1、Page 1HUAWEI TECHNOLOGIES CO., LTDHuawei Confidential Security Level: 2013201308088 8WLANWLAN基礎知識培訓基礎知識培訓目錄目錄一、WLAN簡介二、二、WLANWLAN關鍵技術關鍵技術三、產品介紹三、產品介紹四、組網方案四、組網方案五、五、ACAC配置配置六、維護手段六、維護手段一、一、WLANWLAN簡介簡介1 1、WLANWLAN是什么？是什么？2 2、WLANWLAN技術發展趨勢技術發展趨勢3 3、WLANWLAN基本結構基本結構（BSS/ESS/BSSID/SSIDBSS/ESS/BSSID/SS

2、ID）4 4、WLANWLAN無線接入過程無線接入過程什么是WLAN？uWLAN (Wireless Local Area Network)WLAN (Wireless Local Area Network)無線局域網是計算機網絡與無線通信技術無線局域網是計算機網絡與無線通信技術相結合的產物。它以無線多址信道作為傳相結合的產物。它以無線多址信道作為傳輸媒介，利用電磁波完成數據交互，實現輸媒介，利用電磁波完成數據交互，實現傳統有線局域網的功能。傳統有線局域網的功能。 xDSL、LAN等有線方式無法滿足希望擺脫線纜束縛的用戶需求寬帶化移動化ModemModemADSL/LANADSL/LAN2.5

3、G/3G2.5G/3GWLANWLAN無線、高帶寬、低成無線、高帶寬、低成本本大家經常說Wi-Fi，那么Wi-Fi和WLAN有什么關系？Wi-Fi采用采用802.11技技術術的的WLANWi-Fi ：wireless fidelity（無線保真）。 WI-FI聯盟1999年8月成立，負責WLAN產品之間的互操作性認證。一、一、WLANWLAN簡介簡介1 1、WLANWLAN是什么？是什么？2 2、WLANWLAN技術發展趨勢技術發展趨勢3 3、WLANWLAN基本結構基本結構（BSS/ESS/BSSID/SSIDBSS/ESS/BSSID/SSID）4 4、WLANWLAN無線接入過程無線接入

4、過程WLAN技術發展趨勢（1/3）Infrastructure小范圍室內覆蓋802.11s大范圍熱區覆蓋WLANAP 模式802.11b802.11a/g802.11n11Mbps54Mbps300Mbps自主管理小規模網絡輕量級管理大規模網絡安全WEP802.11iWAPIWLAN技術發展趨勢（2/3）lWLAN標準的演進有如下四條主線：標準的演進有如下四條主線：p速率提升：802.11（2Mbps） 802.11b（11Mbps） 802.11g/a（54Mbps） 802.11n（320Mbps）p安全提升：nWEP WPA WPA2 802.11inWAPIp應用優化：包含一系列針對應

5、用的標準：802.11e（QoS）、802.11r（快速漫游）、802.11f（無縫漫游）、802.11h（自動頻率選擇和發送功率控制）等pAP管理：自主管理集中管理WLAN技術發展（3/3）l從標準制定的歷程可看出其從標準制定的歷程可看出其WLAN技術演進的特點：技術演進的特點：pWLAN技術持續演進。一項技術逐漸成熟過程中，后續技術就已開展研發p無線帶寬不斷增加，通過物理層的調制編碼技術的更新換代，向寬帶無線網絡演進p無線網絡的可管理性繼續增強。設備配置管理，網絡安全，終端平滑切換等特性相繼引入，有利于構建可營運網絡p另一方面，由于WLAN技術越來越復雜，參與廠商增多。WIFI標準化的周期

6、顯著增長。例如802.11s和802.11v標準都大大延長了標準制定周期一、一、WLANWLAN簡介簡介1 1、WLANWLAN是什么？是什么？2 2、WLANWLAN技術發展趨勢技術發展趨勢3 3、WLANWLAN基本結構基本結構（BSS/ESS/BSSID/SSIDBSS/ESS/BSSID/SSID）4 4、WLANWLAN無線接入過程無線接入過程802.11網絡的基本元素 - BSS能互相進行無線通信的能互相進行無線通信的STASTA可以組成一個可以組成一個BSSBSS（Basic Service SetBasic Service Set）BSSBSS是是802.11802.11網絡的

7、基本結構網絡的基本結構WA 6XXBSS1WA 6XXBSS2STA1STA2STA3STA5STA6STA4802.11網絡的基本元素 ESSESS (Extended Service Set)ESS (Extended Service Set)是采用相同的是采用相同的SSIDSSID的多個的多個BSSBSS形成的更大規模的虛擬形成的更大規模的虛擬BSSBSSESSBSS2AP2Service set identify (SSID1)BSS1AP1Service set identify (SSID1)WA 6XXWA 6XX802.11網絡的基本元素 SSID和BSSIDAP1AP2BSS

8、ID1SSIDSSID“marketing”SSID“marketing”ESSBSSID1SSIDlSSIDSSID是一個是一個ESSESS的網絡標識的網絡標識lBSSIDBSSID是一個是一個BSSBSS的標識的標識WA 6XXWA 6XXAP支持多SSIDVAP1VAP2BSSID1SSID1SSID1“marketing”SSID2“R&D”BSSID2SSID2lSSIDSSID是一個是一個ESSESS的網絡標識的網絡標識lBSSIDBSSID是一個是一個BSSBSS的標識的標識WA 6XX802.11a/b/g/n標準標準 頻率及信道劃分FCC：支持11個信道，ETSI支持

9、13個信道。網卡：迅馳、Orinoco網卡只支持11信道一、一、WLANWLAN簡介簡介1 1、WLANWLAN是什么？是什么？2 2、WLANWLAN技術發展趨勢技術發展趨勢3 3、WLANWLAN基本結構基本結構（BSS/ESS/BSSID/SSIDBSS/ESS/BSSID/SSID）4 4、WLANWLAN無線接入過程無線接入過程無線接入過程示意圖目錄目錄一、一、WLANWLAN技術技術二、二、WLANWLAN關鍵技術關鍵技術三、產品介紹三、產品介紹四、組網方案四、組網方案五、五、ACAC配置配置六、維護手段六、維護手段二、WLAN關鍵技術1 1、CSMA/CACSMA/CA2 2、R

10、TS / CTSRTS / CTS3 3、WLANWLAN安全機制安全機制4 4、WMM QOS5 5、WLANWLAN漫游漫游6 6、負載均衡、負載均衡CSMA/CA（載波偵聽多址訪問/沖突避免） STA在發送數據前必須監聽媒介（通過能量檢測、載波檢測和能量載波混合檢測來檢測信道的空閑），如果媒介上已有信息在傳送，則該STA將不會發送本地信息。此即載波偵聽多址訪問部分（CSMA）。 因為無線設備不能同時發射和接收，所以IEEE802.11使用碰撞回避策略，采用網絡分配矢量（NAV）表示媒介空閑剩余時間的值，每個STA的NAV都是從媒介傳輸的幀里取出時間長度值來保持最新值。STA通過檢查NAV

11、決定是否發送。此即CA部分?；诨赗TS / CTS機制的機制的典型報文發送過程典型報文發送過程STA1APSTA2RTS請求發送CTS同意發送STA1-STA2的數據ACK發送確認RTS請求發送CTS同意發送STA1-STA2的數據ACK發送確認WA 6XX基本安全方式符合符合802.11協議的無線局域網中存在兩種基本方式：協議的無線局域網中存在兩種基本方式：open-system和和shared-keyOpen-system 鑒權過程分兩步；不對鑒權握手報文進行加密；允許配置為open-system的網卡接入；鑒權過程只是一個流程，確保鑒權者（AP）和被鑒權者（STA）采用相同的鑒權方式

12、Shared-key 鑒權過程分四步；過程中存在類似chap認證的認證過程；只有配置為shared-key鑒權且密鑰正確的STA方可通過鑒權；確保AP和STA采用相同的鑒權方式和加密密鑰WEP（有效等效保密（有效等效保密,Wired Equivalent Privacy） WEP用于無線局域網中保護鏈路層數據，使用40位、64位和128位密鑰，采用RC4對稱加密算法，在鏈路層加密數據和訪問控制。WPA（WIFI保護接入保護接入,Wifi Protected Access） WPA使用EAP或預共享密鑰進行客戶端認證，客戶端和服務器之間進行雙向認證，使用臨時密鑰完整性協議（Temporal Ke

13、y Integrity Protocol,TKIP）確保數據隱秘性，使用消息完整性校驗（Message Integrity Check,MIC）確保數據完整性。WPA2（ WIFI保保護護接入接入第第2版版） 在WPA基礎上進行改進，在進行數據加密時，使用最高等級加密標準（Advanced Encryption Standard,AES）。同時支持使用TKIP對數據進行加密以兼容WPA。 EAP的的類類型包括型包括: EAP-MD5：最早的：最早的EAP認證類認證類型。它是基于用型。它是基于用戶戶名，密名，密碼碼 方式的方式的認證認證。 。認證過認證過程與程與CHAP認證過認證過程基本程基本相

14、同。相同。 EAP-TLS：是一種基于：是一種基于證書證書的的認證認證方式，它是方式，它是對對用用戶戶端和端和認證認證服服務務器端器端進進行雙向行雙向證書認證證書認證的的認證認證方式方式 PEAP ：是一種基于：是一種基于證書證書的的認證認證方式，服方式，服務務器器側側采用采用證書認證證書認證，客，客戶戶端端側側采用用采用用戶戶名密名密碼認證碼認證WAPI（無線局域網鑒別與保密基礎結構）（無線局域網鑒別與保密基礎結構） WAPI采用公鑰證書機制，通過雙向身份鑒別和密鑰協商過程實現安全接入控制和保密通信。WLAN無線QOSAP調度模式調度模式優先級隊列1優先級隊列2優先級隊列3優先級隊列4Bus

15、yFrameTimeAIFS4CW4AIFS3CW3FrameAIFS2CW2FrameAIFS1CW1FrameWMM（Wifi Multimedia,Wifi多媒體）將8種優先級減少為4種接入類型，為不同的接入類型配置不同的CW/退避定時器值。在客戶檢測到RF信道可用時會等待一個DIFS周期后再等待一個CW/退避定時器值，優先級高的退避值小，來達到優先發送的效果。需要注意的是WMM不是嚴格優先級發送。WLAN漫游漫游的分類的分類二層漫游在同一個子網內的AP間切換三層漫游在不同子網內的AP間切換VLAN1IP:1.0.0.1VLAN1APWA6XXWA6XXAPVLAN1L2網絡STA移動二

16、層漫游VLAN1IP:1.0.0.1VLAN1APWA6XXWA6XXAPVLAN2L3網絡STA移動三層漫游同一個同一個AC下不同下不同AP間漫游間漫游華為無線漫游解決方案支持同一AC下AP之間，保證無線客戶端在一個子網內部，從一個AP的覆蓋范圍移動到另一個AP的覆蓋范圍時，通信不中斷，用戶無需重新登錄和認證。同一AC下用戶漫游原理圖IP networkACIntra -AC roamingAssociationIntra -AC roam associationAP1AP2SSID：HuaweiSSID：Huawei需要注意：AP1和AP2提供的蜂窩都使用SSID Huawei，這讓客戶端

17、能夠在他們之間漫游AP1和AP2連接的是同一個控制器AC這種漫游很簡單，因為控制器AC只需更新其表，以便使用連接到AP2的LWAPP隧道、來找到客戶端即可。在控制器內，很容易、1.將舊關聯緩存的數據移交給新關聯。根據流量或用戶數量的負載均衡能力BASAPAPAP高帶寬業務用戶均衡到業務較輕的AP均衡到用戶數量較少的AP目錄目錄一、一、WLANWLAN技術技術二、二、WLANWLAN關鍵技術關鍵技術三、產品介紹四、組網方案四、組網方案五、五、ACAC配置配置六、維護手段六、維護手段HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 29WL

18、AN產品系列-APWA601室內放裝型胖APWA631室內分布型大功率胖瘦一體化APWA651 /WA656室外大功率胖APWA602 室內放裝型胖瘦一體化APWA652室外大功率胖瘦一體化APWA632室內分布型大功率胖瘦一體化AP智邦系列智邦系列APAPRuckusRuckus系列系列APAP(100mw:b/g)(500mw:b/g)(500mw:b/g)(100mw:b/g)(500mw:b/g)(500mw:b/g)HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 11n系列系列(500mw:b/g/n, 100mw:a/n)(100m

19、w:b/g/n)(500mw:b/g/n)(100mw:b/g/n, 100mw:a/n)WA603SN室內放裝型瘦APWA633SN室內分布型瘦APWA603DN室內放裝型瘦APWA653DN室外型瘦APWLAN產品系列-APHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 31ME60-1ME60-3ME60-8ME60-16BRAS集成AC適合中運營商大規模WLAN網絡(2000APs以上)，帶來高性能和高可靠性，統一管理。WS6001-64APsl基于TR069 管理協議，實現與TR069 管理SERVER 對接l基于 LWAP

20、P協議，實現對瘦AP 的 ZERO-TOUCH 管理 （包括：軟件升級，AP RF /射頻功率調整，自動信道選擇，MESH AP 配置管理等）lAP 發現與控制： Layer 2 or Layer 3BRAS集成集成AC: ME60獨立式獨立式AC: WS6001和和WS6002WS6002-128/256/384/512APs獨立式AC適合行業獨立管理小規模AP的市場，與運營商建網通常要求規模較大，統一管理存在一定差距，不過在早期建網可適當采用，逐步過渡到第二階段的BRAS集成AC。WLAN產品系列-ACHUAWEI TECHNOLOGIES CO., LTD.Huawei Confiden

21、tial 獨立獨立盒式式AC: WS6603WLAN產品系列-ACWS6603 提供豐富的接口類型，滿足各種應用場景，最大可管理1024 個AP，提供WLAN 用戶快速漫游切換WS6603-1024APsWS6803-6KAPs獨立框式獨立框式AC: WS6803和和WS6800WS6803/WS6800提供多種類型的上行接口、下行接口、維護接口，提供高容量、高性能的設計方案，滿足實際網絡的應用需求。WS6800-14KAPsHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 目錄目錄一、一、WLANWLAN簡介簡介二、二、WLANWLAN關鍵技術

22、關鍵技術二、產品介紹二、產品介紹三、組網方案四、四、ACAC配置配置五、維護手段五、維護手段HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 34胖AP接入方案AAA WEB AAA WEB WLAN網管網管MA5200GBAS華為認證計費華為認證計費系系統統IP骨干網骨干網城域城域匯匯聚網聚網APAPAPAPWLAN終終端端家庭用家庭用戶戶商商業業用用戶戶采用華為統一網管通過SNMP或TR069遠程管理控制AP由華為bas提供寬帶用戶接入認證鑒權、計費HUAWEI TECHNOLOGIES CO., LTD.Huawei Confid

23、ential Page 35瘦AP組網與管理城域城域匯匯聚網聚網AAA WEB AAA WEB IP骨干網骨干網WLAN統統一網管一網管 AC用戶認證計費一般由功能強大的BAS負責Wlan用戶關聯，無線接入控制和安全由AC集中管理通過SNMP網管、telnet、WEB直接管理AC對AP，通過AC間接管理AP、AC間建立管理通道；AC對AP集中配置管理；AP監測無線信息匯集到ACAC對無線信道集中智能管理；無線信道數據加密、解密由AP完成APAPAPHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 36數據獨立轉發模式城域城域匯匯聚網聚網

24、AAA WEB AAA WEB IP骨干網骨干網WLAN統統一網管一網管AC通過SNMP網管、telnet、WEB直接管理ACHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 37數據集中轉發模式城域城域匯匯聚網聚網AAA WEB AAA WEB IP骨干網骨干網WLAN統統一網管一網管AC瓶頸1：AC處理能力瓶頸2：旁掛端口帶寬AP和AC間建立遂道，數據報文交AC統一交換HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 38轉發型AC組網示意城域城域匯匯聚網聚網AAA WEB

25、AAA WEB IP骨干網骨干網WLAN統統一網管一網管轉發型 AC轉發型AC能否解決“瓶頸”問題？HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 39城域城域匯匯聚網聚網BAS內置AC功能AAA WEB AAA WEB WLAN網管網管華為認證計費華為認證計費系系統統IP骨干網骨干網APAPAPAPBAS內置內置AC模模塊塊BAS集成AC 功能(Q3) 減少AC 節點降低OPEX 和故障點統一管理（用戶無線接入和業務）HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 40OL

26、T內置AC方案AAA WEB AAA WEB WLAN網管網管OLT內置內置ACBAS華為認證計費華為認證計費系系統統IP骨干網骨干網城域城域匯匯聚網聚網APAPAPAPMXUMXUAC 下移到OLT （規劃中)：適應海量AP 的管理，實現AP 與FTTX 承載和設備管理的融合HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 目錄目錄一、一、WLANWLAN簡介簡介二、二、WLANWLAN關鍵技術關鍵技術三、產品介紹三、產品介紹四、組網方案四、組網方案五、WLAN基本配置六、維護手段六、維護手段HUAWEI TECHNOLOGIES CO., L

27、TD.Huawei Confidential Page 42HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 43配置運營商ID和AC IDhuawei(config)#wlan ac-global carrier id ctc ac id 1配置端口VLAN(管理VLAN)huawei(config)#port vlan 101 0/2 0配置AC源地址huawei(config)#interface loopback 0huawei(config-if-loopback0)#ip address 3.3.3.3 255.255.25

28、5.255huawei(config-wlan-ac-view)#wlan ac source interface loopback 0配置AP地址池huawei(config)#ip pool ap-serverhuawei(config-ip-pool-ap-server)#gateway 192.168.1.1 255.255.255.0huawei(config-ip-pool-ap-server)#section 0 192.168.1.2 192.168.1.254huawei(config-ip-pool-ap-server)#option 60 string Huawei AP

29、huawei(config-ip-pool-ap-server)#option 43 string HuaweiAC-192.168.1.1配置AP域huawei(config-wlan-ac-view)#ap-region id 101huawei(config-wlan-ac-view)#ap id 2huawei(config-wlan-ap-2)#region-id 101配置AP認證方式huawei(config-wlan-ac-view)#ap-auth-mode no-auth綁定射頻模版huawei(config-wlan-ac-view)#wmm-profile name w

30、mm-1huawei(config-wlan-ac-view)#radio-profile name radio-1huawei(config-wlan-radio-prof-radio-1)#bind wmm-profile name wmm-1huawei(config-wlan-ac-view)#radio ap-id 2 radio-id 0huawei(config-wlan-radio-2/0)#bind radio-profile name radio-1配置ESShuawei(config-wlan-ac-view)#security-profile name security

31、-1huawei(config-wlan-ac-view)#traffic-profile name traffic-1huawei(config-wlan-ac-view)#ess name huawei-1 ssid huawei-F4 traffic-profiletraffic-1 security-profile security-1huawei(config-wlan-ac-view)#vlan-mapping ess name huawei-1 mode regionhuawei(config-wlan-ac-view)#vlan-mapping ess name huawei-

32、1 type tag region 101 vlan 101配置VAP，下發huawei(config-wlan-ac-view)#vap ap 1 radio 0 ess name huawei-1huawei(config-wlan-ac-view)#commit ap 2HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 目錄目錄一、一、WLANWLAN簡介簡介二、二、WLANWLAN關鍵技術關鍵技術三、產品介紹三、產品介紹四、組網方案四、組網方案五、五、WLANWLAN基本配置基本配置六、常見問題定位六、常見問題定位HUAWEI TECHN

33、OLOGIES CO., LTD.Huawei Confidential Page 45STA無法獲取到ip地址【現象描述】：【現象描述】： sta關聯關聯ssid會提示正在獲取會提示正在獲取ip地址，最終地址，最終sta無法獲取到無法獲取到ip地址。地址?！径ㄎ环椒ā浚骸径ㄎ环椒ā浚?1、檢查、檢查van-mapping是否配置，若未配，是否配置，若未配，STA的的DHCP請求報文則帶請求報文則帶VLAN； WS6803(config-wlan-ac-view)#display vlan-mapping ess id 1 2、檢查、檢查AC上端口的上端口的vlan配置是否正確，要確保端口已經

34、加入到配置是否正確，要確保端口已經加入到port vlan中已經中已經配置。（配置。（AC是是DHCP server才需要第才需要第2步）步） 3、檢查交換機配置，是否將業務、檢查交換機配置，是否將業務VLAN透傳；透傳； 3、若、若STA還是無法獲取到還是無法獲取到IP地址，可以通過抓包軟件（如地址，可以通過抓包軟件（如wireshark等）獲取等）獲取AP發向發向AC的報文并發給開發人員。的報文并發給開發人員。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential Page 46openopen方式下方式下STASTA關聯不上關聯不上1、檢查組網配

35、置是否正確，、檢查組網配置是否正確，vlan-mapping，port vlan是否正確配置是否正確配置2、查看、查看AP上是否有調試信息打印，若有調試信息打印也會影響上是否有調試信息打印，若有調試信息打印也會影響sta關關聯聯3、查看網卡是否配置了節電模式，若配置了節電模式，可能也會導致、查看網卡是否配置了節電模式，若配置了節電模式，可能也會導致關聯失敗。關聯失敗。4、若經過上面的排查發現用戶仍無法關聯，請將空口抓包信息發給開、若經過上面的排查發現用戶仍無法關聯，請將空口抓包信息發給開發人員。發人員。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidenti

36、al Page 47AP不能正常上線p檢查檢查AC上的配置：上的配置：AC是否開啟了是否開啟了WLAN功能（功能（wlan ac source interface）、）、port vlan、native vlan等。等。p檢查檢查AP和和AC間組網，是否有環網，交換機配置是否正確，間組網，是否有環網，交換機配置是否正確，AP MAC是否和其他設備是否和其他設備MAC地址沖突，地址沖突，可以通過查看可以通過查看AC上的上的MAC地址學習表項來檢查地址學習表項來檢查(display mac-address all，display arp all等等)。也可以在。也可以在網絡上的各個環節抓包，重點關注報文的網絡上的各個環節抓包，重點關注報文的vlan-tag，看報文在哪個環節被丟棄。，看報文在哪個環節被丟棄。p現網曾經出現過因為網線質量導致現網曾經出現過因為網線質量導致AP和和AC不能正常通信的問題，在工程安裝時網線質量差也是常見不能正常通信的問題，在工程安裝時網線質量差也是常見的事情，特別是的事情，