【正文】 連入網(wǎng)絡(luò)。二、AC+FIT AP架構(gòu)下，AC上不做認(rèn)證時： (5) STA向AP1發(fā)送關(guān)聯(lián)請求報文（Association Request）進(jìn)行關(guān)聯(lián)，AP1透傳報文至AC，AC回應(yīng)關(guān)聯(lián)響應(yīng)報文(Association Response)。(6) STA不需要進(jìn)行身份認(rèn)證，通過AP1成功連入網(wǎng)絡(luò)。三、FAT AP架構(gòu)下，：(4) STA向AP1發(fā)送關(guān)聯(lián)請求報文（Association Request）進(jìn)行關(guān)聯(lián)，AP1回應(yīng)關(guān)聯(lián)響應(yīng)報文(Association Response)。(5) ，用戶輸入用戶名、密碼，AP1通過Radius協(xié)議把用戶名、密碼發(fā)到Radius服務(wù)器上進(jìn)行認(rèn)證。(7) STA與AP1進(jìn)行四次握手協(xié)商，通過PMK協(xié)商得到STA與AP1間數(shù)據(jù)加密所用的PTK。(9) 當(dāng)STA從AP1往AP2方向移動，感知到AP2的信號強度漸大，AP1強度漸弱，當(dāng)AP2與AP1的信號強度差達(dá)到一定門限時，STA開始向AP2發(fā)起認(rèn)證和關(guān)聯(lián)請求，（通過Probe Request/Response, Authentication Request/Response以及Association Request/Response報文）；(10) STA與AP2的鏈路層連接建立成功后，因AP2上沒有STA的身份信息，并得到STA與AP2之間的PMK；(11) ，STA與AP2進(jìn)一步通過四次握手協(xié)商數(shù)據(jù)加密密鑰PTK；(12) STA通過AP2成功連入網(wǎng)絡(luò)。(1) AP1與AP2分別與AC建立CAPWAP隧道； (2) AP1，AP2發(fā)送Beacon幀，向STA通告支持的無線服務(wù)；(3) STA搜索到AP1的信號，向AP1發(fā)Probe Request,請求獲取AP1所提供的無線服務(wù)；AP1回應(yīng)Probe Response；(4) STA向AP1發(fā)送認(rèn)證請求報文（Authentication Request）請求接入，AP1透傳報文到AC，AC通過AP1回應(yīng)認(rèn)證響應(yīng)報文(Authentication Response)。STA與AP1間建立鏈路層連接。(7) ，STA與服務(wù)器間協(xié)商出PMK，同時服務(wù)器把PMK下發(fā)到AC上。(9) STA通過AP1成功連入網(wǎng)絡(luò)。H3C 無線控制器與Fit AP直連或通過二層網(wǎng)絡(luò)連接時的注冊流程一、無線控制器與Fit AP直連或通過二層網(wǎng)絡(luò)連接時，F(xiàn)it AP在無線控制器上的注冊流程如下圖所示：二、無線控制器與Fit AP直連或通過二層網(wǎng)絡(luò)連接時，F(xiàn)it AP在無線控制器上的注冊步驟如下：Fit AP通過DHCP server獲取IP地址。接收到發(fā)現(xiàn)請求報文的無線交換機無線控制器會檢查該Fit AP是否有接入本機的權(quán)限，如果有則回應(yīng)發(fā)現(xiàn)響應(yīng)。Fit AP從無線交換機無線控制器下載最新配置。WA2200系列Fat AP上行鏈路完整性檢測功能的典型配置適用WA2200版本：Comware Software, Version , Ess 1104P02 一、組網(wǎng)需求WA2200系列Fat AP、交換機、便攜機（安裝有11b/g無線網(wǎng)卡）二、組網(wǎng)圖在AP的接口Ethernet1/0/1上配置上行鏈路完整性檢測功能，接口Ethernet1/0/1 down時，AP提供的無線服務(wù)SSID自動消失，用戶無法將搜索到該AP的SSID；接口Ethernet1/0/1 UP時，AP重新提供無線接入服務(wù)，用戶可以搜索到該AP的SSID，并可以成功連接到該AP。[H3C] interface WLANRadio 1/0/1[H3CWLANRadio1/0/1]servicetemplate 1 interface WLANBSS 1配置上行鏈路完整性檢測功能。配置文件[H3C]display currentconfugurationsysname H3Cwlan uplinkinterface Ethernet1/0/1 vlan 1domain systemstate activeselfserviceurl disablewlan rrmdot11a supportedrate 9 18 36 48 54dot11b supportedrate 11dot11g supportedrate 6 9 12 18 24 36 48 54wlan servicetemplate 1 clearauthenticationmethod opensystem(2) 讓無線客戶端連接到該AP上。MAC Address AID PS Mode00095b942f23 000fe27b3e74 501 Active None(3) 關(guān)閉接口Ethernet1/0/1，可以發(fā)現(xiàn)AP強迫客戶端下線，并且客戶端將無法搜索到該AP的SSID H3C。 2 17:45:49:342 2000 H3C IFNET/4/INTERFACE UPDOWN:2, ifOperStatus is 2%AprEthernet1/0/1: link status is DOWN[H3CEthernet1/0/1]display wlan client[H3C]interface ethernet 1/0/1[H3CEthernet1/0/1]undo shutdownWA2200系列Fat AP的WEP加密功能的典型配置Comware Software, Version , Ess 1104P02一、組網(wǎng)需求WA2200、交換機、便攜機（安裝有11b/g無線網(wǎng)卡）二、組網(wǎng)圖n vlan 256為業(yè)務(wù)vlan，所有的無線客戶端都屬于vlan 256；vlan 1000為管理vlann 服務(wù)集標(biāo)識SSID為H3Cwep，采用WEP加密方式，密碼為12345三、WA2200的完整配置 vlan256 vlan 1000 domain system state active selfserviceurl disable dhcp server ippool pool1gatewaylist 11a mandatoryrate 6 12 2411b mandatoryrate 1 2 11g mandatoryrate 1 2 11 wlan servicetemplate 1 crypto authenticationmethod opensystem wep defaultkey 1 wep40 passphrase 12345 interface NULL0 interface Vlaninterface256 interface Vlaninterface1000ip address port linktype trunk port access vlan 256 interface WLANRadio1/0/2 userinterface con 0 userinterface vty 0 4 return 身份驗證組件在很大程度上是相同的。下面是 Microsoft 身份驗證客戶端的區(qū)別列表：?服務(wù)狀態(tài) Windows 2000 服務(wù)是以被禁用的狀態(tài)安裝的。?自動配置功能 Microsoft 身份驗證客戶端未包括無線自動配置功能。與 Windows XP 在每用戶的基礎(chǔ)上保存 設(shè)置不同，許多無線配置工具不保存設(shè)置。?組策略 不支持使用組策略設(shè)置配置 身份驗證設(shè)置。?單一無線網(wǎng)絡(luò)適配器 Microsoft 身份驗證客戶端一次僅支持一個無線網(wǎng)絡(luò)適配器。?幫助 沒有描述 Microsoft 身份驗證客戶端的快捷或聯(lián)機