《無線局域網(wǎng)技術(shù)與實(shí)踐》全套教學(xué)課件

無線局域網(wǎng)技術(shù)與實(shí)踐全套可編輯PPT課件全書導(dǎo)航模塊1、WLAN簡介模塊2、WLAN基礎(chǔ)配置模塊3、二層WLAN配置模塊4、三層WLAN配置模塊5、大型WLAN配置與管理模塊6、大型WLAN優(yōu)化模塊7、WLAN安全與維護(hù)2模塊1WLAN簡介3全套可編輯PPT課件模塊導(dǎo)讀近年來，以智能手機(jī)為代表的便攜式移動(dòng)終端已成為人們?nèi)粘Ｉ畹闹饕ㄐ殴ぞ?，無線網(wǎng)絡(luò)也因此得到了快速發(fā)展。按覆蓋的地理范圍，無線網(wǎng)絡(luò)可分為無線廣域網(wǎng)、無線城域網(wǎng)、無線局域網(wǎng)和無線個(gè)域網(wǎng)等。其中，最為人熟知、與人們?nèi)粘Ｉ钕⑾⑾嚓P(guān)的是無線局域網(wǎng)（wirelesslocalareanetwork,WLAN）。本模塊主要介紹WLAN的基本概念和華為通用路由平臺(tái)VRP的相關(guān)知識(shí)和基礎(chǔ)配置。45知識(shí)目標(biāo)①了解WLAN的基礎(chǔ)知識(shí)，具體包括WLAN的演進(jìn)歷程、通信基礎(chǔ)、組成和拓?fù)浣Y(jié)構(gòu)，以及無線分布式系統(tǒng)的部署場景和組網(wǎng)模式等。②熟悉華為通用路由平臺(tái)VRP和圖形化網(wǎng)絡(luò)仿真工具平臺(tái)eNSP的相關(guān)知識(shí)和基礎(chǔ)操作。能力目標(biāo)①掌握組建家庭無線局域網(wǎng)的方法，并能使無線設(shè)備通過局域網(wǎng)訪問Internet。②掌握VRP的常見命令和eNSP的基本操作，能夠在eNSP中添加網(wǎng)絡(luò)設(shè)備并進(jìn)行簡單配置。素質(zhì)目標(biāo)①了解我國科技自主創(chuàng)新的重大成果，提高民族自豪感和自信心。②加強(qiáng)實(shí)踐練習(xí)，努力提升專業(yè)技能和職業(yè)素養(yǎng)。目錄CONTENTS一認(rèn)識(shí)WLAN二熟悉華為通用路由平臺(tái)VRP6701認(rèn)識(shí)WLAN任務(wù)一認(rèn)識(shí)WLAN問題引入什么是WLAN？利用WLAN可以做些什么？21任務(wù)一認(rèn)識(shí)WLAN一、WLAN的發(fā)展與標(biāo)準(zhǔn)化1971年，美國夏威夷大學(xué)組建了一個(gè)基于封包技術(shù)的無線電通信網(wǎng)絡(luò)——ALOHANET。ALOHANET已初具現(xiàn)代WLAN的雛形，可視作早期的WLAN。1980年2月，電氣與電子工程師協(xié)會(huì)（IEEE）成立了IEEE802委員會(huì)。致力于研究和制定不同類型的局域網(wǎng)或城域網(wǎng)的通信國際標(biāo)準(zhǔn)。31990年，IEEE802委員會(huì)成立了IEEE802.11工作組，致力于研究WLAN的相關(guān)通信標(biāo)準(zhǔn)。41999年，為解決IEEE802.11系列標(biāo)準(zhǔn)下WLAN產(chǎn)品生產(chǎn)標(biāo)準(zhǔn)和設(shè)備兼容性不統(tǒng)一的問題，上百家公司成立了非營利性國際組織——Wi-Fi聯(lián)盟。65任務(wù)一認(rèn)識(shí)WLAN一、WLAN的發(fā)展與標(biāo)準(zhǔn)化2009年，IEEE802.11n標(biāo)準(zhǔn)發(fā)布，它規(guī)定的WLAN支持2.4GHz頻段和5GHz頻段，并在物理層使用了多進(jìn)多出技術(shù)。最高傳輸速率提升至600Mbps。2013年，IEEE802.11ac標(biāo)準(zhǔn)發(fā)布，它規(guī)定的WLAN工作在5GHz頻段，最高傳輸速率可達(dá)3.47Gbps。72019年，IEEE批準(zhǔn)了IEEE802.11ax標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)規(guī)定的WLAN支持2.4GHz和5GHz頻段，最高傳輸速率可達(dá)9.6Gbps，其對應(yīng)的Wi-Fi商標(biāo)就是時(shí)下非常熱門的Wi-Fi6。任務(wù)一認(rèn)識(shí)WLAN一、WLAN的發(fā)展與標(biāo)準(zhǔn)化卓越創(chuàng)新目前廣為人知的WLAN權(quán)威標(biāo)準(zhǔn)除了IEEE802.11系列標(biāo)準(zhǔn)外，還有中國提出的WAPI標(biāo)準(zhǔn)。WAPI全稱是WLAN鑒別和保密基礎(chǔ)結(jié)構(gòu)（WirelessLANauthenticationandprivacyinfrastructure），它是我國在計(jì)算機(jī)網(wǎng)絡(luò)無線通信領(lǐng)域自主創(chuàng)新并擁有知識(shí)產(chǎn)權(quán)的安全接入技術(shù)標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)已由國際標(biāo)準(zhǔn)化組織ISO/IEC正式批準(zhǔn)發(fā)布，是當(dāng)前全球WLAN領(lǐng)域僅有的兩大標(biāo)準(zhǔn)之一。WAPI標(biāo)準(zhǔn)支持雙向認(rèn)證，安全性極高，在電力、金融、教育等行業(yè)取得了不俗的反響。隨著WAPI的發(fā)展和持續(xù)推進(jìn)，其產(chǎn)業(yè)鏈已頗具規(guī)模。截至2018年11月，支持WAPI的WLAN芯片已超過400款、全球累計(jì)出貨量超110億顆，國內(nèi)主流的公共WLAN設(shè)備均支持了WAPI。任務(wù)一認(rèn)識(shí)WLAN一、WLAN的發(fā)展與標(biāo)準(zhǔn)化（1）身邊接觸的無線網(wǎng)絡(luò)？有哪些設(shè)備？用到什么技術(shù)？（2）Wi-Fi和WLAN有什么關(guān)系？【課堂互動(dòng)】任務(wù)一認(rèn)識(shí)WLAN二、WLAN通信基礎(chǔ)1.WLAN的工作頻段無線電波也稱射頻電波、射頻、射電等，是頻率在3Hz～300GHz的電磁波。不同頻率的無線電波穿透力和傳播能力往往不同，根據(jù)這個(gè)特點(diǎn)，可將無線電波劃分為不同的頻率范圍，并按大小順序排列為無線電頻譜，如圖所示。任務(wù)一認(rèn)識(shí)WLAN二、WLAN通信基礎(chǔ)1.WLAN的工作頻段提示頻率是指電磁波每秒的振蕩次數(shù)，以赫茲（Hz）為基本單位。例如，若某種電磁波在1秒內(nèi)振蕩了30次，則該電磁波的頻率就為30Hz。工業(yè)、科學(xué)和醫(yī)療頻段（industrialscientificmedicalband,ISM）就是廣為人知的開放頻段，它是國際上約定俗成的，為工業(yè)、科學(xué)和醫(yī)療系統(tǒng)保留的無線電頻段，任何單位都可在無授權(quán)的情況下使用ISM。任務(wù)一認(rèn)識(shí)WLAN二、WLAN通信基礎(chǔ)1.WLAN的工作頻段工業(yè)頻段各國的工業(yè)頻段有所不同。美國的工業(yè)頻段為902～928MHz，歐洲則為900MHz頻段，且主要用于全球移動(dòng)通信系統(tǒng)通信業(yè)務(wù)?？茖W(xué)頻段科學(xué)頻段為2.4～2.4835GHz，簡稱2.4GHz頻段，這是各國共同使用的ISM頻段。醫(yī)療頻段醫(yī)療頻段為5.725～5.875GHz。任務(wù)一認(rèn)識(shí)WLAN二、WLAN通信基礎(chǔ)2.WLAN的通信通道為提高無線電頻段的利用效率，IEEE802.11系列標(biāo)準(zhǔn)將2.4GHz頻段和5GHz頻段繼續(xù)向下劃分出若干個(gè)信道，每個(gè)信道占用一定長度的頻段（稱為頻寬或帶寬）。為避免干擾，各信道之間錯(cuò)列分布，中心頻率之間相距一定頻段。以2.4GHz頻段為例，IEEE802.11b標(biāo)準(zhǔn)將該頻段可用的83.5MHz的帶寬劃分為14個(gè)信道，每個(gè)信道占用的帶寬為22MHz，兩個(gè)相鄰信道中心頻率之間相距5MHz（信道14與信道13之間相距12MHz，但信道14很少使用），如圖所示。任務(wù)一認(rèn)識(shí)WLAN二、WLAN通信基礎(chǔ)2.WLAN的通信通道與2.4GHz頻段相比，5GHz頻段頻率更高，信號的穿透力和傳播能力更弱。但該頻段的信號干擾較少，可用帶寬較大，可劃分的信道和可用的非重疊信道也較多。提示不同國家對WLAN信道的使用有著不同的規(guī)定。例如，對于2.4GHz頻段，中國和歐洲允許使用信道1～13，日本允許使用全部信道，美國允許使用信道1～11。任務(wù)一認(rèn)識(shí)WLAN二、WLAN通信基礎(chǔ)【課堂互動(dòng)】WLAN信道有哪些特征？2.WLAN的通信通道任務(wù)一認(rèn)識(shí)WLAN三、WLAN的硬件組成典型的WLAN主要由無線站（STA）、無線接入點(diǎn)（AP）、無線控制器（AC）、交換機(jī)、路由器等設(shè)備組成，如圖所示。任務(wù)一認(rèn)識(shí)WLAN三、WLAN的硬件組成1.無線站無線站（station,STA）又稱移動(dòng)站，它是WLAN中的一個(gè)可尋址單元，通常指支持IEEE802.11系列標(biāo)準(zhǔn)的終端設(shè)備，如筆記本電腦、智能手機(jī)、平板電腦等。STA通過自身搭載的無線局域網(wǎng)適配器（也稱無線網(wǎng)卡）實(shí)現(xiàn)接入WLAN與無線通信等功能。任務(wù)一認(rèn)識(shí)WLAN三、WLAN的硬件組成2.無線接入點(diǎn)（AP）無線接入點(diǎn)（accesspoint,AP）是WLAN中最具標(biāo)志性的組網(wǎng)設(shè)備，其功能是為WLAN中的所有STA提供網(wǎng)絡(luò)接入功能，類似于有線網(wǎng)絡(luò)中的集線器。任務(wù)一認(rèn)識(shí)WLAN三、WLAN的硬件組成2.無線接入點(diǎn)（AP）根據(jù)組網(wǎng)功能的不同，AP可分為胖AP（fatAP）和瘦AP（fitAP）兩種。（1）胖AP。胖AP通常用于傳統(tǒng)的獨(dú)立組網(wǎng)架構(gòu)，功能全面，集物理層控制、用戶數(shù)據(jù)加密、用戶認(rèn)證、QoS（服務(wù)質(zhì)量）、網(wǎng)絡(luò)管理、漫游和應(yīng)用層管理等管理功能于一身，可以不依賴其他網(wǎng)絡(luò)管理設(shè)備獨(dú)立組建WLAN。胖AP信號覆蓋范圍較小，因此較適用于家庭或小型辦公室組網(wǎng)。事實(shí)上，家庭或小型辦公室組網(wǎng)時(shí)常用的無線寬帶路由器就是一臺(tái)典型的胖AP設(shè)備。任務(wù)一認(rèn)識(shí)WLAN三、WLAN的硬件組成2.無線接入點(diǎn)（AP）（2）瘦AP。瘦AP屬于基于無線控制器（AC）的AP架構(gòu)，它功能簡單，通常只具有WLAN信號發(fā)射、報(bào)文的加密與解密、物理層的基本功能和空口統(tǒng)計(jì)等功能，其余功能則都由AC實(shí)現(xiàn)。瘦AP組網(wǎng)更加靈活，且可由AC統(tǒng)一配置和管理，因此較適用于大規(guī)模網(wǎng)絡(luò)或有線、無線混合網(wǎng)絡(luò)的組網(wǎng)場景中，如校園網(wǎng)、企業(yè)網(wǎng)等。任務(wù)一認(rèn)識(shí)WLAN三、WLAN的硬件組成2.無線接入點(diǎn)（AP）提示胖AP通常建立在性能強(qiáng)大的硬件和功能復(fù)雜的軟件基礎(chǔ)上，這使得設(shè)備的安裝和維護(hù)成本很高。在AP眾多的大規(guī)模WLAN中，需要逐一配置的胖AP會(huì)使得網(wǎng)絡(luò)的管理效率很低。此外，胖AP的可擴(kuò)展性也較差。而通過AC統(tǒng)一管理和部署的瘦AP則可彌補(bǔ)胖AP的這些缺點(diǎn)，因此，如今越來越多的企業(yè)組建WLAN時(shí)，都開始采用“瘦AP+AC”架構(gòu)取代傳統(tǒng)的胖AP。任務(wù)一認(rèn)識(shí)WLAN三、WLAN的硬件組成“胖、瘦”AP在安全性、網(wǎng)絡(luò)管理、用戶管理、組網(wǎng)規(guī)模等方面的性能比較？【課堂互動(dòng)】2.無線接入點(diǎn)（AP）任務(wù)一認(rèn)識(shí)WLAN三、WLAN的硬件組成3.無線控制器AC無線控制器（accesscontroller,AC）又稱無線接入點(diǎn)控制器，它的功能是管理所有瘦AP，實(shí)現(xiàn)WLAN的集中控制。在一臺(tái)AC上設(shè)置WLAN的參數(shù)后，連接在該AC上的所有瘦AP均可獲得此WLAN的參數(shù)。AC的外觀如圖所示。任務(wù)一認(rèn)識(shí)WLAN三、WLAN的硬件組成4.交換機(jī)在邏輯上，瘦AP沒有控制作用，無法直接與ADSL、Modem相連，在使用時(shí)必須連接交換機(jī)才行。交換機(jī)外部有若干個(gè)用于連接網(wǎng)絡(luò)設(shè)備或終端的以太網(wǎng)接口（常見的有12/24/48個(gè)），可實(shí)現(xiàn)放大并廣播信號、過濾廣播信息、數(shù)據(jù)幀轉(zhuǎn)發(fā)、網(wǎng)絡(luò)管理、點(diǎn)對點(diǎn)精準(zhǔn)通信等功能。任務(wù)一認(rèn)識(shí)WLAN三、WLAN的硬件組成4.交換機(jī)分為核心交換機(jī)、匯聚交換機(jī)和接入交換機(jī)。分為PoE交換機(jī)和普通交換機(jī)。（1）按其在企業(yè)網(wǎng)中的功能分類（2）按能否為AP供電分類任務(wù)一認(rèn)識(shí)WLAN三、WLAN的硬件組成4.交換機(jī)課外拓展IEEE802.3af標(biāo)準(zhǔn)規(guī)定，局域網(wǎng)中的PoE設(shè)備可通過以太網(wǎng)向功率低于13W的受電設(shè)備供電。2005年，IEEE開始開發(fā)新的PoE技術(shù)標(biāo)準(zhǔn)802.3at，其中規(guī)定了一種新型的“PoEPlus”技術(shù)，可將PoE設(shè)備的供電功率提升至30W以上，這是IEEE802.3af標(biāo)準(zhǔn)的2倍以上，這項(xiàng)技術(shù)可大幅拓寬PoE技術(shù)的應(yīng)用領(lǐng)域。任務(wù)一認(rèn)識(shí)WLAN三、WLAN的硬件組成5.路由器路由器（router）是不同網(wǎng)絡(luò)之間互聯(lián)的重要設(shè)備，通常作為局域網(wǎng)的出口設(shè)備和網(wǎng)關(guān)。路由器工作在OSI模型的網(wǎng)絡(luò)層，主要功能包括數(shù)據(jù)轉(zhuǎn)發(fā)、路由選擇、網(wǎng)絡(luò)集成、網(wǎng)絡(luò)隔離等。WLAN中較常見的路由器是無線路由器（wirelessRouter），它不僅兼具胖AP與路由器的功能，還可通過ADSL、CableModem與小區(qū)寬帶連接，實(shí)現(xiàn)WLAN的Internet接入。此外，無線路由器通常還具備網(wǎng)絡(luò)管理和安全防護(hù)等功能。任務(wù)一認(rèn)識(shí)WLAN三、WLAN的硬件組成（1）WLAN相對于目前的有線網(wǎng)絡(luò)主要有哪些優(yōu)點(diǎn)？（2）簡述WLAN頻段及信道的分配？（3）簡述WLAN的硬件組成？【課堂互動(dòng)】任務(wù)一認(rèn)識(shí)WLAN問題引入我們在蓋大廈前，應(yīng)該先干什么？我們?nèi)粘Ｉ钪猩w大廈是直接就去蓋了嗎？在蓋大廈前我們要準(zhǔn)備什么呢？是不是要先設(shè)計(jì)大樓結(jié)構(gòu)??？那么我們在組建無線局域網(wǎng)時(shí)是不是也應(yīng)該先畫圖紙，設(shè)計(jì)WLAN的結(jié)構(gòu)呢？請同學(xué)們根據(jù)學(xué)過的知識(shí)想想WLAN的結(jié)構(gòu)應(yīng)當(dāng)是怎樣的呢？任務(wù)一認(rèn)識(shí)WLAN四、WLAN拓?fù)浣榻B1.基本概念（1）基本服務(wù)集（basicserviceset,BSS）和基本服務(wù)區(qū)域（basicservicearea,BSA）。BSS是WLAN拓?fù)涞幕緲?gòu)成單元，一個(gè)BSS由一個(gè)基站（即AP）和若干個(gè)移動(dòng)站（即STA）組成，如圖所示。BSA是指BSS的實(shí)際覆蓋區(qū)域，同屬一個(gè)BSA的所有STA之間均可保持相互通信。但由于WLAN周圍環(huán)境經(jīng)常會(huì)發(fā)生變化，BSA的大小和形狀并非是固定不變的。任務(wù)一認(rèn)識(shí)WLAN四、WLAN拓?fù)浣榻B1.基本概念（2）服務(wù)集標(biāo)識(shí)（servicesetidentifier,SSID）。SSID就是WLAN的名稱，通常由AP廣播出來，AP附近的無線設(shè)備通過掃描即可發(fā)現(xiàn)，在輸入相應(yīng)SSID的密碼并通過身份認(rèn)證后，無線設(shè)備即可接入WLAN。多SSID技術(shù)是一種實(shí)用的WLAN管理功能，支持該技術(shù)的AP可將一個(gè)WLAN分為若干個(gè)子WLAN，每個(gè)子WLAN都需要獨(dú)立的身份認(rèn)證，只有通過身份認(rèn)證的用戶才可以接入相應(yīng)的子WLAN。AP還會(huì)為每個(gè)子WLAN生成一個(gè)BSSID，實(shí)現(xiàn)BSSID與SSID的一一映射。目前市面上大多數(shù)AP都支持多SSID技術(shù)。例如，某企業(yè)在AP上配置了兩個(gè)SSID，將WLAN劃分為兩個(gè)子WLAN，如圖所示。任務(wù)一認(rèn)識(shí)WLAN四、WLAN拓?fù)浣榻B1.基本概念（3）基本服務(wù)集標(biāo)識(shí)（basicservicesetidentifier,BSSID）。BSSID最多可由32個(gè)字符組成，且區(qū)分大小寫，配置在所有AP和STA的無線射頻卡中。BSSID是一個(gè)48位二進(jìn)制數(shù)，它是BSS中AP無線射頻卡的MAC地址，用于唯一標(biāo)識(shí)AP所管理的BSS。每個(gè)BSS都擁有唯一的BSSID。提示請勿混淆SSID和BSSID。SSID是WLAN的邏輯名稱，而BSSID則是硬件廠商提供給AP無線射頻卡的MAC地址。任務(wù)一認(rèn)識(shí)WLAN四、WLAN拓?fù)浣榻B1.基本概念討論：對比SSID和BSSID？SSID是WLAN的邏輯名稱，而BSSID則是硬件廠商提供給AP無線射頻卡的MAC地址。【課堂互動(dòng)】任務(wù)一認(rèn)識(shí)WLAN四、WLAN拓?fù)浣榻B2.WLAN拓?fù)浣Y(jié)構(gòu)（1）獨(dú)立基本服務(wù)集（independentBSS,IBSS）。IBSS是最簡單的WLAN拓?fù)?，其中不存在AP，僅存在STA，如圖所示。IBSS中，公用信道的使用方式為各STA公平爭用，當(dāng)STA數(shù)量過多時(shí)，這種方式會(huì)限制網(wǎng)絡(luò)性能。因此，IBSS較適合小規(guī)模（如4～8個(gè)用戶）的WLAN組網(wǎng)。IEEE802.11-2012標(biāo)準(zhǔn)定義了4種標(biāo)準(zhǔn)WLAN拓?fù)浣Y(jié)構(gòu)：獨(dú)立基本服務(wù)集、基礎(chǔ)架構(gòu)基本服務(wù)集、擴(kuò)展服務(wù)集和Mesh基本服務(wù)集。任務(wù)一認(rèn)識(shí)WLAN四、WLAN拓?fù)浣榻B2.WLAN拓?fù)浣Y(jié)構(gòu)（2）基礎(chǔ)架構(gòu)基本服務(wù)集（infrastructureBSS）?；A(chǔ)架構(gòu)基本服務(wù)集是日常部署中最常見的拓?fù)洌渲邪粋€(gè)AP及若干個(gè)STA，如圖所示。由于單個(gè)AP的信號覆蓋范圍有限，該拓?fù)浣Y(jié)構(gòu)僅適用于小范圍的WLAN組網(wǎng)。任務(wù)一認(rèn)識(shí)WLAN四、WLAN拓?fù)浣榻B2.WLAN拓?fù)浣Y(jié)構(gòu)（3）擴(kuò)展服務(wù)集（extendedserviceset,ESS）。ESS由若干個(gè)BSS利用骨干網(wǎng)絡(luò)串聯(lián)形成，借此擴(kuò)展WLAN的覆蓋區(qū)域，如圖所示。一般情況下，一個(gè)ESS內(nèi)所有AP的SSID都是相同的，稱為ESSID（extendedSSID）。但ESSID本質(zhì)上還是SSID，只是組成ESS的各個(gè)BSS對應(yīng)的BSSID不同而已。任務(wù)一認(rèn)識(shí)WLAN四、WLAN拓?fù)浣榻B2.WLAN拓?fù)浣Y(jié)構(gòu)提示為確保ESS中的客戶端實(shí)現(xiàn)無縫漫游，各BSA之間應(yīng)部分重疊，重疊程度視情況而定。例如，華為建議ESS中各個(gè)BSA之間的覆蓋重疊區(qū)域至少應(yīng)保持在15%～25%，以同時(shí)保證客戶的漫游體驗(yàn)和ESS的覆蓋范圍。又如，有些ESS中存在多個(gè)BSA大部分重合或完全重合的情況，目的是增加覆蓋區(qū)域的客戶端容量，當(dāng)然，重合區(qū)域的AP必須配置不同的信道。任務(wù)一認(rèn)識(shí)WLAN四、WLAN拓?fù)浣榻B2.WLAN拓?fù)浣Y(jié)構(gòu)（4）Mesh基本服務(wù)集（MeshBSS,MBSS）。MBSS也稱網(wǎng)狀基本服務(wù)集，它是由若干個(gè)自治STA組成的WLAN拓?fù)浣Y(jié)構(gòu)。在MBSS內(nèi)部，所有STA都與相鄰的STA建立了無線鏈路，以便相互通信。MBSS拓?fù)涞木W(wǎng)絡(luò)稱作無線Mesh網(wǎng)絡(luò)（wirelessMeshnetwork,WMN），它是指利用無線鏈路將多個(gè)AP連接起來，并最終通過一到兩個(gè)入口節(jié)點(diǎn)（portal）接入有線網(wǎng)絡(luò)的一種無線網(wǎng)絡(luò)，如圖所示。任務(wù)一認(rèn)識(shí)WLAN四、WLAN拓?fù)浣榻B2.WLAN拓?fù)浣Y(jié)構(gòu)（1）為什么需要Mesh基本服務(wù)集拓?fù)浣Y(jié)構(gòu)？【課堂互動(dòng)】（2）思考：在實(shí)際應(yīng)用中不同種類的拓?fù)涫欠窨梢曰旌鲜褂?？任?wù)一認(rèn)識(shí)WLAN五、無線分布式系統(tǒng)1.分布式系統(tǒng)和無線分布式系統(tǒng)分布式系統(tǒng)（distributionsystem,DS）是連接多個(gè)AP，并在各個(gè)AP間轉(zhuǎn)發(fā)幀的骨干網(wǎng)絡(luò)，如圖所示。分布式系統(tǒng)通常為有線以太網(wǎng)骨干網(wǎng)，但也有采用無線連接的分布式系統(tǒng)，即無線分布式系統(tǒng)（wirelessdistributionsystem,WDS）。WDS通過無線鏈路將若干個(gè)獨(dú)立的有線局域網(wǎng)或WLAN組建為一個(gè)互通的網(wǎng)絡(luò)，從而實(shí)現(xiàn)數(shù)據(jù)訪問。任務(wù)一認(rèn)識(shí)WLAN五、無線分布式系統(tǒng)1.分布式系統(tǒng)和無線分布式系統(tǒng)(1)WDS無須架線挖槽，可以實(shí)現(xiàn)快速部署和擴(kuò)容。與有線分布式系統(tǒng)相比，WDS具有以下優(yōu)勢。(3)有線網(wǎng)絡(luò)的故障定位與修復(fù)等運(yùn)維工作難度較大，而WDS只需維護(hù)橋接設(shè)備，故障定位與修復(fù)較為快捷。(2)WDS使用公用的無線電頻段作為工作頻段，無須牌照和認(rèn)證，故可根據(jù)客戶需求靈活組網(wǎng)。(4)WDS組網(wǎng)快，可為臨時(shí)、應(yīng)急、抗災(zāi)等情景提供通信保障，大大提高了WLAN應(yīng)用的靈活性和便捷性。任務(wù)一認(rèn)識(shí)WLAN五、無線分布式系統(tǒng)2.無線分布式系統(tǒng)的部署場景（1）室內(nèi)部署。在室內(nèi)場景中部署WDS時(shí)，可能會(huì)遇到網(wǎng)線敷設(shè)困難或覆蓋區(qū)域與交換機(jī)距離過遠(yuǎn)等問題，此時(shí)可采用WDS橋接的解決方案。提示橋接即使用有線或無線網(wǎng)橋連接兩個(gè)網(wǎng)絡(luò)。網(wǎng)橋是一種常見的組網(wǎng)設(shè)備，在網(wǎng)絡(luò)中起到數(shù)據(jù)接收、信號放大、地址過濾與數(shù)據(jù)轉(zhuǎn)發(fā)等作用，用于實(shí)現(xiàn)多個(gè)網(wǎng)絡(luò)之間的數(shù)據(jù)交換。

網(wǎng)橋既可以是專門的硬件設(shè)備，也可以是加裝具備網(wǎng)橋功能軟件的組網(wǎng)設(shè)備。例如，在WLAN中，AP往往可同時(shí)發(fā)揮基站和網(wǎng)橋的功能。任務(wù)一認(rèn)識(shí)WLAN五、無線分布式系統(tǒng)2.無線分布式系統(tǒng)的部署場景（2）室外部署。在室外場景中部署WDS時(shí)，可能會(huì)遇到兩個(gè)局域網(wǎng)之間有障礙物遮擋或傳輸距離過遠(yuǎn)等問題，此時(shí)可采用無線中繼的解決方案完成兩個(gè)網(wǎng)絡(luò)之間的無線橋接。提示無線中繼是指將AP作為兩個(gè)網(wǎng)絡(luò)的信號中繼器和放大器，以延伸無線網(wǎng)絡(luò)的覆蓋范圍的組網(wǎng)模式。在實(shí)際部署WLAN時(shí)，應(yīng)注意以下影響因素。

（1）非技術(shù)影響，包括所在地法律、規(guī)定、政策等。

（2）技術(shù)影響，包括環(huán)境信號干擾、有線網(wǎng)絡(luò)質(zhì)量狀況等。任務(wù)一認(rèn)識(shí)WLAN五、無線分布式系統(tǒng)3.無線分布式系統(tǒng)中AP網(wǎng)橋的工作模式123root模式root模式下的AP（簡稱rootAP，下同）在WLAN中通常作為根節(jié)點(diǎn)直接與AC有線連接，且同時(shí)以AP型網(wǎng)橋（供AP無線連接的網(wǎng)橋）向下供STA型網(wǎng)橋（供STA無線連接的網(wǎng)橋）接入。middle模式middleAP在WLAN中作為中間節(jié)點(diǎn)，以STA型網(wǎng)橋向上連接AP型網(wǎng)橋，以AP型網(wǎng)橋向下供STA型網(wǎng)橋接入。leaf模式leafAP在WLAN中作為葉子節(jié)點(diǎn)，以STA型網(wǎng)橋向上連接AP型網(wǎng)橋。任務(wù)一認(rèn)識(shí)WLAN五、無線分布式系統(tǒng)4.無線分布式系統(tǒng)的組網(wǎng)模式（1）點(diǎn)對點(diǎn)（P2P）模式。點(diǎn)對點(diǎn)模式的拓?fù)浣Y(jié)構(gòu)如圖所示。兩臺(tái)AP通過WDS實(shí)現(xiàn)無線橋接，最終實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)的互通。任務(wù)一認(rèn)識(shí)WLAN五、無線分布式系統(tǒng)4.無線分布式系統(tǒng)的組網(wǎng)模式（2）點(diǎn)對多點(diǎn)（P2MP）模式。點(diǎn)對多點(diǎn)模式的拓?fù)浣Y(jié)構(gòu)如圖所示。在點(diǎn)對多點(diǎn)模式的組網(wǎng)環(huán)境中，一臺(tái)設(shè)備作為中心設(shè)備，其他所有的設(shè)備都只和中心設(shè)備建立無線橋接。任務(wù)一認(rèn)識(shí)WLAN五、無線分布式系統(tǒng)4.無線分布式系統(tǒng)的組網(wǎng)模式（3）中繼模式。中繼是指利用無線中繼器或中繼AP將無線信號放大，使其傳輸距離提升至數(shù)公里甚至數(shù)十公里。中繼模式的拓?fù)浣Y(jié)構(gòu)如圖所示。任務(wù)一認(rèn)識(shí)WLAN五、無線分布式系統(tǒng)4.無線分布式系統(tǒng)的組網(wǎng)模式（4）“手拉手”模式。采用“手拉手”模式組網(wǎng)（見圖），將室內(nèi)的AP橋接，從而有效擴(kuò)大WLAN覆蓋范圍，避免因重新布線帶來的經(jīng)濟(jì)成本。任務(wù)一認(rèn)識(shí)WLAN五、無線分布式系統(tǒng)4.無線分布式系統(tǒng)的組網(wǎng)模式（5）“背靠背”模式。“背靠背”模式的原理是兩個(gè)工作在不同信道的AP通過有線級聯(lián)組成“背靠背”的中繼網(wǎng)橋，其拓?fù)淙鐖D所示。任務(wù)一認(rèn)識(shí)WLAN任務(wù)實(shí)踐—組建家庭無線局域網(wǎng)本任務(wù)實(shí)踐利用一臺(tái)無線寬帶路由器組建一個(gè)家庭無線局域網(wǎng)。02熟悉華為通用路由平臺(tái)VRP任務(wù)二熟悉華為通用路由平臺(tái)VRP問題引入交換機(jī)可以隔離沖突域，路由器可以隔離廣播域，這兩種設(shè)備在企業(yè)網(wǎng)絡(luò)中應(yīng)用越來越廣泛，隨著越來越多的終端接入到網(wǎng)絡(luò)中，網(wǎng)絡(luò)設(shè)備的負(fù)擔(dān)也越來越重。那么我們應(yīng)該怎么解決這些問題呢？任務(wù)二熟悉華為通用路由平臺(tái)VRP一、VRP簡介VRP是運(yùn)行于多種華為網(wǎng)絡(luò)設(shè)備上的網(wǎng)絡(luò)操作系統(tǒng)，提供網(wǎng)絡(luò)接入、設(shè)備管理、功能設(shè)置、用戶交互、安全認(rèn)證、信息統(tǒng)計(jì)等服務(wù)與功能，并擁有統(tǒng)一的網(wǎng)絡(luò)界面、用戶界面和管理界面，為用戶提供了靈活豐富的網(wǎng)絡(luò)設(shè)備管理方案。VRP已經(jīng)發(fā)布了5個(gè)版本，分別是VRP1、VRP2、VRP3、VRP5和VRP8。其中，VRP5和VRP8是目前較常用的版本。（1）VRP5。VRP5是一款分布式網(wǎng)絡(luò)操作系統(tǒng)，具有高可靠性、高性能、可擴(kuò)展的架構(gòu)設(shè)計(jì)。華為AC產(chǎn)品的網(wǎng)絡(luò)操作系統(tǒng)就是在VRP5的基礎(chǔ)上開發(fā)的，可實(shí)現(xiàn)AP的管理、用戶接入認(rèn)證、流量轉(zhuǎn)發(fā)等功能。（2）VRP8。VRP8是新一代的網(wǎng)絡(luò)操作系統(tǒng)，具有分布式、多進(jìn)程、組件化架構(gòu)，支持分布式應(yīng)用和虛擬化技術(shù)，能夠適應(yīng)未來的硬件發(fā)展趨勢和企業(yè)急劇膨脹的業(yè)務(wù)需求。任務(wù)二熟悉華為通用路由平臺(tái)VRP一、VRP簡介（1）日常生活中有哪些網(wǎng)絡(luò)設(shè)備是華為產(chǎn)品？【課堂互動(dòng)】（2）目前，絕大多數(shù)華為設(shè)備使用的都是VRP5版本，VRP5版本的特點(diǎn)是什么？任務(wù)二熟悉華為通用路由平臺(tái)VRP二、命令行視圖為方便用戶與網(wǎng)絡(luò)設(shè)備之間進(jìn)行交互，VRP提供了命令行界面（commandlineinterface,CLI）。用戶在CLI中輸入相應(yīng)命令后，即可對設(shè)備進(jìn)行調(diào)試、配置和維護(hù)等操作。VRP中常用的命令行視圖包括用戶視圖、系統(tǒng)視圖、接口視圖、路由協(xié)議視圖、WLAN視圖、VLAN視圖、用戶界面配置視圖等，如表所示。視圖名稱進(jìn)入方式視圖標(biāo)識(shí)示例視圖功能用戶視圖用戶登錄設(shè)備成功后，即可進(jìn)入用戶視圖<AC6605>默認(rèn)視圖，可查看設(shè)備運(yùn)行狀態(tài)和統(tǒng)計(jì)信息等系統(tǒng)視圖在用戶視圖下執(zhí)行“system-view”命令，即可進(jìn)入系統(tǒng)視圖[AC6605]配置系統(tǒng)參數(shù)，進(jìn)入其他命令行視圖任務(wù)二熟悉華為通用路由平臺(tái)VRP二、命令行視圖視圖名稱進(jìn)入方式視圖標(biāo)識(shí)示例視圖功能接口視圖在系統(tǒng)視圖下執(zhí)行“interface接口類型接口編號”命令（如“interfaceGigabitethernet0/0/1”），即可進(jìn)入對應(yīng)接口的接口視圖[AC6605-GigabitEthernet0/0/1]配置接口參數(shù)，如相關(guān)物理屬性、鏈路層特性及IP地址等路由協(xié)議視圖在系統(tǒng)視圖下執(zhí)行“路由協(xié)議協(xié)議進(jìn)程”命令（如“ospf2”），即可進(jìn)入相應(yīng)路由協(xié)議視圖[AC6605-ospf-2]配置路由協(xié)議的大部分參數(shù)WLAN視圖在系統(tǒng)視圖下執(zhí)行“wlan”命令，即可進(jìn)入WLAN視圖[AC6605-wlan-view]配置WLAN的大部分參數(shù)任務(wù)二熟悉華為通用路由平臺(tái)VRP二、命令行視圖視圖名稱進(jìn)入方式視圖標(biāo)識(shí)示例視圖功能VLAN視圖在系統(tǒng)視圖下執(zhí)行“vlanVLANID”命令（如“vlan2”），即可進(jìn)入相應(yīng)VLAN視圖[AC6605-vlan2]配置VLAN的名稱、綁定MAC地址等操作用戶界面配置視圖在系統(tǒng)視圖下執(zhí)行“user-interface用戶界面類型用戶界面編號”命令（如“user-interfaceconsole0”），即可進(jìn)入用戶界面配置視圖[AC6605-ui-console0]配置用戶界面的認(rèn)證方式、協(xié)議、密碼等參數(shù)任務(wù)二熟悉華為通用路由平臺(tái)VRP二、命令行視圖命令行視圖進(jìn)入順序是什么？【課堂互動(dòng)】任務(wù)二熟悉華為通用路由平臺(tái)VRP三、命令行使用技巧1.命令自動(dòng)識(shí)別VRP支持命令自動(dòng)識(shí)別功能，用戶在CLI中輸入的不完整命令只要能被系統(tǒng)唯一識(shí)別，按“Enter”鍵后即可直接執(zhí)行。這項(xiàng)功能為用戶提供了一種快捷的輸入方式，有助于提高操作效率。提示不完整命令在系統(tǒng)的配置文件中實(shí)際仍以完整命令的形式存在。VRP支持執(zhí)行最大長度為512個(gè)字符的完整或不完整命令，但若不完整命令的完整形式超過了512個(gè)字符，則系統(tǒng)配置文件無法保存此命令，這會(huì)導(dǎo)致設(shè)備重啟后配置失效的問題。因此，在使用不完整命令配置設(shè)備時(shí)，也需要注意其長度。任務(wù)二熟悉華為通用路由平臺(tái)VRP三、命令行使用技巧2.命令自動(dòng)補(bǔ)全VRP支持命令自動(dòng)補(bǔ)全功能，用戶在CLI中輸入不完整命令后，可按“Tab”鍵自動(dòng)補(bǔ)全關(guān)鍵字。（1）若不完整命令在當(dāng)前視圖下可匹配的命令唯一，則按“Tab”鍵后，系統(tǒng)會(huì)在下一行顯示完整命令。示例如下。<AC6605>dis //輸入不完整命令后按下“Tab”鍵<AC6605>display //顯示完整命令（2）若不完整命令在當(dāng)前視圖下可匹配的命令不唯一，則按“Tab”鍵后，系統(tǒng)會(huì)在下一行顯示一個(gè)以此命令開頭的完整命令。用戶可重復(fù)按“Tab”鍵以字母順序依次顯示所有匹配的完整命令。找到所需要的關(guān)鍵字后，按“Enter”鍵即可執(zhí)行。示例如下。任務(wù)二熟悉華為通用路由平臺(tái)VRP三、命令行使用技巧2.命令自動(dòng)補(bǔ)全<AC6605>s //輸入不完整命令后按下“Tab”鍵/*重復(fù)按“Tab”鍵，以字母順序依次顯示所有匹配的完整命令*/<AC6605>save

<AC6605>schedule

<AC6605>screen-length

<AC6605>screen-width

<AC6605>send

<AC6605>startup

<AC6605>system-view //找到所需完整命令，按“Enter”鍵執(zhí)行Entersystemview,returnuserviewwithCtrl+Z.[AC6605] //成功執(zhí)行“system-view”命令，進(jìn)入系統(tǒng)視圖任務(wù)二熟悉華為通用路由平臺(tái)VRP三、命令行使用技巧2.命令自動(dòng)補(bǔ)全（3）若不完整命令在當(dāng)前視圖下沒有可匹配的命令，則按“Tab”鍵后，系統(tǒng)會(huì)換行顯示當(dāng)前命令。示例如下。<AC6605>hello //按“Tab”鍵<AC6605>hello //當(dāng)前視圖下沒有可匹配的命令，系統(tǒng)換行顯示該命令任務(wù)二熟悉華為通用路由平臺(tái)VRP三、命令行使用技巧3.查看歷史命令VRP會(huì)自動(dòng)保存用戶執(zhí)行過的歷史命令，并支持用戶重新調(diào)用并執(zhí)行。這項(xiàng)功能適用于多次執(zhí)行重復(fù)命令或排查設(shè)備故障等場景，可大大提高工作效率。操作實(shí)現(xiàn)方式結(jié)果顯示歷史命令在任何命令行視圖中執(zhí)行“displayhistory-command”命令顯示當(dāng)前用戶輸入過的歷史命令訪問上一條歷史命令按“↑”方向鍵或“Ctrl+P”組合鍵依次顯示上一條歷史命令，直至最早的一條后響鈴提醒訪問下一條歷史命令按“↓”方向鍵或“Ctrl+N”組合鍵依次顯示下一條歷史命令，若無則顯示為空并響鈴提醒任務(wù)二熟悉華為通用路由平臺(tái)VRP三、命令行使用技巧3.查看歷史命令提示默認(rèn)情況下，VRP為每位登錄用戶保存10條歷史命令。用戶也可在用戶界面配置視圖下執(zhí)行“history-commandmax-sizesize-value”命令（如“history-commandmax-size30”），重新設(shè)置歷史命令的保存數(shù)目，最多可設(shè)置為256條。但若將此值設(shè)置得過大，用戶可能會(huì)花費(fèi)較長時(shí)間才能查找到所需要的歷史命令，反而會(huì)影響效率。任務(wù)二熟悉華為通用路由平臺(tái)VRP三、命令行使用技巧3.查看歷史命令查看歷史命令會(huì)顯示當(dāng)前用戶輸入過的所有歷史命令？還是只顯示其中一部分？【課堂互動(dòng)】默認(rèn)情況下，VRP為每位登錄用戶保存10條歷史命令。用戶也可在用戶界面配置視圖下執(zhí)行“history-commandmax-sizesize-value”命令（如“history-commandmax-size30”），重新設(shè)置歷史命令的保存數(shù)目，最多可設(shè)置為256條。但若將此值設(shè)置得過大，用戶可能會(huì)花費(fèi)較長時(shí)間才能查找到所需要的歷史命令，反而會(huì)影響效率。任務(wù)二熟悉華為通用路由平臺(tái)VRP四、命令在線幫助1.完全幫助（1）在任一命令行視圖下輸入“?”，無須按“Enter”鍵即可獲取該命令行視圖的所有命令及其簡單描述。以用戶視圖為例，其完全幫助的運(yùn)行結(jié)果如下。<AC6605>? //獲取用戶視圖下的所有命令及其簡單描述Userviewcommands:arp-pingARP-pingautosave<Group>autosavecommandgroupbackupBackupinformation…（詳情參照教材）moreDisplaythecontentsofafile----More----More----”表示當(dāng)前界面無法一次性顯示全部命令。要查看剩余命令，用戶可按“Enter”鍵逐條查看，也可按空格鍵逐頁查看。任務(wù)二熟悉華為通用路由平臺(tái)VRP四、命令在線幫助1.完全幫助（2）在CLI中輸入“部分命令?”，無須按“Enter”鍵，若“?”指代命令關(guān)鍵字，則會(huì)在下方列出所有命令關(guān)鍵字及其簡單描述。示例如下。<AC6605>system-view //進(jìn)入系統(tǒng)視圖[AC6605]user-interfacevty04 //進(jìn)入遠(yuǎn)程用戶界面配置視圖[AC6605-ui-vty0-4]authentication-mode? //使用完全幫助aaaAAAauthenticationpasswordAuthenticationthroughthepasswordofauserterminalinterface[AC6605-ui-vty0-4]authentication-modeaaa? //繼續(xù)使用完全幫助<cr>PleasepressENTERtoexecutecommand //當(dāng)前命令完整，可直接執(zhí)行任務(wù)二熟悉華為通用路由平臺(tái)VRP四、命令在線幫助1.完全幫助（3）在CLI中輸入“部分命令?”，無須按“Enter”鍵，若“?”指代命令參數(shù)，則執(zhí)行該命令后列出所有命令參數(shù)要求及其簡單描述。示例如下。<AC6605>system-view //進(jìn)入系統(tǒng)視圖[AC6605]vlan? //使用完全幫助INTEGER<1-4094>VLANIDbatchBatchprocesspoolVLANpoolvlan-nameSpecifyVLANname[AC6605]vlan2?<cr>PleasepressENTERtoexecutecommand//當(dāng)前命令完整，可直接執(zhí)行[AC6605]vlan2任務(wù)二熟悉華為通用路由平臺(tái)VRP四、命令在線幫助2.部分幫助（1）在CLI中輸入命令關(guān)鍵字的一部分后，緊跟其后輸入“?”，此時(shí)會(huì)在下方列出所有匹配的命令關(guān)鍵字及其簡單描述。示例如下。<AC6605>m? //使用部分幫助mkdirCreateanewdirectorymoreDisplaythecontentsofafilemountMountdevicemoveMovefromonefiletoanothermtraceTraceroutetomulticastsource任務(wù)二熟悉華為通用路由平臺(tái)VRP四、命令在線幫助2.部分幫助（2）在CLI中輸入命令的第一個(gè)完整關(guān)鍵字后，繼續(xù)輸入后續(xù)關(guān)鍵字或參數(shù)的一部分，并緊跟其后輸入“?”，此時(shí)會(huì)在下方列出所有匹配的命令關(guān)鍵字或參數(shù)及其簡單描述。示例如下。<AC6605>displayb? //使用部分幫助bfdSpecifyBFD(BidirectionalForwardingDetection)configurationinformationbgpBGPinformationbindingDisplaybindingrelationofprofilebridge<Group>bridgecommandgroup（3）前面提到的命令自動(dòng)補(bǔ)全功能，也屬于部分幫助的一種，這里不再贅述。任務(wù)二熟悉華為通用路由平臺(tái)VRP四、命令在線幫助2.部分幫助（1）命令行視圖都有哪些，具備什么功能？【課堂互動(dòng)】（2）命令行有哪些使用技巧？（3）命令行在線幫助中，完全幫助和部分幫助有什么區(qū)別？任務(wù)二熟悉華為通用路由平臺(tái)VRP五、undo命令行1.恢復(fù)默認(rèn)設(shè)置<AC6605>system-view[AC6605]sysnameServer //利用sysname命令將當(dāng)前設(shè)備名修改為“Server”[Server]undosysname //利用undo命令行將設(shè)備名恢復(fù)默認(rèn)設(shè)置[AC6605] //恢復(fù)默認(rèn)名稱任務(wù)二熟悉華為通用路由平臺(tái)VRP五、undo命令行2.禁用某項(xiàng)功能[AC6605]ftpserverenable //開啟當(dāng)前設(shè)備的FTP服務(wù)器功能Warning:FTPisnotasecureprotocol,anditisrecommendedtouseSFTP.Info:SucceededinstartingtheFTPserver[AC6605]undoftpserver //利用undo命令行禁用FTP服務(wù)器功能Info:SucceededinclosingtheFTPserver.任務(wù)二熟悉華為通用路由平臺(tái)VRP五、undo命令行3.刪除某項(xiàng)設(shè)置/*利用headerlogin命令設(shè)置用戶登錄設(shè)備時(shí)終端上顯示的標(biāo)題信息*/[AC6605]headerlogininformation"Hello,WelcometoHuawei!"[AC6605]quit<AC6605>quit //退出登錄

Configurationconsoleexit,pleasepressanykeytologonHello,WelcometoHuawei! //再次登錄后標(biāo)題信息已更改Loginauthentication<AC6605>system-view任務(wù)二熟悉華為通用路由平臺(tái)VRP五、undo命令行3.刪除某項(xiàng)設(shè)置[AC6605]undoheaderlogin //利用undo命令行刪除標(biāo)題信息的更改設(shè)置[AC6605]quit<AC6605>quit //再次退出登錄

Configurationconsoleexit,pleasepressanykeytologon //再次登錄后標(biāo)題信息為空白Loginauthentication <AC6605>任務(wù)二熟悉華為通用路由平臺(tái)VRP六、命令行的常見錯(cuò)誤用戶在CLI中輸入的命令只有通過系統(tǒng)的語法檢查后方可執(zhí)行，否則系統(tǒng)將報(bào)錯(cuò)。命令行的常見錯(cuò)誤如表所示。錯(cuò)誤信息含義Error:Unrecognizedcommandfoundat'^'position.指針?biāo)谖恢玫拿顭o法識(shí)別Error:Wrongparameterfoundat'^'position.指針?biāo)谖恢玫拿顓?shù)錯(cuò)誤（如越界）Error:Incompletecommandfoundat'^'position.指針?biāo)谖恢玫拿畈煌暾鸈rror:Toomanyparametersfoundat'^'position.指針?biāo)谖恢玫拿顓?shù)多余Error:Ambiguouscommandfoundat'^'position.指針?biāo)谖恢玫拿畈幻鞔_任務(wù)二熟悉華為通用路由平臺(tái)VRP任務(wù)實(shí)踐—使用eNSP練習(xí)VRP的命令行基本操作本任務(wù)實(shí)踐就以AC設(shè)備“AC6605”為例，使用eNSP練習(xí)VRP的命令行基本操作。任務(wù)二熟悉華為通用路由平臺(tái)VRP課堂總結(jié)認(rèn)識(shí)WLAN熟悉華為通用路由平臺(tái)VRP謝謝觀看無線局域網(wǎng)技術(shù)與實(shí)踐模塊2WLAN基礎(chǔ)配置84模塊導(dǎo)讀對網(wǎng)絡(luò)工程師和網(wǎng)絡(luò)管理員等網(wǎng)絡(luò)從業(yè)人員而言，進(jìn)行WLAN的基礎(chǔ)配置是WLAN組網(wǎng)與維護(hù)過程中的基本操作，熟悉這些操作可以大大提高工作效率。本模塊主要介紹WLAN的基礎(chǔ)配置，包括通過Console接口登錄設(shè)備、管理網(wǎng)絡(luò)設(shè)備配置文件、配置用戶界面、配置設(shè)備BIOS密碼、配置AC和AP軟件升級、遠(yuǎn)程管理網(wǎng)絡(luò)設(shè)備等。8586知識(shí)目標(biāo)①熟悉Console接口和Console線的外觀和作用。②了解核心版本號和發(fā)行版本號各部分的含義和配置文件的作用。③了解用戶界面的基本概念，具體包括用戶界面的編號類型、驗(yàn)證方式、用戶等級和命令等級等。④理解BIOS的作用和保障其安全的重要性，以及網(wǎng)絡(luò)設(shè)備軟件升級的必要性。⑤熟悉常見的終端仿真程序和遠(yuǎn)程管理網(wǎng)絡(luò)設(shè)備的方法。87能力目標(biāo)①掌握使用Console線連接計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備，并最終登錄設(shè)備的方法。②能夠?qū)Ξ?dāng)前設(shè)備的配置文件進(jìn)行保存、使用、查看和清空等管理操作。③能根據(jù)需要配置用戶界面的驗(yàn)證方式、用戶等級和命令等級等參數(shù)。④掌握修改設(shè)備BIOS密碼和清除本地用戶界面驗(yàn)證密碼的方法。⑤掌握AC和AP軟件升級的方法。⑥能利用終端仿真程序?qū)W(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理。素質(zhì)目標(biāo)①培養(yǎng)勇于探索、敢為人先、知難而進(jìn)的創(chuàng)新精神。②提高分析和解決問題的能力，努力成為高素質(zhì)的網(wǎng)絡(luò)人才。目錄CONTENTS一通過Console接口登錄設(shè)備二管理網(wǎng)絡(luò)設(shè)備配置文件88三配置用戶界面四配置設(shè)備BIOS密碼五配置AC和AP軟件升級六遠(yuǎn)程管理網(wǎng)絡(luò)設(shè)備8901通過Console接口登錄設(shè)備任務(wù)一通過Console接口登錄設(shè)備問題引入日常生活中，當(dāng)我們第一次使用路由器的時(shí)候，一般都需要什么操作？任務(wù)一通過Console接口登錄設(shè)備相關(guān)知識(shí)Console線的外觀如左圖所示。線纜的一端是RS-232接頭，用于連接計(jì)算機(jī)的RS-232接口（也稱串行接口，見右圖）；另一端則是RJ-45接頭，用于連接設(shè)備的Console接口。任務(wù)一通過Console接口登錄設(shè)備相關(guān)知識(shí)一般來說，一臺(tái)網(wǎng)絡(luò)設(shè)備只有一個(gè)Console接口，其樣式通常是RJ-45接口，并在周圍標(biāo)有“Console”字樣以和普通RJ-45接口區(qū)分，如左圖所示。此外，對于沒有RS-232接口的計(jì)算機(jī)，可以利用USB轉(zhuǎn)串行接口芯片改造Console線，如右圖所示。任務(wù)一通過Console接口登錄設(shè)備任務(wù)實(shí)踐—通過Console接口登錄設(shè)備本任務(wù)實(shí)踐介紹通過Console接口登錄設(shè)備的操作方法。任務(wù)一通過Console接口登錄設(shè)備通過Console接口登陸設(shè)備的具體步驟有哪些？【課堂互動(dòng)】9502管理網(wǎng)絡(luò)設(shè)備配置文件任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件一、系統(tǒng)文件核心版本號也稱內(nèi)核版本號，其作用是標(biāo)識(shí)開發(fā)具體設(shè)備VRP系統(tǒng)的基礎(chǔ)版本。核心版本號通常由主版本號、次版本號和修訂版本號3部分組成，主版本號和次版本號之間用“.”隔開，次版本號和修訂版本號之間則不進(jìn)行分隔。例如，核心版本號“VRP5.160”中，5為主版本號，1為次版本號，60為修訂版本號。1.核心版本號主版本號主版本號的更新通常意味著當(dāng)前VRP的功能或體系結(jié)構(gòu)發(fā)生了較為全面的升級與修改。次版本號次版本號通常只有1位，其更新意味著當(dāng)前VRP發(fā)生了重大或較多功能的升級與修改。修訂版本號修訂版本號位于次版本號之后，通常為1～2位，每當(dāng)VRP發(fā)生修改或升級，修訂版本號就會(huì)隨之更新。任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件一、系統(tǒng)文件發(fā)行版本號的作用是在核心版本號的基礎(chǔ)上，對具體的產(chǎn)品系列（如交換機(jī)、路由器、AC等）進(jìn)行標(biāo)識(shí)。發(fā)行版本號通常由V版本號、R版本號、C版本號和SPC版本號4部分組成，如V100R001C01SPC200、V200R001C10SPC300等。2.發(fā)行版本號發(fā)行版本號1234V版本號用于標(biāo)識(shí)產(chǎn)品所基于的軟件或者硬件平臺(tái)版本的變化。R版本號用于標(biāo)識(shí)產(chǎn)品功能或特性的變化，是面向客戶的產(chǎn)品通用版本標(biāo)識(shí)。C版本號用于標(biāo)識(shí)為快速滿足不同類型客戶需求而定制的系統(tǒng)版本的變化。SPC版本號用于標(biāo)識(shí)當(dāng)前產(chǎn)品VRP發(fā)行版本的累計(jì)更新補(bǔ)丁數(shù)量。任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件一、系統(tǒng)文件2.發(fā)行版本號提示C版本號和SPC版本號并不是必要版本號，在有些設(shè)備中并不存在。V版本號和R版本號是必要版本號，且兩者相互獨(dú)立，互不影響。例如，某產(chǎn)品的原VR版本號為V100R005，新VR版本號為V200R005，這表示該產(chǎn)品的硬件平臺(tái)版本發(fā)生變化，但功能特性不變。同樣的，若V版本號不變，R版本號發(fā)生變化，則表示產(chǎn)品的硬件平臺(tái)版本不變，但功能特性發(fā)生了變化。因此，若某產(chǎn)品的VR版本號為V100R005，則其升級后的版本號可能是V100R006、V200R005或V200R006。任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件一、系統(tǒng)文件2.發(fā)行版本號（1）某產(chǎn)品的VR版本號為V100R005，新VR版本號為V200R005，說明了什么？（2）上述產(chǎn)品，若V版本號不變，R版本號發(fā)生變化，又說明什么？【課堂互動(dòng)】任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件二、配置文件1.配置文件的類型123當(dāng)前配置設(shè)備內(nèi)存中的配置信息稱為設(shè)備的當(dāng)前配置，它是設(shè)備正在運(yùn)行的配置。設(shè)備如果斷電或重啟，內(nèi)存中的配置信息將會(huì)消失。配置文件包含設(shè)備配置信息的文件稱為配置文件，其擴(kuò)展名為“.cfg”或“.zip”。用戶可以將當(dāng)前配置保存在配置文件中，當(dāng)設(shè)備重啟時(shí)，配置文件的內(nèi)容可以被重新加載到內(nèi)存，成為新的當(dāng)前配置。設(shè)備下次啟動(dòng)時(shí)使用的配置文件用戶可將已保存的配置文件設(shè)置為設(shè)備下次啟動(dòng)時(shí)使用的配置文件。默認(rèn)情況下，設(shè)備會(huì)將默認(rèn)名稱（“vrpcfg.zip”）的配置文件作為設(shè)備下次啟動(dòng)的配置文件。任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件二、配置文件1.配置文件的類型請簡述配置文件的類型及功能？【課堂互動(dòng)】任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件二、配置文件2.配置文件操作（1）保存配置文件。執(zhí)行“save”命令可將網(wǎng)絡(luò)設(shè)備的配置信息以默認(rèn)名稱“vrpcfg.zip”保存。示例如下。<AC6605>save //保存當(dāng)前網(wǎng)絡(luò)設(shè)備的配置文件Thecurrentconfigurationwillbewrittentothedevice.Areyousuretocontinue?(y/n)[n]:y //確認(rèn)執(zhí)行當(dāng)前命令I(lǐng)twilltakeseveralminutestosaveconfigurationfile,pleasewait........ConfigurationfilehasbeensavedsuccessfullyNote:Theconfigurationfilewilltakeeffectafterbeingactivated任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件二、配置文件2.配置文件操作執(zhí)行“save<文件名稱>”命令可在保存配置文件時(shí)指定其名稱。配置文件的名稱由文件名和擴(kuò)展名兩部分組成，其擴(kuò)展名通常為“.zip”或“.cfg”。示例如下。<AC6605>savebackup.zip //將配置文件保存為“backup.zip”Areyousuretosavetheconfigurationtobackup.zip?(y/n)[n]:yItwilltakeseveralminutestosaveconfigurationfile,pleasewait........ConfigurationfilehasbeensavedsuccessfullyNote:Theconfigurationfilewilltakeeffectafterbeingactivated任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件二、配置文件2.配置文件操作保存配置文件后，可執(zhí)行“dir”命令查看，示例如下。<AC6005>dirDirectoryofsdcard:/

IdxAttrSize(Byte)DateTime(LMT)FileName0-rw-1,172Apr24202208:50:37backup.zip……12-rw-1,172Apr24202208:49:52vrpcfg.zip

31,493,960KBtotal(29,492,088KBfree)任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件二、配置文件2.配置文件操作執(zhí)行“autosaveinternal<命令參數(shù)>”命令可設(shè)置配置文件的固定間隔自動(dòng)保存功能。具體參數(shù)及用法如下。<AC6605>autosaveintervalon //開啟配置文件的固定間隔自動(dòng)保存功能Systemautosaveintervalswitch:onAutosaveinterval:1440minutes //默認(rèn)保存間隔為1440分鐘，即24小時(shí)Autosavetype:configurationfile

Systemautosavemodifiedconfigurationswitch:onAutosaveinterval:30minutes/*開啟固定間隔自動(dòng)保存功能后，一旦本機(jī)配置發(fā)生變更，VRP每隔30分鐘就保存一次配置文件*/Autosavetype:configurationfile任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件二、配置文件2.配置文件操作<AC6605>autosaveinterval1200 //設(shè)置固定保存間隔為1200分鐘（20小時(shí)）Systemautosaveintervalswitch:onAutosaveinterval:1200minutes //設(shè)置成功Autosavetype:configurationfile

/*將VRP在配置變更后默認(rèn)保存配置文件的間隔修改為10分鐘*/<AC6605>autosaveintervalconfiguration10

Systemautosavemodifiedconfigurationswitch:offAutosaveinterval:10minutes //設(shè)置成功Autosavetype:configurationfile任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件二、配置文件2.配置文件操作<AC6605>autosaveintervaloff //關(guān)閉配置文件固定間隔自動(dòng)保存功能Systemautosaveintervalswitch:offAutosaveinterval:1200minutesAutosavetype:configurationfile

Systemautosavemodifiedconfigurationswitch:offAutosaveinterval:10minutesAutosavetype:configurationfile任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件二、配置文件2.配置文件操作執(zhí)行“autosavetime<命令參數(shù)>”命令可設(shè)置配置文件的定時(shí)自動(dòng)保存功能。具體參數(shù)及用法如下。<AC6605>autosavetimeon //開啟配置文件的定時(shí)自動(dòng)保存功能Systemautosavetimeswitch:onAutosavetime:05:13:20 //默認(rèn)自動(dòng)保存時(shí)間為05:13:20Autosavetype:configurationfile<AC6605>autosavetime12:00:00 //設(shè)置自動(dòng)保存時(shí)間為12:00:00Systemautosavetimeswitch:onAutosavetime:12:00:00 //設(shè)置成功Autosavetype:configurationfile任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件二、配置文件2.配置文件操作配置文件的固定間隔自動(dòng)保存功能和定時(shí)自動(dòng)保存功能是否可以同一時(shí)間開啟？【課堂互動(dòng)】任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件二、配置文件2.配置文件操作（2）使用配置文件。執(zhí)行“startupsaved-configuration<配置文件名稱>”命令可使用網(wǎng)絡(luò)設(shè)備外存儲(chǔ)器中已保存的配置文件作為設(shè)備下次啟動(dòng)時(shí)使用的配置文件，示例如下。<AC6605>startupsaved-configurationbackup.zipInfo:Succeededinsettingtheconfigurationforbootingsystem.任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件二、配置文件2.配置文件操作（3）查看配置文件。執(zhí)行“displaycurrent-configuration”命令可查看網(wǎng)絡(luò)設(shè)備當(dāng)前內(nèi)存中的配置信息，示例如下。<AC6605>displaycurrent-configuration

#autosavetimeonautosaveinterval1200autosavetime12:00:00autosaveintervalconfiguration10/*配置文件的定時(shí)自動(dòng)保存功能開啟，且更新了參數(shù)*/#……任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件二、配置文件2.配置文件操作執(zhí)行“displaystartup”命令可查看網(wǎng)絡(luò)設(shè)備本次及下次啟動(dòng)時(shí)使用的配置文件，示例如下。<AC6605>displaystartupConfigedstartupsystemsoftware:NULLStartupsystemsoftware:NULLNextstartupsystemsoftware:NULLStartupsaved-configurationfile:NULLNextstartupsaved-configurationfile:flash:/backup.zip/*本設(shè)備本次啟動(dòng)時(shí)加載的配置文件為“backup.zip”，下次啟動(dòng)時(shí)加載的配置文件為“vrpcfg.zip”*/Startuppatchpackage:NULLNextstartuppatchpackage:NULL任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件二、配置文件2.配置文件操作執(zhí)行“displaysaved-configuration”命令可查看設(shè)備下次啟動(dòng)時(shí)使用的配置文件的詳細(xì)信息，示例如下。<AC6605>displaysaved-configuration

[V200R007C10SPC300]#……任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件二、配置文件2.配置文件操作（4）清空配置文件。執(zhí)行“resetsaved-configuration”命令可清空設(shè)備當(dāng)前和下次啟動(dòng)時(shí)使用的配置文件，示例如下。<AC6605>resetsaved-configuration

Thiswilldeletetheconfigurationintheflashmemory.

Thedeviceconfigurationswillbeerasedtoreconfigure.

Areyousure?(y/n)[n]:yCleartheconfigurationinthedevicesuccessfully.任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件二、配置文件2.配置文件操作清空配置文件后，可執(zhí)行“displaystartup”命令確認(rèn)配置結(jié)果，示例如下。<AC6605>displaystartupConfigedstartupsystemsoftware:NULLStartupsystemsoftware:NULLNextstartupsystemsoftware:NULL

Startupsaved-configurationfile:NULL

Nextstartupsaved-configurationfile:NULLStartuppatchpackage:NULLNextstartuppatchpackage:NULL任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件二、配置文件2.配置文件操作執(zhí)行“delete<配置文件名稱>”命令可刪除配置文件，示例如下。<AC6605>deletebackup.zip

Deleteflash:/backup.zip?(y/n)[n]:yInfo:Deletingfileflash:/backup.zip...succeed.任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件二、配置文件2.配置文件操作配置文件的操作都有哪些？對應(yīng)的執(zhí)行命令是什么？【課堂互動(dòng)】任務(wù)二管理網(wǎng)絡(luò)設(shè)備配置文件任務(wù)實(shí)踐—查看系統(tǒng)文件信息并管理配置文件本任務(wù)實(shí)踐在eNSP中查詢AC設(shè)備的系統(tǒng)文件版本信息并練習(xí)配置文件的保存、使用、查看、清空等操作。11903配置用戶界面任務(wù)三配置用戶界面問題引入實(shí)際應(yīng)用中，經(jīng)常會(huì)出現(xiàn)多名用戶使用同一臺(tái)網(wǎng)絡(luò)設(shè)備的情況。為此，可為不同用戶提供各自的用戶界面并配置相應(yīng)的驗(yàn)證方式、用戶等級，以提高網(wǎng)絡(luò)設(shè)備的安全性。日常生活中有哪些場合會(huì)遇到此種情況？任務(wù)三配置用戶界面一、用戶界面簡介用戶界面（userinterface,UI）是系統(tǒng)與用戶之間進(jìn)行交互和信息交換的媒介，登錄網(wǎng)絡(luò)設(shè)備的方式分為本地登錄與遠(yuǎn)程登錄兩種。其中，本地登錄最常見的方式就是前面提到的利用Console線連接Console接口登錄，遠(yuǎn)程登錄的常見方式則包括利用遠(yuǎn)程終端協(xié)議Telnet或HTTP協(xié)議登錄（即Web登錄）等。用戶登錄設(shè)備時(shí)，VRP會(huì)根據(jù)其登錄方式為其分配相應(yīng)的用戶界面。例如，若用戶利用Console接口登錄設(shè)備，VRP會(huì)為其分配Console接口對應(yīng)的本地用戶界面；若用戶利用Telnet遠(yuǎn)程登錄設(shè)備，由于并未連接設(shè)備上的物理接口，VRP會(huì)為其提供一個(gè)虛擬終端（virtualtypeterminal,VTY）接口和遠(yuǎn)程用戶界面。任務(wù)三配置用戶界面二、用戶界面編號相對編號的格式為“用戶界面類型+序號”。1.相對編號遠(yuǎn)程用戶界面的相對編號本地用戶界面的相對編號一臺(tái)網(wǎng)絡(luò)設(shè)備通常只有1個(gè)Console接口，故通常只有1個(gè)本地用戶界面，其相對編號為“CON0”。一臺(tái)網(wǎng)絡(luò)設(shè)備可支持多個(gè)遠(yuǎn)程設(shè)備登錄，故存在多個(gè)遠(yuǎn)程用戶界面，各用戶界面的相對編號會(huì)根據(jù)用戶遠(yuǎn)程登錄方式的不同而不同?！癡TY0”“VTY1”“VTY2”等相對編號對應(yīng)通過Telnet協(xié)議登錄設(shè)備的遠(yuǎn)程用戶界面；“Web0”“Web1”“Web2”等相對編號對應(yīng)通過HTTP協(xié)議登錄設(shè)備的遠(yuǎn)程用戶界面。任務(wù)三配置用戶界面二、用戶界面編號絕對編號用來唯一標(biāo)識(shí)一個(gè)用戶界面，與相對編號具有一一對應(yīng)的關(guān)系。2.絕對編號用戶可在設(shè)備的CLI中執(zhí)行“displayuser-interface”命令查看兩者具體的對應(yīng)關(guān)系，示例如下。<AC6005>displayuser-interface

IdxTypeTx/RxModemPriviActualPriviAuthInt+0CON09600-1515-129VTY0-00N-130VTY1-00N-132VTY3-00N-133VTY4-00