【正文】 當然，對于運營商不僅僅需要考慮 3G與 WLAN兩種網(wǎng)絡的快速搭建完善，更多的是如何平衡兩種網(wǎng)絡的發(fā)展，使其互相補充又不互相排擠。消費者在有 WLAN網(wǎng)絡覆蓋范圍內使用無線局域網(wǎng)上網(wǎng)的效果明顯會好于 3G上網(wǎng)。以 CMCC為例，它提供的筆記本 WLAN業(yè)務每分鐘收費，而目前 3G業(yè)務 TD流量費為 /KB。 *IPV6下的鄰居發(fā)現(xiàn)機制及路由原理 。 *LINUX搭建 SNMP服務器，抓包分析 SNMPv2的各種報文 。 現(xiàn)場問題簡單分析舉例 PPPOE認證問題 中間人攻擊 PPPOE認證問題 1． 終端用戶有時能撥上去，有時撥不上去 2． 已經(jīng)登陸上去的用戶注銷，再次登陸也登不上去，顯示的用戶名密碼錯誤 解決方法：到客戶現(xiàn)場，先看設備的整體配置情況，再查看連接設備的核心交換機配置，都沒問題，用戶上網(wǎng)用的是公網(wǎng)地址！ 達到高峰期時 ,在本機撥號上網(wǎng)，果然提示用戶名和密碼錯誤，這時抓包，連同登陸過程抓下來分析，發(fā)現(xiàn)異常：當撥號進行到 PPP驗證階段 ,服務器響應給客戶機的信息中包含 “DHCP NO IP”，原來是服務器可分配的地址池已經(jīng)用完了，這時登陸服務器查看，果然如此。為此需要通過 IPSec等安全策略，來保障其信息傳輸?shù)陌踩浴３鲇谪撦d均衡或者安全的需要，需要將 AP能夠綁定到特定的 AC上去。對它們進行統(tǒng)一管理。比如說當 AC與瘦 AP無法正常通信的話，那么造成這個故障的原因還需要考慮路由器路由信息的原因，遇到故障的時候，就必須多測試幾個地方。此時這兩個設備雖然通過 路由器 仍然可以進行通信，但是對于其傳遞的管理信息是否會造成不利的影響呢 ? 通常情況下是不會造成不利影響的，或者說，其不利影響可以忽略不計?？梢远x需要進行 WEB認證的目的 IP地址的黑白名單。 無線終端同樣需要經(jīng)過 Bras的接入認證后才能訪問 Inter。 有線網(wǎng)： 學生通過有線連接到 ONU，為有線用戶打 VLAN300，該業(yè)務VLAN300通過 OLT連接到匯聚交換機思科設備上，而有線采用移動租用寬帶，在校園內部的認證服務器對學生進行認證計費，為學生用戶提供上網(wǎng)業(yè)務。在思科設備上啟用 DHCP服務器，分配地址： ～ ,該地址必須和校園服務器的子網(wǎng)在一個網(wǎng)段。 啟用 NAT 在只有一個虛接口可以進入公網(wǎng)時，其他的虛接口可以通過 NAT來進入公網(wǎng)， NAT也解決了公網(wǎng)地址不夠的問題。 AP獲得了AC下發(fā)的模就正常工作了。 組網(wǎng)運營實現(xiàn) 業(yè)務流程： 無 線 交 換機O L TB A SO N UO N U O N U? 業(yè)務 VLAN在 ONU上設置， STA連接到指定的 SSID后，數(shù)據(jù)流經(jīng)過 ONU打上 VLAN標識，通過 OLT的透傳，經(jīng)過 BAS的設置的相應 VLAN進入公網(wǎng) ? 武漢聯(lián)通瘦 AP架構采用的是本地轉發(fā)方式。 AP和 AP間的信道相互隔離，選擇 11信道。 2. 校園 WLAN數(shù)據(jù)流量大，學生一般通過網(wǎng)絡觀看流媒體電視，及玩各種游戲。 因此，必須利用無線交換機提供的路由機制，才能夠讓使用 PPPoE認證、連接的無線終端能夠和連接在無線交換機網(wǎng)絡端口的其它終端進行通信。 網(wǎng)絡架構： 和上面建議的橋接網(wǎng)絡、路由網(wǎng)絡一樣，啟用 WEB認證不會對網(wǎng)絡架構產生任何影響。 VLAN2００ 中的終端能訪問 Inter和 VLAN5００中的共享服務器，而 VLAN3００ 中的終端只能訪問共享服務器陣列。 關鍵詞： 路由：通過綁定在各個 VLAN上的虛端口（ VIF， Virtual Interface），無線交換機為處于不同 VLAN的終端提供報文轉發(fā) 即路由 服務。 由無線交換機和多臺瘦 AP組成的無線接入網(wǎng)絡中，每臺瘦 AP都提供兩個無線接入標識： Test1和 Test2。 無線交換機 其它特性 無線交換機 GO 無線交換機 +瘦 AP常用網(wǎng)絡架構 常用架構類型 架構一：基于 VLAN的無線橋接網(wǎng)絡的構建 架構二：基于 VLAN的無線路由網(wǎng)絡的構建 基于 VLAN的無線橋接網(wǎng)絡的構建 應用背景： 利用無線交換機和數(shù)量眾多的無線接入點組建一定規(guī)模的無線接入網(wǎng)絡，作為有線網(wǎng)絡的無線延伸。 ? 不同的 Virtual AP可以有不同的 VLAN設定，認證方式，以及安全級別。 VLAN和網(wǎng)絡設定會跟隨無線終端一起移動，而不必對有線網(wǎng)絡作任何變更。 ? 按流量均衡。 ? 和瘦 AP相關的配置，在瘦 AP連接無線交換機時，被自動下載到瘦 AP中。即使在客戶端數(shù)據(jù)交換頻繁的時候，用來傳輸控制報文的隧道也不能用來傳遞數(shù)據(jù)報文。不過要生效的話，瘦 AP必須重新啟動。瘦 AP在啟動過程中，會通過廣播的方式獲取 AC下發(fā)的 IP地址，從此把 AP與 AC綁定在一起。簡單的來說，瘦AP從啟動到正常運行大致可以分為四個步驟 : 第一步 . AP從 AC或者 DHCP Server那里獲得一個 IP地址。 無線交換機與瘦 AP的數(shù)據(jù)交互有兩種類型： 1）控制報文數(shù)據(jù)， 目前有 LWAPP、 SLAPP、 CAPWAP 、 WiCoP等協(xié)議， 一般分為 client與 server兩個 進程 來 發(fā)送 ,采用 TCP連接，用來配置瘦 AP的參數(shù)與獲得瘦 AP的信息 。 根據(jù)實際情況確定數(shù)據(jù)線連線方式，供電方式等。 允許最大電流為 550mA，最大啟動電流為 500mA。 無線網(wǎng)絡資源規(guī)劃 AP的傳輸距離 室內 100mW AP在理想的情況下可以覆蓋半徑為 200米的范圍，室內 500mW的 AP可以覆蓋半徑為 500米的范圍。 無線網(wǎng)絡覆蓋規(guī)劃 對于高密度無線用戶接入?yún)^(qū)域 ,需要考慮在同一區(qū)域內布放多個 AP。 考察覆蓋區(qū)域的現(xiàn)有信號分布情況，了解信號的盲點、熱點和信 號碰撞區(qū)域。 Infrastructure 漫游模式中，用戶可隨意在兩個基礎結構網(wǎng)絡中無線漫游，從而給移動辦公帶來了極大的方便。對等模式下的所有無線終端必須使用相同的工作信道。 無線網(wǎng)橋可以用于連接兩個或多個獨立的網(wǎng)絡段，這些獨立的網(wǎng)絡段通常位于不同的建筑內，相距幾百米到幾十公里。在無線網(wǎng)絡中， AP就相當于有線網(wǎng)絡的集線器，它能夠把各個無線終端連接起來，無線終端所使用的網(wǎng)卡是無線網(wǎng)卡，傳輸介質是空氣。目前較流行的做法有： Mobile IP（ RFC3344/Mobile IPv4,RFC3375/Mobile IPv6）、 VLAN二層透傳、 GRE(RFC2784)、 IP in IP(RFC1853)三層隧道等。 Association關聯(lián) Wireless漫游的概念 – STA可以在屬于同一個 ESS的 AP接入點接入，可以使用同一信道或不同信道； – STA可以在網(wǎng)絡中任意移動，同時保證已有業(yè)務不中斷，用戶標 識不改變。 STA和 AP均可通過 Deauthentication來終結 認證關系 預置 Authentication認證 Association STA通過 Association和一個 AP建立 聯(lián)系，后續(xù)的數(shù)據(jù)報文的收發(fā)只能 和建立 Association關系的 AP進行。 報文分類： 數(shù)據(jù)幀 用戶的數(shù)據(jù)報文 控制幀 協(xié)助發(fā)送數(shù)據(jù)幀的控制報文，例如： RTS、 CTS， ACK等 管理幀 負責 STA和 AP之間的能力級的交互，認證、關聯(lián)等管理工作，例如： Beacon， Probe， Association， Authentication等 MAC層工作原理概述 AP用戶接入管理過程 使用 Scanning功能來完成 Discovery 尋找和加入一個網(wǎng)絡 當 STA漫游時尋找一個新的 AP Passive Scanning 通過偵聽 AP定期發(fā)送的 Beacon幀來發(fā)現(xiàn)網(wǎng)絡， Beacon幀中包含該 AP所 屬的 BSS的基本信息以及 AP的基本能力級，包括： BSSID (AP的 MAC地 址 )、 SSID、支持的速率、支持的認證方式，加密算法、 Beacons幀發(fā)送 間隔，使用的信道等。 DSSS 正交頻分復用 (Orthogonal Frequency Division Multiplexing, 簡稱 OFDM) 技術是一種多載波發(fā)射技術，它將可用頻譜劃分為許多載波，每一個載波都用低速率數(shù)據(jù)流進行調制。 WLAN信道配置表 信道 中心頻率 (MHz) 信道低端 /高端頻率 (MHz) 149 5745 5735/5755 153 5765 5755/5775 157 5785 5775/5795 161 5805 5795/5815 165 5825 5815/5835 應 用 層表 示 層會 話 程傳 輸 層網(wǎng) 絡 層數(shù) 字 鏈 路 層物 理 層T C P網(wǎng) 絡 操作 系 統(tǒng)N O S邏 輯 鏈 路 層 ( L L C )媒 體 訪 問 控 制 ( M A C )8 0 2 . 1 1I OSI模型 跳頻擴頻 (Frequency Hopping Spread Spectrum，簡稱 FHSS) 就是載波可以在一個很寬的頻帶上按照偽隨機碼的定義從一個頻率跳變到另一個頻率。 WiFi無線網(wǎng)卡的發(fā)射功率40mW左右， 100mW,藍牙設備的發(fā)射功率不超過 20mW. 信號發(fā)射點 : 基站的發(fā)射功率取決服務范圍的大小和移動電話用戶的容量 . 手機基站發(fā)射功率從幾瓦到上百瓦不等，目前國內廠商生產的無線 WiFi設備發(fā)射點ＡＰ的功率也在 100500毫瓦之間。但是沒有一種技術可以完美到足以滿足所有的需求。 ZigBee主要應用在短距離范圍之內并且數(shù)據(jù)傳輸速率不高的各種電子設備之間。 WiFi () 其他近距無線技術 目前使用較廣泛的近距無線通信技術是 Bluetooth， (WiFi)和 IrDA，同時還有一些具有發(fā)展?jié)摿Φ慕酂o線技術標準，它們分別是： ZigBee、超寬頻 (Ultra WideBand)、短距通信(NFC)、 WiMedia、 GPS、 DECT、無線 1394和專用無線系統(tǒng)等。隨著 WiFi協(xié)議新版本 ， WiFi的應用越來越廣泛，速度更快的 ，速率達54Mb/s。每個話音信到 64kbps。其程序寫在一個 9mm*9mm的微型芯片上，可以方便的嵌入到設備之中。 IrDA目前的研究方向是如何解決視距傳輸問