无线控制器+FITAP系统构成特点
- 由无线控制器和FIT AP在有线网的基础上构成的
- FIT AP零配置
- FIT AP和无线客户端由无线控制器集中管理
- FIT AP和无线控制器之间的流量被私有协议加密
- 可以在任何现有的二层或三层网络中部署
AP直连或通过二层网络连接时的注册流程
无线控制器与Fit AP直连或通过二层网络连接时，Fit AP在无线控制器上的注册步骤如下：
- Fit AP通过DHCP server获取IP地址，只有在成功获取IP地址后Fit AP才会发送二层广播发现请求以寻找无线交换机。
- Fit AP发出二层广播的发现请求报文试图联系一个无线交换机/无线控制器。
- 接收到发现请求报文的无线交换机无线控制器会检查该Fit AP是否有接入本机的权限，如果有则回应发现响应。
- Fit AP从无线交换机无线控制器下载最新软件版本。
- Fit AP从无线交换机无线控制器下载最新配置。
Fit AP开始正常工作和无线交换机无线控制器交换用户数据报文。
AP通过三层网络连接时的注册流程_option 43方式
1.AP通过三层网络连接时的注册流程-option43方式FIT AP上电启动后，通过DHCP动态获取自己的IP地址，DHCP Server在向Fit AP下发DHCP-Offer报文中携带option43字段(此属性中携带AC的IP地址信息，网关的IP地址，DNS的IP地址)。
- FIT AP会从option 43属性中获取AC的IP地址，然后向AC发送单播发现请求。
- 接收到发现请求报文的AC会检查该FIT AP是否有接入本机的权限，如果有则回应发现响应。
- FIT AP从AC下载最新软件版本。
- FIT AP从AC下载最新配置。
- FIT AP开始正常工作和AC交换用户数据报文。
AP通过三层网络连接时的注册流程-DNS方式
FIT AP与AC跨越三层网络连接时，FIT AP可通过DNS Server解析AC的IP地址，从而完成在AC上的注册 ，具体流程如下图所示：
1）Fit AP上电启动后的第一步就是通过DHCP动态获取IP地址、DNS Server地址和域名。
2）成功获取IP地址后，Fit IP发送二层广播发现请求以寻找无线交换机，此时由于无线交换机与AP之间为三层网络连接，故AP发送的二层广播发现请求无线交换机无法收到。
3）Fit AP在发现二层广播发现请求长时间没有收到响应的情况下，会到DNS Server中解析域名为H3C.×××.×××的主机地址,此地址即为无线交换机的IP地址（之前需要在DNS Server中添加名为H3C.×××.×××的主机，并将其IP地址设为无线交换机的IP地址）。
4）在DNS成功解析H3C.×××.×××地址后，Fit AP就知道了无线交换机IP地址，将通过单播方式向无线交换机发送发现请求。
5）无线交换机在收到Fit AP的发现请求后会检查此AP的接入权限，如果AP有接入权限则发送响应报文，Fit AP与无线交换机之间就实现了数据的交换。
- FIT AP通过DHCP服务器获取AP的IP地址和通过option15返回AC的域名、DHCP服务器和DNS服务器的IP地址。
- 成功获取IP地址后，FIT AP启动CAPWAP协议的发现机制，以二层广播的形式发送发现请求报文试图关联AC。（此时由于无线交换机与AP之间为三层网络连接，故AP发送的二层广播发现请求无线交换机无法收到）
- AP在多次尝试发现请求无响应的情况下：
- 如果DHCP服务器支持option 15选项，并在分配IP地址回应的报文中携带option 15选项，则AP会根据option 15选项中携带的AC的主机名列表从DNS服务器获取列表中的AC的IP地址，并逐一发送发现请求。
- 如果DHCP服务器不支持option 15选项，则AP会从DNS服务器获取H3C.xxxx.xxx的IP地址（此地址即为AC的IP地址）（之前需要在DNS Server中添加名为H3C.×××.×××的主机，并将其IP地址设为无线交换机的IP地址），其中xxxx.xxx是从DHCP服务器学习到的域名，AP通过单播方式向该IP地址发送发现请求。
- 如果DHCP Server没有向Fit AP下发域名，Fit AP则取默认域名H3C.COM。
- 接收到发现请求报文的AC会检查该FIT AP是否有接入本机的权限，如果有则回应发现响应。
- FIT AP从AC下载最新软件版本。
- FIT AP从AC下载最新配置。
- FIT AP开始正常工作和AC交换业务数据报文。
若有收获，就点个赞吧
0 人点赞
