17 WLAN

布拉道克

于 2025-04-03 15:40:04 发布

阅读量493

点赞数 10

分类专栏： HCIA 文章标签： wlan 运维网络

本文链接：https://blog.youkuaiyun.com/m0_74013263/article/details/146982484

版权

HCIA 专栏收录该内容

17 篇文章

订阅专栏

一、WLAN概述

WLAN：

WLAN是计算机网络和无线通信技术(Wi-Fi)相结合的产物，是有线网络的无线化延伸。

Wi-Fi ：

Wi-Fi是一种基于1EEE802.11标准的无线局域网技术。
在日常生活中，常会将Wi-Fi当做802.11的同义词。
Wi-Fit也是Wi-Fi联盟制造商的商标，并做为Wi-Fi产品的品牌认证。
Wi-Fi联盟成立于1999年，当时的名称叫做Wireless Ethernet Compatibility Alliance(WECA)。在2002年10月，正式改名为Wi-Fi Alliance。

2.4G优点：兼容性好（所有设备支持），抗衰减性能强（穿墙能力强） 
2.4G缺点：速度慢 


5G优点：速度快 
5G缺点：兼容性差（老设备不支持），抗衰减性差（穿墙能力弱）


应用情况，几年前，2.4G是主流。现在新网络5G是主流，但要兼容老终端，无线网络还是会支持2.4G

二、WLAN基本概念

基本的WLAN组网架构

WLAN在园区网络中的应用

有线侧组网概念：AP-AC组网方式

AP和AC间的组网分为：二层组网和三层组网。

有线侧组网概念：AC连接方式

AC的连接方式分为：直连式组网和旁挂式组网。

有线侧组网概念：CAPWAP协议

无线侧组网概念：无线通信系统

无线通信系统中，信息可以是图像、文字、声音等。信息需要先经过信源编码转换为方便于电路计算和处理的数字信号，再经过信道编码和调制，转换为无线电波发射出去。

无线侧组网概念：无线电磁波

无线电磁波是频率介于3赫兹和约300G赫兹之间的电磁波，也叫作射频电波，或简称射频、射电。无线电技术将声音讯号或其他信号经过转换，利用无线电磁波传播。

WLAN技术就是通过无线电磁波在空间中传输信息。当前我们使用的频段是：

2.4GHz频段(2.4GHz2.4835GH2z);
5GHz频段(5.15GHzw5.35GHz,5.725GHz5.85GHz)

无线侧组网概念：无线信道

信道是传输信息的通道，无线信道就是空间中的无线电磁波。无线电磁波无处不在，如果随意使用频谱资源那将带来无穷无尽的干扰问题，所以无线通信协议除了要定义出允许使用的频段，还要精确划分出频率范围，每个频率范围就是信道。

无线侧组网概念：BSS/SSID/BSSID

无线侧组网概念：VAP

无线侧组网概念：ESS

三、WLAN配置

整体的配置思路分为三大步骤，分别是：

1.实现AC与AP之间的连通性
2.在AC上配置和WLAN相关的参数
3.将AP加入AP组

接下来分别来看(以上图我已经配置好了LSW2、AR1和LSW3的IP地址和vlan划分)

1.实现AC与AP之间的连通性，需要以下几步：

AC配置好IP地址、路由、二层通信接口

AC：
vlan batch 100 172
int vlan 100
ip add 100.100.100.100 24
int g0/0/1
port link-type trunk 
port tr all vlan all 
ip route-static 192.168.10.0 24 100.100.100.1

配置AP的DHCP，在地址池通过option43指定AC的地址

LSW2：
dhcp enable
ip pool toap
 gateway-list 192.168.10.254
 network 192.168.10.0 mask 255.255.255.0
 option 43 sub-option 2 ip-address 100.100.100.100
interface Vlanif192
 dhcp select global

配置STA1的DHCP

LSW2：
ip pool toyonghu
 gateway-list 172.16.10.254
 network 172.16.10.0 mask 255.255.255.0
interface Vlanif172
 dhcp select global

AC配置和AP对接的vlanif接口

AC1：
capwap source ip-address 100.100.100.100

这样就实现了AP和AC的连通性，可以在AP上查看获取到的P地址，并通过ping来测试和AC的连通性

2.在AC上配置和WLAN相关的参数

1.创建ssid模版（模版名为ssid-wm），并且设置用户扫描到的ssid名称（wm）

AC： 
WLAN
 ssid-profile name ssid-wm
  ssid wm

2.创建安全模版（名称为sec-wm），用来配置用户身份验证方式（wpa），输入密码（wm123456），以及数据加密算法（aes）

wlan
 security-profile name sec-wm
  security wpa-wpa2 psk pass-phrase wm123456 aes

3.创建vap，用来配置，用户连接ssid后，会加入哪个vlan，以及关联哪个安全策略

wlan
 vap-profile name vap-wm
  forward-mode tunnel
  service-vlan vlan-id 172
  ssid-profile ssid-wm
  security-profile sec-wm

3.将AP加入AP组

WLAN
 ap-group name group-wm
  vap-profile vap-wm wlan 1 radio all
  ap-id 0 ap-mac 00e0-fcb4-6810 
   ap-name ap-wm
   ap-group group-wm
   y