Veelgestelde vragen over draadloze access points
Doel
Dit artikel bevat de vaak gestelde vragen over het instellen, configureren en oplossen van problemen van Cisco Wireless Access points (WAP’s) en hun antwoorden.
Toepasselijke apparaten
- WAP100-serie
- WAP300-serie
- WAP500-serie
Veelgestelde vragen
Inhoud
- Wat is VLAN?
- Wat is 802.1Q-gebaseerd VLAN?
- Wat is SSID?
- Wat is Meervoudige SSIDs?
- Wat is SSID Broadcast?
- Wat is een planner?
- Wat is bandbreedtegebruik?
- Wat is Spanning Tree?
- Wat is RSTP?
- Wat is taakverdeling?
- Wat is WPA/WPA2?
- Wat is ACL?
- Wat is op MAC gebaseerde ACL?
- Wat is HTTPS?
- Wat is Rogue AP Detection?
- Wat is RADIUS-server?
- Wat is 802.1x?
- Wat is QoS?
- Wat is WMM?
- Wat is TSPEC?
- Wat is client-QoS?
- Wat is Single Point Setup?
- Wat is extern beheer?
- Wat is draadloze isolatie?
- Wat is Band Steer?
- Wat is WDS?
- Wat is Fast Roaming?
- Wat is LLDP?
- Wat is de gebruiksmodus?
- Wat is Bonjour?
- Wat is Captive Portal?
- Wat is kanaalisolatie?
- Wat is gebeurtenisvastlegging?
- Wat is IPv4?
- Wat is IPv6?
- Wat is pakketvastlegging?
- Wat is SNMP?
- Wat zijn de best practices voor optimale draadloze prestaties?
Een Virtual Local Area Network (VLAN) is een switched netwerk dat logisch gesorteerd wordt op functie, gebied of toepassing, ongeacht de fysieke locatie van de gebruikers.
De IEEE 802.1Q-specificatie stelt een standaardmethode vast voor het labelen van Ethernet-frames met VLAN-lidmaatschapsinformatie en definieert de werking van VLAN-bruggen die de definitie, werking en beheer van VLAN-topologieën binnen een overbrugde LAN-infrastructuur mogelijk maken.
De Service Set Identifier (SSID) is een unieke identificatiecode voor een netwerknaam waarmee draadloze clients verbinding kunnen maken met of kunnen delen tussen alle apparaten in een draadloos netwerk.
Het is mogelijk om verschillende SSID's of Virtual Access points (VAP's) op uw access point in te stellen en verschillende configuratie-instellingen toe te wijzen aan elk ervan. Alle SSID's kunnen tegelijkertijd actief zijn en clientapparaten kunnen met een van hen worden gekoppeld aan het toegangspunt.
SSID Broadcast is de manier waarop in een draadloos netwerk wordt geadverteerd of zichzelf zichtbaar maakt voor elk draadloos apparaat dat het gebied zoekt naar draadloze netwerken waarmee het kan verbinden. De uitzending van de SSID is standaard ingeschakeld maar kan worden uitgeschakeld om te voorkomen dat een draadloos apparaat uw draadloze netwerk ziet.
De functie voor de draadloze planner helpt u om een tijdsinterval te plannen voor een VAP of radio om operationeel te zijn, wat helpt om energie op te slaan en de beveiliging te verhogen.
Het gebruik van de bandbreedte staat u toe om een drempel op de gemiddelde succesvolle gegevensoverdracht door een communicatie weg te plaatsen.
Spanning Tree Protocol (STP) is een netwerkprotocol dat wordt gebruikt om een lusvrije topologie voor een LAN te waarborgen door lusjes te verwijderen via een algoritme dat garandeert dat er slechts één actief pad is tussen twee netwerkapparaten. STP zorgt ervoor dat verkeer via het kortste pad dat binnen het netwerk mogelijk is, plaatsvindt en dat redundante paden automatisch opnieuw kunnen worden ingeschakeld als back-uppaden als een actief pad mislukt.
Rapid Spanning Tree Protocol (RSTP) is een uitbreiding van STP. RSTP biedt een snellere overspannende boomconvergentie na een topologiewijziging. STP kan 30 tot 50 seconden vergen om aan een topologieverandering te antwoorden terwijl RSTP binnen drie keer de gevormde hello tijd antwoordt en achteruit compatibel met STP is.
Taakverdeling wordt gebruikt om de werklast over meerdere computers, netwerkkoppelingen en verschillende andere resources te verdelen om een goed gebruik van de bronnen te realiseren, de doorvoersnelheid en reactietijd te maximaliseren en vooral de overbelasting te voorkomen.
Wi-Fi Protected Access (WPA en WPA2) zijn beveiligingsprotocollen die worden gebruikt voor draadloze netwerken om de privacy te beschermen door de verzonden gegevens te versleutelen via het draadloze netwerk. WPA en WPA2 hebben de verificatie- en coderingsfuncties verbeterd in vergelijking met het WEP-beveiligingsprotocol (Wired Equivalent Privacy).
Een toegangscontrolelijst (ACL) is een lijst met netwerkverkeersfilters en correlerende acties die worden gebruikt om de beveiliging te verbeteren door gebruikers toegang te bieden tot specifieke bronnen of deze te blokkeren.
Een op MAC gebaseerde ACL is een type ACL dat is gebaseerd op het brontoegangsbeheer voor media (MAC). Als een pakket van een draadloos toegangspunt naar een LAN-poort komt of omgekeerd, controleert dit apparaat of het MAC-adres van de bron van het pakket overeenkomt met een item in deze lijst en controleert het de ACL-regels op de inhoud van het frame.
Hyper Text Transfer Protocol Secure (HTTPS) is een veiliger protocol waarmee gegevens worden overgedragen tussen uw browser en de website waarmee u bent verbonden.
Een bedrieglijk access point (AP) is een access point dat op een netwerk is geïnstalleerd zonder expliciete toestemming van een systeembeheerder. Met de functie Rogue AP Detection op uw access point kunt u deze bedrieglijke AP's zien die binnen het bereik zijn en geeft het hun informatie weer in het web-based hulpprogramma.
Remote Verification Dial-In User Service (RADIUS) is een verificatiemechanisme waarmee apparaten verbinding kunnen maken en een netwerkservice kunnen gebruiken. Het wordt gebruikt voor gecentraliseerde authentificatie, vergunning, en boekhoudingsdoeleinden. Een RADIUS-server regelt de toegang tot het netwerk door de identiteit van de gebruikers te verifiëren aan de hand van de ingevoerde aanmeldingsgegevens.
De 802.1X IEEE-standaard is ontwikkeld om beveiliging te bieden in Layer 2 van het Open Systems Interconnection (OSI) model. Het bestaat uit de volgende componenten: Supplicant, Authenticator, en de Server van de Verificatie. Een Supplicant is de client of software die verbinding maakt met een netwerk en geen toegang heeft tot de bronnen van het netwerk totdat het is geverifieerd.
Met Quality of Service (QoS) kunt u prioriteit geven aan verkeer voor verschillende toepassingen, gebruikers of gegevensstromen. Het kan ook worden gebruikt om de prestaties op een bepaald niveau te waarborgen, waardoor de kwaliteit van de dienstverlening van de klant wordt beïnvloed. QoS wordt over het algemeen beïnvloed door de volgende factoren: jitter, latency en pakketverlies.
Wi-Fi Multimedia (WMM) is een QoS-functie die verschillende procesprioriteiten toewijst aan verschillende verkeerstypen. Het verbetert de prestaties van het draadloze netwerk door de prioriteit van het draadloze gegevenspakket in te stellen op basis van vier categorieën: spraak, video, beste inspanning en achtergrond. Als een toepassing geen WMM vereist, wordt het gegeven lagere prioriteit dan video en stem.
Traffic Specification (TSPEC) is een verkeersspecificatie die wordt verzonden van een QoS-compatibele draadloze client naar een WAP waarin een bepaalde hoeveelheid netwerktoegang wordt gevraagd voor de Traffic Stream (TS) die deze vertegenwoordigt.
De Client Quality of Service (QoS) Association is een sectie die extra opties voor aanpassing van QoS van een draadloze client biedt. Deze opties omvatten de bandbreedte toegestaan om te verzenden, ontvangen of gegarandeerd. De client-QoS-associatie kan verder worden gemanipuleerd met behulp van toegangscontrolelijsten (ACL’s).
Single Point Setup (SPS) is een eenvoudige beheertechnologie met meerdere apparaten waarmee u exact dezelfde toegangspunten kunt implementeren en beheren. Het biedt het gemak van het configureren van een groep access points vanaf één punt in plaats van ze individueel te configureren. U kunt de toegangspunten ook lokaal of op afstand beheren.
Remote Management manipuleert de instellingen van een netwerkapparaat vanaf een externe locatie met behulp van het WAN (Wide Area Network) IP van het apparaat in plaats van het lokale IP, waardoor netwerkbeheerders snel kunnen reageren op verzoeken of uitdagingen. Dit gebeurt meestal op apparaten zoals computers, switches, routers en vele anderen die een IP-adres hebben.
Draadloze Isolatie voorkomt communicatie en bestandsoverdracht tussen computers die zijn verbonden met verschillende SSID's. Het verkeer op één SSID zal niet aan een andere SSIDs door:sturen.
Geavanceerde taakverdeling, beter bekend als bandbesturing, is een functie die apparaten detecteert die in staat zijn om te verzenden met een 5 GHz band. Deze eigenschap staat uw toegangspunt toe om apparaten aan een optimalere radiofrequentie te sturen en te leiden, zo, verbeterend netwerkprestaties.
Wireless Distribution System (WDS) is een voorziening waarmee toegangspunten in een netwerk draadloos kunnen worden verbonden en waarmee de gebruiker het netwerk met meerdere toegangspunten draadloos kan uitbreiden. WDS behoudt ook de MAC-adressen van clientframes in koppelingen tussen toegangspunten.
Een snelle roaming tussen draadloze access points maakt een snelle, veilige en ononderbroken draadloze verbinding mogelijk voor een naadloze mobiele ervaring voor real-time toepassingen zoals FaceTime, Skype en Cisco Jabber.
Link Layer Discovery Protocol (LLDP) is een detectieprotocol dat is gedefinieerd in de IEEE 802.1AB-standaard. Met LLDP kunnen netwerkapparaten informatie over zichzelf adverteren naar andere apparaten in het netwerk.
De gebruiksmodus is de mogelijkheid van de WAP om op verschillende modi te werken, afhankelijk van hoe u deze wilt gebruiken. Het kan fungeren als één point-to-point mode access point, point-to-multipoint bridge of als repeater.
Bonjour maakt het mogelijk om een access point en zijn diensten te ontdekken met behulp van multicast Domain Name System (DNS). Het adverteert zijn diensten aan het netwerk en beantwoordt vragen voor de diensttypes die het steunt, vereenvoudigend netwerkconfiguratie in kleine bedrijfsmilieu's.
De methode Captive Portal dwingt LAN-gebruikers of hosts op het netwerk om een speciale webpagina te zien en zou verificatie vereisen voordat gebruikers normaal toegang kunnen krijgen tot het openbare netwerk.
Een apparaat met kanaalbeheer ingeschakeld wijst automatisch draadloze radiokanalen toe aan de andere WAP-apparaten in het cluster. De automatische kanaaltoewijzing vermindert de interferentie met andere toegangspunten buiten het cluster en maximaliseert de Wi-Fi-bandbreedte om de communicatie via het draadloze netwerk efficiënter te laten verlopen.
Event Logging is een functie die activiteiten of gebeurtenissen in het systeem registreert. Het staat de beheerder toe om spoor van bijzondere gebeurtenissen te houden en is zeer nuttig voor het oplossen van problemen, systeem controle, etc.
IPv4 is een 32-bits adresseringssysteem dat wordt gebruikt om een apparaat in een netwerk te identificeren. Het is het adresseringssysteem dat in de meeste computernetwerken wordt gebruikt, inclusief het internet.
IPv6 is een 128-bits adresseringssysteem dat wordt gebruikt om een apparaat in een netwerk te identificeren. Het is de opvolger van IPv4 en de meest recente versie van het adresseringssysteem dat in computernetwerken wordt gebruikt.
Packet Capture is een functie van een netwerkapparaat waarmee u pakketten kunt opnemen en opslaan die door het apparaat worden verzonden en ontvangen. De opgenomen pakketten kunnen door een netwerkprotocolanalyzer zoals Wireshark worden geanalyseerd voor probleemoplossing of voor optimalisatie van netwerkprestaties.
Simple Network Management Protocol (SNMP) is een netwerkstandaard voor het opslaan en delen van informatie over netwerkapparaten. SNMP vergemakkelijkt netwerkbeheer, probleemoplossing en onderhoud.
Revisiegeschiedenis
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
13-Dec-2018 |
Eerste vrijgave |
Feedback