.11n采用了一种软件无线电技术，它是一个完全可 编程的硬件平台，使得不同系统的基站和终端都可以通过这一平台的 不同软件实现互通和兼容。 2、802.11g标准描述的速率为54Mbps，此为物理层传输速率，而实 际可获得的吞吐量为20-24Mbps。 输出功率为100mW（毫瓦）的802.11b/g产品覆盖距离理论值为 100m，实际覆盖距离更依赖于现实环境。

AC初级培训将整个初级培训内容，按培训内容相关性及设备模块，分成4个PART讲解，每个部分建议约半个工作日，整个培训内容完毕，预计需要2个工作日。

对培训内容的重要性做了划分，请优先培训非常重要和重要的部分！！PART 1：基础介绍，设备部署和防火墙&路由规则《01_基本功能介绍》?重要程度：2星。

设备基本功能介绍，不作为培训重点。

可快速讲解完。

?培训要求：1.强调AC和SG的区别(无线热点发现此处提及)2.重点演示设备恢复默认配置，要求学员记住初始IP和子接口IP?培训效果：1.能阐述AC能为用户带来的价值2.能自主完成使用短接交叉线恢复默认配置3.能使用子接口登陆设备《02_设备部署》?重要程度：4星。

设备上架部署，请作为重点讲解！可以把第一部分节约出来一些时间到该部分讲解和学员理解消化。

?培训要求：1.强调3种模式下能实现的功能和不能实现的功能2.强调3种模式部署时的配置注意点，例如路由部署时内网三层要加回包路由，旁路部署时要审计内网服务器，要添加内网服务器列表等等！?培训效果：1.掌握AC各种模式的适用环境和支持的功能。

2.能根据客户需求自主分析设备应使用什么部署方式，并自主完成部署配置，保证上网/监听正常。

《03_防火墙规则和路由规则》?重要程度：3星。

常用的代理上网和端口映射讲解?培训要求：1.代理上网部分，示范代理上网配置和效果即可，配置较简单2.端口映射部分重点讲解，需要细心讲解配置页面每一个设置的作用和要点，保证学员能够理解每一个配置都是做什么用的。

N-LAN重点强调配置即可，不讲原理，有人问的话大概提一下即可4.路由规则部分，主要讲解策略路由的作用和配置，演示效果即可。

?培训效果：1.能自主配置代理上网并生效2.能自主配置wan-lan端口映射和LAN-LAN端口映射并生效3.能自主配置策略路由并生效PART2：用户认证技术《04_基础认证培训》?重要程度：4星。

基础认证讲解，常用且重要?培训要求：1.简单介绍不需要认证/密码认证/短信认证/dkey认证的使用场合即可2.重点讲解不需要认证/密码认证的配置思路（为什么设置认证策略），演示配置细节（包括跨三层mac绑定）和效果，让学员能够清晰了解整个配置过程3.短信认证场景了解，以及支持的认证方式（内置认证、外置认证）4.DKEY认证过一遍配置过程即可5.密码认证加强，让学员知道有这些功能就可以了6.用户注销功能，需强调和总结一下不同认证方式的用户能够注销的方式?培训效果：1.能自主配置不需要认证/密码认证，并成功认证用户2.掌握不同认证方式适用场合，了解密码认证加强和用户注销功能《05_外部认证培训》?重要程度：4星。

grentech.
19
com
高级配置—无线端访问控制
设备工作在“AP模式”时，通过无线端访问控制，指定STA访问无线接入 点的权限，提供另外一层安全机制。有两种模式: 本地MAC地址数据库和 RADIUSMAC地址数据库。
grentech.
grentech.
33
com
Portal页面指定重定向
---- 根据不同用户IP地址段或VLAN弹出不同Portal页
PORTAL Server
PORTAL Server
Access Controller
Access Controller
VLAN 2
VLAN 3
16
com
高级配置—VAP（虚拟多AP）设定
• VAP功能可以方便您对不同的用户进行分级管理，一个AP可以虚拟出8个不同的AP，即8个VLAN， 不同的用户连接不同的ESSID，不同的ESSID又可以使用不同的安全认证方式，因而提高无线接入 点的安全性和用户管理的便利性，如下图所示。
选择一个Profile，单击编辑按钮，弹出安全配置文件设定页面。
grentech. com
PST
固话
N
WAN
Mobilit y
手机
其 他 IP 应 用 流 IP语音流
Lapto p IP Phone
35
产品的登陆和配置—初始设置页面
• 服务器名：AC名称。 • 服务器地址： AC的IP
（内网工作站可以访问 的IP地址，用于管理软 件和用户登录） • UTP2网关：外网段出口 网关。 • UTP2掩码：外网的子网 掩码。 • 网管端口地址：分配给 网管端口地址，当启动 网管口管理时，应用软 件，如管理员，统计员， 操作员向这个地址登录 • 网管端口网关：如果通 过外网进入网管口时， 填写与外网同一个网关， 如果独立网管网，则不 填 • 网管端口掩码：网管网 的子网掩码。

•ip route 0.0.0.0 0.0.0.0
•192.168.0.1•三层接•11口9922..116688..00•..A12
•trun
•DHCP服务 k
C
器
•Lo0:1.1.1.1/3 2•AC上仅创建STA
VLAN 10
•接入交换机上仅创 建AP所属VLAN 20
•trunk •POE
•trunk •trunk
传输需要经过无线到有线以及有线到无线的转换，而FAT AP在这个过程 中起到了桥梁的作用 • STA：无线访问站点。带有无线网卡的终端。 • POE交换机：对AP进行供电
•第 3页
WLAN网络构架—FAT AP
• Fat AP：将WLAN的物理层、用户数据加密、用户认证、QoS、网络管理 、漫游技术以及其他应用层的功能集于一身。
•ST
•ST
A
A
•第 7页
FIT AP架构工作原理
• 2.AP零配置启动，通过DHCP获取IP地址及网关IP，同时获取AC IP地址
•外部网 络
•ip dhcp pool AP_address • option 138 ip 1.1.1.1 • network 20.0.0.0 255.255.255.0 • default-router 20.0.0.254 •ip dhcp pool STA_address • network 10.0.0.0 255.255.255.0 • default-router 10.0.0.254
•第 6页
FIT AP架构工作原理
• 1.有线网络搭建（VLAN、DHCP、路由等）
•interface vlan 10 ip add 10.0.0.254 255.255.255.0 interface vlan 20 ip add 20.0.0.254 255.255.255.0