【正文】 配置，用戶的配置工作量大大減少。 用戶對 FIT AP的管理是通過無線控制器來代理完成，網(wǎng)管不再關(guān)心 FIT AP的 IP地址，F(xiàn)IT AP和無線控制器之間的關(guān)聯(lián)是自動完成，不再需用戶對 AP進行的配置干預(yù)。 無線用戶的數(shù)據(jù)報文被 FIT AP封裝在 AP和 AC間的數(shù)據(jù)隧道中，接入 AP的邊緣網(wǎng)絡(luò)不需要再為無線用戶的接入而更改 VLAN和 ACL等配置 無線控制器保存了所管理的 FIT AP的運行狀況和在線用戶統(tǒng)計信息，維護人員只需登錄到指定的無線控制器就可以完成信息察看。用戶對 FIT AP的管理是通過無線控制器來代理完成，因此在線更改服務(wù)策略設(shè)定和安全策略設(shè)定也不再需要逐一登錄到 AP設(shè)備，而只需要登錄到指定的無線控制器就可以完成設(shè)置，無線控制器會自動把新的配置下發(fā)到指定的 FIT AP。 用戶不再需要手動逐一對 AP設(shè)備進行軟件升級， AP在每次重新啟動時會自動比較當前運行的版本和無 線控制器上保存的版本，如果無線控制器上保存的版本更新， FIT AP會自動更新本地的軟件影像。 AP本地不再保存配置信息，即使設(shè)備丟失也不存在因配置丟失而出現(xiàn)的安全隱患。 ⑵ 無線控制器和 FIT AP之間的網(wǎng)絡(luò)拓撲 在集中式 WLAN管理模式中， H3C的 FIT AP和無線控制器之間可以支持三種網(wǎng)絡(luò)拓撲結(jié)構(gòu)： 直連模式： :FIT AP和無線控制器直接互聯(lián)，中間不經(jīng)過其他設(shè)備節(jié)點。 二層網(wǎng)絡(luò)連接模式： FIT AP和無線控制器同屬于一個二層廣播域， FIT AP和 AC之間通過二層交換機互聯(lián)。 三層網(wǎng) 絡(luò)連接模式： FIT AP和無線控制器屬于不同的 IP網(wǎng)段 . FIT AP和 AC之間的通信需要通過路由器或者三層交換機三層轉(zhuǎn)發(fā)來完成。 第 27 頁 圖 無線控制器和 FIT AP 之間的網(wǎng)絡(luò)拓撲 ⑶獲取 IP地址 FIT AP在和網(wǎng)絡(luò)通信前必須能夠獲取自身的 IP地址，為了減少維護人員的配置， FIT AP必須能夠支持自動獲取 IP地址，目前業(yè)界標準的做法是采用 DHCP client功能 . AP啟動以后會在其上行接口上通過 DHCP client模塊發(fā)起獲取 IP地址的過程 . 通過 DHCP的協(xié)議交互 FIT AP可以從 DHCP server獲取到以下信息：自身使用的 IP地址、 DNS server的 IP地址、網(wǎng)關(guān) IP地址、域名、可接入的無線控制器的 IP地址列表 (此信息通過 DHCP option43提供 )等。 ⅰ發(fā)現(xiàn)相同二層網(wǎng)絡(luò)內(nèi)的無線控制器 (含直連模式 ) FIT AP一旦獲取到 IP地址，就會通過廣播方式發(fā)起無線控制器發(fā)現(xiàn)請求 .和 AP同屬于相同二層廣播域的無線控制器會根據(jù)預(yù)先配置的可接入 AP列表和當前的負載情況決定是否響應(yīng) AP的發(fā)現(xiàn)請求 .通過用戶的預(yù)先配置和無線控制器自身的判斷可以使 FIT AP均衡的接入到不同的無線控制器。 FIT AP和無線控制器的交互過程詳見圖 2： 第 28 頁 圖 相同廣播域內(nèi)的無線控制器發(fā)現(xiàn)過程 ⅱ發(fā)現(xiàn)跨三層網(wǎng)絡(luò)的無線控制器 H3C的 FIT AP還能夠支持被跨三層網(wǎng)絡(luò)的無線控制器管理 .在這種情況下由于 FIT AP和無線控制器之間跨越了三層網(wǎng)絡(luò)，因此 FIT AP已經(jīng)無法通過二層廣播方式來發(fā)現(xiàn)無線控制器而只能通過單播形式來發(fā)現(xiàn)遠端的無線控制器，但 FIT AP如何能夠獲取到無線控制器的 IP地址呢？ H3C的 FIT AP支持兩種方法來實現(xiàn)這一功能： 方法一： FIT AP從 DHCP server獲取 IP地址時同時會獲取到自 身的 domain名字和 DNS server地址， FIT AP將獲取到的 domain名字和固定的 H3C串拼接成 DNS域名，同時 FIT AP會向 DNS server請求解析獲取 IP地址，用戶只需在 DNS server上配置 IP地址， AP就能獲取到無線控制器的 IP地址并向該 IP地址發(fā)送無線控制器發(fā)現(xiàn)請求。 方法二：用戶在 DHCP server上通過 option43屬性來配置無線控制器的 IP地址，當 FIT AP在從 DHCP server獲取 IP地址時，通過解析 DHCP回應(yīng)報文中攜帶的 option43屬性就可以獲取無線控制器的 IP地址并向該 IP地址發(fā)送無線控制器發(fā)現(xiàn)請求。 ⑷ 部署于 IPv6雙棧網(wǎng)絡(luò) 為了適應(yīng)下一代 IP網(wǎng)絡(luò)的部署要求， H3C公司的 FIT AP能夠同時滿足 IPv4和 IPv6兩種不同網(wǎng)絡(luò)的組網(wǎng)要求 (圖 4所示 )，為了簡化用戶配置這種適應(yīng)能力不需要用戶配置干預(yù)而是自適應(yīng)調(diào)整 .做為 FIT AP的缺省發(fā)現(xiàn)方式 FIT AP會首先 做為 IPv4節(jié)點發(fā)起無線控制器發(fā)現(xiàn)過程，當發(fā)現(xiàn)過程失敗以后， FIT AP會切換到 IPv6節(jié)點方式繼 續(xù)無線控制器發(fā)現(xiàn)過程 . FIT AP會在以下兩種情況下切換到 IPv6模式： 第 29 頁 FIT AP無法從 DHCP server獲取到 IPv4網(wǎng)絡(luò)地址 FIT AP在 IPv4網(wǎng)絡(luò)沒有無線控制器響應(yīng) FIT AP的發(fā)現(xiàn)請求 FIT AP在 IPv4網(wǎng)絡(luò)中和所有的無線控制器建立連接失敗。 圖 AP 和無線控制器部署于 IPv4/IPv6 雙棧網(wǎng)絡(luò) ⑸ AP軟件下載 很多情況下網(wǎng)絡(luò)維護者需要升級 FIT AP的軟件，如果采用傳統(tǒng)的設(shè)備升級方法則需要網(wǎng)絡(luò)維護者利用 TFTP/FTP來逐一對需要升級的 AP進行軟件升級，為了保證升級以 后的可回退性，還需要在 AP的 Flash空間中保存?zhèn)浞蒈浖?。這種升級方式對于網(wǎng)絡(luò)維護者的工作負擔很大，同時為了支持升級以后的可回退性而增加 FLASH空間會提升 AP的成本。為了簡化網(wǎng)絡(luò)維護者的工作， H3C的 FIT AP在每次啟動時都會比較本地保存的軟件版本和無線控制器上保存的 FIT AP的軟件版本，一旦 FIT AP發(fā)現(xiàn)本地保存的版本不是最新版本時， FIT AP會主動要求從無線控制器下載最新的軟件版本，這個下載更新過程無需用戶配置干預(yù) . 為了保證下載過程的可回退性， H3C的 FIT AP的 bootrom軟件可以監(jiān)控 下載的 FIT AP軟件的運行狀況，一旦發(fā)現(xiàn) FIT AP軟件無法正常啟動， bootrom軟件會接管和無線控制器的交互，強制升級本地軟件版本。 ⑹ 配置下發(fā) FIT AP為了給無線用戶提供接入服務(wù)需要獲得無線業(yè)務(wù)參數(shù)、射頻參數(shù)等配置信息。在分布式管理模型中網(wǎng)絡(luò)維護者需要登錄到每臺 AP上對這些參數(shù)進行逐一配置，配置工作量巨大 .在集中式管理模型中， FIP AP的配置信息保存在無線控制器上， FIT AP在每次系統(tǒng)啟動時 第 30 頁 都會從無線控制器上下載。為了方便配置， H3C的無線控制器提供了通用的業(yè)務(wù)模板和設(shè)備模板，用戶可以根據(jù) 開通的業(yè)務(wù)建立一個模板，并由不同的 AP來引用。例如：用戶可以配置一個針對加密用戶的服務(wù)模板，該模板內(nèi)包含： ssid=“ TKIP加密”，加密方式 =TKIP，認證方式 =，模板被 AP1AP10引用，這樣用戶就不用再對每個 AP都配置這些參數(shù)，而只需配置一遍。 WX5002不同 SSID不同 VLAN功能的配置 ⑴ 組網(wǎng)需求 WX500 WA21 H3C POE交換機、便攜機（安裝有 11b/g無線網(wǎng)卡） ⑵ 組網(wǎng)圖 圖 組網(wǎng)圖 WA2110的序列號為 h3c000fe258e830。 WX5002上有兩個 SSID，分別是 h3cvlan2和 h3cvlan3。 SSID h3cvlan2的 WEP加密的密鑰為 12345，密鑰索引為 1。 SSID h3cvlan3的 WEP加密的密鑰為 67890，密鑰索引為 2。 無線客戶端連接 h3cvlan2時屬于 VLAN 2， 。 無線客戶端連接 h3cvlan3時屬于 VLAN 3， 。 第 31 頁 第 5 章 校園無線局域網(wǎng)的測試與管理 使用 Ping 命令 1． Ping 確認本地的 TCP/IP工作正常。測試結(jié)果得到響應(yīng)。（如果沒有做到這一點，就表示 TCP/IP的安裝或運行存在某些最基本的問題或者是網(wǎng)卡損壞）。 2． Ping 本機 IP地址 確認網(wǎng)卡和鏈路工作正常。測試結(jié)果得到響應(yīng)。表明網(wǎng)絡(luò)適配器（網(wǎng)卡或 MODEM）工作正常。（不通則是網(wǎng)絡(luò)適配器出現(xiàn)故障。出現(xiàn)此問題時，斷開網(wǎng)絡(luò)電纜，然后重新發(fā)送該命令。如果網(wǎng)線斷開后本命令正確，則表示另一臺計算機可能配置了相同的 IP地址）。 3． Ping 局域網(wǎng)內(nèi)其他 IP。測試結(jié)果得到響應(yīng)。（如果不通，那么表示子網(wǎng)掩碼不正確或網(wǎng)卡配 置錯誤或電纜系統(tǒng)有問題）。 使用 VLAN、 VTP命令 1． Show interface vlan vlannum用于顯示 VLAN是否已激活、交換機 MAC基地址、接口參數(shù)等。 2． Show macaddresstable用于顯示 CAM，即橋接表的內(nèi)容。該命令可列出學(xué)習(xí)到的主機 MAC地址及其所屬 VLAN、所端口、條目類型（靜態(tài) STATIC、動態(tài) DYNAMIC等）以及滿足列表條件的 MAC地址數(shù)目。 3． Show vlan用于查看 VLAN創(chuàng)建情況。該命令可以顯示系統(tǒng)所有的 VLAN信息，包括 VLAN編號、 VLAN名稱、 VLAN狀態(tài)、 VLAN成員等信息。 4． Show vtp status用于檢查 VTP配置情況。 使用 NAT 命令 1． Show ip nat translation用于顯示當前正在進行的 NAT情況。 2． Show ip nat translation verbose用于顯示當前正在進行的 NAT更為詳細的情況。 3． Show ip nat statistics用于顯示 NAT運行情況統(tǒng)計。 4． Debug ip nat用于打開對 NAT的診斷。 第 32 頁 第 6 章 總 結(jié) 無線局域網(wǎng)利用了 無線多址信道的一種有效方法來支持計算機之間的通信，并為通信的移動化、個性化和多媒體應(yīng)用提供了可能。 在當前的教育行業(yè)建設(shè)數(shù)字校園的大潮中，校園 WLAN是數(shù)字校園必不可少的軟硬件部分，因此，建設(shè)校園的無線局域網(wǎng)是一個必定的發(fā)展趨勢。如何建設(shè)安全可靠、經(jīng)濟適用、可持續(xù)發(fā)展的校園網(wǎng)絡(luò)，如何為未來數(shù)化教育發(fā)展培養(yǎng)信息化人才，已經(jīng)成為所有教育單位關(guān)注的焦點。而建設(shè)具備多態(tài)的復(fù)合性網(wǎng)絡(luò)構(gòu)架，可以滿足校園級網(wǎng)絡(luò)規(guī)劃對于應(yīng)對不同的網(wǎng)絡(luò)互聯(lián)的需求問題。 當前我國電信運營商對 3G網(wǎng)建設(shè)的投入也在快速地增長，無論是技術(shù)的成熟度還 是資金的投入度，都已不成問題。而 3G技術(shù)與 WLAN建設(shè)有很強的互補性。因此，校園 WLAN與電信運營商共同建設(shè)是一個最優(yōu)化的決策。 本 WLAN設(shè)計方案的工程實施之后，基本實現(xiàn)校園 WLAN信號全面覆蓋，基本不存在信號太弱的問題。影響網(wǎng)絡(luò)傳輸?shù)膯栴}主要是由于干擾的存在。合理的信道劃分和 AP信號強度的合理分配是優(yōu)化中最主要的工作。在實際的實施過程中，由于各 AP地理位置不勻均性以及建筑物的阻擋，加上信道的劃分很多時候與信號覆蓋范圍以及信號強度大小產(chǎn)生矛盾，這使我們必須設(shè)計出一種最優(yōu)的方案。嚴格按照相隔 5個信道的原則（ 即使用 11信道）來部署 AP，以盡量避免同頻和鄰頻干擾。根據(jù)建筑平面圖以及 AP的位置和信道在滿足覆蓋地區(qū)的信號質(zhì)量的前提下做出一個大體的方案，然后根據(jù)方案來逐步調(diào)整，直至找出一個相對理想的方案。原則上在滿足覆蓋區(qū)域信號質(zhì)量的前提下盡可能減少 AP的數(shù)量和功率，同時也要考慮來自相鄰房間和樓層其它的 AP影響。 在網(wǎng)絡(luò)安全方面：設(shè)備安全 、用戶接入安全、 數(shù)據(jù)安全、 網(wǎng)絡(luò)安全等方面采用相關(guān)的WLAN安全技術(shù)來支撐。 第 33 頁 參考文獻 [1]曹江華 . Linux服務(wù)器安全策略詳解 [M]. 北京 ： 電子工 業(yè)出版社， 2021. [2]林慧琛 , 尤國君 , 劉殊 . Red Hat Linux服務(wù)器配置與應(yīng)用 [M]. 北京 ： 人民郵電出版社， 2021. [3]陳勇勛 . 更安全的 Linux網(wǎng)絡(luò) [M]. 北京 ： 電子工業(yè)出版社 ， 2021. [4]王波 . LAMP網(wǎng)站開發(fā)黃金組合 [M]. 北京 ： 機械工業(yè)出版社， 2021. [5]何世曉 . Linux系統(tǒng)管理師 [M].北京：機械工業(yè)出版社， 2021 [6](美 ) Linux防火墻 [M]. 北京：人民郵電出版社， 2021. [7]豐士昌 ,鄒本強 . Linux疑難排解實用手冊 [M]. 北京：中國鐵道出版社 ,2021 [8]李波 , 楊紅 .網(wǎng)絡(luò)管理必備工具軟件精解 :Linux版 [M].北京：人民郵電出版社， 2021