AP（wireless accetsspoin）

无线接入点，一种局域网覆盖设备，可以理解成我们家用和公司的常见WIFI发射器。

又细分为瘦AP和胖AP，他们的胖瘦是通过功能多少来区分的，瘦AP是胖AP的进化版，最早的 胖AP = 现在的 瘦AP + AC（接入控制器）。为了便于管理和节约成本，将原来胖AP的功能做了删减，使用多个AP配合一个AC进行局域网的无线管理。

AC：

无线控制器是一种网络设备，用来集中化控制局域网内可控的无线AP，是一个无线网络的核心，负责管理无线网络中的所有无线AP，对AP管理包括：下发配置、修改相关配置参数、射频智能管理、接入安全控制等。（目前市面流通的所有AC和AP都是相同厂商的才能相互管理）。

关于AP和AC的例题：

1.

"在下图所示的双链路热备份无线接入网中，STA通过Porta1认证上线，AP当前连接的
主AC为AC1STA通过AP在ACI上线，以下关于AC2的描述中，正确的是(19)

(19)

A.AC2上有AP的信息，且AP在AC2的状态为standby
B.AC2上有AP的信息，且AP在AC2的状态为normal
C.AC2上有STA的信息，且STA的状态为未认证
D.AC2上有STA的信息，且STA的状态为已认证

【解析】:
华为AC双机热备(双链路热备)中AP分别与两台AC建立CAPWAP隧道，通过AC下发的CAPWAP报文中的优先级判断主用AC与备用AC。双机热备份的实现主要分为两个环节

正常情况下的数据同步

该环节保证主备设备信息一致

故障与故障恢复 时的流切换

该环节保证故障后业务能够不中断运行。

2.

某校园宿舍 WLAN 网络拓扑结构如图 1-1 所示，数据规划如表 1-1 内容所示。该网络采用敏捷分布式组网在每个宿舍部署一个 AP，AP 连接到中心AP，所有 AP和中心 AP统一由 AC进行集中管理，为每个宿舍提供高质量的 WLAN网络覆盖。

【问题1】(10分)
补充命令片段的配置。
1.Router 的配置文件
[Huawei] sysname Router
[Router] vlan batch(1)
[Router] interface gigabitethernet1/0/0
[Router GigabitEthernet 1/0/0] port link-type trunk
[Router GigabitEthernet 1/0/0] port trunk allow-pass vlan 101
[Router GigabitEthernet 1/0/0] quit
[Router] interface vlanif 101
[Router-Vlanif101]ip address (2)
[Router-Vlanif101]quit

2.AC 的配置文件
#配置 AC 和其他网络设备互通
[HUAWEI]sysname(3)
[AC] vlan batch 100 101
[AC] interface gigabitethernet 0/0/1
[AC-GigabitEthernet0/0/1] port link-type trunk
[AC-GigabitEthernet0/0/1] port trunk pvid vlan 100
[AC-GigabitEthernet0/0/1] port trunk allow-pass vlan 100
[AC-GigabitEthernet0/0/1] port-isolate(4)//实现端口隔离
[AC-GigabitEthernet0/0/1] quit

[AC] interface gigabitethernet 0/0/2
[AC-GigabitEthernet0/0/2] port link-type trunk
[AC-GigabitEthernet0/0/2] port trunk allow-pass vlan 101
[AC-GigabitEthernet0/0/2] quit
#配置中心AP 和AP 上线
[AC] wlan
[AC-wlan-view] ap-group name ap-groupl
[AC-wlan-ap-group-ap-groupl] quit
[AC-wlan-view] regulatory-domain-profile name default
[AC-wlan-regulate-domain-default]country-code(5)
[AC-wlan-regulate domain-default]quit
[AC-wlan-view]ap-group name ap-groupl
[AC-wlan-ap-group-ap-group1] regulatory-domain-profile(6)
Warning: Modifving the country code will clear channel. dower and antenna gain config

 Of the config send reset the AP,Continue?[Y/N]:y
[AC-wlan-ap-group-ap-group1]quit
[AC-wlan-view]quit
[AC]capwap source interface(7)
[AC] wlan
[AC-wlan-view] ap auth mode mac-auth
[AC-wlan-view] ap-id Oap-mac 68a8-2845-62fd//中心AP的MAC地址
[AC-wlan-ap-0] ap-name central AP

Warning: This operation may cause AP reset Continue?[Y/N]:y
[AC-wlan-ap-0] ap-group ap-groupl
Warning: This operation may cause AP reset.If the country code changes,it will clear
channel.power and antenna gain configuration s of the radio, Whether to
continue?[Y/N]:y
[AC-wlan-ap-0] quit
其他相同配置略去

#配置 WLAN 业务参数
[AC-wlan-view] security-profile name wlan-net
[AC-wlan-sec-prof-wlan-net] security wpa-wpa2 psk pass-phrase(8 aes
[AC-wlan-sec-prof-wlan-net] quit
[AC-wlan-view] ssid-profile name wlan-net
[AC-wlan-ssid-prof-wlan-net] ssid(9)
[AC-wlan-ssid-prof-wlan-net] quit
[AC-wlan-view] vap-profile name wlan-net
[AC-wlan-vap-prof-wlan-net] forward-mode tunnel
[AC-wlan-vap-prof-wlan-net] service-vlan vlan-id(10)
[AC-wlan-vap-prof-wlan-net] security-profile wlan-net
[AC-wlan-vap-prof-wlan-net] ssid-profile wlan-net
[AC-wlan-vap-prof-wlan-net] quit
[AC-wlan-view] ap-group name ap-groupl
[AC-wlan-ap-group-ap-groupl] vap-profile wlan-net wlan 1 radio o
[AC-wlan-ap-group-ap-group1] vap-profile wlan-net wlan 1 radio 1
[AC-wlan-ap-group-ap-group1] quit

【问题2】(6 分)
上述网络配置命令中，AP的认证方式是(11)方式，通过配置(12)实现统一配置。
(11)~(12)备选答案:
A、MAC
B、SN
C、AP 地址
D、AP 组
将AP加电后，执行(13)命令可以查看到 AP是否正常上线。
(13)备选答案:
A. display ap all
B. display vap ssid
【问题3】(4分)
1.组播报文对无线网络空口的影响主要是(14)，随着业务数据转发的方式不同，组播报文
的抑制分别在(15)和(16)配置。
2.该网络 AP 部署在每一间宿舍的原因是(17)。

【问题1】
(1)100 101
(2) 10.23.101.2 24 或者 10.23.101.2 255.255.255.0
(3)AC
(4) enable
(5)cn
(6)default
(7)vlanif 100
(8)a1234567 (9)wlan-net
(10)101
【问题2】
(11)A(12) D(13)A
试题解析:可以在命令找答案:11 空:AC的 WLAN 视图下的 ap auth-mode mac-auth;12空: ap
group group1;13 空:displayap all 查看所有AP信息，displayvap all 查看业务型VAP
的信息。

【问题3】

(14)低速转发，消耗空口资源，容易拥塞(没有标准答案，符合题意即可)
(15)在直连AP的交换机接口
(16)AC的流量模板下
(17)作为远端单元入室部署，实现信号覆盖零死角。(也可以答 AP 覆盖面积小、房间墙壁造
成信号衰减等)
试题解析:
1、无线空口链路的定义:802.11 标准在空中接口上定义了一组无线传输规范，在空中端口
之间建立的链路称为无线链路。

以下信息摘自华为文档:
纯组播报文由于协议要求在无线空口没有 ACK 机利保障，目无线空口链路不稳定，为了纯组播报文能够稳定发送，通常会以低速报文形式发送。如果双络侧有大量异常组播流量涌入。则会造成无线空口拥堵。为了i减小大量低速组播报文对无线网络造成的冲击，建议配置组播报文抑利功能，配置前请确认是否有组播业务，如果有，请谨慎配置限速值。业务数据转发方式采用直接转发时，建议在直连AP的交换机接口上配置组播报文抑利。业务数据转发方式采用隧道转发时，对于 V200RO05 版本，建议在 AC 的 WLAN-ESS 接口上配置组播报文抑制，对于 V200R006 及之后版本，建议在 AC 的流量模板下配置组播报文抑制。

2、华为敏捷分布式 Wi-Fi 解决方案，将传统 AC+FitAP 二级架构变革为 AC+中心 AP+远端单元 RU 的三级分布式架构，Fit AP 一分为二实现转发控制分离，无线性能提升 20%;远端单元灵活入室部署，消除传统AP方案信号穿墙带来的衰减，实现室内零死角覆盖;远端单元 RU即插即用无需管理 License，加之中心 AP 可通过交换机弹性扩展最大管理 48个远端单元，
节省90%+的管理节点和成本。