2023學年完整公開課版CAPWAP簡介

《WLAN無線局域網建設》課程CAPWAP簡介目錄CAPWAP的背景01CAPWAP簡介021.CAPWAP的背景問題由來：FitAP必須和AC配合工作FitAPAC兩者之間通信需要采用什么樣的協(xié)議？1.CAPWAP的背景（續(xù)）存在問題網絡的規(guī)模越來越大不同廠家設備AC和AP不兼容解決方法2005年，IETF（InternetEngineeringTaskForce，互聯(lián)網工程任務組）成立了無線接入點控制與配置協(xié)議組（ControlAndProvisioningofWirelessAccessPoint,CAPWAP）1.CAPWAP的背景（續(xù)）已有協(xié)議特點LWAPP：輕型接入點協(xié)議（LightweightAccessPointProtoloal）AC發(fā)現、安全和系統(tǒng)管理的方法支持本地MAC和分離MAC機制，兩者可以采用2層或者3層連接SLAPP：安全輕量接入點協(xié)議（SecureLightAccessPointProtocol）支持橋接和隧道兩種本地MAC機制支持直連、2層、3層三種連接方式成熟的數據包傳輸層安全技術（DatagramTransportLayerSecurity，DTLS）1.CAPWAP的背景（續(xù)）協(xié)議名稱LWAPPSLAPPCTPWiCoP標準RFC5412RFC5413draft-singh-capwap-ctpRFC5414協(xié)議全稱LightWeightAccessPointProtocolSecureLightAccessPointProtocolCAPWAPTunnelingProtocolWirelessLANControlProtocol提出廠家Cisco-AirSpaceArubaSiemens

-

ChantryPanasonic協(xié)議特點全面的描述了AC發(fā)現、安全和系統(tǒng)管理方法，支持本地MAC和分離MAC機制。兩者連接采用2層或3層連接，2層連接使用以太網幀傳輸，3層連接使用UDP傳輸LWAPP報文支持橋接和隧道兩種本地MAC機制。支持直連、2層和3層三種連接方式。使用成熟的技術標準來建立通信隧道，數據信道使用GRE技術利用擴展的SNMP對WTP進行配置和管理。CTP的控制消息著重于STA連接狀態(tài)、WTP配置和狀態(tài)幾方面定義了包括無線終端-AC性能協(xié)商功能在內的AC發(fā)現機制，定義了QoS參數加密情況信令–AES-CCM

數據–沒有加密信令–DTLS數據–DTLS建立了AP與無線終端互相認證及一套基于AES-CCM的加密規(guī)則，但是并不完善協(xié)議建議使用IPsec和EAP安全標準，卻并未詳細說明實現方法1.CAPWAP的背景（續(xù)）CAPWAP制定以LWAPP為基礎使用DTLS技術加入其它三種協(xié)議的有用特性APAC2.CAPWAP簡介主要內容CAPWAP（無線接入點控制和配置協(xié)議），用于無線終端接入點（AP）和無線網絡控制器（AC）之間的通信交互，實現AC對其所關聯(lián)的AP的集中管理和控制。主要內容包括：AP對AC的自動發(fā)現AP和AC的狀態(tài)機運行和維護AC對AP進行管理以及業(yè)務的下發(fā)STA數據封裝CAPWAP隧道進行轉發(fā)APAC2.CAPWAP簡介（續(xù)）數據轉發(fā)-本地轉發(fā)本地轉發(fā)（又稱直接轉發(fā)）APAC管理流數據流CAPWAP隧道2.CAPWAP簡介（續(xù)）數據轉發(fā)-集中轉發(fā)集中轉發(fā)（又稱隧道轉發(fā)）APAC管理流數據流CAPWAP隧道2.CAPWAP簡介（續(xù)）基本報文格式

報文類型用于UDP端口加密控制報文管理AP5246大部分是密文數據報文轉發(fā)用戶數據5247大部分是明文2.CAPWAP簡介（續(xù)）普通CAPWAP報文以及DTLS格式報文IP首部UDP首部CAPWAP首部無線凈荷IP首部UDP首部CAPWAPDTLS首部DTLS首部CAPWAP首部無線凈荷DTLS尾部2.CAPWAP簡介（續(xù)）控制報文IP首部UDP首部CAPWAP首部Control首部Message凈荷IP首部UDP首部CAPWAPDTLS首部DTLS首部CAPWAP首部Control首部Message凈荷DTLS尾部2.CAPWAP簡介（續(xù)）數