aruba無線網(wǎng)絡(luò)配置培訓(xùn)

《aruba無線網(wǎng)絡(luò)配置培訓(xùn)》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、ARUBA無線網(wǎng)絡(luò)培訓(xùn)Peoplemove.Networksmustfollow.?公司簡介市場形象：全球領(lǐng)先的安全無線網(wǎng)絡(luò)供應(yīng)商全球唯一的WLAN專業(yè)上市公司硅谷技術(shù)公司排名(#1ranking)全球客戶數(shù)量：6500+連接性Aruba產(chǎn)品的市場定位融合的移動應(yīng)用QoS,Roaming,Handovers,Location,RFID安全接入Authentication,Encryption,IntrusionPrevention移動設(shè)備管理Security,BatteryLife,DeviceManagementWireles

2、sLAN覆蓋RFManagement,RogueAPDetection安全性移動性用戶分級Employees,Contractors,GuestsARUBA以用戶為中心的網(wǎng)絡(luò)高性能無線園區(qū)網(wǎng)即插即用的遠程接入點適合各種規(guī)模的分支辦公室網(wǎng)絡(luò)安全的企業(yè)無線網(wǎng)狀網(wǎng)RFprotect?無線入侵防范Who,What,Where,When,How?基于角色的安全策略疊加的網(wǎng)絡(luò)安全特性整合的網(wǎng)絡(luò)準(zhǔn)入控制安全訪客接入持續(xù)的話音呼叫數(shù)據(jù)會話的永續(xù)性應(yīng)用感知的服務(wù)質(zhì)量基于定位的應(yīng)用視頻優(yōu)化自適應(yīng)無線局域網(wǎng)基于身份的安全性應(yīng)用層質(zhì)量保證Follow-

3、MeApplicationsFollow-MeSecurityFollow-MeManagementFollow-MeConnectivityUser-CentricNetworks多廠商設(shè)備管理用戶級管理和報表可視的無線熱區(qū)圖非法AP識別和定位故障診斷專家系統(tǒng)統(tǒng)一的用戶網(wǎng)絡(luò)管理自動優(yōu)化：不需要人工干預(yù)的智能網(wǎng)絡(luò)自適應(yīng)射頻管理（AdaptiveRadioManagement?）基于可用頻譜對WLAN進行持續(xù)優(yōu)化對頻譜進行實時掃描和監(jiān)視自動選擇最佳信道和功率，降低網(wǎng)絡(luò)沖突和干擾，并在AP失效時自動對盲區(qū)進行覆蓋基于用戶和流量進行負

4、載均衡對雙頻段用戶提供頻段指引公平接入快速和慢速客戶端基于負載感知的射頻掃描物理位置時間可用信道挑戰(zhàn)–動態(tài)射頻環(huán)境在一個期望的覆蓋范圍，可以使用的工作信道并不是一成不變的，與環(huán)境中存在的干擾和用戶密度、流量負載等有關(guān)大廳自習(xí)室會議室辦公室/公位便于擴展：隨時隨地對無線網(wǎng)絡(luò)進行擴展6分支機構(gòu)/辦公室公司總部Internet服務(wù)來客Internet訪問DMZINTERNETGUESTCORPCORP語音VOICEDSL路由器GUESTVLANInternet服務(wù)分割隧道用于傳輸互聯(lián)網(wǎng)流量的分割隧道以用戶為中心的內(nèi)置防火墻防火墻/NA

5、TFanTrayUpto4M3MarkIRedundantPSUs40x1000Base-X(SFP)8x10GBase-X(XFP)業(yè)界最強大的無線控制器單臺支持80G線速轉(zhuǎn)發(fā)單臺管理2048個無線AP從室內(nèi)向室外擴展向更加廣闊的Internet擴展基于身份的訪問控制和帶寬管理用戶權(quán)限管理Who(用戶認證)+What(認證方式)+When(接入時間)+Where(接入位置)+How(接入終端)基于用戶的無線狀態(tài)防火墻單一物理網(wǎng)絡(luò)設(shè)施任意對用戶進行分組不同組或用戶設(shè)定不同L2-L7策略控制不同用戶設(shè)定不同的上下行帶寬分配不同用戶

6、設(shè)定的不同QOS級別Aruba的Firewall可以檢測到ICMP,TCPSync,IPSession,IPSpoofing,RSTRelay,ARP等多種潛在網(wǎng)絡(luò)攻擊,并自動將攻擊者放入黑名單,斷開無線連接VirtualAP1SSID:ABC.COMVirtualAP2SSID:VOICE標(biāo)準(zhǔn)客戶免費客戶路由器WEB門戶移動性控制器接入點VIP唯一權(quán)限、QoS,策略免費客戶語音普通客戶VIP客戶話音客戶AAA基礎(chǔ)設(shè)施入門客戶相同或不同的VLANARUBA無線網(wǎng)絡(luò)的組網(wǎng)架構(gòu)EmailServer10/100MbpsL2/3DHC

7、PServer1.3.4.通訊過程：AP連接到現(xiàn)有網(wǎng)絡(luò)的交換機端口，加電起動后，獲得IP地址AP通過各種方式獲得ARUBA控制器的LoopIP地址（靜態(tài)獲得、DHCP返回、DNS解析、組播、廣播）AP與控制器之間建立PAPI隧道（UDP8211），通過FTP或TFTP到ARUBA控制器上比對并下載AP的image軟件和配置文檔，并根據(jù)配置信息建立AP與控制器之間的GRE隧道，同時向無線用戶提供無線接入服務(wù)無線用戶通過SSID連接無線網(wǎng)絡(luò)，所有的用戶流量都通過AP與ARUBA控制器之間的GRE隧道直接傳遞到ARUBA控制器上，進行

8、相應(yīng)的加解密、身份驗證、授權(quán)、策略和轉(zhuǎn)發(fā)2.配置ARUBA無線控制器管理員登陸(admin/saic_admin)CliWeb管理帳號網(wǎng)絡(luò)配置VlanIPaddressIProuteIPdhcp安全配置PolicyRoleAAA無線配置SSIDVirtualAP