無線局域網(wǎng)應(yīng)用技術(shù)（微課版）（微課版）（第2版）項(xiàng)目4 微企業(yè)多部門的無線網(wǎng)組建

項(xiàng)目4微企業(yè)多部門的局域網(wǎng)組建知識目標(biāo)：掌握SSID的概念理解單個(gè)AP多個(gè)SSID的原理技能目標(biāo)：掌握局域網(wǎng)交換機(jī)的基礎(chǔ)配置掌握單個(gè)AP發(fā)布多個(gè)SSID的配置素質(zhì)拓展目標(biāo)：嚴(yán)格遵循業(yè)務(wù)標(biāo)準(zhǔn)與規(guī)范流程執(zhí)行工作在技術(shù)和產(chǎn)品應(yīng)用方面有創(chuàng)新的解決方法學(xué)習(xí)目標(biāo)項(xiàng)目背景某公司有財(cái)務(wù)和銷售兩個(gè)部門，并部署了無線網(wǎng)絡(luò)，所有員工都可以使用公司的無線網(wǎng)絡(luò)進(jìn)行辦公，但是考慮到財(cái)務(wù)部門的數(shù)據(jù)安全性，公司決定禁止其他部門員工訪問財(cái)務(wù)網(wǎng)絡(luò)。為此，我們對現(xiàn)有網(wǎng)絡(luò)進(jìn)行配置變更，將原有的單個(gè)SSID變更為多個(gè)SSID（財(cái)務(wù)部一個(gè)，剩余的部門一個(gè)），從而實(shí)現(xiàn)部門間的二層業(yè)務(wù)隔離。需求分析根據(jù)客戶提出需求禁止其他部門員工訪問財(cái)務(wù)網(wǎng)絡(luò)，需要將財(cái)務(wù)網(wǎng)段與普通辦公網(wǎng)段隔離開，為滿足財(cái)務(wù)部門無線辦公需求，因此需要再增加一個(gè)SSID，從而從二層將業(yè)務(wù)隔離。何為SSIDSSID（ServiceSetIdentifier）中文含義為服務(wù)集標(biāo)識，通俗地說，SSID就是無線局域網(wǎng)的名稱。單個(gè)AP可以有多個(gè)SSID。SSID技術(shù)可以將一個(gè)無線局域網(wǎng)分為幾個(gè)需要不同身份驗(yàn)證的子網(wǎng)絡(luò)，每一個(gè)子網(wǎng)絡(luò)都需要獨(dú)立的身份驗(yàn)證，只有通過身份驗(yàn)證的用戶才可以進(jìn)入相應(yīng)的子網(wǎng)絡(luò)，從而防止未被授權(quán)的用戶進(jìn)入本網(wǎng)絡(luò)。無線AP一般都會把SSID廣播出去，也可以設(shè)置禁止SSID廣播。單個(gè)AP多個(gè)SSID技術(shù)原理多個(gè)SSID功能就是通過一臺無線AP布置多個(gè)VAP，實(shí)現(xiàn)一臺無線AP布置多個(gè)無線接入點(diǎn)，用戶可以連入不同的無線局域網(wǎng)，避免相互之間的干擾。實(shí)際上所有的用戶連入了同一個(gè)無線AP，只不過每組SSID之間是相互隔離的。選擇多SSID功能，除了可以獲得多個(gè)無線局域網(wǎng)外，更重要地是可以保證無線局域網(wǎng)的安全。項(xiàng)目規(guī)劃設(shè)計(jì)項(xiàng)目拓?fù)漤?xiàng)目規(guī)劃設(shè)計(jì)1、VLAN規(guī)劃2、設(shè)備管理規(guī)劃VLAN-IDVLAN命名網(wǎng)段用途VLAN10CaiWu192.168.10.0/24財(cái)務(wù)部網(wǎng)段VLAN20XiaoShou192.168.20.0/24銷售部網(wǎng)段VLAN99Mgmt192.168.99.0/24設(shè)備管理網(wǎng)段設(shè)備類型型號設(shè)備命名console密碼用戶名密碼無線接入點(diǎn)AP4050DNAPHuawei@123adminHuawei@123交換機(jī)S5700SWHuawei@123adminHuawei@123項(xiàng)目規(guī)劃設(shè)計(jì)3、端口互聯(lián)規(guī)劃4、IP規(guī)劃本端設(shè)備本端端口端口配置對端設(shè)備對端端口APG0/0/0trunkpvidvlan99SWG0/0/1SWG0/0/1trunkpvidvlan99APG0/0/0設(shè)備接口IP地址用途SWVLAN10192.168.10.1-253/24DHCP分配給財(cái)務(wù)部終端192.168.10.254/24財(cái)務(wù)部網(wǎng)關(guān)VLAN20192.168.20.1-253/24DHCP分配給銷售部終端192.168.20.254/24銷售部網(wǎng)關(guān)VLAN99192.168.99.254/24設(shè)備管理地址網(wǎng)關(guān)APVLAN99192.168.99.1/24AP管理地址項(xiàng)目規(guī)劃設(shè)計(jì)5、VAP規(guī)劃6、Radio規(guī)劃VAPVLANSSID加密方式是否廣播VAP110CaiWu無（默認(rèn)）是（默認(rèn)）VAP220XiaoShou無（默認(rèn)）是（默認(rèn)）AP名稱WLAN-RadioVAPWLAN-ID頻率與信道功率AP0/0/0VAP112.4G:1100%VAP220/0/1VAP115.8G:149100%VAP22任務(wù)1交換機(jī)配置任務(wù)描述交換機(jī)的配置包括交換機(jī)的遠(yuǎn)程管理配置、VLAN和IP地址配置、端口配置、DHCP服務(wù)配置和禁止銷售部訪問財(cái)務(wù)部配置。任務(wù)1交換機(jī)配置1、配置遠(yuǎn)程登錄和管理密碼；<Quidway>system-view進(jìn)入系統(tǒng)視圖[Quidway]sysnameSW配置設(shè)備名稱[SW]user-interfacevty04進(jìn)入虛擬鏈路[SW-ui-vty0-4]protocolinboundtelnet配置協(xié)議為telnet[SW-ui-vty0-4]authentication-modeaaa配置認(rèn)證模式為aaa[SW-ui-vty0-4]quit退出[SW]aaa進(jìn)入aaa視圖[SW-aaa]local-useradminpasswordirreversible-cipherHuawei@123創(chuàng)建admin用戶并配置密碼Huawei@123[SW-aaa]local-useradminservice-typetelnet配置用戶類型為telnet用戶[SW-aaa]local-useradminprivilegelevel15配置用戶等級為15[SW-aaa]quit退出任務(wù)1交換機(jī)配置2、創(chuàng)建各部門使用的VLAN；[SW]vlan10創(chuàng)建VLAN10[SW-vlan10]nameCaiWuVLAN命名為CaiWu[SW-vlan10]quit退出[SW]vlan20創(chuàng)建VLAN20[SW-vlan20]nameXiaoShouVLAN命名為XiaoShou[SW-vlan20]quit退出[SW]vlan99創(chuàng)建VLAN99[SW-vlan99]nameMgmtVLAN命名為Mgmt[SW-vlan99]quit退出任務(wù)1交換機(jī)配置3、創(chuàng)建交換機(jī)的IP地址，即財(cái)務(wù)部網(wǎng)段網(wǎng)關(guān)、銷售部網(wǎng)段網(wǎng)關(guān)和設(shè)備管理網(wǎng)段網(wǎng)關(guān)的網(wǎng)關(guān)地址；[SW]interfaceVlanif10進(jìn)入vlanif10接口[SW-Vlanif10]ipaddress192.168.10.25424配置IP地址[SW-Vlanif10]quit退出[SW]interfaceVlanif20進(jìn)入vlanif20接口[SW-Vlanif20]ipaddress192.168.20.25424配置IP地址[SW-Vlanif20]quit退出[SW]interfaceVlanif99進(jìn)入vlanif99接口[SW-Vlanif99]ipaddress192.168.99.25424配置IP地址[SW-Vlanif99]quit退出任務(wù)1交換機(jī)配置4、開啟交換機(jī)的DHCP服務(wù)功能，創(chuàng)建用戶的DHCP地址池；[SW]dhcpenable開啟DHCP服務(wù)[SW]ippoolvlan10創(chuàng)建vlan10的地址池[SW-ip-pool-vlan10]network192.168.10.0mask24配置分配的IP地址段[SW-ip-pool-vlan10]gateway-list192.168.10.254配置分配的網(wǎng)關(guān)地址[SW-ip-pool-vlan10]dns-list8.8.8.8配置分配的DNS地址[SW-ip-pool-vlan10]quit退出[SW]ippoolvlan20創(chuàng)建vlan20的地址池[SW-ip-pool-vlan20]network192.168.20.0mask24配置分配的IP地址段[SW-ip-pool-vlan20]gateway-list192.168.20.254配置分配的網(wǎng)關(guān)地址[SW-ip-pool-vlan20]dns-list8.8.8.8配置分配的DNS地址[SW-ip-pool-vlan20]quit退出[SW]interfaceVlanif10進(jìn)入vlanif10接口[SW-Vlanif10]dhcpselectglobalDHCP選擇全局配置[SW-Vlanif10]quit退出[SW]interfaceVlanif20進(jìn)入vlanif20接口[SW-Vlanif20]dhcpselectglobalDHCP選擇全局配置[SW-Vlanif20]quit退出任務(wù)1交換機(jī)配置5、將AP互聯(lián)端口配置為干道（Trunk）模式；[SW]interfaceGigabitEthernet0/0/1進(jìn)入G0/0/1接口視圖[SW-GigabitEthernet0/0/1]portlink-typetrunk配置接口鏈路模式為trunk[SW-GigabitEthernet0/0/1]porttrunkpvidvlan99配置接口默認(rèn)VLAN[SW-GigabitEthernet0/0/1]porttrunkallow-passvlan102099配置接口放行VLAN列表[SW-GigabitEthernet0/0/1]quit退出任務(wù)1交換機(jī)配置任務(wù)驗(yàn)證1、在交換機(jī)上使用displayipinterfacebrief，查看交換機(jī)的IP地址信息，如圖所示；<SW>displayipinterfacebrief*down:administrativelydown^down:standby(l):loopback(s):spoofing(E):E-TrunkdownThenumberofinterfacethatisUPinPhysicalis4ThenumberofinterfacethatisDOWNinPhysicalis1ThenumberofinterfacethatisUPinProtocolis4ThenumberofinterfacethatisDOWNinProtocolis1

Interface IPAddress/Mask Physical ProtocolMEth0/0/1 unassigned down downNULL0 unassigned up up(s)Vlanif10 192.168.10.254/24 up upVlanif20 192.168.20.254/24 up upVlanif99 192.168.99.254/24 up up任務(wù)1交換機(jī)配置2、在交換機(jī)上使用displayportvlan，查看接口的VLAN信息，如圖所示；<SW>displayportvlanPort LinkType PVID TrunkVLANList-------------------------------------------------------------------------------GigabitEthernet0/0/1 trunk 99 1102099GigabitEthernet0/0/2 desirable 1 1-4094GigabitEthernet0/0/3 desirable 1 1-4094GigabitEthernet0/0/4 desirable 1 1-4094任務(wù)2FATAP的配置任務(wù)描述AP的配置包括遠(yuǎn)程管理配置、VLAN和IP地址配置、上聯(lián)接口封裝802.1Q、WLAN配置、天線的配置等內(nèi)容。任務(wù)2FATAP的配置1、使用console登錄AP，并配置遠(yuǎn)程登錄和管理密碼；<Huawei>system-view進(jìn)入系統(tǒng)視圖[Huawei]sysnameAP配置設(shè)備名稱[AP]user-interfacevty04進(jìn)入虛擬鏈路[AP-ui-vty0-4]protocolinboundtelnet配置協(xié)議為telnet[AP-ui-vty0-4]authentication-modeaaa配置認(rèn)證模式為aaa[AP-ui-vty0-4]quit退出[AP]aaa進(jìn)入aaa視圖[AP-aaa]local-useradminpasswordirreversible-cipherHuawei@123創(chuàng)建admin用戶并配置密碼Huawei@123[AP-aaa]local-useradminservice-typetelnet配置用戶類型為telnet用戶[AP-aaa]local-useradminprivilegelevel15配置用戶等級為15[AP-aaa]quit退出任務(wù)2FATAP的配置2、VLAN和IP地址配置；[AP]vlan10創(chuàng)建VLAN10[AP-vlan10]nameCaiWuVLAN命名為CaiWu[AP-vlan10]quit退出[AP]vlan20創(chuàng)建VLAN20[AP-vlan20]nameXiaoShouVLAN命名為XiaoShou[AP-vlan20]quit退出[AP]vlan99創(chuàng)建VLAN99[AP-vlan99]nameMgmtVLAN命名為Mgmt[AP-vlan99]quit退出[AP]interfaceVlanif99進(jìn)入VLANif99接口[AP-Vlanif99]ipaddress192.168.99.124配置IP地址[AP-Vlanif99]quit退出[AP]iproute-static0.0.0.00192.168.99.254配置默認(rèn)路由任務(wù)2FATAP的配置3、以太網(wǎng)物理接口封裝VLAN；[AP]interfaceGigabitEthernet0/0/0進(jìn)入G0/0/0接口視圖[AP-GigabitEthernet0/0/0]portlink-typetrunk配置接口類型為trunk[AP-GigabitEthernet0/0/0]porttrunkpvidvlan99配置接口默認(rèn)VLAN[AP-GigabitEthernet0/0/0]porttrunkallow-passvlan102099配置接口放行VLAN列表[AP-GigabitEthernet0/0/0]quit退出任務(wù)2FATAP的配置4、定義SSID；[AP]wlan進(jìn)入WLAN視圖[AP-wlan-view]ssid-profilenameSSID1創(chuàng)建SSID配置文件[AP-wlan-ssid-prof-SSID1]ssidCaiWu定義SSID[AP-wlan-ssid-prof-SSID1]quit退出[AP-wlan-view]ssid-profilenameSSID2創(chuàng)建SSID配置文件[AP-wlan-ssid-prof-SSID2]ssidXiaoShou定義SSID[AP-wlan-ssid-prof-SSID2]quit退出[AP-wlan-view]vap-profilenameVAP1創(chuàng)建VAP配置文件[AP-wlan-vap-prof-VAP1]service-vlanvlan-id10配置VAP關(guān)聯(lián)VLAN[AP-wlan-vap-prof-VAP1]ssid-profileSSID1配置VAP關(guān)聯(lián)SSID文件[AP-wlan-vap-prof-VAP1]quit退出到WLAN視圖[AP-wlan-view]vap-profilenameVAP2創(chuàng)建VAP配置文件[AP-wlan-vap-prof-VAP2]service-vlanvlan-id20配置VAP關(guān)聯(lián)VLAN[AP-wlan-vap-prof-VAP2]ssid-profileSSID2配置VAP關(guān)聯(lián)SSID文件[AP-wlan-vap-prof-VAP2]quit退出到WLAN視圖[AP-wlan-view]quit退出到系統(tǒng)視圖任務(wù)2FATAP的配置5、創(chuàng)建射頻卡子接口并關(guān)聯(lián)SSID；[AP]interfaceWlan-Radio0/0/0進(jìn)入無線射頻卡接口

0/0/0[AP-Wlan-Radio0/0/0]undovap-profiledefault-ssidwlan1取消WLAN1默認(rèn)綁定的VAP文件[AP-Wlan-Radio0/0/0]vap-profileVAP1wlan1WLAN1綁定VAP文件[AP-Wlan-Radio0/0/0]vap-profileVAP2wlan2WLAN2綁定VAP文件[AP-Wlan-Radio0/0/0]quit退出[AP]interfaceWlan-Radio0/0/1進(jìn)入無線射頻卡接口

0/0/1[AP-Wlan-Radio0/0/1]undovap-profiledefault-ssidwlan1取消WLAN1默認(rèn)綁定的VAP文件[AP-Wlan-Radio0/0/1]vap-profileVAP1wlan1WLAN1綁定VAP文件[AP-Wlan-Radio0/0/1]vap-profileVAP2wlan2WLAN2綁定VAP文件[AP-Wlan-Radio0/0/1]quit退出任務(wù)2FATAP的配置任務(wù)驗(yàn)證1、在AP上使用“displayvapall”命令

，查看所有VAP信息，如圖所示；[AP]displayvapallInfo:Thisoperationmaytakeafewseconds,pleasewait.WID:WLANID-----