WLAN无线局域网（HCIA）

一、WLAN产生背景

二、无线组网架构（胖/瘦AP）、capwap隧道、两种转发模式

1、胖AP：

瘦AP：

云AP：

CAPWAP隧道（AC和AP）两个作用：

两种转发：

WLAN园区网中：

AP和AC间的组网方式：

1、二层组网：

2、三层组网：

AC连接方式：

1、直连式：

2、旁挂式：

CWPWAP协议：

三、无线组网基本概念：BSS、SSID、BSSID

BSS全向天线：

BSS：

BSSID：

SSID：

四、下一代园区网络

1、智能园区（中小型园区网络）

2、智能园区（大中型园区网络）

五、WLAN工作流程

1、AP上线：

（1）、AP获取IP地址1）、静态方式

（2）、AP发现AC并建立CAPWAP隧道

（3）、AP接入控制：

（4）、AP版本升级：

（5）、CAPWAP隧道维护：

2、WLAN业务配置下发：

（1）、配置基本射频参数

（2）、创建射频模板

（3）、AP或AP组

3、STA用户接入：

STA接入六阶段：

4、WLAN业务数据转发：

六、WLAN的配置实现

WLAN的配置实现：

第一阶段，DHCP：

第二阶段，AC：

---

学习目标：

1、WLAN产生背景

2、无线组网架构（胖/瘦AP）、capwap隧道、两种转发模式

3、无线组网基本概念：BSS、SSID、BSSID

4、下一代园区网络

5、WLAN工作流程

6、WLAN的配置实现

一、WLAN产生背景

WLAN产生背景：

有线电缆或光纤传输介质的有线局域网应用广泛，有线介质铺设成本比较高，位置固定、移动性差，随着对网络便携性和移动性的要求，传统有线无法满足需求，WLAN（Wireless Local Area Network）无线局域网技术产生。

WLAN称为一种经济、高效的网络接入方式。

WLAN是通过无线技术构建的无线局域网（无线电波、激光、红外线等无线信号来代替有线局域网）

无线AP功能上是类似Hub类型设备，无线网络安全风险大一些（部署无线时无安全不无线，对接入无线的终端做认证）。

WLAN和Wi-Fi（是约等于的概念）

WLAN：是计算机网络和无线通信技术（Wi-Fi）相结合的产物，是有线网络的无线化延伸。

Wi-Fi：

1、是一种基于IEEE 802.11标准的无线局域网技术（之前有li-fi利用家里电灯传输）。

2、日常Wi-Fi就是802.11的同义词。

3、wi-fi是wi-fi联盟制造商的商标，并作为wi-fi产品的品牌认证。

4、wi-fi联盟成立于1999年。

企业面临问题，像部署wifi5这种无线，交换机得换（因为旧交换机端口带宽跟不上，不适配）。

像大学无线AP可能几百上千台（AP发无线射频，AC没有wifi覆盖功能）。

每个用户有1G的带宽，就能完美体验VR/AR（目前成本很高，只能在特点的场景下获得体验）。

无线在TCP/IP中属于物理层数据链路层技术。

二、无线组网架构（胖/瘦AP）、capwap隧道、两种转发模式

无线组网架构（胖/瘦AP）：

1、胖AP：

可以理解家用无线路由器，可以直接把802.11协议上做802.3或者ethernet2上做帧格式转换，让数据帧通过有线网络访问外网，胖AP有独立部署、配置的功能（适用家庭，多设备企业部署麻烦）。

瘦AP：

真正企业网还是采用瘦AP无线架构，通过部署无线控制器AC来统一管理AP。

云AP：

（华为公有云上部署AC，统一管理企业的瘦AP，企业不用买物理AC，可以做虚拟化，NFV网络功能虚拟化x86架构，运行一台功能网元）

WPAI（中国推出国际标准）：AP需要使用证书，防止伪造，终端用户也需要申请数字证书，安全性好，成本高。

CAPWAP隧道（AC和AP）两个作用：

1、管理AP。

2、用户数据802.11数据帧通过CAPWAP隧道送给AC，AC收到转802.3或ethernet2传出去。

两种转发：

1、直接转发：AC和AP的CAPWAP隧道只负责管理，不需要负责数据封装，用户802.11在AP直接转换ethernet数据帧结构，通过有线直接去外网，用户数据不经过AC（AC不做用户数据转发）。

2、隧道模式：802.11的终端设备，用户数据通过CAPWAP隧道到AC，AC集中转发（AC把802.11帧进行ethernet帧转换）。

AC内置IPS功能实现安全检测、无线网络互访控制（隧道模式才支持）、

家庭胖AP：

企业胖AP（支持胖/瘦/云AP转换）：

AP可以实现即插即用

WDS（蜂窝组网）：SW2-----AP1-----SW1-----AP2----SW3两个AP桥接，2.4G给内网用，两台AP使用5G桥接（适合深林景区、公园空旷区域进行wifi全覆盖组网，网速体验较慢，适合景区监控）。

WLAN园区网中：

PoE交换机（以太网供电）

华为PoE++（标准）支持供电距离200米。

AP和AC间的组网方式：

AC能跨广域网对分支机构的AP做统一管理，AC可以做Qos。

1、二层组网：

AC和AP的CWPWAP IP地址在同一网段。

2、三层组网：

AC和AP的CWPWAP IP地址在不同网段。