思科统一无线网络产品的设计和实施

问题编号：3879
问题主题：WLC2106的问题
提问者：xiaochuan
提问时间：2007-12-20 11:17:20
提问内容： 有个用户目前网络是二层网络，没有三层交换机。使用WLC2106是否会有问题？

回答者：XieQing_Cisco
回答时间：2007-12-21 16:12:23
回答内容： 不会，思科无线控制器支持各种部署方式（2层，3层等）

问题编号：3875
问题主题：如何分辨思科的AP是胖是瘦
提问者：kaiqiang
提问时间：2007-12-20 10:21:14
提问内容： AP的具体选型方法。和在哪里可以具体查到。所有的思科 AP型号。覆盖范围。和价格。

回答者：XuLu_Cisco
回答时间：2007-12-20 10:42:36
回答内容： 以1240AG为例：AIR-AP1242G-x-K9是胖AP，而AIR-LAP1242G-x-K9
是瘦AP。另外，思科的1240AG、1250AG、1130AG、1300均支持胖瘦AP的转换。思科AP的型号请到http://www.cisco.com/en/US/products/hw/wireless/products_category_buyers_guide.html链接下获得。

问题编号：3874
问题主题：WLC的多区域隔离！
提问者：321victor
提问时间：2007-12-20 10:11:10
提问内容： 　　如果我购买50个AP，其中40个用于普通无线接入，10个用于专用无线接入，在WLC上可以实现AP的分别控制吗？怎样实现呢？如果是在同一台AP上划分多个SSID区域，SSID区域之间怎样限制访问，及让其获得不同的IP地址？怎样实现？谢谢！

回答者：XuLu_Cisco
回答时间：2007-12-20 10:44:41
回答内容： 通过AP Group 可以为不同的AP分配独立的SSID以及VLAN。另外，SSID的限制访问可以直接通过控制器的Interface ACL 来实现。

问题编号：3873
问题主题：Wimax的安全性问题
提问者：rickie
提问时间：2007-12-20 9:52:56
提问内容： 请问思科如何解决Wimax移动接入的安全性问题?因为已经的研究表明,Wimax的安全性存在一些问题.

回答者：XuLu_Cisco
回答时间：2007-12-20 10:33:01
回答内容： WiMAX从在构架上已经考虑到了安全问题，其安全子层可以提供可靠的保护措施。无线网络的安全问题可以从两方面考虑，物理层和MAC层。物理层主要考虑来自外界的干扰，对于这方面WiMAX可以通过频率分集、编码分集等技术降低其影响，当然这其实也是所有无线技术都会遇到的问题。而对于MAC层安全WiMAX通过双向验证来确保MS和BS的合法性，并通过PKM来维持周期性的重授权和密钥更新。

问题编号：3870
问题主题：WLC2106的端口的使用问题
提问者：EA111785
提问时间：2007-12-19 22:15:01
提问内容： 想问一下关于WLC2106的几个问题，
1、2106有8个端口，在创建management 和ap-manager接口的时候，要指定他们属于哪个port，如果指定了属于第1口，那我在其它的端口就不能访问management和ap-manager接口的IP了是吗？
2、如果把ap-manager和management接口打上vlan10的Tag，这2个接口的port分配第1个port,我想把电脑插在其余端口上管理或者在其余接口上接一个AP，这时要不要在其它的端口打tag，分配到vlan 10呢，如果要的话具体怎么操作？

谢谢!

回答者：XuLu_Cisco
回答时间：2007-12-20 11:05:34
回答内容： 建议你如果要对2106进行管理，你还是通过2106连接一台交换机通过交换机的端口来进行控制器的管理。

问题编号：3869
问题主题：关于AP接电的问题
提问者：zhaoyyy
提问时间：2007-12-19 14:44:47
提问内容： 请问专家,1000,1100,1200,1300系列的AP都支持POE供电嘛?是否也可支持外接电源供电.谢谢

回答者：XuLu_Cisco
回答时间：2007-12-20 11:12:38
回答内容： 目前思科的主要产品都可以支持PoE供电，包括1250、1240AG、1130AG、1500（需要独立PoE模块）、1520（需要独立PoE模块）。但对于1300系列则通过Power inject来进行供电。具体信息你可以从思科的网站上获得链接如下：http://www.cisco.com/en/US/products/hw/wireless/products_category_buyers_guide.html
http://www.cisco.com/en/US/products/hw/wireless/products_category_buyers_guide.html

问题编号：3868
问题主题：AP升级的注意事项和版本要求。
提问者：jojolujie
提问时间：2007-12-19 14:38:45
提问内容： 从胖AP升级为瘦AP，对AP的IOS版本和controller的IOS版本和型号有什么要求？同时，在升级过程中，需要注意什么？

回答者：XuLu_Cisco
回答时间：2007-12-20 11:21:24
回答内容： 建议你的控制器版本高于4.0,AP版本高于12.3.8.AP的型号1130、1240、1250、1310、1230都支持。升级时需要注意设备的时间同步，目前我们通过WCS 4.2的版本可以很轻松的直接将胖AP转换为瘦AP.

问题编号：3867
问题主题：无线网络的安全性问题
提问者：iwanthome
提问时间：2007-12-19 14:30:25
提问内容： 听说无线网络现有的几种加密方式在网上都已经有被攻破的记录，那么作为一个对安全要求比较高的企业，怎样才能保证无线网络的安全呢？

谢谢！

回答者：XuLu_Cisco
回答时间：2007-12-20 11:45:19
回答内容： 无线网络安全要从多方面考虑，RF层面、MAC层面、网络层面、应用层面综合考虑。对于RF层面我们需要知道WiFi和非WiFi的干扰源，思科可以通过高性能的便携频谱分析仪Cisco Spectrum Expert来RF分析并在WCS上生成报表，另外思科的AP也支持在正常工作的模式下对周边的干扰问题以及非法AP和客户端进行扫描并及时通知无线控制器并实施相应措施。MAC层面思科的AP支持管理帧保护可以有效防止假冒AP，通过配合思科的CCX V5客户端可以有效的防止对无线终端的管理帧攻击。数据安全方面建议采用WPA2的认证方式其采用的AES算法是目前最为安全的商业加密算法。思科的无线控制器业内建了WIDS能力可以有效的阻止802.11 MAC层的各类攻击，在网络层面思科的无线控制器可以根据用户的ID将用户归属于不同的VLAN保证安全的隔离度，通过ACL、用户地址保护等措施防止网络层的攻击。配合思科的IPS系统思科的无线控制器可以有效的阻止DDos以及应用层攻击，并从无线侧自动切断这些攻击者的关联。总之从无线安全方面思科提供了一体的联动的解决方案。

问题编号：3866
问题主题：1131ag 的dhcp 问题
提问者：cbyve
提问时间：2007-12-19 12:57:48
提问内容： 当只在AP上配制一个ssid 也没有定义VLAN；在AP上定义了一个与BVI接口地址相同网段的地址池；这时客户端可以获得IP；
但当我配制了2个SSID 而且相应的配制了VLAN；我想在AP上定义两个地址池；分别给两个SSID的客户端分配地址；请问这样可以做吗？

回答者：XuLu_Cisco
回答时间：2007-12-20 17:56:40
回答内容： 可以的，你需要为两个SSID分配不同的VLAN，并为两个VLAN分配虚拟的Interface地址，然后再配置DHCP地址池。注意DHCP地址池需要在CLI里配置。

问题编号：3865
问题主题：无线网络
提问者：looejin
提问时间：2007-12-19 11:40:10
提问内容： 无线网络带宽在近期有可能投入使用的最大覆盖面积有多大?

回答者：XuLu_Cisco
回答时间：2007-12-20 17:46:55
回答内容： 单个AP覆盖的范围分为室内和室外的覆盖范围，这在我们思科网站的产品规范上都有标注。但是实际AP覆盖的距离还需要根据具体的场景来定义如室内场景要考虑到隔断、承重墙等等因素，室外环境要考虑到树木、房屋等因素。建议以信号强度为准，所以经验上来讲AP边缘的信号强度在-60dBm左右应该是可以的，如果在比较松散的部署环境中AP边缘的信号强度可以为-70dBm.另外思科的WCS有与规划功能因此你可以将覆盖的平面图导入到系统中再通过手工或自动配置AP数量以及部署位置，通过模拟运算系统会产生一组热感图报告，通过报告你可以看到AP的不同场强的范围、不同速率的范围以及覆盖漏洞。该规划工具对我们的802.11a/b/g/n都适用。

上一页  [1] [2] [3] [4] [5] [6] [7] [8] 下一页

【责编:Zenghui】