在思科的統(tǒng)一無(wú)線管理策略中，將無(wú)線發(fā)射點(diǎn)分為輕量級(jí)AP與無(wú)線局域網(wǎng)控制器兩個(gè)部分，兩者各司其責(zé)。輕量級(jí)AP只負(fù)責(zé)信號(hào)的接收與發(fā)送，而無(wú)線局域網(wǎng)控制器則負(fù)責(zé)客戶端身份認(rèn)證、安全策略管理等等。所以在部署思科無(wú)線局域網(wǎng)的時(shí)候，就需要注意合理部署輕量級(jí)AP，讓其能夠跟無(wú)線局域網(wǎng)有機(jī)的聯(lián)系起來(lái)。

為了幫助大家能夠深一步認(rèn)識(shí)輕量級(jí)AP的部署，筆者就先談?wù)勢(shì)p量級(jí)AP的工作原理。然后結(jié)合這個(gè)工作原理來(lái)談?wù)勂洳渴鸬闹攸c(diǎn)與注意事項(xiàng)。簡(jiǎn)單的來(lái)說(shuō)，輕量級(jí)AP從啟動(dòng)到正常運(yùn)行大致可以分為四個(gè)步驟。

第一步：輕量級(jí)AP從服務(wù)器那里獲得一個(gè)IP地址。雖然輕量級(jí)AP只是一個(gè)無(wú)線信號(hào)接入點(diǎn)，但是其仍然是一個(gè)網(wǎng)絡(luò)設(shè)備。其要在局域網(wǎng)絡(luò)中進(jìn)行正常的數(shù)據(jù)傳送，其仍然需要一個(gè)合法的IP地址。為此在啟動(dòng)的時(shí)候，輕量級(jí)AP需要從DHCP服務(wù)器中獲得一個(gè)合法的IP地址。

第二步：與無(wú)線局域網(wǎng)控制器建立聯(lián)系。輕量級(jí)AP在啟動(dòng)過(guò)程中，會(huì)通過(guò)廣播的方式取得所有無(wú)線局域網(wǎng)控制器的IP地址。如果不考慮其他因素的話，則其會(huì)先向其獲得的第一個(gè)無(wú)線局域網(wǎng)控制器發(fā)送連接請(qǐng)求。如果無(wú)線局域網(wǎng)控制器沒(méi)有回應(yīng)的話，則會(huì)嘗試下一個(gè)IP地址。無(wú)線局域網(wǎng)控制器接收到這個(gè)請(qǐng)求信息時(shí)，便會(huì)向輕量級(jí)AP發(fā)送加入應(yīng)達(dá)的信息。如此就可以把輕量級(jí)AP與無(wú)線局域網(wǎng)控制器綁定在一起。

第三步：策略代碼的比較與更新。無(wú)線局域網(wǎng)控制器在綁定了輕量級(jí)AP之后，就會(huì)把其代碼印象版本與本地存儲(chǔ)的代碼映像版本進(jìn)行比較。如果在連接之前，無(wú)線局域網(wǎng)控制器中的某些策略發(fā)生了變更，則輕量級(jí)AP將會(huì)從無(wú)線局域網(wǎng)控制器中下載并啟用最新的印象代碼。不過(guò)要生效的話，輕量級(jí)AP必須重新啟動(dòng)。

第四步：隧道的建立。當(dāng)以上三個(gè)步驟完成之后，輕量級(jí)AP與無(wú)線局域網(wǎng)控制器之間會(huì)建立起兩條隧道，分別為傳送管理信息的LWAPP控制信息隧道與用戶數(shù)據(jù)的數(shù)據(jù)隧道。這兩個(gè)隧道并不能夠用來(lái)實(shí)現(xiàn)數(shù)據(jù)負(fù)載均衡，而是各有各的用途。即使在客戶端數(shù)據(jù)交換頻繁的時(shí)候，用來(lái)傳輸控制信息的隧道也不用購(gòu)用來(lái)傳遞數(shù)據(jù)信息。

可見(jiàn)，輕量級(jí)AP的工作原理是非常簡(jiǎn)單的。因?yàn)槠浯蟛糠值膹?fù)雜工作，如客戶端的身份認(rèn)證等等，都是由獨(dú)立的無(wú)線局域網(wǎng)控制器完成的。為此在部署輕量級(jí)AP的時(shí)候，其重點(diǎn)就是如何保證輕量級(jí)AP與無(wú)線局域網(wǎng)控制器之間的連接。如果這個(gè)連接中斷的話，則即使輕量級(jí)AP工作正常，用戶仍然無(wú)法通過(guò)這個(gè)輕量級(jí)AP來(lái)收發(fā)信息。為了保障他們之間的有效連接，網(wǎng)絡(luò)管理員需要注意以下幾個(gè)方面的問(wèn)題。