神州数码无线控制器跟ap配置方法培训.ppt

自动信道调整介绍 对于无线局域网，信道是非常稀缺的资源，每个AP 只能够工作在非常有限的非重叠信道上，比如对于2.4G 网络，只有３个非重叠信道。智能地为AP分配信道是无线应用的关键。同时，无线局域网工作的频段存在大量可能的干扰源，如雷达、微波炉等，它们将干扰AP 的正常工作。通过信道调整功能，可以保证每个AP 能够分配到最优的信道，尽可能地减少和避免相邻信道干扰，而且通过实时信道检测，使AP 实时避开雷达，微波炉等干扰源。动态信道调整能够实现通信的持续进行，为网络的可靠传输提供保证。 自动信道调整介绍 自动信道调整三种触发模式：手动触发、周期性触发和固定时间触发。 如果为AP设置了固定的信道，则不能进行信道调整。 如果关闭了自动信道调整功能，则不能进行自动信道调整。 自动信道调整配置—手动触发 自动信道调整—周期性触发 设置调整周期（6~24h）为8小时，按此周期进行自动信道调整： 自动信道调整应用—新增AP的场景 如下图所示，系统原有三个AP，分别采用了信道1，6，11。这时，系统在图中的左下角新增加了一个AP，新增AP初始信道选择信道1。 自动信道调整应用—新增AP的场景 经过信道调整，使各个AP的信道达到最佳的状态，减小相互的干扰。 无线安全简介 两大检测功能：AP威胁检测、Client威胁检测。 AP威胁检测包含对11种威胁的检测：网管设置的非法AP、非法AP假冒合法的SSID、Beacon帧中Vendor字段不合法、Beacon帧中没有SSID字段、在错误信道接收到managed AP的Beacon帧、Managed AP发送无效的SSID、AP工作在非法信道、合法的胖AP配置错误、Unmanaged AP接入有线网络、AP使用了错误的安全认证方式、AP工作在WDS模式。 无线安全简介 Client威胁检测包括对7种威胁的检测： OUI不合法、Known Client Database判定非法、认证请求帧帧泛洪攻击、探查请求帧泛洪攻击、解认证请求帧泛洪攻击、认证失败最大次数超过阈值、合法Client关联未知AP 。 威胁检测的运行依靠的是射频扫描（RF-Scan），由集群的Controller进行决策。 配置操作在Controller上面进行，并下发AP生效。 AP威胁检测配置 AP威胁检测默认情况： AP威胁检测配置 Client威胁检测配置 Client威胁检测默认情况： Client威胁检测配置 谢谢！ Portal认证概述 PORTAL在英语中是入口的意思。PORTAL认证通常也称为Web认证，一般将PORTAL认证网站称为门户网站。未认证用户上网时，设备强制用户登录到特定站点，用户可以免费访问其中的服务。当用户需要使用互联网中的其它信息时，必须在门户网站进行认证，只有认证通过后才可以使用互联网资源。 如果用户试图通过HTTP访问其他外网，将被强制访问PORTAL认证网站，从而开始PORTAL认证过程。 Portal功能DCN实现 Portal配置（重定向、认证、计费） 全局使能Portal功能； 配置Portal服务器名称及地址（重定向URL中的IP）； 配置Portal实例并使能； Portal实例下配置认证、计费服务器； Portal实例下配置Portal服务器； Portal实例下配置计费和计费更新功能； 将network关联到Portal实例。 DCSM服务器配置方法请参考相关的产品培训 Portal配置（重定向、认证、计费） Portal认证使用RADIUS服务器进行认证和计费。RADIUS服务器的配置在上一章配置方法的基础上增加计费的相关配置（红色标识）： Portal配置（重定向、认证、计费） Portal配置（重定向、认证、计费） Portal出现问题怎么办？ 请尝试检查： 全局及instance是否均使能Portal； Portal服务器是否配置正确？ Portal服务器是否可达？ RADIUS服务器是否可达？ 客户端接入的network是否映射到了某个Portal的instance？ DCSM服务器是否配置正确？（尤其是添加无线设备的时候，设备的IP是否和AC的无线IP一致？） 数据转发方式 集群内AC-AP之间，AC-AC之间建立集中式隧道，所有数据均通过隧道传送至AC进行处理和转发。 集中式转发 转发的主体是AP，不要求所有数据送至AC转发。三层漫游情况下，使用分布式隧道（AP-AP）转发。 本地、分布式转发 集中式隧道建立 AC和AP或者AC和AC之间建立TLS连接以后，自动会建立集中式隧道。隧道的起点和终点为AC或者AP。此时的隧道并不具有转发数据的功能。 %Jan 08 18:49:39 2006 %LINK-3-UPDOWN: Interface capwap