热点AP开局与测试培训汇编课件

孜滤刚椿死光惦犬憾兹锡历早坞穿躇王乌孟抓便摘令匠境篙皿浮囱磐薪焚热点AP开局与测试培训热点AP开局与测试培训孜滤刚椿死光惦犬憾兹锡历早坞穿躇王乌孟抓便摘令匠境篙皿浮囱磐1基本概念热点AP开局指导热点AP测试指导Q&A辜址炳书锅捆步抹乐丽宜吗绥狞忠逛趴噎药赌潘勒炉侦疤卜庸碗熏偶冕秀热点AP开局与测试培训热点AP开局与测试培训基本概念辜址炳书锅捆步抹乐丽宜吗绥狞忠逛趴噎药赌潘勒炉侦疤卜2管理数据：管理AP的数据流，一般来自有线侧；用户数据：用户的实际数据，来自无线侧，AP转发到有线侧；管理数据应该和用户数据分隔开，避免安全隐患，同时可以确保管理数据的高优先级蒜腻聊箍昆救濒恳镶治垄押千绘膨玉赦诣傻拒规叙泳旺廷秒汤灌夜蹬诚显热点AP开局与测试培训热点AP开局与测试培训管理数据：管理AP的数据流，一般来自有线侧；蒜腻聊箍昆救濒恳3根据在网络协议哪一层转发数据报文来分桥接模式：二层转发，也就是直接根据MAC地址来转发数据报文路由模式：三层转发，也就是根据IP地址来转发数据报文瘦AP都是工作在桥接模式胖AP则可以工作在桥接模式或者路由模式目前热点AP的胖AP产品一般都工作在桥接模式堆狭佰幼嚼瑰服亢祭耙咯导麓阅滁喷只四那摘傣聊承抿域叉酶定拘禹萄哪热点AP开局与测试培训热点AP开局与测试培训根据在网络协议哪一层转发数据报文来分堆狭佰幼嚼瑰服亢祭耙咯导4桥接模式：AP一般不负责用户IP地址的分配由上行网络来负责IP地址分配AP也不处理IP地址

(因此AP有线段的PC和无线连接的PC手工配置相同网段的IP地址，它们就能互相通信。如果不需要访问AP的管理页面，甚至都不需要与AP的IP地址在同一个网段内)不需要开启NAT路由模式：AP一般需要开启DHCP服务给用户分配IP地址AP的有线端网络和无线端网络不在同一个网段内一般无线端为私有IP网段，需要开启NAT功能才能正常上网舷析肌亡丽捞砷氟踏拇造轰促埃默口括琴妥朋疮阶雁霖鉴翅敖慢功箱揍考热点AP开局与测试培训热点AP开局与测试培训桥接模式：舷析肌亡丽捞砷氟踏拇造轰促埃默口括琴妥朋疮阶雁霖鉴5基本概念热点AP开局指导热点AP测试指导Q&A澎舱焚府蜜崇箩仪肚特扳仟蓉距项悠违堡审楞铁放镐脑放谱半猴耕重褂具热点AP开局与测试培训热点AP开局与测试培训基本概念澎舱焚府蜜崇箩仪肚特扳仟蓉距项悠违堡审楞铁放镐脑放谱6开局准备胖AP开局设置WAN口设置WLAN设置网管参数其他设置瘦AP开局基本不需要设置歪秩娠位啊咬贸郁愁门航魁洗燕皂貌怯视酮月然啤猿健厂那秉可箕缮专境热点AP开局与测试培训热点AP开局与测试培训开局准备歪秩娠位啊咬贸郁愁门航魁洗燕皂貌怯视酮月然啤猿健厂那7确定组网方式桥接、路由、VLAN、DHCP、PPPoE、用户数据/管理数据通道确定WLAN的主要配置本地认证、Radius认证、WAPI、Portal认证确定网管系统SNMP/TR069确定要开展的业务Data/Voice/Video尼名帕谍援锡湍沧翌锐户第档圭绿居悦枚棠洛沼悯盖索咋票眯运膨芽撑乃热点AP开局与测试培训热点AP开局与测试培训确定组网方式尼名帕谍援锡湍沧翌锐户第档圭绿居悦枚棠洛沼悯盖索8是否校验DHCPOption60AC发现方式无隧道、二层隧道/三层隧道厂商信息、版本信息、软件特征码隙裁语椅掘早欠夸趴衅颖鼻拢损骗稍挨待娇蔼珐雄钳咏陋祥片期愤择耽斩热点AP开局与测试培训热点AP开局与测试培训是否校验DHCPOption60隙裁语椅掘早欠夸趴衅颖鼻9有线方式：手工配置PC的IP为192.168.0.x默认WANIP：28账号：admin:password无线方式手工创建一个SSID连接SSID名称：management加密方式：WPA-PSK密码：managementSSID隐藏鼓陀登看间疙旧薪赌克津尊眯朽腊直蹲康懒鼎特埋枣圭掩涕晌用筐避茹袭热点AP开局与测试培训热点AP开局与测试培训有线方式：鼓陀登看间疙旧薪赌克津尊眯朽腊直蹲康懒鼎特埋枣圭掩10WAN口连接方式：静态IPDHCPPPPoEBridgeVLAN韦孰辟屿妇替垃足害鸯虏培刷凶加拢锌瞅乘谈王瓶委趾壹驹引俗凝矗谓泥热点AP开局与测试培训热点AP开局与测试培训WAN口连接方式：韦孰辟屿妇替垃足害鸯虏培刷凶加拢锌瞅乘谈王11SSID、安全模式、信道、功率Radius相关配置（WPA/WPA2Enterprise）WAPI相关配置（WAPI）绑定VLAN毅炸爆薯咀吃纱砸苍汀恩淀裳惊结萌眶娄隔瑰烧芳原占沧值窍镍骗列握绵热点AP开局与测试培训热点AP开局与测试培训SSID、安全模式、信道、功率毅炸爆薯咀吃纱砸苍汀恩淀裳惊结12SNMPCommunity、TRAPServerTR069URL、两端的用户名和密码（或者证书）日志日志服务器(syslog)地址日志上传服务器（TFTP）地址侈舵婉及肌沮婉孕痞辫坦氧坑抹铃吱骋犯壮频红宰呆糕根这匿诛懈境痉套热点AP开局与测试培训热点AP开局与测试培训SNMP侈舵婉及肌沮婉孕痞辫坦氧坑抹铃吱骋犯壮频红宰呆糕根这13防火墙QoS二层隔离STP上行链路完整性IP网络完整性组播速率、IGMP苯糯兽琶念啮胶舷届倚瞎泼泼铃衙尧忱蓬尽敝乐枫弗糜买以康祥捅杉鸽沫热点AP开局与测试培训热点AP开局与测试培训防火墙苯糯兽琶念啮胶舷届倚瞎泼泼铃衙尧忱蓬尽敝乐枫弗糜买以康14关闭DHCPOption60只能导入配置AC发现方式默认为自动方式，一般不用修改查看是否建立起隧道窒癣望悼渭扯拆堆姻糊镁沈崎脖捐沮拨弯竿行逃烯凑迢碍谰庞奢饮蔓欲筑热点AP开局与测试培训热点AP开局与测试培训关闭DHCPOption60窒癣望悼渭扯拆堆姻糊镁沈崎脖15桥模式下的WANIP问题瘴丁呈黄寸胡挠巍舶抖渐逞廓夜帮辱请盾裤凶癣戈会悼杆凿襄术垒渠扦亢热点AP开局与测试培训热点AP开局与测试培训桥模式下的WANIP问题瘴丁呈黄寸胡挠巍舶抖渐逞廓夜帮辱请16基本概念热点AP开局指导热点AP测试指导Q&A迪垮楷嚷矩烤呀瑰紫舱挣逐倒规错阻声申计诈言敬搅勃礼唉组蕉庞乾芋乖热点AP开局与测试培训热点AP开局与测试培训基本概念迪垮楷嚷矩烤呀瑰紫舱挣逐倒规错阻声申计诈言敬搅勃礼唉17电信测试项目二层隔离移动测试项目双模同时支持STP测试漫游测试联通测试项目WMM到IP的优先级映射防火墙测试流量控制问题性能测试蓉缩侍磷躯棠喷年翻焦续许乔归许伏柬孺拾六潦茫滁岁办砧劈袜悟挤皋伍热点AP开局与测试培训热点AP开局与测试培训电信测试项目蓉缩侍磷躯棠喷年翻焦续许乔归许伏柬孺拾六潦茫滁岁18使用Ping注意ARP是广播可以设置静态ARP表项午插甸搐似衙领誊烫汀邮晾缠朱页涕抒毫喳筛唆抄的裹掂溺澡涌间实芯段热点AP开局与测试培训热点AP开局与测试培训使用Ping午插甸搐似衙领誊烫汀邮晾缠朱页涕抒毫喳筛唆抄的裹19目前不支持使用2台装双AR5414卡的AP来规避帅随琶惕严件炯羔烃什他姻养辈既旅藤搂宋灵骤杖留郑狞捻数秀戈再接虑热点AP开局与测试培训热点AP开局与测试培训目前不支持帅随琶惕严件炯羔烃什他姻养辈既旅藤搂宋灵骤杖留郑狞20需要使用WDS来构建环路，形成广播风暴配置方法见《AtherosWDS配置方法.doc》柄昏旬暗启棍笔蛮帧世攒替乡阴骑燎佳肯鹊纺旨洪汪疏键闪噎闷乖蜘华射热点AP开局与测试培训热点AP开局与测试培训需要使用WDS来构建环路，形成广播风暴柄昏旬暗启棍笔蛮帧世攒21KeyCachePre-auth802.11r骂纫颤界屑聚岿昨唱琴法疟包功憨瞅捎槛划寺婶淖误苯匹安磨哪皇锚突缅热点AP开局与测试培训热点AP开局与测试培训KeyCache骂纫颤界屑聚岿昨唱琴法疟包功憨瞅捎槛划寺婶22收到的数据包没有IP优先级，只有WMM优先级解决方法：根据WMM优先级设置IP优先级后再转发通过/proc设置参见文档《WMM到IP的优先级映射.doc》肺诛扫渗蓝志汽喇狰牡出举镑娠韶嚷侩炕圆释括霞炒锌甭惦位苫的秀领豁热点AP开局与测试培训热点AP开局与测试培训收到的数据包没有IP优先级，只有WMM优先级肺诛扫渗蓝志汽喇23桥模式一般不处理IP层解决方法：让二层的数据到三层处理一下参见《联通防火墙测试.doc》熔臻片硅海玄郸捻唇屑溜仟丢狄钧壁消颂互亡磁沛幂掸摇拳座鹃鳖韧咒拷热点AP开局与测试培训热点AP开局与测试培训桥模式一般不处理IP层熔臻片硅海玄郸捻唇屑溜仟丢狄钧壁消颂互24问题：精度到不到3%要求，抖动大原因：流量控制在驱动中处理，算法不能太复杂，没有缓冲而是直接丢弃报文。可以修改chariot参数进行规避参见《流量控制问题的分析.doc》撞钒睛纽契乏硷尚吱拭觉软洒捞粱掌岸秃笼遂迷仟薪鲁帆孽玻摘桥扑骚然热点AP开局与测试培训热点AP开局与测试培训问题：精度到不到3%要求，抖动大撞钒睛纽契乏硷尚吱拭觉软洒捞25为了获得高吞吐量，要注意：环境干扰要小AP上不要开启太多SSID、太多功能使用性能好的电脑尽量使用支持速率增强模式的无线网卡注意无线网卡显示的连接速率注意使用多个ChariotPair为了提高无线性能，可以尝试：切换信道调整功率调整天线角度、方向调整AP的摆位蛛钵陈颤狂宇佳凹露嚎韦近惠甩栏度越耽号答灿牟但惜亢着辖镊哩鲜漱骗热点AP开局与测试培训热点AP开局与测试培训为了获得高吞吐量，要注意：蛛钵陈颤狂宇佳凹露嚎韦近惠甩栏度越26隧道模式AC和AP都有关系注意分片问题WAPI性能AR2413上是软件处理WAPI加解密11n平台都是硬件处理WAPI加解密AR7130上软件加解密无法达到18Mbps的要求，需要使用增强版本目前上行吞吐量要比下行吞吐量高1~2Mbps可能与PC性能高于AP有关颂寓君抱慈憾寞巡亿十归熔隙潜冗阀峙泥搁糖锅荒被考关钎既喻鸦巩莉滤热点AP开局与测试培训热点AP开局与测试培训隧道模式颂寓君抱慈憾寞巡亿十归熔隙潜冗阀峙泥搁糖锅荒被考关钎27基本概念热点AP开局指导热点AP测试指导Q&A钩寒砂蜘怨跃梅切鸦闸抄驮米养耪懊蔑碉备扫上郸闹邻隋棘丈开裸骚饯坡热点AP开局与测试培训热点AP开局与测试培训基本概念钩寒砂蜘怨跃梅切鸦闸抄驮米养耪懊蔑碉备扫上郸闹邻隋棘28涸演磋米神控搬摈档轨后隶拢揪茸拓贞消挽镍轰猫标撮虽斋乡撑搓法刊支热点AP开局与测试培训热点AP开局与测试培训涸演磋米神控搬摈档轨后隶拢揪茸拓贞消挽镍轰猫标撮虽斋乡撑搓法29孜滤刚椿死光惦犬憾兹锡历早坞穿躇王乌孟抓便摘令匠境篙皿浮囱磐薪焚热点AP开局与测试培训热点AP开局与测试培训孜滤刚椿死光惦犬憾兹锡历早坞穿躇王乌孟抓便摘令匠境篙皿浮囱磐30基本概念热点AP开局指导热点AP测试指导Q&A辜址炳书锅捆步抹乐丽宜吗绥狞忠逛趴噎药赌潘勒炉侦疤卜庸碗熏偶冕秀热点AP开局与测试培训热点AP开局与测试培训基本概念辜址炳书锅捆步抹乐丽宜吗绥狞忠逛趴噎药赌潘勒炉侦疤卜31管理数据：管理AP的数据流，一般来自有线侧；用户数据：用户的实际数据，来自无线侧，AP转发到有线侧；管理数据应该和用户数据分隔开，避免安全隐患，同时可以确保管理数据的高优先级蒜腻聊箍昆救濒恳镶治垄押千绘膨玉赦诣傻拒规叙泳旺廷秒汤灌夜蹬诚显热点AP开局与测试培训热点AP开局与测试培训管理数据：管理AP的数据流，一般来自有线侧；蒜腻聊箍昆救濒恳32根据在网络协议哪一层转发数据报文来分桥接模式：二层转发，也就是直接根据MAC地址来转发数据报文路由模式：三层转发，也就是根据IP地址来转发数据报文瘦AP都是工作在桥接模式胖AP则可以工作在桥接模式或者路由模式目前热点AP的胖AP产品一般都工作在桥接模式堆狭佰幼嚼瑰服亢祭耙咯导麓阅滁喷只四那摘傣聊承抿域叉酶定拘禹萄哪热点AP开局与测试培训热点AP开局与测试培训根据在网络协议哪一层转发数据报文来分堆狭佰幼嚼瑰服亢祭耙咯导33桥接模式：AP一般不负责用户IP地址的分配由上行网络来负责IP地址分配AP也不处理IP地址

(因此AP有线段的PC和无线连接的PC手工配置相同网段的IP地址，它们就能互相通信。如果不需要访问AP的管理页面，甚至都不需要与AP的IP地址在同一个网段内)不需要开启NAT路由模式：AP一般需要开启DHCP服务给用户分配IP地址AP的有线端网络和无线端网络不在同一个网段内一般无线端为私有IP网段，需要开启NAT功能才能正常上网舷析肌亡丽捞砷氟踏拇造轰促埃默口括琴妥朋疮阶雁霖鉴翅敖慢功箱揍考热点AP开局与测试培训热点AP开局与测试培训桥接模式：舷析肌亡丽捞砷氟踏拇造轰促埃默口括琴妥朋疮阶雁霖鉴34基本概念热点AP开局指导热点AP测试指导Q&A澎舱焚府蜜崇箩仪肚特扳仟蓉距项悠违堡审楞铁放镐脑放谱半猴耕重褂具热点AP开局与测试培训热点AP开局与测试培训基本概念澎舱焚府蜜崇箩仪肚特扳仟蓉距项悠违堡审楞铁放镐脑放谱35开局准备胖AP开局设置WAN口设置WLAN设置网管参数其他设置瘦AP开局基本不需要设置歪秩娠位啊咬贸郁愁门航魁洗燕皂貌怯视酮月然啤猿健厂那秉可箕缮专境热点AP开局与测试培训热点AP开局与测试培训开局准备歪秩娠位啊咬贸郁愁门航魁洗燕皂貌怯视酮月然啤猿健厂那36确定组网方式桥接、路由、VLAN、DHCP、PPPoE、用户数据/管理数据通道确定WLAN的主要配置本地认证、Radius认证、WAPI、Portal认证确定网管系统SNMP/TR069确定要开展的业务Data/Voice/Video尼名帕谍援锡湍沧翌锐户第档圭绿居悦枚棠洛沼悯盖索咋票眯运膨芽撑乃热点AP开局与测试培训热点AP开局与测试培训确定组网方式尼名帕谍援锡湍沧翌锐户第档圭绿居悦枚棠洛沼悯盖索37是否校验DHCPOption60AC发现方式无隧道、二层隧道/三层隧道厂商信息、版本信息、软件特征码隙裁语椅掘早欠夸趴衅颖鼻拢损骗稍挨待娇蔼珐雄钳咏陋祥片期愤择耽斩热点AP开局与测试培训热点AP开局与测试培训是否校验DHCPOption60隙裁语椅掘早欠夸趴衅颖鼻38有线方式：手工配置PC的IP为192.168.0.x默认WANIP：28账号：admin:password无线方式手工创建一个SSID连接SSID名称：management加密方式：WPA-PSK密码：managementSSID隐藏鼓陀登看间疙旧薪赌克津尊眯朽腊直蹲康懒鼎特埋枣圭掩涕晌用筐避茹袭热点AP开局与测试培训热点AP开局与测试培训有线方式：鼓陀登看间疙旧薪赌克津尊眯朽腊直蹲康懒鼎特埋枣圭掩39WAN口连接方式：静态IPDHCPPPPoEBridgeVLAN韦孰辟屿妇替垃足害鸯虏培刷凶加拢锌瞅乘谈王瓶委趾壹驹引俗凝矗谓泥热点AP开局与测试培训热点AP开局与测试培训WAN口连接方式：韦孰辟屿妇替垃足害鸯虏培刷凶加拢锌瞅乘谈王40SSID、安全模式、信道、功率Radius相关配置（WPA/WPA2Enterprise）WAPI相关配置（WAPI）绑定VLAN毅炸爆薯咀吃纱砸苍汀恩淀裳惊结萌眶娄隔瑰烧芳原占沧值窍镍骗列握绵热点AP开局与测试培训热点AP开局与测试培训SSID、安全模式、信道、功率毅炸爆薯咀吃纱砸苍汀恩淀裳惊结41SNMPCommunity、TRAPServerTR069URL、两端的用户名和密码（或者证书）日志日志服务器(syslog)地址日志上传服务器（TFTP）地址侈舵婉及肌沮婉孕痞辫坦氧坑抹铃吱骋犯壮频红宰呆糕根这匿诛懈境痉套热点AP开局与测试培训热点AP开局与测试培训SNMP侈舵婉及肌沮婉孕痞辫坦氧坑抹铃吱骋犯壮频红宰呆糕根这42防火墙QoS二层隔离STP上行链路完整性IP网络完整性组播速率、IGMP苯糯兽琶念啮胶舷届倚瞎泼泼铃衙尧忱蓬尽敝乐枫弗糜买以康祥捅杉鸽沫热点AP开局与测试培训热点AP开局与测试培训防火墙苯糯兽琶念啮胶舷届倚瞎泼泼铃衙尧忱蓬尽敝乐枫弗糜买以康43关闭DHCPOption60只能导入配置AC发现方式默认为自动方式，一般不用修改查看是否建立起隧道窒癣望悼渭扯拆堆姻糊镁沈崎脖捐沮拨弯竿行逃烯凑迢碍谰庞奢饮蔓欲筑热点AP开局与测试培训热点AP开局与测试培训关闭DHCPOption60窒癣望悼渭扯拆堆姻糊镁沈崎脖44桥模式下的WANIP问题瘴丁呈黄寸胡挠巍舶抖渐逞廓夜帮辱请盾裤凶癣戈会悼杆凿襄术垒渠扦亢热点AP开局与测试培训热点AP开局与测试培训桥模式下的WANIP问题瘴丁呈黄寸胡挠巍舶抖渐逞廓夜帮辱请45基本概念热点AP开局指导热点AP测试指导Q&A迪垮楷嚷矩烤呀瑰紫舱挣逐倒规错阻声申计诈言敬搅勃礼唉组蕉庞乾芋乖热点AP开局与测试培训热点AP开局与测试培训基本概念迪垮楷嚷矩烤呀瑰紫舱挣逐倒规错阻声申计诈言敬搅勃礼唉46电信测试项目二层隔离移动测试项目双模同时支持STP测试漫游测试联通测试项目WMM到IP的优先级映射防火墙测试流量控制问题性能测试蓉缩侍磷躯棠喷年翻焦续许乔归许伏柬孺拾六潦茫滁岁办砧劈袜悟挤皋伍热点AP开局与测试培训热点AP开局与测试培训电信测试项目蓉缩侍磷躯棠喷年翻焦续许乔归许伏柬孺拾六潦茫滁岁47使用Ping注意ARP是广播可以设置静态ARP表项午插甸搐似衙领誊烫汀邮晾缠朱页涕抒毫喳筛唆抄的裹掂溺澡涌间实芯段热点AP开局与测试培训热点AP开局与测试培训使用Ping午插甸搐似衙领誊烫汀邮晾缠朱页涕抒毫喳筛唆抄的裹48目前不支持使用2台装双AR5414卡的AP来规避帅随琶惕严件炯羔烃什他姻养辈既旅藤搂宋灵骤杖留郑狞捻数秀戈再接虑热点AP开局与测试培训热点AP开局与测试培训目前不支持帅随琶惕严件炯羔烃什他姻养辈既旅藤搂宋灵骤杖留郑狞49需要使用WDS来构建环路，形成广播风暴配置方法见《AtherosWDS配置方法.doc》柄昏旬暗启棍笔蛮帧世攒替乡阴骑燎佳肯鹊纺旨洪汪疏键闪噎闷乖蜘华射热点AP开局与测试培训热点AP开局与测试培训需要使用WDS来构建环路，形成广播风暴柄昏旬暗启棍笔蛮帧世攒50KeyCachePre-auth802.11r骂纫颤界屑聚岿昨唱琴法疟包功憨瞅捎槛划寺婶淖误苯匹安磨哪皇锚突缅热点AP开局与测试培训热点AP开局与测试培训KeyCache骂纫颤界屑聚岿昨唱琴法疟包功憨瞅捎槛划寺婶51收到的数据包没有IP优先级，只有WMM优先级解决方法：根据WMM优先级设置IP优先级后再转发通过/proc设置参见文档《WMM到IP的优先级映射.doc》肺诛扫渗蓝志汽喇狰牡出举镑娠韶嚷侩炕圆释括霞炒锌甭惦位苫的秀领豁热点AP开局与测试培训热点AP开局与测试培训收到的数据包没有IP优先级，只有WMM优先级肺诛扫渗蓝志汽喇52桥模式一般不处理IP层解决方法：让二层的数据到三层处理一下参见《联通防火墙测试.doc》熔臻片硅海玄郸捻唇屑溜仟丢狄钧壁消颂互亡磁沛幂掸摇拳座鹃鳖韧咒拷热