无线AP路由器 桥接模式和中继模式的区别.docx

无线AP路由器 桥接模式和中继模式的区别时间：2014-2-25 8:04:30 作者：IT课 来源：IT信息技术内容摘要：桥接模式和中继模式的区别WDS(WirelessDistributionSystem)无线分布式系统，是无线连接两个接入点（AP）的协议。在整个WDS无线网络中，把多个AP通过桥接或中继器的方式连接起来，使整个局域网络以无线的方式为主。WDS (Wireless Distribution System)无线分布式系统，是无线连接两个接入点（AP）的协议。在整个WDS无线网络中，把多个AP通过桥接或中继器的方式连接起来，使整个局域网络以无线的方式为主。两种模式的主要不同点在于：对于中继模式, 从某一接入点接收的信息包可以通过WDS连接转发到另一个接入点。然而桥接模式，通过WDS连接接收的信息包只能被转发到有线网络或无线主机。换句话说，只有中继模式可以进行WDS到WDS信息包的转发。如下图，连接到Bridge1或Bridge3的主机可以通过WDS链接和连接到桥2的主机通信。但是，连接到Bridge1的主机无法透过Bridge2与Bridge3主机相通。Repeater中继模式和Bridge桥接模式有什么区别Repeater模式下，TL-WR700N发出的无线信号SSID及加密方式与主AP是完全一致的，所以设置Repeater之后无线就搜索不到TL-WR700N的默认SSID了。而Bridge模式下，TL-WR700N可以自行设定无线信号的SSID及加密方式，可以与主AP不同。TL-WR700N设置Repeater模式，作为前端无线设备的中继放大，首先与主AP建立无线连接，接着将主AP的无线信号发送出去，如下图所示：TL-WR700N设置Bridge模式，同样可以扩展无线覆盖范围，首先与主AP 941N建立无线连接，接着TL-WR700N发出自身的无线信号供客户端连接，如下图所示：总结：Repeater中继模式下，无线路由器发出的无线信号SSID及加密方式与主AP是完全一致的，所以设置Repeater之后无线就搜索不到无线路由器的默认SSID了。而Bridge桥接模式下，无线路由器可以自行设定无线信号的SSID及加密方式，可以与主AP不同。无线AP组网模式详解之中继网模式无线中继模式，顾名思义，即是无线AP在网络连接中起到中继的作用，能实现信号的中继和放大, 从而延伸无线网络的覆盖范围。无线分布式系统(WDS)的无线中继模式,就是在WDS上可以让无线AP之间通过无线信号进行桥接中继，在这同时并不影响其无线AP覆盖的功能，提供了全新的无线组网模式。无线中继技术就是利用AP的无线接力功能，将无线信号从一个中继点接力传递到下一个中继点，并形成新的无线覆盖区域，从而构成多个无线中继覆盖点接力模式，最终达到延伸无线网络的覆盖范围的目的。无线中继模式无线分布系统(WDS)通过无线电接口在两个 AP 设备之间创建一个链路。此链路可以将来自一个不具有以太网连接的 AP 的通信量中继至另一具有以太网连接的AP。WDS最多允许在访问点之间配置四个点对点链路。一般情况，中心AP最多支持四个远端无线中继模式的AP接入。无线中继模式虽然使无线覆盖变得更容易和灵活，但是却需要高档AP支持，而且如果中心AP出了问题，则整个WLAN将瘫痪，冗余性无法保障，所以在应用中最常见的是“无线漫游模式”，而这种“中继模式”则只用在没法进行网络布线的特殊情况下，可适用于那些场地开阔、不便于铺设以太网线的场所,像大型开放式办公区域、仓库、码头等。还有就两个网络隔离太远，网络信号无法传送到，就在中间设置一个中继AP，此AP只起中继的作用。无线中继模式组图如下图：在此种模式下，中心AP也要提供对客户端的接入服务，所以选择“AP模式”即可，而充当中继器的AP不接入有线网络，只接电源，使用“中继模式(Repeater)”，并填入“远程AP的MAC地址(Remote AP MAC)”即可。无线中继技术是针对于那些有线骨干网络布线成本很高，还有一些AP由于周边环境因素，无法进行有线骨干网络的连接的环境而提出的，利用无线中继与无线覆盖相结合的组网模式，可实现扩大无线覆盖范围，达到无线网络漫游。无线中继技术就是利用AP的无线接力功能，将无线信号从一个中继点接力传递到下一个中继点，并形成新的无线覆盖区域，从而构成多个无线中继覆盖点接力模式，最终达到延伸无线网络的覆盖范围的目的。无线中继模式组网方法的用途极其广泛，在无线网络已经开始广泛使用的今天，很多地方会因为场地比较大或者有障碍物，而无线设备的覆盖范围就达不到我们所需要的距离或中途受到阻碍，这时候我们采用无线中继模式来连接无线网络，就能满足组网的要求。现在很多的无线AP产品桥接功能，在以前就只有通过无线网桥来实现无线连接，但以前的无线网桥只具有桥接功能，而不能达到无限覆盖的效果。在如今的城市里，连接两个建筑物之间的网络，采用无线AP连接具有很大的便利性。然而如今城市里高楼林立，很容易造成无线信号受阻，这样就不能顺利的实现网络的连接。同时也会出现需要连接的网络相隔太远，就算中间没有什么其他的障碍物阻挡信号的传送与接收，但如今的网络技术及网络设备的覆盖范围还达不到这么远的距离，如此情况，我们就采用中继模式，以中继AP来实现信号的放大与延续传送。楼宇之间的局域网需要互相连接；一个公司希望将其左近的生产厂房、车间、管理中心等所有的网络连接在一起，便于资源共享，统一管理，实现信息的最大化利用；在大学校园里，教学楼、学生宿舍与计算中心等部门中独立的内部局域网，也需要组建在一起，可以方便学生和教师接入校园网和Internet；等等。这些需要连接各个局域网，都可以采用无线分布系统技术来实现，当出现距离过远，信号较弱，中间有障碍物阻挡的时候，我们就需要应用无线分布系统中的无线中继模式来连接组建网络。当需要连接的两个局域网之间有障碍物遮挡而不可视时，可以考虑使用无线中继的方法绕开障碍物，来完成两点之间的无线桥接。如图所示，无线中继点的位置应选择在可以同时看到网络A与网络B的位置，中继无线网桥连接的两个定向天线分别对准网络A与网络B的定向天线，无线网桥A与无线网桥B的通讯通过中继无线网桥来完成。无线中继模式组建网络连接构建中继网桥可以有两种方式，单个桥接器作为中继器和两个桥接器背靠背组成中继点。单个桥接器可以通过分路器连接两个天线。由于双向通讯共享带宽的原因，对于对带宽要求不是很敏感的用户来说，此方式是非常简单实用的。单个AP作中继器的无线网络连接示意图对带宽要求较高的用户，可采用背靠背两个处于不同频段的桥接器工作于无线网桥模式，每个无线网桥分别连接一个天线构成桥接中继，保证高速无线链路通讯。两个背靠背的AP可以处于不同的频段，且可以同时工作于无线网桥模式，这样其功能就能得到扩大，信号在转发过程中也得到最大的发挥。把带宽及速度提高到最大，以满足高要求的用户，保证其畅通程度。两个AP作中继器的无线网络连接示意图需要连接的两个网络在距离过远或者中间有障碍物的适合，就采用中继AP来实现网络的连接。在选购AP设备的时候，需要注意一点就是不是所有的AP都支持WDS，选购的时候看清楚。同时还要看清发射功率和天线增益参数。AP发射功率单位是dbm，天线增益的单位是dbi，这两个值越高，说明无线设备的信号穿透力越强。普通AP的发射功率在20dbm以下，天线的增益在23dbi范围以内，按照经验，2dbi的增益天线信号可以穿透两堵墙。还有无线网络是共享网络，整个WDS相当于一个大的网络，用户越多，每个用户所得的带宽越低，最好买统一牌子的无线设备，根据实际情况选购何种带宽的设备。最后在天线上，还是需要专用的定向天线，要做好防水防晒等护理措施。无线中继覆盖点通常由两个AP模块构成，其中的一个AP的采用SAI模式工作（客户端模式），作为信号接收器接收前一站AP的无线信号，另外一个AP的模式采用标准AP覆盖模式，用来进行无线覆盖。这样，无线信号一方面可以一站一站地进行接力，构成无线中继，另一方面是，每一站均可以实现本地区域覆盖。此种模式能实现网络信号的放大及延续，为网络组建解决了距离上的问题。使无线网络运用更加广泛，实现了许多无法使用有线网络的用户进行网络畅游的梦想。无线AP组网模式详解之客户端模式AP Client客户端模式，也俗称“主从模式”，在此模式下工作的AP会被主AP看做是一台无线客户端，其地位就和无线网卡等同。这种模式的好处在于能方便网管统一的管理子网络。AP Client客户端模式应用在室外的话，物理结构上象点对多点的连接方式。AP Client客户端模式区别在于，中心访问节点把远端局域网络看成象一个无线终端的接入，它不限制接入远端AP Client模式的无线访问点连接的局域网络数量和网络连接方式。所以在设计时，需要充分考虑远端局域网络内部PC的数量和网络使用情况。中心AP设置成为AP模式，可以提供中心有线局域网络的连接和自身无线覆盖区域的无线终端接入，远端有线局域网络或单台PC电脑所连接的无线访问点(AP)设置成AP Client客户端模式，远端无线局域网络便可访问中心AP所连接的局域网络。AP Client客户端模式组图如下图：AP Client客户端模式组建需求AP Client客户端模式有着极其广泛的应用环境，从其技术构架上来看，它与AP基础应用模式结合起来，同时还支持了相邻局域网络的连接。在主网中与AP基础构架模式差不多，所以能实现网络内部的无线网络组建的需求，还提供了一种主从模式的构架，将相邻的局域网以客户端的模式接入整个网络之中。这种模式在同时实现了两种需求，便于统一的管理。在一些公司、企业、小区里面，通常会出现在以一个局域网中需要使用无线办公，需要组建AP基础构架模式的无线网络，而同时还需要连接其他的建筑里的局域网，在连接的时候我们还需要方便统一管理，不能在每栋建筑里都设置一个管理中心。这个时候建立AP Client客户端模式无线网络，这所有问题都能得到解决。现在一家工厂里，拥有几个车间厂房和办公大楼。各个地方都安装了内部的局域网，便于各个车间的管理控制。现在随着公司的发展业务的壮大，需要统一各个地方的网络管理。实行集中化管理，使信息实现最大利用化，使各个生产管理的链接得到最合理衔接。象这样的情况，我们就考虑使用AP Client客户端模式来连接无线网络，应用此种模式，可以连接其他楼房车间的局域网，也可以在办公大楼里架设无线网络，实现无线办公。由于AP Client客户端模式将连接的局域网都看成是一个客户端来连接，管理集中方便，且支持多个客户端即多个局域网的连接。象工厂车间里的网络，没有再架设无线客户端的需求了，AP Client客户端模式也不容许再在客户端局域网中连接无线终端。诚然，象这种需求的用户还是很多的。从某个角度讲，它将AP模式和点对多点连接模式从一定程度实现了结合，只是在AP连接局域网时，主AP将其看成客户端来连接，而不是一个独立的网络，应用极其灵活。AP Client客户端模式组建无线连接在应用AP Client客户端模式来组建网络的时候，我们要考虑在主网中需要建设的无线网络的规模，会议厅等无线办公的地方的架设等，当然此处的建设，和AP基础构架模式一样，可以参见其方法组建移动办公网络。在连接其他的局域网的时候，要考虑所需要连接的网络数量，一般AP设备根据质量性能和侧重点的不同，所支持的网络连接数也不一致。同时，一般采用此种模式建网的各个网络之间的距离也不是 很远。在选用设备的时候，还是要考虑无线AP的质量及性能，正确的选用用于各个地方的专用天线。在安装之时，要对准天线的各个辐射角度，以便于网络无线信号顺利的传送和接收。在此方案上，无线AP单作无线接入点、无线AP单作点对点或点对多点无线网桥相比有所不同。最大的不同之处就在于，在该方案中，两台无线AP起着不同的作用，担当不同角色。无线APA是向上连接宽带路由器，向下通过各个所支持采用的网线局域网标准与用户终端无线互联，这时无线AP仍然作为一台无线接入点使用。无线APB作为一台无线客户端设备，向下只能连接交换机，再通过有线方式连接最终用户，不能直接通过无线模式与客户终端连接。对于无线AP-A来说，无线AP-B就是一台终端用户设备。通过这种方案配置方式，提高了两台无线AP的使用率与用户数量，可满足多用户的无线互联与Internet接入需求。在此模式下的主AP设置，跟最基本的单AP设置相同，而AP Client的设置也很简单。在从AP的管理设置页中将“Mode”选择为“无线客户端(Wireless Client)”，然后点击其后的“接入点搜寻(Site Survey)”，就可以像设置无线网卡一样，找到可用的无线AP了。若有必要还需要在“远程AP的MAC地址(Remote AP MAC)”一栏中填入主AP的MAC地址。跟单AP环境中AP和无线网卡的设置类似，所有的AP必须具有统一的SSID，IP地址必须位于同一IP地址段，并且需要使用相同的信道。值得注意的是，AP所连接的局域网对主AP而言，相当于一个无线客户端，主AP将只会为这个“无线客户端”分配一个IP地址。那么它只能接入交换机，不能为其他无线客户端提供接入的服务。应用AP Client客户端模式可以使楼与楼间的两个或多个不相同的局域网连接起来,节省了传统铺设光缆的费用和租借费用，达到节省成本、快速实用的解决方案，拓展现有以太网覆盖范围。由于使用高性能的无线技术连接，可以保证灵活要求，尤其在现今不断变化的办公环境下，更能够大大提高工作效率，并为移动终端用户及难以布线的用户提供了方便的连网方式。同时此种方式，便于在现有网络的上扩建，把连接的局域网看成一个终端，便于在整体上管理和控制，达到网络资源的高度利用。胖AP多SSID配置胖AP多SSID配置关键点在于AP管理地址的配置。我们通常配置胖AP时都是通过WEB方式配置的，所以第一步需要配置AP上的管理地址。我们通常在配置单个SSID时：交换机的端口是access状态在AP中配置ap（config）#interface bvi 1 ap（config-bvi）#ip add 1.1.1.1 255.255.255.0ap（config）#ip default-gateway 1.1.1.254在配置多SSID时，端口的状态是trunk。如果管理VLAN是VLAN1，配置如下：Switch（config）interface fa0/1Sw port mode trunk AP配置 ap（config）#interface bvi 1ap（config-bvi）#ip add 1.1.1.1 255.255.255.0ap（config）#ip default-gateway 1.1.1.254如果管理vlan是vlan10（除了vlan1）配置如下：Switch（config）interface fa0/1Sw port mode trunkSw trunk native vlan10 AP配置ap（config）#interface bvi 1ap（config-bvi）#ip add 1.1.1.1 255.255.255.0ap（config）#ip default-gateway 1.1.1.254配置完成后，我们就可以通过web来配置AP了配置多SSID时，我们要在SSID MANAGER里配置，不能在express setup里面配置。Express setup只能配置单SSID或多SSID但只能广播一个SSID。打造企业精品无线 测华为AC6005、AP60102013-07-15 00:15:49 来源：pconline 原创 作者：EXIT 责任编辑：shengyongzhen1导读，华为AC6005新特性写在前面：企业WLAN组网是个需要花心思的技术活，尤其是对于中小型企业。常规情况下，网络管理员会考量设备是否能够满足以下要求：AC带机容量够不够？好不好管理？AP性能跟不跟得上？是否支持胖瘦模式切换？然后，性能够用的同时通常还要考虑，网络安全性如何可不可靠？安装简不简单？好不好维护？这些都考量完毕后，企业的管理者往往还会注意成本支出。关于评测，企业WLAN组网设备的测试，业内没有统一的流程和标准，话说回来也不好规范。另外，真实的应用案例需要大量的部署和叠加试验，我们的条件和环境有限，只能尽量模拟。最后坦白从宽，到目前为止，笔者接触到的企业级设备并不多，更多的是胖AP以及其他便携装置的单机测试，所以文中有误之处还请各位读者指正。感谢一下华为的闫工，大老远跑过来协助我们的测试。【PConline 资讯】华为AC6005，华为最新推出的无线局域网接入控制器，特别面向中小型企业WLAN组网设计。目前，AC6005系列有两款产品形态：AC6005-8和AC6005-8-PWR，其中后者支持PoE供电，部署起来更加灵活，我们今天拿到的机器就是它了，配合测试的是4部华为AP6010系列无线AP，首度兼容胖瘦AP，文尾也会对其性能做主要测试。华为AC6005配备8个PoE电口，可管理最多128个AP，对比一下拥有双万兆上行接口，24口PoE，最高管理512个AP，运营级的AC6605，很明显地，这次的AC6005是一个补充，将重点面向中小型企业市场。因为项目比较多，AC6005具体的硬件规格这里就不再一一列举了，AC和AP的官方页面给各位，有需要的可以参考。我们接下来会特别针对AC6005的几个新特性展开测试，此外，新加入的胖AP模式控制也是值得一看的评测点。关于价格，华为暂时还没有透露，不过，相信关注过此前报道的朋友应该也能猜它个八九不离十，华为强调，这是一部性价比很高的设备。华为AC6005新特性l 丰富的统计图表模式，支持频谱分析、无线定位及WIDS（无线入侵检测）l 支持WDS及MESH，AP可通过无线连接到AC上，规避布线带来的各种麻烦l 支持三种方式的主备AC：双链路冷备、双链路热备、VRRP热备，增加网络可靠性华为AP6010特性l 可查看AP信息，如设备型号、序列号、MAC地址、版本信息等l 可统计CPU占用率、内存占用率、FLASH缓存、温度等，并通过图形化界面展示l 可统计在线用户数，用户详细信息等l 可统计告警信息，查询日志l 丰富的WLAN业务配置，包括：射频管理、WLAN业务、IP层业务、QOS管理、安全管理、多SSID+隐藏SSID、接口及终端管理等l 提供step by step向导，可一键创建WLAN，易于上手外形企业级设备，华为AC6005看上去十分可靠，做工扎实。盒式控制器，机身很紧凑，尺寸规格320mm233.6mm43.6mm，重2.3kg，适合在桌面以及标准的IEC机柜（19英寸）里安装，当然，把机器翻过来你也能看到一些大大小小的锁孔，方便用户壁挂或者用于其他固定。另外，AC6005还是一款绿色节能的接入控制器。它采用静音风扇设计，风扇转速自动调整，从而降低系统噪音，节省功耗。据介绍，当AC6005检测不到业务端口对端连接设备，即端口空闲时，芯片会自动进入省电模式，以减小功耗。我们还看到，在AC6005的左右两侧以及机身背部，都各自加入了蜂巢式散热窗，遗憾的是我们没有拆开，类似这种设备，一般都要得到授权，所以笔者就不冒这风险了。华为AC6005 整机华为AC6005业务端口前置，电源在后边。前置接口包含8个PoE电口（10/100/1000BASE-T），其中，最后的2个电口可与2个光口组成combo，即图中两组黄色的7、8号。另外还有一个CONSOLE维护串口，以及一个USB口，没错，就在那个万恶的封条后边。另外，旁边是AC6005的状态指示灯，自下而上分别是：PWR电源、SYS系统运行、STAT模式、Speed模式、PoE模式5盏状态灯以及一个MODE模式切换按钮。下面是负责配合测试的4个华为AP6010系列室内型AP，外形比较讨巧了，熟悉的白色，形状也很有意思，表面是棱格设计，摸上去质感也是有的。尺寸规格180mm180mm50mm，重0.4kg，AP这种东西，通常就是壁挂或者吸顶了，AP6010也是这样的安装方式。华为AP6010整机*4看一下接口：电源接入、Default缺省按钮、一个Console串口、一个PoE电口（10/100/1000BASE-T），靠右的是LOCK安全锁口。华为AP6010局部ps：左上为电源指示灯华为AP6010表面的棱格纹路设计最后贴一张开机效果，也是为了验证AC6005的确提供PoE供电：我们把AC6005接通电源以后，和未连接电源的AP6010连起来，AC6005的4号灯和AP6010的电源指示灯同时亮起。3带机量（最大AP数和最大用户数）带机量华为AC6005可以管理最多128个AP，带机量可达2K。单AP的话，AP6010可以管理的用户数最高为128个，比较巧，但注意不是一个概念。11ac AP大势所趋，以当前3倍于11n标准的数据速率，在AC直连部署或集中转发，想想就是一件很痛快的事。那么，为了从根本上解决网络瓶颈，就需要更强大的AC数据转发能力，那么，AC6005全面支援11ac，提供4Gbit/s的转发性能，满足需求。AC6005最大AP数激活License授权后，AC6005最大可管理128个AP下面是通过软件或命令行查验的AC6005最大AP数量：AP6010最大用户数下面是单AP下查验的带机数量：mesh链路模拟MESH熟悉WLAN组网的朋友肯定对MESH不陌生，重要的覆盖技术之一，可以看作是WDS无线中继的拓展应用。华为AC6005也支持WDS，不过相对而言，MESH更能确保WLAN的可靠性：WDS只支持单链路组网，没有备份链路，而MESH可以支持环网，有多跳备份链路，支持动态路由算法，通过算法可以选择最优路径，而其他备份链路则被block掉，当最优路径中断则会启用动态路由算法，重新计算其余备份链路，再找出一个最优路径。MESH模拟示意图下面是通过WEB管理配置MESH：WLAN业务 - MESH模板配置MESH白名单内MESH节点的MACMES链路建立完成我们现在通过MESH组网2.4G做覆盖，5.8G做链路回传配置完成，我们看一下效果：mp1接点业务mp2接点业务mpp根接点业务频谱分析，无线定位频谱分析频谱分析功能也很好理解，通过华为免费提供的eSight（需自行下载）软件工具，来侦测WLAN内的WiFi信号，很方便的一项功能。eSight 2.4G波形图eSight 这是另外一种表现形式通过敲几个简单的命令，我们还能侦测到频段内的蓝牙和其他微波信号：侦测到蓝牙侦测到微波无线定位无线定位，人如其名，完成对WLAN内非法AP的定位。下面是我们的测试场地示意图：下面是我们实际定位到的结果：WIDS（无线入侵检测），1+1热备WID