No1 H3C 无线技术基础理论
h3c无线覆盖方案
H3C无线覆盖方案简介H3C是一家领先的网络解决方案提供商，提供各种企业级网络设备和解决方案。
在无线网络领域，H3C提供了一系列创新的无线覆盖方案，以满足不同规模和需求的企业。
1. H3C无线覆盖方案概述H3C无线覆盖方案是基于先进的无线技术和解决方案，为企业提供全面的无线网络服务。
该方案包括以下主要组件：•无线接入点（AP）：H3C提供各种型号的无线接入点，包括室内和室外型号。
这些AP可以提供高性能、稳定的无线连接，并支持多种无线标准和频段。
•控制器：H3C的无线控制器可以集中管理大量的AP，提供集中的配置、监控和安全策略管理。
控制器还可以为移动设备提供漫游功能，保证无线信号的稳定性和连续性。
•网络管理系统（NMS）：H3C的NMS提供了对整个无线网络的监控和管理功能。
管理员可以通过NMS对AP和控制器进行集中配置和监控，实时监测网络的状态和性能。
2. H3C无线覆盖方案的特点H3C无线覆盖方案具有以下特点：宽容量和高密度H3C的无线覆盖方案支持高密度的用户连接，可以同时满足大量用户的无线通信需求。
无论是办公楼、医院、学校还是会议中心，H3C的无线方案都能提供稳定、高效的无线连接。
强大的安全性H3C的无线覆盖方案采用了多层次的安全策略，包括身份认证、数据加密和访问控制等。
此外，H3C还提供了漫游认证功能，可以实现移动设备在不同AP之间的安全漫游。
灵活的部署和管理H3C的无线覆盖方案可以根据不同的场景和需求进行灵活的部署和管理。
管理员可以使用集中控制器进行集中管理，也可以选择分布式部署的方式进行灵活管理。
高性能和稳定性H3C的无线覆盖方案采用了先进的技术和优化的设计，可以提供高性能和稳定的无线连接。
无论是数据传输速率还是信号覆盖范围，H3C的无线方案都能满足用户的需求。
3. H3C无线覆盖方案的应用场景H3C的无线覆盖方案可以广泛应用于各种场景和行业，包括但不限于：•企业办公楼和园区：H3C的无线方案可以为企业提供稳定、高速的无线网络覆盖，支持办公人员的移动办公和协同工作。
H3C网络技术课程学习笔记讲解
H3C⽹络技术课程学习笔记讲解H3CNE⽹络技术课程学习笔记第1章计算机⽹络概述⼀、计算机⽹络的演化计算机⽹络⾄今共经历4个时期：第⼀代：以单个计算机为中⼼的远程联机系统（FED前端机）第⼆代：以多个主机通过通信线路互联（IMP接⼝报⽂处理机）第三代：在OSI标准的基础上，具有统⼀⽹络体系结构（OSI）第四代：将多个具有独⽴⼯作能⼒的计算机系统通过通信设备、线路、路由功能完善的⽹络软件实现⽹络资源共享和数据通信的系统（Internet）下⼀代：因特⽹、移动⽹、固话⽹的融合（IPv6）⼆、计算机⽹络的类型按地理覆盖范围：lan、man、wan、Intenet按⽹络拓扑结构：星状、环状、总线、混合状、⽹状按管理模式：对等、C/S三、衡量计算机⽹络的性能指标1、带宽：数字信道上能够传送的最⾼数据传输速率2、时延：传播时延+发送时延+处理时延3、传播时延带宽积：传播时延*带宽四、⽹络标准化组织1、美国国际标准化组织（ANSI）2、电⽓电⼦⼯程师协会（IEEE）3、国际通信联盟（ITU）4、国际标准化组织（ISO）5、电⼦⼯业联合会（EIA）6、通信⼯业联合会（TIA）7、Internet⼯程任务组（IETF）第2章OSI参考模型与TCP IP模型分层的有点：1、促进标准化⼯作，允许供应商开发2、各层间独⽴，把⽹络操作划分成复杂性低的单元3、灵活好⽤，某⼀层变化不会影响到其他层，设计者可专⼼开发模块功能4、各层间通过⼀个接⼝在上下层间通信⼀、了解OSI参考模型和TCP/IP模型的产⽣背景1、OSI（开放式系统互连参考模型）是ISO（国际标准化组织）于1978年所定义的开放式系统模型，它描述了⽹络层次结构，保证了各种类型⽹络技术的兼容性、互操作性。
各⽹络设备⼚商按照此模型的标准来开发⽹络产品，实现彼此的兼容。
2、TCP/IP协议起源于20世纪60年代，由IEEE提出，是⽬前应⽤最⼴、功能最强⼤的⼀个协议，已成为计算机相互通信的标准。
H3C无线技术基础原理渠道培训v20
•AP1 •SSID＝“marketing”
•AP2 •SSID＝“marketing”
PPT文档演模板
H3C无线技术基础原理渠道培训v20
802.11 组网模式 – Ad hoc
PPT文档演模板
H3C无线技术基础原理渠道培训v20
802.11组网模式 －单一 BSS
•以太网
PPT文档演模板
l HomeRF采用HFSS方式，通过CSMA/CA协议提供 数据通信服务。提供了与TCP/IP的良好集成，支持 广播，多点传送和48位IP地址。
l HomeRF工作在2.4GHz的频段上，跳频带宽为 1MHz，最大传输速率为2Mbps，传输范围可超过 100m。
PPT文档演模板
H3C无线技术基础原理渠道培训v20
•14
•2.484
PPT文档演模板
H3C无线技术基础原理渠道培训v20
蜂窝式无线覆盖
任意相邻区域使用无频率 交叉的频道。如：1,6,11频 道 适当调整发射功率，避免 跨区域同频干扰 蜂窝式无线覆盖实现无交 叉频率重复使用
PPT文档演模板
H3C无线技术基础原理渠道培训v20
WLAN相关组织和标准
802.11网络的基本元素 - BSS
•BSS1
•BSS2
•STA1
•STA2 •STA3
•STA5
•STA4 •STA6
能互相进行无线通信的STA可以组成一个BSS BSS是802.11网络的基本结构
PPT文档演模板
H3C无线技术基础原理渠道培训v20
802.11网络的基本元素 – DS和AP
•ESS
•AP1
•DS
•AP2
•Service set identify • (SSID1)
H3CWLAN企业培训
WLAN基础知识
用户接入管理过程
● 无线客户端有两种方式可以获取到周围的无线网络信息：一种是被动扫 描，无线客户端只是通过监听周围AP发送的Beacon（信标帧）获取无线 网络信息；另外一种为主动扫描，无线客户端在扫描的时候，同时主动 发送一个探测请求帧（Probe Request帧），通过收到探查响应帧（Probe Response）获取网络信号。
WLAN基础知识
▪ 2. 共享密钥认证（Shared key authentication）
WLAN基础知识
用户接入认证
(1) PSK认证 ▪ PSK认证需要实现在无线客户端和设备端配置相同的预共享密钥，如果密钥相同， PSK接入认证成功；如果
密钥不同，PSK接入认证失败。
(2) MAC接入认证 本地MAC地址认证：当选用本地认证方式进行MAC地址认证时，需要在设备上预先配置允许访问的MAC地 址列表，如果客户端的MAC地址不在允许访问的MAC地址列表，将被拒绝其接入请求。 通过RADIUS服务器进行MAC地址认证：当MAC接入认证发现当前接入的客户端为未知客户端，会主动向 RADIUS服务器发起认证请求，在RADIUS服务器完成对该用户的认证后，认证通过的用户可以访问无线网 络以及相应的授权信息。
步骤六：配置默认路由 [H3C] ip route-static 0.0.0.0 0 10.10.1.254
WLAN基础知识
WLAN安全概述： WLAN具有安装便捷、使用灵活、经济节约、易于扩展等有线网络无法比拟 的优点，但是由于无线局域网信道开放的特点，使攻击者能够很容易的进行 窃听，破坏，因此安全性成为阻碍无线局域网发展的最重要因素。
链路认证方式： 1. 开放系统认证（Open system authentication）
H3C 无线技术基础理论_射频
3
功率计算单位: 功率计算单位 dB, dBm, dBw
dB是用来测量被测量功率与某一基准功率的比值。它的数 值等于被测量功率与基准功率的比值取以10为底的对数，再乘 以10。当基准功率取为1mw时，此dB值以dBm表示。当基准 功率取为1w时，此dB值以dBw表示。 公式： 测量功率(dB) = 10 * lg(测量功率/参考功率)
6
天线的方向性 —— 全向天线
发射天线的基本功能之一是把从AP取得的能量向周围空间辐射出去，基本功 能之二是把大部分能量朝所需的方向辐射。 水平面上各向能量辐射相等的天线称为全向天线。 水平面上各向能量辐射相等的天线称为全向天线。
各向同性点状天线 能量辐射形状
图a 天线能量辐射形状图
举例
内墙（新的石膏比老的石膏对无线信号的影响大） 办公室隔断 内墙、外墙 天花板 没有色彩的窗户 门、隔断 带有色彩的窗户 大群的人 潮湿的木头、玻璃缸、有机体 内墙、外墙、地面 内墙、外墙、地面 陶瓷瓦片、天花板、地面 一卷或者一堆纸 地面、外墙、承重梁 安全棚 镜子 办公桌、办公隔断、混凝土、电梯、文件柜、通风设备
无线传输的干扰因素 —— 障碍物
墙，门，等等。 等等。
功率在穿过障碍物后衰减
14
信号穿透损耗估测
工程中， 在WLAN 工程中，需要通过现场勘查的方式了解建筑物和周围各种物 质的材质，从而来确定WLAN设备的安装位置。例如将 置于相对较 设备的安装位置。 质的材质，从而来确定 设备的安装位置 例如将AP置于相对较 高的位置，可以有效地消除AP与无线终端之间的固定的或移动的遮 高的位置，可以有效地消除 与无线终端之间的固定的或移动的遮 挡物，从而能够保证WLAN的覆盖范围，保障 的覆盖范围， 的畅通。 挡物，从而能够保证 的覆盖范围 保障WLAN的畅通。 的畅通 2.4GHz电磁波对于各种建筑材质的穿透损耗的经验值如下： 电磁波对于各种建筑材质的穿透损耗的经验值如下： 电磁波对于各种建筑材质的穿透损耗的经验值如下
H3C无线知识科普
12
无线是否对人身体有害？
基本回答：
放心吧，室内无线AP的最大发射功率只有 100mW，而手机则有200~2000mW，根本不是 一个数量级，手机对身体如果都算无害的话，无 线应该是健康的不能再健康了。
进阶回答，推荐POE交换机功能：
如果还是担心有影响的话，可以通过POE交换机 控制AP定时开关，保证在不用的时候不会发射信 号。
10
用户能漫游吗？
回答：
能。使用H3C的Fit AP方案，漫游是非常容易的 事情。（FAT AP无法三层漫游）。同时我们还支 持跨AC的漫游。
我需要配置多个AC吗？
多个AC管理起来是比较麻烦的，我们推荐您使用 大容量AC，H3C WX6103最多支持640/1280 个AP(一块主控支持640，两块1280)。
7
你这个产品能带多少用户？
基本回答：
建议您按照20~25个用户进行规划，我们每个AP 最高可支持64个用户，如果用户量过大，用户的 接入速度会下降很多，用户感受不好。
进阶回答，告诉客户：
如果使用双频AP，每个频段就都能规划20~25 个用户，两个频段同时工作的话，接入能力可以 提高一倍。另外，如果使用11n，同样多用户的 情况下，用户速度会快很多。
6
11n是咋回事？
11n是最新的WLAN技术，速度是11g的6倍，完 全超过百兆有线网络。如果说传统11g网络最大的 问题是速率较低的话，那么11n的出现应该说使 WLAN得技术更加完美了，无论您是看高清视频， 还是大量发送文件，11n都能满足您的需求。 当然，11n的配套标准也是比较高的，上行需要 采用千兆交换机，否则11n的300M速率将无法发 挥。
H3C-WLAN学习配置篇
AP配置 –FIT配置：添加LICENSE
各类型AC支持AP数统计 （1） H3C WX3010有线无线一体化交换机默认支持 12个AP上线，最大可扩充至支持24个AP上线。 （2） H3C WX3024有线无线一体化交换机默认支持 24个AP上线，最大可扩充至支持48个AP上线。 （3）H3C WX5002-64无线控制器默认支持32个AP 上线，最大可扩充至支持64个AP上线。 （4）H3C WX5002-128无线控制器不支持该功能。 （5）H3C WX5004无线控制器默认支持64个AP上 线，最大可扩充至支持256个AP上线。 （6）H3C WX6000系列无线控制器默认支持128个 AP上线，最大可扩充至支持640个AP上线。
AP配置 –FIT配置：AP注册
AP配置 –FIT配置：添加LICENSE
license功能用来保护被授权用户的合法权益，用 户通过输入验证码（license-key）和激活密钥 （activation-key）两部分来确认一条license是 否有效。license功能用于控制AP的上线数目，不 同的设备支持的AP上线数目不同。 可以通过命令添加一条合法的license，验证码和 激活密钥任何一个值的输入错误都会导致添加 license失败。如果设备已达到最大的AP支持数目， 则不允许再添加新的license。 成功添加license以后，需要重启设备才能使该 license生效
注：此步骤只针对AP模式为FAT模式时操作。 如WA2100系列AP或已转换AP本身为FIT模式， 则不需转换。
AP配置 –FIT配置：AP注册
5、在AC上查看AP的注册状态信息 通过命令“display wlan ap all”查看AP的 注册状态，如果“state”项是“Run”，表示 注册成功；如果是“idle”，表示未注册成功 或是此AP未连接。（如下图）
H3c无线覆盖技术与方案
技术方案书目录一、概述 (4)二、项目需求 (4)三、网络建设方案 (5)3.1无线网络基础方案 (6)方案逻辑组网图 (6)WLAN产品优势概述 (6)产品的选型 (7)3.2无线网络安全 (9)四、产品说明 (10)4.1 EWP-WA2612-AGN无线接入点 (10)4.2 H3C WX3024系列无线控制器 (14)一、概述无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。
对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点：简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作；灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。
同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet 相连，从体系结构上节省了协议转换器等相关设备；扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统；二、项目需求a)本工程具体的建设目标是：1、采取通行的网络协议IEEE 802.11g标准，选取合理的无线覆盖方案，从而实现对各楼层相应区域的WLAN信号覆盖，提供稳定可靠的无线宽带网络接入服务；2、全面的无线网络支撑系统（包括无线安全、无线QOS等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；3、保证网络访问的安全性，支持用户多种接入方式认证机制,包括：基于PPPoE、802.1X、Portal、MAC等认证，支持外置的Portal服务器和外置的AAA服务器系统；4、无线宽带网络将来应该能够支持WIFI语音、IPTV等增值业务；5、安全、认证和管理要求。
无线基础知识
16
FIT AP的转发流程
集中转发核心思想
在AC和AP之间建立IPinIP隧道，AC将这些隧道看做虚拟物理端口； 无线客户端STA的任何数据报文都将由AP通过IPinIP隧道交给AC，由AC统一转发； AC从IPinIP隧道接收到用户的数据后先解隧道封装，然后做数据交换，如果出接口为隧道则对数 据报文再次加上隧道封装，直到交换到最远端。
33
胖瘦AP切换
在FAT AP命令行下配置以下命令： <WA2220E-AG>ap-mode fit Change working mode will reboot system, do you want to continue? [Y/N]:y Change working mode to FIT now? [Y/N]:y 执行命令后，FAT AP会马上重启，并开始从AC上下载FIT版本。
AP零配置，硬件主要由CPU＋内存＋RF构成，配置和软件都要从AC
上下载。所有AP和无线客户端的管理都在AC上完成。 AP和AC之间的流量被私有协议加密；无线客户端的MAC只出现在 AC端口，而不会出现在AP的端口。
在复杂的网络中，Fit AP如何得知AC的位置？
8
FIT AP的注册 AC+Fit AP的连接方式
STA2
AP2
AC
AP1
STA1
L3交换机
AP1 IP:2.0.0.1
AP2 IP:4.0.0.1
STA1 VLAN1 IP:1.0.0.1
无线网络设备知识大汇总，值得收藏学习！附轻轻松松配置H3C无线网络手册！
无线网络设备知识大汇总，值得收藏学习！附轻轻松松配置H3C无线网络手册！1、什么是AP？2、什么是AC？3、什么是POE供电，什么是POE交换机？4、什么是Portal认证？5、什么是无缝漫游？6、部署一个无线工程都需要哪些软硬件？7、AP的功率是不是越大越好？8、在一个大型无线工程内，关键的点和最需要注意的地方是什么？一、什么是APAP--无线访问接入点（WirelessAccessPoint）AP就是传统有线网络中的HUB，也是组建小型无线局域网时最常用的设备。
AP相当于一个连接有线网和无线网的桥梁，其主要作用是将各个无线网络客户端连接到一起，然后将无线网络接入以太网，从而达到网络无线覆盖的目的。
AP还分“瘦”和“胖”？瘦AP（FITAP）：也称无线网桥、无线网关，也就是所谓的“瘦”AP。
此无线设备的传输机制相当于有线网络中的集线器，在无线局域网中不停地接收和传送数据；任何一台装有无线网卡的PC或者移动终端均可通过AP 来使用有线局域网络甚至广域网络的资源。
理论上，当网络中增加一个无线AP之后，即可成倍地扩展网络覆盖直径；还可使网络中容纳更多的网络设备。
每个无线AP基本上都拥有一个以太网接口，用于实现无线与有线的连接。
通俗理解：瘦AP：本身并不能进行配置，需要一台专门的设备（无线控制器）进行集中控制管理配置。
“控制器瘦AP 路由器架构”一般用于无线网覆盖，因为在AP数量众多的时候，只通过控制器来管理配置，会简化很大的工作量；胖AP（FATAP）业界所谓的胖AP，也有人称之为无线路由器。
无线路由器与纯AP不同，除无线接入功能外，一般具备WAN、LAN两个接口，支持地址转换（NAT）功能，多支持DHCP服务器、DNS和MAC地址克隆，以及VPN接入、防火墙等安全功能。
二、什么是ACAC无线控制器（Wireless AccessPoint Controller）是一种网络设备，用来集中化控制局域网内可控的无线AP，是一个无线网络的核心，负责管理无线网络中的所有无线AP，对AP管理包括：下发配置、修改相关配置参数、射频智能管理、接入安全控制等。
H3C基础知识--概括及分析
* Without the owner's prior written consent,
*
* no decompiling or reverse-engineering shall be allowed.
*
******************************************************************************
目录
路由器与交换机的作用与特点 H3C路由器与交换机介绍 H3C网络设备操作系统Comware
Comware的作用
Comware是设备运行的网络操作系统，H3C产 品的核心软件平台
对硬件驱动和底层操作系统进行屏蔽与封装
集成了丰富的链路层协议、以太网交换、IP路 由及转发、安全等功能模块
命令级别
访问级（0级）
网络诊断工具命令、从本设备出发访问外部设备 的命令
监控级（1级）
用于系统维护、业务故障诊断的命令
系统级（2级）
业务配置命令
管理级（3级）
关系到系统基本运行，系统支撑模块的命令
用户级别
命令行帮助特性
<Sysname>?
User view commands:
backup
display history-command
翻阅和调出历史记录中的某一条命令
用<↑>或<Ctrl+P>快捷键调出上一条历史命令(真实设备) <Ctrl+P>后<enter>调出上一条历史命令(secureCRT中) <Ctrl+P><Ctrl+P>后<enter>调出上上条历史命令，依次类
h3c无线解决方案
h3c无线解决方案
《H3C无线解决方案》
H3C是一家知名的网络设备供应商，提供各种创新的解决方案，包括无线网络解决方案。
H3C无线解决方案主要包括了灵活高效的网络拓扑架构、高性能的无线接入点、智能的网络管理系统以及安全可靠的无线网络技术，以满足不同行业的无线网络需求。
首先，H3C无线解决方案提供了多种网络拓扑架构，包括集中式、分布式、混合式等多种形式，能够满足不同环境下对无线网络的需求。
其次，H3C的无线接入点可以支持高密度的无线接入，能够满足大规模用户同时接入的需求，并且具有高性能和稳定性。
另外，H3C的网络管理系统可以实现对无线网络的智能管理和控制，包括对无线网络设备的监控、配置、故障排除等功能，方便网络管理人员对网络进行管理和维护。
最重要的是，H3C无线网络技术采用了多项安全技术，包括WPA2-PSK、802.1X认证、MAC地址过滤等多种安全手段，保证无线网络的安全可靠。
总的来说，H3C无线解决方案能够为企业、教育、医疗、交通等各种行业提供高性能、安全可靠的无线网络服务，满足不同行业对无线网络的需求，是一个领先的无线网络解决方案。
H3C课程内容
1 培训项目说明（华三简称H3C）1.1 H3C 认证培训1.1.1 H3C 认证网络工程师（H3CNE）培训——构建中小企业网络（V6.0）培训对象●有志于从事网络技术工作，希望参加H3C 认证的人员。
●H3C 公司代理商工程师。
●H3C 公司产品操作维护人员和技术支持人员。
入学要求●熟悉计算机操作、Windows 操作界面。
●了解数据通信网络基本原理及常用网络设备。
●对TCP/IP 协议有一定了解。
培训目标完成此培训学员能够：●掌握网络通信的基本原理和TCP/IP 协议原理。
●掌握路由器和以太网交换机的原理和配置方法。
●掌握广域网协议的原理、配置和维护。
●掌握IP 路由和路由协议的基本工作原理和配置方法。
●承担中低端路由器的安装、配置和维护工作。
●处理路由器的网络连接和软件配置方面的常见故障。
培训课程●课程编号课程名称●课程总时长36（工作日）上机时长24（工作日）培训内容●网络基础知识、OSI 七层参考模型、TCP/IP 模型。
●IP 子网划分及主要TCP/IP 协议的工作原理。
●典型局域网、广域网技术。
●路由器和以太网交换机工作原理和基本配置方法。
●IP 路由和路由协议原理及配置。
●用访问控制列表进行包过滤。
●地址转换的原理及配置。
1.1.2 H3C 认证路由交换网络高级工程师（H3CSE-Routing & Switching）H3C大规模网络路由技术（v1.0）培训对象●有志于从事网络技术工作，希望参加H3C认证的人员。
●H3C公司代理商工程师。
●H3C公司产品操作维护人员和技术支持人员。
入学要求●已通过“H3C认证网络工程师”（H3CNE）认证，或具有与之相当的技术水平。
●已完成《构建H3C高性能园区网络（v1.0）》课程的学习为宜。
培训目标●掌握大规模路由网络中的路由技术需求和应用●熟练掌握OSPF路由协议的配置和应用。
●掌握IS-IS路由协议的配置和应用●掌握路由过滤、路由协议之间的引入、策略控制方法和配置。
H3C网络基础知识
目录
网络概述 OSI参考模型 参考模型
网络概述
网络定义 LAN 和WAN 网络拓扑 标准化组织
5
计算机网络
公司总部
SOHO
Internet
移动用户 分支机构
简化网络的操作 提供设备间兼容性和标准接口 促进标准化工作 结构上可以分隔 易于实现和维护
19
OSI参考模型 参考模型
7 6 高层:负责主机之间的数据传输 高层 负责主机之间的数据传输 5 4 3 2 1 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
底层:负责网络数据传输 底层 负责网络数据传输
22
数据封装与解封装过程
应用层 表示层
Data
应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
路由器
MAC+LLC IP TCP TCP Data
会话层 传输层 网络层 数据链路层 物理层
二层交换机
TCP IP TCP
Data Data
Data Data
MAC+LLC
34
传输层
应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
传输层功能： 传输层功能：
传输层协议： 传输层协议：
分段上层数据； 建立端到端连接； 将数据从一端主机传送到另一 端主机。
主要有TCP/IP协议栈的TCP协 议和UDP协议，IPX/SPX协议 栈的SPX协议等。
IEEE802标准：定义了系列局域网标准 标准： 标准
IEEE802.1 IEEE802.2 IEEE802.3 IEEE802.4 IEEE802.5 基本局域网问题 定义LLC子层 以太网标准 令牌总线网 令牌环网
路由器基础知识及H3C路由器基本配置方法
路由协议I
a)
b) c)
VPN VPN（Virtual Private Network-虚拟专用网）解决方案是路由器具有的重要功能之一。 其解决方案大致如下： 访问控制 一般分为PAP（口令认证协议）和CHAP（高级口令认证协议）两种协议。PAP要求 登录者向目标路由器提供用户名和口令，与其访问列表（Access List）中的信息相符 才允许其登录。它虽然提供了一定的安全保障，但用户登录信息在网上无加密传递， 易被人窃取。CHAP便应运而生，它把一随机初始值与用户原始登录信息（用户名和口 令）经Hash算法翻译后形成新的登录信息。这样在网上传递的用户登录信息对黑客来 说是不透明的，且由于随机初始值每次不同，用户每次的最终登录信息也会不同，即 使某一次用户登录信息被窃取，黑客也不能重复使用。需要注意的是，由于各厂商采 取各自不同的算法，所以CHAP无互操作性可言。要建立VPN需要VPN两端放置相同品 牌路由器。 数据加密 在加密过程中加密位数是一个很重要的参数，它直接关系到解密的难易程度。 NAT（Network Address Translation-网络地址转换协议） 如同用户登录信息一样，IP和MAC地址在网上无加密传递也很不安全。NAT可把合法 IP地址和MAC地址翻译成非法IP地址和MAC地址在网上传递，到达目标路由器后反翻 译成合法IP与MAC地址，这一过程有点像CHAP，翻译算法厂商各自有不同标准，不 能实现互操作。
路由器作用
路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的路 径。 选择通畅快捷的近路，能大大提高通信速度，减轻网络系统通信负荷。 路由器工作中OSI七层模型中的网络层（第三层，Ｌ3）。 路由器使用专门的软件协议从逻辑上对整个网络进行划分。例如，一台 支持IP协议的路由器可以把网络划分成多个子网段，只有指向特殊IP地 址的网络流量才可以通过路由器。对于每一个接收到的数据包，路由器 都会重新计算其校验值，并写入新的物理地址。因此，使用路由器转发 和过滤数据的速度往往要比只查看数据包物理地址的交换机慢。但是， 对于那些结构复杂的网络，使用路由器可以提高网络的整体效率。路由 器的另外一个明显优势就是可以自动过滤网络广播。从总体上说，在网 络中添加路由器的整个安装过程要比即插即用的交换机复杂很多。 一般说来，异种网络互联与多个子网互联都应采用路由器来完成。
H3c无线覆盖技术方案
技术方案书目录一、概述2二、项目需求2三、网络建设方案33.1无线网络基础方案4方案逻辑组网图4WLAN产品优势概述4产品的选型53.2无线网络安全6四、产品说明74.1 EWP-WA2612-AGN无线接入点74.2 H3C WX3024系列无线控制器11一、概述无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。
对比传统的有线传输解决方案，使用WLAN网桥实现数据传输具有以下显著特点：简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作；灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。
同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业内部Intranet相连，从体系结构上节省了协议转换器等相关设备；扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统；二、项目需求a)本工程具体的建设目标是：1、采取通行的网络协议IEEE 802.11g标准，选取合理的无线覆盖方案，从而实现对各楼层相应区域的WLAN 信号覆盖，提供稳定可靠的无线宽带网络接入服务；2、全面的无线网络支撑系统（包括无线安全、无线QOS等），以避免无线设备及软件之间的不兼容性或网络管理的混乱而导致的问题；3、保证网络访问的安全性，支持用户多种接入方式认证机制,包括：基于PPPoE、802.1X、Portal、MAC等认证，支持外置的Portal服务器和外置的AAA服务器系统；4、无线宽带网络将来应该能够支持WIFI语音、IPTV等增值业务；5、安全、认证和管理要求。