FatAP与FitAP的主要特点和区别.doc

FatAP与FitAP的主要特点和区别FatAP的主要特点:·FatAP是与FitAP相对来讲的,FatAP将WLAN的物理层、用户数据加密、用户认证、QoS、网络管理、漫游技术以及其他应用层的功能集于一身。·FatAP无线网络解决方案可由由FatAP直接在有线网的基础上构成。·FatAP设备结构复杂,且难于集中管理。FitAP的主要特点:·FitAP是相对FatAP来讲的,它是一个只有加密、射频功能的AP,功能单一,不能独立工作。·整个FitAP无线网络解决方案由无线交换机和FitAP在有线网的基础上构成。·FitAP上“零配置”,所有配置都集中到无线交换机上。这也促成了FitAP解决方案更加便于集中管理,并由此具有三层漫游、基于用户下发权限等FatAP不具备的功能。SR6600系列路由器L2TP+IPSecVPE的配置方法一、组网需求:,由于出差频繁,客户需要从PC机通过L2tp拨入MPLSvpn业务访问私网的各种服务。,只能进行IP转发需求分析:PC通过L2tp拨入MPLSvpn,这就要求客户侧的PE设备可以终结IPvpn(L2tp),即作为VPE出现在网络中P设备不具备MPLS转发能力,因此我们需要在VPE和PE设备之间建立GRE隧道,将MPLS报文作为GRE的乘客协议将整个MPLS报文转换为IP报文经过P设备转发后到达PE后再进行MPLS处理二、组网图:组网设备:SR6600路由器3台版本R2420P07PC(预装inode客户端进行L2tp+IPSec)三、配置步骤:VPE配置sysnameVPE#l2tpenable#ikelocal-namegateway//与PC间的IPSec#domaindefaultenablesystem##serverenable#mplslsr-#ipvpn-instancetest//私网业务vpnroute-distinguisher1:1vpn-target1:1export-munityvpn-target1:1import-munity#aclnumber3000//#mpls#mplsldp#ess-limitdisablestateactiveidle-cutdisableself-service-//为L2tp用户分配地址#ikeproposal1#ikepeerpc//与PC间的IPSec需用野蛮模式exchange-modeaggressiveproposal1pre-shared-keycipherxxxxid-typenameremote-namepc#ikepeerpe//与PE间的IPSecproposal1pre-shared-keycipherxxxxremote-#ipsecproposal1#ipsecpolicy-templatepc1//与PC间的IPSec需用templateike-peerpcproposal1#puter1isakmptemplatepc#ipsecpolicytest1isakmpsecurityacl3000ike-peerpeproposal1#user-groupsystem#local-userrouterman//配置L2tp用户passwordsimple111authorization-attributelevel3service-typeppp#l2tp-group1allowl2tpvirtual-template1tunnelpasswordsimple111111//ess//需配置隧道名称#interfaceVirtual-Template1pppauthentication-modepapdomainsystemremoteaddresspoolmtu1200ipbindingvpn-instancetest//#interfaceNULL0##0///#interfaceTunnel0ipaddress1