电信WLAN技术与日常维护培训资料课件

大唐电信科技股份有限公司大唐电信大唐电信WLAN技术与日常维技术与日常维护培训资料护培训资料WLANWLAN技术综述技术综述设备和组网方案简介设备和组网方案简介2 23 3ACAC查看和维护查看和维护4 4APAP故障排查故障排查1 1无线局域网简介v WLAN（Wireless Local Area Network）无线局域网v 主要应用热点覆盖、企业专网、公众无线局域网、家庭等个人用户v IEEE802.11标准系列v Wi-Fi联盟1999年成立的非盈利性组织，用来检验以IEEE 802.11规格为基础的WLAN产品的互操性。主要会员有Intel、Microsoft、Dell，Philips、Cisco等。无线局域网（WLAN）概念vWLAN(Wireless Local Area Network）v无线局域网是固定局域网的一种延伸v对用户来说是完全透明的，使用起来与有线局域网一样Air interfaceWireless LAN cardAccess point 中国移动中国移动WLAN网络结构网络结构标准号IEEE 802.11bIEEE 802.11aIEEE 802.11gIEEE 802.11n标准发布时间1999年9月1999年9月2003年6月2009年9月工作频率范围2.42.4835GHz5.1505.850GHz2.42.4835GHz2.42.4835GHz5.1505.850GHz非重叠信道数324315最高速率（Mbps）115454300-600实际吞吐量（Mbps）62424100以上受干扰机率高低高低无线覆盖范围（米）10050100兼容性802.11b802.11a802.11b/g802.11a/b/g/nWLAN重要标准2.4GHz频段信道分配频段信道分配2.4GHz频段可用带宽为83.5MHz，划分为13个信道，每个信道带宽为5MHz，每个信道占用的带宽为22MHz。在实际建网进行频率规划时，相邻小区应尽量使用互不交迭的信道以减小干扰，一般选用1、6、11号频点。WLAN标准发展标准发展从802.11标准的发展可以看出：速度、安全、QoS、漫游是无线标准的四大核心IEEE 802.11工作组，负责无线局域网标准的制定无线速率标准：802.11（2M）、802.11b（11M）、802.11a/g（54M）、802.11n（600M）无线安全标准：802.11i无线QoS标准：802.11e无线漫游标准：802.11r无线的关注点1997 1998 1999 2000 2001 2002 2003 2004 2005 2006 2007 2008802.11802.11a802.11b802.11i802.11e802.11n802.11r802.11gWLANWLAN网络无线架构的演变网络无线架构的演变自治型胖自治型胖APAP架构架构集中控制型瘦集中控制型瘦APAP架构架构智能转发型瘦智能转发型瘦APAP架构架构对AP的控制对AP的管理流量合理性对AP的控制对AP的管理流量合理性对AP的控制对AP的管理流量合理性无线控制器无线控制器无线控制器无线控制器WLAN与其他通信协议的区别与其他通信协议的区别WI-FIWI-FI：无 线 保 真（Wireless Fidelity），是 无 线 局 域 网 联 盟（WLANA）的一个商标，该商标仅保障使用该商标的商品互相之间可以合作，与标准本身实际上没有关系。人们也习惯用WIFI来称呼802.11b协议。WAPI WAPI：是WLAN Authentication and Privacy Infrastructure的英文缩写。它像红外线、蓝牙、GPRS、CDMA1X等协议一样，是无线传输协议的一种，只不过跟它们不同的是它是无线局域网（WLAN）中的一种传输协议而已，它与现行的802.11B传输协议比较相近。WiMaxWiMax：Worldwide Interoperability for Microwave Access,即全球微波互联接入。WiMAX的另一个名字是802.16。WiMAX是一项新兴的宽带无线接入技术，能提供面向互联网的高速连接，数据传输距离最远可达50km，实际传输速度可达45Mbps,相比WLAN更出色的移动性能。WLANWLAN技术综述技术综述设备和组网方案简介设备和组网方案简介1 13 3ACAC维护与查看维护与查看4 4APAP故障排查故障排查2 2大唐电信WLAN瘦AP产品盒式AC：MX-400-I机架式可扩展插槽式AC：MX-400-II、MX-400-III室内放装型AP：R2000 AP-I、R2000 AP-I(A)、R2000 AP-I(D)、R2000 AP-IN、R2000 AP-IN(D)室内分布型AP：R2000 AP-II、R2000 AP-IIN室外普通型AP：R2000 AP-II-012室外回传型AP：R2000 AP-II-032无线交换机无线交换机(机架式机架式AC)产品特点产品特点最多连接AP数 2048最大并发用户数 64000AC设备吞吐量104 GbpsDHCP地址池数量4K电源冗余/风扇冗余双主控板卡控制器N+1冗余 模块支持热插拔支持L2/L3无缝漫游切换标准的CAPWAP隧道协议应用场景应用场景 要求单台设备超过512台FIT AP集中控制的网络 对无线控制器性能及可靠性要求及高的环境 大型WLAN网络MX-400-II产品特点产品特点智能化的FIT AP模式工作频段：2.4GHz-2.4835GHz支持无线分布系统符合802.11b/g Radio规格智能射频管理支持标注POE供电(802.3af)或-48V DC本地供电流量管理与监控应用场景应用场景该型AP为室内无线应用环境设计的高功率智能型无线接入点。满足与2/3G室内分布系统合路。特殊情况下，可以选择室内放装布放模式。无线接入点无线接入点(AP)R2000 AP-II 河南移动河南移动WLAN组网拓扑组网拓扑设备介绍：设备介绍：WLAN WLAN用户终端用户终端 WLANWLAN用户终端要求安装用户终端要求安装802.11a/b/g/n802.11a/b/g/n无线网卡和无线网卡和WEBWEB浏览器软件浏览器软件。WLAN WLAN接入点（接入点（APAP）APAP用于用于WLANWLAN用户的无线接入。用户的无线接入。WLAN WLAN业务用户接入认证点和业务控制点（业务用户接入认证点和业务控制点（ACAC）作为作为WLANWLAN业务用户接入认证点，业务用户接入认证点，ACAC检查连接用户是否已经通过用户认证，并和检查连接用户是否已经通过用户认证，并和后台后台WLAN WEBWLAN WEB认证服务器协同工作完成对认证服务器协同工作完成对WLANWLAN用户的认证。同时，作为业务控制点，用用户的认证。同时，作为业务控制点，用于用户在于用户在WLANWLAN接入过程中的业务控制，包括强制接入过程中的业务控制，包括强制PORTALPORTAL等。等。PORTAL PORTAL服务器服务器完成向完成向WLANWLAN用户推送认证页面和门户网站。用户推送认证页面和门户网站。RADIUS RADIUS用户认证服务器用户认证服务器RADIUSRADIUS用户认证服务器完成基于用户认证服务器完成基于WEBWEB方式的用户认证。方式的用户认证。组网方案简介 瘦AC+瘦AP的转发模式分为本地转发和集中转发，本次WLAN组网均采用集中数据转发模式，AP与AC之间跨3层网络，AC的上下行均连接核心路由器。接入交换机上开启DHCP server服务，同时启用option43模式，获取到管理IP的瘦AP主动关联AC的组网方式。AC负责对AP 的管理以及业务进行转发；用户的IP地址由AC上启用的DHCP server分配，而用户的认证和计费分别由portal和radiuss服务器实现。每组AC采用1+1热备份方式，以保障网络的稳定性。WLAN用户门 户 网站（Portal）接入控制器（AC）连接请求请求认证认证结果推 送 归 属 地 定 制 的 页 面，通 知 用 户 认 证 结 果，并启 动 正 计 时 提 醒用户请求，通过AC强制到Portal server统 一 认 证 页 面 推 送请求Challenge分配Challenge查询用户信息返回查询结果及用户连接时长相关信息RadiusRADIUS认证流程如果查询失败，直接给出提示信息，结束认证判断归属地Portal/WEBPortal/WEB认证流程认证流程Portal/WEBPortal/WEB认证流程说明认证流程说明用户访问网站，经过AC重定向到Portal Server；Portal server推送统一的认证页面；用户填入用户名、密码，提交页面，向Portal Server发起连接请求；Portal向Radius发出用户信息查询请求，由Radius验证用户密码、查询用户信息，并向Portal返回查询结果及系统配置的单次连接最大时长、手机用户及卡用户的套餐剩余时长信息；如果查询失败，Portal结束认证流程，并直接返回提示信息给用户，指导用户开户及正确使用；如果查询成功，Portal Server向AC请求Challenge；AC分配Challenge给Portal Server；Portal Server向AC发起认证请求；而后AC进行RADIUS认证，获得RADIUS认证结果；AC向Portal Server送认证结果；Portal Server根据编码规则判断帐户的归属地，推送归属地定制的个性化页面，并将认证结果、系统配置的单次连接最大时长、套餐剩余时长、自服务选项填入页面，和门户网站一起推送给客户,同时启动正计时提醒；Portal Server回应确认收到认证结果的报文。WLANWLAN技术综述技术综述设备和组网方案简介设备和组网方案简介1 12 24 4APAP查看和维护查看和维护3 3ACAC查看和维护查看和维护的日常查看的日常查看AC命令行的不同模式查看AC上WTP的运行状态查看AC主备状态查看AC上的管理员权限查看AC软件版本和硬件版本查看AC上WLAN服务是否开启查看IP Router查看用户详细信息和统计信息HAZZ-WLAN-AC358-DTMX400-2#特权模式HAZZ-WLAN-AC358-DTMX400-2(config)#全局配置模式HAZZ-WLAN-AC358-DTMX400-2(config-hansi 1)#hansi配置模式HAZZ-WLAN-AC358-DTMX400-2(hansi-wtp 1-34)#WTP配置模式HAZZ-WLAN-AC358-DTMX400-2(hansi-radio 1-34-0)#radio无线参数配置模式HAZZ-WLAN-AC358-DTMX400-2(config-if)#radio子接口配置模式 AC命令行的不同模式。命令行的不同模式。查看查看AC上的上的WTP运行状态，运行状态，run为为AP正常运行，正常运行，quit为为AP掉线。掉线。命令一：show wtp list命令二：show wtp list by start run基于运行状态run的查看命令三：show wtp list by start quit 基于运行状态quit的查看 查看查看AC主备状态，状态为主备状态，状态为MASTE的主的主AC，BACKUP的为被的为被AC命令一：命令一：show hansi show hansi 1111为为hansihansi配置文件序号配置文件序号 查看查看AC的软件版本和硬件版本信息，的软件版本和硬件版本信息，例如软件版本为V3.0.1.0硬件版本为V2.1.0 查看查看AC上上WLAN服务状态，服务状态，注意：注意：如果状态为disable表示该服务关闭，则无线用户终端将无法测试到无线信号，但WTP的状态为run。此情况下需要开启WLAN服务。而且AC上具有定时关闭WLAN服务的功能，适用于特殊场合的热点。查看查看AC上用户和用户权限，上用户和用户权限，enable为管理员权限，拥有配置和查看的所有权限；view为普通用户权限只允许有部分查看的权限 查看查看AC上的路由表信息，上的路由表信息，检查AC上是否存在错误路由或者遗漏路由表项 AC上查看与上查看与WTP关联的用户的统计信息关联的用户的统计信息 AC上查看用户的详细信息，如用户终端的上查看用户的详细信息，如用户终端的MAC和获取到的和获取到的IP地址地址以及关联的以及关联的WTP。WLANWLAN技术综述技术综述设备和组网方案简介设备和组网方案简介1 13 3ACAC查看和维护查看和维护2 2APAP故障排查故障排查4 4AP故障排查故障排查AP硬件介绍一。AP设备介绍二AP接口指示灯状态说明具体维护操作流程 一、如何登录和访问AP设备 二、AP正面大唐logo的指示灯不亮的排查步骤 三、AP指示灯红蓝交替闪烁排查步骤 四、路由故障排查和判断APAP硬件介绍一硬件介绍一 R2000 R2000系列室内型系列室内型APAP是大唐电信为室内无线应用环境设计的具备壁挂安装并是大唐电信为室内无线应用环境设计的具备壁挂安装并具备防盗能力的智能型无线接入点。具备防盗能力的智能型无线接入点。R2000R2000系列室内型系列室内型APAP产品形态丰富多样，提产品形态丰富多样，提供基于不同接入模式（供基于不同接入模式（802.11a/b/g/n802.11a/b/g/n）、不同工作模式（）、不同工作模式（APAP模式或模式或WDSWDS模式）以模式）以及不同射频功率（及不同射频功率（100mW100mW或或500mW500mW）的产品型号，满足用户在各种室内应用环境下）的产品型号，满足用户在各种室内应用环境下对无线接入的需求。另外，对无线接入的需求。另外，R2000R2000系列室内型系列室内型APAP产品还具备丰富的移动、安全和产品还具备丰富的移动、安全和管理特性，通过配合大唐电信接入控制器可为用户提供基于零配置的安全移动网管理特性，通过配合大唐电信接入控制器可为用户提供基于零配置的安全移动网络。络。APAP设备介绍二设备介绍二APAP接口指示灯状态说明接口指示灯状态说明具具体体维维护护操操作作流流程程一、一、AP的登的登录和和访问方方 法法 一一：通 过 串 口 线 连 接 AP的 console口（RS232）方法二：方法二：通过通过telnet远程登录交换机，例如：远程登录交换机，例如：SDJN-WLAN-AC05-MX400-II#telnet 172.16.161.2-AP的管理的管理IP地址。地址。串口（串口（RS232）配置）配置AP的登陆时用户名和密码：的登陆时用户名和密码：DATANG TELECOM TECHNOLOGY CO.,LTD login:adminPassword:admin查看POE交换机连接AP的端口POE功能是否开启。(以华为S3900为例)检查网线故障，检查网口线序（568B和568A）和网线的连通性。引脚号信号功能引脚号信号功能1 TxData+发送数据送数据 3 RxData+接收数据接收数据2 TxData-发送数据送数据 6 RxData-接收数据接收数据二、二、AP正面大唐正面大唐logo的指示灯不亮的排的指示灯不亮的排查步步骤排查排查APAP网口问题。如果网口问题。如果APAP网口有问题，网口有问题，APAP网口指示灯不亮。网口指示灯不亮。查看查看POEPOE交换机端口供电输出功率是否太低。（经验值交换机端口供电输出功率是否太低。（经验值POEPOE交换交换机端口输出最大功率值不能小于机端口输出最大功率值不能小于8000mw8000mw）AP AP启动加载系统时指示灯启动加载系统时指示灯常红常红，时间约，时间约2 2至至4 4分钟，红蓝间隔闪烁表示分钟，红蓝间隔闪烁表示APAP正在关联正在关联ACAC，ACAC下发下发APAP的相关配置文件。的相关配置文件。AP AP状态正常运行后指示灯状态正常运行后指示灯常蓝常蓝。故障现象：故障现象：APAP出现反复重启则表示出现反复重启则表示APAP关联关联ACAC失败。失败。查看查看APAP能否获取到地址能否获取到地址 方法一方法一：通过串口登录AP，使用ifconfig default命令，查看AP是否获取IP地址信息，下列显示中红色标志的为AP的管理IP。DATANG TELECOM TECHNOLOGY CO.,LTD#ifconfig default default Link encap:Ethernet HWaddr 00:14:D5:FB:24:86 inet addr:172.16.114.34 Bcast:172.16.114.63 Mask:255.255.255.192 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:124134 errors:0 dropped:0 overruns:0 frame:0 TX packets:6823 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:5814229(5.5 MiB)TX bytes:415646(405.9 KiB)方法二：方法二：在热点汇聚交换机上查看在热点汇聚交换机上查看APAP能否获取到地址能否获取到地址 SDJN-WLAN-SWLYXYCT-1-S3928 display arp -查看热点汇聚交换机上IP地址分配情况。蓝色标注的为AP获取的IP地址信息，Type:S-Static D-DynamicIP Address MAC Address VLAN ID Port Name/AL ID Aging Type172.16.255.4 000f-e2d4-5a62 2502 GigabitEthernet1/1/2 5 D172.16.255.1 000f-e27f-a0b4 2502 Ethernet1/0/24 5 D172.16.116.175 0014-d5fb-23ec 1 GigabitEthernet1/1/2 5 D172.16.116.170 0014-d5fb-21ce 1 GigabitEthernet1/1/1 5 D172.16.116.133 0014-d5fb-2032 1 GigabitEthernet1/1/2 5 D三三、AP指示灯指示灯红蓝交替交替闪烁排排查步步骤 查看热点汇聚交换机上查看热点汇聚交换机上IPIP地址池空闲地址情况，如下图所示：地址池空闲地址情况，如下图所示：若未拿到地址，查看汇聚交换机上若未拿到地址，查看汇聚交换机上DHCP serverDHCP server配置及配置及option43option43是否正确是否正确Option43Option43值为值为6 6组组1616进制数，进制数，hexhex表示表示1616进制，进制，11041104为前缀，为前缀，1111为厂家代码，为厂家代码，ACAC地址位数为地址位数为04,04,表示向后读表示向后读4 4位。位。后四位为后四位为ACAC的地址：将的地址：将ACAC的的4 4为为1010进制数转换为进制数转换为1616进制即可进制即可218.201.128.3=DA C9 80 03218.201.128.3=DA C9 80 03注意：注意：检查检查APAP是否获取到正确的是否获取到正确的option 43option 43的值。登录的值。登录APAP后使用后使用cat ac-addrcat ac-addr命令命令,查看查看APAP是否获取到要关联是否获取到要关联ACAC下联地址信息下联地址信息 ，蓝色标注的就是，蓝色标注的就是ACAC的下联虚的下联虚IPIP地址。地址。DATANG TELECOM TECHNOLOGY CO.,LTD#cat ac-addr 120.192.22.18如如果果DHCP DHCP serverserver及及option43option43都都配配置置正正确确，而而且且传传输输路路由由没没有有问问题题，在在ACAC上上就就可可以以查查看看到到APAP上上报报的的信信息息。使使用用Show Show ac-access-wtp-info ac-access-wtp-info list list 具具体体如如下：下：如果如果ACAC上有上有APAP上报的信息，但是上报的信息，但是APAP还是还是runrun不起来。在不起来。在ACAC上使用上使用traceroutetraceroute命令跟踪命令跟踪ACAC到到APAP的路由。如下图所示：的路由。如下图所示：四、路由故障排四、路由故障排查和判断和判断 上上图图所所现现示示的的是是ACAC到到APAP所所有有路路径径，ACAC到到APAP的的路路由由是是通通的的，下下一一步步就就需需要要在在ACAC上检查上检查APAP配置信息有无错误，配置信息有无错误，注注意意：主要看AC上配置的AP型号是否和AP的实际型号比如AP实际型号为R2000 AP-I(D)。而AC上配置是R2000 AP-II，或者AP的MAC地址错误也造成AP不上线，另外AP关联的AC下连接口绑定不对也不能上线，例如：wtp apply interface ebr1配置为wtp apply interface ebr2也会造成AP上不了线。遇到以上情况修改AP配置信息。如果由如果由ACAC上上traceroute AP traceroute AP 的管理的管理IPIP地址时出现如下问题，地址时出现如下问题，注注意意：其中*号表示该设备没有回应或者路由中断。协调交换机工程师查找路由配置。谢谢 谢谢 合合 作作用心服务，编织未来用心服务，编织未来 大唐电信与您共辉煌！大唐电信与您共辉煌！9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。7月-247月-24Thursday,July 4,202410、人的志向通常和他们的能力成正比例。22:20:0922:20:0922:207/4/2024 10:20:09 PM11、夫学须志也，才须学也，非学无以广才，非志无以成学。7月-2422:20:0922:20Jul-2404-Jul-2412、越是无能的人，越喜欢挑剔别人的错儿。22:20:0922:20:0922:20Thursday,July 4,202413、志不立，天下无可成之事。7月-247月-2422:20:0922:20:09July 4,202414、Thank you very much for taking me with you on that splendid outing to London.It was the first time that I had seen the Tower or any of the other famous sights.If Id gone alone,I couldnt have seen nearly as much,because I wouldnt have known my way about.。04七月202410:20:09下午22:20:097月-2415、会当凌绝顶，一览众山小。七月2410:20下午7月-2422:20July 4,202416、如果一个人不知道他要驶向哪头，那么任何风都不是顺风。2024/7/422:20:0922:20:0904 July 202417、一个人如果不到最高峰，他就没有片刻的安宁，他也就不会感到生命的恬静和光荣。10:20:09下午10:20下午22:20:097月-24谢谢观看THE END