CAPWAP技术原理.

1、CAPWAP技水原理2010-11-30<K«<步訂谄A«UM"lilt»<»« HT<««««<«. L|««<orwjraMKftM Ha«>«uii«fcM> oi »«t<«<a«0«s4<«；«". XcyMyHA. 建untAiAAwr*： wrwearn>«wii

2、Aft0tiia ,«3waw”, limWMAT ” 3W <ir9U«vrTfl9B« «4R »,234««|4 VAMF4C4FMMMe IM m岭电Ar»R«Ar （3.*r»vHtn"“"aarf 無Mm IMww0*4 FllWM . Vvvta MMH Hr鼻 I WirgUtWMmYH,«T*y3* *»mmM. tM&.bwrwMM 4APUVMotLmWENM*. SMMn*M MMIlffM. M4 tM«e

3、»2 轨术介*1TMAC hXAMieha»«aMVZ« rnJwiiaNtBBJI2RM>« U % X I« ；j IM II Si* I HlAl I HI二;I闊 I I « « MI MvHt t >1 nil » Iu - M4A*«fiihCiivaai3ia4 A>«»n*e»»Ub.' iDMvv«<|U Pw««r矢机 gMfeMl.y .Mb.*.9IMt"”却代

4、氏M MI«lM«lt4-<Mlinan<M»>s» ,” MtMTWaLKrnM <1<A> «tlufflF t护H 9区*&XXXAtfUAAr ms d r f rM *4* W-* f1f vnY«tnmsettvMat<M£«vw9*111 I 丨 I ?, NwMCtl'lL* c VW»*(>«»、厶.*9”*>*% »»广,、«*4MS翳X JHb4二 iiosrtx-

5、43 =:n - *m 一” xx*TTr*fl«A>1*fl4LSM«4AM* *4*4a«»tr a««r <*«<*>* mo kmX4«<»y0 4,2A/w«ftAP<AACP”F <!X I*n I'MbS 2V4»«wvr><Q ”2，3Mh>U twiW* X”M4iMXf “，“« U*«w «、*»&«W2J AP#«&g

6、t;A AC«m V*>M«rmMmsMMac * ami *SHVft貝5 bArVAmMMiII*ralikCB. MvraniM. "sMCu«««<< a4*N* !*<»<£«A "kUMrIIMUriUMlMANpmAr>««>«. MKyw>1II<n> »»<>< PttjftBfcM«R uiiAm* 1w*v»>oanjta

7、*«*»*<.VAxa*>MrAlinU7w*w <4.«AUD. «*<ltB4 EnVTMM2*KUT«mM iRt 人每.»1AXW>ia>R >!*' 4績r!««»«« " mtg< !>>-2 A.*>«ATeURVCftllPTLCTMw.4： .m» CM m * gnu，"2 < tWWmMMMWWMMMMH.«第.atlMK tiVAMK

8、I »«LS APfcJET<VKW ACnttrhiw«“w « VG兀 3 «w«r*- KMVTmmrvT W fiW1« AFeX«认AT«*r iMM.uFWirwwjvtVM n4A2，”44 Wn*««* KHr CiffC*-MA>a<ah»«>b,M>»M. I I viN9»*3w« t '*M 1 tOWi1：iwwui t«M4Ht- M 金貝V> >&

9、#171;« cw o-* f»4«t «金轨 *MBXx MAHMUI. » ttMievuiMMfall" I密级：机密CAPWAP隧道技术文档？现在数据通道断不会导致隧道断，而是 控制通道断开才会导致 CAPWAP隧道断开，因此，步骤3、步骤4不会导致状态 机变化。事实上，Keep alive在数据通道 传输，是数据通道的保活报文，而控制通 道是依靠Echo进行保活。以下是STA无线终端用户的数据转发，用户数据通过CAPWAP数据通道传输。CAPWAP数据报文分为以下两种格式：？非加密格式，其中Wireless Payload为

10、用户的数据报文，由于它是非加密的，所以 这种数据 报文只能应用在Wireless Payload内的无线数据已做过安全加密的基础之上。例如 无线信号已经采用了 WEP、WPA或者WPA2进行了加密。？这里的无线数据加密指的是无线信号的加密，目的是为了别人即使在空气中获取到该报文也很难破解出Wireless Payload的用户数据。 而当AP将无线报文（802.11的数据报文）转为802.3有线以太网的数据报文后， Wireless Payload内的数据是 不加密的。因此 通过抓包分析，我们可以看到用户的交互数据。从下图可以直观看到用户的PING报文如何被封装成CAPWAP数据报文。红色小方框中与黄底色标注的内容分别为未经许可不得扩散 第11页,共13页记源目的MAC地址与IP地址。？加密格式，Wireless Payload用户数据被加密后无 法直接看出来，这种封装格式使 用户的数据报文在有线上传输更加安全，同时也 对AC的性能要求更高。锐捷网络机密，录保存期限：2年密级：机密CAPWAP隧道技术文档?我司产品目前只支持非加密格式数据报文。记录保存期限：2年锐捷网络机密,未经许可不得扩散 第12页，共13页密级：机密CAPWAP隧道技术文档3结束语AC通过CAPWAP协