基于CAPWAP協(xié)議的AP動態(tài)接入和非法AP防護(hù).pdf

1、新興的集中控制型無線網(wǎng)絡(luò)在學(xué)校、工廠等大型網(wǎng)絡(luò)建設(shè)中體現(xiàn)了更為強(qiáng)大的競爭力，在市場上取得了越來越好的效益。集中控制型無線網(wǎng)絡(luò)在管理大型區(qū)域覆蓋時，需要解決大量無線接入點(diǎn)表項創(chuàng)建的問題，同時還要解決隨之而來的非法AP(Access Point無線接入點(diǎn))防護(hù)的問題。
　　 本文設(shè)計了一套AP動態(tài)接入的解決方案，基于CAPWAP(Control AndProvisioning ofWireless Access Points無線接入

2、點(diǎn)控制)協(xié)議，AC(Access Controller接入控制器)從AP的請求接入報文中解析出AP的具體信息，經(jīng)過身份合法性驗證，自動創(chuàng)建AP的表項信息。這樣就減少了網(wǎng)絡(luò)布設(shè)中的復(fù)雜的手工操作，給大規(guī)模無線網(wǎng)絡(luò)的構(gòu)建提供了便利。另一方面，文中還設(shè)計了對非法AP的防護(hù)，在允許AP動態(tài)接入的同時，防止非法AP接入網(wǎng)絡(luò)，并對周邊的網(wǎng)絡(luò)環(huán)境進(jìn)行監(jiān)控，檢測到非法設(shè)備就發(fā)出告警，形成了一整套對無線環(huán)境的檢測、分析、告警機(jī)制，很好的保護(hù)了網(wǎng)絡(luò)的安全。