项目2 校园WLAN组建 课件(共46张PPT）-《无线局域网（WLAN）技术与应用教程》同步教学（人民邮电版）

(课件网) 项目2 校园WLAN组建 无线无形 信息随身 无线局域网技术与实践项目教程（中职） 目录 FIT AP+AC组网技术 1 2 CAPWAP协议 无线局域网技术与实践项目教程 01 FIT AP+AC组网技术 胖AP除无线接入功能外，一般具备WAN、LAN两个接口，多支持DHCP服务器、DNS和MAC地址克隆，以及VPN接入、防火墙等安全功能 FAT AP STA STA FAT AP 天线 802.11a/b/g/n/ac 加密 802.1X认证，802.11e Qos 网管，二层漫游，安全 胖AP 1 FIT AP+AC连接方式 瘦AP是“代表自身不能单独配置或者使用的无线AP产品，这种产品仅仅是一个WLAN系统的一部分，负责管理安装和操作” 瘦AP 1 FIT AP+AC连接方式 FIT AP AC FIT AP IP网络 天线 802.11a/b/g/n/ac 加密 无线欺骗防护 用户防火墙 AP点监测 RF管理 无线客户端管理 802.1X认证，802.11e Qos 网管，二层漫游，安全 FAT AP和FIT AP+AC的比较 比较项 FAT AP FIT AP+AC 应用场景 覆盖面积小、用户数不多，家庭或小型企业 覆盖面积大、用户数多，中大型企业 组网成本 AP成本较低 有AC成本 安全性 AP独立认证和加密，安全性不高 AC集中认证，统一安全策略，安全性较高 兼容性 不存在兼容性问题 AC和AP间为私有协议，存在厂商兼容性问题 网络管理 AP独立组网，承担网络管理功能 AP零配置，AC对AP下发配置 业务能力 仅支持简单数据接入，支持二层漫游 可扩展语音等业务，通过AC增强业务QoS、安全等功能，支持二层和三层漫游 1 FIT AP+AC连接方式 1 FIT AP+AC连接方式 二层网络连接模式 AP和AC同属于一个二层广播域，AP和AC之间通过二层交换机互联。这种组网方式配置和管理方便，适用于网络规模小、结构简单的小型企业组网场景，但不适用于中大型企业复杂的网络架构 三层网络连接模式 当FIT AP与AC之间通过三层网络互连时，称为三层组网。采用三层组网方式时，FIT AP与AC分属于不同的IP网段，需要使用路由器或三层交换机才能完成通信 1 FIT AP+AC连接方式 直连式组网 在直连式组网拓扑中，AC同时承担AP管理功能和汇聚交换机数据转发功能。AC与原有的有线网络串联在一起，无线网络中的所有管理报文和业务报文都要经过AC转发和处理 1 FIT AP+AC连接方式 旁挂式组网 旁挂式组网是指AC旁挂在AP的上行网络上，一般是旁挂在上行网络的汇聚层交换机上。在实际组网中，无线网络往往是在有线网络部署完成之后组建的。采用旁挂式组网方式可以较少地改动有线网络结构 1 FIT AP+AC连接方式 云管理架构 2 云管理架构 传统的网络解决方案存在部署成本高，运维困难等问题。对于无线站点数量多、地域分散的大型企业，这些问题尤为明显 采用云管理架构时，当云AP安装完成并上电后，会自动连接到云管理平台并下载指定的配置文件、软件包和补丁文件等系统文件 引入云管理平台，能够实现在任意地点对设备进行集中管理和维护，大大降低网络部署和运维成本 Leader AP架构 3 Leader AP架构 Leader AP架构中只包含AP，其中有一台AP是Leader AP，负责管理其他AP，在功能上和AC非常类似，提供基于CAPWAP隧道的统一管理 Leader AP在网络中广播自己的角色，其他AP发现该Leader AP后以FIT AP模式与其建立连接以实现二层互通 网络管理员只要登录Leader AP，在Leader AP上配置无线网络 02 CAPWAP协议 CAPWAP背景 1 CAPWAP概述 在传统的FAT AP组网模式中，AP独立工作，集成了射频信号收发、网络管理等功能。在FIT AP+AC组网模式中，AP和AC配合工作，因此需要制定配套的通信协议规范双方的通信行为 IETF成立了CAPWAP（Control And Provisioning of Wireless Access Points）工作组，研究大规模WLAN的解决方案，以实现各个厂家控制器与AP间的互通 CAPWAP起源 1 CAPWAP概述 SLAPP CTP WiC ... ...