配置网卡的功能

i目录1WLAN接入1-11.
1WLAN接入简介·1-11.
1.
1常用术语·1-11.
1.
2客户端接入过程·1-21.
2WorkgroupBridge模式简介·1-41.
3WLAN接入配置任务简介1-51.
3.
1配置国家码·1-51.
3.
2配置服务模板·1-51.
3.
3配置WLAN参数1-71.
3.
4配置射频参数·1-81.
4WLAN接入显示和维护1-111.
5配置基于SSID的用户接入控制·1-121.
6配置WorkgroupBridge模式·1-121.
6.
1开启Client模式1-121.
6.
2连接无线服务·1-131.
6.
3WorkgroupBridge模式的显示与维护·1-141.
7WLAN接入典型配置举例1-141.
7.
1WLAN接入典型配置举例1-141.
7.
2802.
11n配置举例1-151.
7.
3WorkgroupBridge模式配置举例·1-161-11WLAN接入本文所指的AP和FATAP代表了MSR800、MSR900、MSR900-E、MSR930和MSR20-1X无线款型,以及安装了SIC-WLAN模块的MSR系列路由器.
MSR2600、MSR30-11、MSR30-11E、MSR30-11F和MSR3600-51F路由器不支持WLAN功能.
1.
1WLAN接入简介WLAN(WirelessLocalAreaNetwork,无线局域网)技术是当今通信领域的热点之一,和有线局域网相比,WLAN的启动和实施相对简单,维护的成本低廉,一般只要安放一个或多个接入点设备就可建立覆盖整个建筑或地区的局域网络.
然而,WLAN系统不是完全的无线系统,它的服务器和骨干网仍然安置在固定网络,只是用户可以通过无线方式接入网络.
使用WLAN解决方案,网络运营商和企业能够为无线用户提供WLAN服务,服务内容主要包括:应用具有WLAN功能的设备建立无线网络,通过该网络,无线用户可以连接到固定网络或因特网.
无线用户可以访问传统802.
3局域网.
无线用户使用不同认证和加密方式,安全地访问WLAN.
为无线用户提供移动区域内的无缝漫游.
1.
1.
1常用术语(1)无线客户端带有无线网卡的PC、笔记本电脑以及支持WiFi功能的各种终端.
(2)AP(AccessPoint,接入点)AP提供无线用户到局域网的桥接功能,在无线客户端与WLAN之间进行无线到有线和有线到无线的帧转换.
(3)FATAP一种控制和管理无线客户端的无线设备.
数据帧在无线客户端和局域网之间传输需要经过无线到有线以及有线到无线的转换,而FATAP在这个过程中起到了桥梁的作用.
(4)SSID(ServiceSetIdentifier,服务集标识符)无线客户端可以先进行无线扫描,然后选择特定的SSID接入某个指定无线网络.
(5)无线介质无线介质是用于在无线用户间传输帧的介质.
WLAN系统使用无线射频作为传输介质.
1-21.
1.
2客户端接入过程无线用户首先需要通过主动/被动扫描方式发现周围的无线服务,再通过认证和关联两个过程后,才能和AP建立连接,最终接入WLAN.
整个过程如图1-1所示.
图1-1建立无线连接过程1.
无线扫描无线客户端在实际工作过程中,通常同时使用主动扫描和被动扫描获取周围的无线网络信息.
(1)主动扫描主动扫描是指无线客户端在工作过程中,会定期地搜索周围的无线网络,也就是主动扫描周围的无线网络.
无线客户端在扫描的时候,主动发送一个ProbeRequest帧(探测请求帧),通过收到ProbeResponse帧(探查响应帧)获取无线网络信息.
根据ProbeRequest帧是否携带SSID,可以将主动扫描分为两种:无线客户端发送ProbeRequest帧(ProbeRequest中SSID为空,也就是SSIDIE的长度为0):无线客户端会定期地在其支持的信道列表中,发送ProbeRequest帧扫描无线网络.
当AP收到探查请求帧后,会回复ProbeResponse帧通告可以提供的无线网络信息.
无线客户端通过主动扫描,可以主动获知可使用的无线服务,之后无线客户端可以根据需要选择适当的无线网络接入.
无线客户端主动扫描方式的过程如图1-2所示.
APClientAuthenticationRequestAuthenticationResponseAssociationRequestAssociationResponse主动扫描/被动扫描1-3图1-2主动扫描过程(ProbeRequest中SSID为空,也就是不携带任何SSID信息)无线客户端发送ProbeRequest帧(携带指定的SSID):当在无线客户端上配置了希望连接的无线网络或者已经成功连接到一个无线网络情况下,无线客户端会定期发送ProbeRequest帧(携带已经配置或者已经连接的无线网络的SSID),当能够提供指定SSID无线服务的AP接收到ProbeRequest帧后回复ProbeResponse帧.
通过这种方法,无线客户端可以主动扫描指定的无线网络.
这种无线客户端主动扫描方式的过程如图1-3所示.
图1-3主动扫描过程(ProbeRequest携带指定的SSID为"AP1")(2)被动扫描被动扫描是指无线客户端通过侦听AP定期发送的Beacon帧(信标帧)发现周围的无线网络.
提供无线网络服务的AP设备都会周期性发送Beacon帧,所以无线客户端可以定期在支持的信道列表监听Beacon帧获取周围的无线网络信息,从而接入AP.
当无线客户端需要节省电量时,可以使用被动扫描.
一般VoIP语音终端通常使用被动扫描方式.
被动扫描的过程如图1-4所示.
图1-4被动扫描过程ClientSSIDtRequesProbeProbeResponseAP1AP21-42.
认证过程为了保证无线链路的安全,接入过程中AP需要完成对无线用户的认证,只有通过认证后才能进入后续的关联阶段.
802.
11链路定义了两种认证机制:开放系统认证和共享密钥认证.
关于这两种认证的详细介绍请参见"WLAN配置指导"中的"WLAN安全".
3.
关联过程如果无线用户想接入无线网络,必须同特定的AP关联.
当无线用户通过指定SSID选择无线网络,并通过AP链路认证后,就会立即向AP发送关联请求.
AP会对关联请求帧携带的能力信息进行检测,最终确定该无线用户支持的能力,并回复关联响应通知链路是否关联成功.
通常,无线用户在同一个时刻只可以和一个AP建立链路,而且关联总是由无线用户发起.
1.
2WorkgroupBridge模式简介WorkgroupBridge模式(也称为Client模式)是指作为WorkgroupBridge的AP以无线客户端的方式接入到无线网络中.
WorkgroupBridge模式的组网图如下图所示.
在某些环境下,一些主机、打印机因为没有安装无线网卡,无法通过无线接入到网络,这时候可以将这些有线设备通过集线器/交换机和WorkgroupBridge的有线口相连,此时WorkgroupBridge相当于为这些有线设备提供了公共无线网卡的作用,有线网络的主机、打印机等设备通过WorkgroupBridge接入到网络中.
图1-5WorkgroupBridge模式如果使用双频的AP,其中的一个Radio口设置为WorkgroupBridge模式,另外的一个Radio口可以照常工作.
如在下图所示的组网中,将双频AP中的Radio1口设置为WorkgroupBridge模式,Radio2设置为接入点模式,在这种应用下,通过Radio2上线的无线客户端也可以通过WorkgroupBridge接入网络.
图1-6双频AP同时支持多种模式LANSegment1-51.
3WLAN接入配置任务简介表1-1WLAN接入配置任务简介配置任务说明详细配置配置国家码必选1.
3.
1配置服务模板必选1.
3.
2配置WLAN参数可选1.
3.
3配置射频参数必选1.
3.
41.
3.
1配置国家码不同国家或地区对射频使用有不同的管制要求,国家码决定了可以使用的工作频段、信道,以及合法的发射功率级别等.
在配置WLAN设备时,必须正确地设置国家或地区码,以确保不违反当地的管制规定.
表1-2配置国家码操作命令说明进入系统视图system-view-配置全局国家码wlancountry-codecode必选缺省情况下,北美款型设备的国家代码为US,非北美款型设备的国家码为CN对于北美款型设备的国家代码固定为US,用户不可以更改.
对于非北美款型设备的国家代码,用户可以根据设备所在的国家,使用此命令进行配置.
1.
3.
2配置服务模板1.
配置SSID表1-3配置SSID操作命令说明进入系统视图system-view-配置WLAN服务模板wlanservice-templateservice-template-number{clear|crypto}不能修改已创建的服务模板的类型配置SSIDssidssid-name必选1-6操作命令说明配置在信标帧中隐藏SSIDbeaconssid-hide可选缺省情况下,信标帧中不隐藏SSID2.
配置安全接入安全接入主要体现在认证和数据加密两个方面.
认证用来保证只能由授权用户进行访问,数据加密则保证发送的数据只能被特定的用户所接收.
认证主要有802.
1x接入认证、PSK认证、MAC地址认证等.
数据加密主要有WEP、TKIP和CCMP.
关于WLAN安全的内容介绍和配置请参见"WLAN配置指导"中的"WLAN安全".
关于端口安全的内容介绍和配置请参见"安全配置指导"中的"端口安全".
表1-4配置安全接入操作命令说明进入系统视图system-view-配置WLAN服务模板wlanservice-templateservice-template-number{clear|crypto}不能修改已创建的服务模板的类型选择认证方式authentication-method{open-system|shared-key}必选缺省情况下,使用open-system方式关于该命令的详细配置介绍请参考"WLAN命令参考"中的"WLAN安全"3.
配置关联客户端的最大个数表1-5配置关联客户端的最大个数操作命令说明进入系统视图system-view-配置WLAN服务模板wlanservice-templateservice-template-number{clear|crypto}不能修改已创建的服务模板的类型指定在同一个射频下,某个SSID下的关联无线客户端的最大个数clientmax-countmax-number必选缺省情况下,最多可以关联32个无线客户端4.
开启快速关联功能表1-6开启快速关联功能操作命令说明进入系统视图system-view-1-7操作命令说明配置WLAN服务模板wlanservice-templateservice-template-number{clear|crypto}不能修改已创建的服务模板的类型开启快速关联功能fast-associationenable必选缺省情况下,快速关联功能处于关闭状态开启此功能后,设备不会对关联到此SSID的客户端进行频谱导航和负载均衡计算5.
开启服务模板表1-7开启服务模板操作命令说明进入系统视图system-view-配置WLAN服务模板wlanservice-templateservice-template-number{clear|crypto}不能修改已创建的服务模板的类型开启服务模板service-templateenable必选缺省情况下,服务模板处于关闭状态1.
3.
3配置WLAN参数表1-8配置WLAN参数操作命令说明进入系统视图system-view-配置无线客户端的空闲超时时间间隔wlanclientidle-timeoutinterval可选缺省情况下,无线客户端的空闲超时时间间隔为3600秒配置无线客户端的保活时间间隔wlanclientkeep-aliveinterval可选缺省情况下,无线客户端的保活功能处于关闭状态配置AP回复无线客户端发送的SSID为空的探测请求wlanbroadcast-probereply可选缺省情况下,AP会回复无线客户端发送的SSID为空的探测请求1-81.
3.
4配置射频参数1.
配置射频参数表1-9配置射频参数操作命令说明进入系统视图system-view-进入射频接口视图interfacewlan-radiointerface-number-配置射频类型radio-type{dot11b|dot11g|dot11gn}可选配置射频的工作信道channel{channel-number|auto}可选缺省情况下,使用自动选择信道模式射频的工作信道由国家码和射频模式决定.
信道列表与设备的型号有关,请以设备的实际情况为准配置射频的最大传输功率max-powerradio-power可选射频的最大功率和国家码、信道、AP型号、射频模式和天线类型相关,如果采用802.
11n射频模式,那么射频的最大功率和带宽模式也相关配置前导码类型preamble{long|short}可选缺省情况下,支持短前导码配置射频的天线类型antennatypetype可选本命令的缺省情况与设备型号有关,请以设备的实际情况为准配置射频可覆盖的最远距离distancedistance可选缺省情况下,射频可覆盖的最远距离为1公里设置发送信标帧的时间间隔beacon-intervalinterval可选缺省情况下,发送信标帧的时间间隔为100TU(TimeUnit,时间单位)设置信标帧的DTIM计数器dtimcounter可选缺省情况下,DTIM计数器为1设置帧的分片门限值fragment-thresholdsize可选缺省情况下,帧的分片门限值为2346字节帧的分片门限值只能设置为偶数字节设置帧长超过RTS门限值的帧的最大重传次数long-retrythresholdcount可选缺省情况下,帧长超过RTS门限值的帧的最大重传次数为4设置帧长不大于RTS门限值的帧的最大重传次数short-retrythresholdcount可选缺省情况下,帧长不大于RTS门限值的1-9操作命令说明帧的最大重传次数为7设置AP接收的帧可以在缓存中保存的最长时间max-rx-durationinterval可选缺省情况下,AP接收的帧可以在缓存中保存的最长时间为2000毫秒配置冲突避免设置RTS(RequesttoSend,发送请求)的门限值rts-thresholdsize可选缺省情况下,RTS门限值为2346字节配置冲突避免的方式protection-mode{cts-to-self|rts-cts}可选缺省情况下,使用CTS-to-Self方式2.
配置802.
11n射频参数802.
11n作为802.
11协议族的一个新协议,支持2.
4GHz和5GHz两个频段,致力于为无线用户提供更高的吞吐量,802.
11n主要通过增加带宽和提高信道利用率两种方式来提高吞吐量.
增加带宽:802.
11n通过将两个20MHz的带宽绑定在一起组成一个40MHz通讯带宽,在实际工作时可以作为两个20MHz的带宽使用(一个为主信道,一个为辅信道).
当使用40MHz带宽时,可将速率提高一倍,提高无线网络的吞吐量.
提高信道利用率:对信道利用率的提高主要体现在三个方面.
802.
11n标准中采用A-MPDU(Aggregate-MACProtocolDataUnit)聚合帧格式,即将多个MPDU聚合为一个A-MPDU,只保留一个PHY头,删除其余MPDU的PHY头,减少了传输每个MPDU的PHY头的附加信息,同时通过BlockAck减少了ACK帧的数目,从而降低了协议的负荷,有效的提高网络吞吐量.
802.
11n协议定义了一个新的MAC特性A-MSDU(Aggregate-ServiceProtocolDataUnit),该特性实现了将多个MSDU组合成一个A-MSDU发送,与A-MPDU类似,通过聚合,A-MSDU减少了传输每个MSDU的MAC头的附加信息,提高了MAC层的传输效率.
802.
11n支持在物理层的优化,提供短间隔功能.
原11a/g的GI时长800ns,而短间隔ShortGI时长为400ns,在使用ShortGI的情况下,可提高10%的速率.
表1-10配置802.
11n操作命令说明进入系统视图system-view-进入射频接口视图interfacewlan-radiointerface-number-指定当前射频接口的带宽模式channelband-width{20|40}可选缺省情况下,802.
11gn类型的射频接口的带宽为20MHz配置仅允许802.
11n用户接入功能clientdot11n-only可选缺省情况下,802.
11gn类型的接口同时允许802.
11b/g和802.
11gn用户接入开启ShortGI功能short-gienable可选1-10操作命令说明缺省情况下,ShortGI功能处于开启状态开启指定射频接口的A-MSDU功能a-msduenable可选缺省情况下,A-MSDU功能处于开启状态目前,设备只支持接收A-MSDU报文,不支持发送A-MSDU开启指定射频接口的A-MPDU功能a-mpduenable可选缺省情况下,A-MPDU功能处于开启状态关于802.
11n的基本MCS集和支持MCS集请参见"WLAN配置指导"的"WLANRRM".
MSR系列路由器各款型对于本节所描述的特性支持情况有所不同,详细差异信息如下:型号特性描述MSR800802.
11n仅MSR800-W和MSR800-10-W支持MSR900不支持MSR900-E仅MSR900-E-W支持MSR930仅MSR930-W、MSR930-W-GU和MSR930-W-GT支持MSR20-1X仅安装了支持802.
11n的SIC-WLAN模块支持MSR20仅安装了支持802.
11n的SIC-WLAN模块支持MSR30仅安装了支持802.
11n的SIC-WLAN模块支持MSR50仅安装了支持802.
11n的SIC-WLAN模块支持3.
配置将服务模板绑定到指定射频表1-11配置将服务模板绑定到指定射频操作命令说明进入系统视图system-view-进入射频接口视图interfacewlan-radiointerface-number-配置射频类型radio-type{dot11b|dot11g|可选1-11操作命令说明dot11gn}将服务模板绑定到指定射频service-templateservice-template-numberinterfacewlan-bssinterface-number必选缺省情况下,服务模板和射频没有映射关系在使用IMC绑定服务和WLAN-BSS接口时,wlan-bss接口编号必须小于等于31有关IMC的介绍,请参见《H3C智能管理中心用户手册》4.
开启射频表1-12开启射频操作命令说明进入系统视图system-view-进入射频接口视图interfacewlan-radiointerface-number-开启射频undoshutdown可选缺省情况下,射频处于开启状态1.
4WLAN接入显示和维护完成上述配置后,在任意视图下执行display命令可以显示配置后WLAN接入的运行情况,通过查看显示信息验证配置的效果.
在用户视图下执行reset命令清除WLAN接入的相关信息.
在用户视图下执行wlanlink-test命令对无线客户端进行RFPing(RadioFrequencyPing)操作.
RFPing是一种针对无线链路的Ping功能,通过该检测可以获取AP和与之关联的无线客户端之间的无线链路的连接信息,如信号强度、报文重传次数、RTT(Round-tripTime,往返时间)等.
表1-13WLAN接入的显示和维护操作命令显示无线客户端的信息displaywlanclient{interfacewlan-radio[radio-number]|mac-addressmac-address|service-templateservice-template-number}[verbose][|{begin|exclude|include}regular-expression]显示服务模板的信息displaywlanservice-template[service-template-number][|{begin|exclude|include}regular-expression]显示服务模板的统计信息或连接历史信息displaywlanstatisticsservice-templateservice-template-number[connect-history][|{begin|exclude|include}regular-expression]显示无线客户端的统计信息displaywlanstatisticsclient{all|mac-addressmac-address}[|{begin|exclude|include}regular-expression]1-12操作命令断开无线客户端的连接resetwlanclient{all|mac-addressmac-address}清除无线客户端的统计信息resetwlanstatisticsclient{all|mac-addressmac-address}1.
5配置基于SSID的用户接入控制在有用户临时需要接入网络时,需要临时为用户建立一个来宾账户,通过基于SSID的接入控制可以达到访问限制的目的,即限制来宾用户只能在指定的SSID登录.
SSID的接入控制可以通过在UserProfile下配置允许接入的SSID来实现.
在UserProfile下配置允许接入的SSID.
配置完毕的UserProfile必须激活后才能生效.
表1-14配置基于SSID的用户接入控制操作命令说明进入系统视图system-view-进入User-Profile视图user-profileprofile-name必选如果指定的UserProfile不存在,则先创建指定的UserProfile,再进入UserProfile视图配置允许接入的SSIDwlanpermit-ssidssid-name必选缺省情况下,没有配置允许接入的SSID,表示用户接入时不限制接入的SSID,可用任意SSID接入无线网络退回系统视图quit-激活已配置的UserProfileuser-profileprofile-nameenable必选缺省情况下,创建的用户配置文件处于未激活状态控制无线用户的临时接入的配置举例请参见"安全配置指导"中的"AAA".
关于UserProfile的介绍请参见"安全配置指导"中的"UserProfile".
1.
6配置WorkgroupBridge模式通过配置WorkgroupBridge模式,使AP以无线客户端的方式接入到无线网络中,在有线网络中PC或打印机等可以通过该AP接入无线网络.
1.
6.
1开启Client模式Client模式即AP的WorkgroupBridge模式,提供AP以无线客户端接入无线网络的方式.
1-13表1-15开启Client模式操作命令说明进入系统视图system-view-创建并进入WLAN-BSS接口interfacewlan-bsswlan-bss-退到用户视图quit-进入射频接口视图interfacewlan-radiointerface-number-开启Client模式,并将WLAN-BSS绑定到指定的Radio接口client-modeinterfacewlan-bsswlan-bss必选缺省情况下,Client模式处于关闭状态在开启了Client模式的Radio口下不能开启接入服务或WDS服务.
Client模式使用的WLAN-BSS接口上不能配置端口安全属性,否则会导致Client模式接入AP后数据不通.
1.
6.
2连接无线服务在开启Client模式后,AP需要进行Client模式的相关配置,最终作为WorkgroupBridge连接无线服务.
表1-16连接无线服务操作命令说明进入系统视图system-view-创建并进入WLAN-BSS接口interfacewlan-bsswlan-bss-退到用户视图quit-进入射频接口视图interfacewlan-radiointerface-number-配置Client模式的认证方式client-modeauthentication-method{open-system|shared-key|wpa2-psk}可选缺省情况下,Client模式的认证方式为open-system配置Client模式的加密套件和预共享密钥client-modecipher-suite{ccmp|tkip|{wep40|wep104|wep128}[key-idkey-id]}keypass-phrase[cipher|simple]key可选缺省情况下,没有配置Client加密套件和加密密钥配置Client模式的关联SSIDclient-modessidssid必选缺省情况下,没有配置Client模式的关联SSID发起Client模式的AP与无client-modeconnect可选1-14操作命令说明线服务的连接断开Client模式的AP与无线服务的连接client-modedisconnect可选1.
6.
3WorkgroupBridge模式的显示与维护在完成上述配置后,在任意视图下执行display命令可以显示配置后无线客户端的运行情况,通过查看显示信息验证配置的效果.
表1-17Client显示与维护操作命令显示当前无线客户端的配置和连接情况displaywlanclient-moderadio[|{begin|exclude|include}regular-expression]显示当前无线客户端扫描到的无线服务及信号质量displaywlanclient-modessid[ssid][|{begin|exclude|include}regular-expression]1.
7WLAN接入典型配置举例1.
7.
1WLAN接入典型配置举例1.
组网需求某部门为了保证工作人员可以随时随地访问部门内部的网络资源,需要通过部署AP实现移动办公.
具体要求如下:AP提供SSID为service的明文方式的无线接入服务.
采用目前较为常用的802.
11g射频模式.
2.
组网图图1-7WLAN服务组网图3.
配置步骤(1)FATAP#创建WLANBSS接口.
system-view[AP]interfacewlan-bss1[AP-WLAN-BSS1]quit1-15#配置WLAN服务模板为clear模式,不配置认证方式.
[AP]wlanservice-template1clear[AP-wlan-st-1]ssidservice[AP-wlan-st-1]authentication-methodopen-system[AP-wlan-st-1]service-templateenable[AP-wlan-st-1]quit#在WLAN-Radio2/0上绑定无线服务模板1和WLAN-BSS1.
[AP]interfaceWLAN-Radio2/0[AP-WLAN-Radio2/0]radio-typedot11g[AP-WLAN-Radio2/0]channel1[AP-WLAN-Radio2/0]service-template1interfacewlan-bss1(2)验证结果无线客户端可以成功关联AP,上线后可以访问网络.
可以使用displaywlanclient命令查看上线的无线客户端.
1.
7.
2802.
11n配置举例MSR系列路由器各款型对于802.
11n特性的支持情况有所不同,详细差异信息如下:型号特性描述MSR800802.
11n仅MSR800-W和MSR800-10-W支持MSR900不支持MSR900-E仅MSR900-E-W支持MSR930仅MSR930-W、MSR930-W-GU和MSR930-W-GT支持MSR20-1X仅安装了支持802.
11n的SIC-WLAN模块支持MSR20仅安装了支持802.
11n的SIC-WLAN模块支持MSR30仅安装了支持802.
11n的SIC-WLAN模块支持MSR50仅安装了支持802.
11n的SIC-WLAN模块支持1.
组网需求某公司为了满足多媒体应用的高带宽要求,需要部署高速接入的802.
11n无线网络.
具体要求如下:AP提供SSID为service的明文方式的无线接入服务.
为了保护现有投资,兼容现有的802.
11g无线网络,采用802.
11gn射频模式.
1-162.
组网图图1-8802.
11n配置组网图3.
配置步骤(1)配置FATAP#创建WLANBSS接口.
system-view[AP]interfaceWLAN-BSS1[AP-WLAN-BSS1]quit#配置WLAN服务模板为clear模式,不配置认证方式.
[AP]wlanservice-template1clear[AP-wlan-st-1]ssidservice[AP-wlan-st-1]authentication-methodopen-system[AP-wlan-st-1]service-templateenable[AP-wlan-st-1]quit#在WLAN-Radio2/0上绑定无线服务模板1和WLAN-BSS1.
[AP]interfaceWLAN-Radio2/0[AP-WLAN-Radio2/0]radio-typedot11gn[AP-WLAN-Radio2/0]service-template1interfaceWLAN-BSS1(2)验证结果无线客户端可以成功关联AP,上线后可以访问网络.
可以使用displaywlanclientverbose命令查看上线的客户端,在该命令的显示信息中会显示11n无线客户端的信息.
1.
7.
3WorkgroupBridge模式配置举例1.
组网需求作为WorkgroupBridge的AP以Client的方式接入到无线网络中.
WorkgroupBridge的以太网口连接有线网络中多个主机或打印机等,通过WorkgroupBridge使有线网络接入无线网络.
具体要求为:AP接入有线局域网,WorkgroupBridge以客户端的方式接入AP;WorkgroupBridge采用SharedKey(WEP)的方式接入名为China-net的无线服务.
1-17图1-9WorkgroupBridge模式配置组网图2.
配置步骤#创建WLANBSS接口.
system-view[AP]interfaceWLAN-BSS1[AP-WLAN-BSS1]quit#开启Client模式,将WLAN-BSS1绑定到Radio接口.
[AP]interfaceWLAN-Radio2/0[AP-WLAN-Radio2/0]client-modeinterfacewlan-bss1#配置Client模式的认证方式.
[AP-WLAN-Radio2/0]client-modeauthentication-methodshared-key#配置Client模式的加密套件和预共享密钥.
[AP-WLAN-Radio2/0]client-modecipher-suitewep40keypass-phrasesimple12345#配置Client模式的关联SSID.
[AP-WLAN-Radio2/0]client-modessidChina-net#发起Client模式的AP与无线服务的连接.
[AP-WLAN-Radio2/0]client-modeconnect[AP-WLAN-Radio2/0]return3.
验证配置结果使用displaywlanclient-moderadio命令显示当前Client模式的AP的配置和连接情况.
displaywlanclient-moderadioWLANClientModeRadio:1Mode:802.
11gAuthenticationMethod:Shared-KeyCipherSuite:WEP40Key(Simple):12345WEPKeyID:1SSID:China-netBSSID:000f-e233-5501Status:ConnectedReceivedPacketsData:1324939LANSegment1-18Management:34876SentPacketsData:46365DiscardedPackets:38272Rate(Rx/Tx):123456789101112131415OnlineDuration:0days0hours45minutes5seconds通过显示信息可以看到上述对WorkgroupBridge模式的配置成功,AP作为WorkgroupBridge已经成功关联到无线服务China-net.
4.
注意事项(1)如下图所示组网,WorkgroupBridge同时使用两个Radio口,Radio1用于使WorkgroupBridge接入AP,Radio2上的用于接入Client.
如果Radio2上的接入Client需要通过WorkgroupBridge也接入到AP,在这种情况下,需要在WorkgroupBridge设备上使用wlan-client-isolationenable命令关闭无线用户隔离功能.
图1-10WorkgroupBridge同时使用两个Radio口(2)如果需要对WorkgroupBridge的上行无线接口的VLAN属性进行配置,请确保WorkgroupBridge的上行无线接口的VLANID和其下行的以太网端口的VLANID保持一致.