CAPWAP(瘦AP)技术概(学习资料)

CAPWAP（瘦AP）技术概述

大型无线网络的挑战

–管理、监测及控制大量AP所产生的挑战

–对大量AP的配置及升级

–无线局域网的空口传输不稳定，易受干扰，因而需要对多个AP之间的无

Page

2

线干扰、信道转换、功率调整等进行集中控制，从而避免干扰，防止入侵，稳定整体性能

–无线局域网的安全要求

规模化的组网运营下必须采用瘦AP的架构

–集中化完成配置更改、监控和管理，增强对用户和业务的控制

–在各种组网模式下完成对AP的统一管理，去除了胖AP到BAS缺省路由的限制。网络组网设计可以更为灵活。

–整体降低了网络故障率

FAT AP 方案

FIT AP 方案

技术模式传统主流

新生方式，增强管理

安全性传统加密、认证方式，普通安全性增加射频环境监控，基于用户位置安全策略，高安全性Page 3

网络管理对每AP 下发配置文件AC 上分组批量配置，AP 本

身零配置

WLAN 组网规模

适合小规模组网拓扑无关性，适合大规模组网

增值业务能力

实现简单数据接入

可扩展更多丰富业务

LWAPP：Airspace（被Cisco收购）、Nexthop Technologies提出，Split MAC方式，使用UDP隧道，UDP12222和UDP12223传输数据报文和控制报文。

SLAPP：Aruba、Trapeze提出，支持桥接和隧道两种本地MAC模式，支持WTP端加解密和AC端加解密2种分离MAC机制，支持直连、2层和3层3种连接方式。数据信道使用GRE技术，控制信道则使用安全的DTLS技术。

Page

4

CTP(CAPWAP Tunneling Protocol)：Chantry Networks（被Siemens收购）、Propagate Networks（改名叫AutoCell Laboratories了），，利用扩展的SNMP对WTP进行配置和管理，虽然实现了AP与WTP互相认证及一套基于AES-CCM的加密规则，但是并不完善。CTP的控制消息着重于STA 连接状态、WTP配置和状态几方面。

WiCoP（Wireless LAN Control Protocol ）：Panasonic提出，定义了包括WTP-AC性能协商功能在内的AC发现机制，定义了QoS参数。协议建议使用IPsec和EAP安全标准，却并未详细说明实现方法。

CAPWAP=LWAPP+SLAPP+CTP+WiCoP

RFC4118(Architecture for CAPWAP)：2004年2月通过Draft0，2005年6月通过最终版本（一共8个版本）。

RFC5415(CAPWAP Protocol Specification)：2006年3月通过Draft0，2009年3月发布最新版本（一共17个版本）。

RFC5416(CAPWAP Protocol Binding for IEEE802.11)：2006年10月通过Draft0，2009年3月发布最新版本（一共14个版本）。

Page

5

RFC5417(CAPWAP Access Controller DHCP Option)：2007年7月通过Draft0，2009年3月发布最新版本（一共4个版本）。

RFC5418(CAPWAP Threat Analysis for 802.11 Deployments)：2007年2月通过Draft0，2009年3月发布最新版本（一共5个版本）。

draft-ietf-capwap-eval-002005-09-15RFC4565

draft-ietf-capwap-objectives-042005-09-28RFC4564

draft-ietf-capwap-problem-statement-022004-09-08RFC3990

CAPWAP协议太新

CAPWAP的框架性太强

CAPWAP不支持WAPI

业务型功能无法支持

Page 6

Autonomous WLAN Architecture ：自治型WLAN网络

–WTP是执行802.11功能的唯一物理实体，包括分布和集成服务，及端口（portal)功能.

–WTP的配置及控制都是独立的

–监控和管理可通过SNMP进行。

–WTP也被称为胖AP或独立型AP

–WTP提供802.11无线接口及802.3以太网接口

Page

7

–一个物理WTP可通过支持多个SSID成为几个虚拟WTP

Centralized WLAN Architecture ：会聚型WLAN网络

–通过AC集中管理、控制及配置WTP

–AC在无线网络中成为会聚点

–AC在物理上常和二层网桥、交换机、三层路由器、接入服务器等放置在一起–执行CAPWAP功能的AC是逻辑概念，不一定集中在一个物理设备上。

–WTP被称为轻量级AP或瘦AP（light weight 或和thin AP)

Distributed WLAN Architecture ：分布型WLAN网络

–无线节点间自组网成为分布式网络，如网状网（MESH)

–具有有线连接的对外出口成为网关

直连

二层网络连接模式 三层网络连接模式

Via L3 cloud

Page

8

AP AC

Directly Connected

Via L2 cloud

AC

Switch/bridge

L2

L2

AC

router

L3

AP AP

AP

AP

AP

AP

AP

AP

Local MAC ：MAC 功能驻留在WTP 上，包括管理及控制帧。AC 仅负责网络接入策略及AP 的管理，如WTP 的统一配置。这是目前最主要使用的方式 Split MAC ：时间敏感性功能在WTP 上，非时间敏感性的功能在AC 上 Remote MAC ：MAC 功能驻留在AC 上

+--------------+--- +---------------+--- +--------------+--- | CAPWAP | | CAPWAP | | CAPWAP | Page 9

| functions |AC | functions |AC | functions | |==============|=== |---------------| |--------------| | | | non RT MAC | | |AC | 802.11 MAC | |===============|=== | 802.11 MAC | | |WTP | Realtime MAC | | | |--------------| |---------------|WTP |==============|=== | 802.11 PHY | | 802.11 PHY | | 802.11 PHY |WTP +--------------+--- +---------------+--- +--------------+--- (a) "Local MAC" (b) "Split MAC" (c) "Remote MAC"

Local MAC：本地MAC方式中，MAC功能实现在AP上，AP的配置和管理功能实现在AC上。Local MAC是CAPWAP协议的主要推荐方式。

Split MAC：分离MAC方式是依据实时性的敏感度把MAC功能分别实现在AP和AC上。AP支持无线网络的物理层和MAC层的实时性功能，AC处理

Page

10

MAC层的非实时功能和高层服务。其优点是：减轻了AP负担，使得AC能够统一有效地管理大规模轻量型接入点，降低了AP的成本。但IEEE802.11标准对MAC功能的实时性并没有作明确规定，分离MAC没有统一的方案可循。

Remote MAC：远程MAC方式目的是使AP尽量保持轻量级，只提供物理层功能，而AC提供所有的MAC功能。这种方式的AP功能简单，但由于MAC 的实时性功能实现在AC上，不利于开展时延敏感型业务。

STA数据库AC AC/WTP AC/WTP AC/WTP AC AC AC AC AC AC

Assoc/Disassoc/Reassoc AC WTP/AC

Page 12

控制隧道

–CAPWAP控制隧道 数据隧道

–CAPWAP数据隧道–IPIP 隧道

Page

13

–GRE隧道–IPSec隧道–自定义隧道

AC的发现过程，是指当WTP进入网络时，通过发送AC发现请求信息，并获得AC发现响应信息，从而，找到可用的AC，并选择最为合适的AC以建立CAPWAP会话的过程。

–静态发现：可以在WTP上预置AC地址，则不需要发现过程。

–动态发现：通常情况下WTP需要对备选AC进行动态发现，此时，就会有

Page

14

AC的发现过程。

?二层发现

–当WTP和AC在同一个第二层VLAN和IP子网时，WTP可以通过广播AC发现请求信息发现AC。位于同一个子网的AC都将进行应答。

?三层发现：AP首先通过DHCP或DNS方式得到AC的IP地址，然后向AC发送发现请求信息，进而认证建立连接的过程。

–DHCP发现过程

–DNS发现过程

–目前在项目过程中，通常会采用DHCP发现方法

1.AP接入网络后，会发起AC Discover请求。

2.AC会响应请求并返回AC地址。

3.AP取得AC地址后，主动发起与AC的认证连接。

4.AC对AP进行验证后，与AP建立CAPWAP连接。

Page

15

5.AP从AC上获得配置信息，完成配置过程。

1）DHCP Client（AP）上电或重启时，就像所有的DHCP Client 第一次登录一样，会寻找DHCP Server。它会向网络广播一个DHCP DISCOVER 封包。因为客户端还不知道自己属于哪一个网络，所以封包的源地址会为0.0.0.0，而目的地址则为255.255.255.255，然后再附上DHCP DISCOVER 及Option 60 的信息，向网络进行广播。DHCP Option 60 信息，主要包括企业码（Enterprise Code）、Vender、

Category、Model、Version、Protocol Type/Port Number （for Port forwarding )信息。

2）DHCP Server 接收到来自DHCP Client 的DHCP DISCOVER 信息，然后发出DHCP OFFER响应报文，其中包括分配的可用的IP 地址，TCP/IP 信息等。

Page

16

3）DHCP Client 可能会收到多个DHCP OFFER 报文，最终DHCP Client 应依据DHCP OFFER报文，优先选择DHCP Option 60 企业码与自己相同DHCP Server 发来的报文。

4）DHCP Client 将广播一个DHCP REQUEST 封包，其中包含了自己所选的server 信息，DHCP Client 的Vender、Category、Model 等信息则包含在DHCP Option 60 中一起发送。

5）DHCP Server 收到DHCP REQUEST 封包后，将依据Vender，Category，Model 的内容，及DHCP Client 的

MAC 地址等信息查询DHCP Server 内部的策略表，给予相应的DHCP ACK 响应报文，其中包括完成自动配置的DHCP Option 43 信息。可用的AC 地址列表也包含在DHCP

Option 43 信息中。

6）DHCP Client 收到DHCP ACK 报文后，从中获取自动配置信息，并选择合适的AC。从这一点上说，DHCPServer 对设备的自动配置已经完成了，

7）DHCP Client 在断开时应该主动给DHCP Server 发送DHCP RELEASE 报文，DHCP Server 也将释放分配给

DHCP Client 的资源。

8）之后，WTP向AC发送AC发现请求包，并从收到的响应包中选择AC.注：DHCP方式可以部署在二层和三层组网中，但是当采用三层组网时，需要所有开启DHCP Relay的设备都支持

Option43，并保证AP可以正确获得Option43的值。

1.AP中预设AC的域名。

2.AP接入网络中，通过DHCP，或者手工设定IP信息。

3.AP通过DNS服务器对预设AC域名的解析获得AC的IP地址。

4.AP取得AC地址后，主动发起与AC的认证连接。

Page

17

5.AC对AP进行验证后，与AP建立CAPWAP连接。

6.AP从AC上获得配置信息，完成配置过程。

Q&A

Page

18

胖AP和瘦AP的区别 2011-03-28

胖A P和瘦A P的区别 2011-03-28 10:37:12 https://www.wendangku.net/doc/8b5829995.html, 来源：互联网 无线接入点(AP，Access Point)也称无线网桥、无线网关，也就是所谓的“瘦”AP。此无线设备的传输机制相当于有线网络中的集线器，在无线局域网中不停地接收和传送数据;任何一台装有无线网卡的PC均可通过AP来分享有线局域网络甚至广域网络的资源。 无线接入点(AP，Access Point)也称无线网桥、无线网关，也就是所谓的“瘦”AP。此无线设备的传输机制相当于有线网络中的集线器，在无线局域网中不停地接收和传送数据;任何一台装有无线网卡的PC均可通过AP来分享有线局域网络甚至广域网络的资源。理论上，当网络中增加一个无线AP之后，即可成倍地扩展网络覆盖直径;还可使网络中容纳更多的网络设备。每个无线AP基本上都拥有一个以太网接口，用于实现无线与有线的连接。 业界所谓的“胖”AP，其学名应该称之为无线路由器。无线路由器与纯AP不同，除无线接入功能外，一般具备WAN、LAN两个接口，多支持DHCP服务器、DNS和MAC地址克隆，以及VPN接入、防火墙等安全功能。 术语“瘦”和“胖”可以应用于WLAN访问点(access points，AP)的很多方面: o 有些生产商用瘦AP代表只有少数先进功能的入门级/住宅级别产品。与之相对，胖ap拥有很多企业网络功能，如标识和基于SNMP管理等。 o 有些生产商使用瘦AP代表自身不能单独配置或者使用的AP产品，这种产品仅仅是一个WLAN交换系统的一部分，负责管理安装和操作。在这种情况下，胖ap就是任意的独立AP，无论这个AP的功能集是什么样的。 o 有些生产商则使用瘦AP代表那些将一些选定的任务交托给上层服务器的产品，这些任务例如与一个802.1X认证服务器通信，产生一个加密密钥，作为一个VPN的网关，或者针对跨网络移动性进行重新路由，这些功能都可以由一个胖ap执行，而不需要交托给上层的服务器。 显而易见，要组合和分配AP的功能有很多不同的方法;无论你打算如何部署它，瘦和胖仅仅是一个复杂的渐变过程的两个极端的标签。我的建议是要仔细了解你要考虑购买的产品的实际功能，而不要总是被瘦或者是胖的标签所困惑。例如，你想要购买同一个生产商的AP吗?而是希望使用来自不同生产商的AP 呢?你的商业活动真的需要在WLAN中拥有VLAN标识或者是SNMP管理或者是VPN移动性等功能吗? 当然，在使用802.1X的情况下，我还是认为将分担任务是有好处的。例如，由上层服务器产生和缓存的加密密钥在AP之间有很多工作站群的时候，可能会减低传递的延迟——这对于支持对延迟非常敏感的视频或者音频应用程序的WLAN来说非常重要。而要对通信进行加强和保护安全，使用一台设备(一台服务器)要比使用很多设备(单独的AP)要更为容易。所以，使用一台服务器作为您的802.1X认证者(针对有效范围内的客户端)可以证明是更为安全的。但是最终你还必须将这些好处与你的花费进行综合的权衡，以决定什么东西对你的WLAN是最好的

Cisco胖AP升级成瘦AP的3种方法

第一种方法：利用Cisco的Upgrade Tool升级对胖AP降级成瘦AP的操作需要软件如下：和相应的IOS软件 例如：，注意：无需解压缩 软件下载回来之后，进行安装就可以了！ 启动软件，界面如下： Step 1：在应用软件前，请您将您电脑的终端联入AP,并在BVI口配置相应的IP 地址，例如：注意：以太口是不需要配置的，并且配置AP的telnet username 和telnet password和enable password,例如： Ap(config)#username ap password ap ???????? #enable secret cisco ap 经测试enable passowrd这个不好用，而secret

是好用的。 Step2：用网线将您的PC和AP的以太口连接在一起，并将PC机的IP设置成与 AP BVI接口相同网段的IP地址，例如：，并测试连通性。 Step3：应用该软件进行操作，软件中有个IP File需要我们去手工操作，新建一个文本文件，然后按照如下格式填写下面内容： Ap-ip-address,telnet-usernmae,telnet-password,enable-password 按照上面的举例，这里可以如下填写即可：如果有多个AP，回车换行继续填写即可。 ,ap,ap,ciscoap 保存即可 然后在IP File 点击流量，选中我们做好的这个文件 Step4:：Upgrade Optios 这里前两项是不需要选择的，只需选中最后一项即可Step5：在LWAPP Recovery Image这里选中第一项，以本软件作为TFTP Server， 这个软件是具备TFTP功能的，如果您想用其他TFTP Server，那么请您选中第二项，这时您需要在下面的TFTP Server IP Address里输入TFTP Server的IP地址，并保证可达。在LWAPP Recovery Image处选择我们下载好的IOS文件。这里选择您要操作的AP个数，如果您要操作多个IP，记得IP File文件里要写多个AP的操作信息。 Step6：在下面的对话框里按照如下操作即可，这些选项中只需要选择Time Detail 即可，其他可不填写。 Step7：确认我们填写的无误之后，可点击下方的即开始对AP操作了，几分钟后就可以完成操作，然后将AP断电，重启一个胖AP就变成瘦AP了。

胖ap瘦ap

胖ap和瘦ap区别 无线接入点(AP，Access Point)也称无线网桥、无线网关，也就是所谓的“瘦”AP。此无线设备的传输机制相当于有线网络中的集线器，在无线局域网中不停地接收和传送数据;任何一台装有无线网卡的PC均可通过AP来分享有线局域网络甚至广域网络的资源。理论上，当网络中增加一个无线AP之后，即可成倍地扩展网络覆盖直径;还可使网络中容纳更多的网络设备。每个无线AP基本上都拥有一个以太网接口，用于实现无线与有线的连接。 业界所谓的“胖”AP，其学名应该称之为无线路由器。无线路由器与纯AP不同，除无线接入功能外，一般具备WAN、LAN两个接口，多支持DHCP服务器、DNS和MAC地址克隆，以及VPN接入、防火墙等安全功能。 术语“瘦”和“胖”可以应用于WLAN访问点(access points，AP)的很多方面: 有些生产商用瘦AP代表只有少数先进功能的入门级/住宅级别产品。与之相对，胖ap拥有很多企业网络功能，如标识和基于SNMP管理等。 有些生产商使用瘦AP代表自身不能单独配置或者使用的AP产品，这种产品仅仅是一个WLAN交换系统的一部分，负责管理安装和操作。在这种情况下，胖ap就是任意的独立AP，无论这个AP的功能集是什么样的。 有些生产商则使用瘦AP代表那些将一些选定的任务交托给上层服务器的产品，这些任务例如与一个802.1X认证服务器通信，产生一个加密密钥，作为一个VPN的网关，或者针对跨网络移动性进行重新路由，这些功能都可以由一个胖ap执行，而不需要交托给上层的服务器。 显而易见，要组合和分配AP的功能有很多不同的方法;无论你打算如何部署它，瘦和胖仅仅是一个复杂的渐变过程的两个极端的标签。我的建议是要仔细了解你要考虑购买的产品的实际功能，而不要总是被瘦或者是胖的标签所困惑。例如，你想要购买同一个生产商的AP吗?而是希望使用来自不同生产商的AP 呢?你的商业活动真的需要在WLAN中拥有VLAN标识或者是SNMP管理或者是VPN移动性等功能吗? |`g H5S3l 当然，在使用802.1X的情况下，我还是认为将分担任务是有好处的。例如，由上层服务器产生和缓存的加密密钥在AP之间有很多工作站群的时候，可能会减低传递的延迟——这对于支持对延迟非常敏感的视频或者音频应用程序的WLAN来说非常重要。而要对通信进行加强和保护安全，使用一台设备(一台服务器)要比使用很多设备(单独的AP)要更为容易。所以，使用一台服务器作为您的802.1X认证者(针对有效范围内的客户端)可以证明是更为安全的。但是最终你还必须将这些好处与你的花费进行综合的权衡，以决定什么东西对你的WLAN是最好的。 二一点个人看法 第一：抗干扰性强 MOTO的瘦AP采用高质量低噪放的AP设备，与普通胖ap比较有较高的系统稳定性，MOTO的瘦AP采用天线分集的策略，使用主备双天线的方式加大的信号的发射和接受效率，即使无线的网络环境多么

胖ap和瘦ap的区别

09年12月03日胖ap和瘦ap的区别 瘦ap需要和控制器相结合使用,没有控制器就是块铁.胖AP可以独立使用.一些AP可以通过升级IOS互相转换 瘦ap即轻量型ap，需要wlc；胖ap即自主性ap，大规模的企业wireless应用瘦ap更为流行 ===================== 从网上抄来的 Fat AP的主要特点： ·Fat AP是与Fit AP相对来讲的， Fat AP将WLAN的物理层、用户数据加密、用户认证、QoS、网络管理、漫游技术以及其他应用层的功能集于一身。 ·Fat AP无线网络解决方案可由由Fat AP直接在有线网的基础上构成。 ·Fat AP设备结构复杂，且难于集中管理。 Fit AP的主要特点： ·Fit AP是相对Fat AP来讲的，它是一个只有加密、射频功能的AP，功能单一，不能独立工作。 ·整个Fit AP无线网络解决方案由无线交换机和Fit AP在有线网的基础上构成。·Fit AP上“零配置”，所有配置都集中到无线交换机上。这也促成了Fit AP 解决方案更加便于集中管理，并由此具有三层漫游、基于用户下发权限等Fat AP 不具备的功能。 =================== PS：不知为什么，看到这两个词总让我想起胖头陀和瘦头陀O(∩_∩)O 瘦AP，胖AP，以及其中交换机的配置问题 一开始老蒙了，总是对AP或者AC这玩意儿不太明白。。 先说下各个的作用： 胖AP：独立完成用户的无线接入 独立完成用户权限认证 独立用户安全策略实施 独立分布式管理 AC：无线网络的接入控制 无线网络的转发和统计 AP的配置监控 漫游管理 AP的网管代理 AP安全控制

胖AP转瘦AP准备工作(瘦AP转胖AP通用)

胖AP转瘦AP准备工作（瘦AP转胖AP通用） 1、首先准备瘦（胖）AP的IOS文件 2、准备TFTP的环境。推荐用3CDaemon这个软件，把目录指向要升级的IOS目录（存放IOS的 目录文件夹名字最好不要含中文字符） 这里要显示? 已经启动才可以?? 升级没有完成之前，不能关闭? 此程序。 3、电脑要与无线AP的（Ethernet口）用双绞线连接。 3、电脑主机ip地址设置为子网掩码 6、（ 红色）之后，松开mode键，一定要松哦，不松不开始 button pressed for 21 seconds process_config_recovery: set IP address and config process_config_recovery: image recovery image_recovery ap3g1-k9w7 -tar.default examining image... （来到这里，把AP电源拔掉，然后回到IOS存放目录里，把IOS名字改成‘ap3g1-k9w7-tar.default ‘） 把IOS改名字这个步骤很关键，必须把后缀是改成”.default”才可以的，本人曾经在这个步骤 折腾了几个小时。

如果改了之后，还是显示TAR文件，那么，说明你没改名成功，如果是继续灌IOS的话，会出现 examining image... %Error opening ,务必改成 当显示成DEFAULT文件时才可以的， （改文件后缀小技巧：如果当你发现你自己明明把后缀改后之后，再去灌IOS的时候，发现还是出错的时候，那无可质疑，你实际上没修改成功，这跟电脑系统有关，因为我试过在笔记本上面修改后缀灌IOS，失败，但是在台式机上面，按原来的方法修改后缀，就成功了，你说奇怪不奇怪，后来，终于被我发现了， PCIE1: link is up. PCIE1: VC0 is active 64bit PCIE devices PCIEx: initialization done flashfs[0]: 147 files, 7 directories flashfs[0]: 0 orphaned files, 0 orphaned directories flashfs[ flashfs[0]: Bytes used: 6435328 flashfs[ flashfs[0]: flashfs fsck took 9 seconds.

胖AP和瘦AP的区别

胖AP和瘦AP的区别 无线接入点（AP，Access Point）也称无线网桥、无线网关，也就是所谓的“瘦”AP。此无线设备的传输机制相当于有线网络中的集线器，在无线局域网中不停地接收和传送数据；任何一台装有无线网卡的PC均可通过AP来分享有线局域网络甚至广域网络的资源。理论上，当网络中增加一个无线AP之后，即可成倍地扩展网络覆盖直径；还可使网络中容纳更多的网络设备。每个无线AP 基本上都拥有一个以太网接口，用于实现无线与有线的连接。[@more@] 业界所谓的“胖”AP，其学名应该称之为无线路由器。无线路由器与纯AP不同，除无线接入功能外，一般具备WAN、LAN两个接口，多支持DHCP服务器、DNS和MAC地址克隆，以及VPN接入、防火墙等安全功能。 术语“瘦”和“胖”可以应用于WLAN访问点（access points，AP）的很多方面: o 有些生产商用瘦AP代表只有少数先进功能的入门级/住宅级别产品。与之相对，胖AP拥有很多企业网络功能，如标识和基于SNMP管理等。 o 有些生产商使用瘦AP代表自身不能单独配置或者使用的AP产品，这种产品仅仅是一个WLAN交换系统的一部分，负责管理安装和操作。在这种情况下，胖AP就是任意的独立AP，无论这个AP的功能集是什么样的。 o 有些生产商则使用瘦AP代表那些将一些选定的任务交托给上层服务器的产品，这些任务例如与一个802.1X认证服务器通信，产生一个加密密钥，作为一个VPN的网关，或者针对跨网络移动性进行重新路由，这些功能都可以由一个

胖AP执行，而不需要交托给上层的服务器。 显而易见，要组合和分配AP的功能有很多不同的方法；无论你打算如何部署它，瘦和胖仅仅是一个复杂的渐变过程的两个极端的标签。我的建议是要仔细了解你要考虑购买的产品的实际功能，而不要总是被瘦或者是胖的标签所困惑。例如，你想要购买同一个生产商的AP吗？而是希望使用来自不同生产商的AP 呢？你的商业活动真的需要在WLAN中拥有VLAN标识或者是SNMP管理或者是VPN移动性等功能吗？ 当然，在使用802.1X的情况下，我还是认为将分担任务是有好处的。例如，由上层服务器产生和缓存的加密密钥在AP之间有很多工作站群的时候，可能会减低传递的延迟——这对于支持对延迟非常敏感的视频或者音频应用程序的WLAN来说非常重要。而要对通信进行加强和保护安全，使用一台设备（一台服务器）要比使用很多设备（单独的AP）要更为容易。所以，使用一台服务器作为您的802.1X认证者（针对有效范围内的客户端）可以证明是更为安全的。但是最终你还必须将这些好处与你的花费进行综合的权衡，以决定什么东西对你的WLAN是最好的。

华为AP胖瘦模式转换步骤

华为AP胖瘦模式转换步骤 以AP3010DN-AGN为例 1瘦模式转换为胖模式 1.1待AP启动完成后，从console口登录，波特率为9600，账号默认为admin，密码 为admin@https://www.wendangku.net/doc/8b5829995.html,； 1.2登录成功后，AP默认的IP地址为169.254.1.1/16；我们可以将电脑的IP设置成 同网段的IP，比如169.254.1.2/16，然后将电脑网口直连AP网口；电脑的IP设 置完成后，依次输入以下命令： ap-mode-switch prepare ap-mode-switch check ap-mode-switch tftp FatAP3X10XN_V200R005C10SPCa00.bin 169.254.1.2 // tftp 后 先跟胖AP文件完整名称，然后再跟TFTP服务器地址；命令输入完成后，AP会 自动从TFTP服务器下载指定的文件。文件下载后，需要手工确定，输入y，然后 AP就会自动重启；重启过程中，AP会自动加载新文件并升级。 1.3重启完成后，我们登录AP，输入display version ，确认版本为我们所升级的版本 后，就可以认为AP已经升级为胖模式。

2胖模式转换为瘦模式的步骤 2.1待AP启动完成后，从console口登录，首次登录会要求设置console口登录密码； 2.2设置完console密码后，进入系统模式；AP的网口默认在vlan 1 中，我们只需要 配置vlan 1的IP地址，即可用于和TFTP服务器通讯或远程管理。此例中，我们 将vlan 1 的IP地址设置为172.16.10.1/24，TFTP服务器IP地址设置为 172.16.10.2/24。 2.3然后，我们依次输入一下命令，开始转换AP: ap-mode-switch prepare ap-mode-switch check ap-mode-switch tftp FitAP5X10XN_V200R005C10SPC700.bin 172.16.10.2 //TFTP后 先跟瘦AP文件完整名，然后再跟TFTP服务器IP地址；输入该命令后，TFTP会 自动下载升级文件；下载完成后，需要手工确认，输入y，AP才会重启并开始升 级；

胖AP(无线路由器)和瘦AP(无线网桥)的区别

胖AP（无线路由器）和瘦AP（无线网桥）的区别 无线接入点(AP，Access Point)也称无线网桥、无线网关，也就是所谓的“瘦”AP。此无线设备的传输机制相当于有线网络中的集线器，在无线局域网中不停地接收和传送数据;任何一台装有无线网卡的PC均可通过AP来分享有线局域网络甚至广域网络的资源。理论上，当网络中增加一个无线AP之后，即可成倍地扩展网络覆盖直径;还可使网络中容纳更多的网络设备。每个无线AP基本上都拥有一个以太网接口，用于实现无线与有线的连接。 业界所谓的“胖”AP，其学名应该称之为无线路由器。无线路由器与纯AP不同，除无线接入功能外，一般具备WAN、LAN两个接口，多支持DHCP服务器、DNS和MAC地址克隆，以及VPN接入、防火墙等安全功能。 术语“瘦”和“胖”可以应用于WLAN访问点(access points，AP)的很多方面: ◆ 有些生产商用瘦AP代表只有少数先进功能的入门级/住宅级别产品。与之相对，胖AP拥有很多企业网络功能，如标识和基于SNMP管理等。 ◆ 有些生产商使用瘦AP代表自身不能单独配置或者使用的AP产品，这种产品仅仅是一个WLAN交换系统的一部分，负责管理安装和操作。在这种情况下，胖AP就是任意的独立AP，无论这个AP的功能集是什么样的。 ◆ 有些生产商则使用瘦AP代表那些将一些选定的任务交托给上层服务器的产品，这些任务例如与一个802.1X认证服务器通信，产生一个加密密钥，作为一个VPN的网关，或者针对跨网络移动性进行重新路由，这些功能都可以由一个胖AP执行，而不需要交托给上层的服务器。 显而易见，要组合和分配AP的功能有很多不同的方法;无论你打算如何部署它，瘦和胖仅仅是一个复杂的渐变过程的两个极端的标签。我的建议是要仔细了解你要考虑购买的产品的实际功能，而不要总是被瘦或者是胖的标签所困惑。例如，你想要购买同一个生产商的AP吗?而是希望使用来自不同生产商的AP 呢?你的商业活动真的需要在WLAN中拥有VLAN标识或者是SNMP管理或者是VPN移动性等功能吗? 当然，在使用802.1X的情况下，我还是认为将分担任务是有好处的。例如，由上层服务器产生和缓存的加密密钥在AP之间有很多工作站群的时候，可能会减低传递的延迟——这对于支持对延迟非常敏感的视频或者音频应用程序的WLAN 来说非常重要。而要对通信进行加强和保护安全，使用一台设备(一台服务器)要比使用很多设备(单独的AP)要更为容易。所以，使用一台服务器作为您的802.1X认证者(针对有效范围内的客户端)可以证明是更为安全的。但是最终你还必须将这些好处与你的花费进行综合的权衡，以决定什么东西对你的WLAN是最好的。 采用轻型AP+无线控制器的方式不会改变现有的有线网络结构。AP和无线控制器之间通过LWAPP（IEEE802.11v草案）协议进行通讯，所有无线数据、控

胖AP和瘦AP组网方式对比

每日一学：胖AP、瘦AP组网方式对比 传统的WLAN网络组网方式是采用FAT AP＋有线交换机的分布式WLAN组网模式，由AP来完成用户的无线接入、用户权限认证、用户安全策略实施，对AP的管理也是分布式的。随着WLAN技术的成熟和应用的普及，越来越多的企业开始大规模部署WLAN网络，接入的用户数和无线设备的规模都在成倍增长，网络维护人员在建设和维护WLAN网络时发现采用传统的WLAN组网和管理模式已经很难适应现有的WLAN网络规模。 使用FAT AP组网的缺点： 1、WLAN建网时需要对成百上千的AP进行逐一配置，每新增加一批AP设备都需要进 行逐一配置； 2、为了管理AP，需要维护大量AP的IP地址和设备的映射关系； 3、查看AP运行状况和用户统计时需要逐一登录到AP设备才能完成查看； 4、AP软件升级无法自动完成，网管需要手动逐一对设备进行软件升级，费时费力 随着建网、组网问题的不断出现，一种全新的WLAN网络架构－无线控制器＋FIT AP集中式WLAN管理模式应运而生。无线控制器＋FIT AP控制架构对设备的功能进行了重新划分，其中无线控制器负责无线网络的接入控制、安全控制、转发和统计、AP的统一集中配置管理、漫游管理；AP端零配置，由AC下发配置到所有AP ；FIT AP接受无线控制器的管理，负责802.11报文的加解密等简单功能。 使用FIT AP组网具有下列优势（列举）： 1、AP自动发现 –即插即用和零配置使用。 –基于L2/L3的多种自动发现方式，便于跨各层网络或远程AP灵活组网。 2、动态的RF管理 –自动信道分配和选择。 –自动功率调整：降低AP之间的互干扰，提高网络动态覆盖特性。 3、基于用户或基于流量的负载均衡 –对于用户密度高或者流量变化大的热点地区，这点对提高用户感受至关重要。 4、更强的安全策略 –非法AP检测和处理机制，具有无线入侵检测能力。

胖AP与瘦AP的区别以及胖瘦AP组网的优劣对比

企业级WLAN组网之瘦AP与胖AP的区别 随着WLAN技术的成熟和应用的普及，越来越多的企业开始大规模部署WLAN网络，对于企业WLAN来说，其接入的用户数和无线设备的规模都在成倍增长，选用一套好的、最合适自己企业的无线网络设备则越来越重要。 目前，WLAN组网方式通常分为两种：胖AP + 有线交换机的分布式WLAN组网模式和瘦AP＋无线控制器集中式WLAN管理模式。 如果使用胖AP进行WLAN组网，您可能经常会遇到下列问题： 网络管理方面： 1)WLAN建网时需要对成百上千的AP进行逐一配置，每新增加一批AP设备都需要进 行逐一配置； 2)为了管理AP，需要维护大量AP的IP地址和设备的映射关系； 3)查看AP运行状况和用户统计时需要逐一登录到AP设备才能完成查看； 4)AP软件升级无法自动完成，网管需要手动逐一对设备进行软件升级，费时费力 安全认证方面： 1)单纯的胖AP组网大部分只具有预共享秘钥的单一认证方式，不能保证网络的接入 安全性，不能进行统一的认证管理； 2)缺乏有效的行为控制策略，导致员工随意访问各类资源； 增值拓展方面： 1)无法实现基于Wi-Fi的室内定位导航； 2)无法实现对用户信息数据的收集，如客流分析等。 传统的WLAN网络组网方式是采用胖AP＋有线交换机的分布式WLAN组网模式，由AP 来完成用户的无线接入、用户权限认证、用户安全策略实施，对AP的管理也是分布式的。因此，采用传统的胖AP 进行WLAN组网，无论是在安全、稳定、管理等方面都已经很难适应现有的WLAN网络规模了。 胖AP组网模式逐渐的被OUT，取而得之的是目前被广泛应用的瘦AP，下面我们一起来看看采用瘦AP组网的不同之处。 瘦AP＋无线控制器集中式WLAN管理架构对设备的功能进行了重新划分，其中无线控制器负责无线网络的接入控制、安全控制、转发和统计、AP的统一集中配置管理、漫游管理；AP端零配置，由AC下发配置到所有AP ；瘦AP接受无线控制器的管理，负责802.11报文的加解密等简单功能。

胖AP与瘦AP的区别

胖AP与瘦AP（D—LINK,LINK-SYS）的区别一简要概念 无线接入点（AP，Access Point）也称无线网桥、无线网关，也就是所谓的“瘦”AP。此无线设备的传输机制相当于有线网络中的集线器，在无线局域网中不停地接收和传送数据；任何一台装有无线网卡的PC均可通过AP来分享有线局域网络甚至广域网络的资源。理论上，当网络中增加一个无线AP之后，即可成倍地扩展网络覆盖直径；还可使网络中容纳更多的网络设备。每个无线AP基本上都拥有一个以太网接口，用于实现无线与有线的连接。 业界所谓的“胖”AP，其学名应该称之为无线路由器。无线路由器与纯AP不同，除无线接入功能外，一般具备WAN、LAN两个接口，多支持DHCP服务器、DNS和MAC 地址克隆，以及VPN接入、防火墙等安全功能。 术语“瘦”和“胖”可以应用于WLAN访问点（access points，AP）的很多方面: 有些生产商用瘦AP代表只有少数先进功能的入门级/住宅级别产品。与之相对，胖AP 拥有很多企业网络功能，如标识和基于SNMP管理等。 有些生产商使用瘦AP代表自身不能单独配置或者使用的AP产品，这种产品仅仅是一个WLAN交换系统的一部分，负责管理安装和操作。在这种情况下，胖AP就是任意的独立AP，无论这个AP的功能集是什么样的。 有些生产商则使用瘦AP代表那些将一些选定的任务交托给上层服务器的产品，这些任务例如与一个802.1X认证服务器通信，产生一个加密密钥，作为一个VPN的网关，或者针对跨网络移动性进行重新路由，这些功能都可以由一个胖AP执行，而不需要交托给上层的服务器。 显而易见，要组合和分配AP的功能有很多不同的方法；无论你打算如何部署它，瘦和胖仅仅是一个复杂的渐变过程的两个极端的标签。我的建议是要仔细了解你要考虑购买的产

无线AP,胖AP(Fat AP)和瘦AP(Fit AP)有什么区别

无线AP,胖AP（Fat AP）和瘦AP（Fit AP）有什么区别 无线AP一般分成两类胖AP（Fat AP）和瘦AP（Fit AP）两类，从外观上来很难 区分的，只能通过其工作原理和功能上来区分。当然，也有部分部分胖、瘦AP在外观上确实能分辨，比如有WAN口的一定是胖AP。胖AP除了前面提到的无线接入功能外，一般还同时具备WAN、LAN端口，支持DHCP服务器、DNS和MAC地址克隆、VPN 接入、防火墙等安全功能。胖AP通常有自带的完整操作系统，是可以独立工作的网络设备，可以实现拨号、路由等功能，一个典型的例子就是我们常见的无线路由器。 胖AP简单地理解为具有管理功能的AP。胖AP是具有其自己的管理功能并且广播SSID并且还连接到终端的AP。它属于小而完整的麻雀类型。 瘦AP，理解的形象是瘦胖AP，删除路由 DNS DHCP服务器和许多其他加载 功能，只保留无线接入部分。我们经常提到的AP指的是这样的瘦AP，其相当于无线 交换机或集线器，并且仅提供一种有线/无线信号转换和无线信号接收/发送功能。作 为无线局域网的一个组成部分，瘦AP无法独立工作。它必须与AC管理合作才能成为一个完整的系统。 痩AP没有管理功能。可以理解为信号发送和接收天线。其管理功能由后端执行，称为无线控制器（AC）。 瘦AP无法自行管理。 AC需要管理。瘦AP仅负责广播SSID和连接终端。通常，超小型网络使用胖AP，而小型网络使用瘦AP。 其原因主要是因为在许多无线路由器的情况下，大型企业部署了校园的无线覆盖 范围。拥有数百个无线路由器是正常的，但管理起来非常麻烦。像家庭路由器一样使 用一台路由器是不可能的。要进行配置，AC的所有统一管理都更加方便快捷。

思科胖AP与瘦AP相互升级的配置过程

思科胖AP与瘦AP相互升级的配置过程 第1章升级过程简介 (3) 1.1 升级过程 (3) 1.2 能够升级的AP类型 (4) 1.3 控制器的要求 (4) 第2章准备工作 (5) 2.1 基础环境准备 (5) 2.2 使用DHCP Option 43参数 (7) 2.3 升级所需软件及工具 (7) 2.4 控制器的准备工作 (9) 第3章升级过程 (12) 3.1 升级工具的功能 (12) 3.2 运行升级工具 (12) 3.3 升级步骤与操作 (13) 3.2.1 第一步：IPfile (13) 3.2.2 第二步：升级方式 (14) 3.2.3 第三步：选择TFTP服务器 (14) 3.2.4 第四步：添加控制器的设置 (14) 3.2.5 第五步：升级工具的时间设置 (15) 3.2.6 第六步：DNS相关的设置（可选） (15) 3.2.7 第七步：开始升级 (16) 胖AP升级到瘦AP及瘦AP升级到胖AP经验分享 胖AP升级到瘦AP及瘦AP升级到胖AP经验分享 根据论坛兄弟提供的文档及个人琢磨，成功实施胖AP升级到瘦AP及瘦AP升级到胖AP，其过程如下 胖AP升级到瘦AP 在AP上通过tftp copy ios至ap上 int bvi 1 ip add 10.1.18.100 255.255.255.0 ip def 10.1.18.250 GJ2F-ap1#copy tftp: flash: Address or name of remote host []? 10.1.18.188 // TFTP的IP Source filename []? c1200-rcvk9w8-mx Destination filename [c1200-rcvk9w8-mx]? Accessing t ftp://10.1.18.188/c1200-rcvk9w8-mx...

瘦AP和胖AP的管理原理和区别

瘦AP和胖AP的管理原理和区别 一、 Bluesocket对本身瘦AP的管理。 Bluesocket的AP可以部署在内部网络的任何地方（只要网络通），如下图： Bluesocket提供各种应用模式的AP，包括室内BSAP1500/1540、MIMO BSAP1700和室外BSAP1600等等，有固定配置的，也有可以选配外接部件，如馈线、天线等等，Bluesocket提供AP为瘦AP的解决方案，需要和BSC控制器配合使用，有控制器对BSAP进行统一的配置和管理，无需对每台AP进行单独的配置管理和维护，使部署更加简单，维护更加方便、简洁。

1、Bluesocket AP部署网络结构 BSAP既可以部署在Managed network也可以部署在Protected network,既可以是二层交换机也可以是三层交换机，部署的方案非常的灵活。从BSAP到BSC之间会建立GRE VPN隧道，对于用户来讲，是完全透明的，用户不需要做任何的配置和其他的动作，只要网络相通，BSAP会自动寻找BSC并建立VPN隧道，下载Fireware和configured file。 如果BSAP部署在Protected network，则需要在BSAP上调整DHCP 的端口号，该端口号为43,并且需要使用DNS host name apdiscovery去解析地址。 2、自动发现AP 只要BSC控制器到连接BSAP的网络是通的，则BSC自动发现BSAP，

包括AP的型号、MAC地址、工作状态、版本号等等。 3、自动配置AP 当BSC发现AP以后，他会对他发现的BSAP进行自动的配置，包括AP的工作模式，频道的选择、功率的大小、SSID等等，如下图：

课程报告-无线网络中的瘦AP和胖AP

无线网络中的瘦AP和胖AP 无线局域网络的架构主要分为:基于控制器的AP架构（瘦AP，Fit AP）和传统的独立AP架构（胖AP，Fat AP）。 1．胖AP介绍 胖AP，除无线接入功能外，一般具备WAN、LAN两个接口，多支持DHCP服务器、DNS 和MAC地址克隆，以及VPN接入、防火墙等安全功能。 所谓的胖AP，典型的例子为无线路由器。无线路由器与纯AP不同，除无线接入功能外，一般具备WAN、LAN两个接口，多支持DHCP服务器、DNS和MAC地址克隆，以及VPN接入、防火墙等安全功能。 胖AP具有以下特点： （1）需要每台AP单独进行配置，无法进行集中配置，管理和维护比较复杂； （2）支持二层漫游； （3）不支持信道自动调整和发射功率自动调整； （4）集安全、认证、等功能于一体，支持能力较弱，扩展能力不强； （6）对于漫游切换的时候存在很大的时延。 胖AP适用场景： 胖AP的应用场合仅限于SOHO或小型无线网络，小规模无线部署时胖AP是不错的选择，但是对于大规模无线部署，如大型企业网无线应用、行业无线应用以及运营级无线网络，胖AP则无法支撑如此大规模部署。 2．瘦AP介绍 瘦AP是“代表自身不能单独配置或者使用的无线AP产品，这种产品仅仅是一个WLAN 系统的一部分，负责管理安装和操作”。 对于可运营的WLAN，从组网的角度，为了实现WLAN网络的快速部署、网络设备的集中管理、精细化的用户管理，相比胖AP（自治性AP）方式，企业用户以及运营商更倾向于采用集中控制性WLAN组网（瘦AP+AC控制器），从而实现WLAN系统、设备的可运维、可管理。AC和瘦AP之间运行的协议一般为CAPWAP协议。 瘦AP的特点： （1）统一管理； （2）消除干扰。瘦AP工作在不同的信道，不存在干扰问题，AC自动调节其发射功率，减小多个AP的信号重叠区域，即使两个AP工作在相同信道，受干扰的范围大大减小，增强WLAN的稳定性； （3）自动负载均衡。当很多用户连接在同一个AP上时，AC根据负载均衡算法，自动将工作分担到AP上，提高了WLAN的可用性； （4）消除单点故障。AC自动调节发射功率，减小多个AP的信号重叠范围，当一个AP出现故障时，其他AP自动增大发射功率，覆盖信号盲点； （5）漫游问题。用户从一个AP的覆盖区域走到另一个AP的覆盖区域，无需重新进行认证，无需重新获取IP地址，消除断网现象 瘦AP适用场景： 瘦AP非常通常用作大规模的无线网络部署，在餐营业、旅游业、交通业、生产制造业、零售业等各大型场所均可使用AC+瘦AP的组网方式进行无线组网，应用十分广泛。

Cisco瘦AP回退至胖AP详细流程

Cisco 瘦AP回退至胖AP 详细流程 Cisco 瘦AP回退至胖AP 详细流程 CISCO的AP 越来越普及了，目前cisco主推的是瘦AP，就是必须通过统一的管理控制台进行配置。原来的标准AP也就是胖AP越来越少了。但是有的时候，胖AP还是要用的！ 今天就碰到一起，一个客户买了一批瘦AP，但是管理控制台迟迟无法到货。客户要求先把已经到货的AP部署上去。没办法只能把瘦ap回退到胖ap进行操作。 到网上搜了半天，大多数的资料都是把AP从胖AP升级到瘦AP的做法（因为cisco现在主推瘦AP吗），没办法，只好四处请教，加上自己摸索，最终成功搞定。中间跌宕起伏的过程就不描述了，呵呵，只把正确的流程给大家写写吧。 今天成功回退处理的设备是AIR-LAP1242AG-C-K9, 1242的瘦AP。其他型号没测试过，不确定。 1、首先准备回退到胖AP的镜像文件。我拿到的是一个“c1240-k9w7-tar.124-10b.JA3.tar”的tar包压缩文件。 2、准备TFTP的环境。（还是用3CDaemon吧，今天曾经用过另外两个tftp软件，同样的条件都无法更新成功。而且3CDaemon还可以随时看到监控记录，便于分析问题），把目录指向要升级的镜像目录。 TFTP的服务器主机ip地址设置为10.0.0.2 255.0.0.0 镜象文件改名为“c1240-k9w7-tar.default”(IP地址和镜像文件名这样改从后面的提示中可以知道是为什么) 3、超级终端、控制口连接到AP，以便监控状态。 4、按住ap上的mode键，然后插上电源，稍等一会，出现如下提示 flashfs[0]: 3 files, 2 directories flashfs[0]: 0 orphaned files, 0 orphaned directories flashfs[0]: Total bytes: 15998976 flashfs[0]: Bytes used: 1867776 flashfs[0]: Bytes available: 14131200 flashfs[0]: flashfs fsck took 26 seconds. Base ethernet MAC Address: 00:1d:a1:ff:3c:dc Initializing ethernet port 0... Reset ethernet port 0... Reset done! ethernet link up, 100 mbps, full-duplex

Cisco胖AP升级成瘦AP的3种方法

Cisco胖AP升级成瘦AP的3种方法 第一种方法：利用Cisco的Upgrade Tool升级 对胖ap降级成瘦AP的操作需要软件如下： CiscoAironet-AP-to-LWAPP-Upgrade-Tool-v34.exe 和相应的IOS软件例如：c1130-rcvk9w8-tar.123-11JX1.tar，注意：无需解压缩 软件下载回来之后，进行安装就可以了! 启动软件，界面如下： Step 1：在应用软件前，请您将您电脑的终端联入AP,并在BVI口配置相应的IP地址，例如：192.168.1.1 255.255.255.0 注意：以太口是不需要配置的，并且配置AP的 telnet username和telnet password和enable password,例如：Ap(config)#username ap password ap #enable secret cisco ap 经测试enable passowrd这个不好用，而secret 是好用的。 Step2：用网线将您的PC和AP的以太口连接在一起，并将PC机的IP设置成与AP BVI接口相同网段的IP地址，例如：192.168.1.2 255.255.255.0，并测试连通性。 Step3：应用该软件进行操作，软件中有个IP File需要我们去手工操作，新建一个文本文件，然后按照如下格式填写下面内容： Ap-ip-address,telnet-usernmae,telnet-password,enable-password 按照上面的举例，这里可以如下填写即可：如果有多个AP，回车换行继续填写即可。 192.168.1.1,ap,ap,ciscoap 保存即可 然后在IP File 点击流量，选中我们做好的这个文件 Step4:：Upgrade Optios 这里前两项是不需要选择的，只需选中最后一项即可 Step5：在LWAPP Recovery Image这里选中第一项，以本软件作为TFTP Server，这个软件是具备TFTP功能的，如果您想用其他TFTP Server，那么请您选中第二项，这时您需要在下面的TFTP Server IP Address里输入TFTP Server 的IP地址，并保证可达。在LWAPP Recovery Image处选择我们下载好的IOS 文件。MAX.AP这里选择您要操作的AP个数，如果您要操作多个IP，记得IP File 文件里要写多个AP的操作信息。 Step6：在下面的对话框里按照如下操作即可，这些选项中只需要选择Time Detail即可，其他可不填写。 Step7：确认我们填写的无误之后，可点击下方的即开始对AP操作了，几分钟后就可以完成操作，然后将AP断电，重启一个胖ap就变成瘦AP了。 思科官方文档地址： https://www.wendangku.net/doc/8b5829995.html,/en/US/docs/ ... guide/lwapnote.html 第二种方法：直接通过WEB管理页面升级，该方法适用于1250系列AP 第三种方法：开机按mode键方法，这种方法适用于AP升级出现过问题的状况，比如flash有坏块 1、首先准备瘦AP的IOS文件 2、准备TFTP的环境。(还是用3CDaemon吧，今天曾经用过另外两个tftp 软件，同样的条件都无法更新成功。而且3CDaemon还可以随时看到监控记录，

CISCO瘦AP升级胖AP方法整理

瘦AP升级成胖AP共有两种方法：一种是自动升级的，还有一种是手动升级的。 自动升级： 首先在pc上建立tftp服务器，用CONSOLE口连接AP，将胖AP的镜像文件放入到tftp的目录中去。 1.用网线连接AP的RJ45口，设置本地电脑网卡IP为10.0.0.2 255.0.0.0 2.重命名该文件名为 c1130-rcvk9w8-tar.default (把压缩文件的tar或者jar也去掉) 3.给AP断电，然后按住MODE 按钮不放 4.加电后看到超级终端提示 button is pressed, wait for button to be released.. 5.松开mode 键，会进入自动搜索过程 button pressed for 26 seconds process_config_recovery: set IP address and config to default 10.0.0.1 process_config_recovery: image recovery image_recovery: Download default IOS tar image tftp://255.255.255.255/c1130-rcvk9w8-tar.default examining image... extracting info (275 bytes) Image info: 这是搜索成功的提示，后面自动解压缩镜像并安装 7、检查一下flash，文件是否复制好； ap: dir flash: 8、输入boot启动AP： ap:boot 手动升级：（flash被格式化了） 首先在pc上建立tftp服务器，用CONSOLE口连接AP，将胖AP的镜像文件放入到tftp的目录中去。 1.用网线连接AP的RJ45口，设置本地电脑网卡IP为10.0.0.2 255.0.0.0 2.重命名该文件名为 c1130-rcvk9w8-tar.default (把压缩文件的tar或者jar也去掉) 3.给AP断电，然后按住MODE 按钮不放 4.加电后看到超级终端提示 button is pressed, wait for button to be released.. 5.松开mode 键， button pressed for 19 seconds

如何将瘦AP升级为胖AP

如何将瘦AP升级为胖AP 为了帮助大家更好的理解对W A2210瘦AP设备升级为胖AP设备，特写了这份操作指南，下面分成两大部分来介绍： 第一部分FTP的设置 对设备升级前先要对FTP软件进行设置。 【第一步】设置本地计算机的IP地址。右键点击网上邻居，选择属性，出现如下对话框： 如上图，点击属性，在出现的对话框中单击常规——>Internet协议（TCP/IP），选中Internet协议（TCP/IP），点击属性，出现如下对话框：

按照上图设置好IP地址和子网掩码，IP地址是可以任意设置的，前提是要与所要升级的AP设置在同一个网段中。 【第二步】双击如图，启动FTP服务器，如下图：

首次使用时，需要做配置。 【首先】单击，在弹出的对话框中输入FTP登陆的用户名，单击ok后将会弹出一个对话框，单击取消。 【其次】选中所建立的用户名，在上图中右侧的General选项中 输入FTP的登陆密码。 【再次】单击中的浏览框中建立上传升级程序的文件夹。并将下的五个选项框勾打上 勾。 备注：升级程序文件必须放在所建立的文件夹中，不能把升级文件放在文件夹中，再把这个放了升级程序的文件夹再放在刚才建立的文件夹中。 【最后】单击进行应用。每次启用程序时，都需要单击图标，以启用FTP。

第二部分软件升级 软件升级前需要准备的工具： 1、串口线（设备已配），如果用来升级的计算机不带串口，需要配置一根USB 转RS232串口的转接线一根； 2、网线一根，用于一端连接AP设备的网口，一端连接计算机的网口； 3、电脑一台。 将AP设备与计算机连接好，打开【开始】—>【所有程序】—>【附件】—>【通讯】—>【超级终端】 在名称中随意输入一个名称，单击确定，弹出如下对话框： 在连接使用下拉菜单中选中选择所使用的COM口，单击确定，弹出如下对