最近接触华为ac6605,对无线设备的原理进行了剖析了解。对无线设备的概念有了认识，总结总结：


1、基本上常用的有基础设施的无线局域网。无线局域网的最小构件是BSS（基本服务集），一个BSS包括一个基站和若干个无线终端，所有的终端在该BSS内可以直接通信，但是和其他的BSS通信必须通过基站。一个BSS覆盖的区域成为BSA（基本服务区）。

2、扩展服务集（ESS的概念）：

在扩展服务集（ESS）中，无线设备关联到一个或多个访问点上。ESS实质上是多个BSS通过各种手段互相连接得来，ESS使用用户指定的ESSID作识别。

通过将多个BSS比邻安置，可以扩展网络的范围，如果这些BSS通过各种分布系统互联（无论是有线的还是无线的），拥有一致的ESSID，并且对于逻辑链路控制层来说可以认为是一个BSS的话，那么这些BSS可以被统一为一个ESS。

在同一个ESS中的不同BSS之间切换的过程称为漫游。一般而言，一个ESS中的BSS都会使用相同的安全机制以提供接近于无缝漫游的可能。两个BSA之间通常有15%左右的重叠范围来保证漫游时信号不会长时间丢失[1]，并且设置在不同频段来防止相互干扰。


有了这些概念之后，再来了解华为ac6605，华为ac6605分为有限侧和无线侧。这里概念有点绕，其实分为逻辑概念和物理概念：

物理概念：其实就是AP直接连接在AC上，或者ap连接在交换机上通过DHCP找到AC。AC本质上就是一台交换机，不过多了一个ap控制芯片，AP如果DHCP找到地址后并且二层能找到AC那么AC能实现对AP的管理。

逻辑概念：无线侧相当于一台交换机，有限侧相当于一台交换机。无线侧接入了有限侧，相当于将两台交换机级联了起来。


配置：

1、配置有限侧和无线侧的通信，即让两台交换机级联。

  进入有限侧配置

  由于AP是靠DHCP找到的mac地址并找到AC，所以要开启dhcp服务


  在无线侧配置：

  interface vlanif2

  ip add 192.168.20.2 255.255.255.0

  dhcp select interface

  dhcp server excluded-ip-address 192.168.20.11 192.168.20.254 (只允许获取到1到10的地址）

 

 

2、配置端口的pvid

  interface vlanif 2（配置svi端口）

  ip add 192.168.10.1 255.255.255.


  进入AP连接的端口

  interface gi0/0/1

  port link-type trunk  port trunk allow-pass vlan 2 to 4094

  port trunk pvid vlan 2 (当收到没有打上标签的帧，默认打上vlan2）


配置ESS

  无线侧：

  interface xgigabitEhtrnet 0/0/1 (无线虚拟网卡的trunk口）

  port link-type trunk

  port trunk pvid vlan 2

  port trunk all-pass vlan 2 to 4094


  interface wlan-Ess0

  description guest

  undo port hybrid vlan 1

  port hybrid untagged vlan 92 （将和vlan92绑定）

  dhcp enable


  interface wlan-Ess1

  description fance

  undo port hybrid vlan 1

  port hybrid untagged vlan 93  （绑定vlan93，当没有标签的帧都打上vlan93标记）

  traffic-policy filter-fance inbound  （可以使用acl过滤）

  mac-authentication enable      （启用mac地址过滤）

  port-isolate enable             （启用端口隔离）

  dhcpenable


ip route-static 0.0.0.0 0.0.0.0 192.168.1.1（配置了默认网关，其实是为了svi管理用的）