【文章內(nèi)容簡介】 卡的筆記本計算機一般均有開關無線網(wǎng)卡的裝置，和表示無線網(wǎng)卡開關狀態(tài)的指示燈。（1）打開“網(wǎng)絡連接”設置窗口在桌面右鍵單擊“網(wǎng)上鄰居”，點擊“屬性” 菜單（2）保證無線網(wǎng)絡連接已啟用在“網(wǎng)絡連接”窗口中，如果“無線網(wǎng)絡連接”狀態(tài)是“禁用”，右鍵單擊“無線網(wǎng)絡連接”，點擊“啟用” 菜單：（3）查看可用的無線連接右鍵單擊“無線網(wǎng)絡連接”，點擊“查看可用的無線連接” 菜單：（4）連接校園無線網(wǎng)絡在“無線網(wǎng)絡連接”窗口中，選擇“SWJTUnet”無線網(wǎng)絡，然后點擊“連接”按鈕：（5）在彈出的對話框中，點擊“仍然連接”按鈕：至此便建立了與校園無線網(wǎng)絡的連接。連接成功后，將顯示星號標記，和“已連接上”文字。（6）撥號認證上網(wǎng)無線網(wǎng)絡連接成功以后，用戶便可以使用已申請的教育網(wǎng)或網(wǎng)通的賬號密碼，撥號認證上網(wǎng)，訪問校園網(wǎng)和Internet，與有線網(wǎng)絡登陸方式一樣。（7）斷開校園無線網(wǎng)絡上網(wǎng)完畢注銷賬號后，或不需要再使用無線網(wǎng)絡時，在“無線網(wǎng)絡連接”窗口中，選擇“SWJTUnet”無線網(wǎng)絡，然后點擊“斷開”按鈕：（8）在彈出的對話框中，點擊“是”按鈕。 “AP零配置”在無線校園網(wǎng)的部署 (1)AP零配置對無線校園網(wǎng)的價值通過全新的網(wǎng)絡管理接口可以很好的解決目前無線校園組網(wǎng)中存在的管理問題：用戶只需要建立業(yè)務參數(shù)模板和設備參數(shù)模板，并設定指定的AP引用這些模板，當FIT AP啟動時無線控制器會根據(jù)預先的配置引用信息給FIT AP下發(fā)配置，用戶的配置工作量大大減少。用戶對FIT AP的管理是通過無線控制器來代理完成，網(wǎng)管不再關心FIT AP的IP地址，F(xiàn)IT AP和無線控制器之間的關聯(lián)是自動完成，不再需用戶對AP進行的配置干預。無線用戶的數(shù)據(jù)報文被FIT AP封裝在AP和AC間的數(shù)據(jù)隧道中，接入AP的邊緣網(wǎng)絡不需要再為無線用戶的接入而更改VLAN和ACL等配置。無線控制器保存了所管理的FIT AP的運行狀況和在線用戶統(tǒng)計信息，維護人員只需登錄到指定的無線控制器就可以完成信息察看。用戶對FIT AP的管理是通過無線控制器來代理完成，因此在線更改服務策略設定和安全策略設定也不再需要逐一登錄到AP設備，而只需要登錄到指定的無線控制器就可以完成設置，無線控制器會自動把新的配置下發(fā)到指定的FIT AP。用戶不再需要手動逐一對AP設備進行軟件升級，AP在每次重新啟動時會自動比較當前運行的版本和無線控制器上保存的版本，如果無線控制器上保存的版本更新，F(xiàn)IT AP會自動更新本地的軟件影像。AP本地不再保存配置信息，即使設備丟失也不存在因配置丟失而出現(xiàn)的安全隱患。(３)無線控制器和FIT AP之間的網(wǎng)絡拓撲：在集中式WLAN管理模式中，H3C的FIT AP和無線控制器之間可以支持三種網(wǎng)絡拓撲結構： 　　1.直連模式：:FIT AP和無線控制器直接互聯(lián)，中間不經(jīng)過其它設備節(jié)點。2.二層網(wǎng)絡連接模式： FIT AP和無線控制器同屬于一個二層廣播域，F(xiàn)IT AP和AC之間通過二層交換機互聯(lián)。3.三層網(wǎng)絡連接模式： FIT AP和無線控制器屬于不同的IP網(wǎng)段. FIT AP和AC之間的通信需要通過路由器或者三層交換機三層轉發(fā)來完成。 　在本設計方案中,我們采用二層網(wǎng)絡連接模式,FIT AP和AC之間通過兩層交換機互連.。圖312 無線控制器和FIT AP之間的網(wǎng)絡拓撲(４)獲取IP地址FIT AP在和網(wǎng)絡通信前必須能夠獲取自身的IP地址，為了減少維護人員的配置，F(xiàn)IT AP必須能夠支持自動獲取IP地址，目前業(yè)界標準的做法是采用DHCP client功能. AP啟動以后會在其上行接口上通過DHCP client模塊發(fā)起獲取IP地址的過程. 通過DHCP的協(xié)議交互FIT AP可以從DHCP server獲取到以下信息：自身使用的IP地址、DNS server的IP地址、網(wǎng)關IP地址、域名、可接入的無線控制器的IP地址列表(此信息通過DHCP option43提供)等。發(fā)現(xiàn)相同二層網(wǎng)絡內(nèi)的無線控制器(含直連模式)：FIT AP一旦獲取到IP地址， AP均衡的接入到不同的無線控制器。FIT AP和無線控制器的交互過程,詳見下圖:　圖313 相同廣播域內(nèi)的無線控制器發(fā)現(xiàn)過程(５)部署于IPv6雙棧網(wǎng)絡為了適應下一代IP網(wǎng)絡的部署要求，H3C公司的FIT AP能夠同時滿足IPv4和IPv6兩種不同網(wǎng)絡的組網(wǎng)要求(圖19所示)， AP的缺省發(fā)現(xiàn)方式FIT AP會首先作為IPv4節(jié)點發(fā)起無線控制器發(fā)現(xiàn)過程，當發(fā)現(xiàn)過程失敗以后，F(xiàn)IT AP會切換到IPv6節(jié)點方式繼續(xù)無線控制器發(fā)現(xiàn)過程. FIT AP會在以下兩種情況下切換到IPv6模式：　FIT AP無法從DHCP server獲取到IPv4網(wǎng)絡地址；　FIT AP在IPv4網(wǎng)絡沒有無線控制器響應FIT AP的發(fā)現(xiàn)請求；FIT AP在IPv4網(wǎng)絡中和所有的無線控制器建立連接失敗。圖314 AP和無線控制器部署于IPv4/IPv6雙棧網(wǎng)絡(６)AP軟件下載很多情況下需要升級FIT AP的軟件，如果采用傳統(tǒng)的設備升級方法則需要網(wǎng)絡維護者利用TFTP/FTP來逐一對需要升級的AP進行軟件升級，為了保證升級以后的可回退性，還需要在AP的Flash空間中保存?zhèn)浞蒈浖?。這種升級方式對于網(wǎng)絡維護者的工作負擔很大，同時為了支持升級以后的可回退性而增加FLASH空間會提升AP的成本。為了簡化網(wǎng)絡維護者的工作，H3C的FIT AP在每次啟動時都會比較本地保存的軟件版本和無線控制器上保存的FIT AP的軟件版本，一旦FIT AP發(fā)現(xiàn)本地保存的版本不是最新版本時，F(xiàn)IT AP會主動要求從無線控制器下載最新的軟件版本，這個下載更新過程無需用戶配置干預.為了保證下載過程的可回退性，H3C的FIT AP的bootrom軟件可以監(jiān)控下載的FIT AP軟件的運行狀況，一旦發(fā)現(xiàn)FIT AP軟件無法正常啟動，bootrom軟件會接管和無線控制器的交互，強制升級本地軟件版本。(７)配置下發(fā)FIT AP為了給無線用戶提供接入服務需要獲得無線業(yè)務參數(shù)、射頻參數(shù)等配置信息。在分布式管理模型中網(wǎng)絡維護者需要登錄到每臺AP上對這些參數(shù)進行逐一配置，F(xiàn)IP AP的配置信息保存在無線控制器上，F(xiàn)IT AP在每次系統(tǒng)啟動時都會從無線控制器上下載。為了方便配置，H3C的無線控制器提供了通用的業(yè)務模板和設備模板，用戶可以根據(jù)開通的業(yè)務建立一個模板，并由不同的AP來引用。例如：用戶可以配置一個針對加密用戶的服務模板，該模板內(nèi)包含：SSID=“TKIP加密”，加密方式=TKIP，認證方式=，范本被AP1AP10引用，這樣用戶就不用再對每個AP都配置這些參數(shù)，而只需配置一遍。 WX5002不同SSID不同VLAN功能的配置(1)組網(wǎng)需求：WX500WA21H3C POE交換機、便攜機（安裝有11b/g無線網(wǎng)卡）(2)組網(wǎng)圖：圖315 網(wǎng)絡拓撲圖WA2110的序列號為h3c000fe258e830。WX5002上有兩個SSID，分別是h3cvlan2和h3cvlan3。SSID h3cvlan2的WEP加密的密鑰為12345，密鑰索引為1。SSID h3cvlan3的WEP加密的密鑰為67890，密鑰索引為2。無線客戶端連接h3cvlan2時屬于VLAN 2。無線客戶端連接h3cvlan3時屬于VLAN 3。(3)WX交換機的典型配置： version , ESS 1102P01 sysname H3C domain default enable system vlan 1 vlan 2 to 3 domain system accesslimit disable state active idlecut disable selfserviceurl disable dhcp server ippool pool1 network mask gatewaylist expired day 3 dhcp server ippool pool2 network mask gatewaylist expired day 3 dhcp server ippool pool3 network mask gatewaylist expired day 3 wlan servicetemplate