AP发现AC方式ppt课件

AP发现AC 产品中心测试部王立华 Page1 Page2 AP发现AC过程AP AC二层网络发现AP AC三层网络发现单播 广播 Option43 DNS发现优先级 目录 Page3 一 AP发现AC过程 第一步 AP首先要获取到IP地址 图为AP通过DHCP获取IP地址 第二步 AP获取AC地址 AP获取AC的IP地址有多种方式 例如 DNS解析 DHCP的option选项 配置静态IP地址 广播等 第三步 AP获取到AC的IP地址后 马上发出多个DiscoveryRequest报文 报文类型大致可以分为两种广播的DiscoveryRequest报文单播的DiscoveryRequest报文我们在报文中直观地看到DiscoveryRequest报文的信息 报文信息中包括AP的型号 以及该AP的软硬件信息等 Page4 DiscoveryRequest报文的信息 Page5 第四步 当AC接收到AP发出的DiscoveryRequest报文后 向AP发送DiscoveryResponse报文 回应的报文中包括AC的软硬件版本 AC的名称等 Page6 第五步 当AP接收到AC发出的DiscoveryResponse报文后 向AC发送JoinRequest报文 请求加入 AP与AC之后建立隧道的关联过程不再介绍 更多关于关联过程可参考CAPWAP技术文档 Page7 AP发现AC过程 单播发现 广播发现 DNS发现 Option43发现 DiscoveryRequest DiscoveryResponse JoinRequest 建立CAPWAP隧道 传输配置信息及数据 JoinResponse DTLS握手成功 DTLS握手 在AP请求加入AC的整个过程中 所有的报文都是经过加密的 下面是AP请求加入AC的六个步骤 1 AP将自己的状态更新到DTLSSetup AC新建状态机 初始值为DTLSSetup 状态 2 AP和AC之间开始进行DTLS握手 如果60秒内DTLS握手还是不成功 将自己状态更新成DTLSTeardown 3 AP和AC之间DTLS握手成功后 将自己状态更新为状态 并发出JoinRequest报文 4 AC收到JoinRequest报文 并回应JoinResponse报文 如果AC从DTLS握手开始的时间算起 60秒内还没有收到JoinRequest 状态更新成DTLSTeardown 5 AP收到JoinResponse报文 如果ResultCode为Success 则AP加入AC成功 如果ResultCode不为Success 状态机状态更新到DTLSTeardown 如果AP没有收到JoinRequest报文 并且AP在重传JoinRequest报文4次以后 还没有收到JoinResponse 状态更新成DTLSTeardown 6 AP在DTLSTeardown状态持续5秒钟后 进入状态 再等30秒后恢复到Idle状态 AC在5秒钟后 状态机删除 Page9 二 AP AC二层网络发现 当瘦AP通过DHCPServer获取到IP地址后 会通过广播的方式发起AC的发现请求 AP与AC属于同一个二层广播域 因此AC能够接收到AP发出的请求并作出回应 二层发现拓扑 L2网络 Page10 2 1AP单播发现AC 一 配置若实现AP单播发现AC 我们可以在AP的WEB页面进行配置AP默认地址为192 168 100 100 可以配置同网段地址的PC相连 打开IE浏览即可当AC配置了地址池后 查看给AP分配的地址 可利用AC主控口做路由与AP连通 通过修改AP下 jffs config wtp文件也可实现 对应页面上的AC关联地址 Page11 单播发现报文解析 Page12 AC关联接口监听报文 Page13 2 2 AP广播发现AC 一 配置AP广播发现AC与单播发现AC修改方法相同 只需将AC的发现地址栏修改为255 255 255 255广播 Page14 二 广播发现报文解析 Page15 AC关联接口监听报文 Page16 三 AP AC三层网络发现 瘦AP通过DHCPServer获取到IP地址后 会通过广播的方式发起AC的发现请求 由于AP和AC之间跨越了三层网络 因此AP已经无法通过二层广播方式来发现AC 只能通过单播形式来发现AC 但是如何让AP单播发现AC呢 这里有两种方法AP通过Option43发现ACAP通过DNS发现AC L3网络 三层发现拓扑 Page17 3 1 AP通过Option43发现AC 一 发现过程AP通过DHCPServer获取IP地址 Option43属性 携带AC关联地址 AP从Option43属性中获取AC控制器发现地址 向AC发出单播发现请求接受到发现请求报文的AC检查该AP是否有权限接入本机的权限AP从AC获取配置AP开始正常工作并与AC交换用户报文 Page18 Option43报文 AP通过DHCPServer获取IP地址 Option43属性 携带AC关联地址 Page19 AP从Option43属性中获取AC控制器发现地址 向AC发出单播发现请求 Page20 3 2 AP通过DNS发现AC 一 发现过程AP通过DHCPServer获取IP地址 DNSServer地址 域名AP向DNSServer发送DNS解析请求 DNSServer在收到AP的解析请求后 回复DNS解析相应 将域名解析为AC地址AP通过DNS解析获取AC的IP地址 向AC发送单播请求 AC回应发现响应AP从AC获取配置AP开始正常工作和AC交换用户数据报文 Page21 二 配置AP的DNS发现AC 需要在AP配置页面填写AC在DNS服务器所对应的域名名称当AP从DHCP获得IP地址以及DNS服务器地址后 AP将向DNS服务器寻找域名对应的AC关联地址 Page22 AP通过DHCPServer获取IP地址 DNSServer地址 域名 Page23 AP在多次尝试二层发现请求无回应的情况下 AP向DNSServer发送DNS解析请求DNSServer在收到AP的解析请求后 回复DNS解析相应 将域名解析为AC地址 Page24 AP通过DNS解析获取AC的IP地址 向AC发送单播请求 AC回应发现响应 Page25 获取IP地址 DNSServer 域名 无线控制器发现请求 长时间无响应 获取无线控制器发现地址 AP 无线控制器 DHCPServer DNSServer 无线控制器发现请求 无线控制器发现响应 CAPWAP隧道建立 四 AP发现AC优先级 Page26 实验拓扑 AC DNS AC 单播 广播 AC Option43 DNSServer AP Eth1 10 Eth1 11 Eth1 12 1 1 1 2 Eth1 9 1 3 L3 L2 Page27 优先级实验说明 三台AC AC1 AC2 AC3 AC1作为二层发现 AP通过单播 广播发现 AC2与AP跨三层设备连接 用于DNS发现AC3与AP跨三层设备连接 用于Option43发现一台AP 首先分别测试广播 单播 DNS Option43发现确认能够成功关联将拓扑搭建完毕 将AP重新启动 抓包分析AP与AC关联情况 也可通过AC观察AP关联情况通过AP的关联情况作比较 当AP启动并成功关联至某一AC 即可判断此AC的发现等级最高 而后将此AC断开连接 AP启动并成功关联至另外两台的其中一台AC 由此可判断出AC1 AC2 AC3以不同发现方式的优先级顺序 Page28 优先级发现过程 当DNS解析AC发现地址为2 2 2 1 Option43指向的发现地址为3 3 3 1 此时AP向3 3 3 1发送DiscoveryRequest报文 请求关联 步骤一 按照优先级拓扑 启动AP Page29 步骤二 将最先关联的AC断开 即将使用Option43发现的AC断开 将AP重新启动进行关联 当Option43发现方式的AC断开后 AP尝试请求 请求无应答 AP与DNS解析的发现地址2 2 2 1发送DiscoveryRequest请求关联报文 Page30 步骤三 将使用DNS发现的AC断开 将AP重新启动进行关联 当DNS服务器也断开连接时 AP首相向Option43 DNS所提供的发现地址发起连接请求 无回应后单播向以单播 广播方式发现的AC发出连接请求 Page31 优先级测试结果 通过以上三步骤可以看出 AP首先向Option43提供的发现