【正文】 管不再關(guān)心FIT AP的IP地址，F(xiàn)IT AP和無線控制器之間的關(guān)聯(lián)是自動完成，不再需用戶對AP進行的配置干預。 無線用戶的數(shù)據(jù)報文被FIT AP封裝在AP和AC間的數(shù)據(jù)隧道中，接入AP的邊緣網(wǎng)絡(luò)不需要再為無線用戶的接入而更改VLAN和ACL等配置 無線控制器保存了所管理的FIT AP的運行狀況和在線用戶統(tǒng)計信息，維護人員只需登錄到指定的無線控制器就可以完成信息察看。用戶對FIT AP的管理是通過無線控制器來代理完成，因此在線更改服務策略設(shè)定和安全策略設(shè)定也不再需要逐一登錄到AP設(shè)備，而只需要登錄到指定的無線控制器就可以完成設(shè)置，無線控制器會自動把新的配置下發(fā)到指定的FIT AP。 用戶不再需要手動逐一對AP設(shè)備進行軟件升級，AP在每次重新啟動時會自動比較當前運行的版本和無線控制器上保存的版本，如果無線控制器上保存的版本更新，F(xiàn)IT AP會自動更新本地的軟件影像。 AP本地不再保存配置信息，即使設(shè)備丟失也不存在因配置丟失而出現(xiàn)的安全隱患。⑵ 無線控制器和FIT AP之間的網(wǎng)絡(luò)拓撲在集中式WLAN管理模式中，H3C的FIT AP和無線控制器之間可以支持三種網(wǎng)絡(luò)拓撲結(jié)構(gòu)：直連模式：:FIT AP和無線控制器直接互聯(lián)，中間不經(jīng)過其他設(shè)備節(jié)點。二層網(wǎng)絡(luò)連接模式： FIT AP和無線控制器同屬于一個二層廣播域，F(xiàn)IT AP和AC之間通過二層交換機互聯(lián)。三層網(wǎng)絡(luò)連接模式： FIT AP和無線控制器屬于不同的IP網(wǎng)段. FIT AP和AC之間的通信需要通過路由器或者三層交換機三層轉(zhuǎn)發(fā)來完成。 無線控制器和FIT AP之間的網(wǎng)絡(luò)拓撲⑶獲取IP地址FIT AP在和網(wǎng)絡(luò)通信前必須能夠獲取自身的IP地址，為了減少維護人員的配置，F(xiàn)IT AP必須能夠支持自動獲取IP地址，目前業(yè)界標準的做法是采用DHCP client功能. AP啟動以后會在其上行接口上通過DHCP client模塊發(fā)起獲取IP地址的過程. 通過DHCP的協(xié)議交互FIT AP可以從DHCP server獲取到以下信息：自身使用的IP地址、DNS server的IP地址、網(wǎng)關(guān)IP地址、域名、可接入的無線控制器的IP地址列表(此信息通過DHCP option43提供)等。ⅰ發(fā)現(xiàn)相同二層網(wǎng)絡(luò)內(nèi)的無線控制器(含直連模式)FIT AP一旦獲取到IP地址， AP均衡的接入到不同的無線控制器。FIT AP和無線控制器的交互過程詳見圖2： 　 相同廣播域內(nèi)的無線控制器發(fā)現(xiàn)過程ⅱ發(fā)現(xiàn)跨三層網(wǎng)絡(luò)的無線控制器H3C的FIT AP和無線控制器之間跨越了三層網(wǎng)絡(luò)，因此FIT AP已經(jīng)無法通過二層廣播方式來發(fā)現(xiàn)無線控制器而只能通過單播形式來發(fā)現(xiàn)遠端的無線控制器，但FIT AP如何能夠獲取到無線控制器的IP地址呢？ H3C的FIT AP支持兩種方法來實現(xiàn)這一功能：方法一：FIT AP從DHCP server獲取IP地址時同時會獲取到自身的domain名字和DNS server地址，F(xiàn)IT ，同時FIT AP會向DNS ，用戶只需在DNS ，AP就能獲取到無線控制器的IP地址并向該IP地址發(fā)送無線控制器發(fā)現(xiàn)請求。方法二：用戶在DHCP server上通過option43屬性來配置無線控制器的IP地址，當FIT AP在從DHCP server獲取IP地址時，通過解析DHCP回應報文中攜帶的option43屬性就可以獲取無線控制器的IP地址并向該IP地址發(fā)送無線控制器發(fā)現(xiàn)請求。⑷ 部署于IPv6雙棧網(wǎng)絡(luò)為了適應下一代IP網(wǎng)絡(luò)的部署要求，H3C公司的FIT AP能夠同時滿足IPv4和IPv6兩種不同網(wǎng)絡(luò)的組網(wǎng)要求(圖4所示)， AP的缺省發(fā)現(xiàn)方式FIT AP會首先做為IPv4節(jié)點發(fā)起無線控制器發(fā)現(xiàn)過程，當發(fā)現(xiàn)過程失敗以后，F(xiàn)IT AP會切換到IPv6節(jié)點方式繼續(xù)無線控制器發(fā)現(xiàn)過程. FIT AP會在以下兩種情況下切換到IPv6模式：FIT AP無法從DHCP server獲取到IPv4網(wǎng)絡(luò)地址FIT AP在IPv4網(wǎng)絡(luò)沒有無線控制器響應FIT AP的發(fā)現(xiàn)請求FIT AP在IPv4網(wǎng)絡(luò)中和所有的無線控制器建立連接失敗。 AP和無線控制器部署于IPv4/IPv6雙棧網(wǎng)絡(luò)⑸ AP軟件下載很多情況下網(wǎng)絡(luò)維護者需要升級FIT AP的軟件，如果采用傳統(tǒng)的設(shè)備升級方法則需要網(wǎng)絡(luò)維護者利用TFTP/FTP來逐一對需要升級的AP進行軟件升級，為了保證升級以后的可回退性，還需要在AP的Flash空間中保存?zhèn)浞蒈浖?。這種升級方式對于網(wǎng)絡(luò)維護者的工作負擔很大，同時為了支持升級以后的可回退性而增加FLASH空間會提升AP的成本。為了簡化網(wǎng)絡(luò)維護者的工作，H3C的FIT AP在每次啟動時都會比較本地保存的軟件版本和無線控制器上保存的FIT AP的軟件版本，一旦FIT AP發(fā)現(xiàn)本地保存的版本不是最新版本時，F(xiàn)IT AP會主動要求從無線控制器下載最新的軟件版本，這個下載更新過程無需用戶配置干預.為了保證下載過程的可回退性，H3C的FIT AP的bootrom軟件可以監(jiān)控下載的FIT AP軟件的運行狀況，一旦發(fā)現(xiàn)FIT AP軟件無法正常啟動，bootrom軟件會接管和無線控制器的交互，強制升級本地軟件版本。⑹ 配置下發(fā)FIT AP為了給無線用戶提供接入服務需要獲得無線業(yè)務參數(shù)、射頻參數(shù)等配置信息。在分布式管理模型中網(wǎng)絡(luò)維護者需要登錄到每臺AP上對這些參數(shù)進行逐一配置，F(xiàn)IP AP的配置信息保存在無線控制器上，F(xiàn)IT AP在每次系統(tǒng)啟動時都會從無線控制器上下載。為了方便配置，H3C的無線控制器提供了通用的業(yè)務模板和設(shè)備模板，用戶可以根據(jù)開通的業(yè)務建立一個模板，并由不同的AP來引用。例如：用戶可以配置一個針對加密用戶的服務模板，該模板內(nèi)包含：ssid=“TKIP加密”，加密方式=TKIP，認證方式=，模板被AP1AP10引用，這樣用戶就不用再對每個AP都配置這些參數(shù)，而只需配置一遍。WX5002不同SSID不同VLAN功能的配置⑴ 組網(wǎng)需求WX500WA21H3C POE交換機、便攜機（安裝有11b/g無線網(wǎng)卡）⑵ 組網(wǎng)圖圖 組網(wǎng)圖WA2110的序列號為h3c000fe258e830。WX5002上有兩個SSID，分別是h3cvlan2和h3cvlan3。SSID h3cvlan2的WEP加密的密鑰為12345，密鑰索引為1。SSID h3cvlan3的WEP加密的密鑰為67890，密鑰索引為2。無線客戶端連接h3cvlan2時屬于VLAN 2。無線客戶端連接h3cvlan3時屬于VLAN 3。 第5章 校園無線局域網(wǎng)的測試與管理 使用Ping命令1．Ping 確認本地的TCP/IP工作正常。測試結(jié)果得到響應。（如果沒有做到這一點，就表示TCP/IP的安裝或運行存在某些最基本的問題或者是網(wǎng)卡損壞）。2．Ping 本機IP地址 確認網(wǎng)卡和鏈路工作正常。測試結(jié)果得到響應。表明網(wǎng)絡(luò)適配器（網(wǎng)卡或MODEM）工作正常。（不通則是網(wǎng)絡(luò)適配器出現(xiàn)故障。出現(xiàn)此問題時，斷開網(wǎng)絡(luò)電纜，然后重新發(fā)送該命令。如果網(wǎng)線斷開后本命令正確，則表示另一臺計算機可能配置了相同的IP地址）。3．Ping 局域網(wǎng)內(nèi)其他IP。測試結(jié)果得到響應。（如果不通，那么表示子網(wǎng)掩碼不正確或網(wǎng)卡配置錯誤或電纜系統(tǒng)有問題）。 使用VLAN、VTP命令1．Show interface vlan vlannum用于顯示VLAN是否已激活、交換機MAC基地址、接口參數(shù)等。2．Show macaddresstable用于顯示CAM，即橋接表的內(nèi)容。該命令可列出學習到的主機MAC地址及其所屬VLAN、所端口、條目類型（靜態(tài)STATIC、動態(tài)DYNAMIC等）以及滿足列表條件的MAC地址數(shù)目。3． Show vlan用于查看VLAN創(chuàng)建情況。該命令可以顯示系統(tǒng)所有的VLAN信息，包括VLAN編號、VLAN名稱、VLAN狀態(tài)、VLAN成員等信息。4．Show vtp status用于檢查VTP配置情況。 使用NAT命令1．Show ip nat translation用于顯示當前正在進行的NAT情況。2．Show ip nat translation verbose用于顯示當前正在進行的NAT更為詳細的情況。3．Show ip nat statistics用于顯示NAT運行情況統(tǒng)計。4．Debug ip nat用于打開對NAT的診斷。第6章 總 結(jié)無線局域網(wǎng)利用了無線多址信道的一種有效方法來支持計算機之間的通信，并為通信的移動化、個性化和多媒體應用提供了可能。在當前的教育行業(yè)建設(shè)數(shù)字校園的大潮中，校園WLAN是數(shù)字校園必不可少的軟硬件部分，因此，建設(shè)校園的無線局域網(wǎng)是一個必定的發(fā)展趨勢。如何建設(shè)安全可靠、經(jīng)濟適用、可持續(xù)發(fā)展的校園網(wǎng)絡(luò)，如何為未來數(shù)化教育發(fā)展培養(yǎng)信息化人才，已經(jīng)成為所有教育單位關(guān)注的焦點。而建設(shè)具備多態(tài)的復合性網(wǎng)絡(luò)構(gòu)架，可以滿足校園級網(wǎng)絡(luò)規(guī)劃對于應對不同的網(wǎng)絡(luò)互聯(lián)的需求問題。當前我國電信運營商對3G網(wǎng)建設(shè)的投入也在快速地增長，無論是技術(shù)的成熟度還是資金的投入度，都已不成問題。而3G技術(shù)與WLAN建設(shè)有很強的互補性。因此，校園WLAN與電信運營商共同建設(shè)是一個最優(yōu)化的決策。本W(wǎng)LAN設(shè)計方案的工程實施之后，基本實現(xiàn)校園WLAN信號全面覆蓋，基本不存在信號太弱的問題。影響網(wǎng)絡(luò)傳輸?shù)膯栴}主要是由于干擾的存在。合理的信道劃分和AP信號強度的合理分配是優(yōu)化中最主要的工作。在實際的實施過程中，由于各AP地理位置不勻均性以及建筑物的阻擋，加上信道的劃分很多時候與信號覆蓋范圍以及信號強度大小產(chǎn)生矛盾，這使我們必須設(shè)計出一種最優(yōu)的方案。嚴格按照相隔5個信道的原則（即使用11信道）來部署AP，以盡量避免同頻和鄰頻干擾。根據(jù)建筑平面圖以及AP的位置和信道在滿足覆蓋地區(qū)的信號質(zhì)量的前提下做出一個大體的方案，然后根據(jù)方案來逐步調(diào)整，直至找出一個相對理想的方案。原則上在滿足覆蓋區(qū)域信號質(zhì)量的前提下盡可能減少AP的數(shù)量和功率，同時也要考慮來自相鄰房間和樓層其它的AP影響。在網(wǎng)絡(luò)安全方面：設(shè)備安全 、用戶接入安全、 數(shù)據(jù)安全、 網(wǎng)絡(luò)安全等方面采用相關(guān)的WLAN安全技術(shù)來支撐。參考文獻[1]曹江華. Linux服務器安全策略詳解[M]. 北京：電子工業(yè)出版社，2012.[2]林慧琛, 尤國君, 劉殊. Red Hat Linux服務器配置與應用[M]. 北京：人民郵電出版社，2013.[3]陳勇勛. 更安全的Linux網(wǎng)絡(luò)[M]. 北京：電子工業(yè)出版社，2010.[4]王波. LAMP網(wǎng)站開發(fā)黃金組合[M]. 北京：機械工業(yè)出版社，2010.[5]何世曉. Linux系統(tǒng)管理師[M].北京：機械工業(yè)出版社， 2011[6](美) Linux防火墻[M]. 北京：人民郵電出版社，2011.[7]豐士昌,鄒本強. Linux疑難排解實用手冊[M]. 北京：中國鐵道出版社,2012[8]李波, :Linux版[M].北京：人民郵電出版社，2010第 32 頁