目  录

1 WLAN服务配置

1.1 WLAN服务简介

1.1.1 常用术语

1.1.2 无线用户接入过程

1.2 Workgroup Bridge模式简介

1.3 协议和标准

1.4 配置WLAN服务

1.4.1 WLAN服务配置任务简介

1.4.2 配置全局WLAN参数

1.4.3 配置国家码

1.4.4 配置服务模板

1.4.5 配置AP射频

1.4.6 配置射频接口

1.4.7 配置802.11n

1.4.8 配置关闭设备上的所有指示灯

1.4.9 WLAN服务的显示和维护

1.5 配置无线用户隔离

1.5.1 无线用户隔离简介

1.5.2 开启无线用户隔离功能

1.6 配置上行链路检测

1.6.1 配置上行接口

1.7 配置Workgroup Bridge模式

1.7.1 开启Client模式

1.7.2 连接无线服务

1.7.3 Workgroup Bridge模式的显示与维护

1.8 WLAN服务典型配置举例

1.8.1 WLAN服务典型配置举例

1.8.2 802.11n配置举例

1.9 Workgroup Bridge模式配置举例

1 WLAN服务配置

1.1  WLAN服务简介

WLAN（Wireless Local Area Network，无线局域网）技术是当今通信领域的热点之一，和有线局域网相比，WLAN的启动和实施相对简单，维护的成本低廉，一般只要安放一个或多个接入点设备就可建立覆盖整个建筑或地区的局域网络。然而，WLAN系统不是完全的无线系统，它的服务器和骨干网仍然安置在固定网络，只是用户可以通过无线方式接入网络。

1.1.1  常用术语

(1)     无线客户端

带有无线网卡的PC、笔记本电脑，以及支持WiFi功能的各种终端。

(2)     FAT AP（FAT Access Point，胖接入点）

可以独立控制和管理无线客户端的无线设备。数据帧在客户端和LAN之间传输需要经过无线到有线以及有线到无线的转换，而FAT AP在这个过程中起到了桥梁的作用。

(3)     SSID（Service Set Identifier，服务集识别码）

客户端可以先进行无线扫描，然后选择特定的SSID接入某个指定无线网络。

(4)     无线介质

无线介质是用于在AP和无线客户端之间传输帧的介质。WLAN系统使用无线射频作为传输介质。

1.1.2  无线用户接入过程

无线用户首先需要通过主动/被动扫描方式发现周围的无线服务，再通过认证和关联两个过程后，才能和AP建立连接，最终接入WLAN。整个过程如图1-1所示。

图1-1 建立无线连接过程

1. 无线扫描

无线客户端在实际工作过程中，通常同时使用主动扫描和被动扫描获取周围的无线网络信息。

(1)     主动扫描

主动扫描是指无线客户端在工作过程中，会定期地搜索周围的无线网络，也就是主动扫描周围的无线网络。无线客户端在扫描的时候，主动发送一个Probe Request帧（探测请求帧），通过收到Probe Response帧（探查响应帧）获取无线网络信息。根据Probe Request帧（探测请求帧）是否携带SSID，可以将主动扫描分为两种：

·     无线客户端发送目的地址为广播地址的Probe Request帧（Probe Request中SSID为空，也就是SSID IE的长度为0）：无线客户端会定期地在其支持的信道列表中，发送Probe Request帧扫描无线网络。当AP收到探查请求帧后，会回复Probe Response帧通告可以提供的无线网络信息。无线客户端通过主动扫描，可以主动获知可使用的无线服务，之后无线客户端可以根据需要选择适当的无线网络接入。无线客户端主动扫描方式的过程如图1-2所示。

图1-2 主动扫描过程（Probe Request中SSID为空，也就是不携带任何SSID信息）

·     无线客户端发送Probe Request帧（携带指定的SSID）：当无线客户端上配置另外希望连接的无线网络或者已经成功连接到一个无线网络情况下，无线客户端也会定期发送Probe Reques帧(携带已经配置或者已经连接的无线网络的SSID)，当能够提供指定SSID无线服务的AP接收到Probe Request帧后回复Probe Response帧。通过这种方法，无线客户端可以主动扫描指定的无线网络。这种无线客户端主动扫描方式的过程如图1-3所示。

图1-3 主动扫描过程（Probe Request携带指定的SSID为“AP 1”）

(2)     被动扫描

被动扫描是指无线客户端通过侦听AP定期发送的Beacon帧（信标帧）发现周围的无线网络。提供无线网络服务的AP设备都会周期性发送Beacon帧，所以无线客户端可以定期在支持的信道列表监听Beacon帧获取周围的无线网络信息，从而接入AP。当无线客户端需要节省电量时，可以使用被动扫描。一般VoIP语音终端通常使用被动扫描方式。被动扫描的过程如图1-4所示。

图1-4 被动扫描过程

2. 认证过程

为了保证无线链路的安全，接入过程中AP需要完成对无线用户的认证，只有通过认证后才能进入后续的关联阶段。802.11链路定义了两种认证机制：开放系统认证和共享密钥认证。

关于两种认证的详细介绍请参见“WLAN配置指导”中的“WLAN安全配置”。

3. 关联过程

如果无线用户想接入无线网络，必须同特定的AP关联。当无线用户通过指定SSID选择无线网络，并通过AP链路认证后，就会立即向AP发送关联请求。AP会对关联请求帧携带的能力信息进行检测，最终确定该无线用户支持的能力，并回复关联响应通知链路是否关联成功。通常，无线用户同时只可以和一个AP建立链路，而且关联总是由无线用户发起。

1.2  Workgroup Bridge模式简介

Workgroup Bridge模式（也称为Client模式）是指作为Workgroup Bridge的AP以无线客户端的方式接入到无线网络中。Workgroup Bridge模式的组网图如下图所示。在某些环境下，一些主机、打印机因为没有安装无线网卡，无法通过无线接入到网络，这时候可以将这些有线设备通过集线器/交换机和Workgroup Bridge的有线口相连，此时Workgroup Bridge相当于为这些有线设备提供了公共无线网卡的作用，有线网络的主机、打印机等设备通过Workgroup Bridge接入到网络中。

图1-5 Workgroup Bridge模式

如果使用双频的AP，其中的一个Radio口设置为Workgroup Bridge模式，另外的一个Radio口可以照常工作。如在下图所示的组网中，将双频AP中的Radio 1口设置为Workgroup Bridge模式，Radio 2设置为接入点模式，在这种应用下，通过Radio 2上线的无线客户端也可以通过Workgroup Bridge接入网络。

图1-6 双频AP同时支持多种模式

1.3  协议和标准

·     ANSI/IEEE Std 802.11, 1999 Edition

·     IEEE Std 802.11a

·     IEEE Std 802.11b

·     IEEE Std 802.11g

·     IEEE Std 802.11n

·     IEEE Std 802.11i

·     IEEE Std 802.11-2004

1.4  配置WLAN服务

1.4.1  WLAN服务配置任务简介

WLAN服务配置包括配置全局WLAN参数、配置国家码、服务模板和AP射频等内容。

表1-1 WLAN服务配置任务简介

1.4.2  配置全局WLAN参数

表1-2 配置全局WLAN参数

1.4.3  配置国家码

不同国家或地区对射频使用有不同的管制要求，国家码决定了可以使用的工作频段、信道，以及合法的发射功率级别等。在配置WLAN设备时，必须正确地设置国家或地区码，以确保不违反当地的管制规定。

表1-3 配置国家码

1.4.4  配置服务模板

WLAN服务模板包括一些属性，如SSID、绑定的WLAN-BSS接口和认证方式（开放系统认证或共享密钥认证）。服务模板有三种类型：明文模板（clear）、密文模板（crypto）和WAPI模板（wapi）。需要注意的是，不能修改已创建的服务模板的类型，只能先删除该服务模板，再重新创建。

表1-4 配置服务模板

1.4.5  配置AP射频

该配置任务用来配置AP射频，包括配置射频类型、信道和最大功率。如果某个射频策略被映射到一个射频，则该射频继承在射频策略里配置的所有参数。

表1-5 配置AP射频

1.4.6  配置射频接口

在射频接口下可以配置一系列的射频参数。

表1-6 配置射频接口

1.4.7  配置802.11n

802.11n作为802.11协议族的一个新协议，支持2.4GHz和5GHz两个频段，致力于为WLAN接入用户提供更高的吞吐量，802.11n主要通过增加带宽和提高信道利用率两种方式来提高吞吐量。

增加带宽：802.11n通过将两个20MHz的带宽绑定在一起组成一个40MHz通讯带宽，在实际工作时可以作为两个20MHz的带宽使用（一个为主信道，一个为辅信道）。当使用40MHz带宽时，可将速率提高一倍，提高无线网络的吞吐量。

提高信道利用率：对信道利用率的提高主要体现在三个方面。

·     802.11n标准中采用A-MPDU聚合帧格式，即将多个MPDU聚合为一个A-MPDU，只保留一个PHY头，删除其余MPDU的PHY头，减少了传输每个MPDU的PHY头的附加信息，同时通过Block Ack减少了ACK帧的数目，从而降低了协议的负荷，有效的提高网络吞吐量。

·     802.11n协议定义了一个新的MAC特性A-MSDU，该特性实现了将多个MSDU组合成一个A-MSDU发送，与A-MPDU类似，通过聚合，A-MSDU减少了传输每个MSDU的MAC头的附加信息，提高了MAC层的传输效率。

·     802.11n支持在物理层的优化，提供短间隔功能。原11a/g的GI时长800ns，而短间隔Short GI时长为400ns，在使用Short GI的情况下，可提高10%的速率。

表1-7 配置802.11n

1.4.8  配置关闭设备上的所有指示灯

设备正常运行过程中，开启了关闭AP设备的所有指示灯功能，则AP设备的所有灯（包括电源灯、射频灯等）都会灭灯，避免了AP设备的指示灯闪烁给用户带来的困扰。

表1-8 配置关闭设备上的所有指示灯功能

1.4.9  WLAN服务的显示和维护

完成上述配置后，在任意视图下执行display命令可以显示配置后WLAN服务的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令清除WLAN服务的相关信息。

在用户视图下执行wlan link-test命令对无线客户端进行RFPing（Radio Frequency Ping）操作。RFPing是一种针对无线链路的Ping功能，通过该检测可以获取AP和与之关联的无线客户端之间的无线链路的连接信息，如信号强度、报文重传次数、RTT（Round-trip Time，往返时间）等。

表1-9 WLAN服务的显示和维护

1.5  配置无线用户隔离

1.5.1  无线用户隔离简介

用户隔离功能是指关联到同一个AP上的所有无线用户之间的二层报文（单播/广播）相互不能转发，从而使无线用户之间不能直接进行通讯。

图1-7 用户隔离组网图

在图1-7中，在AP上开启用户隔离功能后，Cleint 1～Client 4之间不能互通，也无法学习到对方的MAC地址和IP地址。

1.5.2  开启无线用户隔离功能

表1-10 开启无线用户隔离功能

1.6  配置上行链路检测

1.6.1  配置上行接口

FAT AP通常需要通过以太网接口或Radio口（桥接链路）接入上行网络，如图1-8和图1-9所示。如果AP的上行以太网口或Radio口出现故障，将导致AP及关联到AP的无线客户端无法继续访问上行网络。开启上行链路检测后，一旦出现AP的上行链路故障，AP将停止提供无线接入服务，无线客户端将无法搜索到该AP的SSID，直至故障AP上行链路恢复正常工作后，无线客户端将可以重新接入该AP。

上行链接检测功能，保证了在无线客户端所关联的AP出现上行链路故障后，在同一区域还有其他正常工作AP覆盖的情况下，无线客户端可以通过关联到其他正常工作的AP接入上行网络。

图1-8 上行链路检测组网图（上行接口为以太网口）

图1-9 上行链路检测组网图（上行接口为Radio口）

表1-11 配置上行接口

1.7  配置Workgroup Bridge模式

通过配置Workgroup Bridge模式，使AP以无线客户端的方式接入到无线网络中，在有线网络中PC或打印机等可以通过该AP接入无线网络。

1.7.1  开启Client模式

Client模式即AP的Workgroup Bridge模式，提供AP以无线客户端接入无线网络的方式。

表1-12 开启Client模式

1.7.2  连接无线服务

在开启Client模式后，AP需要进行Client模式的相关配置，最终作为Workgroup Bridge连接无线服务。

表1-13 连接无线服务

1.7.3  Workgroup Bridge模式的显示与维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后无线客户端的运行情况，通过查看显示信息验证配置的效果。

表1-14 Client显示与维护

1.8  WLAN服务典型配置举例

1.8.1  WLAN服务典型配置举例

1. 组网需求

某部门为了保证工作人员可以随时随地访问部门内部的网络资源，需要通过部署AP实现移动办公。

具体要求如下：

·     AP提供SSID为service的明文方式的无线接入服务。

·     采用目前较为常用的802.11g射频模式。

2. 组网图

图1-10 WLAN服务组网图

3. 配置步骤

(1)     配置FAT AP

# 创建WLAN BSS接口。

<AP> system-view

[AP] interface WLAN-BSS 1

[AP-WLAN-BSS1] quit

# 配置WLAN服务模板为clear模式，不配置认证方式，使能服务模板。

[AP] wlan service-template 1 clear

[AP-wlan-st-1] ssid service

[AP-wlan-st-1] authentication-method open-system

[AP-wlan-st-1] service-template enable

[AP-wlan-st-1] quit

# 在WLAN-Radio 1/0/2上绑定无线服务模板1和WLAN-BSS 1。

[AP] interface WLAN-Radio 1/0/2

[AP-WLAN-Radio1/0/2] radio-type dot11g

[AP-WLAN-Radio1/0/2] channel 1

[AP-WLAN-Radio1/0/2] service-template 1 interface WLAN-BSS 1

(2)     验证结果

·     无线客户端可以成功关联AP，上线后可以访问网络。

·     可以使用display wlan client命令查看上线的无线客户端。

1.8.2  802.11n配置举例

1. 组网需求

某公司为了满足多媒体应用的高带宽要求，需要部署高速接入的802.11n无线网络。

具体要求如下：

·     AP提供SSID为service的明文方式的无线接入服务。

·     为了保护现有投资，兼容现有的802.11g无线网络，采用802.11gn射频模式。

2. 组网图

图1-11 802.11n配置组网图

3. 配置步骤

(1)     配置FAT AP

# 创建WLAN BSS接口。

<AP> system-view

[AP] interface WLAN-BSS 1

[AP-WLAN-BSS1] quit

# 配置WLAN服务模板为clear模式，不配置认证方式，并使能该服务模板。

[AP] wlan service-template 1 clear

[AP-wlan-st-1] ssid service

[AP-wlan-st-1] authentication-method open-system

[AP-wlan-st-1] service-template enable

[AP-wlan-st-1] quit

# 将WLAN-Radio 1/0/2接口与该无线服务模板绑定。

[AP] interface WLAN-Radio 1/0/2

[AP-WLAN-Radio1/0/2] radio-type dot11gn

[AP-WLAN-Radio1/0/2] channel 6

[AP-WLAN-Radio1/0/2] service-template 1 interface WLAN-BSS 1

(2)     验证结果

·     无线客户端可以成功关联AP，上线后可以访问网络。

·     可以使用display wlan client verbose命令查看上线的无线客户端。在该命令的显示信息中会显示11n无线客户端的信息。

1.9  Workgroup Bridge模式配置举例

1. 组网需求

作为Workgroup Bridge的AP以Client的方式接入到无线网络中。Workgroup Bridge的以太网口连接有线网络中多个主机或打印机等，通过Workgroup Bridge使有线网络接入无线网络。

具体要求为：

·     AP接入有线局域网，Workgroup Bridge以客户端的方式接入AP；

·     Workgroup Bridge采用Shared Key（WEP）的方式接入名为China-net的无线服务。

图1-12 Workgroup Bridge模式配置组网图

2. 配置步骤

# 创建WLAN BSS接口。

<AP> system-view

[AP] interface WLAN-BSS1

[AP-WLAN-BSS1] quit

# 开启Client模式，并绑定WLAN-BSS接口。

[AP] interface WLAN-Radio 1/0/1

[AP-WLAN-Radio1/0/1] client-mode interface wlan-bss 1

# 配置Client模式的认证方式。

[AP-WLAN-Radio1/0/1] client-mode authentication-method shared-key

# 配置Client模式的加密套件和预共享密钥。

[AP-WLAN-Radio1/0/1] client-mode cipher-suite wep40 key pass-phrase simple 12345

# 配置Client模式的关联SSID。

[AP-WLAN-Radio1/0/1] client-mode ssid China-net

# 发起Client模式的AP与无线服务的连接。

[AP-WLAN-Radio1/0/1] client-mode connect

[AP-WLAN-Radio1/0/1] return

3. 验证配置结果

使用display wlan client-mode radio命令显示当前Client模式的AP的配置和连接情况。

<AP> display wlan client-mode radio

                            WLAN Client Mode

--------------------------------------------------------------------------------

 Radio                 : 1            

 Mode                  : 802.11g   

 Authentication Method : Shared-Key 

 Cipher Suite          : WEP40      

 Key (Simple)          : ***** 

 WEP Key ID            : N/A

 SSID                  : China-net  

 BSSID                 : 000f-e233-5501

 Status                : Connected

--------------------------------------------------------------------------------

 Received Packets

    Data               : 1324939

    Management         : 34876

 Sent Packets

    Data               : 46365

 Discarded Packets     : 38272

 Rate(Rx/Tx)           : 1 2 5.5 6 9 11 12 18 24 36 48 54

 Online Duration       : 0 days 0 hours 45 minutes 5 seconds

 --------------------------------------------------------------------------------

通过显示信息可以看到上述对Workgroup Bridge模式的配置成功，AP作为Workgroup Bridge已经成功关联到无线服务China-net。

4. 注意事项

(1)     如果Workgroup Bridge同时使用两个Radio口，通过Radio 2上线的Client可以通过Workgroup Bridge接入AP（需关闭无线用户隔离功能）。

图1-13 Workgroup Bridge同时使用两个Radio口

(2)     如果需要对Workgroup Bridge的上行无线接口的VLAN属性进行配置，请确保Workgroup Bridge的上行无线接口的VLAN ID和其下行的以太网端口的VLAN ID保持一致。