基于CAPWAP協(xié)議的AP動(dòng)態(tài)接入和非法AP防護(hù).pdf

1、新興的集中控制型無(wú)線網(wǎng)絡(luò)在學(xué)校、工廠等大型網(wǎng)絡(luò)建設(shè)中體現(xiàn)了更為強(qiáng)大的競(jìng)爭(zhēng)力，在市場(chǎng)上取得了越來(lái)越好的效益。集中控制型無(wú)線網(wǎng)絡(luò)在管理大型區(qū)域覆蓋時(shí)，需要解決大量無(wú)線接入點(diǎn)表項(xiàng)創(chuàng)建的問(wèn)題，同時(shí)還要解決隨之而來(lái)的非法AP(Access Point無(wú)線接入點(diǎn))防護(hù)的問(wèn)題。
　　 本文設(shè)計(jì)了一套AP動(dòng)態(tài)接入的解決方案，基于CAPWAP(Control AndProvisioning ofWireless Access Points無(wú)線接入

2、點(diǎn)控制)協(xié)議，AC(Access Controller接入控制器)從AP的請(qǐng)求接入報(bào)文中解析出AP的具體信息，經(jīng)過(guò)身份合法性驗(yàn)證，自動(dòng)創(chuàng)建AP的表項(xiàng)信息。這樣就減少了網(wǎng)絡(luò)布設(shè)中的復(fù)雜的手工操作，給大規(guī)模無(wú)線網(wǎng)絡(luò)的構(gòu)建提供了便利。另一方面，文中還設(shè)計(jì)了對(duì)非法AP的防護(hù)，在允許AP動(dòng)態(tài)接入的同時(shí)，防止非法AP接入網(wǎng)絡(luò)，并對(duì)周邊的網(wǎng)絡(luò)環(huán)境進(jìn)行監(jiān)控，檢測(cè)到非法設(shè)備就發(fā)出告警，形成了一整套對(duì)無(wú)線環(huán)境的檢測(cè)、分析、告警機(jī)制，很好的保護(hù)了網(wǎng)絡(luò)的安全。