基本概念
無(wú)線(xiàn)局域網(wǎng)WLAN（Wireless Local Area Network）廣義上是指以無(wú)線(xiàn)電波、激光、紅外線(xiàn)等來(lái)代替有線(xiàn)局域網(wǎng)中的部分或全部傳輸介質(zhì)所構(gòu)成的網(wǎng)絡(luò)。
WLAN技術(shù)是基于802.11標(biāo)準(zhǔn)系列的，即利用高頻信號(hào)（例如2.4GHz或5GHz）作為傳輸介質(zhì)的無(wú)線(xiàn)局域網(wǎng)。
華為WLAN業(yè)務(wù)的基本概念：
· 工作站STA（Station）：支持802.11標(biāo)準(zhǔn)的終端設(shè)備。例如帶無(wú)線(xiàn)網(wǎng)卡的電腦、支持WLAN的手機(jī)等
· 無(wú)線(xiàn)控制器AC（Access Controller）：在集中式網(wǎng)絡(luò)架構(gòu)中，AC對(duì)無(wú)線(xiàn)局域網(wǎng)中的所有AP進(jìn)行控制和管理。例如，AC可以通過(guò)與認(rèn)證服務(wù)器交互信息來(lái)為WLAN用戶(hù)提供認(rèn)證服務(wù)
· 接入點(diǎn)AP（Access Point）：為STA提供基于802.11標(biāo)準(zhǔn)的無(wú)線(xiàn)接入服務(wù)，起到有線(xiàn)網(wǎng)絡(luò)和無(wú)線(xiàn)網(wǎng)絡(luò)的橋接作用
瘦接入點(diǎn)FIT AP（FIT Access Point）：在集中式網(wǎng)絡(luò)架構(gòu)的瘦接入點(diǎn)（FIT AP）架構(gòu)中提供STA的無(wú)線(xiàn)接入服務(wù)，區(qū)別于傳統(tǒng)的FAT AP，只提供可靠、高性能的無(wú)線(xiàn)連接功能，其他的增強(qiáng)功能統(tǒng)一在AC上集中配置
中心AP（Central Access Point）：在集中式網(wǎng)絡(luò)架構(gòu)的敏捷分布Wi-Fi方案架構(gòu)中，中心AP代理AC分擔(dān)對(duì)RU的集中管理和協(xié)同功能，如STA上線(xiàn)、配置下發(fā)、RU之間的STA漫游。
遠(yuǎn)端單元RU（Remote unit）：在集中式網(wǎng)絡(luò)架構(gòu)的敏捷分布Wi-Fi方案架構(gòu)中，遠(yuǎn)端單元作為中心AP的遠(yuǎn)端射頻模塊，負(fù)責(zé)空口802.11報(bào)文的收發(fā)。
· 無(wú)線(xiàn)接入點(diǎn)控制與規(guī)范CAPWAP（Control And Provisioning of Wireless Access Points）：由RFC5415協(xié)議定義的，實(shí)現(xiàn)AP和AC之間的互通的一個(gè)通用封裝和傳輸機(jī)制
· 射頻信號(hào)：提供基于802.11標(biāo)準(zhǔn)的WLAN技術(shù)的傳輸介質(zhì)，是具有遠(yuǎn)距離傳輸能力的高頻電磁波。本文指的射頻信號(hào)是2.4G或5G頻段的電磁波。
· 虛擬接入點(diǎn)VAP（Virtual Access Point）：是AP設(shè)備上虛擬出來(lái)的業(yè)務(wù)功能實(shí)體。用戶(hù)可以在一個(gè)AP上創(chuàng)建不同的VAP來(lái)為不同的用戶(hù)群體提供無(wú)線(xiàn)接入服務(wù)。
· 服務(wù)集標(biāo)識(shí)符SSID（Service Set Identifier）：表示無(wú)線(xiàn)網(wǎng)絡(luò)的標(biāo)識(shí)，用來(lái)區(qū)分不同的無(wú)線(xiàn)網(wǎng)絡(luò)。例如，當(dāng)我們?cè)诠P記本電腦上搜索可接入無(wú)線(xiàn)網(wǎng)絡(luò)時(shí)，顯示出來(lái)的網(wǎng)絡(luò)名稱(chēng)就是SSID
配置直連二層組網(wǎng)隧道轉(zhuǎn)發(fā)
（1）拓?fù)鋱D
（2）配置參數(shù)規(guī)劃
配置項(xiàng)用途數(shù)據(jù)AP管理VLANAC與AP通信VLANVLAN10STA業(yè)務(wù)VLANSTA用戶(hù)上網(wǎng)通信VLANVLAN100DHCP服務(wù)器分發(fā)IP地址AC作為DHCP為AP和STA分配IP地址AP地址池AP分發(fā)的IP地址池10.0.0.2-10.0.0.254/24STA地址池STA分發(fā)的IP地址池
100.0.0.3-100.0.0.254/24
CAPWAP地址
AP與AC通用的封裝和傳輸機(jī)制VLANIF10:10.0.0.1/24AP組實(shí)現(xiàn)多AP統(tǒng)一管理配置
ap-group1 引用模板：VAP模板wlan-vap、域管理模板default 射頻模板wlan-radio2g/wlan-radio5g
域管理模板提供對(duì)AP的國(guó)家碼，調(diào)優(yōu)信道集合和調(diào)優(yōu)帶寬default 國(guó)家碼：cnSSID配置無(wú)線(xiàn)網(wǎng)絡(luò)名稱(chēng)SSID名稱(chēng)
wlan-ssid SSID名稱(chēng)：test_wifi安全模板配置WLAN安全策略，對(duì)終端進(jìn)行身份認(rèn)證wlan-security 安全策略：PWA-WPA2 PSK AES SSID密碼：abc123456VAP模板為STA提供無(wú)線(xiàn)接入服務(wù)wlan-vap 轉(zhuǎn)發(fā)模式：隧道模式 業(yè)務(wù)VLAN：VLAN100 引用模板：SSID：wlan-ssid 安全模板：wlan-security
射頻模板用于優(yōu)化射頻參數(shù)，提供信道切換業(yè)務(wù)不中斷功能wlan-radio2g/wlan-radio5g 引用模板：RRM模板：wlan-rrmRRM模板
動(dòng)態(tài)添加射頻資源來(lái)使用無(wú)線(xiàn)信號(hào)的環(huán)境變化，調(diào)整無(wú)線(xiàn)信號(hào)覆蓋范圍和降低射頻信號(hào)干擾
wlan-rrm 智能漫游信噪比30和速率百分比30
（3）操作步驟
R1路由器：配置GE 0/0/1接口為交換接口并添加VLAN100將接口加入VLAN100,VLANIF100地址100.0.0.1/24，此地址為STA終端的網(wǎng)關(guān)地址
switch交換機(jī)：配置接口為trunk，配置GE0/0/2和GE0/0/3缺省VLAN為VLAN 10,并將接口加入到VLAN 10
AC配置網(wǎng)絡(luò)互通：
AC配置DHCP服務(wù)器：VLANIF10分發(fā)AP的IP地址，VLANIF100分發(fā)STA的IP地址
AC配置AP上線(xiàn)：
配置AC的源接口CAPWAP
創(chuàng)建AP組：
創(chuàng)建域管理模板：
創(chuàng)建SSID模板：
創(chuàng)建安全模板：
創(chuàng)建VAP模板：
配置AP組引用VAP模板，并在射頻0和1上引用VAP模板
#配置AP上線(xiàn)：
創(chuàng)建RRM模板：
創(chuàng)建2G射頻模板：并引用RRM模板
創(chuàng)建5G射頻模板：并引用RRM模板
在AP組中引用2G和5G模板
驗(yàn)證結(jié)果：
查看VAP射頻模板應(yīng)用
查看已連接的STA客戶(hù)端
查看智能漫游配置
結(jié)果截圖：
歡迎關(guān)注我的頭條號(hào)，私信交流，學(xué)習(xí)更多網(wǎng)絡(luò)技術(shù)！
