HCNA-WLAN认证学习笔记

HCNA-WLAN学习笔记（重点标红）WLAN前身概述WPAN：个人无线网络：点对点连接和小型网络连接。蓝牙技术，工作在2.4GHZ频段WLAN：无线局域网络：2.4GHZ和5GHZ，主要技术：802.11a/b/g/nWMAN：无线城域网络：骨干连接和用户覆盖，需申请频段，主要技术：WiMax（802.16）WWAN：无线广域网络：运营商用于无线覆盖，主要技术：2G/3G/4G，卫星传输等覆盖区域依次扩大Wi-Fi=采用802.11技术的WLANWirelessPersonalAreaNetwork（个人无线网络)WirelessLocalAreaNetwork（无线局域网络）WirelessMetroAreaNetwork（无线城域网络）WirelessWideAreaNetwork（无线广域网络）802.11-----2.4G-----2Mbps；802.11a-----5GHz------54Mbps；802.11b----2.4GHz-----11Mbps802.11g----2.4GHz----54Mbps；802.11n------2.4GHz/5GHz---600Mbps；802.11ac—5GHz—1GbpsWLAN相对于有线网络的优点：移动性，灵活性，可扩展性，经济性。WLAN标准组织介绍：1国家无线电管理委员会（SRRC）：授权可测试及认证无线电型号和核准规则的机构，所有入境销售及使用的无线电设备都必须符合他所制定的规则。2FCC：美国联邦通讯委员会：无线电产品、通讯产品及数字产品要进入美国市场，都要得到FCC的许可认证。FCC制订法规的目的是减少电磁干扰，管理和控制无线电频率范围，保护电信网络、电器产品的正常工作。3ETSI：欧洲电信标准化协会4IEEE：美国电气和电子工程师协会5WI-FI联盟：国际WI-FI联盟组织6IETF：Internet工程任务组7WAPI：无线局域网鉴别和保密基础结构无线射频无线射频基础：无线频谱：载波通信：波长：2.4GHz无线电波的波长是12.5厘米。5GHz无线电波的波长是6厘米。5.8GHz无线电波波长是5.2厘米振幅：在无线网络里，无线电波的振幅反映无线信号的强弱相位：两个频率相同的无线信号在到达接收端的时候彼此相位相同，则两个信号会叠加，信号增强。相位相反，信号衰减，信号减弱周期与频率：无线射频工作原理：调制与解调：调幅、调频、调相无线射频工作特性：反射：反射的RF（射频）信号对原信号会造成一定的干扰，导致原信号失真，所以在RF信号的传播过程中，最好不要有障碍物影响。折射：RF信号在发生折射之后，信号方向发生改变，信号强度也会受到一定的影响（部分折射介质会影响RF信号强度致其发生衰减）吸收：RF信号在传播时遇到会吸收其能量的材质时会导致信号衰减。材质的密度越高，信号的衰减越严重。散射：散射的RF信号对原信号会造成一定的干扰，导致原信号失真。衍射：衍射导致信号能够绕过吸收它的物体，并完成自我修复。无线电波可能通过衍射物体后发生改变，因而可能造成信号失真现象发生。增益：天线增益指的是其聚焦信号能量的能力。多路径：菲涅尔区域：衰减：导致信号衰减的因素如下：发射器与天线之间的电缆衰减：室外环境时，发射器与天线之间的电缆可能非常长信号在空中传输时的自由空间衰减：在任何环境中，自由空间的衰减都很大。RF信号的功率与传输距离的平方呈反比，这意味着随着接收器远离发射器，接收的信号强度将急剧降低外界的障碍物：RF信号在传播过程中有很多吸收和扭曲信号的物体，即使是很普通的建筑材料，树木，金属，都会导致信号衰减外部的噪音或干扰：附近可能有很多无线装置，在信道上发生冲突接收器和天线之间的电缆衰减：室外环境时，接收器与天线之间的电缆可能非常长WLAN频段介绍：ISM频段：工业频段：902MHz—928MHz科学频段：2.4G----2.4835GHz医疗频段：5.725G---5.850GHzWLAN频段与信道：WLAN技术被802.11b/g/n定义工作在2.4GHz的频段中，其中2.4GHz频段被划分为14个交叠的、错列的20MHz无线载波信道，其中心频率间隔为5MHz。802.11a/n则工作在更多信道（52个）的5GHz频段中。802.11b的每个信道频宽达22MHz802.11g/n的每个信道频宽达20MHz。802.11n可以实现相邻信道的捆绑，增加频谱宽度以及吞吐量中国的5.8GHz频段信道：非重叠信道：149、153、157、161、165。在总带宽为125MHz的频段内提供5个信道，最外层信道的中心距离频段边缘20MHz。协议标准物理层技术支持频段支持传输速率（Mbit/s）是否兼容其他协议商用情况802.11FHSS/DSSS2.4G1，2不兼容早起标准，目前产品均支持802.11bDSSS/CCK2.4G1,2,5.5，11不兼容早起标准，目前产品均支持802.11aOFDM5G6，9,12,18,24,36,48,54不兼容应用少802.11gDSSS/OFDM2.4G1,2,5.5,11,6,9,12,18,24,36,48,54兼容802.11b商用802.11nOFDM/MIMO2.4G/5G支持速率有调制解码方案MCS决定，理论最大600兼容802.11a/b/g商用802.11acOFDM/MIMO5G支持速率有调制解码方案MCS、空间流数、信道带宽、GI长度决定，理论最大1300兼容802.11a/n未商用2.4GHz频段：支持802.11b/g/n。信道绑定技术通过将相邻的两个20MHz信道绑定成40MHz，是传输速率成倍提高。5GHz频段：支持802.11a/n中国在5GHz应用频率分配：在总带宽为125MHz的频段内提供5个信道，宽度为20MHz。分别为：149，153,157,161,1655GHz信道绑定：149与157或153与161华为WLAN产品介绍：AP：室内放装型AP设备（室内AP）：室内分布型AP设备（室分AP）：室外分布型AP设备（室外AP）：AC（SPU）：AC66058bit=1B；1024B=1KB；1024KB=1MB；1024MB=1GB交换容量计算方法：24个GE口，2个10GE口，1个内部AC/LSW单元互联10G口，预留10G口，再乘以下行。（24Gbit/s+2×10Gbit/s+1×10Gbit/s+1×10Gbit/s)×2=128Gbit/s）。无线用户接入能力:整机接入用户数：4K单AP接入用户数：最多256个（取决于具体AP型号）SPU（服务处理单元ServiceProcessUnit），用于WLAN的SPU又称为ACU。SPU提供WLAN无线接入控制器功能，它属于框式交换机的增值业务单板，提供了WLAN无线接入控制器功能，用于组建企业无线局域网络。SPU默认管理128个AP，通过购买license，可扩展支持。SPU提供WLAN无线接入控制器功能，可插在S9300中，组建无线局域网，主要应用于行业网。SPU默认支持管理128个AP，通过购买License，可支持最多管理1024个AP。SMB：商业市场SOHO：SmallOfficeHomeOffice，家居办公，大多指那些专门的自由职业者：自由撰稿人、平面设计师、工艺品设计人员、艺术家、音乐创作人、产品销售员、广告制作、服装设计、商务代理、做期货、网站等等。供电方式：POE供电------通过10base-T、100base-TX、1000base-T以太网络供电，最长为100mPSE（power-sourcingequipment），主要是用来给其他设备进行供电的设备，其又可以分为两种，分别为Midspan（PoE功能在交换机外）和Endpoint（PoE功能集成到交换机内）。VRP介绍及AC初始化配置：VRP多功能路由平台：使用displaydevice命令查看登陆的是有线侧界面还是无线侧界面。Ctrl+y可在他们之间切换。快捷键Ctrl+Y只能在Console口登录时才起作用。“”表示用户视图，“[]”表示除用户视图以外的其它视图。命令行错误信息：英文错误信息错误原因Unrecognizedcommand没有查找到命令；没有查找到关键字Wrongparameter参数类型错；参数值越界Incompletecommand输入命令不完整Toomanyparameters输入参数太多Ambiguouscommand输入命令不明确AC基本属性配置：配置有线侧的telnet服务：Console口连接AC设备（有线侧）→配置设备名称（可省略）→配置AC的管理IP→配置AAA认证local-userhuaweipasswordsimplehuaweiLocal-userhuaweiservice-typetelnetLocal-userhuaweiprivilegelevel15QuitUser-interfacevty04Authentication-modeaaaReturn配置Telnet服务。在AC6605上做如下配置：配置认证方式为aaa认证，认证用户名为huawei，密码huawei。配置服务类型为telnet，用户命令级别为15级。在vty0到vty4视图下配置用户采用aaa的认证方式。配置无线侧的telnet服务：通过console登陆AC无线侧→配置设备名称→配置AC管理IP→配置AAA认证local-userhuaweipasswordsimplehuaweiLocal-userhuaweiservice-typetelnetLocal-userhuaweiprivilegelevel15QuitUser-interfacevty04Authentication-modeaaaReturn配置Telnet服务。在AC6605上做如下配置：配置认证方式为aaa认证，认证用户名为huawei，密码huawei。配置服务类型为telnet，用户命令级别为15级。在vty0到vty4视图下配置用户采用aaa的认证方式。用户通过Console口登录系统。使用displayusers[all]命令显示用户界面的使用信息。使用displayuser-interfaceconsoleui-number1[summary]命令显示用户界面的物理属性和配置。使用displaylocal-user命令查看本地用户列表。使用displayaccess-user命令查看在线用户。用户通过Telnet登录系统。使用displayusers[all]命令查看用户界面连接情况。使用displaytelnetserverstatus命令查看Telnet服务器的状态和配置信息。AC和AP软件升级：AC------AC升级只在有线侧进行AC升级只在有线侧进行1升级前准备：①查看正在运行系统的软件版本------displayversion②检查设备运行状态---displaydevice2下载系统软件：①使用FTP、TFTP或bootrom系统菜单方式，将bootrom程序和系统软件拷贝到设备存储介质的根目录下。例：tftp10.164.30.29getremote-files-s6605-b018.cc（FTP服务器使用的内部命令：getremote-file[local-file]：将远程主机的文件remote-file传至本地硬盘的local-file。）；②加载系统软件和bootrom：startupsystem-softwares-s6605-b018.cc---Upgradebasic-bootroms-s6605-b018.cc。3重启设备：rebootAP----------两种升级模式：ac-mode；ftp-mode两种升级模式：ac-mode；ftp-modeFTPmode升级：登陆AC设备（telnet方式或console方式）→进入wlan-ac试图模式并配置升级模式为FTP模式【ap