-
由淺入深玩轉(zhuǎn)華為WLAN—14 漫游系列（2）同一AC內(nèi)AP之間二層漫游【拓?fù)浣榻B以及初始化配置】
轉(zhuǎn)載自微信公眾號：網(wǎng)絡(luò)之路博客 說明這次不介紹漫游跟AC里面的具體配置，主要講解拓?fù)涑跏蓟呐渲?，涉及到的?nèi)容也挺多的，所以分為2篇寫，這篇介紹拓?fù)?，以及各個設(shè)備上面的初始化配置，下一篇主要介紹AC上面的WLAN相關(guān)的配置。同一AC的二層漫游：指的是在同一個AC下面的不同AP之間進(jìn)行漫游，而且業(yè)務(wù)VLAN都是相同的，比如圖中AP-1的業(yè)務(wù)VLAN 是10，而AP-2的業(yè)務(wù)VLAN也是10，漫游過去
2020-03-31 739
-
由淺入深玩轉(zhuǎn)華為WLAN—13 漫游系列（1）漫游的概述以及幾種方式介紹
轉(zhuǎn)載自微信公眾號：網(wǎng)絡(luò)之路博客 漫游概述使用WLAN網(wǎng)絡(luò)的最大優(yōu)勢就是無線客戶不受物理介質(zhì)所處位置的影響，可以在WLAN覆蓋范圍內(nèi)四處移動，這樣就需要無線客戶端在移動過程中能夠保持業(yè)務(wù)不中斷，漫游技術(shù)因此而產(chǎn)生。同一個擴(kuò)展服務(wù)集ESS（Extend Service Set）內(nèi)包含多個AP設(shè)備，當(dāng)無線客戶端從一個AP覆蓋區(qū)域移動到另外一個AP覆蓋區(qū)域時，利用漫游技術(shù)可以實(shí)現(xiàn)無線客戶端用戶業(yè)務(wù)的平滑過
2020-03-31 219
-
由淺入深玩轉(zhuǎn)華為WLAN—11 安全認(rèn)證配置（5）Portal認(rèn)證，外置Protal服務(wù)器TSM對接（網(wǎng)頁認(rèn)證）
轉(zhuǎn)載自微信公眾號：網(wǎng)絡(luò)之路博客 簡介之前介紹了4種安全認(rèn)證方式了，這次介紹另外一種比較常用的，華為 H3C稱為Protal認(rèn)證，也就是平常講的網(wǎng)頁認(rèn)證，它的思路就是可以直接通過open的方式連接到AP上，然后在打開任意網(wǎng)站的時候，它會自動跳轉(zhuǎn)到認(rèn)證頁面，需要輸入用戶名密碼后，才能訪問外網(wǎng)，上一篇講解的是內(nèi)置portal，這次講解外置的，拓?fù)鋮⒖贾盎九渲媚菈K。1、配置radius服務(wù)器模板[Hu
2020-03-31 484
-
由淺入深玩轉(zhuǎn)華為WLAN—10 安全認(rèn)證配置（4）AC內(nèi)置Portal認(rèn)證（網(wǎng)頁認(rèn)證）
轉(zhuǎn)載自微信公眾號：網(wǎng)絡(luò)之路博客 簡介之前介紹了4種安全認(rèn)證方式了，這次介紹另外一種比較常用的，華為 H3C稱為Protal認(rèn)證，也就是平常講的網(wǎng)頁認(rèn)證，它的思路就是可以直接通過open的方式連接到AP上，然后在打開任意網(wǎng)站的時候，它會自動跳轉(zhuǎn)到認(rèn)證頁面，需要輸入用戶名密碼后，才能訪問外網(wǎng)，當(dāng)然這里使用的是AC內(nèi)置的Protal，也可以使用專門的Protal服務(wù)器，那會更加強(qiáng)大，注意，AC的版本需要
2020-03-31 774
-
由淺入深玩轉(zhuǎn)華為WLAN—9 安全認(rèn)證配置（3）無線dot1 PEAP認(rèn)證，基于微軟IAS服務(wù)器
轉(zhuǎn)載自微信公眾號：網(wǎng)絡(luò)之路博客 簡介在之前里面介紹過open、WPA以及MAC地址認(rèn)證的方式，這次介紹無線里面常用的另外一種認(rèn)證就是dot1x ，這里對于IAS的安裝不會做過多介紹，主要講解下怎么配置IAS里面的認(rèn)證方式，以及AC上面的配置。這里拓?fù)浔容^簡單，跟平時的無線拓?fù)湟粯?，保證交換機(jī)的VLAN放行以及AC與服務(wù)器之間的通信，DHCP正確配置即可。如果對于AP上線以及交換機(jī)的配置有不了解的地
2020-03-31 938
-
由淺入深玩轉(zhuǎn)華為WLAN—-8 安全認(rèn)證配置（2）基于無線的MAC地址認(rèn)證
轉(zhuǎn)載自微信公眾號：網(wǎng)絡(luò)之路博客 簡介之前已經(jīng)介紹過無線的認(rèn)證了，包括open以及WPA的方式，這次介紹一個在企業(yè)網(wǎng)絡(luò)中比較特殊的方式，基于客戶的MAC地址認(rèn)證，它必須實(shí)現(xiàn)知道客戶端的MAC地址，然后在本地或者基于radius外部數(shù)據(jù)庫的方式。掌握目標(biāo)一、AC的基本配置二、測試是否正常撥入三、基于本地MAC地址的方式四、基于radius的MAC關(guān)于拓?fù)溥@里拓?fù)浜芎唵危唧w配置都在AC上面，所以參考之
2020-03-31 224
-
由淺入深玩轉(zhuǎn)華為WLAN—-7 安全認(rèn)證配置（1）Open+WEP+WPA PSK 三種認(rèn)證方式
轉(zhuǎn)載自微信公眾號：網(wǎng)絡(luò)之路博客 簡介對于安全認(rèn)證來說，也是無線比較重要的一塊，在SOHO級別以及小型環(huán)境中，比較傾向于預(yù)共享的方式進(jìn)行認(rèn)證，也就是配置一個大家知道的密碼，輸入后就能連接到無線網(wǎng)絡(luò)，常用的有WEP、WPA、WPA2，WEP已經(jīng)漸漸的淘汰了，非常容易被破解，推薦的是WPA2的AES，對應(yīng)小型環(huán)境或者SOHO級別的來說還是比較容易部署的。當(dāng)然認(rèn)證還有很多，比如基于MAC地址認(rèn)證、dot1
2020-03-31 197
-
由淺入深玩轉(zhuǎn)華為WLAN—-6 旁掛+三層+隧道轉(zhuǎn)發(fā)方式組網(wǎng)
轉(zhuǎn)載自微信公眾號：網(wǎng)絡(luò)之路博客 WLAN配置示例2（旁掛組網(wǎng)隧道），這種方式比較適合中小型企業(yè)，AC旁掛在三層交換機(jī)旁邊，只是用于來與AP建立CAPWAP隧道，下發(fā)業(yè)務(wù)給AP，如果在隧道方式下的話，那么業(yè)務(wù)流量也會由CAPWAP隧道進(jìn)行封裝交給AC處理，再由AC來轉(zhuǎn)發(fā)，而直接轉(zhuǎn)發(fā)的話，則由AP本地交換了，不需要交給AC，這樣可以減輕AC的負(fù)擔(dān)，具體使用可以根據(jù)需求來決定。（這里以隧道模式演示，實(shí)際
2020-03-31 970
