什么是WLAN

WLAN（Wireless Local Area NetWork）

無線局域網，現在基本上家家戶戶都有的玩意（Wi-Fi）

Wlan技術：Wi-FI、WAPI、藍牙、紅外、ZigBee（物聯網的一個技術）

國內用的WAPI，是國內的強制標準，我們這里只對WLAN做簡單概述 后續會有詳細介紹

傳統的WLAN設備

設備

在WLAN中有這幾個常見設備：

STA（Station 站點）

AP（Access Point 無線接入點）

AC（Access Controller）無線控制器

POE交換機

STA 站點

一般是指帶有無線網卡的PC或者筆記本電腦，以及一切能通過無線連接網絡的終端設備

AP 無線接入點

顧名思義一般是用來給能接入無線的終端設備提供接入局域網的功能或者說上網的功能。

其中AP分為Fat AP``Fit AP``AP三種，根據應用場景不同，來切換形態

AC 無線控制器

用于對無線局域網中的Fit AP和STA進行集中控制管理，比如無線認證接入網絡、上網行為管理等

POE交換機

POE（Power Over Ethernet）以太網供電，也叫基于局域網的供電系統：

POL（POwer over LAN），允許通過線纜為終端設備供電 通常WLAN的部署中都要用到POE交換機對無線AP設備進行供電 包括監控、數據采集系統等待，都需要，該設備的出現，極大的降低了網絡布線成本

常見的組網方式

一般有三種：

FAT AP

云AP

AC+Fit AP

FAT AP組網

也叫胖AP

由FAT AP對接入的終端設備提供網絡服務與管理，適用于傳統小型無線網絡（國內大部分家庭入戶寬帶都是這樣）

典型的胖AP組網

云AP組網

通過云管理平臺對接入的終端和云AP進行遠程管理，多用于有分支機構的中小型網絡環境

AC+Fit AP組網

Fit AP-廋AP 統一由無線控制器對接入的無線終端和Fit AP進行管理，通常使用與大型無線網絡中（不少愛折騰的老玩家也是）

FAT AP 和云AP的功能

FAT AP就是一個獨立的自治系統（通俗點就是個路由器）

云AP和FAT AP兩者功能都差不多，云AP多了個遠程線上管理的平臺 統一AP運維，降低運維難度

AC+FIT AP的功能

AC負責對我們的無線AP和終端設備進行管理，而AP也沒了之前多余的功能，只負責我們的無線網絡傳輸與加密，省去了負責的功能，因此稱之為Fit AP

CAPWAP協議

CAPWAP（Control And Provisioning of Wireless Access Points Protocol Spcification）（真長...）

又叫無線接入點控制和配置協議，一個通用的隧道協議，用于Fit AP與AC之間的通信交互，實現AC對AP的集中控制。

CAPWAP不僅可以傳輸AC與AP的控制報文，還可以傳輸客戶端的數據報文。這就要涉及到WLAN的轉發模式：

集中轉發``本地轉發

集中轉發

終端業務數據到達AP后，需要經過CAPWAP封裝后轉發給AC，再由AC解封裝后，再轉發到上層網絡

• 優點：

  AC集中轉發數據報文，安全性好，方便集中管理和控制

• 缺點：

  業務數據必須經過AC轉發，報文轉發效率降低，且AC承受的壓力較大

本地轉發

終端的數據報文到達AP后，直接由AP轉發給上層網絡

• 優點：

  數據報文不需要經過AC轉發，報文轉發效率高，AC所受壓力小

• 缺點：

  業務數據不利于集中管理和控制

SSID概念

SSID（Service Set ID）服務識別碼（說白了就是無線網絡wifi的名字） 通過設置不同的SSID來區分不同的無線網絡

WLAN的配置

這里我們只講基礎的命令，實驗課題在本章發出后會同步更新

/*AC+AP組網配置參考*/

/*創建服務模板，進入模板視圖*/
[H3C] wlan service-template [service-template-number]
/*設置當前服務模板的SSID（WIFI名字）*/
[H3C-wlan-st-1] ssid [ssid-name]
/*配置無線客戶端連接上無線后所屬的VLAN*/
[H3C-wlan-st-1] vlan [vlan-id]
/*開啟服務模板*/
[H3C-wlan-st-1] service-template enable

/*創建并進入AP管理模板*/
[H3C] wlan ap [ap-name] [model [model-name]]
/*配置AP的序列號*/
[H3C-wlan-ap-ap1] serial-id [ text | auto ]
/*將服務模板綁定到指定的射頻*/
[H3C-wlan-ap-ap1-radio-1] service-template service-templ
ate-name [ vlan vlan-id | vlan-group vlan-group-name ] [ ssi
d-hide ] [ nas-id nas-id | nas-port-id nas-port-id ]
/*開啟AP的射頻（無線功能）*/
[H3C-wlan-ap-ap1-radio-1] radio enable