目  录

1 WLAN接入

1.1 WLAN接入简介

1.1.1 常用术语

1.1.2 客户端接入过程

1.2 Workgroup Bridge模式简介

1.3 WLAN接入配置任务简介

1.3.1 配置国家码

1.3.2 配置服务模板

1.3.3 配置WLAN参数

1.3.4 配置射频参数

1.4 WLAN接入显示和维护

1.5 配置基于SSID的用户接入控制

1.6 配置Workgroup Bridge模式

1.6.1 开启Client模式

1.6.2 连接无线服务

1.6.3 Workgroup Bridge模式的显示与维护

1.7 WLAN接入典型配置举例

1.7.1 WLAN接入典型配置举例

1.7.2 802.11n配置举例

1.7.3 Workgroup Bridge模式配置举例

1 WLAN接入

1.1  WLAN接入简介

WLAN（Wireless Local Area Network，无线局域网）技术是当今通信领域的热点之一，和有线局域网相比，WLAN的启动和实施相对简单，维护的成本低廉，一般只要安放一个或多个接入点设备就可建立覆盖整个建筑或地区的局域网络。然而，WLAN系统不是完全的无线系统，它的服务器和骨干网仍然安置在固定网络，只是用户可以通过无线方式接入网络。

使用WLAN解决方案，网络运营商和企业能够为无线用户提供WLAN服务，服务内容主要包括：

·     应用具有WLAN功能的设备建立无线网络，通过该网络，无线用户可以连接到固定网络或因特网。

·     无线用户可以访问传统802.3局域网。

·     无线用户使用不同认证和加密方式，安全地访问WLAN。

·     为无线用户提供移动区域内的无缝漫游。

1.1.1  常用术语

(1)     无线客户端

带有无线网卡的PC、笔记本电脑以及支持WiFi功能的各种终端。

(2)     AP（Access Point，接入点）

AP提供无线用户到局域网的桥接功能，在无线客户端与WLAN之间进行无线到有线和有线到无线的帧转换。

(3)     FAT AP

一种控制和管理无线客户端的无线设备。数据帧在无线客户端和局域网之间传输需要经过无线到有线以及有线到无线的转换，而FAT AP在这个过程中起到了桥梁的作用。

(4)     SSID（Service Set Identifier，服务集标识符）

无线客户端可以先进行无线扫描，然后选择特定的SSID接入某个指定无线网络。

(5)     无线介质

无线介质是用于在无线用户间传输帧的介质。WLAN系统使用无线射频作为传输介质。

1.1.2  客户端接入过程

无线用户首先需要通过主动/被动扫描方式发现周围的无线服务，再通过认证和关联两个过程后，才能和AP建立连接，最终接入WLAN。整个过程如图1-1所示。

图1-1 建立无线连接过程

1. 无线扫描

无线客户端在实际工作过程中，通常同时使用主动扫描和被动扫描获取周围的无线网络信息。

(1)     主动扫描

主动扫描是指无线客户端在工作过程中，会定期地搜索周围的无线网络，也就是主动扫描周围的无线网络。无线客户端在扫描的时候，主动发送一个Probe Request帧（探测请求帧），通过收到Probe Response帧（探查响应帧）获取无线网络信息。根据Probe Request帧是否携带SSID，可以将主动扫描分为两种：

·     无线客户端发送Probe Request帧（Probe Request中SSID为空，也就是SSID IE的长度为0）：无线客户端会定期地在其支持的信道列表中，发送Probe Request帧扫描无线网络。当AP收到探查请求帧后，会回复Probe Response帧通告可以提供的无线网络信息。无线客户端通过主动扫描，可以主动获知可使用的无线服务，之后无线客户端可以根据需要选择适当的无线网络接入。无线客户端主动扫描方式的过程如图1-2所示。

图1-2 主动扫描过程（Probe Request中SSID为空，也就是不携带任何SSID信息）

·     无线客户端发送Probe Request帧（携带指定的SSID）：当在无线客户端上配置了希望连接的无线网络或者已经成功连接到一个无线网络情况下，无线客户端会定期发送Probe Request帧（携带已经配置或者已经连接的无线网络的SSID)，当能够提供指定SSID无线服务的AP接收到Probe Request帧后回复Probe Response帧。通过这种方法，无线客户端可以主动扫描指定的无线网络。这种无线客户端主动扫描方式的过程如图1-3所示。

图1-3 主动扫描过程（Probe Request携带指定的SSID为“AP 1”）

(2)     被动扫描

被动扫描是指无线客户端通过侦听AP定期发送的Beacon帧（信标帧）发现周围的无线网络。提供无线网络服务的AP设备都会周期性发送Beacon帧，所以无线客户端可以定期在支持的信道列表监听Beacon帧获取周围的无线网络信息，从而接入AP。当无线客户端需要节省电量时，可以使用被动扫描。一般VoIP语音终端通常使用被动扫描方式。被动扫描的过程如图1-4所示。

图1-4 被动扫描过程

2. 认证过程

为了保证无线链路的安全，接入过程中AP需要完成对无线用户的认证，只有通过认证后才能进入后续的关联阶段。802.11链路定义了两种认证机制：开放系统认证和共享密钥认证。

关于这两种认证的详细介绍请参见“WLAN配置指导”中的“WLAN安全”。

3. 关联过程

如果无线用户想接入无线网络，必须同特定的AP关联。当无线用户通过指定SSID选择无线网络，并通过AP链路认证后，就会立即向AP发送关联请求。AP会对关联请求帧携带的能力信息进行检测，最终确定该无线用户支持的能力，并回复关联响应通知链路是否关联成功。通常，无线用户在同一个时刻只可以和一个AP建立链路，而且关联总是由无线用户发起。

1.2  Workgroup Bridge模式简介

Workgroup Bridge模式（也称为Client模式）是指作为Workgroup Bridge的AP以无线客户端的方式接入到无线网络中。Workgroup Bridge模式的组网图如下图所示。在某些环境下，一些主机、打印机因为没有安装无线网卡，无法通过无线接入到网络，这时候可以将这些有线设备通过集线器/交换机和Workgroup Bridge的有线口相连，此时Workgroup Bridge相当于为这些有线设备提供了公共无线网卡的作用，有线网络的主机、打印机等设备通过Workgroup Bridge接入到网络中。

图1-5 Workgroup Bridge模式

如果使用双频的AP，其中的一个Radio口设置为Workgroup Bridge模式，另外的一个Radio口可以照常工作。如在下图所示的组网中，将双频AP中的Radio 1口设置为Workgroup Bridge模式，Radio 2设置为接入点模式，在这种应用下，通过Radio 2上线的无线客户端也可以通过Workgroup Bridge接入网络。

图1-6 双频AP同时支持多种模式

1.3  WLAN接入配置任务简介

表1-1 WLAN接入配置任务简介

1.3.1  配置国家码

不同国家或地区对射频使用有不同的管制要求，国家码决定了可以使用的工作频段、信道，以及合法的发射功率级别等。在配置WLAN设备时，必须正确地设置国家或地区码，以确保不违反当地的管制规定。

表1-2 配置国家码

1.3.2  配置服务模板

1. 配置SSID

表1-3 配置SSID

2. 配置安全接入

安全接入主要体现在认证和数据加密两个方面。认证用来保证只能由授权用户进行访问，数据加密则保证发送的数据只能被特定的用户所接收。

认证主要有802.1x接入认证、PSK认证、MAC地址认证等。数据加密主要有WEP、TKIP和CCMP。

关于WLAN安全的内容介绍和配置请参见“WLAN配置指导”中的“WLAN安全”。关于端口安全的内容介绍和配置请参见“安全配置指导”中的“端口安全”。

表1-4 配置安全接入

3. 配置关联客户端的最大个数

表1-5 配置关联客户端的最大个数

4. 开启快速关联功能

表1-6 开启快速关联功能

5. 开启服务模板

表1-7 开启服务模板

1.3.3  配置WLAN参数

表1-8 配置WLAN参数

1.3.4  配置射频参数

1. 配置射频参数

表1-9 配置射频参数

2. 配置802.11n射频参数

802.11n作为802.11协议族的一个新协议，支持2.4GHz和5GHz两个频段，致力于为无线用户提供更高的吞吐量，802.11n主要通过增加带宽和提高信道利用率两种方式来提高吞吐量。

增加带宽：802.11n通过将两个20MHz的带宽绑定在一起组成一个40MHz通讯带宽，在实际工作时可以作为两个20MHz的带宽使用（一个为主信道，一个为辅信道）。当使用40MHz带宽时，可将速率提高一倍，提高无线网络的吞吐量。

提高信道利用率：对信道利用率的提高主要体现在三个方面。

·     802.11n标准中采用A-MPDU（Aggregate-MAC Protocol Data Unit）聚合帧格式，即将多个MPDU聚合为一个A-MPDU，只保留一个PHY头，删除其余MPDU的PHY头，减少了传输每个MPDU的PHY头的附加信息，同时通过Block Ack减少了ACK帧的数目，从而降低了协议的负荷，有效的提高网络吞吐量。

·     802.11n协议定义了一个新的MAC特性A-MSDU（Aggregate-Service Protocol Data Unit），该特性实现了将多个MSDU组合成一个A-MSDU发送，与A-MPDU类似，通过聚合，A-MSDU减少了传输每个MSDU的MAC头的附加信息，提高了MAC层的传输效率。

·     802.11n支持在物理层的优化，提供短间隔功能。原11a/g的GI时长800ns，而短间隔Short GI时长为400ns，在使用Short GI的情况下，可提高10%的速率。

表1-10 配置802.11n

MSR系列路由器各款型对于本节所描述的特性支持情况有所不同，详细差异信息如下：

3. 配置将服务模板绑定到指定射频

表1-11 配置将服务模板绑定到指定射频

4. 开启射频

表1-12 开启射频

1.4  WLAN接入显示和维护

完成上述配置后，在任意视图下执行display命令可以显示配置后WLAN接入的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令清除WLAN接入的相关信息。

在用户视图下执行wlan link-test命令对无线客户端进行RFPing（Radio Frequency Ping）操作。RFPing是一种针对无线链路的Ping功能，通过该检测可以获取AP和与之关联的无线客户端之间的无线链路的连接信息，如信号强度、报文重传次数、RTT（Round-trip Time，往返时间）等。

表1-13 WLAN接入的显示和维护

1.5  配置基于SSID的用户接入控制

在有用户临时需要接入网络时，需要临时为用户建立一个来宾账户，通过基于SSID的接入控制可以达到访问限制的目的，即限制来宾用户只能在指定的SSID登录。SSID的接入控制可以通过在User Profile下配置允许接入的SSID来实现。在User Profile下配置允许接入的SSID。配置完毕的User Profile必须激活后才能生效。

表1-14 配置基于SSID的用户接入控制

1.6  配置Workgroup Bridge模式

通过配置Workgroup Bridge模式，使AP以无线客户端的方式接入到无线网络中，在有线网络中PC或打印机等可以通过该AP接入无线网络。

1.6.1  开启Client模式

Client模式即AP的Workgroup Bridge模式，提供AP以无线客户端接入无线网络的方式。

表1-15 开启Client模式

1.6.2  连接无线服务

在开启Client模式后，AP需要进行Client模式的相关配置，最终作为Workgroup Bridge连接无线服务。

表1-16 连接无线服务

1.6.3  Workgroup Bridge模式的显示与维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后无线客户端的运行情况，通过查看显示信息验证配置的效果。

表1-17 Client显示与维护

1.7  WLAN接入典型配置举例

1.7.1  WLAN接入典型配置举例

1. 组网需求

某部门为了保证工作人员可以随时随地访问部门内部的网络资源，需要通过部署AP实现移动办公。

具体要求如下：

·     AP提供SSID为service的明文方式的无线接入服务。

·     采用目前较为常用的802.11g射频模式。

2. 组网图

图1-7 WLAN服务组网图

3. 配置步骤

(1)     FAT AP

# 创建WLAN BSS接口。

<AP> system-view

[AP] interface wlan-bss 1

[AP-WLAN-BSS1] quit

# 配置WLAN服务模板为clear模式，不配置认证方式。

[AP] wlan service-template 1 clear

[AP-wlan-st-1] ssid service

[AP-wlan-st-1] authentication-method open-system

[AP-wlan-st-1] service-template enable

[AP-wlan-st-1] quit

# 在WLAN-Radio 2/0上绑定无线服务模板1和WLAN-BSS 1。

[AP] interface WLAN-Radio 2/0

[AP-WLAN-Radio2/0] radio-type dot11g

[AP-WLAN-Radio2/0] channel 1

[AP-WLAN-Radio2/0] service-template 1 interface wlan-bss 1

(2)     验证结果

·     无线客户端可以成功关联AP，上线后可以访问网络。

·     可以使用display wlan client命令查看上线的无线客户端。

1.7.2  802.11n配置举例

MSR系列路由器各款型对于802.11n特性的支持情况有所不同，详细差异信息如下：

1. 组网需求

某公司为了满足多媒体应用的高带宽要求，需要部署高速接入的802.11n无线网络。

具体要求如下：

·     AP提供SSID为service的明文方式的无线接入服务。

·     为了保护现有投资，兼容现有的802.11g无线网络，采用802.11gn射频模式。

2. 组网图

图1-8 802.11n配置组网图

3. 配置步骤

(1)     配置FAT AP

# 创建WLAN BSS接口。

<AP> system-view

[AP] interface WLAN-BSS 1

[AP-WLAN-BSS1] quit

# 配置WLAN服务模板为clear模式，不配置认证方式。

[AP] wlan service-template 1 clear

[AP-wlan-st-1] ssid service

[AP-wlan-st-1] authentication-method open-system

[AP-wlan-st-1] service-template enable

[AP-wlan-st-1] quit

# 在WLAN-Radio 2/0上绑定无线服务模板1和WLAN-BSS 1。

[AP] interface WLAN-Radio 2/0

[AP-WLAN-Radio2/0] radio-type dot11gn

[AP-WLAN-Radio2/0] service-template 1 interface WLAN-BSS 1

(2)     验证结果

·     无线客户端可以成功关联AP，上线后可以访问网络。

·     可以使用display wlan client verbose命令查看上线的客户端，在该命令的显示信息中会显示11n无线客户端的信息。

1.7.3  Workgroup Bridge模式配置举例

1. 组网需求

作为Workgroup Bridge的AP以Client的方式接入到无线网络中。Workgroup Bridge的以太网口连接有线网络中多个主机或打印机等，通过Workgroup Bridge使有线网络接入无线网络。

具体要求为：

·     AP接入有线局域网，Workgroup Bridge以客户端的方式接入AP；

·     Workgroup Bridge采用Shared Key（WEP）的方式接入名为China-net的无线服务。

图1-9 Workgroup Bridge模式配置组网图

2. 配置步骤

# 创建WLAN BSS接口。

<AP> system-view

[AP] interface WLAN-BSS1

[AP-WLAN-BSS1] quit

# 开启Client模式，将WLAN-BSS 1绑定到Radio接口。

[AP] interface WLAN-Radio 2/0

[AP-WLAN-Radio2/0] client-mode interface wlan-bss 1

# 配置Client模式的认证方式。

[AP-WLAN-Radio2/0] client-mode authentication-method shared-key

# 配置Client模式的加密套件和预共享密钥。

[AP-WLAN-Radio2/0] client-mode cipher-suite wep40 key pass-phrase simple 12345

# 配置Client模式的关联SSID。

[AP-WLAN-Radio2/0] client-mode ssid China-net

# 发起Client模式的AP与无线服务的连接。

[AP-WLAN-Radio2/0] client-mode connect

[AP-WLAN-Radio2/0] return

3. 验证配置结果

使用display wlan client-mode radio命令显示当前Client模式的AP的配置和连接情况。

<AP> display wlan client-mode radio

                            WLAN Client Mode

--------------------------------------------------------------------------------

 Radio                 : 1            

 Mode                  : 802.11g   

 Authentication Method : Shared-Key 

 Cipher Suite          : WEP40      

 Key (Simple)          : 12345 

 WEP Key ID            : 1

 SSID                  : China-net  

 BSSID                 : 000f-e233-5501

 Status                : Connected

--------------------------------------------------------------------------------

 Received Packets

    Data               : 1324939

    Management         : 34876

 Sent Packets

    Data               : 46365

 Discarded Packets     : 38272

 Rate(Rx/Tx)           : 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

 Online Duration       : 0 days 0 hours 45 minutes 5 seconds

 --------------------------------------------------------------------------------

通过显示信息可以看到上述对Workgroup Bridge模式的配置成功，AP作为Workgroup Bridge已经成功关联到无线服务China-net。

4. 注意事项

(1)     如下图所示组网， Workgroup Bridge同时使用两个Radio口，Radio 1用于使Workgroup Bridge接入AP，Radio 2上的用于接入Client。如果Radio 2上的接入Client需要通过Workgroup Bridge也接入到AP，在这种情况下，需要在Workgroup Bridge设备上使用wlan-client-isolation enable命令关闭无线用户隔离功能。

图1-10 Workgroup Bridge同时使用两个Radio口

(2)     如果需要对Workgroup Bridge的上行无线接口的VLAN属性进行配置，请确保Workgroup Bridge的上行无线接口的VLAN ID和其下行的以太网端口的VLAN ID保持一致。