之前标题一直写着小型企业组网，其实这个有点不严谨了，不管是中小型、还是大型，都离不开AP上线、业务配置、然后关联VAP、关联组，然后下发的步骤，区别就是组网环境复杂度 中小型环境（1）出口有路由器或者防火墙（2）有核心交换机（承担有线跟无线的网关）（3）AC+AP （4）接入终端的傻瓜或者可配置交换机
我是艺博东 ，一个思科出身专注于华为的网工。 文章目录 软件园区网络的需求组网拓扑IP地址资源规划需求计算公式 IP地址资源规划AC简单配置 软件园区网络的需求 园区内有3个站点，主路由器，管理1路由器，管理2路由器 YBD买了2条ISP链路，可以从主链路和备份的链路接入网络。
【解决问题目录】 一、问题背景 二、解决问题 一、问题背景 由于笔记本之前重新做过系统，感觉现在的网络连接不是很通常，时常会出现【电脑连不上网】的噩梦，如下图所示。 由于之前都是在QQ登录的前提下，按【ctrl+alt+A】进行截图，而此时网络连接不上，所以截图也失灵了。 二、解决
背景 由于 MAC 的 USB 口全被占用着，采用无线连接刚方便，记录一下，以防忘记~ USB 调试 手机开启开发者选项和 USB 调试模式（通常开启方式：在关于手机连续点击7次版本号）； USB 连接线和各种接口正常（个别三方数据线仅支持充电，不支持调试）； 驱动状态正常（Linux 和 Mac 通常没有问题，Windows 可
正式内容客户需求分析来规划1、利用AR路由对接外网，并且设置一个内网地址对接内网2、由于客户希望2个SSID对应不同的网段，那么我们可以有几种可选 （1） AR1220有8个LAN口，可以做多VLAN对接二层交换机，可以实现SSID关联不同VLAN网段 （2）AR1220继续三层口对接交换机，AC旁挂，AC把访客
一个完整的WLAN连接过程： 一：WLAN扫描 主动扫描： 两种方式： （1）向各个信道发出Probe Request帧并制定某个SSID，只有能够提供指定SSID相匹配的WLAN服务的AP接受到这个帧后才会答复Probe Response帧（隐藏AP的连接） （2）STA定期向所有STA支持的信道广播Probe Request帧，所有收到请求的AP都会
在讲解整体部署之前，我们来了解下常见小型/小微场景的需求1、通常网络结构非常简单，就路由器、交换机、AC AP这几种设备，其中交换机有可配置和傻瓜交换机2、通常一个SSID或者两个SSID，密码认证的需求3、有线无线都在一个网段，能上网就行 SSID、密码认证在AC中配置体现方式客户需要AP发
TouchAction是AppiumDriver的辅助类，主要针对手势操作，比如滑动、长按、拖动等， 原理是将一系列的动作放在一个链条中发送到服务器，服务器接受到该链条后，解析各个动作，逐个执行。 前置代码 from appium import webdriver # server 启动参数 desired_caps = {
三层漫游数据包的过程（隧道转发模式下） 漫游前数据包的走向 1、STA发送数据报文给HAP 2、HAP通过CAPWAP隧道把报文发送给HAC 3、HAC收到以后把业务报文送给上层设备处理转发 漫游后数据包的走向 1、STA发送数据报文给FAP 2、FAP通过CAPWAP隧道把报文发送给FAC 3、FAC通过AC间
简介对于安全认证来说，也是无线比较重要的一块，在SOHO级别以及小型环境中，比较倾向于预共享的方式进行认证，也就是配置一个大家知道的密码，输入后就能连接到无线网络，常用的有WEP、WPA、WPA2，WEP已经渐渐的淘汰了，非常容易被破解，推荐的是WPA2的AES，对应小型环境或者SOHO级别的来说还是比较容
简介之前已经介绍过无线的认证了，包括open以及WPA的方式，这次介绍一个在企业网络中比较特殊的方式，基于客户的MAC地址认证，它必须实现知道客户端的MAC地址，然后在本地或者基于radius外部数据库的方式。掌握目标一、AC的基本配置二、测试是否正常拨入三、基于本地MAC地址的方式四、基于ra
简介在之前里面介绍过open、WPA以及MAC地址认证的方式，这次介绍无线里面常用的另外一种认证就是dot1x ，这里对于IAS的安装不会做过多介绍，主要讲解下怎么配置IAS里面的认证方式，以及AC上面的配置。拓扑说明（省略）这里拓扑比较简单，跟平时的无线拓扑一样，保证交换机的VLAN放行以及AC与服务器
简介这也是安全认证的最后一种方式了，就是AC与外边Protal服务器对接的认证，这里采用的是华为TSM（目前最新的已经改为policy center了），也支持第三方认证服务器，这里只是简单演示下，更多策略的控制跟应用，可以参考手册说明。拓扑（省略）拓扑其实很简单的，跟平常的无线拓扑一样，可以参考之前的文章
简介 华为的胖AP从配置上面来说与AC真的没啥区别，只是一个是AC最后下发业务给瘦AP，而胖AP的话则是在射频口调用，让无线客户端能够搜索的到该SSID。另外胖AP的话，它是独自运行的，不需要AC来进行统一管理，所以各种WMM、安全模板、策略模板都是在胖AP上面定即可，而且具有三层转发能力，
漫游概述使用WLAN网络的最大优势就是无线客户不受物理介质所处位置的影响，可以在WLAN覆盖范围内四处移动，这样就需要无线客户端在移动过程中能够保持业务不中断，漫游技术因此而产生。同一个扩展服务集ESS（Extend Service Set）内包含多个AP设备，当无线客户端从一个AP覆盖区域移动到另外一
简介上一篇已经把整个网络的网络初始化已经完毕，从接入交换机的VLAN划分以及接口类型配置，到核心交换机的初始化，VLANIF创建跟DHCP与路由，出口路由器的路由 NAT等，这些初始化的目的主要是为了让整个网络能够通信起来，比如AP能获取到地址与AC建立CAPWAP隧道，当WLAN业务部署起来后，无线客户端
简介上次介绍了二层漫游与初始化配置，最后的WLAN业务与漫游的演示，包括了在工作环境下如果遇到了漫游后业务不通的状况出现，如何分析以及解决，这次主要介绍三层漫游，以及拓扑介绍跟初始化配置这次不介绍漫游跟AC里面的具体配置，主要讲解拓扑初始化的配置，涉及到的内容也挺多的，所以分为2篇
简介同一AC的三层漫游：指的是在同一个AC下面的不同AP之间不同业务之间的漫游（跨越三层网络），比如图中AP-1的业务VLAN 是10（192.168.10.0/24），而AP-2的业务VLAN是20（192.168.20.0/24），无线客户端从AP-1漫游到AP-2后，虽然处于AP-2上面，但是业务VLAN保持不变，IP地址也保持不变，只是由原先的AP-1变成
简介同一AC的三层漫游：指的是在同一个AC下面的不同AP之间不同业务之间的漫游（跨越三层网络），比如图中AP-1的业务VLAN 是10（192.168.10.0/24），而AP-2的业务VLAN是20（192.168.20.0/24），无线客户端从AP-1漫游到AP-2后，虽然处于AP-2上面，但是业务VLAN保持不变，IP地址也保持不变，只是由原先的AP-1变成
说明之前介绍过在AC间漫游的新概念以及一些处理过程，对比AC内漫游相对从配置角度来说不是非常大，只是转发的过程有点小变化，这个可以参考之前介绍的转发过程即可。二层漫游的数据包转发过程（该图中直接转发与隧道转发方式没差别）漫游前数据包的走向1、STA发送数据给HAP2、HAP收到数据报
三层漫游数据包的过程（隧道转发模式下）漫游前数据包的走向1、STA发送数据报文给HAP2、HAP通过CAPWAP隧道把报文发送给HAC3、HAC收到以后把业务报文送给上层设备处理转发漫游后数据包的走向1、STA发送数据报文给FAP2、FAP通过CAPWAP隧道把报文发送给FAC3、FAC通过AC间的隧道把报文发送
简介用户隔离跟交换机的端口隔离技术是一样的，在交换机上面客户端是接入在端口上面的，而无线里面是通过认证关联到对应的AP上面，如果想实现同一个AP上面的用户不能互访的情况下，那么则可以通过用户隔离来实现效果，但是由于数据流量有两种不同的转发方式，导致用户隔离的配置也不太一样，这次
简介用户隔离跟交换机的端口隔离技术是一样的，在交换机上面客户端是接入在端口上面的，而无线里面是通过认证关联到对应的AP上面，如果想实现同一个AP上面的用户不能互访的情况下，那么则可以通过用户隔离来实现效果，但是由于数据流量有两种不同的转发方式，导致用户隔离的配置也不太一样，这次
简介Traffic-Filter（ACL）在WLAN应用场景比较适合 在一个企业网络架构中，无线提供多种业务转发，包括给访客Guest的，以及内部员工的，我们希望访客只能访问internet，而内部员工限制则少很多，这时候可以通过在无线上面部署ACL来实现控制，当然其实也可以在三层网关上面做访问控制，但是在无线AP上面
简介Traffic-Filter（ACL）在WLAN应用场景比较适合 在一个企业网络架构中，无线提供多种业务转发，包括给访客Guest的，以及内部员工的，我们希望访客只能访问internet，而内部员工限制则少很多，这时候可以通过在无线上面部署ACL来实现控制，当然其实也可以在三层网关上面做访问控制，但是在无线AP上面
