《網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）》6無線網(wǎng)絡(luò)配置

網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）6.無線網(wǎng)絡(luò)配置網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）學(xué)習(xí)任務(wù)1瘦AP模式的無線網(wǎng)絡(luò)的基本配置學(xué)習(xí)任務(wù)2無線AC的DHCP服務(wù)管理學(xué)習(xí)任務(wù)3無線AC的安全控制6.1網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）瘦AP模式的無線網(wǎng)絡(luò)的基本配置網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）學(xué)習(xí)情境

公司購置了一批無線網(wǎng)絡(luò)設(shè)備和終端，準(zhǔn)備搭建自己的無線局域網(wǎng)，在原有網(wǎng)絡(luò)投資有效的基礎(chǔ)上，擴充網(wǎng)絡(luò)規(guī)模。情境分析

該項目的規(guī)劃與實施，要認(rèn)真分析無線設(shè)備的技術(shù)、了解網(wǎng)絡(luò)組件的功能，搭建出符合客戶需求的無線網(wǎng)絡(luò)，做出正確高效的設(shè)備配置，并啟用相應(yīng)的安全手段，保障無線網(wǎng)絡(luò)的正常運行。

將無線控制器AC和無線AP直連，實現(xiàn)管理和數(shù)據(jù)轉(zhuǎn)發(fā)，即能傳輸用戶VLAN的數(shù)據(jù)。采用AC+FITAP方案，采用二層注冊的方式，在AC上進(jìn)行配置，廣播一個SSID，提供開放式接入。網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）場景：無線AP和無線控制器AC通過VLAN1192.168.1.0/24進(jìn)行關(guān)聯(lián)，無線用戶通信為VLAN10：192.168.10.0/24，無線用戶和AP的網(wǎng)關(guān)都在AC上。廣播SSID:DCN，關(guān)聯(lián)到VLAN10。所需設(shè)備：（1）DCWS-6028無線控制器1臺。（2）DCWL-7962AP(R3)1臺。（3）帶有無線網(wǎng)卡的筆記本2臺。（4）直連線1條。（5）AC的console配置線1條。網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）請任課教師根據(jù)拓?fù)浣Y(jié)構(gòu)圖進(jìn)行講解和演示6.2網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）無線AC的DHCP服務(wù)管理網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）學(xué)習(xí)情境

由于公司業(yè)務(wù)規(guī)模的擴大，公司進(jìn)行了網(wǎng)絡(luò)中心的擴容。在無線局域網(wǎng)部署時，需要配置AC為AP、無線用戶所在的數(shù)據(jù)VLAN提供IP地址分配功能，以保障AP與AC的通信及無線用戶的數(shù)據(jù)轉(zhuǎn)發(fā)。情境分析

將無線控制器AC和三層交換機相連，下面再接無線AP，實現(xiàn)管理和數(shù)據(jù)轉(zhuǎn)發(fā)，即能傳輸用戶VLAN的數(shù)據(jù)。采用AC+FITAP方案，采用三層注冊的方式，在AC上進(jìn)行配置，廣播一個SSID，提供開放式接入。網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）場景：無線AP和無線控制器AC通過VLAN1192.168.1.0/24進(jìn)行關(guān)聯(lián)，無線用戶通信為VLAN30：192.168.3.0/24，無線用戶和AP的網(wǎng)關(guān)都在AC上，AP所在VLAN為VLAN10:192.168.1.0/24。廣播SSID:DCN，關(guān)聯(lián)到VLAN30。所需設(shè)備：（1）DCWS-6028無線控制器1臺。（2）DCWL-7962AP(R3)1臺。（3）DCRS-5650交換機臺。（4）帶有無線網(wǎng)卡的筆記本2臺。（5）console配置線1條。（6）直連雙絞線2條。網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）請任課教師根據(jù)拓?fù)浣Y(jié)構(gòu)圖進(jìn)行講解和演示6.3網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）無線AC的安全控制網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）學(xué)習(xí)情境

公司無線網(wǎng)絡(luò)部署完成，基本功能都能滿足客戶需求。AC作為無線網(wǎng)絡(luò)的配置核心，需要檢測網(wǎng)絡(luò)中的威脅、建立安全策略保護無線控制器AC的安全，以安全公司的安全需要。情境分析

無線網(wǎng)絡(luò)中的威脅包括AP威脅、Client威脅，可以采取的安全策略包括動態(tài)黑名單、黑名單/白名單、ARP抑制等手段。網(wǎng)絡(luò)設(shè)備安裝與調(diào)試（神碼版）

配置要求：配置動態(tài)黑名單，即檢測到某個終端設(shè)備發(fā)送泛洪報文超過安全閾值，將該終端設(shè)備添加到黑名單列表。AP使用該列表，丟棄該名單中的終端設(shè)備發(fā)送的數(shù)據(jù)幀。

根據(jù)熟悉的無線終端的MAC地址，分別設(shè)置白名單和黑名單，分別控制無線終端的允許和禁止接入所需設(shè)備：（1）DCWS-6028無線控制器1臺。（2）DCWL-7962AP(R3)1臺。