wlan

1.capwap隧道：

　　control and provisioning of wireless access points protocol specification，无线接入点控制和配置协议，该协议定了如何对ap进行管理，业务配置，即ac通过capwap隧道来实现对ap的集中管理和控制

2.capwap隧道的功能

　　1.ap与ac间的状态维护

　　2.ac通过capwap隧道对ap进行管理，业务配置下发

　　3.当采用隧道转发模式时，ap将sta发出的数据通过capwap隧道实现与ac之间的交互　

3.BSS/SSID/BSSID

　　1.基本服务集（Basic Service Set）

　　　　一个ap所覆盖的范围

　　　　一个bss的服务区域内，STA可以相互通信

　　2.基本服务器集标识符BSSIS（Basic Service setldintifier）

　　　　是无线网络的一个身份标识，用ap的mac地址标识

　　3.服务集标识符SSID（Service set identifier）

　　　　是无线网络的一个身份标识，用字符串标识。

　　　　为了便于用户辨识不同的无线网络，用ssid代替bssid

4.VAP

　　早期的ap只支持1个bss，入股要子啊同一个空间内部署多个bss，则需要安放多个ap，这不但增加了成功，还占用了信道资源，为了改善这种状况，现在的ap通常支持创建多个虚拟ap（virtual access point，vap）

　　　1.vap就是一个物理实体的ap上虚拟出多个ap，每一个被虚拟出的ap就是一个vap，每个vap提供和物理实体ap一样的工鞥

　　　2.每个vap对应一个bss，这样一个ap，就可以提供多个bss，可以再为这些bss，设置不同的ssid

 

5.ESS

　　为了满足实际业务需求，需要对bss的覆盖范围进行扩展，同时用户从一个bss移动到另外一个bss时，不能感知到ssid的变化，则可以通过扩展服务集ess实现

　　扩展服务集ESS（Extend service set）：有多个相同的ssid的bss组成，是采用相同的ssid的多个bss组成更大规模的虚拟bss

　　实际就是无线漫游功能

6.wlan工作流程

 7.配置流程

　　1.ap上线

　　　　　（1）ap通过dhcp获取ip地址

　　　　　　　　ap的ip由ac分配

　　　　　　　　　创建vlan  100

　　　　　　　　ac上面配置dhcp

　　　　　（2）capwap隧道

　　　　　　　    capwap source interface vlanif 100

　　　　　　　　创建ap组

　　　　　　　　ap-group name hcia 创建ap组

　　　　　　　　ap-id 1 ap-mac  00e0-fc26-7030  配置认证

　　　　　　　　ap-name ap1   给ap命名

　　　　　　　　ap-group hcia  把ap1加入cia组

　　2.配置无线参数

　　　　配置SSID　　

　　　　　　wlan

　　　　　　ssid-profile name wlan-ssid

　　　　　　ssid huawei

　　　　 配置无线密码

　　　　　　security-profile name wlan-sec

　　　　　　security wpa-wpa2  psk pass-phrase huawei@123  aes   

　　　　配置vap模版

　　　　　　vap-profile name wlan-vap              

　　　　　　forward-mode direct-forward 配置转发模式

　　　　　　service-vlan　vlan-id 10

　　　　　　ssid-profile wlan-ssid

　　　　　　security-profile wlan-sec

　　　进入ap组

　　　　　　ap-group name huawei

　　　　　　vap-profile wlan-vap wlan 1 radio all