思科无线网络测试方案
目录
无线网络测试方
案 ..................................................................... ...................................................... 1 目录...................................................................... ........................................................................ .. (2)
第1章测试准
备 ..................................................................... .. (2)
1.1 厂商提
供 ..................................................................... .. (2)
1.2 测试方提
供 ..................................................................... .............................................. 2 第2章基本功能测
试 ..................................................................... (4)
2.1 802.3af支
持 ..................................................................... .. (4)
2.2 零配置轻量级AP管
理 ..................................................................... (4)
2.3 同一个SSID支持多个VLAN功能的测
试 (5)
2.4 射频管理功
能 ..................................................................... .......................................... 6 第3章无线网络安全以及抗干扰功能测
试 ..................................................................... (8)
3.1 WEB portal认
证 ..................................................................... .. (8)
3.2 AP同一个Radio同时工作在频谱检测和接入模式下测试- (9)
3.3 AP干扰源定位测
试 ..................................................................... .............................. 10 第4章网络管
理 ..................................................................... (12)
4.1 无线用户管理功
能 ..................................................................... .. (12)
4.2 实时射频热图功
能 ..................................................................... .. (13)
4.3 无线终端定位功
能 ..................................................................... .. (13)
4.4 用户终端状态查看与管
理 ..................................................................... .................... 14 第1章测试准备
1.1 厂商提供
设备名称数量备注
无线控制器AC ?1台
无线接入点AP ?3台功率?100mW
无线网管系统 ?1套与AC配套
千兆交换机 ?1台
测试特色功能所需要的设备由各厂商提供，本环节为可选
1.2 测试方提供
设备名称数量备注
笔记本电脑(STA) ?2台 WinXP SP3系统，配备Intel4965/5300/6300
DHCP服务器 1台
认证服务器 1台测试与认证系统兼容性
路由器或三层交换机 ?1台千兆POE交换机
测试机房 1间含供电、网络接入及清洁的电磁环境
第2章基本功能测试
2.1 802.3af支持
测试目的:测试802.11n AP是否支持802.3af 测试拓扑:
测试过程:
1、 AP网口与支持802.3af的POE交换机用网线连接。
2、在AC上检查AP 是否已经注册上线。
3、客户PC是否能连接AP并毫无阻碍的收发数据。测试要求:
1、步骤1，AP 需要选择双频AP;
2、步骤2，AP能够成功注册上线;
3、步骤3，客户PC能够连接无线网络，并收发数据。预期结果:
AP能够加电，并能成功注册到无线控制器上，用户能转发数据。
2.2 零配置轻量级AP管理
测试目的:检测AP是否为零配置接入，能够满足快速的运营部署
测试拓扑:
测试过程:
1( 清空当前AP的所有配置
2( 在控制器上配置SSID、认证方式、SSID对应的802.11协议类型
3( 将AP接入到交换机上，并使其能够与控制器进行关联
测试要求:AP关联后无线客户端可以扫描到配置的SSID，其接入认证方式以及接入的802.11协议类型与控制器相符，无需在AP上进行二次配置。
预期结果:
AP能够清空配置，清空配置后能成功注册到控制器上，用户能转发数据。
2.3 同一个SSID支持多个VLAN功能的测试
测试目的:
检测无线客户端(无线终端或者笔记本)连接到同一个SSID下，可以获得不同的VLAN地址，减小广播域，并且这一功能是由AC完成，不需要后台radius做任何配合
测试拓扑:
VLAN 10局域网无线控制器Switch
VLAN 20
/DHCP测试Sever
802.11a/b/g/n
PC2
AP-1
预置条件:
1. 设置AP1与无线控制器关联。配置SSID为Test;
2. 在无线控制器上设置相同的SSID但分别对应不同的动态Interface VLAN9和
VLAN10，将这两个VLAN放到一个VLAN Group里
3. 不需要外置radius配合
ST 测试流程
1. 让STA1(无线终端或者笔记本)从AP1接入，确定的STA1(无线终端或者笔记
本)获得VLAN9所定义的地址，让STA2(无线终端或者笔记本)从AP1接入，确定STA2(无线终端或者笔记本)获得VLAN10的地址，验证客户端从AP1接入到同一个SSID获得的地址不同;
预期结果:
1. 在不需要radius进行干预情况下，不同PC接入同一个SSID可以获得不同地址
2.4 射频管理功能
测试目的:检测控制器是否能根据实际射频情况，自动改变AP的功率和信道。测试拓扑:
局域网
无线控制器 Switch
Radius/DHCP 流量测试 Sever
802.11a/b/g/n
AP-1 AP-2 AP-3
测试步骤:
1. 如上图进行网络设置:通过一个三层交换将无线交换机、AP、FTP服务器(或者是其它类型的应用服务器)以及Internet连接起来
2. 先保持第三方AP的关闭状态，观察三个AP的频点和功率，确认其会自动分布在1、6、11等三个频点
3. 开启第三方AP，使其工作在11频点，使用笔记本连接上FTP服务器，进行下载活动，产生一定的干扰
4. 产生一段时间的干扰后，观察三个AP的频点和功率，记录变化情况测试预期结果:
AP能够自动进行频率规划。
AP能够自动进行频率调整。
第3章无线网络安全以及抗干扰功能测试 3.1 WEB portal认证
测试测试目的:
用例检测无线网络是否支持内置http/https Web Portal认证功能网络测试拓扑:
拓扑
局域网
Switch
无线控制器
AP-1
测试过程:
测试1. 在控制器中配置SSID=test为内置Web Portal认证方式步骤 2. 连接无线终端到test
3. 打开IE浏览器，观察是否从无线控制器推送Portal页面
预期结果:
能够推送Portal，且Portal为控制器内置。
3.2 AP同一个Radio同时工作在频谱检测和接入模式下测试- 测试目的:在有客户端接入的情况下,随时对干扰源进行检测,. 并且根据干扰情况对整个信道的空口质量提供量化依据
测试拓扑:
局域网
无线控制器 Switch
定位服务无线网管
器 AP-1
802.11a/b/g/n
STA测试流程:
1) 上图所示连接AP到交换机.同时配置AP与控制器关联, 无线网管可以管理到相应的AP及客户端.
2) 有两个客户端关联到此AP的2.4G和5G频段,同时开启数据上传或下载服务 3) 拿一个无线Camera作为测试工具对现有的无线环境进行干扰. 4) 在控制器上检测该干扰的干扰能力,需要量化，如整个信道的空口质量.
1)
1s2
测试要求:通过此测试,可以检测出AP本身是否可以同时工作在接入和频谱分析模式下
预期结果:
AP的两个射频模块在用户接入的情况下能够同时侦测到干扰、并且能够识别干扰类型，
能对干扰能力进行量化。
3.3 AP干扰源定位测试
测试目的:快速检测出干扰源的位置,排除故障
测试拓扑:
局域网
无线控制器 Switch
无线网管定位服务
器
802.11a/b/g/n
AP-1
STA测试流程:
1) 上图所示连接一个AP到交换机.同时配置AP与控制器关联, 无线网管可以管理到相
应的AP,客户端.
2) 开启定位服务器
3) 添加CAD楼层平面图到无线网管中,图形化显示AP在楼层中的位置. 4) 拿一个无线Camera作为测试工具对现有的无线环境进行干扰. 5) 在无线网管上进行观察,检测是否能够定位到该干扰源的位置,并观察该干扰源影响的范围
1s2
测试要求:能够在无线网管中看到该干扰源在楼层平米图的位置,及其影响的范围.
预期结果:
能够定位干扰源的位置，能够标明干扰源的影响范围。
第4章网络管理
本章通用测试拓扑图:
4.1 无线用户管理功能
测试目的:
测试无线网络管理系统对无线用户的管理功能
设备需求:AC+AP
测试步骤:
1. 在无线网络管理系统中可以查询并列表显示每个AP下的无线用户信息，包括用户名、
网络地址、角色、连接的SSID、认证方式等
2. 在无线网络管理系统中可以根据用户名、MAC地址等信息模糊查询某个特定用户，并
列表显示符合查询关键字的所有可能用户信息，包括用户名、网络地址、角色、连接
的SSID、认证方式等
3. 在无线网络管理系统中可以通过点击每一个用户，查询该用户的详细信息，包括用户
名、网络地址、角色、连接的SSID、关联的AP、信号强度历史信息、带宽占用历史信
息、漫游历史信息、以及终端定位信息等
4. 无线网络管理系统支持HELPDESK功能，能够提供针对某个特定用户的故障诊断信息，
包括可能的故障原因等
5. 记录结果
测试要求:能满足以上要求
预期结果:
1. 在无线网络管理系统中可以查询并列表显示每个AP下的无线用户信息，包括用户名、
网络地址、角色、连接的SSID、认证方式等。
2. 在无线网络管理系统中可以根据用户名、MAC地址等信息模糊查询某个特定用户，并
列表显示符合查询关键字的所有可能用户信息，包括用户名、网络地址、角色、连接
的SSID、认证方式等。
3. 在无线网络管理系统中可以通过点击每一个用户，查询该用户的详细信息，包括用户
名、网络地址、角色、连接的SSID、关联的AP、信号强度历史信息、带宽占用历史
信息、漫游历史信息、以及终端定位信息等。
4. 无线网络管理系统支持HELPDESK功能，能够提供针对某个特定用户的故障诊断信
息，包括可能的故障原因等。
4.2 实时射频热图功能
测试目的:检测通过无线网管系统能否查询无线网络覆盖状况。
测试要求:无线网管无线管理系统可以查看无线网络覆盖状况，并可以在预先设置的Site MAP热图上精准地显示AP、Client、RFID Tag的位置信息，点击每个设备可用详细查看到每个设备的射频信息、地址信息、无线信号质量等测试预期结果:
1. 在无线网络管理系统中可以查看每个AP的射频热图。
2. 热图能根据AP发射功率变化而调整。
4.3 无线终端定位功能
测试目的:检测无线管理系统对无线终端的定位功能
测试过程:
1( 在网管系统上观察无线终端的物理位置
测试要求:
在网管系统上观察无线终端的物理位置
预期结果:
1. 在无线网络管理系统中可以查看每个用户的位置。
4.4 用户终端状态查看与管理
测试目的:检测无线管理系统对无线终端的状态统计
测试过程:
1. 在网管系统上观察无线终端
2. 可以进行针对无线网络中用户终端的流量等详细信息以及历史状态(包括关联记录以及
产生的流量)的统计
3. 设置无线终端在AP上的连接数量的阀值，在无线终端超过阀值以后，在网管系统能收
到对应的告警
4. 在网管上能否更加无线终端的用户接收信号强度，识别无线终端的覆盖空洞，并发送无
线覆盖漏洞告警。
测试要求:网管系统可以针对无线网络中用户终端的流量等详细信息以及历史状态的统计预期结果:
1. 在无线网络管理系统中可以查看无线终端的详细信息。
2. 在无线网络管理系统中可以查看无线终端的历史信息。
3. 在无线网络管理系统中可以查看对应无线终端超出AP阀值的告警
4. 在无线网络管理系统中根据无线终端的信号强度，识别无线终端的覆盖空洞，并发送无
线覆盖漏洞告警。
思科中小企业网络安全解决方案
思科中小企业网络安全解决方案 供应商：思科系统网络技术有限公司发布时间：2006-05-11 10:39:58 “为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄漏”。 ----国际标准化组织（ISO） 从“信息化高速公路”到“数字地球”，信息化浪潮席卷全球。Internet的迅猛发展不仅带动了信息产业和国民经济地快速增长，也为企业的发展带来了勃勃生机。 以Internet 为代表的信息技术的发展不仅直接牵动了企业科技的创新和生产力的提高，也逐渐成为提高企业竞争力的重要力量。 企业通过Internet 可以把遍布世界各地的资源互联互享，但因为其开放性，在Internet 上传输的信息在安全性上不可避免地会面临很多危险。当越来越多的企业把自己的商务活动放到网络上后，针对网络系统的各种非法入侵、病毒等活动也随之增多。 而我们面临的这些信息安全问题的解决，主要还是依赖于现代信息理论与技术手段；依赖于安全体系结构和网络安全通信协议等技术；依赖借助于此产生
的各种硬件的或软件的安全产品。这样，这些安全产品就成为大家解决安全问题的现实选择。 中国网络安全需求分析 网络现状分析 中国国内企业和政府机构都希望能具有竞争力并提高生产效率，这就必须对市场需求作出及时有力的响应，从而引发了依赖互联网来获取、共享信息的趋势，这样才能进一步提高生产效率进而推动未来增长。 然而，有网络的地方就有安全的问题。过去的网络大多是封闭式的，因而比较容易确保其安全性，简单的安全性设备就足以承担其任务。然而，当今的网络已经发生了变化，确保网络的安全性和可用性已经成为更加复杂而且必需的任务。用户每一次连接到网络上，原有的安全状况就会发生变化。所以，很多企业频繁地成为网络犯罪的牺牲品。因为当今网络业务的复杂性，依靠早期的简单安全设备已经对这些安全问题无能为力了。 主要网络安全问题及其危害---- 网络网络攻击在迅速地增多。 网络攻击通常利用网络某些内在特点，进行非授权的访问、窃取密码、拒绝服务等等。 考虑到业务的损失和生产效率的下降，以及排除
WLAN系统测试方案 深信服科技 2014年7月
目录 一、概述 (5) 二、测试环境 (5) 2.1设备信息 (5) 2.2测试要求 (5) 2.4测试组网 (5) 三、测试内容 (6) 3.1基础性能 (6) 3.2认证与加密 (6) 3.3授权管理 (7) 3.4终端漫游 (7) 3.5应用识别 (7) 测试用例 (7) 4.1基础性能测试 (7) 1、AP吞吐量测试 (7) 2、AP零配置 (8) 3、丢包率 (9)
4、并发用户接入 (10) 4.2身份认证 (10) 1、本地认证 (10) 2、外部服务器认证 (11) 3、短信认证 (12) 4、二维码认证 (13) 5、微信认证 (13) 6、内置CA证书认证 (14) 7、802.1X 认证自动配置 (14) 4.3授权管理 (14) 1、不同角色策略控制 (14) 2、不同用户的访问控制策略 (15) 4.4、漫游 (16) 漫游功能测试 (16) 4.5应用识别 (17) 应用识别测试 (17) 四、测试结果: (18)
一、概述 本方案规定了WLAN接入设备的测试项目、测试要求、测试范围和测试内容等，提出了WLAN接入设备的功能、安全、性能、管理和维护等的测试要求。 二、测试环境 2.1设备信息 2.2测试要求 1、所有产品必须在同一测试环境条件下进行，以实际环境为标准。 2、所测试主要产品WAC和AP必须是各厂商相近档次设备。 3、测试位置：仟吉办公大楼现场，WAC及AP的安装位置均相同。 2.4测试组网 1、要求 （1）AP测试时放置位置有较大空间（两个AP距离为15米或以上）； （2）AC能接通模拟测试服务器（如AD域服务器）或其它模拟测试设备，并提供正常网络连接； （3）测试点时需经过玻璃墙、砖墙等环境，以实际环境为准。
目录 第1章概述 (2) 1.1总体需求分析 (2) 第2章测试范围及设备 (2) 2.1厂家需要提供设备 (2) 2.2厂家需要提供测试软件 (2) 2.3测试拓扑图 (3) 第3章测试内容 (4) 3.1基础性能测试 (4) 3.1.1零配置轻量级AP管理 (4) 3.1.2用户在不同AP下接入相同SSID的动态VLAN分配 (5) 3.1.3室内AP的MESH连接 (6) 3.2无线性能指标测试 (6) 3.2.1802.11abg AP接入802.11a/b/g终端上行吞吐率测试 (6) 3.2.2802.11a/b/g AP接入802.11a/b/g终端下行吞吐率测试 (7) 3.2.3802.11a/b/g AP接入802.11a/b/g终端上、下行吞吐率测试 (8) 3.3安全性测试 (9) 3.3.1认证加密支持能力 (9) 3.3.2非法AP的检测及压制 (10) 3.3.3无线IDS/IPS功能 (11) 3.3.4SSID信息保密 (12) 3.3.5假冒IP地址阻断 (13) 3.3.6无线控制器失效对AP的影响 (14) 3.3.7无线接入用户之间的隔离 (15) 3.4管理维护 (16) 3.4.1客户端RF链路检测 (16) 3.4.2客户端的远程排障功能 (17) 3.4.3实时热感图 (19) 3.4.4非法AP、终端实时定位 (19) 3.4.5无线网络状态仪表盘（设备、终端、协议...） . (20) 3.4.6无线设备状态管理 (21) 3.4.7终端设备状态 (22) 3.4.8无线安全管理 (23)
第1章概述 1.1总体需求分析 第2章测试范围及设备 本方案规定了WLAN接入设备的测试项目、测试要求、测试范围和测试内容等，提出了WLAN接入设备的功能、安全、性能、管理和维护等的测试要求。 2.1厂家需要提供设备 2.2厂家需要提供测试软件
高校思科无线网络解决方案 成都某科技大学校A区数字化校园是一个全新的系统，网络用户总数超过8万，它需要与该校其他校区实现网络互联和资源共享，并且开展远程教学、视频会议、资源共享和远程办公。A校区通过有线和无线手段覆盖整个校区。网络设计上要求高带宽、高可靠性、高可扩展性，以及较高的安全保护能力和便于集中管理。 无线局域网作为有线局域网的延伸，依据局域网通信协议格式进行数据传输。在A校区网络无线局域网建设中，部署了遍布整个校区范围的无线网络，既有室内部分，也有室外两部分。 网络拓扑图如下： 在整个项目中，无线覆盖采用了以下几种类型： 单AP室内覆盖、室外覆盖，多AP覆盖。 单AP室内覆盖： 主要应用于教室、会议室、办公室，信号在此空间内覆盖，无需考虑室外信息的覆盖，室内部分都采用吸顶天线的方式进行操作。无线覆盖示意图示意图如下：
普通教室无线覆盖示意图 室外覆盖 室外空间主要部署在校区的公共场所、会议室、主干道及一些休闲空间。 多AP覆盖： 多AP覆盖包含两个方面的内容：一个是主要应用于图书馆、办公楼、会议室、开敞区域等位置的有规划多AP无线信号覆盖，二个是多个无线覆盖区域间，由于无线信号的无边界性造成的无意识多AP覆盖。不管是哪种情况，都需要合理的分配多个AP的无线信号信道、功率、负载等参数，在不产生冲突的情况下合理利用多个AP的连接资源，尤其是在该校A校区这种大规模无线覆盖的环境中，多AP无线信号的自动规划、自动调节、自动愈合更是成功部署的关键。在该项目中使用了思科统一无线网络解决方案来实现，AP的自动调节，自动愈合，和用户自动漫游等功能。
多AP覆盖-集中的无线资源管理 在该项目中，我们利用思科集中统一的无线解决方案，在核心交换机6509上插入WISM无线控制模块并配置了无线网络管理软件，为该校实现了：无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络；促进教学和科研发展，进一步拓展研究空间，为大型科研活动和无线网络技术研究提供无线网络实验环境；提升校园网络环境，提高管理水平和效率，推动该校信息化建设；同时进一步加强了自身网络的管理和控制。
海淀区中小学智慧校园 无线网络班班通达标一期工程项目第五包 测 试 方 案 北京金山顶尖科技股份有限公司 二〇一九年十二月
目录 1 测试依据----------------------------------------------------------------------------------------3 2 测试环境---------------------------------------------------------------------------------------- 3 2.1 主要设备 ----------------------------------------------------------------------------------3 2.2 辅助工具 ---------------------------------------------------------------------------------- 4 2.3 测试要求 ----------------------------------------------------------------------------------4 2.4 组网要求 ----------------------------------------------------------------------------------4 2.5 测试人员 ----------------------------------------------------------------------------------5 3 测试内容和安排 ------------------------------------------------------------------------------5 3.1 关键内容 ----------------------------------------------------------------------------------5 3.2 AP吞吐量测试 ---------------------------------------------------------------------------5 3.3 无线Mesh功能--------------------------------------------------------------------------6 3. 4 接入设备识别★ -------------------------------------------------------------------------7 3. 5 BYOD功能与访客管理★ -------------------------------------------------------------7 3. 6 非WiFi信号抗干扰测试 --------------------------------------------------------------9 3. 7 WiFi抗干扰测试-------------------------------------------------------------------------9 3. 8 语音漫游测试 -------------------------------------------------------------------------- 10 3.9 视频业务承载测试★ ----------------------------------------------------------------- 11 4、测试结果 ------------------------------------------------------------------------------------ 12
思科中小型企业网络解决方案 中小型企业的组网方案主要要素有：局域网、广域网连接、网络管理和安全性。Cisco的解决方案充分考虑了这些要素。从总体上看，这些解决方案具有以下共同的特征。第一，它采用高性能、全交换的方案，充分满足了用户需求。第二，网络管理简单，可以采用免费的CVSM--Cisco交换机可视化管理器，它基于易用的浏览器方式，以直观的图形化界面管理网络，因此网管人员无需专门培训。第三，用户可以采用ISDN连接方式实现按需拨号，按需使用带宽，从而降低广域网链路费用，当然也可选用DDN、帧中继、模拟拨号等广域网连接方式。第四，带宽压缩技术，有效降低广域网链路流量。第五，随着公司业务的发展，所有网络设备均可在升级原有网络后继续使用，有效实现投资保护，第六，系统安全，保密性高，应用了适合中小型企业的低成本网络安全解决方案--路由器内置的IOS软件防火墙。 Cisco中小型企业网络解决方案实现应用有以下几个方面：首先是资源共享，网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能；其次是通信服务，最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问；再次是多媒体应用，该方案支持多媒体组播，具有卓越的服务质量保证；此外，在某些方案中系统支持远程接入，可以实现多达32路远程模似电话线拨号访问。 针对不同用户的不同需求，Cisco推出了25个用户以内、50个用户以内、100个用户以内三种典型的解决方案。 1.25用户以内的网络方案 ---- 该方案的局域网采用Catalyst1924交换机构建一个小型局域网。一般说来，主服务器与交换机之间的链路数据流量较大，因此它采用2个100M高速交换端口连接服务器，以免形成传输瓶颈；24个10M交换端口最多可连接24个桌面用户。此外，它还通过10M接口连接共享网络打印机，普通打印机也可以通过打印服务器的方式共享。
思科一体化无线网络（Cisco Unified Wireless Network）技术优势详述 Cisco 通过引入基于LWAPP协议（轻型AP协议，IETF的最新草案）的全新无线局域网架构――思科一体化无线网络，将无线局域网技术带到了一个新的发展阶段。这种对无线AP进行集中控制的整体架构具有多种优点，在无线局域网的便利接入、安全无线连接、灵活部署、轻松运营、可视化维护方面，都提供了实用的工具和有效的手段。 思科一体化无线网络整体解决方案是由下列单元构成的有机整体： ?运行轻型接入点协议（LWAPP）的接入点：负责射频信号收发和射频扫描（定位和恶意AP扫描，收集信号，分析在控制器）。插上网线是对其唯一的手工操作。 ?无线局域网控制器：控制所有的无线的运转过程，有线/无线之间的数据处理等。 ?网络管理：图形界面管理，输入地理图和障碍信息，可以图示定位、射频信息，记录和审计，图示恶意AP，操作控制控制器的无线操作。一般和控 制器一起部署，客户的网管人员可以在WCS上监控和操作整个无线局域网络系统，所有操作以WEB方式完成。 ?定位服务器：提供定位计算分析，被跟踪定位的设备包括——具备Wi-Fi 接口的电脑/手持终端/VoWLAN话机，或是专门的有源RFID标签。 ?终端：兼容绝大多数厂商的终端设备，没有限制；但是满足CCX（思科兼容扩展计划，目前90％的802.11设备都支持不同版本的CCX）的客户端可以在安全、QoS、无线管理等方面获得更多的好处。 ?AAA服务器：提供集中认证，可以利用客户原有的RADIUS服务器。?Windows AD服务器：可以连接AAA服务器，当控制器到AAA进行认证时，AAA查询AD得到认证结果并返回，达到利用AD集中认证的结果。可以实现在终端上仅仅登陆域就可以实现无线同时认证集成的目的。 下面，我们会对思科一体化无线网络所具备的技术特点进行详细分析。
WIFI测试方案
目录 1.测试概述 (2) 1.1测试目的 (2) 1.2测试内容 (2) 1.3测试产品 (2) 2.基本功能测试 (3) 2.1多SSID应用 (3) 2.2动态智能RF配置 (4) 2.3 VLAN pool (5) 2.4无感知认证 (6) 2.5访问控制 (7) 2.6无线用户带宽限制 (8) 3.性能测试 (8) 3.1 最大并发用户数测试 (8) 4.高可靠性 (9) 4.4基于频宽的负载均衡 (9) 4.5负载均衡 (10) 5.热点区域 (11) 5.1覆盖热敏图 (11) 5.2对终端进行定位 (11) 6.定位精确度 (12) 7.运行轨迹 (13)
1.测试概述 1.1测试目的 本文档主要目的为指导测试WIFI解决方案在景枫中心购物中心网络中适用性、可靠性及可扩展性，确认WIFI是否解决方案适用于景枫购物中心环境中的部署。 1.2测试内容 ?基本功能测试 ?用户认证测试 ?性能测试 ?高可靠性测试 ?无线定位测试 ?定位精确度测试 ?无线终端运行轨迹测试 ?其他认为需要的测试项 这个测试计划根据不同的测试目的分成几个章节，每个章节都有一组测试案例。每一个测试案例的格式都如下所示： 1.3测试产品 测试产品根据测试项目需求，由各设备提供商自行选择合适设备及相应的测试服务器。
2.基本功能测试 这个章节包括一些场景，用于检验企业无线局域网需要的基本特性——易用性。 2.1多SSID应用
2.2动态智能RF配置 1 L2/L3交换机
2.3 VLAN pool 2个无线终端
思科Cisco中小型企业网络解决方案 中小型企业的组网方案主要要素有：局域网、广域网连接、网络管理和安全性。Cisco的解决方案充分考虑了这些要素。从总体上看，这些解决方案具有以下共同的特征。第一，它采用高性能、全交换的方案，充分满足了用户需求。第二，网络管理简单，可以采用免费的CVSM--Cisco交换机可视化管理器，它基于易用的浏览器方式，以直观的图形化界面管理网络，因此网管人员无需专门培训。第三，用户可以采用ISDN连接方式实现按需拨号，按需使用带宽，从而降低广域网链路费用，当然也可选用DDN、帧中继、模拟拨号等广域网连接方式。第四，带宽压缩技术，有效降低广域网链路流量。第五，随着公司业务的发展，所有网络设备均可在升级原有网络后继续使用，有效实现投资保护，第六，系统安全，保密性高，应用了适合中小型企业的低成本网络安全解决方案--路由器内置的IOS软件防火墙。 Cisco中小型企业网络解决方案实现 应用有以下几个方面：首先是资源共 享，网络内的各个桌面用户可共享数 据库、共享打印机，实现办公自动化 系统中的各项功能；其次是通信服务， 最终用户通过广域网连接可以收发 电子邮件、实现Web应用、接入互联 网、进行安全的广域网访问；再次是 多媒体应用，该方案支持多媒体组播，具有卓越的服务质量保证；此外，在某些方案中系统支持远程接入，可以实现多达32路远程模似电话线拨号访问。 针对不同用户的不同需求，Cisco推出了25个用户以内、50个用户以内、100个用户以内三种典型的解决方案。 1.25用户以内的网络方案 该方案的局域网采用Catalyst1924交换机构建一个小型局域网。一般说来，主服务器与交换机之间的链路数据流量较大，因此它采用2个100M高速交换端口连接服务器，以免形成传输瓶颈；24个10M交换端口最多可连接24个桌面用户。此外，它还通过10M接口连接共享网络打印机，普通打印机也可以通过打印服务器的方式共享。 在广域网部分，该方案采用了Cisco 803路由器，它提供一个ISDN B RI接口，
XXXX无线网络升级改造设计方案 目录 1.WLAN在校园的应用概述 (3) 2.校园网WLAN应用需求 (3) 3.校园网WLAN设计思想 (5) 3.1校园网WLAN设计原则 (5) 3.2思科校园网WLAN设计思想 (5) 3.3思科WLAN解决方案体系结构 (6) 3.3.1 无线网络的挑战 (6) 3.3.2 思科集中化无线网络解决方案 (7) 3.3.3集中化协议LWAPP简介 (9) 3.3.4集中化和统一WLAN的好处 (10) 3.3.4.2 便于升级 (11) 3.3.4.3 通过动态RF管理建立可靠的连接 (11) 3.3.4.4通过用户负载均衡优化每个用户的性能 (12) 3.3.4.5 访客联网 (14) 3.3.4.6第三层漫游 (14) 3.3.4.6 嵌入式无线IDS (15) 3.3.4.7 定位服务 (16) 3.3.4.8 WLAN语音 (16) 3.3.4.9 降低总拥有成本 (16) 3.3.4.10 有线和无线整合 (17) 3.3.4.11 总结 (18) 4.思科校园网WLAN建设方案 (19) 4.1物理设计（部署） (19) 4.1.1无线覆盖方案 (20) 4.1.1.1 覆盖区域 (20) 4.1.1.2 设计指标、原则及覆盖方式 (20) 4.1.1.3 室内覆盖 (22) 4.2逻辑设计 (27) 4.2.1 SSID 和VLAN (27) 4.2.2 地址和路由 (28) 4.2.2.1无线用户接入地址和路由规划 (28) 4.2.2.2无线网络地址和路由规划 (28) 4.2.2.3 IPv6规划考虑 (29) 4.2.3 认证和计费 (31) 5.解决方案的设计亮点 (31) 5.1高性能的IP V6和IP V4无线接入 (31) 5.2基于个人用户的运营管理 (31) 5.3支持数据、语音等多种业务，有其它智能业务扩展能力 (31)
无线网络工程施工管理及技术方案
1.工程概况 本工程施工项目包括：线路安装、设备安装、设备调试。该工程首先要充分了解大楼系统结构，系统安装连接，保证不破坏原有装修，整体性能优良，安装工艺合理，使用操作灵活高效；本工程因使用环境要求严格，因而对其工程施工质量较高的要求，工程质量应以达到优良质量水平为目标，在计划编制、技术应用、施工机具、劳动力安排、质量监控等方面，需要通过科学管理，精心组织，周密安排，优化资源搭配，采取有效措施保证工程萁和质量，让业主得到最优的施工技术，最短的施工工程工期，最好的工程质量和最高的社会效益，短平快志完成任务。 工程实施计划 1.1.工程组织结构 无线网络的建设是一项系统工程，不仅仅是无线网络的顺利搭建，还包含和第三方的主机、操作系统、网络设备、各种应用软件等的联调，为了保障工程的进度和质量，保障“*********”无线网络项目的顺利完成，也为了使用户有效管理和维护软、硬件系统，我们建议双方成立一个项目实施小组，包括项目经理、技术经理、供应链经理、客户经理、实施工程师、研发协调经理、客户代表，共同完成这一无线网络工程。双方分别委派负责人负责本工程项目总体规划，统筹制订工作计划、协调工作步骤和节奏及有关在实施过程中和调试过程中重大事件的决策，对工程进行全面监控
和管理。 具体工作职责如下： ：**** 项目职务：项目经理 公司职务：技术总监 项目职责：项目的总体协调与负责，公司工程人员的调配。 ：*****项目职务：客户经理 公司职务：销售经理 项目职责：制定该网络工程项目商务实施方案，跟踪项目的执行情况，检查项目的执行质量，负责与用户的协调工作。 ：****项目职务：技术经理 公司职务：售前部经理 项目职责：该项目的总体技术负责，同时负责该项目环境收集、技术方案的设计与编写，实施目标咨询等。 ：*** *** ***** ***项目职务：实施工程师 项目职责：负责项目设备及软件安装、调试、割接、测试、验收、售后服务等管理及技术服务工作，负责技术文档资料的编制与整理。 1.2.项目工程进度列表
思科统一无线网络
目录 1 .无线局域网基础 3 1.1 无线局域网和有线局域网的比较 3 2．无线网络架构及设计 3 2.1 WLAN 安全 3 2.1.2 基于EAP 的安全方法 4 2.1.3 WPA 4 2.1.4 WPA2 5 2.2 AP 关联和漫游 5 2.2.1 漫游过程 5 2.3 蜂窝布局和信道的使用 6 3 .思科统一无线网络 8 3.1 WLC 的功能 8 3.2 轻量级AP 的工作原理 9 3.3 Cisco 统一无线网络中的数据流模式 10 3.4 轻量级AP 关联和漫游 11 3.5.1 控制器内漫游 12 3.5.2 控制器间漫游 13 3.5.3 移动组 17
1 无线局域网基础 1.1 无线局域网和有线局域网的比较 从最本质上说，交换型网络需要电缆，而无线网络不需要。这看似显得可笑，却指出了它们的物理层之间的不同。 传统以太网是由IEEE802.3 标准定义的。每条以太网连接都必须在严格的条件下运行，尤其是对物理链路本身来说。例如，链路状态、链路速度和双工模式都必须符合标准的规定。无线局域网使用类似的协议，但由IEEE 802.11 标准定义的。 有线以太网设备必须采用载波侦听多路访问/冲突检测(CSMA/CD) 方法来传输和接收以太网帧。在共享的以太网网段上，PC 以半双工模式工作，每台PC 都可以先“发言”，然后侦听是否其他正在发言的设备发生冲突。整个检测冲突的过程是基于有线连接的最大长度的，从网段的一端发送到另一端检测到冲突之间的最大延迟是确定的。 在全双工或交换型以太网链路上，不存在冲突或争取带宽的问题，但它们必须遵循相同的规范。例如，在全双工链路上，必须在预期的时间内发送或接收以太网帧，这要求全双工双绞线的最大长度与半双工链路相同。 虽然无线局域网也基于一组严格的标准，但无线介质本身难以控制。一般而言，当PC 连接到有线网络时，与其共享网络连接的其他设备的数量是已知的；而当PC 使用无线网络时，使用的传输介质为空气；由于接入层没有电缆和插口，因此无法限制其他最终用户使用相同频率无线电波。 因此，无线局域网实际上是一种共享型网络，且争用相同频率电波的主机数量不是固定的。在无线局域网中，冲突犹如家常便饭，因为每条无线连接都是半双工模式的。 IEEE 802.11 WLAN 总是半双工模式的，因为传输站和接收站使用的频率相同。双方不能同时传输，否则将发生冲突。要实现全双工模式，必须在一个频率进行传输，在另一个频率进行接收，这类似于全双工以太网链路的工作原理。虽然这完全可行，但802.11 标准不允许采用全双工模式。 2. 无线网络架构及设计 2.1 WLAN 安全 作为基本服务集（BSS）的中央枢纽，AP 实际上为其覆盖范围内的客户端管理WLAN 。别忘了，无线客户端发送的数据流都必须经过AP，才能到达当前BSS 内的其他WLAN 客户端或位于其他地方的有线客户端。 客户端建立其无线连接时，必须找到可到达并提供成员资格的AP。客户端必须按如下顺序协商成员资格和安全措施： （1）使用与AP 匹配的SSID； （2）向AP 认证； （3）使用一种分组加密方法确保数据的隐秘性，这步是可选的； （4）使用一种分组认证方法确保数据的完整性，这步也是可选的； （5）建立同AP 的关联。 SSID 字符串用于将客户端同合适的WLAN（以及有线网络中的VLAN ）匹配。如果客户端的SSID 与某个AP 使用的SSID 相同，它便可以开始同该AP 通信。SSID 并不是一种安全措施，而只是用于将WLAN 划分成逻辑用户组。
无线局域网测试方案
目录 第1章概述 (2) 1.1总体需求分析 (2) 第2章测试范围及设备 (2) 2.1厂家需要提供设备 (2) 2.2厂家需要提供测试软件 (2) 2.3测试拓扑图 (3) 第3章测试内容 (4) 3.1基础性能测试 (4) 3.1.1零配置轻量级AP管理 (4) 3.1.2用户在不同AP下接入相同SSID的动态VLAN分配 (5) 3.1.3室内AP的MESH连接 (6) 3.2无线性能指标测试 (6) 3.2.1802.11abg AP接入802.11a/b/g终端上行吞吐率测试 (6) 3.2.2802.11a/b/g AP接入802.11a/b/g终端下行吞吐率测试 (7) 3.2.3802.11a/b/g AP接入802.11a/b/g终端上、下行吞吐率测试 (8) 3.3安全性测试 (9) 3.3.1认证加密支持能力 (9) 3.3.2非法AP的检测及压制 (10) 3.3.3无线IDS/IPS功能 (11) 3.3.4SSID信息保密 (12) 3.3.5假冒IP地址阻断 (13) 3.3.6无线控制器失效对AP的影响 (14) 3.3.7无线接入用户之间的隔离 (15) 3.4管理维护 (16) 3.4.1客户端RF链路检测 (16) 3.4.2客户端的远程排障功能 (17) 3.4.3实时热感图 (19) 3.4.4非法AP、终端实时定位 (19) 3.4.5无线网络状态仪表盘（设备、终端、协议...） . (20) 3.4.6无线设备状态管理 (21) 3.4.7终端设备状态 (22) 3.4.8无线安全管理 (23)
思科存储网络容灾备份解决方案 热备份技术(例如写时复制和分离镜像快照) 利用在某个特定时刻创建的原始数据镜像，在不影响应用正常工作的情况下进行在线备份。写时复制和分离镜像选项都会将数据区块复制到未被使用的存储上，以创建某个时间点的复本，大多数数据库都支持这两种技术。写时复制和分离镜像选项可以管理物理数据区块的映射流程，以及它们与某个文件系统或者数据库的关联。IBM企业存储服务器（ESS）或者模块化存储服务器（MSS）中的FlashCopy均支持这两个选项。 灾难备份和恢复方案 在灾难备份和恢复的解决方案中，基本可分为两种模式：(一)可实现同步数据复制、切换时间快速的同城灾备模式；(二)以异步为数据复制手段、切换时间较长但防范灾难的范围更广泛的异地远程灾备模式。但这两种模式不是相互排斥的，而是满足不同灾难防范级别的分类。随着对业务连续的要求越来越高，许多大型企业把这两种模式混合实施，以建立多级的风险防范标准。 在建立了同城的灾备和不同城市之间的远程灾难备份之后，不同城市的灾难备份中心所能实现的功能，是同城灾备中心所实现的功能的全部，但是时间要求可能会稍微宽松一点。比如在灾难发生之后要求两个小时之内必须把同城的灾难备份运行起来，而在做异地灾备的时候，这个时间将被允许延长到12小时或者是6个小时。由于时间要求越短，投入需要越大，企业要找到一个最佳的比例关系。 同城容灾备份解决方案 建立同城灾备中心的最大的优势是可以利用在同城范围，即60至100公里以内可以租用裸光纤来实现两个数据中心之间的互连。随着裸光纤的租用价格越来越便宜，使企业可以按照业务的需求来部署两个数据中心之间的带宽，而不是按照租用的带宽来部署业务。这两者的差别使前者可以按照真正的业务需求及未来的扩展来规划企业级的业务连续方案，而不是仅仅限制在几个核心的应用系统。有了高带宽在两个数据中心之间的SAN相连接，使数据的同步复制成为了可能，可以实施高速数据复制和恢复的业务连续策略。 由于SAN 具有很大的灵活性，允许将存储设备与服务器连接在一起，所以它也方便了灾难备份解决方案作用的发挥。使用SAN 基础结构，在一个城域范围内实现灾难恢复备份的具体要点如下： 在常规情况下，一个企业可以在两个交换机之间通过双互联交换链路(ISL)，把相距10公里以上的两个站点以单模光纤连接起来，ISL是使用E_Port进行连接的，E_Port 是个把两个交换机连接成一个架构的扩展端口； 当两个站点之间的连接端口数量增加或同时有其他的连接接口如 GE/ESCON/FICON等需求时，使用DWDM是一个非常灵活的方式，同时降低了对裸光纤的依赖和物理线路的故障切换难度，提高了租用光纤的利用率和管理的方便性； 可用点对点的方式或者环路方式配置DWDM设备。一旦主链接不能访问，Cisco 的DWDM设备ONS15540/15530均支持自动失效转接到冗余物理链接。在环形拓扑结构中，节点之间仅需要一条链接。如果链路失效，激光将朝相反的方向传输来达到目标; 在光纤通道交换机和DWDM设备之间的ISL连接提供了更大的带宽(达到多个2 Gbps，而非以往的1 Gbps的限制)，在端口汇集方面，SAN交换机可以提供多达16端口，32Gbps带宽的ISL汇集，称为PortChannel； 当在SAN环境里实施虚拟SAN(VSAN)时，可在ISL中把多个VSAN同时传输(Trunking)至远程站点，则ISL使用TE_port进行连接。
Cisco网络实验室解决方案
概述 ■搭建教学用的网络实验室是当前高校IT应用的亮点 目前，中国高校信息化建设正处在一个新的发展时期，基础网络设施已搭建完成，基于校园网的应用开发是新时期的重点，传统的高校工作和学习模式开始进入实质性的数字化阶段，利用IT技术，改革、辅助和完善现有的教学方式，已是各个学科专业的共识。 在高校（包括职专），有两个新趋向：一是针对社会对网络技术人才的殷切需求，报读计算机网络专业的学生激增；二是为适应IT技术应用的现状，理工科原有的计算机基础课程都增加了网络相关的课程；网络技术作为普及知识，已经不再是以往计算机网络专业少数学生的研修课程，而将会成为理工科的必修公开课程。 要完整地实施网络课程，而且让学生具备实际操作动手能力，必须建设用于教学的网络实验室才能达到目标。 要体现一个学校的网络相关专业的教学水平，网络实验室是一个重要的硬件指标，很多学校都纷纷搭建了网络实验室，成为近期高校IT应用的一大亮点。 ■Cisco网络实验室全面解决方案简介 网络实验是网络课程教学中必不可少的环节，搭建网络实验室的目标是：完整配合课程实验要求、保证提供学生充足的实验量和有效管理实验室秩序。 作为网络设备和技术供应的领导者，思科(Cisco)产品是网络教学实验首选的设备；Cisco为高校设计的网络实验室全面解决方案不仅仅是提供实验设备，而是提供网络教学所需要的全部应用系统，包括：实验设备配套解决方案、实验室管理系统、网络教学资源和eLearning辅助教学系统。
思科(Cisco)先进网络技术实验室介绍 ■领先实用的教学科研平台 随着网络技术的高速发展和遍布大江南北的200 多所思科网络技术学院的开办，使更多的学生学习到了最先进的网络技术知识，同时，思科技术的领先性和其完备的教学体系也得到了越来越多教育用户的认可。 为了更好地满足广大教育用户对网络新技术和新应用的学习需求，全面展现思科公司业界领先的网络技术和应用，思科公司推出了先进网络技术实验室，它将为开设网络学院或建立网络实验室的用户提供一个高技术含量的网络实验和测试平台，为教育用户更好地培养实用型人才并抢占未来发展的制高点取得了先机。 思科先进网络技术实验室融合了思科在路由和交换、IPv6、无线网络、网络安全、IP 语音等多种先进的网络应用技术，全面反映了网络技术发展的最新方向，使得学生在学习中接触到实际网络环境所遇到的传输、安全、语音等各种情况，增强了自己的动手和动脑解决问题的能力，很好地解决了目前众多高校普遍存在的计算机网络课程“理论强，实践弱”的现象，彻底提高了学院的实际教学能力。同时，思科先进网络技术实验室还可以提升教育用户的科研实力，使得学院在高性能计算和网格计算的科研能力得到加强。
某市信合信息网络系统改造升级技术规划实施方案 发布时间：2009/7/20 11:48:23 | 7 人感兴趣 | 0 人参与还有98天过期 某市信合社成立于1984年6月，1996年10月与农行“脱钩”，成为独立的法人机构，现有七部（科）两室，所辖32个信用社，70个分社，518个信用站，现有职工1393人,该信用合作联社全市网点共392个，这意味着此社有392个网络业务节点。各个营业网点全部采用双链路方式，直接汇接到网络中心构成网络通路。各个营业网点采用Ethernet点对点方式，同核心网络连接提供10M/100M带宽上联。信息网络专线服务商将采用中国网络通信、以及中国移动通信的线路，采用多链路备份连接 对整个信息网络的运营和管理要求简单、高效，能够在合理的技术资源状况下，对整体网络实现完备的管理。由于该信合社是一个较大的金融机构，为了实现网络应用的安全和冗余，要求网络架构实现双灾难备份中心，包括本地和异地的灾备中心。 ·方案介绍 根据该信用合作联社对网络改造和建设的要求以及未来网络应用的情况，我们建议采用如下的设计方案，整体方案划分为三个层次。 业务汇聚层 在业务汇聚层使用低端路由器交换机，通过点对点以太网方式上联到核心网络，在业务汇聚层低端路由交换设备上采用两条链路上联，链路分别采用“中国网通”和“中国移动通信”的以太网点对点线路，使用10M/100M带宽，形成备份和冗余。在业务汇聚层的路由交换设备下联业务节点的业务终端、视频监控等设备，完成业务数据上传和流量QOS的功能。 核心网络层 在核心网络层包括核心交换机、核心路由器以及防火墙等设备，所有设备均采用双链路双设备、双引擎的“三双机制”，有效保障业务顺畅运行，保障核心业务网络的高可靠性和高稳定性。 在核心网络层采用的核心网络路由设备是2台CISCO7507路由器，2台CISCO7507路由器使用以太网络接口采用10M、100M连接服务器区域，业务汇聚层业务节点的各个路由交换设备，2台C
企业网络解决方案 思科设备
(一)Cisco中小型企业网络解决方案概貌 ---- 中小型企业的组网方案主要要素有：局域网、广域网连接、网络管理和安全性。Cisco的解决方案充分考虑了这些要素。从总体上看，这些解决方案具有以下共同的特征。第一，它采用高性能、全交换的方案，充分满足了用户需求。第二，网络管理简单，能够采用免费的CVSM--Cisco交换机可视化管理器，它基于易用的浏览器方式，以直观的图形化界面管理网络，因此网管人员无需专门培训。第三，用户能够采用ISDN连接方式实现按需拨号，按需使用带宽，从而降低广域网链路费用，当然也可选用DDN、帧中继、模拟拨号等广域网连接方式。第四，带宽压缩技术，有效降低广域网链路流量。第五，随着公司业务的发展，所有网络设备均可在升级原有网络后继续使用，有效实现投资保护，第六，系统安全，保密性高，应用了适合中小型企业的低成本网络安全解决方案--路由器内置的IOS软件防火墙。 ---- Cisco中小型企业网络解决方案实现应用有以下几个方面：首先是资源共享，网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能；其次是通信服务，最终用户经过广域网连接能够收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问；再次是多媒体应用，该方案支持多媒体组播，具有卓越的服务质量保证；另外，在某
些方案中系统支持远程接入，能够实现多达32路远程模似电话线拨号访问。 (二)典型组网方案介绍 ---- 针对不同用户的不同需求，Cisco推出了25个用户以内、50个用户以内、100个用户以内三种典型的解决方案。 1.25用户以内的网络方案 ---- 该方案的局域网采用Catalyst1924交换机构建一个小型局域网。一般说来，主服务器与交换机之间的链路数据流量较大，因此它采用2个100M高速交换端口连接服务器，以免形成传输瓶颈；24个10M交换端口最多可连接24个桌面用户。另外，它还经过10M接口连接共享网络打印机，普通打印机也能够经过打印服务器的方式共享。 ---- 在广域网部分，该方案采用了Cisco 803路由器，它提供一个ISDN BRI接口，带宽最高可达128Kbps，并内置两个模拟语音接口能够连接模拟电话和传真，使其与数据业务共享一条ISDN 链路。对于希望采用模拟拨号、DDN或帧中继方式与广域网连接的用户，则能够选择Cisco 805路由器。
无线网络设备测试方案1，无线交换机支持的管理方式 2.客户端多种认证方式
3.智能动态调整无线网络的功率和频点
网络拓扑 测试步骤1. 如上图进行网络设置：通过一个三层交换将无线交换机、AP、FTP服 务器（或者是其它类型的应用服务器）以及Internet连接起来 2. 先保持第三方AP的关闭状态，观察三个AP的频点和功率，确认其会 自动分布在1、6、11等三个频点 3. 开启第三方AP，使其工作在11频点，使用笔记本连接上FTP服务器， 进行下载活动，产生一定的干扰 4. 产生一段时间的干扰后，观察三个AP的频点和功率，记录变化情况 结 果 记 录 4.用户策略限制，带宽限制以及QOS功能 标书要求支持基于用户的安全策略控制，可以做到针对每个无线用户的带宽管理、QoS保障和策略限制 设备需求?一台无线交换机 ?一台AP ?一台笔记本，安装windows XP SP2 ?FTP服务器一台
5.异常用户自动断线功能
6.首先确认PC能使用正确密钥正常登入网络 7.断开网络连接 8.再次连入网络，输入错误的用户名或密码，超过几次后 9.应发现该用户已经自动和无线网络断开连接，无法跟无线网络作关联 10.检查黑名单列表，应能发现该用户的MAC已经存在于黑名单列表中 结果 记录NONO. 6.非法AP的检测/分类/抑制 测试目 的 AP以及干扰AP的检测和区分以及抑制功能 设备需求?一台无线交换机 ?一台AP ?一台第三方的AP，用于产生干扰 ?一台三层交换机 ?一台或多台笔记本，安装windows XP SP2 网络拓扑 测试步骤 i. 如上图配置网络：使用一台三层交换机将无线交换机和AP连接起来ii. 开启第三方AP，配置为加密模式，但是不和三层交换机相连接 iii. 无线网络可以检测到第三方AP，并将其认为是干扰AP
无线网络施工 无线项目的完成，不管距离的远近、项目的难易，本质上来讲都是一个工程项目。而项目完成的好坏，在很大的因素上取决于工程质量的好坏。所以我们一定不能够忽视工程安装的问题。工程上主要注意的有选址、天馈的安装、附件的安装、防雷避水，设备调试等问题。 天线的安装 （1）天线选址： 天线选址的原则按越重要越排前的原则如下： 1.可视保证：在无线站点之间的天线应该有足够的可视空间 2.馈线长度：在保证可视的前提条件下，尽量选择馈线长度最短的位置以减少损耗 3.能够避免的话不要装在楼顶最高处 4.天线安装施工容易 （2）天线装配： 天线种类很多，各种天线都有其装配说明。下面给出24dB天线的安装方法 天线的拼装流程 将两瓣扇面拼装在一起，用4个小螺丝拧紧。 将小反射面装在馈元杆顶端。注意小反射面栅格一定与大扇面栅格保持一致。 将馈源杆电缆穿过扇面和L形固件，用4个螺丝拧紧。 用U形固件和槽形铁将L形固件固定在天线杆上。 用馈元尾端的N形头（阳头）和电缆的N形头（阴头）相连。 全向天线安装时使用配套固件将天线固定在天线杆上。 天线的调试• 根据天线装配说明装好天线。 将天线安装在可能的最高位置。 将同轴电缆和中心的AP连接。 将同轴电缆和远端WB或SA连接。
手动调整天线直到WB或SA的WLNK灯亮。 调整天线，使设备的信号质量灯直到得到最佳信号。 确定两边天线的大致方向，螺丝先不要拧紧;(假定一边为天线A，另一边为天线B)首先初步固定天线A,先调节天线B,水平转动天线，根据设备面板上的指示灯显示情况，找到最佳接收位置；保持该最佳接收位置不动,再调天线A，反复调整天线，直至三个信号质量灯亮到最好为止。 以24dBi定向天线为例 1. 装配两个扇面，用4#8-32的机螺丝固定紧 2.用#61/2"螺丝将小反射面固定在馈源上 3. 用螺钉将馈源固定在"L"型支架上 4. 用"U"型卡子卡住杆子 借助倾斜槽可调节天线的俯仰角 （3）天线调试： 确定两边天线的大致方向，螺丝先不要拧紧;(假定一边为天线A，另一边为天线B)首先初步固定天线A,先调节天线B,水平转动天线，根据设备面板上的指示灯显示情况，找到最佳接收位置；保持该最佳接收位置不动,再调天线A，反复调整天线，直至信号质量灯亮到最好为止。 （4）天线位置选择因素 无线工程的调试在室外部分主要的是天线的调试，天线的调试主要为角度的调整(水平和俯仰角)。调整天线，根据各种设备提供的调试工具，使设备的信号质量直到得到最佳。 天线的调试流程 根据天线装配说明装好天线。 将天线安装在可能的最高位置。 将同轴电缆和中心的设备连接。 将同轴电缆和远端设备连接。