精华推荐
人工智能训练营 深
华为企业级智能ICT
企业级网络安全整体
深度挖掘大数据+技
Golang与微服务框架
高薪游戏开发架构师
|
2822| 13
|
800一线常见问题汇总+V2[1].0版(compiled+by+Liulintao)
[复制链接]
|
|
下载链接在最下方
什么叫WLAN 无线局域网(WLAN)就是一种无线数据网络，它是以无线方式构建的局域网，或者说，不用线缆设备相连的局域网络。WLAN利用电磁波在空气中发送和接收数据，而无需线缆介质。ＷＬＡＮ的数据传输速率现在已经能够达到54Mbps，传输距离可远至２０公里以上。它是对有线联网方式的一种补充和扩展，使网上的计算机具有可移动性，能快速方便地解决使用有线方式不易实现的网络互联问题。 无线局域网常用的实现技术有：家用射频工作组提出的HomeRF、Bluetooth(蓝牙)以及美国的802.11协议和欧洲的HiperLAN2协议等。以IEEE 802.11协议为基础的无线局域网在标准之争中脱颖而出，成为目前企业网领域占主导地位的无线局域网标准。 WLAN主要包括哪些协议 IEEE802.11目前主要有3个分支（按物理层划分）：802.11b，802.11g和802.11a
802.11 MAC 报文分类 数据帧：用户的数据报文 控制帧：协助发送数据帧的控制报文，例如：RTS、CTS，ACK、PS-POLL等 管理帧：负责STA和AP之间的能力级的交互，认证、关联等管理工作，例如：Beacon，Probe，Association，Authentication等 WLAN的接入模式 Ad hoc (peer to peer)：无需AP，不能接入到有线网络中 Infrastructure：覆盖区域为基本服务区（BSS）；通讯均通过AP 什么叫SSID SSID－Service Set ID 无线网络系统的业务标识符。 一般情况，SSID不作为一种加密方式。由AP周期的向外广播。无线用户端可以搜索到空中有哪些无线网络。有些AP可以禁止SSID的广播，此时ESSID具备一定的安全性 什么叫WPA WPA（Wi-Fi Protected Access），加密比特位数为128bits。数据报完整性检测采用MIC(Message Intigrity Check)，加密密钥为动态。每一个用户，每一个会话，每一个数据包使用不同的密钥，TKIP(Temporal Key Integrity Protocol)用于密钥的分发及管理。密钥数可达500,000,000,000。(WEP为2^24)，采用802.1x用户认证方式。支持EAP-TLS, EAP-TTLS, PEAP Wireless漫游的概念 STA可以在属于同一个ESS的AP接入点接入，可以使用同一信道或不同信道；STA可以在Wireless网络中任意移动，同时保证已有的业务不中断，用户的标识（IP地址）不改变。 Wireless漫游的分类 二层漫游：在同一个子网内的AP间漫游，由于不涉及子网的变化，因此只需保证用户在AP间切换时访问网络的权限不变即可。为了保证快速的切换，通常都会利用STA在原有AP上使用的资源（例如Key等） 三层漫游：在不同子网内的AP间漫游，除了要实现二层漫游中提到的内容以外，通常会采用一些特殊手段来保证用户业务的不中断。目前较流行的做法有：Mobile IP、VLAN二层透传、GRE二层隧道、IP in IP三层隧道等 什么叫胖”接入点和“瘦”接入点 “胖”接入点：即传统AP，除了提供基本的无线连接功能外，还提供安全、管理和性能增强功能。导致单一AP设备结构复杂，比较昂贵且难于管理。 “瘦”接入点：与传统的“胖”AP方案相比，“瘦”接入点剥离其他功能只提供可靠、高性能的RF功能。 WLAN交换机 +“瘦”接入点方案：WLAN交换机和“瘦”AP配合在一起提供传统AP的功能，WLAN交换机集中处理所有的安全、性能和管理等WLAN MAC功能，“瘦”AP仅仅提供可靠的、高性能的无线连接。WLAN交换机方案除具有部署经济、易于管理等特点外，还支持快速切换、QoS、安全、接入第三方AP等高级功能。 WLAN交换机技术成为未来发展方向的技术原因，包括节省成本，安全、性能和管理。 WLAN两种典型组网模式比较
无线AP默认IP地址、用户名和密码
支持无线桥接功能的WLAN产品有哪些 WA1005，WA1006E，WA1008，WA1208，WA1208E，其中WA1006E、WA1208和WA1208E还支持点到多点桥接。 为什么在WA1208无线产品上做802.1X加密认证时没有MD5参数，而宣传资料上说支持MD5 WA1208无线产品802.1x加密时MD5参数是用chap来表示的。 WA1208发射功率可调，由低至高分8个级别，分别对应多少 分别对应200-250-300-350-400-500-650-700 三台WA1006E无线产品都起802.1x认证，无线用户能否不需重复认证在三台WA1006E之间漫游 不可以 为什么在WA1006E无线产品中配置WEP加密时， WEP密钥类型选16进制，密码尺寸为128位，需要输入26个16进制数，而不是输入32个16进制数 因为有24位是系统占用的，所以需要输入的16进制个数为：（128－24）/4=26 其他情况依此类推。 用户说为什么和我们的WLAN产品连接时，为什么不能够采用加密和认证来连接，无线网卡也是华为的 用户用WindowsXP自带的无线客户端没有这个功能，还需要有安装无线功能比较齐全的客户端软件才行。比如(D-LINK airPlus DWL-120+软件) WA1208E有几种型号和射频组合 G：一块 11g 射频卡 DG：两块 11g 射频卡 AG：一块11a 一块11g 射频卡 AGP：一块11a， 一块11g并且大功率 WA1208E一个SSID最多支持多少个用户同时接入 WA1208E一个SSID最多支持64个用户同时接入 WA1208E-DG同时使用两个射频卡时为什么还没有使用一个射频卡上网快 DG：两块 11g 射频卡，不能绑同一个信道，因为同一信道的两个射频卡之间干扰非常严重，所以要求配置两个不重叠的信道。 WA1208E是否支持VLAN透传 支持。把以太口设置成TRUNK，再进入SSID视图，用SET LINK-TYPE把相应的桥接组设置成TRUNK，并允许相应VLAN通过即可。 WA1208E做桥接时指对端的MAC地址时指哪一个MAC地址（每个射频卡有四个MAC地址） 在interface Wds1/5～20就指定对端的interface Wireless-access1/1的MAC地址；在interface Wds2/5～20就指定对端的interface Wireless-access2/1的MAC地址。 WLAN AP哪些支持路由和DHCP功能 目前我公司的WLAN AP产品中有路由功能的是WA1003A和WA1003A-RU、WA1005；有DHCP功能的是WA1003A和WA1003A-RU、WA1005、WA1006E和WA1008 WA1208E面板上的RESET键有什么功能 1208E reset键长按>10s为恢复出厂配置，<10s为重新启动。 WA1208E下的用户是否支持相互隔离 支持。缺省情况下接入的用户就是相互隔离的，如果想要相互访问需要在系统视图下配置：undo user-isolation。 两台WA1208E是否可以同时使用IAPP和负载分担 可以。 WA1208E如何实现SSID的黑白名单功能 1、配置ACL [H3C]acl 200 [H3C-acl-mac-200]rule permit source-mac 000C-76FA-0000 0000-0000-FFFF 2、设置SSID的缺省接入方式为拒绝 [H3C-ssid-abc] access firewall default deny 3、启用SSID abc的黑白名单功能。 [H3C-ssid-abc] firewall access enable 4、 将序号为200的访问控制列表规则作用到SSID abc上。 [H3C-ssid-abc] firewall access 200 WA1208E配置11g或11b的插卡时，接口支持哪几种基本速率集 11b模式下支持以下两种基本速率集： dot11：1Mbit/s、2Mbit/s dot11b：1Mbit/s、2Mbit/s、5.5Mbit/s、11Mbit/s 11g模式下支持以下四种基本速率集： dot11：1Mbit/s、2Mbit/s dot11b：1Mbit/s、2Mbit/s、5.5Mbit/s、11Mbit/s dot11g：1Mbit/s、2Mbit/s、5.5Mbit/s、6Mbit/s、11Mbit/s、12Mbit/s、24Mbit/s ofdm：6Mbit/s、12Mbit/s、24Mbit/s WA1208E配置WDS，WDS-SSID被配置为root时，WDS-SSID需要绑定在哪个WDS接口下 WDS-SSID被配置为root，WDS-SSID不能再被手动绑定到某个WDS接口上，WDS-SSID被自动绑定在interface wds1/5上或interface wds2/5上，这需要跟client配合来决定。 WB2011点对多点时最多能带多少分支点 wb2000系列网桥在做桥接链路时主要采用其wds功能来建立链路。做点对多点桥接时，采用wb2011来做中心点。理论上一个wb2011下可以带16个分支点。但是为了使桥接链路的性能不受影响建议分支点不超过4个。点对多点时主要考虑中心点外接天线水平方向的角度和天线的增益大小。 WB2011配置WDS怎么选择MASTER MODE或SLAVE MODE WDS的MODE是无法配置的，是依靠设备的硬件决定的。
购买主题
本主题需向作者支付 2 金币 才能浏览
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
发表于 2014-2-24 15:12:53
| ||
发表于 2014-3-20 05:49:38
| ||
| ||
| ||
| ||
| ||
| ||
| ||
| ||