WLAN维护培训.ppt

无线接入第一阶段：扫描（SCAN）阶段 若无线站点STA设成infrastructure模式： 802.11 MAC 使用Scanning来有哪些信誉好的足球投注网站AP, 有两种方式 主动扫描方式 （特点：能迅速找到） STA依次在11个信道发出Probe Request帧，寻找与STA所属有相同SSID的AP,若找不到相同SSID的AP，则一直扫描下去.. 被动扫描方式（特点：找到时间较长，但STA节电） STA被动等待AP每隔一段时间定时送出的Beacon信标帧，该帧提供了AP及所在BSS相关信息：“我在这里”… 无线接入第二阶段：认证（Authentication）阶段 当STA找到与其有相同SSID的AP,在SSID匹配的AP中，根据收到的AP信号强度，选择一个信号最强的AP,然后进入认证阶段。只有身份认证通过的站点才能进行无线接入访问。华为的AP提供如下认证方法(后续胶片会逐一讲解每种认证方法)，包括： 开放系统身份认证(open-system authentication) 共享密钥认证(shared-key authentication） WPA PSK认证（ Pre-shared key） 802.1X EAP认证 无线接入第三阶段：关联（Association）阶段 当AP向STA返回认证响应信息，身份认证获得通过后，进入关联阶段。 1. STA向AP发送关联请求 2. AP 向STA返回关联响应 至此，接入过程才完成，STA初始化完毕，可以开始向AP传送数据帧。 AP在成功加入连接一个AC前，将重复执行以下的AC发现流程。 当AP启动时，它会发送一个DHCP发现数据包，以获取一个IP地址（是否必需？） AP广播一个以太网“discovery request（发现请求）”帧 AC收到该广播帧后，根据AP的MAC地址反馈“ Discovery Response(发现响应)”信息 AP收到响应信息后就建立于AC的管理连接 如果AP长时间（多长？）没有收到AC的响应，则将启动L3发现流程 在WLAN用户的无线网卡和AP之间建立好物理连接之后，用户通过标准的DHCP协议，通过BRAS获取到规划的IP地址。 用户打开IE，访问某个网站，发起HTTP请求。 BRAS截获用户的HTTP请求，由于用户没有认证过，就强制到Portal服务器。 Portal服务器向WLAN用户终端推送WEB认证页面。 用户在认证页面上填入用户名、密码等信息，提交到Portal服务器。 Portal服务器接收到用户信息，必须按照CHAP流程，向BRAS请求Challenge。 BRAS返回Challenge，包括Challenge ID和Challenge。 Portal将密码和Challenge ID及Challenge做MD5算法后的Challenge-Password，和用户名一起提交到BRAS ，发起认证。 BRAS将Challenge ID、Challenge、Challenge-Password和用户名一起送到RADIUS服务器，由RADIUS服务器进行认证。 RADIUS服务器根据用户信息判断用户是否合法，然后回应认证成功/失败报文到BRAS。（如果成功，携带协商参数，以及用户的相关业务属性给用户授权。） BRAS返回认证结果给Portal服务器。（以及相关业务属性。） Portal服务器根据认证结果，推送认证结果页面，如果成功，推送XXXX门户页面给用户。 Portal服务器回应BRAS收到认证结果报文。如果认证失败，则流程到此结束。 认证如果成功，BRAS发起计费开始请求给RADIUS服务器。 RADIUS服务器回应计费开始请求报文。用户上线完毕，开始上网。 在用户上网过程中，为了保护用户计费信息，每隔一段时间BRAS就向RADIUS服务器报一个实时计费信息，包括当前用户上网总时长，以及用户总流量信息。 RADIUS服务器回应实时计费确认报文。 当BRAS收到下线请求时，向RADIUS服务器发计费结束报文. RADIUS服务器回应BRAS的计费结束报文。 四、现网情况-OUN数据配置 1口为上行口，数据配置如下 interface Ethernet1/0/1 port access vlan 10 接AP端口的数据配置 interface Ethernet1/0/2 poe enable （供电功能开启） port access vlan 10 port isolate （有此命令的端口间数据不能互通） 四、现网情况-华三交换机数据配置 电压在44～57V之间，典型值为48V。 允许最大电流为550mA，最大启动电流为500mA。 典型工作电流为10～350mA，超载检测电流为350～500mA。 在空载条件下，最大需要电