H3C WLAN技术及Fit AP原理简介_V3.0
H3C WLAN介绍
24
安医附院无线输液系统(802.11n)
安医附院采用H3C WLAN作为其无线输液 系统的承载体，良好的开展了其无线管控 的输液业务。采用802.11n技术，AP容量 更大，速度更快，更稳定。 安医附院（安徽医科大学第一附属医院）前 身为上海东南医学院附属东南医院，创办于 1926年。经过80多年的发展，医院已成为 国家卫生部三级甲等医院，全国卫生系统先 进集体，卫生部临床药理基地，安徽省文明 标兵单位，是安徽省规模最大的、集医疗、 教学、科研、预防、康复、急救为一体的综 合性教学医院。
技术 CDMA手机 WIFI AP WIFI 终端 最大100mW 最大100mW 功率 1.55-1.07w，最低220mW
WLAN对病人辐射远小于手机
从规模应用和专业测试结果来看，H3C WLAN信号 从规模应用和专业测试结果来看，H3C WLAN信号绿色安全
2005年H3C在北京医院针对无线信号是否会对医疗设备存在干扰做 了现场测试，经过反复的、长时间测试后发现，H3C无线信号对医 疗设备无任何干扰。测试详细报告请参考附件《卫生部北京医院 H3C WLAN设备测试报告》。
WA2612-AGN
9
WA2610E-GNP的两种用法 的两种用法
室内分布式系统合路，相 当于WA1208E-GP的升 级版
2G 3G
多天线模式，用于人员稀 疏、走廊墙壁后、铁门的 情况，可将天线延伸至房 间内
这两种方式本质是相同的，只是应用场合不完全相同，需要注意的是，和 WA1208E用法相同，人数要稀疏。 这里AP可以设置到40M信道模式，接入11n客户端的时候最高可达70~80M 但使用40M信道，要注意每个AP最好设置相同的信道，避免临道干扰
5
H3C WX系列AC_Fit AP典型配置案例集负载均衡典型配置举例
H3C WX 系列 AC+Fit AP 负载均衡 典型配置举例
关键词：Load balance，RRM 摘 要：介绍 Load Balance 的典型配置，包括基于用户、流量两种方式。 缩略语：
缩略语
英文全名
中文解释
AC
Access Controller
无线控制器
AP
Access Point
无线接入点
4.3.1 配置AC······································································································································ 5 4.4 验证结果 ·············································································································································· 6 5 相关资料 ·············································································································································· 7 5.1 其它相关资料······································································································································· 7
H3CWLAN网络配置与维护第1讲FATAP基础配置篇（1.0.1）
H3CWLAN⽹络配置与维护第1讲FATAP基础配置篇（1.0.1）H3C WLAN⽹络配置与维护第⼀讲FAT AP基础配置篇杭州华三通信技术有限公司版权所有侵权必究All rights reserved⽬录1 前⾔ 32 课程⽬标 33 配置准备 33.1 通过console⼝连接FAT AP 33.2 在PC机上运⾏终端仿真程序 33.3 FAT AP上电，进⼊⽤户视图 44 基本配置命令 55 ⽆线特性配置命令 55.1 配置WLAN接⼝ 55.2 配置服务模板 55.2.1 ⾮加密⽅式（明⽂）--clear 65.2.2 加密⽅式（密⽂）--crypto 65.3 配置射频接⼝75.3.1 查看射频卡类型、发射功率、信道75.3.2 配置射频卡信道75.3.3 配置发射功率85.3.4 配置射频策略85.3.5 关闭射频接⼝/开启射频接⼝86 配置实战86.1 业务需求86.2 组⽹图96.3 交换机配置操作步骤96.4 AP配置操作步骤106.5 配置验证126.5.1 本地局域⽹互联情况验证126.5.2 上⾏链路状态验证136.5.3 本地⽆线业务验证13 附件⼀：交换机配置⽂件13 附件⼆：AP配置⽂件151 前⾔构建WLAN⽹络可以采⽤两种⽅式，⼀种是FAT AP模式，也就是我们常说的胖AP，FAT AP不能集中管理，只能⼀台⼀台的配置和管理，对于⽆线覆盖范围有限，AP数⽬较少的情况⽐较合适。
另⼀种⽅式是采⽤⽆线控制器AC加FIT AP（瘦AP）组⽹，采⽤这种⽅式FIT AP不需要配置，所有配置和版本都从AC上下载，⽅便管理和维护；这也说明了FIT AP离开了AC是不能⼯作的，⽽FAT AP是独⽴⼯作的，不需要AC的配合。
⽬前我们在北京运营商⽆线项⽬中采⽤的AP都是双模的，它们可以通过命令⾏切换成FAT AP或FIT AP模式。
由于当前客户订购的设备中没有⽆线控制器，AP仍以FAT AP⽅式开局。
H3C WLAN网络配置与维护第3讲AC&FIT AP基础配置篇(1.0.1)
H3C WLAN网络配置与维护第三讲AC&FIT AP基础配置篇杭州华三通信技术有限公司版权所有侵权必究All rights reserved目录1 前言 32 课程目标 33 AC&FIT AP的组网方式 34 配置要点 34.1 保证FIT AP上电后可以获得IP地址 34.2 保证FIT AP得到AC的IP地址 44.3 配置AC以便AP进行注册关联 45 配置步骤 55.1 FIT AP 55.1.1 FIT AP安装 55.1.2 通过DHCP Server获得IP地址 55.1.3 得到AC的IP地址 55.2 AC 55.2.1 上传FIT AP的主机软件到AC的flash 55.2.2 配置无线接口和服务模板 55.2.3 配置AP 61 前言构建WLAN网络可以采用两种方式，一种是FAT AP模式，也就是我们常说的胖AP，FAT AP不能集中管理，只能一台一台的配置，对于无线覆盖范围有限，AP数目较少的情况比较合适。
另一种方式是采用无线控制器AC加FIT AP（瘦AP）组网，采用这种方式FIT AP 不需要配置，所有配置和版本都从AC上下载；这种方式非常便于管理和维护，对于AP大规模组网的WLAN项目是非常合适的，在运营商无线热点覆盖项目中是客户首选的方案。
2 课程目标⑴掌握FIT AP开局基本配置方法；⑵掌握FIT AP开局工程实施过程中需要注意的基本问题。
3 AC&FIT AP的组网方式AC&FIT AP的组网方式可以归结为一下三种：直连方式和二层网络连接方式在原理和工作方式上都是一样的，所以我们在配置讲解时，仅仅考虑二层组网方式即可。
而且直连方式在实际组网中应用较少，特别是AP数目较多的情况下，将所有AP和AC直接连起来是不现实的。
第三种方式是三层网络连接，这里需要考虑跨三层时如何让FIT AP得到AC的地址，以便AP向AC发起注册请求。
4 配置要点4.1 保证FIT AP上电后可以获得IP地址网络中要有一台DHCP Server，保证FIT AP上电后通过DHCP Server可以获得IP地址，这是AP向AC发起注册请求的第一个前提条件，如果AP获得地址失败，那么后面的步骤都无法进行下去。
华三无线网络解决方案
华三无线网络解决方案引言随着移动互联网的快速发展，无线网络成为了企业和个人日常生活中必不可少的一部分。
无线网络的稳定性和性能对于用户体验和工作效率起着至关重要的作用。
华三（H3C）作为一家专业提供网络解决方案的厂商，为了满足各种不同规模企业的需求，设计和提供了一系列高效可靠的无线网络解决方案。
本文旨在介绍华三无线网络解决方案的特点、优势和应用场景，给广大用户一个清晰的了解和参考，帮助其选择适合自身需求的无线网络解决方案。
无线网络解决方案特点华三无线网络解决方案具有以下几个特点：1.高性能与稳定性：基于华三自主研发的核心技术，无线网络解决方案具有出色的性能和稳定性。
通过优化和设计，保证了无线网络的高速传输和低延迟，从而提供用户良好的上网体验。
2.灵活的扩展性：华三无线网络解决方案可根据实际需求进行灵活的扩展。
无论是小型企业还是大型组织，都可以根据自身规模和需求进行网络扩展，以满足不同规模网络的覆盖和管理需求。
3.智能管理和优化：华三无线网络解决方案配备了先进的管理和优化功能。
用户可以通过华三提供的管理平台对网络进行集中管理和监控，实时了解网络状态和性能，从而进行优化和改进。
4.安全性保障：华三无线网络解决方案注重数据的安全性保障。
采用了多重安全机制，包括身份验证、数据加密等，从而有效防止黑客攻击和数据泄露，保护用户的信息安全。
无线网络解决方案优势优势一：适应多种应用场景需求华三无线网络解决方案可根据不同的应用场景需求进行定制化配置，适用于各行各业，包括企业办公、校园教育、酒店医院、物流园区等。
不仅可以满足无线上网需求，还可以支持多种业务应用，如语音通话、视频会议、物联网等。
优势二：强大的覆盖能力和容量承载华三无线网络解决方案基于多种技术，如多天线技术、智能信道选择等，可以实现更大范围的室内和室外覆盖，有效提高无线网络信号的强度和覆盖范围。
同时，高效的容量承载能力满足了大量用户同时接入的需求，减少了网络拥堵和数据传输延迟问题。
H3C网络AP设备工作掉线和重启机制介绍
下线介绍：对于集中管理的WLAN架构中，CAPWAP隧道是联系AP设备和AC设备的命脉。
如果CAPWAP隧道出现问题，则AP就无法正常提供WLAN接入服务。
在AC设备上每一个CAPWAP隧道都会对应到一个链接的AP。
由于AP和AC使用现有的有线网络进行连接，所以现有网络中的各种冲击对于AP 和AC设备同样存在。
当一些关键的报文在网络冲击过程中丢失，会造成AP设备和AC失去联系，最终导致链路断开（Tunnel Down）。
在这种极少出现的异常情况中，如果AP设备能够再次成功和AP恢复链接将不影响WLAN的继续使用。
由于CAPWAP是定义在UDP传输协议之上的一个应用层协议，而且很多的控制信息都会再控制隧道中传输，可能有多种原因造成CAPWAP隧道断开。
先整理一下AP断开注册的所有可能有：表1-1AP断开链接的原因码（日志信息）通过长期的网络应用和分析看来，实际的AP下线主要为后面两种“Response定时器超时引起TUNNEL DOWN”和“Neighbor dead定时器超时引起TUNNEL DOWN”，而且以Neighbor Dead超时出现的概率相对比较高，而且大部分情况是由于网络问题造成，在出现AP上下线情况的时候建议如下分析：1. 先确定掉线的AP是否出现过掉电；2. 分析是否为批量AP掉线，还是零星AP掉线；3. 分析掉线AP和AC之间的链路情况和丢包情况；4. 是否存在网络大量丢包；5. 确认是否网络存在大报文不通（ping 1454的报文）（现网碰到过）6. 确定是否存在大量的广播报文，造成有线网络拥塞（现网碰到过）H3C的控制器通过display wlan ap name xxxx verbose可以看到上次断开注册的原因、AP总共断开的次数等等信息：AP Profile: h3chz_ap11n_2-------------------------------------------------------------------------APID : 1 AP System Name : Not Configured Map Configuration : Not Configured State : Run Up Time(hh:mm:ss) : 10:25:17Model : WA2620-AGN Serial-ID : 219801A0A7910BG00010 IP Address : 10.66.137.146H/W Version : Ver.A S/W Version : V100R001B96D016 Boot-Rom Version : 1.25 Description : Not ConfiguredConnection Type : Master Peer AC MAC Address : 000f-e281-007a Priority Level : 7 Echo Interval(s) : 10 Statistics report Interval(s) : 50Cir(Kbps) : -NA- Cbs(Bytes) : -NA-Jumboframe Threshold : DisableTransmitted control packets : 943 Received control packets : 944 Transmitted data packets : 0 Received data packets : 0Configuration Failure Count : 0 Last Failure Reason :Last Reboot Reason : NormalLatest IP Address : 10.66.137.146 Tunnel Down Reason : Response Timer Expire Connection Count : 7 -------------------------------------------------------------------------Tunnel Down Reason表示上次断开注册时候的原因Connection Count记录了总的连接次数Transmitted control packets：表示AC给该AP发送的控制报文个数Received control packets：表示AC从该AP收到的控制报文个数重启介绍：除了物理的断电以外，Fit AP有自身的重启机制，但是该机制主要在AP无法注册到AC的情况下发生。
AP工作原理介绍
AP工作原理介绍
Wifi（Wireless Fidelity）是一种支持无线数据传输的技术，也称
为无线网络，可以提供远距离内的高速数据传输服务。
Wi-Fi技术是由IEEE（Institute of Electrical and Electronics Engineers）以技术
标准802.11系列指定的，它采用2.4GHz射频或者5GHz射频，使用短距
离的无线电波为客户端提供有线网络连接服务。
WiFi可以提供高带宽的、可靠的、有效的网络服务，但是需要一个可以将无线信号发射出去的无线
信号放大器，即无线接入点（Wireless Access Point，AP），它可以接收、放大和再发射WiFi信号，为客户端连接提供有力的支持。
Wifi的基本工作原理是，Wifi的操作频段是一个射频，它可以通过
无线接入点（AP）放大器来发射和接收用户传输的数据。
无线接入点放大
器可以把用户传输的数据处理成有效的WiFi信号，然后再将这些信号发
射出去，实现网络的无线连接。
用户的无线设备可以获取无线接入点放大
器发送出的WiFi信号，并将这些信号转换成可以被用户设备识别的信息，然后再返回WiFi信号处理芯片，实现用户的无线连接。
同时，用户的无线设备也可以将要传输的数据经过Wifi信号处理芯
片加工成有效的WiFi信号，并发送到无线接入点放大器，由无线接入点
放大器将这些信号转换成有线信号。
11-H3C WX系列AC+Fit AP Rogue AP检测功能的典型配置举例 (2)
H3C WX系列AC+Fit AP Rogue AP检测功能典型配置举例关键词：Rouge AP摘要：介绍Rouge AP的发现与反制措施。
缩略语：缩略语英文全名中文解释Controller 无线控制器AC AccessPoint 无线接入点AP AccessRogue AP Rouge Access Point 非法APMonitor AP Monitor Access Point 监控APClient Client 无线客户端目录1 特性简介 (1)2 应用场合 (1)3 配置举例 (1)3.1 组网需求 (1)3.2 使用版本 (2)3.3 配置步骤 (2)3.3.1 配置AC (2)3.4 验证结果 (4)4 相关资料 (5)4.1 其它相关资料 (5)1 特性简介Rouge AP是指网络中未经授权或者有恶意的AP，它可以是私自接入到网络中的AP、未配置的AP、邻居AP或者攻击者操作的AP。
如果在这些AP上存在漏洞的话，黑客就有机会危害你的网络安全。
Monitor AP是网络中用于扫描或监听无线介质，并试图检测无线网络中的攻击。
Rouge AP检测系统比较适合于大型的WLAN网络，用来发现已有的WLAN网络中非法AP的存在。
在检测到Rogue AP后，可以使能反制功能，根据反制的模式，Monitor AP从无线控制器下载攻击列表，通过使用Rogue AP的地址发送假的解除认证帧来对Rogue AP进行反制，使试图与之连接的Client无法成功。
2 应用场合需要检测并制约网络中的Rouge AP设备。
3 配置举例3.1 组网需求本配置举例中的AC使用的是WX6103无线控制器，Monitor AP使用的是WA2100无线局域网接入点。
(1) PC和Client属于同一VLAN，Client试图通过Rouge AP（AP1）连接到PC，Rouge AP为Fat AP设备。
(2) Monitor AP（AP2）通过不断的监听所有空口报文，发现Rogue AP（AP1），并发起反制。
华三无线网络解决方案
华三无线网络解决方案1. 引言随着无线网络技术的迅猛发展，越来越多的企业和机构开始关注如何构建一个高效、稳定的无线网络环境以满足日益增长的网络需求。
华三无线网络解决方案是一套完整的智能化无线网络解决方案，旨在提供卓越的无线连接效果，提供高带宽、高容量和高可靠性的网络连接。
2. 解决方案概述华三无线网络解决方案采用先进的技术和创新的设计理念，旨在解决以下问题：•网络覆盖范围广：华三无线网络解决方案支持室内、室外、大型场所等不同场景的覆盖需求，能够满足不同环境下的网络连接需求。
•高带宽和高容量：华三无线网络解决方案采用高性能的无线接入点和无线控制器，能够提供更高的带宽和更大的容量，满足现代网络应用对于数据传输速度的需求。
•强大的安全性：华三无线网络解决方案提供高级的网络安全机制，包括网络隔离、访问控制和加密等功能，保护用户数据的安全性。
•优化的用户体验：华三无线网络解决方案采用智能化的无线网络管理系统，能够实时监控网络设备状态，优化网络资源分配，提供更稳定的网络连接和更优质的用户体验。
3. 解决方案特点3.1 多频段支持华三无线网络解决方案支持多频段的无线接入，包括2.4GHz和5GHz频段，能够避免频道拥堵和干扰，提供更稳定和高速的无线连接。
同时，华三无线网络解决方案还支持自动频道选择和动态信道切换，确保网络连接的高可靠性和优化的用户体验。
3.2 高密度设备管理华三无线网络解决方案采用智能的设备管理系统，能够实时监控和管理大量无线设备。
通过智能的资源调度和设备优化算法，可以提供针对高密度设备场景的高性能和稳定的无线连接。
3.3 强大的安全性华三无线网络解决方案提供多重安全机制，包括用户认证、数据加密、用户隔离等功能，保护无线网络的安全性。
同时，华三无线网络解决方案还支持漫游和快速切换，确保用户在移动过程中的网络连接的安全和稳定。
3.4 可扩展性华三无线网络解决方案可根据不同的需求进行灵活的扩展和升级，能够满足不同规模和复杂度的网络环境。
h3c 无线 方案
H3C 无线方案1. 概述H3C 无线方案是一款高性能、可靠的企业级无线局域网（WLAN）解决方案。
它结合了最新的无线技术和创新的网络管理系统，为企业提供安全、高效的无线网络服务。
本文将介绍H3C无线方案的主要特点和应用场景。
2. 特点2.1 高性能H3C无线方案采用最先进的无线技术，支持多天线、多频道和多用户同时传输数据。
它能够在高密度环境下提供稳定的无线信号覆盖，减少信号干扰，提升用户体验。
无论是在办公楼、商场还是校园，用户都能享受到高速、可靠的无线网络连接。
2.2 安全可靠H3C无线方案支持强大的加密和身份验证功能，确保无线网络的安全性。
通过身份认证和访问控制，只有经过授权的用户才能够访问无线网络。
同时，采用了漫游和容灾技术，保证无缝切换和高可靠性，避免网络中断。
2.3 简化管理H3C无线方案配备了集中式的网络管理系统，管理员可以集中管理和监控无线网络设备。
通过统一配置和集中式的远程管理，大大简化了网络管理的工作量，提升了工作效率。
此外，还提供了详细的报告和分析功能，帮助管理员理解和优化无线网络的运行状态。
3. 应用场景3.1 企业办公H3C无线方案适用于各类企业办公场所，如办公楼、会议室等。
它通过高性能和稳定的无线信号覆盖，为企业提供高效的办公环境。
用户可以随时随地使用各种终端设备访问企业内部网络，提升工作效率和灵活性。
3.2 商业场所在商场、酒店、咖啡厅等商业场所，H3C无线方案为顾客提供了便捷的无线网络服务。
顾客可以使用手机、平板电脑等终端设备上网，进行时下热门的线上购物、社交等活动，增强消费体验。
3.3 教育机构无线网络在教育机构中也起到了至关重要的作用。
H3C无线方案可以为学校和大学校园提供全面的无线网络覆盖，支持高密度的用户同时访问。
学生可以在课程中使用电子设备进行学习和研究，既提高了学习效果，又培养了信息技术技能。
3.4 医疗机构在医院和诊所等医疗机构中，H3C无线方案为医生和护士提供了移动办公的便利。
H3C-WLAN学习配置篇
AP配置 –FIT配置：添加LICENSE
各类型AC支持AP数统计 （1） H3C WX3010有线无线一体化交换机默认支持 12个AP上线，最大可扩充至支持24个AP上线。 （2） H3C WX3024有线无线一体化交换机默认支持 24个AP上线，最大可扩充至支持48个AP上线。 （3）H3C WX5002-64无线控制器默认支持32个AP 上线，最大可扩充至支持64个AP上线。 （4）H3C WX5002-128无线控制器不支持该功能。 （5）H3C WX5004无线控制器默认支持64个AP上 线，最大可扩充至支持256个AP上线。 （6）H3C WX6000系列无线控制器默认支持128个 AP上线，最大可扩充至支持640个AP上线。
AP配置 –FIT配置：AP注册
AP配置 –FIT配置：添加LICENSE
license功能用来保护被授权用户的合法权益，用 户通过输入验证码（license-key）和激活密钥 （activation-key）两部分来确认一条license是 否有效。license功能用于控制AP的上线数目，不 同的设备支持的AP上线数目不同。 可以通过命令添加一条合法的license，验证码和 激活密钥任何一个值的输入错误都会导致添加 license失败。如果设备已达到最大的AP支持数目， 则不允许再添加新的license。 成功添加license以后，需要重启设备才能使该 license生效
注：此步骤只针对AP模式为FAT模式时操作。 如WA2100系列AP或已转换AP本身为FIT模式， 则不需转换。
AP配置 –FIT配置：AP注册
5、在AC上查看AP的注册状态信息 通过命令“display wlan ap all”查看AP的 注册状态，如果“state”项是“Run”，表示 注册成功；如果是“idle”，表示未注册成功 或是此AP未连接。（如下图）
H3C无线组网 WLAN培训资料
终端与设备之间 不方便通过线缆
连接
地理环境不适合 布设有线网络
8
无线让工作更高效
不受限于时间和地点的无线网络，满足各行各业对于网络应用的需求。
体育场馆新闻中心
展馆与证券大厅
制造车间
物流运输
9
主流的WLAN技术
802.11 802.11b 802.11a 802.11g
10
802.11协议的发展进程
标准发布时间 合法频宽
802.11 July 1997 83.5MHz
802.11b Sept 1999 83.5MHz
802.11a Sept 1999 325MHz
802.11g June 2003 83.5MHz
很多的研究已经证明，WLAN产品可以在家庭及商业中使用， 对人体来说是安全。
典型的WLAN产品，如AP（Access Point，接入点），输出功 率为100mw，对于网卡来说，通常只有10mw至50mw。相比较 来说，手机的发射功率在通话时可以超过1W，而无线对讲机甚 至可以达到5 W。
政府有相关的法令对发射功率进行严格的限制，因此通过政府 相关部门认证过的无线设备对人体是无害的。
4
9
3
8
13
2
7
12
1
6
11
2.412
2.422
2.432
2.442
2.452
2.462
2.472
14
2.484
13
蜂窝式无线覆盖
任意相邻区域使用无频率 交叉的频道，如：1、6、11 频道 ； 适当调整发射功率，避免 跨区域同频干扰； 蜂窝式无线覆盖实现无交 叉频率重复使用。
H3C WX系列AC_Fit AP典型配置案例集-6W107-H3C WX系列 智能带宽保障和基于AP的用户限速策略典型配置举例
H3C WX系列智能带宽保障和基于AP的用户限速策略典型配置举例关键词：智能带宽保障，用户限速摘要：本文介绍了如何配置基于SSID对用户进行带宽保障以及基于AP对用户进行限速。
缩略语：缩略语英文全名中文解释Control 无线控制器AC AccessPonit 无线接入点AP AccessESS Extended Service Set 扩展服务集WLAN Wireless Local Area Network 无线局域网SSID Service Set Identifier 服务集识别码RADIUS Remote Authentication Dial-In User Service 远程认证拨号用户服务目录1 特性简介 (1)1.1 特性介绍 (1)1.2 特性优点 (1)2 应用场合 (1)3 注意事项 (1)4 配置举例 (2)4.1 组网需求 (2)4.2 配置思路 (2)4.3 使用版本 (3)4.4 配置步骤 (3)4.4.1 智能带宽保障 (3)4.4.2 基于AP的用户限速 (9)5 相关资料 (10)5.1 相关协议和标准 (10)5.2 其它相关资料 (10)1 特性简介1.1 特性介绍(1) 智能带宽保障在实际应用中，网络中的流量不会一直处于某个稳定的状态。
同一信道中，当某一个SSID的流量非常大时，会挤占其他SSID的可用带宽。
如果采取简单地对某个SSID的报文进行限速，在总体流量较小时，又会导致闲置带宽被浪费。
在这种情况下，可以开启智能带宽保障功能，即，在流量未拥塞时，确保所有SSID的报文都可以自由通过；在流量拥塞时，确保每个SSID可以保证各自配置的保障带宽。
通过这种方式，既确保了网络带宽的充分利用，又兼顾了不同无线服务之间带宽占用的公平原则。
(2) 基于AP的用户限速目前我司已支持基于SSID的用户限速功能，而运营商的组网中，SSID都是统一的。
因此产生了基于AP进行限速的需求，其他规格及用户接口形式应与基于SSID的限速功能保持一致。
浅谈H3C WLAN 无线配置
浅谈H3C WLAN 无线配置发现现在无线是热门了，好多朋友都在搞WLAN,3G,4G网络的。
现在说说华三的无线配置。
1.Fat AP是与Fit AP相对来讲的，Fat AP将WLAN的实体层、加密、用户认证、网路管理等功能集於一身；而Fit AP是一个只有射频和通信功能的AP，功能单一，不能独立工作。
Fat AP无线网路解决方案可由Fat AP直接在有线网的基础上构成，所有AP都单独进行配置，且难於集中管理。
2.Fit AP无线网路解决方案则是由无线网路控制器和Fit AP在有线网的基础上构成，且Fit AP上“零配置”，所有配置都集中到无线网路控制器上。
易於集中管理。
FAT AP：1.首先确定需要建立的ssid，就是我们无线网卡能搜索到的无线连接名字。
2.确定密码，一般做加密的密码建议做到8位就行。
这样好记忆，接触过客户，把密码设置成24个1，哥们连接的时候头都疼。
3.dhcp问题，这个可以在ap上做，也可以在上层设备上做。
这个要事先沟通好，一般都是在上层设备上做，在ap端，也就是ap唯一的以太网口上，做access口，access相关dhcp 地址池的vlan即可。
（最后上配置）FIT AP：1.最重要，确定ac和ap版本。
在H3C设备特性下，ac的大版本里面包含了其特性所支持的无线ap版本，这个很重要。
取决于你的ap能否正常注册到ac上。
因为华三ap出场时候，不一定是胖ap还是瘦ap，所以检查出ap和ac版本不配套后，需要把ac上对应的ap版本下载到ap上。
然后进行注册。
2.注册分为两种方式，一种是手动注册，一种是自动注册。
一般我们简单演示的时候都是手动注册，但是当项目中几百个ap怎么办呢，自动注册，省力省时。
3.在ap和ac注册时候，必须确保ap和ac能够正常通信才能注册上。
这里两点注意：ap和ac通信网段一般都是dhcp分配，客户端地址可以和ap、ac一个网段，也可以是不同网段（不同vlan的dhcp地址池）。
华三WLAN-- AC+FIT AP通过二层网络注册
实验4 AC＋FIT AP通过二层网络注册4.1 实验内容与目标完成本实验，您应该能够：l了解FIT AP和AC二层网络连接的组网方案l了解FIT AP在二层网络情况下在AC上的注册流程l掌握二层网络情况下FIT AP在AC成功注册的配置要点4.2 实验组网图ACSwitchFIT APSTA4.3 实验设备与版本本实验所需之主要设备器材如表所示。
名称和型号版本数量描述WA2110-AG 1 FIT AP WX系列无线控制器 1 AC二层交换机 1PC Windows XP SP2 1 STA（配无线网卡）Console串口线--- 14.4 实验过程按上述组网要求完成FIT AP和无线控制器（AC）的连接，实现FIT AP 和AC二层互联。
实验任务一：在设备的接口地址步骤一：配置AC的接口地址配置AC的VLAN 1接口地址为192.168.1.99/24，请在下面空格中填写完整的命令：______________________________________________________________________________[H3C] interface vlan-interface 1[H3C-Vlan-interface1] ip address 192.168.1.99 24步骤二：配置交换机Switch的接口地址配置Switch的VLAN 1接口地址为192.168.1.254/24，请在下面空格中填写完整的命令：______________________________________________________________________________[H3C] interface vlan-interface 1[H3C-Vlan-interface1] ip address 192.168.1.254 24实验任务二：在AC上配置DHCP地址池步骤一：在AC上配置DHCP地址池在AC上使能DHCP功能，创建192.168.1.0/24网段的地址池，为无线终端分配IP 地址，请在下面空格中填写完整的命令：[H3C] dhcp enable[H3C] dhcp server ip-pool pool1[H3C-dhcp-pool-pool1] network _____________________ 192.168.1.0 mask 255.255.255.0步骤二：配置禁止分配的IP地址DHCP地址池中禁止分配AC和Switch的接口地址，请在下面空格中填写完整的命令：[H3C] dhcp server forbidden-ip _____________________ 192.168.1.99[H3C] dhcp server forbidden-ip _____________________ 192.168.1.254步骤三：查看IP地址分配情况在AC上通过以下命令查看IP地址的分配情况。
H3C 无线网络优化及典型优化案例介绍_V3.0
8
分析问题－滁州学院问题 分析问题－滁州学院问题1
问题1：信号干扰严重！造成信号强度满足要求，但丢包严重（高于5%）！
9
信号侧优化－滁州学院优化建议 信号侧优化－滁州学院优化建议1
默认情况下， 对于信道和功率的设置如下： 默认情况下，H3C AP对于信道和功率的设置如下： 对于信道和功率的设置如下 信道
自动选择：AP 上电后会扫描一次周围的射频环境，通过比较自动选择干扰小，噪 音低的信道为当前工作信道（1、6、11）。
功率
默认情况下，AP以最大功率启动。
对于集中部署区域（如校园网、办公大楼等），无线网络部署完成后需要根 对于集中部署区域（如校园网、办公大楼等），无线网络部署完成后需要根 ）， 据现场情况对信道和功率进行调整和优化。 据现场情况对信道和功率进行调整和优化。 优化建议（此方案中对于信道和功率的优化） 优化建议（此方案中对于信道和功率的优化）
信号覆盖区
FIT AP
办 公 区
1350
电梯 / 楼梯 / 卫生间
走 廊
电梯 / 楼梯 / 卫生间
600
1350
信号覆盖区
办 公 区
非信号覆盖区
23
优化前的问题
部分AP无线用户偶尔出现延时抖动大 部分 无线用户偶尔出现延时抖动大 在网络实际应用中， 在网络实际应用中，个别网卡出现断网和转网现象
无线用户
内网用户业务报文
22
陕西电信大楼－ 陕西电信大楼－无线网络覆盖方案
办 公 区
FIT AP 600
陕西电信大楼采用H3C WA2620E-AGN进行 2.4G和5.8G的双频段 走 廊 办 公 区 11n覆盖。同时利用 H3C WA1208E-GP通 过室内分布系统，实现 对本楼层的个别区域的 802.11g的覆盖。
H3C无线AP_由fit(瘦)变fat(胖)的方法
地址 192.168.0.50 用户名和密码 admin h3capadmin基本上适用与H3C无线AP，WA2200WA2100WA2600WA1208系列由fit（瘦）变fat（胖）的版本转换。
工具/原料tftp32软件（tftp server）。
H3C无线ap-fat版本软件，扩展名.bin。
电脑一台，最好台式机，笔记本无串口需要使用USB-RS232控制线转换。
H3C配置线一根，RJ45--DB9。
T568B（直连）网线一根。
步骤/方法一、首先AP上电，将配置线的RJ45连接到AP的CON口上，另一端连接到电脑的COM口上。
将网线连接到AP的ETH口上和电脑的网口。
二、电脑系统最好为WIN-XP。
点“开始--程序--附件--通讯--超级终端”出现连接描述的窗口，随意填写。
之后是“连接到”窗口，在连接时使用选择COM1口。
如下图：因我用的笔记本，使用的USB-RS232模式就是COM3。
如果是台式电脑默认就是COM1。
再点确定。
三、进入到端口设置。
要还原默认值一下。
如下：四、再点击确定，再回车几下，就会进入ap的控制命令页面。
会出现<h3c> 这样的标志。
五、依次输入如下命令：<H3C>format flash: 回车执行，此命令为格式化硬盘。
因需要重灌ISO。
格式化完成后输入<H3C>sysSystem View: return to User View with Ctrl+Z.[H3C]int vlan 1[H3C-Vlan-interface1]ip add 192.168.0.2 255.255.255.0[H3C-Vlan-interface1]quit[H3C]quit<H3C>六、将电脑网卡的ip地址设置成192.168.0.2 掩码255.255.255.0 之后开启tftp32软件。
点击Browse，加载ap版本软件的目录。
华三无线覆盖方案
以我给的标题写文档，最低1503字，要求以Markdown文本格式输出，不要带图片，标题为：华三无线覆盖方案# 华三无线覆盖方案## 介绍华三无线覆盖方案是华为（华为技术有限公司）为现代企业和机构提供的一套全面的无线网络解决方案。
这个方案旨在提供高性能、高可靠性和高安全性的无线网络覆盖，以满足不同场景下的无线通信需求。
## 方案优势华三无线覆盖方案具有以下几个重要优势：### 1. 完整的产品线华三无线覆盖方案提供了完整的产品线，包括无线控制器、无线接入点、移动互联网网关、定位引擎等。
这一完整的产品线可以满足不同规模和复杂度的无线网络需求。
### 2. 高性能与可扩展性华三无线覆盖方案采用了先进的技术和算法，以实现高性能和可扩展性。
无线控制器可以支持大规模的接入点数量，并且能够同时为多个用户提供高质量的无线连接。
同时，华三无线覆盖方案支持多种无线标准和频段，包括 2.4GHz 和 5GHz 的 Wi-Fi，以及 LTE 等。
### 3. 高可靠性与自适应性华三无线覆盖方案具有高可靠性和自适应性。
无线控制器和接入点之间建立了冗余链路，以确保网络的高可靠性。
此外，华三无线覆盖方案还支持自适应天线技术，能够根据环境和用户需求动态调整信号覆盖范围和功率。
### 4. 强大的安全性华三无线覆盖方案具有强大的安全功能，以保护无线网络免受未经授权的访问和恶意攻击。
它支持多种加密和认证算法，包括 WEP、WPA、WPA2 等。
此外，华三无线覆盖方案还支持分级授权和访问控制，可以对用户进行精确的权限管理。
## 方案组成华三无线覆盖方案主要由以下几个组件组成：### 1. 无线控制器（AC）无线控制器是华三无线覆盖方案的核心组件之一。
它负责管理网络中的无线接入点，为用户提供高质量的无线连接。
无线控制器可以实现对接入点的集中管理，包括配置、监控、故障排除等功能。
此外，无线控制器还提供了强大的安全功能，可以对用户进行认证和授权。
中国电信WLAN热点接入设备技术要求V3.0_第二部分_201003
保密等级：公开发放中国电信WLAN热点接入设备技术要求（V3.0）第二部分：集中控制型（AC+AP）设备要求目录前言........................................................................................................................................ I V1 范围 (1)2 规范性引用文件 (1)3 缩略语 (1)4、设备总体定义 (1)4.1 设备形态 (1)4.2 设备在网络中的位置 (1)5 物理接口要求 (2)5.1 网络侧接口要求 (2)5.2 用户侧接口要求 (2)6 功能要求 (2)6.1 无线功能要求 (2)6.2 网络协议及数据转发功能要求 (3)6.2.1 基本要求 (3)6.2.2 VLAN功能要求 (3)6.2.3 二层功能要求 (3)6.2.4 三层功能要求 (3)6.2.5 其它功能要求 (4)6.3 设备发现功能要求 (5)6.4 QoS功能要求 (5)6.5 其它功能要求 (5)7 安全要求 (7)7.1 网络访问安全要求 (7)7.2 WLAN接入安全要求 (8)7.3 设备安全性要求 (8)8 管理和维护要求 (8)8.1 基本要求 (8)8.1.1 功能要求 (8)8.1.2 协议要求 (8)8.1.3 MIB (9)8.1.4 日志要求 (9)8.2 本地管理要求 (10)8.2.1 基本要求 (10)8.2.2 参数查询配置 (10)8.2.3 远程故障诊断 (13)8.3 远程管理要求 (14)8.3.1 基本要求 (14)8.3.2 参数查询配置 (14)8.3.3 远程性能监控 (15)8.3.4 远程故障诊断 (22)8.3.5 远程设备告警 (22)8.3.6 远程软件管理 (24)8.3.7 远程配置文件管理 (24)8.3.8 无线入侵检测 (24)9 性能要求 (26)9.1 WLAN无线性能要求 (26)9.2 AC性能要求 (26)9.3 漫游切换性能要求 (26)10 运行环境要求 (27)前言本标准遵循IEEE WLAN相关标准以及我国WLAN相关标准的要求，根据中国电信在热点地区开展WLAN业务的实际需要而制定。
H3C无线产品介绍
最大整机能力 150M 600M 600M
3x3
3
450M
900M
千兆 加速
3-Streams 11n MIMO实现450 Mbps传输速率
整机千兆接入能力，相比传统11a/g 10倍的速率提升
增强的传输功率和接收灵敏度
8
WA3600i-AGN
智能 覆盖
无线业务管理
提供Radio策略、服务策略等管理功能； 基于模板的预配置和批量管理能力，提升管理效率
WIFI终端管理
策略管理
Radio管理
WLAN管理
AC管理
FIT AP管理
FAT AP管理
28
WSM丰富的一体化拓扑管理
WSM 可以展示 AC和FIT AP 的逻辑星形拓扑。绿颜色的线表示 FIT AP 在线，红颜色的线表示 FIT 逼近真实组网环境的物理拓扑，在系统显示 AP和Station 的逻辑连接功能之外，提供 一个AC 可以管理很多 FITAP, 例如WX6103可以管理 640 个 FIT AP，在逻辑拓扑中， AP 不在线。通过在线的 FIT AP可以看到移动用户。 了逼真的模拟现实物理拓扑，展示 AP和Station之间的真实连接。这个特性可以帮助 如果 AC下管理的FITAP 太多就不方便操作，用自定义拓扑就可以解决该问题。 当 AP 或用户收到上线线或离线的告警，该逻辑拓扑图会自动刷新。 用户发现 FIT AP 连接不上AC的问题。 AC部分FIT AP，用户可以自己选择需要的 无线自定义视图创建一个拓扑图只管理 FIT AP。
支持FIT AP工作模式
16
WA 2220E-AG WA 2220E-AG
IEEE802.11a/11b/11g
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
方案，而无需重新配置主干或硬件。无线交换机以及管理型接入点
AP可以位于网络中的任何位置。
在复杂的网络中，Fit AP如何得知无线交换机的位置？
22
AP直连或通过二层网络连接时的注册流程
AP与无线交换机直连或通过二层网络连接： 1. AP通过DHCP server获取IP地址
2. AP发出二层广播的发现请求报文试图联 系一个无线交换机 3. 接收到发现请求报文的无线交换机会检 查该AP是否有接入本机的权限，如果有 则回应发现响应 4. AP从无线交换机下载最新软件版本、 配置 AP开始正常工作和无线交换机交换用 户数据报文
STA
预置Key
AP Authentication request Plain text challenge
预置Key
1
2
用Key 加密明文
Cipher text challenge Authentication Response (success)
密文解密 和明文比较
3
4
16
网桥 网桥
WB2320X-AGE
PoE交换机 网桥
S31 (8/16/24端口) S36 (24/48端口)
1
目录
WLAN技术简介
AC＋FIT AP原理简介
WLAN基础知识 802.11协议族
3
几种主要的WLAN技术
IrDA BlueTooth 802.11 802.11b 802.11a 802.11g 802.11n
802.11MAC 使用Scanning功能来完成Discovery
寻找和加入一个无线网络 当STA漫游时寻找一个新的AP
Passive Scanning
通过侦听AP定期发送的Beacon帧来发现无线网络。
Active Scanning
在每个信道上发送Probe request报文，从Probe Response中获取SSID的基本信息。
主要由无线交换机和Fit AP在有线网的基础上构成的。
AP零配置，硬件主要由CPU＋内存＋RF构成，配置和软件都要从无
线交换机上下载。所有AP和无线客户端的管理都在无线交换机上完 成。
AP和无线交换机之间的流量被私有协议加密；无线客户端的MAC只
出现在无线交换机端口，而不会出现在AP的端口。 可以在任何现有的二层或三层 LAN 拓扑上部署H3C的通用无线解决
15
802.11 MAC层工作原理 —Authentication
Open-system Authentication
STA
AP 1 Authentication request
Shared-Key Authentication加密建立
Authentication Response (success) 2
非重叠信道
调制技术 物理发送速率 无线覆盖范围 理论上的最大UDP吞吐量 (1500 byte) 理论上的TCP/IP吞吐量 (1500 byte) 兼容性
3
FHSS/DSSS 1, 2 N/A 1.7 Mbps
3
CCK/ DSSS 1,2,5.5, 11 100M 7.1 Mbps
12
OFDM 6, 9, 12, 18, 24, 36, 48, 54 50M 30.9 Mbps
802.11g(54 Mbps)
802.11a(54 Mbps) 802.11n(300 Mbps)
802.11i —安全增强 802.11f — 漫游和切换 802.11s — mesh
12
802.11 MAC层工作原理 — 概述
802.11MAC层负责客户端与AP之间的通讯。
CSMA/CA（载波侦听多点接入／避让机制）
分布式帧间隔（DCF interframe space ，简称DIFS）
DIFS
DIFS
DIFS 7
10
5
STA 1
Frame Exchange
9
6
4
Frame Exchange
STA 2
3 10 8
STA 3
5
Frame Exchange
2 10
STA 4
7
40MHz频宽模式
40MHz频宽虽然可以获得更多的频谱利用 率，但是对于2.4GHz频段仅有的100MHz 频谱资源来说却显得有些尴尬，因为一个 40MHz的信道带宽实际需要占据60MHz的 频谱宽度，足以吃掉它所有的资源。 然而5.8GHz频段具有丰富的频谱资源，可 以轻松承受3个以上40MHz的信道，而且使 用了MIMO技术还令这个频点的覆盖效果比 原来要好上不少，所以想要获得高吞吐量， 建议使用5GHz的11n进行部署。 然而这样，我们还要注意老用户，因为他 们的11a网卡远没有11g的多，所以40MHz 更适合于新建11n网络。
PHY Head
MPDU Subframe 1
MPDU Subframe 2
...
Reduce PHY Head
10
WLAN基础知识 802.11协议族
11
IEEE 802.11无线局域网工作组
PHY
802.11(1/2 Mbps)
MAC
802.11/11a/11b/11g MAC 802.11e — QoS 802.11b(5.5/11 Mbps) 802.11h —动态调整
3
CCK/OFDM 6, 9, 12, 18, 24, 36, 48, 54 <100M 30.9 Mbps
1.6 Mbps
N/A
5.9 Mbps
与11g产品可互通
24.4 Mbps
与11b/g不能互通
24.4 Mbps
与11b产品可互通
5
802.11n
主要功能包括：扫描、认证、接入、加密、漫游和同步。
802.11MAC 报文分类：
数据帧 用户的数据报文
控制帧
协助发送数据帧的控制报文，例如：RTS、CTS、ACK等 管理帧 负责STA和AP之间的能力级的交互，认证、关联等管理工作 例如：Beacon、Probe、Authentication及Association等
20MHz信道
40MHz信道
8
Short GI
合适的GI时长
Symbol 1
Symbol 2
Symbol 1
Symbol 2
Time
GI时长过短
Symbol 1
Symbol 2
干扰
Symbol 1
Symbol 2
Time
射频芯片在使用OFDM调制方式发送数据时，整 个帧是被划分成不同的数据块进行发送的，为了 数据传输的可靠性，数据块之间会有GI（Guard Interval），用以保证接收侧能够正确的解析出 各个数据块。无线信号在空间传输会因多径等因 素在接收侧形成时延，如果后面的数据块发送的 过快的话，会和前一个数据块的形成干扰，而GI 就是用来规避这个干扰的。如图所示，在多径环 境中，前一个数据块还没有发送完成，后一个数 据块可能通过不同的路径先到达，合理的GI长度 能够避免相互干扰。如果GI时长不合理，会降低 链路的有效SNR。 short-gi enable：缺省情况下，Short GI功能处 于使能状态。 使用场景：Short GI使用于多径情况较少、射频 环境较好的应用场景。在多径效应影响较大的时 候，应该关闭Short GI功能。
6
11n的频宽模式
两种频宽模式 802.11n同时定义了2.4GHz频段和5GHz频段的WLAN标准，与11a/b/g 只用20MHz带宽不同的是11n定义了两种频带宽度：HT20（20MHz带 宽）和HT40（40MHz带宽），在HT40模式下可以获得HT20模式两倍 以上的吞吐量。 20MHz: 满足兼容性 40MHZ: 满足高性能需求 40MHz 频宽 ‘High Throughput’ (HT) 信道，提供两倍于20MHz频宽模式的带 宽 两个20MHz信道被捆绑，一个是主，一个是辅 主信道: 发送beacon报文和部分数据报文 辅信道: 发送其它报文 40MHz 频宽模式基本不建议在2.4GHz使用 在2.4GHz没有互不干扰的40MHz信道
EH1 Data EH2 Data EH3 Data
报文聚合技术包括： MSDU的聚合； MPDU的聚合。
MAC Head
MSDU Subframe 1
MSDU Subframe 2
MSDU Subframe 3
...
FCS
Reduce MAC Head
MPDU Delimiter
MPDU
Padding
4
802.11协议的发展进程
802.11 标准发布时间 合法频宽 频率范围 July 1997 83.5MHz 2.400-2.483GHz 802.11b Sept 1999 83.5MHz 2.400-2.483GHz 802.11a Sept 1999 325MHz 5.150-5.350GHz 5.725-5.850GHz 802.11g June 2003 83.5MHz 2.400-2.483GHz
13
802.11 MAC层工作原理 — 用户接入管理过程
STA
AP Discovery选择AP (采用侦听Beacon帧或发送Probe帧)
1
Authentication
2
Association
3
和建立Association关系的AP收发数据 4
14
802.11MAC层工作原理 —Scanning