TCPIP路由交換技術(shù)（第二版）課件 11.2 了解隧道傳輸技術(shù)

項(xiàng)目11組建中小型無(wú)線局域網(wǎng)授課教師：肖

楊吉林交通職業(yè)技術(shù)學(xué)院學(xué)習(xí)任務(wù)11.2了解隧道傳輸技術(shù)11.2.1

CAPWAP協(xié)議CAPWAP協(xié)議——特點(diǎn)(1)AP對(duì)AC的自動(dòng)發(fā)現(xiàn)及AP和AC的狀態(tài)機(jī)運(yùn)行與維護(hù)。(2)AC對(duì)AP進(jìn)行集中數(shù)據(jù)管理和業(yè)務(wù)配置下發(fā)。(3)無(wú)線終端數(shù)據(jù)封裝在CAPWAP隧道進(jìn)行轉(zhuǎn)發(fā)。CAPWAP協(xié)議——操作模式CAPWAP協(xié)議支持兩種操作模式：一種是SplitMAC模式，在此模式下，所有的二層無(wú)線數(shù)據(jù)和管理幀，都被CAPWAP協(xié)議封裝，在AC和AP之間進(jìn)行交互，從無(wú)線終端收到的無(wú)線數(shù)據(jù)幀將進(jìn)行直接封裝，然后轉(zhuǎn)發(fā)給AC設(shè)備進(jìn)行后續(xù)的相關(guān)操作；一種是LocalMAC模式，在此模式下允許數(shù)據(jù)幀使用802.3的幀形式進(jìn)行隧道轉(zhuǎn)發(fā)，而二層無(wú)線管理幀需要在AP本地進(jìn)行處理，然后再轉(zhuǎn)發(fā)給相應(yīng)的AC設(shè)備。CAPWAP協(xié)議——報(bào)文類型CAPWAP控制報(bào)文：控制報(bào)文，用于AP的管理，采用UDP端口號(hào)5246，并且大部分?jǐn)?shù)據(jù)采用DTLS技術(shù)進(jìn)行加密，如圖所示。CAPWAP協(xié)議——報(bào)文類型CAPWAP數(shù)據(jù)報(bào)文：用戶數(shù)據(jù)報(bào)文，主要用于轉(zhuǎn)發(fā)終端用戶數(shù)據(jù)報(bào)文，采用UDP端口號(hào)5247，現(xiàn)網(wǎng)網(wǎng)絡(luò)環(huán)境中，用戶數(shù)據(jù)報(bào)文大部分采用的是明文方式傳輸，如圖所示。11.2.2

CAPWAP隧道建立過(guò)程CAPWAP隧道建立FitAP需要采用CAPWAP隧道與AC控制器建立連接，從而進(jìn)行集中管理與轉(zhuǎn)發(fā)，F(xiàn)itAP首先需要找到控制器AC，這個(gè)過(guò)程就是FitAP發(fā)現(xiàn)AC的過(guò)程。FitAP發(fā)現(xiàn)AC主要有兩種方式，一種是靜態(tài)發(fā)現(xiàn)，當(dāng)AP上電后，當(dāng)發(fā)現(xiàn)有預(yù)配置的ACIP列表時(shí)，則AP直接啟動(dòng)預(yù)配置靜態(tài)發(fā)現(xiàn)流程并與指定的AC連接；另外一種是動(dòng)態(tài)發(fā)現(xiàn)，當(dāng)AP設(shè)備上電后，發(fā)現(xiàn)沒(méi)有預(yù)配置的ACIP列表時(shí)，則AP啟動(dòng)動(dòng)態(tài)發(fā)現(xiàn)AC機(jī)制，執(zhí)行DHCP、DNS廣播，發(fā)現(xiàn)流程后與AC連接。FitAP動(dòng)態(tài)發(fā)現(xiàn)AC的過(guò)程主要包括五步：1.AP啟動(dòng)后，會(huì)通過(guò)DHCP獲取IP地址、DNS服務(wù)器、域名；2.AP發(fā)出二層廣播數(shù)據(jù)的發(fā)現(xiàn)請(qǐng)求報(bào)文與AC建立連接；3.AP發(fā)出的請(qǐng)求報(bào)文建立連接，如若在30s內(nèi)沒(méi)有得到AC的相應(yīng)，則AP會(huì)發(fā)出三層發(fā)現(xiàn)機(jī)制，AP會(huì)從DHCP服務(wù)器通過(guò))option43來(lái)獲取AC的IP地址，或者通過(guò)option15來(lái)獲取AC的域名，AP向該域名發(fā)送發(fā)現(xiàn)請(qǐng)求報(bào)文；4.AC收到AP的發(fā)現(xiàn)請(qǐng)求報(bào)文會(huì)檢查該AP是否有權(quán)限接入本機(jī)，如果有則發(fā)出響應(yīng)報(bào)文；5.AC與AP建立CAPWAP隧道。CAPWAP隧道建立過(guò)程圖示如果網(wǎng)絡(luò)受到一些因素的限制，例如現(xiàn)網(wǎng)DHCP服務(wù)器不支持option43，也不支持option15，則