大唐电信WLAN技术与日常维护培训资料-10-18

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,大唐电信科技股份有限公司,大唐电信,WLAN,技术与日常维护培训资料,WLAN,技术综述,设备和组网方案简介,2,3,AC,查看和维护,4,AP,故障排查,1,无线局域网简介,WLAN,（,Wireless Local Area Network,）,无线局域网,主要应用,热点覆盖、企业专网、公众无线局域网、家庭等个人用户,IEEE802.11,标准系列,Wi-Fi,联盟,1999,年成立的非盈利性组织，用来检验以,IEEE 802.11,规格为基础的,WLAN,产品的互操性。主要会员有,Intel,、,Microsoft,、,Dell,，,Philips,、,Cisco,等。,无线局域网（WLAN）概念,WLAN ( Wireless Local Area Network,）,无线局域网是固定局域网的一种延伸,对用户来说是完全透明的，使用起来与有线局域网一样,Air interface,Wireless LAN,card,Access point,中国移动,WLAN,网络结构,标准号,IEEE 802.11b,IEEE 802.11a,IEEE 802.11g,IEEE 802.11n,标准发布时间,1999,年,9,月,1999,年,9,月,2003,年,6,月,2009,年,9,月,工作频率范围,2.4,2.4835GHz,5.150,5.850GHz,2.4,2.4835GHz,2.4,2.4835GHz,5.150,5.850GHz,非重叠信道数,3,24,3,15,最高速率（,Mbps,）,11,54,54,300-600,实际吞吐量（,Mbps,）,6,24,24,100,以上,受干扰机率,高,低,高,低,无线覆盖范围（米）,100,50,100,兼容性,802.11b,802.11a,802.11b/g,802.11a/b/g/n,WLAN,重要标准,2.4GHz,频段信道分配,2.4GHz,频段可用带宽为,83.5MHz,，划分为,13,个信道，每个信道带宽为,5MHz,，每个信道占用的带宽为,22MHz,。,在实际建网进行频率规划时，相邻小区应尽量使用互不交迭的信道以减小干扰，一般选用,1,、,6,、,11,号频点。,WLAN,标准发展,从,802.11,标准的发展可以看出：速度、安全、,QoS,、漫游是无线标准的四大核心,IEEE 802.11,工作组，负责无线局域网标准的制定,无线速率标准：,802.11,（,2M,）、,802.11b,（,11M,）、,802.11a/g,（,54M,）、,802.11n,（,600M,）,无线安全标准：,802.11i,无线,QoS,标准：,802.11e,无线漫游标准：,802.11r,无线的关注点,1997 1998 1999 2000 2001 2002 2003 2004 2005 2006 2007 2008,802.11,802.11a,802.11b,802.11i,802.11e,802.11n,802.11r,802.11g,WLAN,网络无线架构的演变,自治型胖,AP,架构,集中控制型瘦,AP,架构,智能转发型瘦,AP,架构,对,AP,的控制,对,AP,的管理,流量合理性,对,AP,的控制,对,AP,的管理,流量合理性,对,AP,的控制,对,AP,的管理,流量合理性,无线控制器,无线控制器,WLAN,与其他通信协议的区别,WI-FI,：,无线保真（,Wireless Fidelity,），是无线局域网联盟（,WLANA,）的一个商标，该商标仅保障使用该商标的商品互相之间可以合作，与标准本身实际上没有关系。人们也习惯用,WIFI,来称呼,802.11b,协议。,WAPI,：,是,WLAN Authentication and Privacy Infrastructure,的英文缩写。它像红外线、蓝牙、,GPRS,、,CDMA1X,等协议一样，是无线传输协议的一种，只不过跟它们不同的是它是无线局域网（,WLAN,）中的一种传输协议而已，它与现行的,802.11B,传输协议比较相近。,WiMax,：,Worldwide Interoperability for Microwave Access,即全球微波互联接入。,WiMAX,的另一个名字是,802.16,。,WiMAX,是一项新兴的宽带无线接入技术，能提供面向互联网的高速连接，数据传输距离最远可达,50km,，实际传输速度可达,45Mbps,相比,WLAN,更出色的移动性能。,WLAN,技术综述,设备和组网方案简介,1,3,AC,维护与查看,4,AP,故障排查,2,大唐电信,WLAN,瘦,AP,产品,盒式,AC,：,MX-400-I,机架式可扩展插槽式,AC,：,MX-400-II,、,MX-400-III,室内放装型,AP,：,R2000 AP-I,、,R2000 AP-I(A),、,R2000 AP-I(D),、,R2000 AP-IN,、,R2000 AP-IN(D),室内分布型,AP,：,R2000 AP-II,、,R2000 AP-IIN,室外普通型,AP,：,R2000 AP-II-012,室外回传型,AP,：,R2000 AP-II-032,无线交换机,(,机架式,AC),产品特点,最多连接,AP,数,2048,最大并发用户数,64000,AC,设备吞吐量,104 Gbps,DHCP,地址池数量,4K,电源冗余,/,风扇冗余,双主控板卡,控制器,N+1,冗余,模块支持热插拔,支持,L2/L3,无缝漫游切换,标准的,CAPWAP,隧道协议,应用场景,要求单台设备超过,512,台,FIT AP,集中控制的网络,对无线控制器性能及可靠性要求及高的环境,大型,WLAN,网络,MX-400-II,产品特点,智能化的,FIT AP,模式,工作频段：,2.4GHz-2.4835GHz,支持无线分布系统,符合,802.11b/g Radio,规格,智能射频管理,支持标注,POE,供电,(802.3af),或,-48V DC,本地供电,流量管理与监控,应用场景,该型,AP,为,室内无线应用环境设计的高功率智能型无线接入点,。,满足与,2/3G,室内分布系统合路。,特殊情况下，可以选择室内放装布放模式。,无线接入点,(,AP,),R2000 AP-II,河南移动,WLAN,组网拓扑,设备介绍：,WLAN,用户终端,WLAN,用户终端要求安装,802.11a/b/g/n,无线网卡和,WEB,浏览器软件,。,WLAN,接入点（,AP,）,AP,用于,WLAN,用户的无线接入。,WLAN,业务用户接入认证点和业务控制点（,AC,）,作为,WLAN,业务用户接入认证点，,AC,检查连接用户是否已经通过用户认证，并和后台,WLAN WEB,认证服务器协同工作完成对,WLAN,用户的认证。同时，作为业务控制点，用于用户在,WLAN,接入过程中的业务控制，包括强制,PORTAL,等。,PORTAL,服务器,完成向,WLAN,用户推送认证页面和门户网站。,RADIUS,用户认证服务器,RADIUS,用户认证服务器完成基于,WEB,方式的用户认证。,组网方案简介,瘦,AC+,瘦,AP,的转发模式分为本地转发和集中转发，,本次,WLAN,组网均采用集中数据转发模式，,AP,与,AC,之间跨,3,层网络，,AC,的,上下行,均连接核心路由器,。接入交换机上开启,DHCP server,服务，同时启用,option43,模式，获取到管理,IP,的瘦,AP,主动关联,AC,的组网方式。,AC,负责对,AP,的管理以及业务,进行,转发；用户的,IP,地址由,AC,上启用的,DHCP server,分配，而用户的认证和计费分别由,portal,和,radiuss,服务器实现。每组,AC,采用,1+1,热备份方式，,以,保障网络的稳定性,。,WLAN,用户,门户网站,（,Portal,）,接入控制器,（,AC,）,连接请求,请求认证,认证结果,推,送,归,属,地,定,制,的,页,面,，,通,知,用,户,认,证,结,果,，,并,启,动,正,计,时,提,醒,用户请求,，,通过,AC,强制到,Portal server,统,一,认,证,页,面,推,送,请求,Challenge,分配,Challenge,查询用户信息,返回查询结果,及用户连接时长相,关信息,Radius,RADIUS,认证流程,如果查询失败,，,直接给,出提示信息,，,结束认证,判断归属地,Portal / WEB认证流程,Portal / WEB,认证流程说明,用户访问网站，经过,AC,重定向到,Portal Server,；,Portal server,推送统一的认证页面；,用户填入用户名、密码，提交页面，向,Portal Server,发起连接请求；,Portal,向,Radius,发出用户信息查询请求，由,Radius,验证用户密码、查询用户信息，并向,Portal,返回查询结果及系统配置的单次连接最大时长、手机用户及卡用户的套餐剩余时长信息；,如果查询失败，,Portal,结束认证流程，并直接返回提示信息给用户，指导用户开户及正确使用；,如果查询成功，,Portal Server,向,AC,请求,Challenge,；,AC,分配,Challenge,给,Portal Server,；,Portal Server,向,AC,发起认证请求；,而后,AC,进行,RADIUS,认证，获得,RADIUS,认证结果；,AC,向,Portal Server,送认证结果；,Portal Server,根据编码规则判断帐户的归属地，推送归属地定制的个性化页面，并将认证结果、系统配置的单次连接最大时长、套餐剩余时长、自服务选项填入页面，和门户网站一起推送给客户,同时启动正计时提醒；,Portal Server,回应确认收到认证结果的报文。,WLAN,技术综述,设备和组网方案简介,1,2,4,AP,查看和维护,3,AC,查看和维护,的日常查看,AC,命令行的不同模式,查看,AC,上,WTP,的运行状态,查看,AC,主备状态,查看,AC,上的管理员权限,查看,AC,软件版本和硬件版本,查看,AC,上,WLAN,服务是否开启,查看,IP Router,查看用户详细信息和统计信息,HAZZ-WLAN-AC358-DTMX400-2#,特权模式,HAZZ-WLAN-AC358-DTMX400-2(config)#,全局配置模式,HAZZ-WLAN-AC358-DTMX400-2(config-hansi 1)# hansi,配置模式,HAZZ-WLAN-AC358-DTMX400-2(hansi-wtp 1-34)# WTP,配置模式,HAZZ-WLAN-AC358-DTMX400-2(hansi-radio 1-34-0)# radio,无线参数配置模式,HAZZ-WLAN-AC358-DTMX400-2(config-if)# radio,子接口配置模式,AC,命令行的不同模式。, 查看,AC,上的,WTP,运行状态，,run,为,AP,正常运行，,quit,为,AP,掉线。,命令一：,show wtp list,命令二：,show wtp list by start run,基于运行状态,run,的查看,命令三：,show wtp list by start quit ,基于运行状态,quit,的查看, 查看,AC,主备状态，状态为,MASTE,的主,AC,，,BACKUP,的为被,AC,命令一：,show hansi,11,为,hansi,配置文件序号, 查看,AC,的软件版本和硬件版本信息，,例如软件版本为,V3.0.1.0,硬件版本为,V2.1.0, 查看,AC,上,WLAN,服务状态，,注意：,如果状态为,disable,表示该服务关闭，则无线用户终端将无法测试到无线信号，但,WTP,的状态为,run,。此情况下需要开启,WLAN,服务。而且,AC,上具有定时关闭,WLAN,服务的功能，适用于特殊场合的热点。, 查看,AC,上用户和用户权限，,enable,为管理员权限，拥有配置和查看的所有权限；,view,为普通用户权限只允许有部分查看的权限, 查看,AC,上的路由表信息，,检查,AC,上是否存在错误路由或者遗漏路由表项,AC,上查看与,WTP,关联的用户的统计信息,AC,上查看用户的详细信息，如用户终端的,MAC,和获取到的,IP,地址,以及关联的,WTP,。,WLAN,技术综述,设备和组网方案简介,1,3,AC,查看和维护,2,AP,故障排查,4,AP,故障排查,AP,硬件介绍一。,AP,设备介绍二,AP,接口指示灯状态说明,具体维护操作流程,一、如何登录和访问,AP,设备,二、,AP,正面大唐,logo,的指示灯不亮的排查步骤,三、,AP,指示灯红蓝交替闪烁排查步骤,四、路由故障排查和判断,AP,硬件介绍一,R2000,系列室内型,AP,是大唐电信为室内无线应用环境设计的具备壁挂安装并具备防盗能力的智能型无线接入点。,R2000,系列室内型,AP,产品形态丰富多样，提供基于不同接入模式（,802.11a/b/g/n,）、不同工作模式（,AP,模式或,WDS,模式）以及不同射频功率（,100mW,或,500mW,）的产品型号，满足用户在各种室内应用环境下对无线接入的需求。另外，,R2000,系列室内型,AP,产品还具备丰富的移动、安全和管理特性，通过配合大唐电信接入控制器可为用户提供基于零配置的安全移动网络。,AP,设备介绍二,AP,接口指示灯状态说明,具体维护操作流程,一、,AP,的登录和访问,方法一,：,通过串口线连接,AP,的,console,口（,RS232,）,方法二：,通过,telnet,远程登录交换机，例如：,SDJN-WLAN-AC05-MX400-II#telnet,172.16.161.2,-AP,的管理,IP,地址。,串口（,RS232,）配置,AP,的登陆时用户名和密码：,DATANG TELECOM TECHNOLOGY CO.,LTD login:,admin,Password:,admin,查看,POE,交换机连接,AP,的端口,POE,功能是否开启。,(,以华为,S3900,为例,),检查网线故障，检查网口线序（,568B,和,568A,）和网线的连通性。,引脚号信号功能,1 TxData+,发送数据,3 RxData+,接收数据,2 TxData-,发送数据,6 RxData-,接收数据,二、,AP,正面大唐,logo,的指示灯不亮的排查步骤,排查,AP,网口问题。如果,AP,网口有问题，,AP,网口指示灯不亮。,查看,POE,交换机端口供电输出功率是否太低。（经验值,POE,交换机端口输出最大功率值不能小于,8000mw,）,AP,启动加载系统时指示灯,常红,，时间约,2,至,4,分钟，红蓝间隔闪烁表示,AP,正在关联,AC,，,AC,下发,AP,的相关配置文件。,AP,状态正常运行后指示灯,常蓝,。,故障现象：,AP,出现反复重启则表示,AP,关联,AC,失败。,查看,AP,能否获取到地址,方法一,：,通过串口登录,AP,，使用,ifconfig default,命令，查看,AP,是否获取,IP,地址信息，下列显示中红色标志的为,AP,的管理,IP,。,DATANG TELECOM TECHNOLOGY CO.,LTD# ifconfig default,default Link encap:Ethernet HWaddr 00:14:D5:FB:24:86,inet addr:,172.16.114.34,Bcast:,172.16.114.63,Mask:,255.255.255.192,UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1,RX packets:124134 errors:0 dropped:0 overruns:0 frame:0,TX packets:6823 errors:0 dropped:0 overruns:0 carrier:0,collisions:0 txqueuelen:0,RX bytes:5814229 (5.5 MiB) TX bytes:415646 (405.9 KiB),方法二：,在热点汇聚交换机上查看,AP,能否获取到地址,SDJN-WLAN-SWLYXYCT-1-S3928 display arp,-,查看热点汇聚交换机上,IP,地址分配情况。蓝色标注的为,AP,获取的,IP,地址信息，,Type: S-Static D-Dynamic,IP Address MAC Address VLAN ID Port Name / AL ID Aging Type,172.16.255.4 000f-e2d4-5a62 2502 GigabitEthernet1/1/2 5 D,172.16.255.1 000f-e27f-a0b4 2502 Ethernet1/0/24 5 D,172.16.116.175 0014-d5fb-23ec 1 GigabitEthernet1/1/2 5 D,172.16.116.170 0014-d5fb-21ce 1 GigabitEthernet1/1/1 5 D,172.16.116.133 0014-d5fb-2032 1 GigabitEthernet1/1/2 5 D,三 、,AP,指示灯红蓝交替闪烁排查步骤,查看热点汇聚交换机上,IP,地址池空闲地址情况，如下图所示：,若未拿到地址，查看汇聚交换机上,DHCP server,配置及,option43,是否正确,Option43,值为,6,组,16,进制数，,hex,表示,16,进制，,1104,为前缀，,11,为厂家代码，,AC,地址位数为,04,表示向后读,4,位。后四位为,AC,的地址：将,AC,的,4,为,10,进制数转换为,16,进制即可,218.201.128.3=DA C9 80 03,注意：,检查,AP,是否获取到正确的,option 43,的值。登录,AP,后使用,cat ac-addr,命令,查看,AP,是否获取到要关联,AC,下联地址信息 ，蓝色标注的就是,AC,的下联虚,IP,地址。,DATANG TELECOM TECHNOLOGY CO.,LTD# cat ac-addr,120.192.22.18,如果,DHCP server,及,option43,都配置正确， 而且传输路由没有问题，在,AC,上就可以查看到,AP,上报的信息。使用,Show ac-access-wtp-info list,具体如下：,如果,AC,上有,AP,上报的信息，但是,AP,还是,run,不起来。在,AC,上使用,traceroute,命令跟踪,AC,到,AP,的路由。如下图所示：,四、路由故障排查和判断,上图所现示的是,AC,到,AP,所有路径，,AC,到,AP,的路由是通的，下一步就需要在,AC,上检查,AP,配置信息有无错误，,注意：,主要看,AC,上配置的,AP,型号是否和,AP,的实际型号比如,AP,实际型号为,R2000 AP-I(D),。而,AC,上配置是,R2000 AP-II,，或者,AP,的,MAC,地址错误也造成,AP,不上线，另外,AP,关联的,AC,下连接口绑定不对也不能上线，例如：,wtp apply interface ebr1,配置为,wtp apply interface ebr2,也会造成,AP,上不了线。遇到以上情况修改,AP,配置信息。,如果由,AC,上,traceroute AP,的管理,IP,地址时出现如下问题，,注意：,其中,*号表示该设备没有回应或者路由中断。协调交换机工程师查找路由配置。,谢 谢 合 作,用心服务，编织未来,大唐电信与您共辉煌！,