信息通信網(wǎng)絡運行管理員（三級）實訓教程 課件 任務20 組建旁掛式三層無線局域網(wǎng)

*任務20

組建旁掛式三層無線局域網(wǎng)信息通信網(wǎng)絡運行管理員（三級）實訓教程

任務目標1.能正確完成WLAN的安全配置2.能實現(xiàn)AC+AP旁掛式三層組網(wǎng)配置任務20組建旁掛式三層無線局域網(wǎng)

任務描述

某公司需要在原有網(wǎng)絡中部署WLAN，以滿足員工的移動辦公需求。由于原來的有線網(wǎng)絡較為復雜，為滿足WLAN組網(wǎng)的靈活性，管理員小趙準備采用AC+瘦AP旁掛式三層組網(wǎng)方案，AP1部署在銷售部辦公室，AP2部署在財務部辦公室。任務20組建旁掛式三層無線局域網(wǎng)任務要求任務20組建旁掛式三層無線局域網(wǎng)（1）組建旁掛式三層無線局域網(wǎng)，網(wǎng)絡拓撲圖如圖20.1所示。任務要求任務20組建旁掛式三層無線局域網(wǎng)（2）AC數(shù)據(jù)規(guī)劃如表20.1所示。任務要求任務20組建旁掛式三層無線局域網(wǎng)（3）路由器、交換機和AC等網(wǎng)絡設備口IP地址規(guī)劃如表5.2.2所示。（4）組建AC+AP旁掛式三層無線局域網(wǎng)，AC作為DHCP服務器為AP和STA分配IP地址；匯聚交換機SW3B作為DHCP代理；采用隧道轉發(fā)的業(yè)務數(shù)據(jù)轉發(fā)方式。通過適當?shù)呐渲脤崿F(xiàn)AP上線、STA正確獲取IP地址，各網(wǎng)絡設備之間可以相互通信。任務實施任務20組建旁掛式三層無線局域網(wǎng)步驟1：網(wǎng)絡設備的基礎配置（1）參照圖20.1搭建網(wǎng)絡拓撲，連線全部使用直通線，開啟所有設備電源。（2）交換機SW3A的基本配置。任務實施任務20組建旁掛式三層無線局域網(wǎng)（3）交換機SW3B的基本配置。任務實施任務20組建旁掛式三層無線局域網(wǎng)（4）路由器R1的基本配置。任務實施任務20組建旁掛式三層無線局域網(wǎng)（5）無線控制器AC的基本配置。任務實施任務20組建旁掛式三層無線局域網(wǎng)步驟2：默認路由的配置（1）配置AC到AP的路由。（2）配置R1的默認路由。任務實施任務20組建旁掛式三層無線局域網(wǎng)步驟3：

配置DHCP服務（1）在AC上配置DHCP服務器，為STA和AP動態(tài)分配IP地址。任務實施任務20組建旁掛式三層無線局域網(wǎng)（2）在交換機SW3B上開啟DHCP服務、配置DHCP中繼。任務實施任務20組建旁掛式三層無線局域網(wǎng)步驟4：查詢無線AP1和AP2的MAC地址任務實施任務20組建旁掛式三層無線局域網(wǎng)步驟5：配置AP上線（1）創(chuàng)建AP組，用于將相同配置的AP加入同一AP組。（2）創(chuàng)建域管理模板，配置AC的國家碼，并在AP組下引用域管理模板。（3）配置AC的源接口。任務實施任務20組建旁掛式三層無線局域網(wǎng)（4）在AC上離線導入AP1、AP2，并將AP加入AP監(jiān)控組ap-group1中。任務實施任務20組建旁掛式三層無線局域網(wǎng)（5）在AC上使用displayapall命令，結果顯示查看到AP的“State”字段為“nor”時，表示AP正常上線。任務實施任務20組建旁掛式三層無線局域網(wǎng)步驟6：配置WLAN業(yè)務（1）創(chuàng)建名為“wlan-net1”的安全模板、SSID模板和VAP模板，配置安全策略、密碼、SSID名稱和轉發(fā)模式，并對模板進行引用。任務實施任務20組建旁掛式三層無線局域網(wǎng)（2）創(chuàng)建名為“wlan-net2”的安全模板、SSID模板和VAP模板，配置安全策略、密碼、SSID名稱和轉發(fā)模式，并對模板進行引用。任務實施任務20組建旁掛式三層無線局域網(wǎng)（3）配置AP組引用VAP模板，AP上射頻0和射頻1同時使用用VAP模板“wlan-net1”和“wlan-net2”的配置。（4）配置AP射頻信道和功率。任務實施任務20組建旁掛式三層無線局域網(wǎng)（5）配置AP2的信道和功率。注意，當AP1和AP2的信號覆蓋有重疊時，信道值需要有一定的間隔。任務驗收任務20組建旁掛式三層無線局域網(wǎng)（1）在AC上使用displayvapssidSales命令，查看AP對應射頻上的VAP創(chuàng)建信息，當“Status”字段為“ON”時，表示AP對應射頻上的VAP已創(chuàng)建成功。任務驗收任務20組建旁掛式三層無線局域網(wǎng)（2）將STA1接入“Sales”，STA2和Phone1接入“Finances”的無線網(wǎng)絡后，在AC上使用displaystationssidSales和displaystationssidFinances命令，查看已接入無線網(wǎng)絡中的用戶。任務驗收任務20組建旁掛式三層無線局域網(wǎng)（3）測試STA獲取IP地址