WLAN的网络结构基本单位是BSS。
BSS有两种形态:独立基础结构(IBSS,也叫自组网Adhoc)和基础结构Infrastructure。
自组网就是多个站点自发组成一个可以互通的WLAN,而基础结构模式则以AP为中心,其它站点都先与AP关联,然后才能与BSS中的其它站点进行通信。
以下所提到的BSS仅指基础结构。
WLAN中的VLAN划分必须要有AP的支持。
每一个VLAN由一个VLAN ID来标示,因此以什么作为VLAN ID的依据,决定了VLAN在哪个层次划分。
根据VLAN与BSS的关系,WLAN中的VLAN划分有几种情况。
1. 以MAC层依据作为VLAN ID
一个AP至少可以组建一个BSS,而且不少实际的产品还支持同时虚拟出多个BSS,每个BSS拥有不同的BSSID。
对于每个BSS,一些AP产品还可以同时支持多个SSID,不同的SSID共享大部分的BSS配置和Radio接口配置,可以有少部分配置不一样(比如密钥)。
1.1 以SSID或BSSID为划分依据
一种容易实现的VLAN划分方法就是以SSID为划分依据,每个SSID对应一个VLAN ID。
这种划分依据完全来自于802.11 MAC层的SSID,因此可以完全在AP内部实现。
根据AP对多SSID支持情况的不同,具体情况又有所不同。
1.1.1 AP支持多个BSS,每个BSS又支持多个SSID
这种情况下按照SSID来划分VLAN,所有连接到该SSID的站点都属于同一个VLAN。
每个SSID提供给STATION的接入端口均为VLAN的ess端口,是不带tag的端口。
由于一个BSS内有多个SSID,因此一个BSS内就会有多个VLAN。
由于这些SSID均属于同一BSS,因此如果位于两个VLAN内的STATION要通信,只需要经过AP内部的转发桥接即可。
1.1.2 AP仅支持一个BSS,每个BSS支持多SSID
这种情况下按照SSID来划分VLAN,跟上面的情况类似。
1.1.3 AP支持多个BSS,每个BSS仅支持一个SSID
这种情况下SSID与BSSID一一对应,因此根据SSID来划分VLAN与根据BSSID来划分是一样的。
这种情况下属于同一个BSS的站点属于同一个VLAN,位于两个VLAN内的STATION要通信,只需要经过AP内部的转发桥接即可也仅仅需要AP内部的转发。
1.1.4 AP仅支持BSS,每个BSS仅支持一个SSID
这种情况下如果按照SSID或BSSID来划分VLAN,则整个BSS均属于同一VLAN。
由于不存在多个VLAN,因此不存在VLAN互通的问题。
可见,如果在同一AP内部划分不同的VLAN,那么这些VLAN间的互通仅需要AP内部的MAC桥接即可实现,而不需要将数据交到更高层进行转发或桥接。
1.2 以MAC地址为划分依据
这种情况根据STATION的MAC地址在BSS内划分VLAN。
AP根据从STATION发来的帧中的源地址决定该STATION所属的VLAN,从而可以保证同一VLAN的互通和不同VLAN的桥接。
上面的两种划分均是以802.11 MAC层的信息作为VLAN ID的划分依据,因此同一VLAN内部的转发和不同VLAN之间的桥接均可在AP内部实现,而不需要分发。
在上面的两种情况下,在AP内部只需要维护两张表即可:一张表是VLAN ID与VLAN依据(SSID/BSSID或MAC地址)之间的对应表,另一张表示VLAN ID与VLAN接口之间的对应表。
ess端口上的数据收发情况如下:
进入ess端口的数据:可以不带tag。
如果需要分发到AP外(目的地址不是BSSID且不是任何BSS中的其它站点),则加上tag通过分发接口分发;如果不需要分发到AP外,则有几种情况:
DA为BSSID,则由AP接收并处理;
DA为同一VLAN中的其它STATION,则MAC层转发;
DA为不同VLAN,但同一AP中的其它STATION,则执行VLAN之间的桥接协议。
从ess端口发出的数据:不带tag,直接发到STATION。
这种划分的缺点仅适合于较小的网络,灵活性较差。
比如,无法实现跨AP的VLAN,也就是连接到不同AP的两个STATION无法划分到同一个VLAN。
2. 动态VLAN划分方式
动态划分方式并不由AP来决定VLAN ID,而是由其它更高级的设备来决定。
一种方法是由RADIUS服务器来划分。
当一个STATION与AP关联时,AP中的RADIUS客户端与RADIUS服务器进行通信,从而得到该STATION所属的VLAN ID。
RADIUS决定STATION服务器所属VLAN的依据可以是用户名、IP地址等,因此具有很大的灵活性。
当用户的位置改变后,他所属的VLAN仍然不变。
采用动态VLAN方式后,同一个AP的同一个SSID中的两个STATION可能属于不同的VLAN,而连接到两个不同AP中的STATION却可能属于同一VLAN。
因此这种情况下,要实现同一VLAN中不同STATION之间的互通,需要更高层的转发和桥接,可能需要经过位于WDS接口或以太网DS接口等接口之上的VLAN trunk、hybrid端口。
7月份已经过去了一半,炎热的夏季已经来临了,主机圈也开始了大量的夏季促销攻势,近期收到一些商家投稿信息,提供欧美或者亚洲地区主机产品,价格优惠,这里做一个汇总,方便大家参考,排名不分先后,以邮件顺序,少部分因为促销具有一定的时效性,价格已经恢复故暂未列出。HostMem部落曾经分享过一次Hostmem的信息,这是一家提供动态云和经典云的国人VPS商家,其中动态云硬件按小时计费,流量按需使用;而经典...
易速互联怎么样?易速互联是国人老牌主机商家,至今已经成立9年,商家销售虚拟主机、VPS及独立服务器,目前商家针对美国加州萨克拉门托RH数据中心进行促销,线路采用BGP直连线路,自带10G防御,美国加州地区,100M带宽不限流量,月付299元起,有需要美国不限流量独立服务器的朋友可以看看。点击进入:易速互联官方网站美国独立服务器优惠套餐:RH数据中心位于美国加州、配置丰富性价比高、10G DDOS免...
亚洲云Asiayun怎么样?亚洲云Asiayun好不好?亚洲云成立于2021年,隶属于上海玥悠悠云计算有限公司(Yyyisp),是一家新国人IDC商家,且正规持证IDC/ISP/CDN,商家主要提供数据中心基础服务、互联网业务解决方案,及专属服务器租用、云服务器、云虚拟主机、专属服务器托管、带宽租用等产品和服务。Asiayun提供源自大陆、香港、韩国和美国等地骨干级机房优质资源,包括B...