無線網(wǎng)絡組建項目教程三

1、中型企業(yè)無線網(wǎng)絡組建唐繼勇計算機學院Dev 2.0無線網(wǎng)絡組建項目教程Tutorial of Wireless Network Organization項目描述 公司總部在北京，在重慶和上海設有兩個分部，有員工50人。總部和分部通過有線網(wǎng)絡互連在一起，分部可以通過VPN隧道，安全訪問總部服務器資源?，F(xiàn)因信息化建設和公司業(yè)務發(fā)展的需要，需要在公司總部建立全無線網(wǎng)絡覆蓋和重慶分公司及總部組建無線網(wǎng)絡。小李作為企業(yè)的IT技術工程師，需要對全公司的無線網(wǎng)絡進行組建、維護和管理。由于公司總部員工較多，要求實現(xiàn)無線網(wǎng)絡全覆蓋，有較高的無線上網(wǎng)速率，確保關鍵業(yè)務的可靠運行，需要較多AP才能滿足公司員工的無限

2、接入需求，這會增加小李的工作量和難度，即便如此，也不便于小李日后維護管理無線網(wǎng)絡。因此總公司的無線網(wǎng)絡解決方案應采用無線控制器+瘦AP統(tǒng)一集中管理方式，選用思科的的無線網(wǎng)絡系列設備。ComputeStorageNetworks項目需求北京上海重慶ComputeStorageNetworksData ChannelData ChannelComputeStorageNetworksComputeStorageNetworks項目需求北京上海重慶ComputeStorageNetworksData ChannelData ChannelComputeStorageNetworks項目學習目標了解R

3、F的工作原理及基本特征掌握RF信號強度的描述方法了解WLAN常見設備：無線網(wǎng)橋、AP、無線控制器、PoE和天線等的功能、分類及主要技術指標了解傳統(tǒng)WLAN架構(gòu)掌握無線控制器+瘦AP組網(wǎng)模式知識目標Learning Objectives技能目標能根據(jù)用戶需求合理選擇合適的無線網(wǎng)絡組件會正確安裝和連接無線網(wǎng)絡設備會根據(jù)用戶的應用要求正確配置無線網(wǎng)橋、AP和無線控制器等設備Skill Objectives形成良好的合作觀念，能進行簡單的業(yè)務洽談形成按操作規(guī)范進行操作的習慣形成嚴謹細致的工作態(tài)度和追求完美的工作精神學會自我展示的能力和查閱資料的能力素質(zhì)目標Quality Objectives專業(yè)知識W

4、LAN的機制無線射頻簡介射頻( Radio Frequency, RF) 指具有遠距離傳輸能力的高頻電磁波，其工作頻率范圍是300KHz30GHz。WLAN無線信號工作在2.4GHz和5GHz頻段，在RF的工作范圍內(nèi)；而微波的工作頻率范圍是300MHz300GHz。因此，WLAN的工作頻段屬于微波頻段，并且WLAN的數(shù)據(jù)在空中的傳播與微波傳播的特性完全相同。RF的工作原理RF信號的傳播在射頻（RF）通信中，一臺設備發(fā)送振動信號，并由一臺或多臺設備接收，這種振動信號基于一個常數(shù)，被稱為頻率。發(fā)送方使用固定的頻率，接收方可以調(diào)整到相同的頻率，以便接收該信號。發(fā)送站有生成RF信號的發(fā)射器、天線以及連

5、接兩者的電纜，接收站與此相同，但通過天線和電纜接收信號。RF的工作波段通常情況下的無線局域網(wǎng)通信使用的是2.4GHz的波段，表示的是頻率范圍2.4122.484GHz其它無線局域網(wǎng)使用的波段為5GHz，表示的是頻率范圍5.1505.825GHzRF的工作波段無線工作站發(fā)送的信號被稱為載波信號。載波信號只是一種頻率固定的穩(wěn)定信號，本身不包含任何音頻、視頻或數(shù)據(jù)，因為它是用于承載其它東西的。要發(fā)送其它信息，發(fā)射器必須對載波信號進行調(diào)制，以獨特的方式插入信息（對其進行編碼），接收站必須進行相反的處理，對信號進行解調(diào)以恢復原始信息。載波、調(diào)制、信道和頻段之間的關系發(fā)送方和接收方載波的頻率是固定的，并在

6、規(guī)定的范圍內(nèi)變化，這種范圍稱為信道（channel），信道通常用數(shù)字或索引（而不是頻率）表示，WLAN信道是由當前使用的802.11標準決定的。右圖說明了載波頻率（中間頻率）、調(diào)制、信道和頻段之間的關系。RF信號的特征反射Reflection.散射Scattering折射Refraction衍射Diffraction吸收Absorption菲涅耳區(qū)Fresnel zoneRF信號在傳播過程中會受到物體和材質(zhì)的影響，產(chǎn)生多徑時延擴展，導致RF信號傳播機制的多樣性。RF的信號強度使用W和mW表示信號強度信號源輸出功率短波廣播站500 000 WAM廣播站50 000 W微波爐（2.4GHz）600

7、1 000 W手機200 mW無線局域網(wǎng)AP（2.4GHz）1100 mWRF的信號強度分貝（dB）是一種靈活的表示功率的方式，它代表了實際功率和參考功率的比例，能夠以線性方式表示更大范圍的值。在計算以dB為單位的功率比例，可以使用如圖所示的公式，其中Psig為實際信號功率，Pref 為參考功率。 使用dB表示信號強度RF的信號強度dBm表示信號相對于1mW的強度，dBw表示信號相對于1W的強度在WLAN中經(jīng)常使用單位dBm，因為它們使用的功率在100mW左右。例如，假設一個無線AP的發(fā)射功率為100mW，則使用分貝表示時，輸出功率為10lg（I00mW/1Mw），即20dBm。如果輸出功率降

8、低到1mW，結(jié)果將為10lg(1mW/1mW)，即0dBm。因此，0dBm表示輸出功率與參考功率相同。用dBm和dBw表示信號強度 WLAN 天線WDS是Wireless Distribution System，即無線網(wǎng)絡部署延展系統(tǒng)的簡稱，是指用多個無線網(wǎng)絡相互聯(lián)結(jié)的方式構(gòu)成一個整體的無線網(wǎng)絡。簡單地說，WDS就是利用兩個(或以上)無線AP通過相互連接的方式將無線信號向更深遠的范圍延伸。天線的主要技術指標方向圖、方向性參數(shù)輸入阻抗極化方向電壓駐波比（VSWR）天線增益天線的附屬設備饋線饋線將天線與無線AP或無線網(wǎng)卡連接起來。天線的附屬設備連接器連接器與同軸電纜是配套使用的。SMA連接器TNC

9、連接器N連接器天線的附屬設備功分器有時為了擴大無線局域網(wǎng)的覆蓋范圍，可以把幾個天線組合起來使用。這就要用到功率分配器（簡稱功分器）和耦合器。天線的附屬設備避雷器避雷器在天饋系統(tǒng)受到連接雷擊時，能及時放掉浪涌電壓來保障系統(tǒng)設備的安全。天線的分類按用途分類，可分為通信天線、電視天線、雷達天線等按工作頻段分類，可分為短波天線、超短波天線、微波天線等按方向性分類，可分為全向天線、定向天線等按外形分類，可分為線狀天線、面狀天線等無線接入點AP概述基本概念設備分類無線接入點AP概述基本概念設備分類AP為Access Point的簡稱，一般翻譯為“接入點”。AP是無線網(wǎng)和有線網(wǎng)之間溝通的橋梁，主要用來提供無

10、線工作站對有線局域網(wǎng)工作站的訪問，以及在接入點覆蓋范圍內(nèi)的無線工作站之間的通信。無線接入點AP概述基本概念設備分類無線接入點AP概述基本概念設備分類AP是WLAN的中心設備，用來與網(wǎng)絡中的其它站點進行通信。AP常常也與有線網(wǎng)絡連接，作為有線和和無線設備之間的網(wǎng)橋。在WLAN結(jié)構(gòu)中，AP有“胖”、“瘦”之分。不同的AP類型FAT AP每個AP都是獨立的（或自主的），不依賴于集中控制裝置，以將其同更高級的模式區(qū)別開來。FIT AP僅保留基本的射頻通信功能，依賴于集中控制裝置的集中控制功能，使AP的管理更加趨于智能化和自動化，減少了人工的投入，相應地也可使總成本下降。FAT AP管理方式FAT AP

11、是網(wǎng)絡中的一個可以尋址的節(jié)點，在其接口上具有自己的IP地址，它能在有線和無線接口之間轉(zhuǎn)發(fā)流量。它還可以擁有多個有線接口，在不同的有線接口之間轉(zhuǎn)發(fā)流量類似于一臺第二層或者第三層交換機。不足FAT AP通常建立在功能強大的硬件的基礎上，需要復雜的軟件，使得這些設備的安裝和維護成本很高。另外FAT AP的可擴展性也存在問題。FIT AP管理方式運行在FIT AP模式下的FIT AP從控制器上獲得其配置，并且在FIT AP和控制器之間傳輸控制和數(shù)據(jù)流量的協(xié)議是專用的，無法在網(wǎng)絡的第二/三層上將FIT AP作為一個統(tǒng)一的實體加以管理，但它可以通過HTTP、SNMP或者CLI/Telnet方式與控制器進行

12、管理。優(yōu)點低成本簡化的接入管理改善漫游性能簡化網(wǎng)絡升級無線AP產(chǎn)品實例Cisco AP為業(yè)界所熟知，能夠提供最好的覆蓋范圍和吞吐量以及許多其他廠商設備所不具備的安全特性。Cisco AP提供多個配置選項，其中一些支持外接天線，一些支持內(nèi)置天線，一些部署在室外，還有一些部署在室內(nèi)。一些AP是為實現(xiàn)廣域網(wǎng)互聯(lián)和橋接而設計的，當作為網(wǎng)橋運行時，可能也允許客戶端連接。關鍵是Cisco AP能夠服務于很多目的，一種模型是包括1130AG、1240AG、1250AG、1300以及1400系列無線網(wǎng)橋等。其中1130、1240和1250既是“胖”AP又是“瘦”AP，然而1300和1400系列都是作為網(wǎng)橋而設

13、計的，1300系列也可以支持無線客戶端。相反，1400系列只支持橋接。另一種模型是室外mesh 1500系列，它只能用于FIT AP方案。Cisco AP無線AP產(chǎn)品實例1130AG是擁有集成天線的雙頻802.11a /b或g APCisco AP 1130AG無線AP產(chǎn)品實例1240AG系列AP與1130AG類似，也是雙頻802.11a /b或g設備；但是，它僅支持外接天線。Cisco AP 1240AG無線AP產(chǎn)品實例1250系列AP是支持802.11n標準草案2.0版的首個企業(yè)級AP之一。因為1250系列AP支持802.11n 標準草案，所以可以在每一個頻段上獲得大約300Mbit/s的

14、數(shù)據(jù)速率和2X3多輸入多輸出技術。Cisco 1250系列AP無線AP產(chǎn)品實例Cisco Aironet 1300系列室外AP/網(wǎng)橋是作為客戶端AP以及網(wǎng)橋而設計的，它能夠抵抗外界因素的影響，用于部署具有室外用戶和移動客戶的方型大學校園區(qū)域內(nèi)的無線網(wǎng)絡或在公共場所的公園、商務會展的臨時無線網(wǎng)絡。Cisco 1300系列AP/網(wǎng)橋無線AP產(chǎn)品實例Cisco Aironet 1400系列無線網(wǎng)橋有一個能夠抵制惡劣環(huán)境的密封外殼，是為工作于室外環(huán)境的點到點或點到多點無線網(wǎng)絡而設計的。Cisco 1400系列無線網(wǎng)橋Cisco 系列AP比較AP支持的模式環(huán)境支持的天線支持的802.11協(xié)議支持的最大速

15、率1130AG自主輕型AP-HREAP室內(nèi)集成a/b/g54Mbit/s1240AG自主輕型AP-HREAP復雜室內(nèi)外接a/b/g54Mbit/s1250AP自主輕型AP復雜室內(nèi)外接a/b/g/n54Mbit/s1130AP自主輕型AP、網(wǎng)橋室外內(nèi)置或外接b/g54Mbit/s1400AP網(wǎng)橋（非AP）室外內(nèi)置或外接a/b/gN/A主要技術參數(shù)的對比無線局域網(wǎng)控制器 在大規(guī)模無線網(wǎng)絡中，例如擁有幾十甚至幾百個AP的集團環(huán)境中，需要對每個AP單獨配置RF信道、發(fā)射功率、漫游和安全等功能，這就使得WLAN的管理非常復雜。由于無線網(wǎng)絡技術起源于結(jié)構(gòu)化的有線網(wǎng)絡架構(gòu)，因此它為用戶提供了類似的控制模型，

16、帶來了企業(yè)無線網(wǎng)絡管理的新方法。以太網(wǎng)交換機+“胖”AP的二級模式傳統(tǒng)WLAN架構(gòu)AP在MAC層和無線客戶端交互，完成發(fā)送和接收IEEE802.11幀、AP信標和探針消息、數(shù)據(jù)加密等功能被移到一個遠離AP的中央平臺中，也即由WLC來集中管理。現(xiàn)代WLAN架構(gòu)WLC+“瘦”AP漫游管理RF管理自動配置提高安全性雖然WLC采用和普通交換機類似的方式與AP實現(xiàn)連接，但在802.11幀處理上與傳統(tǒng)方式不同：WLC不將802.11幀轉(zhuǎn)換為以太幀，而是將其封裝進802.3幀當中，然后通過專用隧道傳輸?shù)絎LC上。從有線網(wǎng)絡的角度看，WLC+“瘦“AP更像一臺伸展出很多外接天線的增強型AP。WLC產(chǎn)品實例Ci

17、sco系列WLC分為模塊化WLC和獨立WLC。3750-G是模塊化的WLC，可以安裝在6500系列交換機或集成服務路由器（Integrated Services Routers，ISR）上。獨立WLC，包括44xx系列WLC和2100系列WLC等。一個WLAN所需要的WLC數(shù)量取決于需要部署多少個AP，該值可以是每WLC 6300個AP的任意數(shù)字，這是一個固定值且不能通過許可來升級。很多平臺都支持Cisco WLC，主要差別在于管理“瘦”AP的數(shù)量。Cisco WLCWLC產(chǎn)品實例4400系列可以支持12，25，50或100個AP。4400系列有一個稱為服務端口的10/100接口，它被用于管理

18、用途的SSH和SSL連接。該服務端口可以用來作為帶外管理，但不要求它管理設備，可以通過控制器的邏輯管理接口來管理設備。還有一個控制臺端口，可以通過超級終端來連接。Cisco 44XX系列WLCWLC產(chǎn)品實例3750-G由兩個配件組成：WS-C3750G-24PS-E和AIR-WLC4402-*-K9。這兩個配件都連接到SEPAPCB部件上，SEPAPCB有2個吉比特以太網(wǎng)鏈路，通過SFP電纜和2個GPIO控制電纜連接。Cisco 3750-G WLCWLC產(chǎn)品實例Cisco WiSM是一個服務模塊，安裝在帶有Cisco管理引擎720的6500系列交換機或7600系列路由器中， WiSM支持每W

19、LC150個AP，每個刀鋒服務器有兩個控制器。因此，WiSM總共可以有300個AP。Cisco WiSMWLC產(chǎn)品實例Cisco 2106可以支持多達6個一級（primary ）AP，它有一個RJ-45控制臺端口和兩個支持PoE的RJ-45端口。它幾乎擁有4400系列控制器的所有特性，還擁有8個內(nèi)置的交換端口，在小的企業(yè)網(wǎng)絡環(huán)境中看到這種WLC。Cisco 2106 WLCWLC產(chǎn)品實例Cisco WLCM與2106功能相同，但沒有直接連接的AP和控制臺端口。它支持6個AP。增強型WLCM (WLCM-Enhanced ，WLCM-E)支持8個或者12個AP，這取決于所使用的模塊。Cisco

20、WLCMWLC產(chǎn)品實例Cisco系列WLC分為模塊化WLC和獨立WLC。3750-G是模塊化的WLC，可以安裝在6500系列交換機或集成服務路由器（Integrated Services Routers，ISR）上。獨立WLC，包括44xx系列WLC和2100系列WLC等。一個WLAN所需要的WLC數(shù)量取決于需要部署多少個AP，該值可以是每WLC 6300個AP的任意數(shù)字，這是一個固定值且不能通過許可來升級。很多平臺都支持Cisco WLC，主要差別在于管理“瘦”AP的數(shù)量。Cisco WLCM管理接口AP管理接口虛擬接口WLC的部署WLC常用接口對于Cisco WLC而言，端口（Port）是

21、一個實實在在可以觸摸到的物理接口。接口（Interface）是邏輯的，并且可以是靜態(tài)的，如管理接口、“瘦”AP管理接口、虛擬接口等服務于特定的目的，不能被移出；也可以動態(tài)的，由管理員自定義，如VLAN接口等。無論硬件型號如何，Cisco WLC都包含下述接口類型。集散系統(tǒng)端口 WLC WLC WLC WLCWLC接口布局在這個例子中，WLC通過物理端口1連接到Cisco 3750交換機的gig1/0/1千兆端口，WLC上所有的接口都映射到物理接口1。WLC上配置了2個WLAN，其中一個是開放認證（使用Web portal認證，SSID為open），另一個是采用EAP認證（SSID為secure

22、）。分別為開放的SSID和EAP SSID創(chuàng)建了一個動態(tài)接口并同相應的VLAN相關聯(lián)，開放的SSID通VLAN 3相關聯(lián)，VLAN 4同加密的SSID相關聯(lián)，管理接口（management interface）和AP管理接口（AP Manager interface）都使用VLAN 60，為了使配置簡單，我們忽略了服務端口（service-port），所有的網(wǎng)絡服務（AAA，DHCP，DNS）都使用Vlan 50，AP連接到VLAN 5?！笆荨盇P與WLC的連接方式直接連接1“瘦”AP與WLC的連接方式直接連接1分布式二層模式2“瘦”AP與WLC的連接方式直接連接1分布式二層模式2分布式三層模

23、式3三種連接方式比較組網(wǎng)模式優(yōu)點缺點應用場合直連模式配置最簡單支持AP數(shù)量有限實驗室/測試分布式二層模式配置簡單隨著AP數(shù)量增多，容易引起網(wǎng)絡風暴小型網(wǎng)絡/測試分布式三層模式支持大量AP配置復雜大型網(wǎng)絡WLC與“瘦”AP的連接方式比較PoE是指在現(xiàn)有以太網(wǎng)CAT-5布線基礎架構(gòu)不作任何改動的情況下，能保證如IP電話機、無線局域網(wǎng)接入點AP、安全網(wǎng)絡攝像機以及其他一些基于IP的終端傳輸數(shù)據(jù)信號的同時，還能為此類設備提供直流供電的能力。PoE技術用一條通用以太網(wǎng)電纜同時傳輸以太網(wǎng)信號和直流電源，將電源和數(shù)據(jù)集成在同一有線系統(tǒng)當中，在確?，F(xiàn)有結(jié)構(gòu)化布線安全的同時保證了現(xiàn)有網(wǎng)絡的正常運作。PoE技術P

24、oE的組成PSE與PD1一個完整的PoE系統(tǒng)包括供電端設備（Power Source Equipment，PSE）和受電端設備（Powered Device，PD）兩部分，兩者基于IEEE802.3af標準建立有關受電端設備PD的連接情況、設備類型、功耗級別等方面的信息聯(lián)系，并以此為根據(jù)控制供電端設備PSE通過以太網(wǎng)向受電端設備PD供電。PoE的組成PSE與PD1IEEE802.3af技術指標2供電端設備PSE與受電端設備PD設備的連接參數(shù)按照IEEE 802.3af的規(guī)范如圖3- 41所示。PoE的組成PSE與PD1IEEE802.3af技術指標2PoE以太網(wǎng)供電的線對選擇3根據(jù)IEEE 8

25、02.3af的規(guī)范，有兩種方式選擇以太網(wǎng)雙絞線的線對來供電，分別稱為選擇方案A與選擇方案B。方案A：在傳輸數(shù)據(jù)所用的電纜對(1/2 & 3/6)之上同時傳輸直流電，其信號頻率與以太網(wǎng)數(shù)據(jù)信號頻率不同以確保在同對電纜上能夠同時傳輸直流電與數(shù)據(jù)。方案B：使用局域網(wǎng)電纜中沒有被使用的線對(4/5 & 7/8)來傳輸直流電，PoE系統(tǒng)以太網(wǎng)供電工作過程檢測過程供電PD端設備分類斷電開始供電PoE供電端設備電源管理供電端設備PSE是整個POE以太網(wǎng)供電過程的管理者。當在一個網(wǎng)絡當中布置PSE供電端設備時，PoE以太網(wǎng)供電工作過程如下：工作任務任務一 “胖”AP與“瘦”AP之間的相互轉(zhuǎn)換PhonePadL

26、aptopWLC任務分析“瘦” AP“胖” AP由于公司重慶分部采用的是傳統(tǒng)無線網(wǎng)絡部署方案，即“胖”AP無線網(wǎng)絡組網(wǎng)架構(gòu)；公司總部采用的是現(xiàn)代無線網(wǎng)絡部署方案，即“瘦”AP+WLC無線網(wǎng)絡架構(gòu)，因此需要實現(xiàn)“胖”AP與“瘦”AP之間的相互轉(zhuǎn)換的操作任務。項目設備:1臺安裝Windows XP系統(tǒng)的電腦、1臺1131AP和1臺1142AP、超級終端軟件和TFTP服務器軟件、c1130-k9w7-tar.default、c1240-k9w7-tar.default。任務實施將1130“瘦”AP轉(zhuǎn)換為“胖”AP準備工作查看1130AP系統(tǒng)版本，系統(tǒng)的版本含有“w7”字樣，證明是“胖”AP；系統(tǒng)版本

27、含有 “w8”字樣，證明是“瘦”AP。準備1130AP胖、瘦AP的IOS文件，如c1130-k9w7-tar.default任務實施搭建TFTP服務器無線AP在默認模式下的IP地址為，在轉(zhuǎn)換AP的模式之間，先配置TFTP服務器的IP地址與AP的IP地址在同一網(wǎng)段，TFTP的IP地址設置為.任務實施1130AP操作按住AP上的MODEL按鈕，接通AP電源，不要松開MODEL鍵，直至指示燈變?yōu)樗{色、黃色到粉色，在啟動的過程中你會看到AP有一個默認IP地址為，而且會發(fā)送廣播（發(fā)向55）尋找TFTP服務器，試圖從TFTP服務器下載相對應的IOS（搜索與AP上默認文件名相同名稱的文件，注意看AP上的信息

28、，類似于c1130-k9w7-tar.default）。任務實施設置TFTP服務器用網(wǎng)線將AP和電腦連接起來，開啟TFTP，將瘦AP IOS文件名稱改為和AP默認搜索的文件名完全相同，放在TFTP根目錄下。當AP當搜索到相同文件名的文件后，會自動從TFTP服務器下載到AP中，并自動解壓文件。任務實施“瘦”AP轉(zhuǎn)換為“胖”AP的驗證解壓完成后，IOS會自動重啟，“瘦”AP就變成“胖”AP，可以對其進行配置了任務實施1130“胖AP”轉(zhuǎn)換為“瘦”AP與瘦AP轉(zhuǎn)化為胖AP所用的方法相同，只是使用的系統(tǒng)文件不相同。工作任務任務二 使用“胖”AP構(gòu)建無線網(wǎng)絡PhonePadLaptopWLC任務分析重慶

29、分部采用“胖”AP方案來部署無線網(wǎng)絡，實現(xiàn)員工無線上網(wǎng)的需求，因此要對部署的“胖”AP進行配置。要求廣播的SSID為cisco，安全功能采用WEP加密方式，驗證密碼為1234567890?？梢酝ㄟ^WEB界面和CLI方式完成該任務。這里只討論WEB界面配置方式。項目設備:1臺安裝Windows XP系統(tǒng)的電腦、1臺Cisco 1130AP。任務實施使用“胖”AP構(gòu)建無線網(wǎng)絡配置“胖”AP的管理地址apen-進入特權(quán)模式Password:- -輸入密碼ap#configure terminal- -進入全局配置模式ap(config)#int bvi 1- -進入BVI接口ap(config-if

30、)#ip add - -配置管理IP地址任務實施使用“胖”AP構(gòu)建無線網(wǎng)絡配置主機的IP地址鼠標右擊我的電腦，點擊屬性按鈕，進入網(wǎng)絡連接管理頁面，然后右擊本地連接，點擊屬性按鈕，選中Internet 協(xié)議（TCP/IP）,點擊屬性按鈕配置IP 地址任務實施使用“胖”AP構(gòu)建無線網(wǎng)絡登陸WEB頁面配置好IP地址后，就可以用瀏覽器登陸WEB界面進行配置了，然后在瀏覽器地址欄中輸入任務實施使用“胖”AP構(gòu)建無線網(wǎng)絡登陸WEB頁面在驗證頁面輸入用戶名和密碼登陸，默認情況下用戶名和密碼都為Cisco。任務實施使用“胖”AP構(gòu)建無線網(wǎng)絡無線功能基本配置打開配置界面任務實施使用“胖”AP構(gòu)建無線網(wǎng)絡無線功能

31、基本配置點擊頁面左邊的NETWORK INTERFACES（網(wǎng)絡接口）任務實施使用“胖”AP構(gòu)建無線網(wǎng)絡無線功能基本配置進入NETWORK INTERFACES配置頁面，將網(wǎng)絡帶寬配置成54MB/s，然后選擇Radio0-802.11G任務實施使用“胖”AP構(gòu)建無線網(wǎng)絡無線功能基本配置打開Radio0-802.11G配置界面后，選中SETTINGS選項卡任務實施使用“胖”AP構(gòu)建無線網(wǎng)絡無線功能基本配置打開SETTINGS配置界面后，首先打開射頻信號功能任務實施使用“胖”AP構(gòu)建無線網(wǎng)絡無線功能基本配置選擇信道，選擇Channel 1-2142 MHz任務實施使用“胖”AP構(gòu)建無線網(wǎng)絡SSID

32、配置點擊主菜單SECURITY（安全）選項卡，展開SECURITY子菜單。任務實施使用“胖”AP構(gòu)建無線網(wǎng)絡SSID配置打開SECURITY子菜單SSID MANAGER配置界面后，按步驟配置SSID并保存第一步：選擇NEW按鈕第二步：在這里輸入cisco第三步：在這里勾選Radio0-802.11G任務實施使用“胖”AP構(gòu)建無線網(wǎng)絡SSID配置廣播SSID信號配置任務實施使用“胖”AP構(gòu)建無線網(wǎng)絡對接入無線網(wǎng)絡的用戶進行驗證選擇配置界面主菜單SECURITY的子菜單Encryption Manager任務實施使用“胖”AP構(gòu)建無線網(wǎng)絡對接入無線網(wǎng)絡的用戶進行驗證WEP安全功能配置并保存任務實

33、施使用“胖”AP構(gòu)建無線網(wǎng)絡無線信號測試和連接功能測試用無線網(wǎng)卡搜索到無線信號任務實施使用“胖”AP構(gòu)建無線網(wǎng)絡無線信號測試和連接功能測試連接cisco無線網(wǎng)絡，輸入密鑰1234567890，然后查看其連接狀態(tài)，已成功通過驗證任務實施使用“胖”AP構(gòu)建無線網(wǎng)絡無線信號測試和連接功能測試連接cisco無線網(wǎng)絡，輸入密鑰1234567890，然后查看其連接狀態(tài)，已成功通過驗證工作任務任務三 使用點對點無線網(wǎng)絡擴展網(wǎng)絡PhonePadLaptopWLC任務分析公司總部A樓和B樓之間距離約250米，中間有一條公路將2幢樓隔開，若采用雙絞線來鋪設或光纜來構(gòu)架基礎網(wǎng)絡，都顯得不合適。其一兩樓之間的距離25

34、0米超過了雙絞線所允許的最長距100米；其二，光纜采用架空或地埋方式都會增加施工的難度和投入的成本?？紤]到室外AP的輻射距離可達300米，并且在施工時非常容易，投入的成本相對要少很多，因此構(gòu)建點對點的無線網(wǎng)絡擴展現(xiàn)有的網(wǎng)絡，實現(xiàn)A樓和B樓內(nèi)員工上網(wǎng)互訪的需求。項目設備:2臺安裝Windows XP系統(tǒng)的電腦、2塊tenda無線網(wǎng)卡、2臺Cisco 2960交換機、2臺1131AP、DB9（公頭）-DB9的console線纜。任務實施使用點對點無線網(wǎng)絡擴展網(wǎng)絡配置“胖”AP的管理地址apen-進入特權(quán)模式Password:- -輸入密碼ap#configure terminal- -進入全局配置

35、模式ap(config)#int bvi 1- -進入BVI接口ap(config-if)#ip add - -配置管理IP地址任務實施使用點對點無線網(wǎng)絡擴展網(wǎng)絡配置主機的IP地址鼠標右擊我的電腦，點擊屬性按鈕，進入網(wǎng)絡連接管理頁面，然后右擊本地連接，點擊屬性按鈕，選中Internet 協(xié)議（TCP/IP）,點擊屬性按鈕配置IP 地址任務實施使用點對點無線網(wǎng)絡擴展網(wǎng)絡登錄WEB界面登錄過程與任務二類似，這里不再贅述任務實施使用點對點無線網(wǎng)絡擴展網(wǎng)絡配置根網(wǎng)橋使用Web瀏覽器訪問無線AP的管理IP地址任務實施使用點對點無線網(wǎng)絡擴展網(wǎng)絡配置根網(wǎng)橋單擊左側(cè)欄中的Express SET-UP超級鏈接，

36、顯示如圖3-82所示的Express Set Up頁面。根據(jù)需要配置無線AP的一些參數(shù)，如主機名稱、IP地址信息、SNMP字符串無線、無線AP接入模式等。任務實施使用點對點無線網(wǎng)絡擴展網(wǎng)絡配置根網(wǎng)橋在Host Name文本框中，鍵入該無線網(wǎng)橋的名稱，用于與其他無線AP相區(qū)別，便于日后的維護和管理。選擇Static IP單選按鈕，為該無線網(wǎng)橋指定靜態(tài)地址方式。并在IP Address 、IP Subnet Mask和Default Gateway 文本框中，分別鍵入該無線網(wǎng)橋的IP地址、子網(wǎng)掩碼和默認網(wǎng)關。在SNMP Community文本框中，指定SNMP字符串，便于實現(xiàn)對無線網(wǎng)橋和其他設備的遠程統(tǒng)一管理。Read-Only為只讀方式，Read-Write為讀寫方式，建議選擇讀寫方式，以實現(xiàn)對無線AP配置的遠程修改。選擇Access Point Roo