中国移动WLAN用户接入流程技术规范(WEB)V2.0.6全解
中国移动WLAN覆盖区域VI及贴牌规范
材料备选：
1、亚克力丝印（特点：美观时尚使用时间长） 、亚克力丝印（特点：美观时尚使用时间长） 2、双色板雕刻（特点：美观高档，使用时间长） 、双色板雕刻（特点：美观高档，使用时间长） 3、涂塑板喷绘 涂塑板喷绘（特点：价廉物美，使用时间短） 涂塑板喷绘
3、 WLAN 标识牌安装位置说明 、
布放于人员集， 流量大的广场， 商场，写字楼， 学校等大型公 共场所
1、WLAN标识效果，文字规范 WLAN标识效果 标识效果，
横牌
WLAN覆盖标识说明： 覆盖标识说明： 覆盖标识说明
橙色标准LOGO，WLAN与中文均使用创艺简粗黑 创艺简粗黑， 创艺简粗黑 下排英文使用 Lucida Sans
竖牌
2、制作材料、规格尺寸说明 制作材料、 制作材料
WLAN覆盖标识制作材料和尺寸说明： 覆盖标识制作材料和尺寸说明： 覆盖标识制作材料和尺寸说明 横牌尺寸： 横牌尺寸： 长45cm，宽15cm 竖牌尺寸： 竖牌尺寸： 长45cm,宽35cm
POP
易拉宝 标识牌
大型商场布放效果图
因商场人流量多，易产生强大宣传效应。故可与之进行洽淡进行宣传投放： 如道旗、POP、橱窗、推车等，从细节处进行渗透，收银台出口摆放条幅、易拉宝 （X展架）等。
5、WLAN免费体验活动物料效果图 免费体验活动物料效果图
第二部分
WLAN现场免费体验区规范 WLAN现场免费体验区规范
安装说明： 安装说明：
1、标识牌安 装于离约地 面1.8米处 2、四角背面 以双面海绵 胶粘贴
学校入口处张贴效果
4、WLAN标识牌布放位置说明 标识牌布放位置说明
布放于人 员密集， 流量大的 广场，商 场，写字 楼，学校 等大型公 共场所
中国移动TN与WLAN对接配置指导规范V
中国移动PTN 与WLAN 对接配置指导规范Huawei Technologies Co., Ltd.华为技术有限公司All rights reserved版权所有 侵权必究中国移动PTN 与WLAN 对接配置指导规范 ....................................................................... 3 拟制Prepared byDate 日期 2010-10-15 评审人Reviewed byDate 日期 批准Approved byDate 日期1.规范简介 (3)2.组网介绍 (3)2.1典型组网介绍 (3)2.2业务流向说明 (4)2.3场景介绍 (4)2.3.1管理业务：非Full Mesh专网承载 (4)3.配置指导 (6)3.1WLAN业务配置指导 (6)3.1.1配置步骤 (6)步骤1：网元基本参数设置 (6)步骤2：端口参数设置要求 (7)步骤3：Tunnel配置 (8)步骤4：业务配置 (10)3.2扩容场景一配置指导 (14)3.2.1 扩容场景一配置步骤 (15)步骤1：在原有专网业务上新增UNI端口 (15)3.3 扩容场景二配置指导 (17)3.3.1 扩容场景二配置步骤 (18)步骤1 ：Tunnel配置 (18)步骤2：在原有专网业务上新增末端局点 (18)中国移动PTN与WLAN对接配置指导规范1.规范简介随着移动承载网络业务的多样化发展，以及移动承载网络本身接入方式的多样化，原我司主推的PTN移动承载网也遇到越来越多与其他产品互通的情况出现。
现针对各个地市出现的PTN网络与WLAN对接的组网情况，特制订本规范，同时也供其他类似组网参考。
注：此规范推荐网管U2000V1R2C01SPC002版本，PTN3900/1900推荐V1R2C01SPC500版本，PTN910/950推荐V1R2C00SPC300版本。
中国移动WAPI接入流程测试规范
中国移动WAPI接入流程测试规范中国移动研究院2006年 10月目录前言 (7)1 范围 (8)2 规范性引用文件 (8)3 缩略语 (8)4 测试环境 (9)4.1 被测设备 (9)4.2 测试工具 (10)4.3 测试环境 (10)5 WAPI接入流程测试项目列表 (12)6 测试项目 IP地址分配 (14)测试编号：6.1 (14)分项目：用户固定分配IP地址 (14)测试编号：6.2 (15)分项目：用户从外置DHCP Server分配IP地址 . 15测试编号：6.3 (16)分项目：用户从内置DHCP Server分配IP地址 . 167 测试项目强制Portal (16)测试编号：7.1 (16)分项目：未认证WEB用户访问网站 (17)测试编号：7.2 (17)分项目：已认证WEB用户访问网站 (17)8用户认证流程 (18)测试编号：8.1 (18)分项目：合法用户认证 (18)测试编号：8.2 (19)分项目：用户未开户 (19)测试编号：8.3 (20)分项目：用户已开户，但是密码错误 (20)9 测试项目门户网站推送 (21)测试编号：9.1 (21)分项目：门户网站推送 (21)10 测试项目计费流程 (22)测试编号：10.1 (22)分项目：计费开始 (22)测试编号：10.2 (23)分项目：实时计费 (23)测试编号：10.3 (24)分项目：停止计费 (24)测试编号：10.4 (25)分项目：流量翻转 (25)11 测试项目用户下线 (26)测试编号：11.1 (26)分项目：WLAN用户主动下线 (26)测试编号：11.2 (27)分项目：AC侦测到用户下线 (28)测试编号：11.3 (29)分项目：强制用户下线 (29)12 测试项目 WAPI协议一致性测试 (31)测试编号：12.1 (31)分项目：鉴别激活分组 (31)测试编号：12.2 (31)分项目：接入鉴别请求分组 (32)测试编号：12.3 (32)分项目：证书鉴别请求分组 (32)测试编号：12.4 (33)分项目：证书鉴别响应分组 (33)测试编号：12.5 (34)分项目：接入鉴别响应分组 (34)测试编号：12.6 (34)分项目：单播密钥协商请求分组 (34)测试编号：12.7 (35)分项目：单播密钥协商响应分组 (35)测试编号：12.8 (36)分项目：单播密钥协商确认分组 (36)测试编号：12.9 (36)分项目：组播密钥通告分组 (37)测试编号：12.10 (37)分项目：组播密钥响应分组 (37)13 测试项目安全能力测试 (39)13.1 可用性测试 (39)13.2 安全性测试 (42)13.3 性能测试 (44)13.4 WEP/WPA安全性测试 (47)附录A:编制历史 (48)附件一、WEP、WPA-PSK密钥破解 (49)前言本信令测试规范本规范解释权属于中国移动通信集团公司。
中国移动WLAN业务PORTAL协议规范V2.0.0
中国移动通信企业标准 QB-D-026-2008 中国移动W L A N 业务P O R T A L 协议规范 版本号：2.0.0 中国移动通信有限公司 发布2008-4-2发布 2008-4-2实施 C M C C W L A N S e r v i c e P o r t a l S p e c i f i c a t i o n目录1. 范围 (1)2. 规范性引用文件 (1)3. 术语、定义和缩略语 (2)4. Portal协议 (2)4.1. WLAN用户类型及用户标识定义 (2)4.1.1. WLAN用户类型 (2)4.1.2. 用户标识定义 (3)4.2. 功能定义 (3)4.2.1. 认证功能 (3)4.2.2. 下线功能 (4)4.2.3. 自服务功能 (4)4.3. 系统结构 (4)5. 流程 (5)5.1. 用户上线认证流程 (5)5.2. 用户下线流程 (8)5.3. 动态密码申请流程 (9)5.4. 管理员配置个性化页面流程 (9)5.5. 用户自服务功能流程 (10)5.5.1. 静态密码修改流程 (10)5.5.2. 预付费卡用户帐户转帐流程 (12)5.5.3. 套餐信息查询流程 (13)5.5.4. 历史使用记录查询流程 (14)6. 协议 (14)6.1. 协议栈 (14)6.2. Portal与AC间的协议 (15)6.2.1. 报文格式 (15)6.2.2. 报文字段说明 (15)6.2.3. 参数 (19)6.3. Portal与Radius间的协议 (21)6.3.1. 报文格式 (21)6.3.2. 报文字段说明及参数 (21)7. 编制历史 (22)附录A详细修订历史 (22)前言本标准的目的是为了制定中国移动WLAN业务Portal规范和协议。
本标准主要包括以下几方面内容：Portal协议，系统结构，上线/下线/页面配置/自服务功能流程，协议报文字段，参数及自服务功能描述。
中国移动WLAN业务使用手册
一、WLAN业务介绍WLAN是Wireless Local Area Network的缩写，是中国移动提供的一种无线宽带接入服务。
在WLAN网络覆盖区域，客户可通过内置WLAN无线模块的终端（如PC、PDA、手机等）或WLAN网卡，高速接入互联网，进行信息浏览、收发电子邮件、下载文件、娱乐或办公等，让您摆脱网线束缚，享受无线上网冲浪的精彩。
WLAN业务最高可提供54Mbps的接入速率。
二、WLAN业务办理方式发送相关指令至10086，即可办理业务：备注：新开通套餐立即生效，变更套餐和取消套餐次月生效；三、WLAN业务资费套餐资费：包元/分钟WLAN全国套餐50元包月费50元，包国内CMCC下40小时WLAN使用时长，超出后0.05元/分钟WLAN全国套餐100元包月费100元，包国内CMCC下200小时WLAN使用时长，超出后0.05元/分钟四、WLAN业务操作说明第一步：开启无线网络。
根据电脑的使用说明书找到无线网卡的硬开关，按照说明打开开关用以启动无线功能；(如果使用的是外置式的WLAN无线网卡，请根据网卡安装说明正确安装网卡驱动程序)。
打开无线网卡硬开关，稍等片刻，右下角的无线网络连接由(红叉)变为将鼠标移至无线网络连接处显示为第二步：打开浏览器，输入任意网址，此时就会弹出中国移动的WLAN认证界面，中国移动目前提供两类认证：校园WLAN业务的无线接入点名称为“CMCC-EDU”，为省内认证，仅限于省内开通校园WLAN业务的客户使用；普通WLAN业务的无线接入点名称为“CMCC”，为全国统一认证;普通WLAN业务的认证界面校园WLAN业务的认证界面认证页面将根据情况进行调整。
第三步：系统认证。
普通WLAN业务请在“客户名”处填写您的手机号码，“密码”处填写您获得的WLAN密码，确认填写无误后按下“登录”按钮,验证通过后即可接入互联网；校园WLAN业务可以在“手机号码”处填写号码，“密码”处填写密码。
WLAN用户认证流程原理(WEB-中移接入规范)
中国移动通信企业标准QB-╳╳-╳╳╳-╳╳╳╳中国移动W L A N用户接入流程技术规范（W E B）T e c h n i c a l S p e c i f i c a t i o n F o rC M C C W L A N U s e r A c c e s s(W E B)版本号：3.0.0╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施中国移动通信集团公司发布目录前言 (II)1 范围 (1)2 规范性引用文件 (1)3 术语、定义和缩略语 (2)4 WEB认证系统结构 (3)5 WEB用户接入流程 (4)6 WEB用户下线流程 (7)7 定期自动认证流程 (9)8 用户在线冲突处理流程 (14)9 协议 (16)10 WEB认证安全问题 (16)11 编制历史 (16)前言本标准的目的是制定中国移动WLAN用户接入流程技术规范_WEB。
本标准包括的主要内容，或修订的主要内容。
本标准是系列标准之一，该系列标准的结构、名称或预计的名称如下：本标准需与配套使用。
本标准的附录为标准性附录，附录为资料性附录。
本标准由中移号文件印发。
本标准由中国移动通信集团计划部提出，集团公司技术部归口。
本标准起草单位：中国移动通信有限公司研究院本标准主要起草人：周博、邵春菊、吕超源、杨光、刘佳1范围本标准规定了中国移动WLAN用户接入流程技术规范_WEB，主要包括WEB认证系统结构、WEB用户接入流程、WEB用户下线流程、协议、协议参数及WEB认证安全问题等，供中国移动内部和厂商共同使用；适用于和中国移动通信集团开展WLAN业务相关的各项技术和业务规范，作为中国移动通信集团进行WLAN业务系统建设，业务开发，维护和管理的技术依据。
对本标准内容作如下约定：（1）本标准中的功能要求，优先级分为基本和可选。
各项要求中明确了相应的优先级。
功能要求以外的要求，如无特殊说明，优先级均为基本。
（2）对于优先级的说明：a)必须支持：最基本的需求，一旦缺少则网络难以运行或提供业务；b)有条件支持：无需对全网要求，但在某些应用场景下很重要；c)可选支持：长期重点关注的需求，对改善网络性能以及节省网络运营成本有帮助的、并且有利于后期业务发展和网络建设的功能。
移动无线局域网(WLAN)测试规范V2
移动无线局域网（WLAN）测试规范（V 2.0）中国移动通信集团有限公司网络优化中心目录移动无线局域网（WLAN）测试规范 (1)一、总则 (4)二、适用范围 (4)三、测试范围 (4)四、相关术语、缩略语解释 (5)五、测试时间和测试区域 (5)5.1测试时间 (5)5.1.1WLAN热点质量验收测试 (5)5.1.2周期优化测试 (5)5.1.3用户投诉测试 (6)5.2测试区域 (6)六、测试设备 (8)七、WLAN测试用例 (9)7.1WLAN热点验收测试项目 (9)7.1.1WLAN热点网络功能验收测试 (9)7.1.1.1AP配置检查 (9)7.1.1.2用户隔离控制 (10)7.1.1.3AP间切换 (10)7.1.1.4热点压力测试 (10)7.1.1.5热点吞吐量测试 (11)7.1.1.6混合接入认证 (11)7.1.2WLAN热点无线质量验收 (12)7.1.2.1信号覆盖强度测试 (12)7.1.2.2载干比测试 (13)7.1.2.3同邻频干扰检测 (14)7.1.2.4AP关联平均时间 (14)7.1.2.5AP关联成功率 (15)7.1.2.6Portal 页面弹出时延 (15)7.1.2.7Portal页面弹出成功率 (16)7.1.2.8Web认证时长 (16)7.1.2.9Web 认证成功率 (17)7.1.2.10Web认证下线成功率 (18)7.1.2.11Http页面响应时延 (18)7.1.2.12Http完整显示时延 (19)7.1.2.13Http页面访问成功率 (20)7.1.2.14Ping测试平均时延 (20)7.1.2.15Ping测试成功率 (21)7.1.2.16FTP下载平均速率 (21)7.1.2.17FTP下载成功率 (22)7.1.2.18FTP上传平均速率 (22)7.1.2.19FTP上传成功率 (23)7.1.2.20与电信、联通对比测试 (24)7.2.1.1信号覆盖强度测试 (25)7.2.1.2载干比测试 (26)7.2.1.3同邻频干扰检测 (26)7.2.1.4AP关联平均时间 (27)7.2.1.5AP关联成功率 (27)7.2.1.6Portal 页面弹出时延 (28)7.2.1.7Portal页面弹出成功率 (28)7.2.1.8Web认证时长 (29)7.2.1.9Web 认证成功率 (30)7.2.1.10Web认证下线成功率 (30)7.2.1.11Http页面响应时延 (31)7.2.1.12Http完整显示时延 (32)7.2.1.13Http页面访问成功率 (32)7.2.1.14Ping测试平均时延 (33)7.2.1.15Ping测试成功率 (33)7.2.1.16FTP下载平均速率 (34)7.2.1.17FTP下载成功率 (34)7.2.1.18FTP上传平均速率 (35)7.2.1.19FTP上传成功率 (36)八、WLAN测试结果反馈和测试求报告 (38)一、总则1.为了解WLAN网络覆盖情况及服务质量，保证工程质量，规范移动WLAN网络质量测试内容，提高WLAN网络服务水平和服务质量，特制定《移动无线局域网（WLAN）测试规范》，指导今后WLAN网络验收测试、周期优化测试、客户申告测试中的工作。
中移动家庭网关终端技术规范v
中国移动通信企业标准 家庭网关终端技术规范版本号：3.0.0 中国移动通信集团公司 发布╳╳╳╳-╳╳-╳╳发布 ╳╳╳╳-╳╳-╳╳实施 QB-╳╳-╳╳╳-╳╳╳╳T e c h n i c a l S p e c if i c a t i o n f o r H o m e G a t e w a y目录1. 范围 ................................................................................................................................................2. 规范性引用文件 .............................................................................................................................3. 术语、定义和缩略语 .....................................................................................................................4. 设备总体定义.................................................................................................................................4.1.设备在网络中的位置 ..................................................................................................................4.2.接口定义 ......................................................................................................................................4.3.设备类型 ......................................................................................................................................5. 接入型家庭网关 .............................................................................................................................5.1.接口要求 ......................................................................................................................................网络侧接口......................................................................................................................................网络侧接口描述..........................................................................................................................................网络侧以太网接口要求..............................................................................................................................接口要求 .......................................................................................................................................................接口要求 .......................................................................................................................................................接口要求 .......................................................................................................................................................用户侧接口......................................................................................................................................用户侧以太网接口要求..............................................................................................................................接口 ...............................................................................................................................................................接口（可选）................................................................................................................................................5.2.功能要求 ......................................................................................................................................数据通信要求..................................................................................................................................协议要求 .......................................................................................................................................................数据转发功能要求......................................................................................................................................功能要求 .......................................................................................................................................................地址管理及拨号管理功能要求....................................................................................................................地址管理及拨号管理功能要求....................................................................................................................要求 ...............................................................................................................................................................要求 ...............................................................................................................................................................组播要求 .....................................................................................................................................................其他功能要求..............................................................................................................................................安全要求..........................................................................................................................................防火墙 .........................................................................................................................................................登陆WEB页面的安全要求..........................................................................................................................设备安全性 .................................................................................................................................................要求....................................................................................................................................................功能要求............................................................................................................................................扩展及管理（可选）........................................................................................................................设备发现要求.........................................................................................................................................................................................................................................................................................................（可选） .......................................................................................................................................................支持WLAN的开启和禁用............................................................................................................................基本要求 .....................................................................................................................................................多SSID要求................................................................................................................................................安全要求 .......................................................................................................................................................5要求 ............................................................................................................................................................要求 ...............................................................................................................................................................基本应用要求................................................................................................................................... WLAN共享 ..................................................................................................................................................家庭存储（可选）......................................................................................................................................5.3.性能要求 ......................................................................................................................................路由转发性能要求..........................................................................................................................吞吐量 .........................................................................................................................................................地址学习 .....................................................................................................................................................缓存大小 (23)连接数量要求.............................................................................................................................................. 无线性能要求....................................................................................................................................吞吐量性能要求 (23)覆盖性能要求................................................................................................................................................接收灵敏度要求............................................................................................................................................5.4.管理和维护要求 (24)本地管理和配置要求......................................................................................................................本地管理基本要求......................................................................................................................................用户分级管理 (24)系统信息管理..............................................................................................................................................基本配置 .....................................................................................................................................................高级配置 .....................................................................................................................................................设备管理 .....................................................................................................................................................网络诊断 .....................................................................................................................................................设备认证注册功能......................................................................................................................................远程管理要求..................................................................................................................................远程管理基本要求......................................................................................................................................远程参数配置和性能监测..........................................................................................................................远程故障诊断功能......................................................................................................................................设备告警功能..............................................................................................................................................远程链路维持功能......................................................................................................................................软件远程管理..............................................................................................................................................业务部署和控制..........................................................................................................................................上行家庭网关远程管理实现方式 ................................................................................................................日志功能要求..................................................................................................................................5.5.预配置要求 ..................................................................................................................................预配置要求......................................................................................................................................5.6.硬件要求 ......................................................................................................................................基本要求..........................................................................................................................................硬件基本框图示例..........................................................................................................................5.7.软件要求 ......................................................................................................................................基本要求..........................................................................................................................................软件基本架构................................................................................................. 错误!未定义书签。
中国移动WLAN网管系统技术规范0910
中国移动WLAN网管系统技术规范（讨论稿）中国移动通信集团公司2002年9月目录1前言 (44)2范围 (44)3引用标准 (44)4缩略语 (55)5中国移动WLAN网络结构及业务概述 (66)5.1中国移动WLAN网络结构 (66)5.2中国移动WLAN组网结构 (77)5.3中国移动WLAN业务描述 (77)5.3.1互联网无线宽带接入 (77)5.3.2虚拟专用网业务(VPN) (77)5.3.3多媒体数据业务 (77)5.3.4基于WLAN的增值业务 (77)6WLAN网络管理系统结构 (77)6.1WLAN网管系统的建设原则和目标 (77)6.2WLAN网管系统的管理范围和对象 (88)6.3WLAN网管系统功能及要求 (88)6.3.1数据采集功能 (88)6.3.2性能管理 (88)6.3.3故障管理 (99)6.3.4配置管理 (99)6.3.5安全管理 (1010)6.3.6拓扑管理 (1010)6.3.7计费管理和业务管理功能 (1010)6.4WLAN网管系统组成和组网结构 (1111)7数据采集层 (1111)7.1数据的采集内容 (1111)7.1.1配置数据采集的内容 (1111)7.1.2告警数据采集的内容 (1818)7.1.3性能数据采集的内容............................ 错误!未定义书签。
错误!未定义书签。
7.2方式.............................................. 错误!未定义书签。
错误!未定义书签。
7.3要求.............................................. 错误!未定义书签。
错误!未定义书签。
8数据处理层........................................... 错误!未定义书签。
错误!未定义书签。
8.1配置数据处理层.................................... 错误!未定义书签。
中国移动WLAN设备通用安全功能测试规范V2
中国移动W L A N设备通用安全功能测试规范T e s t i n g S p e c i f i c a t i o n f o r S e c u r i t yB a s e l i n e o f W L A N D e v i c e s U s e d i nC h i n a版本号：2.0.0网络与信息安全规范编号：【网络与信息安全规范】·【第二层：技术规范·网元类】·2010-07-10发布2010-08-10实施中国移动通信集团公司网络部发布前言本规范对中国移动中国移动通信网、业务系统和支撑系统的各类WLAN设备入网环节涉及的设备安全功能测试提出要求。
本规范主要依据《中国移动设备通用安全功能和配置要求》，针对账号管理及认证授权、日志以及IP协议和其他四个方面每个功能要求，提出相应的测试要求。
并对设备内核安全补充提出了测试的内容。
本标准由中国移动通信有限公司网络部提出并归口。
本标准由标准提出并归口部门负责解释。
本标准起草单位：中国移动通信集团广东有限公司本标准起草人：严晗、吴卓明本标准解释单位：同提出单位目录1 范围 (4)2 引用标准 (4)3 相关术语与缩略语解释 (4)4 测试环境 (4)5 测试工具和测试方法 (5)5.1测试工具 (5)5.2测试方法 (6)6 内部安全控制功能测试 (6)6.1账号口令、认证授权功能测试 (6)6.1.1 账号功能 (6)6.1.2 口令功能 (9)6.1.3 授权功能 (16)6.2日志功能测试 (18)6.3IP协议安全功能测试 (24)6.4其他安全功能测试 (28)7 外部安全防护功能测试 (32)7.1设备内核安全评估测试 (32)8 无线业务功能测试 (33)8.1无线标准支持测试 (33)8.2WLAN认证功能测试 (36)8.3WLAN数据加密功能 (41)8.4无线参数设定 (44)8.5设备管理功能 (45)8.6网络配置功能 (48)8.7接入控制功能 (52)8.8信息监控功能 (55)9 编制历史............................................................................................................ 错误！未定义书签。
中国移动WLAN用户接入流程技术规范(WEB)V2.0.6全解
中国移动通信企业标准QB-D-028-2008中国移动W L A N用户接入流程技术规范（W E B）T e c h n i c a l S p e c i f i c a t i o n F o r C M C C W L A NU s e r A c c e s s(W E B)版本号：2.0.02008-4-2发布2008-4-2实施中国移动通信有限公司发布目录1.范围 (1)2.规范性引用文件 (1)3.术语、定义和缩略语 (2)4.WEB认证系统结构 (2)5.WEB用户接入流程 (3)6.WEB用户下线流程 (5)7.协议 (7)8.协议参数 (8)9.WEB认证安全问题 (10)10.编制历史 (10)附录A详细修订历史 (11)附录B WLAN接入设备编号 (11)附录C WLAN接入设备编号中PRO字段的代码分配 (11)附录D计费要求 (12)前言本标准的目的是制定中国移动基于WEB方式的WLAN用户接入规范和协议。
本标准主要包括以下几方面内容：WEB认证系统结构，基于WEB方式的WLAN用户接入流程，基于WEB方式的WLAN用户下线流程，协议，协议参数，WEB认证安全等。
本标准的附录B、C、D为标准性附录，附录A为资料性附录。
本标准由中移有限技〔2008〕49号印发。
本标准由中国移动通信有限公司技术部提出并归口。
本标准由标准归口部门负责解释。
本标准起草单位：中国移动通信有限公司研究院本标准主要起草人：吕志虎，黄宇红，周文辉，邵春菊1.范围本标准规定了中国移动基于WEB方式的WLAN用户接入规范和协议，主要包括WEB认证系统结构，基于WEB方式的WLAN用户接入流程，基于WEB方式的WLAN用户下线流程，协议，协议参数，WEB认证安全等内容，供中国移动内部和厂商共同使用；根据中国移动WLAN业务总体技术要求制定，适用于中国移动WLAN业务采用WEB认证方式时遵循的标准。
2.规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。
中国移动wlan设备参数配置规范(东北汉子)
中国移动wlan设备参数配置规范(东北汉子)目录一、瘦AC参数配置 (4)1.1 常用配置 (4)1.1.1 AC访问帐号配置 (4)1.1.2 用户带宽限制配置 (5)1.1.3 用户闲置下线时间设置 (6)1.1.4 配置计费间隔时间 (6)1.1.5 添加AP分组及分组关联 (7)1.1.6 配置用户的地址池 (9)1.1.7 配置 AP的地址池 (10)1.1.8 配置热点NAS ID (11)1.1.9 WLAN访问控制配置 (12)1.2 开局配置 (13)1.2.1 配置AC设备名称 (13)1.2.2 配置AC NAME (14)1.2.3 配置 AC 的公网IP地址和默认路由 (14)1.2.4 配置NAS IP (16)1.2.5 开启DHCP，设置DHCP服务器地址 (17)1.2.6 配置Portal页面推送 (17)1.2.7 配置RADIUS服务器 (18)1.2.8 配置基于SSID推送一级/二级PORTAL (19)1.2.9 配置AC白名单 (20)1.2.10 配置VRRP心跳线 (21)1.2.11 配置热备份的VRRP 通告间隔 (22)1.2.12 开启VRRP热备抢占模式 (23)1.2.13 添加AP版本信息 (23)1.2.14 AC隧道模式 (24)1.2.15 安全模式配置 (25)1.2.16 网管采集配置 (26)二、无线参数配置 (27)2.1 常用配置 (27)2.1.1 新建SSID (27)2.1.2 无线功率配置 (28)2.1.3 无线信道调整配置 (29)2.1.4 无线客户端隔离参数配置 (31)2.2 开局配置 (32)2.2.1 AP与AC通信模式配置 (32)2.2.2 射频开关 (33)三、场景设置 (34)3.1 场景：新增站点及AP (34)3.1.1 创建新站点AP分组名 (34)3.1.2 创建WLAN分组设置 (34)3.1.3 关联分组策略 (35)3.2 场景：更换故障AP (36)3.3 场景：优化WLAN信号 (36)3.3.1无线功率配置 (36)3.3.2 无线信道调整配置 (38)一、瘦AC参数配置1.1 常用配置1.1.1 AC访问帐号配置【描述】对不同的用户名定义不同级别的访问权限。
中国移动WLAN设备安全功能与配置规范
中国移动W L A N设备安全功能和配置规范S p e c i f i c a t i o n f o r S e c u r i t y F u n c t i o n a n dC o n f i g u r a t i o n o f W L A ND e v i c e s U s e d i nC h i n a M o b i l e版本号：3.0.0网络与信息安全规范编号:X X X X-X X-X X发布X X X X-X X-X X（修订）中国移动通信集团公司发布目录前言为了贯彻安全三同步的要求，在设备选型、入网测试、工程验收以及运行维护等环节，明确并落实安全功能和配置要求。
有限公司组织部分省公司编制了中国移动设备安全功能和配置系列规范。
本系列规范可作为编制设备技术规范、设备入网测试规范，工程验收手册，局数据模板等文档的依据。
本规范是该系列规范之一，明确了中国移动各类型设备所需满足的通用安全功能和配置要求，并作为本系列其他规范的编制基础。
本标准起草单位：中国移动通信有限公司网络部本标准解释单位：同提出单位本标准主要起草人：严晗、申健、李小雪、翟庆庆1概述1.1适用范围本规范适用于中国移动通信网、业务系统和支撑系统的各类WLAN设备。
本规范对上述WLAN设备明确了基本的安全要求。
本规范作为编制WLAN设备技术规范、WLAN设备入网测试规范，工程验收手册，局数据模板等文档的依据。
本规范通用安全功能和配置要求部分，适用于所有WLAN系统设备；之后的安全功能和配置要求部分，分别适用于WLAN系统对应的设备类型。
1.2内部适用性说明本规范是在《中国移动设备通用设备安全功能和配置规范》（以下简称《通用规范》）各项设备功能要求的基础上，提出的WLAN设备的安全功能要求。
以下列出本规范新增的安全功能要求，如下：1.3外部引用说明《中国移动网络与信息安全总纲》《中国移动内部控制手册》《中国移动标准化控制矩阵》1.4术语和定义设备功能要求：描述规范适用范围内设备必须和推荐满足的最低安全功能要求。
中国移动无线局域网终端技术规范
中国移动无线局域网终端技术规范1. 引言随着移动互联网的快速发展，无线局域网（Wireless Local Area Network，简称WLAN）在人们日常生活中的应用也越来越广泛。
而中国移动作为全球最大的移动通信运营商之一，也积极推动WLAN技术的发展与应用。
为了规范中国移动无线局域网终端的技术标准，提高用户体验和安全性，制定本技术规范。
2. 概述本技术规范主要针对中国移动无线局域网终端的技术要求进行规范和说明。
其中包括硬件要求、软件要求、网络与协议要求等方面的内容。
3. 硬件要求3.1 硬件平台：终端设备必须采用符合中国移动要求的硬件平台，包括处理器、内存、存储等。
3.2 网络接口：终端设备必须支持符合IEEE 802.11标准的无线网卡，并具备合理的天线设计和传输功率控制。
3.3 安全性要求：终端设备必须支持WPA2-PSK/AES加密，确保数据传输的安全性。
3.4 设备质量：终端设备必须符合相应的电磁兼容性和无线电频率标准，保证设备的质量和稳定性。
4. 软件要求4.1 操作系统：终端设备必须搭载符合中国移动要求的操作系统，如Android、iOS等。
4.2 驱动程序：终端设备必须配备符合中国移动要求的无线网卡驱动程序，确保设备与无线网络的正常连接。
4.3 安全性软件：终端设备必须预装符合中国移动要求的安全软件，如防火墙、杀毒软件等，保护用户不受恶意软件的侵害。
5. 网络与协议要求5.1 网络协议：终端设备必须支持符合IEEE 802.11标准的无线局域网协议，包括WiFi-5（802.11ac）或WiFi-6（802.11ax）等。
5.2 IP地址分配：终端设备必须支持动态主机配置协议（DHCP）或者手动设置IP地址，确保设备能够正常接入网络。
5.3 网络访问控制：终端设备必须支持统一的用户认证和访问控制机制，确保只有经过授权的用户能够接入网络。
5.4 漫游支持：终端设备必须支持无缝漫游，在不同的无线接入点之间实现平稳切换，提供更好的使用体验。
移动无线WLAN技术介绍及初步操作流程
这个图标如果是X表示到目前为止机器 没有正确的连接到无线网络,如果正确的 连上则没有X的标志.
第4步
在 网络连接的选项里打开无线网络连接的属性界面
进入无线网络连接的常规界面,选择Internet 协议(TCP/IP),点击确定,进入配置地址的界面,
第5步
在Internet协议属性里选择自动获取地址
常见故障和解决方法
• 故障现象:网络冲浪速度过慢 • 解决方法: 方法 1 : 将正在使用的无线网络关闭,重新开启机器和无线网络的 连接,进行新的连接.长时间的连接会有很多数据碎片,这些碎片会占用 机器的很多资源. 方法 2 : 对机器进行长时间的杀毒,病毒和恶意的插件往往是导致 这个现象存在的根本原因.
WLAN交流材料
WLAN技术介绍
无线局域网 (Wireless Local Area Network)是以射频无线电波通信技术构建 的局域网，虽不采用缆线，但也能提供传统有线局域网的所有功能。无线数 据通信不仅可以作为有线数据通信的补充及延伸，而且还可以与有线网络环 境互为备份。这种无线建网与高速网络接入技术近几年来受到广泛的关注并 发展为网络技术市场上一个耀眼的亮点。
第8步
登陆网页，输入用户名和密码
在浏览器里输入任何网站的网址就会跳出认证界面
第9步
在输入正确的密码后就可以上网了
在输入服务未启用， 此问题是常见的 WLAN问题，多次 刷新后仍无法进行 WLAN连接
常见故障和解决方法
右键点击我的电脑，选择管理选项卡，弹出上述窗口，选择 服务选项，在服务选项里找到wirless zero configuration选 项，然后双击，在弹出的窗口中设置为自动后，会弹出上图 所示窗口界面，显示信号强度，然后重复上图第七步，即可 上网，在上网前务必要确认所选网络为CMCC。
中国移动WLAN设备通用安全功能和配置规范V3
中国移动WLAN设备通用安全功能和配置规范V3中国移动W L A N设备安全功能和配置规范S p e c i f i c a t i o n f o r S e c u r i t y F u n c t i o n a n dC o n f i g u r a t i o n o f W L A ND e v i c e s U s e d i nC h i n a M o b i l e版本号：3.0.0网络与信息安全规范编号:中国移动通信集团公司公布名目1概述 (1)1.1适用范畴 (1)1.2内部适用性讲明 (1)1.3外部引用讲明 (1)1.4术语和定义 (1)1.5符号和缩略语 (2)2WLAN设备安全功能和配置要求 (2)2.1账号治理及认证授权要求 (2)2.1.1账号安全要求 (2)2.1.2口令安全要求 (3)2.1.3授权安全要求 (4)2.2日志安全要求 (5)2.3IP协议安全要求 (6)2.4设备其他安全要求 (7)2.5WLAN网络业务功能要求 (8)2.5.1无线标准支持要求 (8)2.5.2WLAN认证功能要求 (8)2.5.3WLAN数据加密功能 (9)2.5.4无线参数设定功能 (9)2.5.5设备治理功能 (9)2.5.6网络配置功能 (9)2.5.7接入操纵功能 (10)2.5.8信息监控功能 (10)2.5.9无线操纵器安全配置要求 (10)2.5.10无线接入点安全配置要求 (12)2.5.11热点交换机安全配置要求 (13)2.5.12Portal系统安全功能要求 (15)2.5.13Radius服务器安全功能要求 (16)前言为了贯彻安全三同步的要求，在设备选型、入网测试、工程验收以及运行爱护等环节，明确并落实安全功能和配置要求。
有限公司组织部分省公司编制了中国移动设备安全功能和配置系列规范。
本系列规范可作为编制设备技术规范、设备入网测试规范，工程验收手册，局数据模板等文档的依据。
WLAN注册及登陆方法
欢迎使用“随 e 行”业务中国移动“随 e 行”WLAN 业务介绍WLAN 业务是中国移动提供的一种无线宽带接入服务，在有中国移动 WLAN 信号覆盖区域，用户可通过 具备 WLAN 功能的笔记本电脑、手机等终端访问互联网业务，从而进行信息获取、娱乐或者移动办公。
中国移动 WLAN 业务面向所有用户开放使用： 1. 1. 中国移动手机用户在开通 WLAN 业务后，可直接以手机号码作为 WLAN 账号，登录并使用中国移 动 WLAN 业务； 2. 2. 中国移动手机用户（标准神州行用户除外）可在 WLAN 认证页面上，直接购买 WLAN 预付费电子 卡，使用预付费电子卡提供的账号和密码，登录并使用中国移动 WLAN 业务； 3. 3. 所有用户均可通过营业厅、零售店等渠道购买 WLAN 预付费卡，使用预付费卡提供的账号和密 码，登录并使用中国移动 WLAN 业务。
中国移动“随 e 行”WLAN 业务使用方法1. （一）WLAN 业务开通：中国移动用户可通过短信、10086、WLAN 门户网站多种方式开通 WLAN 业务。
开通成功后，用户可获得门户 登录静态密码，登录用户名为手机号码或指定的用户名。
具体开通方式参见“资费订购及套餐开通”。
2. （二）资费订购及套餐开通：目前中国移动 WLAN 业务资费方式分为标准资费、按月包时长套餐资费、包单位时间资费和包累计时长预付 费卡资费等四种方式。
具体说明如下： 1. 1. 2. 3. 4. 1. 用户； 2. 2）10086 申请方式：用户拨打归属地的 10086 申请标准资费，密码以 短信形式下发至用户（部分省市暂未开通，具体可拨归属地 10086 咨询）； 3. 3）门户方式：门户网站选择标准资费填写手机号码开通业务，密码以 短信形式下发至用户手机。
（将于近期提供） 1. 标准资费： 仅面向中国移动用户开放，用户名为中国移动手机号码； 按照时长计费，标准资费为 0.05 元/分钟，不足一分钟按一分钟计； 每自然月限 40GB 流量，超出流量后当月暂停 WLAN 业务功能。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中国移动通信企业标准QB-D-028-2008中国移动W L A N 用户接入流程技术规范（W E B ）版本号：2.0.0中国移动通信有限公司 发布2008-4-2发布 2008-4-2实施T e c h n i c a l S p e c i f i c a t i o n F o r C M C C W L A NU s e r A c c e s s (W E B )目录1. 范围 (1)2. 规范性引用文件 (1)3. 术语、定义和缩略语 (2)4. WEB认证系统结构 (2)5. WEB用户接入流程 (3)6. WEB用户下线流程 (5)7. 协议 (7)8. 协议参数 (8)9. WEB认证安全问题 (10)10. 编制历史 (10)附录A详细修订历史 (11)附录B WLAN接入设备编号 (11)附录C WLAN接入设备编号中PRO字段的代码分配 (11)附录D计费要求 (12)前言本标准的目的是制定中国移动基于WEB方式的WLAN用户接入规范和协议。
本标准主要包括以下几方面内容：WEB认证系统结构，基于WEB方式的WLAN用户接入流程，基于WEB方式的WLAN用户下线流程，协议，协议参数，WEB认证安全等。
本标准的附录B、C、D为标准性附录，附录A为资料性附录。
本标准由中移有限技〔2008〕49号印发。
本标准由中国移动通信有限公司技术部提出并归口。
本标准由标准归口部门负责解释。
本标准起草单位：中国移动通信有限公司研究院本标准主要起草人：吕志虎，黄宇红，周文辉，邵春菊1.范围本标准规定了中国移动基于WEB方式的WLAN用户接入规范和协议，主要包括WEB认证系统结构，基于WEB方式的WLAN用户接入流程，基于WEB方式的WLAN用户下线流程，协议，协议参数，WEB认证安全等内容，供中国移动内部和厂商共同使用；根据中国移动WLAN业务总体技术要求制定，适用于中国移动WLAN业务采用WEB认证方式时遵循的标准。
2.规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。
凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。
凡是不注日期的引用文件，其最新版本适用于本标准。
表2-1 规范性引用文件[1] 1999Edition[ISO/IEC8802-11: 1999] Standards for Local and Metropolitan AreaNetworks-Wireless LAN Medium AccessControl(MAC) and Physical Layer(PHY) Specifications.IEEEStd.802.11[2] 1999Edition[ISO/IEC8802-11: 1999] Standards for Local and Metropolitan AreaNetworks-Part11:Wireless LAN Medium AccessControl(MAC) and Physical Layer(PHY) Specifications: High-Speed Physical layerExtension in the 2.4GHz Band.IEEEStd.802.11b[3] 2001 Recommended Practices for Multi-Vendor AccessPoint Interoperability via Inter-Access PointProtocol across Distribution Systems supportingIEEE P802.11 operation. IEEEP802.11f[4] 2001 Standards for Local and Metropolitan AreaNetworks-Specific requirements-Part 11:Wireless LAN Medium Access Control (MAC) andPhysical Layer (PHY) specifications: MediumAccess Method (MAC) Security Enhancements. IEEE 802.11i[5] RFC 2865 Remote Authentication Dial In User Service(RADIUS), C.Rigney, S.Willens, A.Rubens,W.Simpson, June 2000.IETF[6] RFC 2866 RADIUS Accounting, C.Rigney, June 2000. IETF[7] RFC 2869 RADIUS Extension, C. Rigney, W. Willats, P.Calhoun, June 2000.IETF[8] RFC2131 Dynamic Host Configuration Protocol. R. Droms.IETFMarch 1997.IETF[9] RFC2132 DHCP Options and BOOTP Vendor Extensions. S.Alexander, R. Droms. March 1997.IETF [10] RFC1945 Hypertext Transfer Protocol -- HTTP/1.0. T.Berners-Lee, R. Fielding, H. Frystyk. May 1996.IETF [11] RFC 2616 Hypertext Transfer Protocol -- HTTP/1.1. R.Fielding, J. Gettys, J. Mogul, H. Frystyk, L.Masinter, P. Leach, T. Berners-Lee. June 1999.IETF [12] RFC2246 The TLS Protocol Version 1.0. T. Dierks, C.Allen. January 1999.[13] 《中国移动WLAN业务总体技术要求》中国移动通信集团公司3.术语、定义和缩略语下列术语、定义和缩略语适用于本标准：表3-1 缩略语定义词语解释AP Access PointAC Access ControllerDHCP Dynamic Host Configuration ProtocolDNS Domain Name ServiceHTTP Hyper Text Transport ProtocolNAI Network Access IdentifierRADIUS Remote Authentication Dial In User ServiceWLAN Wireless Local Area NetworkAAA Authentication，Authorization，AccountingSSL Secure Sockets LayerCHAP Challenge Handshake Authentication Protocol4.WEB认证系统结构基于WEB认证方式，是以AC/SC作为WLAN用户接入认证点。
图4.1给出了基于WEB方式的帐号/口令认证系统结构。
图4.1 基于WEB方式的帐号/口令认证系统结构•WLAN用户终端WLAN用户终端要求安装802.11b/g无线网卡和WEB浏览器软件。
•WLAN接入点（AP）AP用于WLAN用户的无线接入。
•WLAN业务用户接入认证点和业务控制点（AC/SC）作为WLAN业务用户接入认证点，AC检查连接用户是否已经通过用户认证，并和后台WLAN WEB认证服务器协同工作完成对WLAN用户的认证。
同时，作为业务控制点，用于用户在WLAN 接入过程中的业务控制，包括强制PORTAL等。
•PORTAL服务器完成向WLAN用户推送认证页面和门户网站。
•RADIUS用户认证服务器RADIUS用户认证服务器完成基于WEB方式的用户认证。
5.WEB用户接入流程WEB用户接入流程包括DHCP地址分配、强制Portal、认证、中国移动门户网站推送、计费等。
用户接入认证方式有两种：CHAP和PAP，其中CHAP方式为必选功能，PAP方式为可选功能。
图5.1给出了WEB用户CHAP认证接入流程。
图5.1 用户WEB接入流程流程描述：1）用户通过标准的DHCP协议，通过AC获取到规划的IP地址。
2）用户打开IE，访问某个网站，发起HTTP请求。
3）AC截获用户的HTTP请求，由于用户没有认证过，就强制到Portal服务器。
并在强制Portal URL中加入相关参数，具体请参见《中国移动WLAN业务PORTAL协议规范》。
4）Portal服务器向WLAN用户终端推送WEB认证页面。
5）用户在认证页面上填入帐号、密码等信息，提交到Portal服务器。
6）Portal服务器接收到用户信息，向Radius发出用户信息查询请求。
7）Radius验证用户密码、查询用户信息，并向Portal返回查询结果及系统配置的单次连接最大时长(SessionTimeout)、手机用户及卡用户的套餐剩余时长信息(AvailableTime)。
8）如查询成功，Portal服务器按照CHAP流程向AC请求Challenge。
如果查询失败，Portal直接返回提示信息给用户，流程至此结束。
9）AC返回Challenge，包括Challenge ID和Challenge。
10）Portal将密码和Challenge ID及Challenge做MD5算法后的Challenge-Password，和帐号一起提交到AC，发起认证。
11）AC将Challenge ID、Challenge、Challenge-Password和帐号一起送到中央RADIUS 用户认证服务器，由中央RADIUS用户认证服务器进行认证。
12）中央RADIUS服务器根据用户信息判断用户是否合法（对于省内预付费卡用户，还需要判断用户接入地和归属地是否一致）。
RADIUS对用户密码分别进行静态密码和动态密码两次密码认证。
如果其中一次成功，RADIUS向AC返回认证成功报文，并携带协议参数，以及用户的相关业务属性给用户授权。
如果两次都失败，RADIUS向AC返回认证失败报文。
13）AC返回认证结果给Portal服务器。
（以及相关业务属性。
）14）Portal服务器根据认证结果，推送认证结果页面。
如果成功，根据编码规则判断帐户的归属地，推送归属地定制的个性化页面，并将认证结果、系统配置的单次连接最大时长、套餐剩余时长、自服务选项填入页面，和门户网站一起推送给客户,同时启动正计时提醒。