華為無線產(chǎn)品特性與配置ppt74頁)(參考版)
2025-02-28 10:50本頁面
【正文】 WPA（ WiFi Protected Access）安全架構(gòu)224。PPPoE認(rèn)證l無線控制器支持的加密方式如下224。MAC認(rèn)證224。 Monitor模式224。l AP可以工作在以下三種模式下 :224。 [ACBwlanapap3] backupac AC3ip address無線控制器的可靠性－ N+1備份（續(xù)）65無線控制器系統(tǒng)－ ROGUE(欺詐 )探測l Rogue AP是指未經(jīng)授權(quán)在網(wǎng)絡(luò)中運(yùn)行的 AP，它及其用戶造成了對網(wǎng)絡(luò)安全的威脅。 [ACB] wlan ap ap3 model WA2100224。 [ACBwlanapap2] serialid H3cFITAP2224。 [ACBwlanapap1] backupac AC1ip address224。 [ACB] wlan ap ap1 model WA2100224。 [AC3wlanapap3] serialid H3cFITAP3224。l 步驟三： AC3上配置 AP的靜態(tài)模板224。224。 主 AC配置該控制器需要管理的 AP信息，而且作為這些 AP的首選控制器；224。 [AC2wlanapap2] serialid H3cFITAP2224。 [AC1wlanapap1] priority level 7l 步驟二： AC2上配置 AP的靜態(tài)模板224。 [AC1] wlan ap ap1 model WA2100224。 252。 AC2不配置優(yōu)先級，則使用默認(rèn)優(yōu)先級 4，也可以配置為其他的小于 6的優(yōu)先級通知 AP備份 AC為 AC2主隧道（負(fù)責(zé)數(shù)據(jù)流量轉(zhuǎn)發(fā)）備份隧道原主隧道 down?心跳檢測通知 AP啟用備份隧道備份隧道馬上切換為主隧道 通知 AP備份 AC為 AC1定期探測 AC1是否恢復(fù)正?！?3AP1 AC1 AC2 ACN ACB（備份 AC）…獲取 AC列表（ AC ACB）定期探測 AC1是否恢復(fù)正常與 AC1建立連接AC1宕機(jī)?DHCP Server無線控制器的可靠性－ N+1備份與備份 AC建立連接AC1恢復(fù)與 AC1重新建立連接斷開與備份 AC的連接AP2獲取 AC列表（ AC ACB）定期探測 AC2是否恢復(fù)正常與 AC2建立連接AC2宕機(jī)?與備份 AC建立連接AC2恢復(fù)與 AC2重新建立連接斷開與備份 AC的連接l 當(dāng)主 AC出現(xiàn)問題后，備份 AC才提供服務(wù)；l 主 AC恢復(fù)后所有的 AP又切回到主 AC；l 如果 AP開機(jī)時(shí)，主 AC還沒有正常工作， AP會連接到備份 AC上，此后AP會不斷嘗試和主 AC進(jìn)行連接，當(dāng)主 AC正常工作以后， AP同樣會將斷開和備份 AC的連接而連接到主 AC上。 [AC2] hotbackup enable224。 [AC1] hotbackup enable224。 [AC1] wlan backupac AC2ip addressl 步驟四： AC2上配置其 Backup AC為 AC1224。 [AC2] wlan ap ap1 model WA2100224。 [AC1wlanapap1] serialid H3CFITAP224。 與 AC1建立備份隧道連接主隧道（負(fù)責(zé)數(shù)據(jù)流量轉(zhuǎn)發(fā)）備份隧道62無線控制器的可靠性－ 1+1快速熱備份AP AC1 AC2獲取 AC列表（ AC AC2）DHCP Server與 AC2建立備份隧道連接AC1宕機(jī)?與 AC1建立主隧道連接l 步驟一： AC1上配置 AP的靜態(tài)模板224。 [AC1] wlan backupac AC2ip addressl 步驟四： AC2上配置其 Backup AC為 AC1224。 [AC2wlanapap1] serialid H3CFITAPl 說明224。 [AC1wlanapap1] priority level 6l 步驟二： AC2上配置 AP的靜態(tài)模板224。 [AC1] wlan ap ap1 model WA2100224。 [AC2wlanapap1] serialid H3CFITAPl 說明224。 [AC1wlanapap1] priority level 6l 步驟二： AC2上配置 AP的靜態(tài)模板224。 [AC1] wlan ap ap1 model WA2100224。 AC2宕機(jī)?AC2恢復(fù)252。流量負(fù)載均衡閾值默認(rèn)值 30％，最小 10％，最大 80％。l H3C FIT AP的負(fù)載均衡有兩種方式，即用戶數(shù)（ session）和流量（ traffic）。l漫游域（ Mobility Domain）：漫游域是由多個(gè)無線控制器和 AP組成的支持 wireless client漫游的無線網(wǎng)絡(luò)系統(tǒng)。I PRadius ServerDHCP Servertrunk無線控制器vlan 2vlan 3FITAP2STA STA FITAP3SSID： H3C步驟一、配置無線服務(wù)模板wlan servicetemplate 1 clear ssid H3C bind wlanESS 1 servicetemplate enable步驟二、將無線服務(wù)模板與 VLAN綁定應(yīng)用到不同 FIT AP上wlan ap FITAP2 model wa2100 radio 1 servicetemplate 1 vlanid 2 radio enablewlan ap FITAP3 model wa2100 radio 1 servicetemplate 1 vlanid 3 radio enable57無線用戶授權(quán)（ 3）－基于用戶 MAC方式l無線控制器可以通過自身設(shè)置或配合 Radius服務(wù)器對無線接入用戶進(jìn)行授權(quán)，如對用戶下發(fā) VLAN屬性，實(shí)現(xiàn)基于用戶 MAC的授權(quán)。[WXwlanapap1radio1] radio enablenH3C FAT AP系列介紹nH3C FAT AP基本功能與配置nH3C FAT AP高級特性與配置nH3C 無線控制器＋ FIT AP系列介紹nH3C 無線控制器＋ FIT AP基本配置nH3C 無線控制器＋ FIT AP高級特性與配置nWLAN綜合應(yīng)用案例目錄54無線控制器的主要特性l 無線用戶授權(quán)l(xiāng) 無線用戶漫游l FIT AP之間的負(fù)載均衡l 無線控制器的可靠性l ROGUE（欺詐）探測l 認(rèn)證加密方式55無線用戶授權(quán)（ 1）－基于 SSID方式l無線控制器可以基于 SSID區(qū)分用戶 VLAN屬性，從而對用戶進(jìn)行 VLAN授權(quán)。[WXwlanapap1] radio 1 type dot11g 224。[WX] wlan ap ap1 model WA2100 224。[WXwlanst1] bind WLANESS 1 224。[WXwlanst1] ssid H3C 224。[WXWLANESS1] port access vlan 4 224。 [H3CVlaninterface4] dhcpserver 0lDHCP Server的主要配置 52無線控制器＋ FIT AP相關(guān)配置（續(xù)）l無線控制器的主要配置224。 [H3C] dhcpserver 0 ip 224。AP屬于 VLAN 2（）224。[H3C] display device serialnumberDEVICE_SERIAL_NUMBER : 210235A35MX086000054CHECK_SUM : 1FBBA1E148H3C FIT AP－ WA2110AG天線電源口 以太端口 Console端口指示燈產(chǎn)品型號 模式 射頻特性 最大射頻功率WA2110AG FIT AP 單射頻，同時(shí)支持 11a或 11b/g 100mW nH3C FAT AP系列介紹nH3C FAT AP基本功能與配置nH3C FAT AP高級特性與配置nH3C 無線控制器＋ FIT AP系列介紹nH3C 無線控制器＋ FIT
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1