組建無線校園網(wǎng)絡

個人項目小結子項目2：組建無線校學生姓名（）1.學習的知識1、 無線AP的胖瘦AP切換2、 FATAP的基本功能與配置。配置AP可通過兩種方法，一種通過console口的命令行方式，另一種通過以太口的WEB頁面方式。3、 FATAP的高級配置。FATAP的無線橋接功能實現(xiàn)了AP與AP之間的無線通信。利用無線橋接功能可實現(xiàn)FATAP間一對一或一對多的無線連接，但實現(xiàn)一對多的無線連接時，為保證各鏈路的有效帶寬，連接的AP數(shù)量不宜過多。在配置無線橋接時要注意以下幾點：相同的工作信道、相同的mesh-id、相同的加密密鑰、配置對端設備的MAC地址（射頻端口1的MAC）。FATAP還具有上行鏈路檢測、無線訪問控制（黑白名單）、無線用戶限速、最大接入用戶數(shù)限制、加密等功能。4、 無線控制器+FITAP的配置。5、 認證與安全配置。MAC地址認證、PSK認證、WEP加密等。項目實施過程1、胖瘦AP轉(zhuǎn)換先進行胖AP轉(zhuǎn)瘦APSystemview進入系統(tǒng)視圖，輸入命令“ap-modefit”，然后在提示是否轉(zhuǎn)換命令下輸入Y確定，待系統(tǒng)重啟后即可轉(zhuǎn)換為瘦AP瘦AP轉(zhuǎn)胖AP第一步：設備上電啟動后，按CTRL+B進入Bootware主菜單，在Bootware主菜單下鍵入＜3＞，可以進入以太網(wǎng)口子菜單。第二步：在通過以太網(wǎng)口升級應用程序前，我們需要對WA2200的以太網(wǎng)口進行配置，請按如下進行配置：在Bootware主菜單下鍵入＜3＞可以進入以太網(wǎng)口子菜單，然后鍵入＜3＞就可以進入以太網(wǎng)口配置菜單:Protocol（FTPorTFTP）:tftp下載標識為tftp（首選為tftp,如需更改請在后面輸入“FTP”）LoadFileName:wa2200_fat.bin下載文件名稱TargetFileName:wa2200_fat.bin目標文件名稱，為tftp/ftp服務器中下載的文件名稱ServerIPAddress:9tftp/ftp服務器IP地址LocalIPAddress:00設置為與TFTP/FTP服務器為同一網(wǎng)絡內(nèi)即可GatewayIPAddress:網(wǎng)關IP地址，無需設置第三步：以上配置均完成后，在Bootware主菜單下鍵入＜3＞進入以太網(wǎng)子菜單。我們以升級主應用程序為例，鍵入＜2＞為升級主應用程序：AttachedTCP/IPinterfacetoae1.Attachingnetworkinterfacelo0...done.Loading...Done!4177680bytesdownloaded.下載完畢，自動開始升級：UpdatingFileflash:/wa2200_fat.binUpdateSuccess!第四步：選擇＜0＞，返回Bootware主菜單。選擇＜1＞，從Flash引導系統(tǒng)2、FATAP的基本配置實驗目的：pc機通過無線連上AP,然后可以訪問外網(wǎng)實驗拓撲圖Systemview進入系統(tǒng)試圖Interfacevlan-interface1Ipaddress00給AP設置一個ip（與pc在同一網(wǎng)段）quitinterfacewlan-bss109創(chuàng)建無線接口quitwlanservice-temple9clear創(chuàng)建無線服務模板9,clear類型ssidAP-group5authentication-methodopen-systemopen-system認證方式service-templateenable使能服務模板quitinterfacewlan-radio1/0/2進入射頻接口視圖2（b/g）service-template9interfacewlan-bss109綁定無線服務模板和無線接口radio-typedot11g配置射頻類型dot11gquit檢測：將pc機通過無線網(wǎng)卡連接到AP上，然后ping9,ping通則成功3、FATAP的高級配置實驗目的：兩臺pc機通過AP的無線網(wǎng)橋功能實現(xiàn)通信。網(wǎng)橋配置拓撲圖FATAPFATAP無線客戶端192.16S0.34無線喜戶端網(wǎng)橋配置拓撲圖FATAPFATAP無線客戶端192.16S0.34無線喜戶端9255,255-2550AP1system-view進入系統(tǒng)視圖port-securityenable使能端口安全功能interfacewlan-mesh10配置WLANMesh接口port-securityport-modepsk 配置端口安全為psk認證方式port-securitypreshared-keypass-phrasesimple12345678 #預共享密鑰為12345678port-securitytx-key-type11key#配置11key類型的密鑰協(xié)商功能。quitwlanmesh-profile9建立mesh-profilemesh-idH3C-AP-group-5（！AP1和AP2的meshid要保持一致！）bindwlan-mesh10綁定wlan-meshmesh-profileenable使能MeshProfilequitinterfacewlan-radio1/0/1進入射頻接口視圖1（dot11a）radio-typedot11a配置射頻類型channel153指定工作信道為153（!AP1和AP2的信道要保持一致!）meshpeer-mac-address000F-E27A-6220配置WDS鄰居的MAC地址，即AP2射頻接口的MAC地址mesh-profile9綁定MP策略quitAP2的配置與AP1類似,WDS鄰居的MAC地址為00Of-e2c1-24eO,配置完成后用命令displaywlanmesh-linkall可顯示AP1和鄰居AP2的MAC實驗驗證：將pci通過無線連上AP1，pc2連上AP2,在pci上pingl9.ping通則實驗成功。tiplinkinterfaceWiredhlfiiwQrk上行鏈路檢測配置L2SnifchFATAP[AP]wlanuplink—interfaceEthernet1/0/1無線訪問控制[AP-wlan-ids]whitelistmac-address0023-cdaa-f335[AP-wlan-ids]static-blacklistmac-address0023-cdaa-f335黑白名單不可同時設置最大接入用戶數(shù)限制限制某SSID在每AP上的最大接入用戶數(shù)量SystemviewWlanservice-temple1clearSsidh3c-group5Clientmax-count2最大用戶數(shù)2Service-templeenable4、 無線控制器+FITAP的配置interfacewlan-ess9創(chuàng)建無線接口（是ESS不是BSS）quit創(chuàng)建無線服務模板wlanservice-template9clear建立模板9，clear類型ssidFITAP-group5bindwlan-ess9 綁定無線接口（在這里綁定，與FAT不同）service-templateenable使能服務模板quit配置AP的射頻接口wlanapFITAP-group5進入APradio2進入射頻接口2（radio），射頻接口1沒有配radioenable使能service-template9綁定服務模板quit5、 認證與安全配置PSK認證配置system-viewinterfacevlan1ipaddress01quitport-securityenable使能端口安全功能interfacewlan-bss109 創(chuàng)建無線接口（BSS）port-securityport-modepsk 配置端口安全模式為psk認證方式port-securitypreshared-keypass-phrasesimple12345678預共享密鑰為12345678port-securitytx-key-type11key配置11key類型的密鑰協(xié)商功能quitwlanservice-template9crypto 創(chuàng)建無線服務模板9，crypto類型ssidH3C-AP-PSK-group5authentication-methodopen-system配置認證方式為開放系統(tǒng)認證open-systemsecurity-iewpa 配置安全信息元素(rsn、wpa)cipher-suitetkip配置加密套件(ccmp、tkip)service-templateenable使能服務模板quitinterfacewlan-radio1/0/2 進入射頻接口視圖2(b/g)service-template9interfacewlan-bss109綁定無線服務模板和無線接口radio-typedot11g配置射頻類型quitWEP加密配置system-viewinterfacevlan1ipaddress01quitport-securityenable使能端口安全功能interfacewlan-bss109創(chuàng)建無線接口(BSS)quitwlanservice-template9crypto 創(chuàng)建無線服務模板，模板類型為crypto(非clear=不認證)ssidH3C-AP-WEP-group5authentication-methodopen-systemopen-system認證方式cipher-suitewep40使能加密套件(wep40\wep104\wep128)wepdefault-key1wep40pass-phrase12345配置WEP缺省密鑰12345及序號1service-templateenable使能服務模板quitinterfacewlan-radio1/0/2進入射頻接口視圖2(b/g)service-template9interfacewlan-bss109綁定無線服務模板和無線接口radio-typedot11g配置射頻類型quitMAC地址認證配置system-viewinterfacevlan1ipaddress01quitport-securityenable使能端口安全功能mac-authenticationdomainsystem使能本地MAC地址認證功能local-user000fe27a62e0添加名稱為MAC地址的本地用戶，密碼為明文MAC地址passwordsimple000fe27a62e0service-typelan-access 指定用戶可以使用lan-access服務quitinterfacewlan-bss109 創(chuàng)建無線接口(BSS)port-securityport-modemac-authentication配置端口安全模式為MAC認證方式quitwlanservice-template9clear建立無線服務模板9，clear類型ssidH3C-AP-MAC-group5authentication-methodopen-system 配置認證方式為開放系統(tǒng)認證open-systemservice-templateenable使能服務模板quitinterfacewlan-radio1/0/2進入射頻接口視圖2(b/g)service-template9interfacewlan-bss109綁定無線服務模板和無線接口radio-typedot11g配置射頻類型quit遇到的問題及解決辦法1、 在做瘦AP轉(zhuǎn)胖AP時，需要在AC上下載系統(tǒng)文件，但是AP無法找到系統(tǒng)文件，