1.11 无线局域网设计与部署

项目1企业网络搭建《企业网络搭建及应用》配套资源1.11工作任务11——无线局域网设计与部署1.11工作任务11——无线局域网设计与部署任务实施任务需求与分析WLAN任务准备123任务实战4一、任务准备1.关于无线网络WLANWLAN（WirelessLocalAreaNetwork）无线局域网，是计算机和通信结合的技术，指应用无线通信技术将计算机设备互联起来，构成可以互相通信和实现资源共享的网络体系。无线局域网具有可移动性、安装简单、高灵活性和扩展能力，作为对传统有线网络的延伸，使“任何时间、任何地点都可以轻松上网”这一目标被轻松实现了。WLAN的优点：安装便捷覆盖范围广经济节约提供移动性传输速率高一、任务准备IEEE802.11是第一代无线局域网标准之一。该标准定义了物理层和媒体访问控制(MAC)协议的规范，允许无线局域网及无线设备制造商在一定范围内建立互操作网络设备，802.11各版本标准如表802.11a802.11b802.11g802.11n标准发布时间1999.71999.72003.62009.09数据速率54Mbps11Mbps54Mbps300+Mbps吞吐量22Mbps5Mbps22Mbps(纯g)100+Mbps调制方式OFDMDSSS和CCKDSSS或OFDM和CCKDSSS或OFDM和CCK频段5GHz2.4GHz2.4GHz2.4GHzor5GHz不重叠信道12333or12频宽20MHz20MHz20MHz20.r40MHz一、任务准备无线AP无线网络控制器一、任务准备POE电源以太网线缆承载直流电和数据以太网线缆一、任务准备FATAP与FITAP组网目前业界企业级WLAN的技术发展趋势形成了两套主流的组网趋势，即FATAP和FITAP（胖AP和瘦AP的方案）。FATAP是传统的WLAN组网方案，AP本身负责了认证终结、漫游切换、动态密钥产生等功能，故需要网管对每台AP单独进行配置，无法进行集中配置，管理和维护比较复杂。FITAP是新兴的一种WLAN组网模式，其相对FATAP方案增加了AC（无线网络控制器）作为中央集中控制管理设备，原先在FATAP自身上承载的认证终结、漫游切换、动态密钥等复杂业务功能转移到AC上来进行，AP与AC之间通过隧道方式进行通信，可以跨越L2、L3网络甚至广域网进行连接，因此提高了管理无线网络的工作效率。ABC子公司与总公司采用OSPF动态路由协议互联，ABC子公司内部搭建了无线网络，为了便于管理无线网络，WLAN采用FIT组网，由AC统一管理无线AP（型号：DCWL-7962AP硬件类型：22），无线AP采用二层注册且使用POE供电，实现客户端VLAN88和VLAN89通过无线AP接入访问网络资源。二、任务需求与分析二、任务需求与分析设备接口互联地址备注R10/4192.168.3.2/30R20/3192.168.3.1/300/4192.168.2.1/24AC1/0/1(VLAN255)192.168.2.2/241/0/2TrunkPC4192.168.88.0/24通过DHCP获得PC5192.168.89.0/24通过DHCP获得AP192.168.87.0/24AP通过DHCP获得针对ABC子公司的网络拓扑结构，全网IP地址规划如表三、任务实施1.R1配置参考命令R1_config#interfacegigaEthernet0/4R1_config_g0/4#ipaddress192.168.3.2255.255.255.252R1_config_g0/4#exitR1_config#routerospf1R1_config_ospf_1#network192.168.3.0255.255.255.252area0R1_config_ospf_1#exit三、任务实施2.R2配置参考命令RouterenableRouter_config#hostnameR2R2_config#interfacegigaEthernet0/3R2_config_g0/3#ipaddress192.168.3.1255.255.255.252R2_config_g0/3#exitR2_config#interfacegigaEthernet0/4R2_config_g0/4#ipaddress192.168.2.1255.255.255.0R2_config_g0/4#exitR2_config#routerospf1R2_config_ospf_1#network192.168.3.1255.255.255.252area0R2_config_ospf_1#network192.168.2.1255.255.255.0area0R2_config_ospf_1#exit三、任务实施3.AC配置参考命令一DCWS-6028#DCWS-6028#configDCWS-6028(config)#hostnameACAC(config)#vlan255AC(config-vlan255)#switchportinterfaceethernet1/0/1AC(config-vlan255)#exitAC(config)#interfacevlan255AC(config-if-vlan255)#ipaddress192.168.2.2255.255.255.0AC(config-if-vlan255)#exitAC(config)#vlan87,88,89AC(config)#interfacevlan87AC(config-if-vlan87)#ipaddress192.168.87.1255.255.255.0AC(config-if-vlan87)#exitAC(config)#interfacevlan88AC(config-if-vlan88)#ipaddress192.168.88.1255.255.255.0AC(config-if-vlan88)#exitAC(config)#interfacevlan89AC(config-if-vlan89)#ipaddress192.168.89.1255.255.255.0AC(config-if-vlan89)#exitAC(config)#routerospf1AC(config-router)#network192.168.2.00.0.0.255area0AC(config-router)#network192.168.87.00.0.0.255area0AC(config-router)#network192.168.88.00.0.0.255area0AC(config-router)#network192.168.89.00.0.0.255area0AC(config-router)#exitAC(config)#interfaceethernet1/0/2AC(config-if-ethernet1/0/2)#switchportmodetrunkAC(config-if-ethernet1/0/2)#switchporttrunknativevlan87!指定原始VLANAC(config-if-ethernet1/0/2)#exit三、任务实施AC(config)#wirelessAC(config-wireless)#enable!开启无线功能AC(config-wireless)#apauthenticationnoneAC(config-wireless)#discoveryvlan-list87!指定VLAN发现列表AC(config-wireless)#noauto-ip-assign!关闭无线IP地址自动选取功能AC(config-wireless)#static-ip192.168.87.1!设置静态的无线ip地址AC(config)#servicedhcp!建立DHCPAC(config)#ipdhcppoolAPAC(dhcp-ap-config)#network-address192.168.87.024AC(dhcp-ap-config)#default-router192.168.87.1AC(dhcp-ap-config)#exitAC(config)#ipdhcppooluser1AC(dhcp-user1-config)#network-address192.168.88.024AC(dhcp-user1-config)#default-router192.168.88.1AC(dhcp-user1-config)#exitAC(config)#ipdhcppooluser2AC(dhcp-user2-config)#network-address192.168.89.024AC(dhcp-user2-config)#default-router192.168.89.1AC(dhcp-user2-config)#exit三、任务实施查看AP注册状态参考命令：showwirelessapstatus，结果如图所示。三、任务实施AC(config-ap-profile)#radio1AC(config-ap-profile-radio)#vap0!vap0默认关联network1AC(config-ap-profile-vap)#enableAC(config-ap-profile-vap)#exitAC(config-ap-profile-radio)#vap1!vap1默认关联network2AC(config-ap-profile-vap)#enableAC(config-ap-profile-vap)#exitAC(config-ap-profile-radio)#endAC#wirelessapprofileapply1!下发profile1配置Allconfigurationswillbesendtotheapsassociatedtothisprofileandassociatedclientsontheseapswillbedisconnected.Areyousureyouwanttoapplytheprofileconfiguration?[Y/N]yAPProfileapplyisinprogress.AC(config-wireless)#network1!配置VLAN88AC(config-network)#ssiddcn-v88!配置SSIDAC(config-network)#vlan88AC(config-network)#securitymodewpa-personal!无线加密方式AC(config-network)#wpaversionswpa2AC(config-network)#wpakey123456789!无线加密密钥AC(config-network)#exitAC(config-wireless)#network2AC(config-network)#ssiddcn-v89AC(config-network)#vlan89AC(config-network)#securitymodewpa-personalAC(config-network)#wpaversionswpa2AC(config-network)#wpakey123456789AC(config-network)#exitAC(config-wireless)#approfile1AC(config-ap-profile)#hwtype22!指定无线AP的硬件类型四、练习实战AC通过三层接口与三层交换机SW连接，AP通过trunk与SW连接，实现客户机PC通过无线自动获得IP地址并访问外部网络。四、练习实战1.每个AP关联一个profile，默认关联到profile1上。2.network1-16为全局配置，且与vap一一对应，即netw