永远是少年

今天继续给大家介绍WLAN相关内容，本文主要内容是利用VRRP实现AC双机备份的详细原理，并使用华为eNSP模拟器，实现了一个典型场景下的配置实例。一、VRRP实现AC双机备份原理详解VRRP可以配置在WLAN中，实现AC的双机备份，防止AC设备单点故障，以提升网络的健壮性。在VRRP方式实现AC双机热备场景下，两个AC之间建立VRRP并对外映射为一个虚拟IP地址，AP寻找AC时AC使用该虚拟IP地址进行响应，最终结果为AP与VRRP组的主AC的虚拟IP地址之间建立CAPWAP隧道。AC之间会通过HS

今天继续给大家介绍WLAN相关内容，本文主要介绍了AC双链路冷备份的原理，并使用华为eNSP模拟器，实现了AC双链路冷备份配置。一、AC双链路冷备份原理在Fit AP组网架构中，为了防止AC单点故障，提高网络的健壮性和稳定性，可以配置AC双链路备份。AC双链路备份技术，允许网络中以一主一备的方式或双主分担的方式存在两个AC，AP与两个AC之间都建立CAPWAP隧道，当主AC发生故障时，另一台AC接替主AC完成其管理AP功能。两个AC之间配置相同。AC双链路冷备份过程如下所示：1、链路建立AP与两个

今天继续给大家介绍WLAN，本文主要内容是AC内配置WLAN漫游实例。本文采用华为eNSP模拟器，实现了AC内二层组网和三一、eNSP模拟漫游方法使用华为eNSP模拟器，可以在STA上右键，选择自动移动，然后选择一处地方点击鼠标左键，则STA就会自动移动到该处，同时，我们也可以控制移动速度，上述过程如下图所示：利用eSNP的这一点特性，我们就可以做WLAN内漫游的实验了。二、实验拓扑在本次实验中，我们采用上次做过的两个拓扑图，分别是二层组网直接转发和三层组网隧道转发，进行WLAN漫游配置，并观

今天继续给大家介绍WLAN相关内容。本文主要内容是WLAN的加密技术。一、WLAN加密概述在WLAN用户通过认证后并赋予访问权限后，网络必须保护用户所传输的数据不被窥视。主要的方法即对用户的数据报文进行加密，保证只有被授权的设备可以对接收到的报文进行解密。WLAN的加密方式有三种：WEP加密、TKIP加密以及CCMP加密。二、WEP加密详解WEP加密示意图（要看懂下图，您应该有一些密码学基础）如下所示：简单来看，图中的Key即是WEP加密的密钥，IV是初始向量，主要是为了防止相同的明文加密成相同

今天继续给大家介绍WLAN，本文主要内容是WLAN的认证。一、开放系统认证开放系统认证，即Open System Authentication，是缺省使用的认证机制，简单来说，就是不进行认证，当STA向AP发送认证请求帧时，AP立即回应认证成功的响应报文。开放系统认证非常简单但不安全。但是，在这种情况下，STA只需要知道AP的SSID才可连接成功，如果出示的SSID与AP的SSID不同，那么AP将拒绝STA的连接。利用这一点，可以很好的进行用户群体分组，避免任意漫游带来的安全和访问性能的问题。也可以通

今天继续给大家介绍WLAN，本文主要内容是WLAN漫游相关内容。一、WLAN漫游概述WLAN漫游是指STA在不同AP覆盖范围之内移动并且保持用户业务不中断的行为。WLAN漫游如下所示：WLAN漫游技术在一定程度上解决了AP信号覆盖范围有限的弱点，通过将多个AP配置在一个ESS内，STA在从一个AP到另一个AP的信号覆盖范围时，可以使得STA业务不间断。WLAN漫游主要解决以下问题：1、漫游过程中认证时间过长导致丢包甚至业务中断问题2、保证用户授权信息不变3、保证用户IP地址不变根据STA漫

今天继续给大家介绍WLAN，本文主要使用华为eNSP模拟器，实现了Fit AP架构下WLAN三层组网CAPWAP隧道转发的配置实例。推荐阅读：WLAN配置实例（一）——二层组网直接转发上一篇文章中与本实验有较大的重叠，关于上一篇实验与本实验重叠的部分，在本文中就不过多介绍，因此，如果您对Fit AP配置还存在疑惑，欢迎查阅上一篇文章。一、实验拓扑及要求实验拓扑如上图所示，现在要求按照图中要求配置Fit AP架构中三层组网隧道转发，DHCP服务器为LSW1，AP与AC之间处于不同的VLAN之内不能

1、基础配置基础的VLAN、DHCP，接口类型。2、（1）AC配置CAPWAP使能接口。（2）

今天继续给大家讲解WLAN安全相关内容，本文主要内容是无线局域网有哪些安全问题，可以采取哪些方式进行安全增强以及华为设备如何进行安全检测与反制。一、WLAN安全风险由于WLAN处于无线通信介质中，因此信息安全问题非常突出，大体有以下三种安全风险：1、未经授权使用网络2、非法AP3、无线数据安全二、WLAN安全问题解决针对上述三种风险，可以采取身份认证、加密和系统防护三种手段分别进行安全增强，本文主要介绍的是WLAN安全中的系统安全防护手段，在以后的文章中还会介绍WLAN认证和加密的相关内容，感

今天继续给大家介绍WLAN相关内容，本文主要内容是802.11帧间隔与无线用户加入网络的过程。一、802.11帧间隔在802.11WLAN中，所有的站再完成发送后，必须再等待一段很短的时间（继续侦听）才能发送下一帧。这段时间统称为帧间间隔（Interframe Space，IFS）。帧间间隔长度取觉于要发送的帧的类型。高优先级的帧需要等待的时间较短，因此可以优先获得发送权，但低优先级的帧就必须等待较长的时间。 因此，如果低优先级的帧还没有发送而其他STA的高优先级的帧已经开始发送，则此时信道变成繁忙状态

今天继续给大家介绍WLAN相关内容，本文主要内容是介绍802.11无线局域网的访问控制技术，即CSMA/CD协议。一、无线网络特性在以太网中，介质访问控制技术是CSMA/CD协议，主要是通过监听网络上的载波是否冲突来判断是否在节点间发生冲突。设备在发送数据前要监听链路，若有人在发送数据，就不进行发送，设备在发送数据时也要监听链路，若检测到冲突，则停止发送数据，并采取退避机制，随机等待一段时间后再重新发送数据。为什么无线局域网不采用上述机制呢？原因就是无线局域网与以太网有不同的地方。在无线网络中，界限比

今天继续给大家介绍WLAN，本文主要内容是802.11控制帧和管理帧。一、802.11控制帧详解802.11控制帧通常与数据帧配合使用，负责区域的清空、信道的取得以及载波监听的维护，并在收到数据帧后予以正面应答，借此以促进工作站之间数据传输的可靠性。802.11控制帧不能被切割，并且在eNSP中无法通过wireshark抓包抓到。802.11控制帧主要有以下类型：1、RTSRTS帧即发送请求帧，主要用来当AP向某个客户端发送数据的时候，AP会向客户端发送一个RTS报文，这样在AP覆盖范围内的所有设

今天继续给大家介绍WLAN，本文主要内容是802.11帧格式。一、802.11数据帧整体结构IEEE802.11系列标准定义了WLAN无线网络数据帧的帧结构，和基本的物理层、MAC层通信标准。与802.3定义的以太网数据帧格式及通信方式不同，802.11定义的WLAN无线局域网由于通信介质和通信质量的问题，不能直接采用802.3的通信方式。在WLAN中，数据链路层面上的通信模式要比802.3以太网中的通信要复杂的多，因此802.11的帧格式也要相对复杂。802.11无线数据帧最大长度为2346个字节，

今天继续给大家介绍WLAN，本文主要内容是802.11n新技术，包括MIMO技术、帧聚合、块确认技术，以及这些新技术带来的速度提升。一、MIMO技术在802.11n协议出现以前，802.11a/b/g技术的无线接入点AP和客户端STA是通过单个天线单个空间信道来实现数据传送的，我们把这种传输方式叫做SISO（Single in，Single Out）。802.11n支持AP和STA可以利用两个或者更多的空分信道同时传送数据，如果终端也支持MIMO技术，就可以采用多个天线和信道同时传输数据，但是如果ST

今天继续给大家介绍WLAN相关内容，本文主要介绍在WLAN中AP是如何发现AC的，即CAPWAP协议。一、CAPWAP协议简介CAPWAP，即Control and Provisioning of Wireless Access，无线接入点控制和配置协议，主要目的是AP与AC之间的通信交互，以实现AC对其所关联的AP的集中管理和控制。目前，各大厂家之间的AP和AC设置之所以可以兼容（实际上，基本功能上是能够实现兼容的，但是在细节上还不能完全做到兼容），就是因为AC和AP之间遵循了CAPWAP协议。CA

今天继续给大家介绍华为WLAN系列内容，本文主要内容是POE技术的原理与配置。一、POE技术详解（一）POE技术概述POE，即Power Over Ethernet，以太网网络供电技术，是一种可以利用以太网网线（常见的双绞线）为末端设备供电的技术。在大型公司常见的Fit AP组网方式种，AP为了保证有良好的信号，常常放置在室内的屋顶上（这样可以避免遮挡）。而这样做给AP供电提供了难题，因为在室内天花板上几乎没有可用的电源插口。如果从远处拉线，又十分麻烦且不美观。为了结局上述问题，特意提出了POE供电技

今天继续给大家介绍华为WLAN系列内容，本文主要内容是WLAN网络的构成和WLAN的组网方式。一、WLAN基本概念首先，我们先介绍几个WLAN组网的基本概念。1、STA在有线网络中，我们一般将终端称为PC。而在无线网络中，我们一般将终端称为STA，即工作站的意思。无线上网的计算机和手机，都被统一称为STA。2、APAP，即Access Point，无线接入点，是无线网络的中心，是STA接入上层网络的关键节点。3、ACAccess Control，负责控制AP的设备。4、BSABSA，Ba

今天继续给大家介绍华为WLAN系列内容，本文主要内容是WLAN物理层关键通信技术。一、WLAN物理层分层在802.11协议中，将无线网络物理层又细分为PLCP子层和PMD子层。PLCP子层负责将MAC帧映射到传输媒介，PMD子层与物理媒体有关，负责传送这些帧。PLCP子层在PMD子层上面。二、扩频技术扩频技术是WLAN数据传输所使用的技术，扩频技术最初是用于军事部门防止窃听或信号干扰。扩频技术是使用ISM频带传输数据的基础。传统无线电通信的焦点在于如何尽可能的在最窄的频率中塞入更多的信号。扩频的工作

今天继续给大家介绍华为WLAN系列内容，本文主要内容是无线电波的基础、传播和调制与解调。一、无线电波基础无线电波是电磁波的一种，一般指频率为3HZ～300GHZ的电磁波。无线电波（电磁波）在本质上是交替变化的电厂和磁场。电场和磁场在空间中相互垂直，并可以蕴含信息和能量，在空间中传播。创博方向垂直于电场和磁场震荡方向，以光速传播。电磁波电场和磁场如下图所示（图片来源于华为）：无线电波是波的一种，作为一种波，就必然有频率、波长等特性。无线电波的频率定义为单位时间内完成周期性变化的次数，波长定义为在两个

从今天开始，给大家介绍HCIE无线的相关内容。本文主要介绍了WLAN的基本概念、WLAN标准以及常用的WLAN技术——wifi的频率划分问题一、WLAN背景WLAN，即Wireless LAN，无线局域网的简称。区别于传统的有线通信方式，无线通信的出现使得网络的组建摆脱了有线线缆的桎梏，使得组网方式更加灵活。目前（2021年9月），WLAN技术已经广泛存在于人们的日常生活中，并且给现代社会生产和发展造成了重要的影响。在这里，要特别指出的是，只要是没有有线线缆的局域网网络，都可以大体归类与WLAN的概念