下一代互聯(lián)網(wǎng)（IPv6）搭建與運(yùn)維（初級(jí) ） 課件 單元3 配置無線網(wǎng)絡(luò)

單元3配置無線網(wǎng)絡(luò)任務(wù)1切換AP工作模式任務(wù)情景某系統(tǒng)集成公司承接了祥云公司的無線網(wǎng)絡(luò)改造項(xiàng)目，對(duì)業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行IP地址段劃分工作已經(jīng)完成。無線AP設(shè)備開始進(jìn)場(chǎng)安裝調(diào)試工作，現(xiàn)需要對(duì)無線AP工作模式進(jìn)行切換。任務(wù)拓?fù)?，如圖3-1-1所示。拓?fù)湔f明：無線AP1臺(tái)，PC機(jī)1臺(tái)，Poe供電模塊1個(gè)，網(wǎng)線2根。任務(wù)拓?fù)鋱D

任務(wù)情景了解AP胖瘦工作模式的特點(diǎn)。掌握切換AP工作模式的方法。學(xué)習(xí)目標(biāo)任務(wù)分析作為網(wǎng)絡(luò)管理人員，拿到一臺(tái)無線AP后首先需要檢查AP配置，恢復(fù)出廠設(shè)置。然后根據(jù)需要對(duì)無線AP的工作模式做切換，通過web頁面來管理AP和使用ip地址測(cè)試網(wǎng)絡(luò)互通性。預(yù)備知識(shí)一、無線接入點(diǎn)（AP）DCNWL8200-i2AP支持Fat（胖）和Fit（瘦）兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可靈活地在胖和瘦兩種工作模式中切換。當(dāng)AP作為胖AP（FatAP）時(shí)，可獨(dú)立組網(wǎng)，當(dāng)AP作為瘦AP（FitAP）時(shí)，需要與DCN智能無線控制器（AC）配套使用，由AC來對(duì)AP進(jìn)行管理。無線指示燈有4種狀態(tài)：白色燈常亮、快速閃綠色、快速閃藍(lán)色、燈滅。Led燈說明燈滅AP未啟用白色燈常亮無線AP啟動(dòng)中快速閃綠色無線服務(wù)未啟用快速閃藍(lán)色無線服務(wù)已啟用表3-1-1

無線指示燈狀態(tài)表預(yù)備知識(shí)

二、無線控制器ACDCWS-6028智能無線控制器，最多可管理1024臺(tái)智能無線AP。支持高速率IEEE802.11ac系統(tǒng)設(shè)計(jì)，配合DCN802.11ac系列無線AP，可提供傳輸帶寬高達(dá)單路300Mbit/s、雙路1~166Gbit/s的無線網(wǎng)絡(luò)。自動(dòng)發(fā)現(xiàn)AP，并靈活控制AP上的數(shù)據(jù)交換方式。DCWS-6028無線控制器有12個(gè)RJ-45千兆接口，8個(gè)SPF接口，2個(gè)萬兆（SPF+）接口，1個(gè)RJ-45型串行控制端口組成。圖3-1-2無線控制器AC正面預(yù)備知識(shí)三、POE供電設(shè)備負(fù)責(zé)給無線AP供電的是DCWL-PoEINJ-G千兆單端口POE以太網(wǎng)供電模塊，支持MDI/MDIX纜線自識(shí)別，避免因直連/交叉纜線的錯(cuò)誤使用而導(dǎo)致不必要的網(wǎng)絡(luò)問題。POE供電設(shè)備連接無線AP的連接如圖3-1-3所示。圖3-1-3POE供電設(shè)備連接無線AP任務(wù)實(shí)施第1步：基礎(chǔ)環(huán)境配置。(1)AP恢復(fù)出廠設(shè)置，長(zhǎng)按AP供電接口旁reset按鈕3-5秒即可清空配置。(2)給PC1設(shè)置網(wǎng)段為/24的IP地址，AP的默認(rèn)地址為0。第2步：打開瀏覽器輸入地址0登入AP登錄界面,輸入默認(rèn)用戶名和密碼（默認(rèn)用戶名和密碼都是admin）。圖3-1-4web登錄界面任務(wù)實(shí)施第3步：在主界面左側(cè)的菜單下選擇AP模式，進(jìn)入AP工作模式切換配置界面。圖3-1-5AP工作模式切換配置頁面任務(wù)實(shí)施第4步：選擇所需的AP工作模式，提交后等待生效，重新登錄AP后發(fā)現(xiàn)模式已經(jīng)切換成功。圖3-1-6AP工作模式切換注意事項(xiàng)：AP的默認(rèn)ip是0。AP恢復(fù)出廠設(shè)置默認(rèn)是瘦AP。任務(wù)總結(jié)通過本次任務(wù)實(shí)訓(xùn)掌握了通過web頁面登錄AP進(jìn)行胖瘦工作模式的切換。當(dāng)AP作為胖AP時(shí)，可獨(dú)立組網(wǎng)，在小型無線網(wǎng)絡(luò)部署中較為常用。當(dāng)AP為模式時(shí)，需要與AC組網(wǎng)使用，由AC來對(duì)AP進(jìn)行管理。任務(wù)評(píng)價(jià)*合計(jì)=學(xué)生自評(píng)40%+教師評(píng)價(jià)60%評(píng)價(jià)內(nèi)容評(píng)價(jià)目的標(biāo)準(zhǔn)方式學(xué)生自評(píng)教師評(píng)價(jià)說出AP的默認(rèn)ip地址。學(xué)生掌握知識(shí)和技能的程度

正確（2分）錯(cuò)誤（0分）任務(wù)滿分為10分，根據(jù)學(xué)生任務(wù)完成情況評(píng)分。

AP恢復(fù)出廠設(shè)置。正確（2分）錯(cuò)誤（0分）

通過網(wǎng)頁，任意切換AP胖瘦工作模式。完成（3分）未完成（0分）

個(gè)人表現(xiàn)學(xué)生參與學(xué)習(xí)任務(wù)的態(tài)度與能力，團(tuán)隊(duì)合作的情況等。3分

合計(jì)知識(shí)小測(cè)單選題1.AP恢復(fù)出廠設(shè)置默認(rèn)是（）A.胖AP模式B.瘦AP模式C.AC管理模式D.交換模式2.通過AC訪問到AP的命令行界面，無線AP的默認(rèn)地址是（）A、00B、00C、0D、THANKYOU感謝觀看單元3配置無線網(wǎng)絡(luò)任務(wù)2配置多SSID的無線接入任務(wù)情景某系統(tǒng)集成公司承接了祥云公司的無線網(wǎng)絡(luò)改造項(xiàng)目，對(duì)業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行IP地址段劃分工作已經(jīng)完成。無線網(wǎng)絡(luò)機(jī)設(shè)備開始進(jìn)場(chǎng)安裝調(diào)試工作，現(xiàn)需要對(duì)交換機(jī)和AP進(jìn)行配置，實(shí)現(xiàn)多SSID的無線接入。拓?fù)湔f明：三層交換機(jī)1臺(tái)，PC機(jī)1臺(tái)，Console線1根，網(wǎng)線4根，Poe供電模塊1個(gè)，無線AP1臺(tái)。圖3-2-1網(wǎng)絡(luò)拓?fù)淞私舛郬LAN的IP地址規(guī)劃。掌握胖AP模式下的多SSID的配置方法。了解如何驗(yàn)證多SSID的接入。學(xué)習(xí)目標(biāo)任務(wù)分析作為網(wǎng)絡(luò)管理人員，拿到一臺(tái)交換機(jī)后首先需要檢查交換機(jī)配置，恢復(fù)出廠設(shè)置。然后需要在交換機(jī)上創(chuàng)建vlan和多個(gè)DHCP，其中一個(gè)vlan用作AP的管理vlan，其他地址池用于無線AP分配IP地址。在PC上通過web網(wǎng)頁訪問AP進(jìn)行配置，完成管理vlan和虛擬AP的設(shè)置。預(yù)備知識(shí)SSID是ServiceSetIdentifier的縮寫，意思是：服務(wù)集標(biāo)識(shí)。SSID技術(shù)可以將一個(gè)無線局域網(wǎng)分為幾個(gè)子網(wǎng)絡(luò)，不同的用戶可以連入不同的子網(wǎng)絡(luò)中,避免相互之間的干擾。任務(wù)實(shí)施第1步：基礎(chǔ)環(huán)境配置。(1)三層交換機(jī)恢復(fù)出廠設(shè)置。SW1#setdefaultSW1#writeSW1#reload(2)配置交換機(jī)的接口模式。SW1(config)#interfaceethernet1/0/1SW1(config-if-ethernet1/0/1)#switchportaccessvlan10SW1(config)#interfaceethernet1/0/2SW1(config-if-ethernet1/0/2)#switchportmodetrunk//連接APSW1(config-if-ethernet1/0/2)#switchporttrunknativevlan10

任務(wù)實(shí)施第2步：創(chuàng)建vlan。(1)創(chuàng)建vlan10，20。SW1(config)#vlan10SW1(config)#vlan20(2)給vlan10，20配置ip地址。SW1(config)#interfacevlan10SW1(config-if-vlan10)#ipaddress54SW1(config)#interfacevlan20SW1(config-if-vlan10)#ipaddress54任務(wù)實(shí)施第3步：配置DHCP服務(wù)。(1)啟用dhcp服務(wù)。SW1(config)#servicedhcp(2)配置DHCP地址池，創(chuàng)建地址池AP和Test。SW1(config)#ipdhcppoolAPSW1(dhcp-ap-config)#network-address54SW1(dhcp-ap-config)#default-router54SW1(config)#ipdhcppoolTestSW1(dhcp-test-config)#network-address54SW1(dhcp-test-config)#default-router54任務(wù)實(shí)施SW1(dhcp-test-config)#default-router54(3)禁止分配相關(guān)地址。SW1(config)#ipdhcpexcluded-address54SW1(config)#ipdhcpexcluded-address54圖3-2-2查看DHCP地址分配情況驗(yàn)證配置，查詢AP是否獲取到IP地址，如圖3-2-2所示。任務(wù)實(shí)施第4步：配置無線AP(1)PC1通過DHCP服務(wù)獲取IP地址，設(shè)置AP為胖AP模式。(2)進(jìn)入AP有線配置，配置管理vlan同無標(biāo)記vlan圖3-2-3配置AP管理vlan任務(wù)實(shí)施(3)進(jìn)入虛擬AP配置，設(shè)置多SSID，給相應(yīng)網(wǎng)絡(luò)設(shè)置vlan。圖3-2-4虛擬AP配置界面任務(wù)實(shí)施第5步：查看地址分配情況(1)使用手機(jī)連接任意一個(gè)設(shè)置的SSID，獲取IP地址。(2)手機(jī)連接wifi后，進(jìn)入SW1查看地址分配。圖3-2-5查看DHCP地址分配任務(wù)實(shí)施配置文檔：hostnameSW1!servicedhcp!ipdhcpexcluded-address54ipdhcpexcluded-address54!ipdhcppoolAPnetwork-addressdefault-router54!ipdhcppoolTestnetwork-addressdefault-router54!任務(wù)實(shí)施InterfaceEthernet0!vlan1;10;20!InterfaceEthernet1/0/1switchportaccessvlan10!InterfaceEthernet1/0/2switchportmodetrunkswitchporttrunknativevlan10!interfaceVlan10ipaddress54!interfaceVlan20ipaddress54!任務(wù)總結(jié)通過本次任務(wù)實(shí)訓(xùn)，同一個(gè)AP上配置多個(gè)SSID，建立多個(gè)WLAN，關(guān)聯(lián)一個(gè)VLAN或多個(gè)VLAN，VLAN的網(wǎng)關(guān)配置在三層交換機(jī)上，AP的上聯(lián)口必須為中繼模式，才能廣播多個(gè)SSID，對(duì)應(yīng)多個(gè)VAP，默認(rèn)只開啟一個(gè)VAP，新增的要手動(dòng)開啟。任務(wù)評(píng)價(jià)*合計(jì)=學(xué)生自評(píng)40%+教師評(píng)價(jià)60%評(píng)價(jià)內(nèi)容評(píng)價(jià)目的標(biāo)準(zhǔn)方式學(xué)生自評(píng)教師評(píng)價(jià)說出交換機(jī)的默認(rèn)VLAN編號(hào)。學(xué)生掌握知識(shí)和技能的程度

正確（2分）錯(cuò)誤（0分）任務(wù)滿分為10分，根據(jù)學(xué)生任務(wù)完成情況評(píng)分。

使用命令恢復(fù)交換機(jī)出廠設(shè)置。正確（2分）錯(cuò)誤（0分）

規(guī)定時(shí)間內(nèi)，完成交換機(jī)IP地址配置并測(cè)試成功。完成（3分）未完成（0分）

個(gè)人表現(xiàn)學(xué)生參與學(xué)習(xí)任務(wù)的態(tài)度與能力，團(tuán)隊(duì)合作的情況等。3分

合計(jì)知識(shí)小測(cè)單選題1、連接PC和AP的交換機(jī)接口分別應(yīng)該設(shè)置成哪兩種類型才能實(shí)現(xiàn)無AC，AP上線呢（）A.使用Access和Trunk類型 B.都使用Access類型C.都使用Trunk類型D.使用Trunk和Access類型2、查看DHCP地址分配的命令是（）A.使用showipdhcpconflict命令B.使用showipdhcpbinding命令C.使用showipdhcpserverstatistics命令D,使用showipdhcpsnooping命令

知識(shí)小測(cè)單選題3、AP網(wǎng)頁管理界面的默認(rèn)用戶名和密碼是（）A.用戶名：DCN密碼：123456B.用戶名：admin密碼：adminC.用戶名：test密碼：test D.用戶名：test 密碼：123456THANKYOU感謝觀看單元3配置無線網(wǎng)絡(luò)任務(wù)3配置無線AC發(fā)現(xiàn)AP任務(wù)情景某系統(tǒng)集成公司承接了祥云公司的無線網(wǎng)絡(luò)改造項(xiàng)目，對(duì)業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行IP地址段劃分工作已經(jīng)完成。無線網(wǎng)絡(luò)設(shè)備開始進(jìn)場(chǎng)安裝調(diào)試工作，現(xiàn)需要對(duì)無線控制器配置管理IP地址，配置發(fā)現(xiàn)模式，確保AP能夠成功上線。拓?fù)湔f明：AC1臺(tái)，PC機(jī)1臺(tái)，Console線1根，網(wǎng)線2根，Poe供電模塊1個(gè)，無線AP1臺(tái)。圖3-3-1網(wǎng)絡(luò)拓?fù)淞私釧C發(fā)現(xiàn)AP的建立過程。掌握AC主動(dòng)發(fā)現(xiàn)AP的配置方法。學(xué)習(xí)目標(biāo)任務(wù)分析作為網(wǎng)絡(luò)管理人員，拿到一臺(tái)無線控制器后首先需要檢查無線控制器配置，恢復(fù)出廠設(shè)置。然后AC配置DHCP服務(wù)，設(shè)置AC的管理ip地址，設(shè)置AP上線認(rèn)證方式為不認(rèn)證，配置發(fā)現(xiàn)方式為二層發(fā)現(xiàn)或三層發(fā)現(xiàn)。查看AP上線情況，若成功上線則表明配置正確。預(yù)備知識(shí)AP工作在瘦模式時(shí)需要注冊(cè)到AC上，成功注冊(cè)后才能接受AC的統(tǒng)一管理，這個(gè)過程叫作AP上線。有兩種注冊(cè)方式：AC發(fā)現(xiàn)AP，AP處于被動(dòng)發(fā)現(xiàn)狀態(tài)；AP發(fā)現(xiàn)AC，在AP上指定AC的IP地址。AC主動(dòng)發(fā)現(xiàn)AP有3種情況：1、在AC上添加AP的database，即AP的MAC地址。2、使用三層發(fā)現(xiàn)，將AP的IP地址添加到ip-list中。3、使用二層發(fā)現(xiàn)，將AP所在VLAN的ID添加到vlan-list中。任務(wù)實(shí)施第1步：基礎(chǔ)環(huán)境配置。(1)波特率設(shè)置為9600連接AC,AC恢復(fù)出廠設(shè)置。AC#setdefaultAC#writeAC#reload(2)創(chuàng)建vlan。AC(config)#vlan50AC(config)#interfacevlan50//配置AP的網(wǎng)關(guān)AC(config-if-vlan50)#ipaddress54 (3)配置AC的接口模式.AC(config)#interfaceethernet1/0/1//連接APAC(config-if-ethernet1/0/1)#switchportmodetrunkAC(config-if-ethernet1/0/1)#switchporttrunknativevlan50//使vlan50通過trunk鏈路時(shí)不打vlantag標(biāo)簽任務(wù)實(shí)施第2步：配置DHCP服務(wù)(1)啟用dhcp服務(wù)AC(config)#servicedhcp(2)配置DHCP服務(wù)AC(config)#ipdhcppoolAPAC(dhcp-ap-config)#network-addressAC(dhcp-ap-config)#default-router54AC(config)#ipdhcpexcluded-address54//將網(wǎng)關(guān)地址禁止分配圖3-3-2DHCP地址分配情況任務(wù)實(shí)施第3步：配置AC相關(guān)服務(wù)(1)進(jìn)入無線控制器配置模式，關(guān)閉自動(dòng)IP地址分配，設(shè)置AC管理地址。AC(config)#wirelessAC(config-wireless)#noauto-ip-assignAC(config-wireless)#static-ip54(2)設(shè)置發(fā)現(xiàn)模式（任選其一）。AC(config-wireless)#discoveryvlan-list50//二層發(fā)現(xiàn)AC(config-wireless)#discoveryip-list//三層發(fā)現(xiàn)AC(config-wireless)#apdatabase00-03-0F-82-B8-90//AC添加AP的MAC地址(3)設(shè)置ap認(rèn)證模式為自動(dòng)注冊(cè)認(rèn)證，默認(rèn)是mac認(rèn)證。AC(config-wireless)#apauthenticationnone任務(wù)實(shí)施第4步：查看AP上線情況圖3-3-3無線AP上線情況注意事項(xiàng)：如果發(fā)現(xiàn)AP沒有注冊(cè)上來，可使用命令showwirelessapfailurestatus查看AP是否在failure表中，根據(jù)出錯(cuò)原因進(jìn)行檢查。大規(guī)模部署建議取消AP認(rèn)證，這樣在AC上不用手動(dòng)添加apdatabase。任務(wù)實(shí)施配置文檔：hostnameACservicedhcpipdhcpexcluded-address54!ipdhcppoolAPnetwork-addressdefault-router54vlan50nameGLInterfaceEthernet1/0/1switchportmodetrunkswitchporttrunknativevlan50interfaceVlan50ipaddress54!wirelesschannelenhanceenablediscoveryvlan-list50static-ip54任務(wù)總結(jié)通過本次任務(wù)實(shí)訓(xùn)，我們掌握了AC主動(dòng)發(fā)現(xiàn)AP的三種配置方式，通過對(duì)配置過程的理解，了解AC發(fā)現(xiàn)AP的建立過程。任務(wù)評(píng)價(jià)*合計(jì)=學(xué)生自評(píng)40%+教師評(píng)價(jià)60%評(píng)價(jià)內(nèi)容評(píng)價(jià)目的標(biāo)準(zhǔn)方式學(xué)生自評(píng)教師評(píng)價(jià)AC的基礎(chǔ)環(huán)境配置。學(xué)生掌握知識(shí)和技能的程度

正確（2分）錯(cuò)誤（0分）任務(wù)滿分為10分，根據(jù)學(xué)生任務(wù)完成情況評(píng)分。

AC配置DHCP服務(wù)，AP可以獲取到ip地址。正確（2分）錯(cuò)誤（0分）

規(guī)定時(shí)間內(nèi)，完成AC發(fā)現(xiàn)模式的配置，經(jīng)過測(cè)試AP可以上線。完成（3分）未完成（0分）

個(gè)人表現(xiàn)學(xué)生參與學(xué)習(xí)任務(wù)的態(tài)度與能力，團(tuán)隊(duì)合作的情況等。3分

合計(jì)知識(shí)小測(cè)單選題1、現(xiàn)有vlan10，20，30，40,vlan10為管理vlan，vlan20，30，40為業(yè)務(wù)vlan，請(qǐng)問交換機(jī)連接AP接口設(shè)置為本征vlan的為()A.10 B.20 C.30 D.402、查看AP上線失敗的命令是（）A.使用showwirelessapfailurestatus命令B.使用showwirelessapstatus命令C.使用showwirelessapdatabase命令D.使用showwirelessapprofile命令3、DHCP禁止分配IP地址的命令為（）A.使用ipdhcpexcluded-address命令B.使用ipdhcppool命令C.使用ipdhcpconflictlogging命令D.使用ipdhcpserverbackupenable命令THANKYOU感謝觀看單元3配置無線網(wǎng)絡(luò)任務(wù)4配置AP發(fā)現(xiàn)AC任務(wù)情景某系統(tǒng)集成公司承接了祥云公司的無線網(wǎng)絡(luò)改造項(xiàng)目，對(duì)業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行IP地址段劃分工作已經(jīng)完成。無線網(wǎng)絡(luò)設(shè)備開始進(jìn)場(chǎng)安裝調(diào)試工作，現(xiàn)需要對(duì)三層交換機(jī)和無線控制器進(jìn)行配置，確保AP可以主動(dòng)發(fā)現(xiàn)AC，讓AP成功上線完成無線網(wǎng)絡(luò)部署。拓?fù)湔f明：AC1臺(tái)，PC機(jī)1臺(tái)，三層交換機(jī)1臺(tái)，Console線1根，網(wǎng)線3根，Poe供電模塊1個(gè)，無線AP1臺(tái)。圖3-4-1網(wǎng)絡(luò)拓?fù)淞私釧P如何三層發(fā)現(xiàn)AC。掌握AP三層發(fā)現(xiàn)AC的配置。學(xué)習(xí)目標(biāo)任務(wù)分析作為網(wǎng)絡(luò)管理人員，拿到一臺(tái)無線控制器后首先需要檢查無線控制器配置，恢復(fù)出廠設(shè)置，然后在三層交換機(jī)上創(chuàng)建DHCP，使得AP可以獲取到IP地址。配置無線控制器，設(shè)置AC管理地址，設(shè)置AP上線認(rèn)證方式為不認(rèn)證，配置發(fā)現(xiàn)方式為三層發(fā)現(xiàn)。查看AP上線情況，若成功上線則表明配置正確。預(yù)備知識(shí)AP主動(dòng)發(fā)現(xiàn)AC，需要在AP上添加靜態(tài)AC的無線地址，或者AP通過DHCP方式獲取AC列表（利用Option43選項(xiàng)）。AP零配置上線，項(xiàng)目實(shí)施時(shí)建議采用AC發(fā)現(xiàn)AP方式或者利用DHCPoption43方式讓AP發(fā)現(xiàn)AC。任務(wù)實(shí)施第1步：基礎(chǔ)環(huán)境配置。(1)AC恢復(fù)出廠設(shè)置。AC#setdefaultAC#writeAC#reload第2步：配置三層交換機(jī)。(1)創(chuàng)建vlan100，設(shè)置連接AP接口類型。SW1(config)#interfacevlan100SW1(config-if-vlan100)#ipaddressSW1(config-if-vlan100)#vlan100SW1(config-vlan100)#switchportinterfaceethernet1/0/1SW1(config)#interfaceethernet1/0/2SW1(config-if-ethernet1/0/2)#switchportmodetrunkSW1(config-if-ethernet1/0/2)#switchporttrunknativevlan100(2)配置達(dá)到AC的路由。SW1(config)#iproute55任務(wù)實(shí)施(3)配置DHCP服務(wù)。SW1(config)#servicedhcpSW1(config)#ipdhcpexcluded-addressSW1(config)#ipdhcppoolAPSW1(dhcp-ap-config)#network-addressSW1(dhcp-ap-config)#default-routerSW1(dhcp-ap-config)#option43ip//要聯(lián)系的AC的地址。驗(yàn)證DHCP配置是否生效圖3-4-2DHCP地址分配任務(wù)實(shí)施第3步：配置AC。AC(config)#interfaceloopback1AC(config-if-loopback1)#ipaddress55AC(config-if-loopback1)#interfacevlan100AC(config-if-vlan100)#ipaddressAC(config-if-vlan100)#vlan100AC(config-vlan100)#switchportinterfaceethernet1/0/16AC(config)#wireless//開啟無線功能AC(config-wireless)#noauto-ip-assignAC(config-wireless)#static-ip//指定AC的管理地址AC(config-wireless)#apauthenticationnone//AP免認(rèn)證任務(wù)實(shí)施第3步：配置AC。AC(config)#interfaceloopback1AC(config-if-loopback1)#ipaddress55AC(config-if-loopback1)#interfacevlan100AC(config-if-vlan100)#ipaddressAC(config-if-vlan100)#vlan100AC(config-vlan100)#switchportinterfaceethernet1/0/16AC(config)#wireless//開啟無線功能AC(config-wireless)#noauto-ip-assignAC(config-wireless)#static-ip//指定AC的管理地址AC(config-wireless)#apauthenticationnone//AP免認(rèn)證任務(wù)實(shí)施第4步：查看AP上線情況圖3-4-3無線AP上線情況注意事項(xiàng)：三層交換機(jī)上要配置靜態(tài)路由，使AP能與AC通信。Option43ip地址指向AC管理地址。AC的無線IP地址默認(rèn)是動(dòng)態(tài)選取的，優(yōu)先選擇接口ID小的loopback接口的地址，再選擇接口ID小的三層接口IP地址。為了避免動(dòng)態(tài)選取時(shí)IP地址變化導(dǎo)致無線網(wǎng)絡(luò)中斷，建議采取靜態(tài)無線IP地址的方式。任務(wù)實(shí)施配置文檔：hostnameSW1!usernameadminprivilege15password0admin!servicedhcp!ipdhcpexcluded-address!ipdhcppoolAPnetwork-addressdefault-routeroption43ip!vlan1;100!InterfaceEthernet1/0/1switchportaccessvlan100!InterfaceEthernet1/0/2switchportmodetrunkswitchporttrunkallowedvlan100switchporttrunknativevlan100!任務(wù)實(shí)施switchporttrunkallowedvlan100switchporttrunknativevlan100!interfaceVlan100ipaddress!iproute/32!hostnameAC!vlan1;100!InterfaceEthernet1/0/16switchportaccessvlan100!interfaceVlan100ipaddress!interfaceLoopback1ipaddress55!任務(wù)實(shí)施nologinwirelesschannelenhanceenablediscoveryip-liststatic-ipnetwork1!apdatabase00-03-0f-82-b7-70!任務(wù)總結(jié)本次任務(wù)通過AP三層發(fā)現(xiàn)AC的配置，了解AP三層發(fā)現(xiàn)AC的原理，在DHCP配置中將Option43ip地址指向AC管理地址，以此實(shí)現(xiàn)三層發(fā)現(xiàn)，在實(shí)際應(yīng)用中被廣泛采用。任務(wù)評(píng)價(jià)*合計(jì)=學(xué)生自評(píng)40%+教師評(píng)價(jià)60%評(píng)價(jià)內(nèi)容評(píng)價(jià)目的標(biāo)準(zhǔn)方式學(xué)生自評(píng)教師評(píng)價(jià)使用命令恢復(fù)AC出廠設(shè)置。學(xué)生掌握知識(shí)和技能的程度

正確（1分）錯(cuò)誤（0分）任務(wù)滿分為10分，根據(jù)學(xué)生任務(wù)完成情況評(píng)分。

完成三層交換機(jī)的相關(guān)配置正確（3分）錯(cuò)誤（0分）

完成AC的配置，無線AP可以上線成功。完成（3分）未完成（0分）

個(gè)人表現(xiàn)學(xué)生參與學(xué)習(xí)任務(wù)的態(tài)度與能力，團(tuán)隊(duì)合作的情況等。3分

合計(jì)知識(shí)小測(cè)單選題1、查看無線上線狀態(tài)的命令是（）A.使用showiproute命令B使用.showwireless命令C.使用showwirelessapstatus命令D.使用showwirelessapfailurestatus命令2、通過DHCP服務(wù)的option向AP通告AC地址的值是（）A.53 B.43 C.51 D.663、設(shè)置AC三層發(fā)現(xiàn)AP的命令是（）A.使用discoveryvlan-list命令B.使用discoveryip-list 命令C.使用discoveryipv6-list命令D.使用apdatabase命令THANKYOU感謝觀看單元3配置無線網(wǎng)絡(luò)任務(wù)5配置無線網(wǎng)絡(luò)任務(wù)情景某系統(tǒng)集成公司承接了祥云公司的無線網(wǎng)絡(luò)改造項(xiàng)目，對(duì)業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行IP地址段劃分工作已經(jīng)完成。無線網(wǎng)絡(luò)設(shè)備開始進(jìn)場(chǎng)安裝調(diào)試工作，現(xiàn)需要對(duì)無線控制器配置管理IP地址，AP設(shè)置成瘦模式，通過AC來管理無線AP。拓?fù)湔f明：AC1臺(tái)，PC機(jī)1臺(tái)，Console線1根，網(wǎng)線2根，Poe供電模塊1個(gè)，無線AP1臺(tái)。圖3-5-1網(wǎng)絡(luò)拓?fù)湔莆战壎ㄅ渲梦募脑O(shè)置。掌握配置下發(fā)至AP的配置方法。掌握AP的硬件類型設(shè)置。學(xué)習(xí)目標(biāo)任務(wù)分析作為網(wǎng)絡(luò)管理人員，拿到一臺(tái)無線控制器后首先需要檢查無線控制器配置，恢復(fù)出廠設(shè)置。然后在AC上綁定配置文件，下發(fā)配置到AP，修改AP硬件類型設(shè)置。查看手機(jī)是否能搜索到wifi，使用PC通過telnet連接到AP查看硬件類型是否修改。預(yù)備知識(shí)對(duì)于AP而言，每個(gè)VAP都唯一對(duì)應(yīng)一個(gè)Network，AC上默認(rèn)有16個(gè)Network（1~16）與VAP的0~15對(duì)應(yīng)。Radio1對(duì)應(yīng)2.4GHz工作頻段，Radio2對(duì)應(yīng)5GHz工作頻段。任務(wù)實(shí)施第1步：基礎(chǔ)環(huán)境配置。(1)AC恢復(fù)出廠設(shè)置。AC#setdefaultAC#writeAC#reload第2步：綁定配置文件(1)進(jìn)入無線配置模式，創(chuàng)建兩個(gè)network分別命名為DCN01同DCN02。AC(config-wireless)#network1AC(config-network)#ssidDCN01AC(config-network)#network2AC(config-network)#ssidDCN02(2)在AC上進(jìn)入無線配置，輸入相關(guān)命令在vap接口下綁定network2并啟用。AC(config-wireless)#approfile1AC(config-ap-profile)#radio1AC(config-ap-profile-radio)#vap1AC(config-ap-profile-vap)#network2AC(config-ap-profile-vap)#enable任務(wù)實(shí)施第3步：硬件類型設(shè)置AC(config-wireless)#approfile1AC(config-ap-profile)#hwtype59第4步：在用戶模式下，輸入相關(guān)命令實(shí)現(xiàn)配置下發(fā)。AC#wirelessapprofileapply1Allconfigurationswillbesendtotheapsassociatedtothisprofileandassociatedclientsontheseapswillbedisconnected.Areyousureyouwanttoapplytheprofileconfiguration?[Y/N]yAPProfileapplyisinprogress.第5步：查看AP硬件類型是否為修改后的硬件類型。(1)通過手機(jī)查看wifi是否能被搜索到。通過telnet到AP上查看硬件類型是否被修改，圖3-5-2查看AP硬件型號(hào)任務(wù)實(shí)施配置文檔：hostnameAC!servicedhcp!ipdhcpexcluded-address54!ipdhcppoolAPnetwork-addressdefault-router54!vlan1;10!InterfaceEthernet1/0/1switchportmodetrunkswitchporttrunknativevlan10!!interfaceVlan10ipaddress54!任務(wù)實(shí)施nologinwirelessauto-ip-assignchannelenhanceenablediscoveryvlan-list10static-ip54network1ssidDCN01!network2ssidDCN02!approfile1hwtype59radio1dot11nchannel-bandwidth20vap0!

任務(wù)實(shí)施vap1enable!apdatabase00-03-0f-82-b7-70!任務(wù)總結(jié)通過本次任務(wù)的實(shí)施，掌握了AC綁定配置文件，掌握了AC配置下發(fā)至AP的配置方法以及AP的硬件類型設(shè)置。任務(wù)評(píng)價(jià)*合計(jì)=學(xué)生自評(píng)40%+教師評(píng)價(jià)60%評(píng)價(jià)內(nèi)容評(píng)價(jià)目的標(biāo)準(zhǔn)方式學(xué)生自評(píng)教師評(píng)價(jià)使用命令恢復(fù)交換機(jī)出廠設(shè)置。學(xué)生掌握知識(shí)和技能的程度

正確（2分）錯(cuò)誤（0分）任務(wù)滿分為10分，根據(jù)學(xué)生任務(wù)完成情況評(píng)分。

AC綁定配置文件。正確（2分）錯(cuò)誤（0分）

在AC上設(shè)置AP硬件類型，并完成配置下發(fā)，成功修改AP硬件類型。完成（3分）未完成（0分）

個(gè)人表現(xiàn)學(xué)生參與學(xué)習(xí)任務(wù)的態(tài)度與能力，團(tuán)隊(duì)合作的情況等。3分

合計(jì)知識(shí)小測(cè)單選題1、登入AP查看硬件類型的命令是（）A.使用getsystemband-plan命令B.使用getsystemdevice-type命令C.使用setmanaged-apmanaged-type命令D.使用getsystem命令2、下發(fā)AC配置文件至AP的命令是（）A.使用wirelessapprofileapplyxxx命令B.使用wirelessapreset命令C.使用wirelessswitchprovision命令D.使用wirelessapchannelset命令3、通過AC訪問到AP的命令行界面，無線AP的默認(rèn)地址是（）A.00B.00C.0D.THANKYOU感謝觀看單元3配置無線網(wǎng)絡(luò)任務(wù)6配置無線網(wǎng)絡(luò)的安全接入認(rèn)證任務(wù)情景某系統(tǒng)集成公司承接了祥云公司的無線網(wǎng)絡(luò)改造項(xiàng)目，對(duì)業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行IP地址段劃分工作已經(jīng)完成。無線網(wǎng)絡(luò)設(shè)備開始進(jìn)場(chǎng)安裝調(diào)試工作，為了加強(qiáng)網(wǎng)絡(luò)安全，現(xiàn)需要對(duì)AC配置安全接入認(rèn)證，確保不同用戶接入無線網(wǎng)絡(luò)需要身份驗(yàn)證。拓?fù)湔f明：AC1臺(tái)，PC機(jī)1臺(tái)，Console線1根，網(wǎng)線2根，Poe供電模塊1個(gè)，無線AP1臺(tái)。圖3-6-1網(wǎng)絡(luò)拓?fù)湔莆瞻踩尤隣PEN認(rèn)證的配置。掌握安全接入WAP-PSK認(rèn)證的配置。學(xué)習(xí)目標(biāo)任務(wù)分析作為網(wǎng)絡(luò)管理人員，拿到一臺(tái)無線控制器后首先需要檢查無線控制器配置，恢復(fù)出廠設(shè)置。然后在AC上配置安全接入認(rèn)證，使用命令查看設(shè)置確保在network生效，再綁定配置文件下發(fā)給AP，讓移動(dòng)終端接入無線網(wǎng)絡(luò)需要安全認(rèn)證。預(yù)備知識(shí)WAP使用TKIP(TemporalKeyIntegrityProtocol臨時(shí)密鑰集成協(xié)議)來實(shí)現(xiàn)WLAN的訪問控制、密鑰管理和數(shù)據(jù)加密來增強(qiáng)WEP的安全性。PSK是我們傳統(tǒng)的連接無線路由器的認(rèn)證方式，無線AP管理員事先設(shè)置統(tǒng)一的連接密碼，其他接入者使用這個(gè)密碼進(jìn)行連接。任務(wù)實(shí)施第1步：基礎(chǔ)環(huán)境配置。(1)AC恢復(fù)出廠設(shè)置。AC#setdefaultAC#writeAC#reload(2)AP恢復(fù)出廠設(shè)置，切換成瘦AP模式。第2步：進(jìn)入AC，配置安全接入認(rèn)證。(1)進(jìn)入無線配置模式，創(chuàng)建一個(gè)network1，設(shè)置安全接入方式為OPEN（開放接入）。AC(config)#wirelessAC(config-wireless)#network1AC(config-network)#securitymodenone任務(wù)實(shí)施(2)進(jìn)入無線配置模式，啟用wapi功能,啟用一個(gè)network2，配置安全接入方式為WAP-PSK，啟用密鑰相關(guān)功能。AC(config)#wirelessAC(config-wireless)#wapienableAC(config-wireless)#network2AC(config-network)#secu