11-WLAN高級功能配置
本章節下載: 11-WLAN高級功能配置 (263.4 KB)
目 錄
![]()
WLAN捕獲特性的支持情況與設備的型號有關,請參見“配置指導導讀”中的“特性差異情況”部分的介紹。
在實際的無線組網中,經常會出現信號幹擾或報文衝突等問題,而這一類的問題通常很難通過無線設備上的調試信息或顯示信息進行定位。為了便於管理員能夠在遠程快速定位此類問題,可以將某個AP作為抓包工具,用於偵聽、捕獲和記錄無線報文。捕獲到的無線報文信息會保存在文件類型為“.dmp”的記錄文件中,供管理員參考及定位問題使用。
如圖1-1所示,通過開啟Capture AP上的無線捕獲功能,可以偵聽網絡中的無線報文,包括無線環境中的其他AP、Rouge AP、Client等,管理員可以將捕獲到的報文生成記錄文件,並下載到PC上,然後對得到的結果進行進一步分析。
圖1-1 無線捕獲組網圖
![]()
對於需要開啟無線捕獲的射頻,建議不要在該射頻上開啟其它業務。因此在開啟無線捕獲前,建議關閉無線服務、Mesh服務等業務,同時在無線捕獲過程中,也不要開啟上述業務。
表1-1 配置WLAN捕獲
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
配置AP捕獲報文的上限數量 |
wlan capture packet-limit packet-limit |
可選 缺省情況下,AP捕獲報文的上限數量為10000 需要注意的是: · 正在執行捕獲操作時,不允許修改捕獲報文的上限數量 · 當捕獲的報文數達到上限時,設備會自動停止捕獲 |
|
配置AP捕獲報文的記錄文件名 |
wlan capture file-name file-name |
可選 缺省情況下,AP捕獲報文的文件名為“CaptureRecord” 需要注意的是: · 記錄文件名的文件類型為“.dmp”,不可以配置 · 正在執行捕獲操作時,不允許修改報文記錄文件名 |
|
開啟無線捕獲功能 |
wlan capture start ap ap-name radio radio-number |
必選 同一時刻,隻允許在一個射頻上開啟無線捕獲功能 |
|
關閉無線捕獲功能 |
wlan capture stop |
可選 |
![]()
· 以自動發現方式關聯的AP不支持無線捕獲功能。
· 在啟動捕獲操作前,AP必須為普通模式並處於Run狀態。並且,隻有手工配置工作信道的射頻才允許啟動捕獲。
· 在捕獲過程中,若處於捕獲狀態的射頻被關閉、AP被刪除或者與AC連接中斷,則捕獲操作會自動停止,並在設備的默認存儲中將已捕獲到的報文保存在指定的記錄文件中。設備的默認存儲與設備的型號有關,請以設備的實際情況為準。
· 在捕獲過程中,不允許通過命令work-mode monitor或device-detection enable修改AP的工作模式。
在完成上述配置後,在任意視圖下執行display命令可以顯示配置後無線捕獲的運行情況,通過查看顯示信息驗證配置的效果。
表1-2 WLAN捕獲顯示與維護
|
操作 |
命令 |
|
顯示進行無線捕獲的AP的相關信息 |
display wlan capture [ | { begin | exclude | include } regular-expression ] |
在如下圖所示的無線環境中有時會出現信號幹擾或報文衝突等問題,為了方便管理員對問題進行定位,需要在一個AP上開啟無線捕獲功能。捕獲到的無線報文會以CAP文件的形式保存下來,供管理員參考及定位問題使用。
圖1-2 無線捕獲組網圖

![]()
在啟動捕獲操作前,AP必須為普通模式並處於Run狀態。並且,隻有手工配置工作信道的射頻才允許啟動捕獲。本例中手工指定用於捕獲的工作信道為11。
(1) 配置無線捕獲功能
# 在AP(名為“captureap”)的Radio 2上開啟WLAN捕獲功能。
<AC> system-view
[AC] wlan capture start ap captureap radio 2
(2) 驗證配置結果
# 顯示正在進行無線捕獲的AP的相關信息,可以看到該AP上的Radio 2正在捕獲報文。
[AC] display wlan capture
WLAN Capture
--------------------------------------------------------------------------------
AP : captureap
Radio : 2
Radio Mode : 802.11g
Channel : 11
Capture Limit : 5000
File Name : CaptureRecord.dmp
Status : Capturing
--------------------------------------------------------------------------------
![]()
WLAN定位特性的支持情況與設備的型號有關,請參見“配置指導導讀”中的“特性差異情況”部分的介紹。
無線定位技術利用基於WiFi技術的RFID(Radio Frequency Identification,射頻識別)和傳感器等設備,實現定位、追蹤和監測特定目標。AP將收集的Tag或MU信息發送到AeroScout公司的AeroScout Engine(下麵簡稱為AE),通過AE進行位置計算,然後由AE將計算的位置數據傳給圖形軟件。在圖形軟件上用戶可以通過地圖、表格或者報告等多種形式直觀的獲取待定位物資的位置信息。
無線定位可以應用於醫療監護、資產管理、物流等方麵,協助用戶高效地完成物資管理和監控。
定位係統分為三個部分:需要定位的設備或源、定位信息接收裝置和定位係統。
· 需要定位的設備或源:可以是AeroScout公司生產的Tag(一種輕便、易攜帶的RFID,使用中通常放置或粘貼在需要定位的物資上),也可以是MU(Mobile Unit,移動設備),即任何符合802.11技術的無線終端或設備,這些設備的特點是都可以定時向周圍發送無線信號。
· 定位信息接收裝置:比如符合標準的802.11技術的AP和AeroScout公司的Tag激發器(用於激勵Tag發送指定無線信號,但不參與定位信息收集)。
· 定位係統:包括定位服務器、AE計算軟件、各種圖形軟件等。
無線定位係統可以實現對下列設備的定位:無線Client、無線AP、Rogue AP、Rogue Client、Tag及其它支持無線協議的設備,除Tag之外,目前所有無線設備都會被定位係統識別為MU。
(1) 發送Tag和MU消息
Tag消息,即RFID發送的消息。Tag消息能夠攜帶信道信息,為保證更多的Tag被AP偵聽到,RFID會同時在不同信道發送Tag消息。通常情況下,RFID會首先在用戶配置的一個或多個信道輪詢發送Tag消息,接下來,會在1、6、11信道周期性輪詢發送Tag消息。
MU消息,即標準無線設備發送的消息。在這些MU消息中並不包含信道信息,因此AP無法對MU消息進行相鄰信道過濾或非法報文過濾,這項工作將由定位服務器根據一定的算法和規則完成。
(2) AP收集Tag和MU消息
AP的工作模式影響AP收集Tag和MU消息:
· 當AP工作模式為監控模式或混合模式時,可以用於定位非關聯的無線客戶端或者其它無線設備。
· 當AP工作模式為普通模式時,僅能定位關聯到本設備的無線客戶端。對於關聯到本設備的無線客戶端,無線定位係統將其識別為無線客戶端;對於非關聯到本設備的無線客戶端或者其他無線設備,無線定位係統將其統一識別為未知設備。
![]()
關於AP工作模式的介紹請參見“WLAN配置指導”中的“WLAN IDS配置”。
當完成上述設置後,AP開始收集Tag和MU消息。
· 當AP接收到Tag消息(假定此時在AC上已經開啟上報Tag消息功能,定位服務器也已通知AP開始上報Tag消息),具有監控功能的AP在收到Tag消息後,首先能濾掉與當前AP工作信道不一致的Tag消息,然後AP會檢查Tag消息,並將檢查通過的Tag消息進行封裝並上報定位服務器。AP對Tag的封裝包括複製Tag消息中除組播地址外的所有信息(包括消息頭和載荷),並附上接收信號的BSSID、信道、時間戳、數據率、RSSI、SNR及射頻模式等信息。
· 當AP接收到MU消息(假定此時在AC上已經開啟上報MU消息功能,定位服務器也已通知AP開始上報MU消息),AP對MU的封裝包括複製MU的源地址、Frame Control字段和Sequence Control字段,並附上接收信號的BSSID、射頻模式、信道、時間戳、數據率、RSSI、SNR、射頻模式、MU類型及是否關聯本機標誌等信息。
(3) 定位服務器進行定位計算
定位服務器在收到多個AP上報的Tag消息及MU消息後,通過對其RSSI、SNR、射頻模式、數據率等信息按照某種算法進行計算,並根據用戶在定位服務器上導入的地圖信息,計算出該設備所在的具體位置並顯示在圖形界麵中。一般來說,隻要有三個及以上的AP(工作在監控模式或混合模式)報告Tag或MU消息,定位服務器就能夠計算出需要定位的設備的位置。
為了確保定位功能的正常運行,需要在定位服務器和無線設備上完成相關配置:
· 在定位服務器上,用戶可以根據實際需求,在定位服務器上配置是否定位Tag、是否定位MU、Tag消息組播地址以及稀釋因子等信息,這些配置將通過配置消息通知AP。關於定位服務器的介紹和參數配置請參考定位服務器的相關文檔。
· 在無線設備上:配置無線定位功能,如下表所示。
![]()
在AC上配置無線定位功能時,還需要完成AP模式設置。
表2-1 配置WLAN定位
|
操作 |
命令 |
說明 |
|
進入係統視圖 |
system-view |
- |
|
開啟無線定位功能 |
wlan rfid-tracking enable |
必選 缺省情況下,無線定位功能處於關閉狀態 |
|
配置定位服務器廠商的端口號 |
wlan rfid-tracking vendor-port vendor-port-value |
可選 缺省情況下,定位服務器廠商的端口號為1144 |
|
配置AP名稱和型號名稱,並進入AP模板視圖 |
wlan ap ap-name [ model model-name [ id ap-id ] ] |
- 隻有在AP模板被創建時才定義型號名稱 |
|
進入射頻視圖 |
radio radio-id |
- |
|
配置射頻無線定位模式 |
rfid-tracking mode { all | mu | tag } |
必選 缺省情況下,射頻沒有配置無線定位模式 |
在完成配置後,AP會等待定位服務器發送的配置消息。隻有當AP接收到來自定位服務器的正確的配置消息後,AP才會根據定位服務器的配置開始偵聽並上報Tag或者MU消息。
![]()
為了使定位服務器能快速獲知並響應AP的變化,在AP更換IP地址或AP重啟後,AP會主動通知定位服務器。其中AP重啟後的消息上報依賴AP在Flash中的數據記錄(定位服務器的IP地址及端口信息),關於Flash中的數據記錄需要注意:
· 隻有當收到定位服務器發送的配置消息時,AP才會更新Flash中的數據。為保護Flash,避免頻繁更新Flash中的數據,當AP收到配置消息時,會等待10分鍾再更新Flash。如果在等待的這10分鍾期內又收到新的配置消息,AP隻會刷新緩存,並繼續等待剩餘的時間之後,將最新的緩存信息保存在Flash中。
· 如果AP在收到首個配置消息後的10分鍾內發生重啟,那麼由於Flash還未來得及保存配置消息,並且在Flash中從未保存過任何配置消息的情況下,本次AP重啟後不會向定位服務器發送消息。
在完成上述配置後,在任意視圖下執行display命令可以顯示配置後無線定位信息,通過查看顯示信息驗證配置的效果。
表2-2 WLAN定位顯示和維護
|
操作 |
命令 |
|
查看無線定位射頻信息 |
display wlan rfid-tracking radio [ ap ap-name radio radio-id ] [ | { begin | exclude | include } regular-expression ] |
在如下圖所示的無線環境中,AP 1、AP 2和AP 3工作在監控模式,收集Tag和MU信息,然後提供給AE(定位服務器)進行定位計算,使用戶可以通過地圖、表格或者報告等形式獲取到無線網絡中Rogue AP、AP和Client的位置。

(1) 配置AE
· 在AE上手工配置AP 1~AP 3的IP地址,或者選擇廣播方式發現AP。
· 在AE上完成和定位相關的配置。
(2) 配置AP 1為監控模式
在AC上,將AP 1~AP 3設置為監控模式。這裏以AP 1為例。
# 創建AP 1。
<AC> system-view
[AC] wlan ap ap1 model WA2220-AG
# 配置AP序列號。
[AC-wlan-ap-ap1] serial-id 210235A29G007C000020
# 配置AP為監控模式。
[AC-wlan-ap-ap1] work-mode monitor
# 開啟射頻。
[AC-wlan-ap-ap1] radio 1
[AC-wlan-ap-ap1-radio-1] radio enable
[AC-wlan-ap-ap1-radio-1] return
# 開啟定位功能。
<AC> system-view
[AC] wlan rfid-tracking enable
# 配置無線定位模式。
[AC] wlan ap ap1
[AC-wlan-ap-ap1] radio 1
[AC-wlan-ap-ap1-radio-1] rfid-tracking mode all
[AC-wlan-ap-ap1-radio-1] return
(3) 驗證配置結果
# 查看無線定位射頻信息。
<AC> display wlan rfid-tracking radio
WLAN RFID Tracking
--------------------------------------------------------------------------------
AP Radio Mode
--------------------------------------------------------------------------------
ap1 1 MU/Tag
ap1 2 N/A
--------------------------------------------------------------------------------
# 在圖形軟件上用戶可以通過地圖、表格或者報告等形式獲取到無線網絡中Rogue AP、AP和Client的位置。
· 在開啟定位功能前,至少有三個AP工作在監控模式或混和模式,這樣才能使AP掃描到Tag及非關聯無線設備的消息,並確保AE完成定位計算。
· 由於AP的監測方式為信道輪詢方式,若Tag被配置為1秒間隔,則大約每半分鍾可以掃描並上報一次Tag消息。如果對定位效率有較高要求,建議在AE上將Tag的發送間隔配置為最低值(124毫秒)。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
