Wireless Access Points - Häufig gestellte Fragen
Ziel
Dieser Artikel enthält die häufig gestellten Fragen zur Einrichtung, Konfiguration und Fehlerbehebung der Cisco Wireless Access Points (WAPs) sowie deren Antworten.
Unterstützte Geräte
- Serie WAP100
- WAP Serie 300
- WAP Serie 500
Häufig gestellte Fragen
Inhalt
- Was ist VLAN?
- Was ist ein 802.1Q-basiertes VLAN?
- Was ist SSID?
- Was sind Multiple SSIDs?
- Was ist SSID-Broadcast?
- Was ist ein Scheduler?
- Was ist Bandbreitennutzung?
- Was ist Spanning Tree?
- Was ist RSTP?
- Was ist Lastenausgleich?
- Was ist WPA/WPA2?
- Was ist ACL?
- Was ist eine MAC-basierte ACL?
- Was ist HTTPS?
- Was ist die Erkennung nicht autorisierter APs?
- Was ist RADIUS Server?
- Was ist die 802.1X-Komponente?
- Was ist QoS?
- Was ist WMM?
- Was ist TSPEC?
- Was ist Client QoS?
- Was ist Single-Point-Einrichtung?
- Was ist Remote Management?
- Was ist Wireless-Isolierung?
- Was ist Band Steer?
- Was ist WDS?
- Was ist Fast Roaming?
- Was ist LLDP?
- Was ist der Betriebsmodus?
- Was ist Bonjour?
- Was ist Captive Portal?
- Was ist Kanalisolierung?
- Was ist Ereignisprotokollierung?
- Was ist IPv4?
- Was ist IPv6?
- Was ist Paketerfassung?
- Was ist SNMP?
- Was sind die Best Practices für eine optimale Wireless-Leistung?
Ein Virtual Local Area Network (VLAN) ist ein Switch-Netzwerk, das unabhängig vom physischen Standort der Benutzer logisch nach Funktion, Bereich oder Anwendung sortiert wird.
Die IEEE 802.1Q-Spezifikation legt ein Standardverfahren für das Tagging von Ethernet-Frames mit VLAN-Mitgliedschaftsinformationen fest und definiert den Betrieb von VLAN-Bridges, die die Definition, den Betrieb und die Administration von VLAN-Topologien innerhalb einer überbrückten LAN-Infrastruktur ermöglichen.
Der Service Set Identifier (SSID) ist ein eindeutiger Bezeichner oder ein Netzwerkname, den Wireless-Clients mit allen Geräten in einem Wireless-Netzwerk verbinden bzw. gemeinsam nutzen können.
Es ist möglich, mehrere SSIDs oder virtuelle Zugangspunkte (VAPs) auf dem Zugangspunkt einzurichten und jedem Zugangspunkt unterschiedliche Konfigurationseinstellungen zuzuweisen. Sämtliche SSIDs können gleichzeitig aktiv sein, und die Client-Geräte können mithilfe beliebiger SSIDs eine Verbindung zum Access Point herstellen.
SSID-Broadcast bezeichnet die Art und Weise, in der ein Wireless-Netzwerk Werbung sendet oder sich selbst für ein Wireless-Gerät sichtbar macht, das den Bereich nach Wireless-Netzwerken durchsucht, mit denen eine Verbindung hergestellt werden kann. Das Senden der SSID ist standardmäßig aktiviert, kann jedoch deaktiviert werden, um zu verhindern, dass ein Wireless-Gerät Ihr Wireless-Netzwerk sieht.
Die Funktion zur Wireless-Zeitplanerstellung hilft, ein Zeitintervall zu planen, in dem ein VAP oder ein Funkmodul betriebsbereit ist. Dies hilft, Strom zu sparen und die Sicherheit zu erhöhen.
Die Bandbreitennutzung ermöglicht Ihnen, einen Schwellenwert für die durchschnittliche erfolgreiche Datenübertragung über einen Kommunikationspfad festzulegen.
Spanning Tree Protocol (STP) ist ein Netzwerkprotokoll, mit dem eine schleifenfreie Topologie für ein LAN sichergestellt wird, indem Schleifen mithilfe eines Algorithmus entfernt werden, der sicherstellt, dass nur ein aktiver Pfad zwischen zwei Netzwerkgeräten vorhanden ist. STP stellt sicher, dass der Datenverkehr den kürzestmöglichen Pfad innerhalb des Netzwerks wählt und redundante Pfade automatisch wieder als Backup-Pfade aktivieren kann, wenn ein aktiver Pfad ausfällt.
Rapid Spanning Tree Protocol (RSTP) ist eine Erweiterung von STP. RSTP bietet eine schnellere Spanning Tree-Konvergenz nach einer Topologieänderung. STP kann 30 bis 50 Sekunden in Anspruch nehmen, um auf eine Topologieänderung zu reagieren, während RSTP innerhalb des dreifachen der konfigurierten Hello-Zeit antwortet und mit STP abwärtskompatibel ist.
Lastenausgleich wird verwendet, um die Arbeitslast auf mehrere Computer, Netzwerkverbindungen und verschiedene andere Ressourcen zu verteilen, um eine ordnungsgemäße Ressourcennutzung zu erreichen, den Durchsatz und die Reaktionszeit zu maximieren und hauptsächlich Überlastung zu vermeiden.
Wi-Fi Protected Access (WPA und WPA2) sind Sicherheitsprotokolle, die in Drahtlosnetzwerken verwendet werden, um die Privatsphäre durch Verschlüsselung der übertragenen Daten über das Drahtlosnetzwerk zu schützen. WPA und WPA2 bieten im Vergleich zum Wired Equivalent Privacy (WEP)-Sicherheitsprotokoll verbesserte Authentifizierungs- und Verschlüsselungsfunktionen.
Eine Zugriffskontrollliste (ACL) ist eine Liste von Netzwerkverkehrsfiltern und korrelierten Aktionen, die zur Verbesserung der Sicherheit verwendet werden, indem sie Benutzer entweder blockieren oder den Zugriff auf bestimmte Ressourcen ermöglichen.
Eine MAC-basierte ACL ist ein ACL-Typ, der auf der Quell-MAC (Media Access Control) basiert. Wenn ein Paket von einem Wireless Access Point zu einem LAN-Port oder umgekehrt kommt, überprüft dieses Gerät, ob die Quell-MAC-Adresse des Pakets mit einem Eintrag in dieser Liste übereinstimmt, und vergleicht die ACL-Regeln mit dem Inhalt des Frames.
Hyper Text Transfer Protocol Secure (HTTPS) ist ein sicheres Protokoll, mit dem Daten zwischen Ihrem Browser und der Website, mit der Sie verbunden sind, übertragen werden.
Ein nicht autorisierter Access Point (AP) ist ein Access Point, der ohne ausdrückliche Autorisierung durch einen Systemadministrator in einem Netzwerk installiert wurde. Die Funktion zur Erkennung nicht autorisierter Access Points auf Ihrem Access Point ermöglicht die Anzeige dieser nicht autorisierten Access Points innerhalb der Reichweite und zeigt deren Informationen im webbasierten Dienstprogramm an.
RADIUS (Remote Authentication Dial-In User Service) ist ein Authentifizierungsmechanismus für Geräte, die eine Verbindung mit einem Netzwerkdienst herstellen und diesen verwenden. Es wird für zentralisierte Authentifizierungs-, Autorisierungs- und Abrechnungszwecke verwendet. Ein RADIUS-Server steuert den Zugriff auf das Netzwerk, indem er die Identität der Benutzer anhand der eingegebenen Anmeldedaten überprüft.
Der 802.1X IEEE-Standard wurde entwickelt, um Sicherheit in Layer 2 des OSI-Modells (Open Systems Interconnection) bereitzustellen. Sie besteht aus den folgenden Komponenten: Supplicant, Authenticator und Authentication Server. Ein Supplicant ist der Client oder die Software, der bzw. die eine Verbindung mit einem Netzwerk herstellt und erst nach der Authentifizierung Zugriff auf die Netzwerkressourcen hat.
Mit Quality of Service (QoS) können Sie den Datenverkehr für verschiedene Anwendungen, Benutzer oder Datenflüsse priorisieren. Es kann auch verwendet werden, um eine Leistung auf einem bestimmten Niveau zu garantieren, wodurch die Servicequalität des Kunden beeinflusst wird. Die QoS wird im Allgemeinen von den folgenden Faktoren beeinflusst: Jitter, Latenz und Paketverlust.
Wi-Fi Multimedia (WMM) ist eine QoS-Funktion, die verschiedenen Datenverkehrstypen unterschiedliche Prozessprioritäten zuweist. Er verbessert die Leistung des Wireless-Netzwerks, indem er die Priorität des Wireless-Datenpakets anhand von vier Kategorien festlegt: Sprache, Video, bestmögliche Leistung und Hintergrund. Wenn eine Anwendung kein WMM benötigt, erhält sie eine niedrigere Priorität als Video und Sprache.
Traffic Specification (TSPEC) ist eine Verkehrsspezifikation, die von einem QoS-fähigen Wireless-Client an einen WAP gesendet wird, der eine bestimmte Menge an Netzwerkzugriff für den von ihm repräsentierten Traffic Stream (TS) anfordert.
Die Client Quality of Service (QoS) Association ist ein Abschnitt mit zusätzlichen Optionen zur Anpassung der QoS eines Wireless-Clients. Zu diesen Optionen gehört die Bandbreite, die gesendet, empfangen oder garantiert werden darf. Die Client QoS-Zuordnung kann außerdem mithilfe von Zugriffskontrolllisten (Access Control Lists, ACL) geändert werden.
Single Point Setup (SPS) ist eine einfache Technologie zur Verwaltung mehrerer Geräte, mit der eine Gruppe exakt derselben Access Points bereitgestellt und verwaltet werden kann. Es bietet den Vorteil, dass eine Gruppe von Access Points von einem einzigen Punkt aus konfiguriert werden kann, anstatt sie einzeln zu konfigurieren. Darüber hinaus können Sie die Access Points lokal oder remote verwalten.
Die Remote-Verwaltung bearbeitet die Einstellungen eines Netzwerkgeräts von einem entfernten Standort aus und verwendet dabei die WAN-IP (Wide Area Network) des Geräts anstelle der lokalen IP, sodass Netzwerkadministratoren schnell auf Anfragen oder Probleme reagieren können. Dies geschieht in der Regel auf Geräten wie Computern, Switches, Routern und vielen anderen mit einer IP-Adresse.
Die Wireless-Isolierung verhindert Kommunikation und Dateiübertragungen zwischen Computern, die mit verschiedenen SSIDs verbunden sind. Der Datenverkehr einer SSID wird nicht an andere SSIDs weitergeleitet.
Der erweiterte Lastenausgleich, besser bekannt als Bandsteuerung, erkennt Geräte, die im 5-GHz-Band senden können. Diese Funktion ermöglicht es Ihrem Access Point, Geräte auf eine optimale Funkfrequenz zu steuern und zu leiten, wodurch die Netzwerkleistung verbessert wird.
Wireless Distribution System (WDS) ist eine Funktion, die die drahtlose Verbindung von Access Points in einem Netzwerk ermöglicht und dem Benutzer ermöglicht, das Netzwerk mit mehreren Access Points drahtlos zu erweitern. WDS behält außerdem die MAC-Adressen von Client-Frames über Verbindungen zwischen Access Points bei.
Schnelles Roaming zwischen Wireless Access Points ermöglicht schnelle, sichere und unterbrechungsfreie Wireless-Verbindungen für eine nahtlose mobile Umgebung für Echtzeitanwendungen wie FaceTime, Skype und Cisco Jabber.
Das LLDP (Link Layer Discovery Protocol) ist ein Erkennungsprotokoll, das im IEEE 802.1AB-Standard definiert ist. LLDP ermöglicht Netzwerkgeräten, anderen Geräten im Netzwerk Informationen über sich selbst mitzuteilen.
Der Betriebsmodus ist die Fähigkeit des WAP, in verschiedenen Modi zu agieren, je nachdem, wie Sie es verwenden möchten. Er kann als Single-Point-to-Point-Access-Point, Point-to-Multipoint-Bridge oder als Repeater fungieren.
Bonjour ermöglicht die Erkennung eines Access Points und seiner Services mithilfe von Multicast Domain Name System (DNS). Er informiert das Netzwerk über seine Services und beantwortet Anfragen für die unterstützten Servicetypen. Dadurch wird die Netzwerkkonfiguration in Umgebungen kleiner und mittlerer Unternehmen vereinfacht.
Die Captive Portal-Methode erzwingt, dass LAN-Benutzer oder -Hosts im Netzwerk eine spezielle Webseite sehen, und erfordert eine Authentifizierung, bevor die Benutzer normal auf das öffentliche Netzwerk zugreifen können.
Ein Gerät mit aktivierter Kanalverwaltung weist den anderen WAP-Geräten im Cluster automatisch Wireless-Funkkanäle zu. Die automatische Kanalzuweisung reduziert Interferenzen mit anderen Access Points außerhalb des Clusters und maximiert die Wi-Fi-Bandbreite, um die Effizienz der Kommunikation über das Wireless-Netzwerk aufrechtzuerhalten.
Die Ereignisprotokollierung ist eine Funktion, mit der Aktivitäten oder Ereignisse im System aufgezeichnet werden. Es ermöglicht dem Administrator, bestimmte Ereignisse zu verfolgen, und ist sehr nützlich für die Fehlerbehebung, die Systemüberwachung usw.
IPv4 ist ein 32-Bit-Adressierungssystem zur Identifizierung eines Geräts in einem Netzwerk. Es ist das Adressierungssystem, das in den meisten Computernetzwerken, einschließlich des Internets, verwendet wird.
IPv6 ist ein 128-Bit-Adressierungssystem zur Identifizierung eines Geräts in einem Netzwerk. Es ist der Nachfolger von IPv4 und die neueste Version des Adressierungssystems, das in Computernetzwerken verwendet wird.
Die Paketerfassung ist eine Funktion eines Netzwerkgeräts, mit der Sie Pakete erfassen und speichern können, die vom Gerät übertragen und empfangen werden. Die erfassten Pakete können von einem Netzwerkprotokoll-Analyzer wie Wireshark zur Fehlerbehebung oder zur Optimierung der Netzwerkleistung analysiert werden.
Simple Network Management Protocol (SNMP) ist ein Netzwerkstandard zum Speichern und Austauschen von Informationen über Netzwerkgeräte. SNMP vereinfacht die Netzwerkverwaltung, Fehlerbehebung und Wartung.
Revisionsverlauf
| Überarbeitung | Veröffentlichungsdatum | Kommentare |
|---|---|---|
1.0 |
13-Dec-2018 |
Erstveröffentlichung |
Feedback