WLAN工作流程概述四.pptx

WLAN工作流程概述（四）1 学完本课程后，您将能够掌握STA接入工作流程掌握WLAN业务数据转发方式目 标2 目 录1. STA接入（二）2.数据转发 WLAN工作流程概述4ACDHCP Server园区网络APAPCAPWAP隧道建立完成后，用户就可以接入无线网络。STA接入过程分为六个阶段：扫描阶段、链路认证阶段、关联阶段、接入认证阶段、DHCP、用户认证。WLAN工作流程AP上线1WLAN业务配置下发2STA接入3WLAN业务数据转发4 DHCP5STA获取到自身的IP地址，是STA正常上线的前提条件。如果STA是通过DHCP方式获取IP地址，可以用AC设备或汇聚交换机作为DHCP服务器为STA分配IP地址。一般情况下使用汇聚交换机作为DHCP服务器。APDHCP DiscoveryDHCP Server汇聚交换机DHCP OfferDHCP RequestDHCP AckIP NetworkSTA 用户认证6用户认证是一种“端到端”的安全结构，包括：802.1X认证、MAC认证和Portal认证。Portal认证也称Web认证，一般将Portal认证网站称为门户网站。用户上网时，必须在门户网站进行认证。只有认证通过后才可以使用网络资源。Huawei-GuestJust for Guest+86Phone NumberPasswordGet PasswordLogin 目 录71.STA接入（二）2.数据转发 WLAN工作流程概述8ACDHCP Server园区网络APAPCAPWAP中的数据包括控制报文（管理报文）和数据报文。控制报文是通过CAPWAP的控制隧道转发的；用户的数据报文分为隧道转发（又称为“集中转发”）方式和直接转发（又称为“本地转发”）方式。WLAN工作流程AP上线1WLAN业务配置下发2STA接入3WLAN业务数据转发4 数据转发方式9隧道转发方式隧道转发方式是指用户的数据报文到达AP后，需要经过CAPWAP数据隧道封装后发送给AC，然后由AC再转发到上层网络。直接转发方式业务数据流量管理流量直接转发方式是指用户的数据报文到达AP后，不经过CAPWAP的隧道封装而直接转发到上层网络。ACAPAPCAPWAP隧道ACAPAP业务数据流量管理流量CAPWAP隧道 本节总结STA接入流程数据转发流程10 谢谢！11 思考题用户认证包括哪些认证方式？STA接入流程中，涉及链路认证、接入认证、用户认证，是否都需要进行？12