计算机网络基础及局域网构建实习案例八

1、计算机网络基础及局域网构建实习案例计算机技术系二一七 年五月目 录一、 需求分析1无线概述1二、 网络系统解决方案11.整体网络系统拓扑结构11).频率复用32).AP容量规划43).IP地址规划4三、 实施过程41.第一阶段无线工勘42.第二阶段网络设备开局5升级前准备工具：5打开超级终端6安装TFTP服务器软件下载软件版本7升级AC软件版本：8升级AP软件版本：8升级版本一般碰到的问题8配置无线控制器AC。9AP注册15H3C常用命令15 墙面方式安装16桌面方式安装17吸顶方式安装184.第四阶段网络测试21四、 常见故障排除221.当发现某个AP掉线时222.当发现某个区域无线信号突然

2、变得很弱时221).当发现某个区域的无线客户机频繁掉线时222).设备突然断电后继续供电22实习案例八、全国连锁餐饮WiFi设计与部署1、 需求分析无线概述无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。目前无线局域网应用越来越广泛，许多视频、监控信号也采用无线网络来进行传输，利用无线技术承载新兴业务，提高企业信息化水平和企业管理水平，这似乎成了一种趋势。无线局域网的发展很快，除了业务需求的有力推动之外，无线技术本身也具有以下显著特点：1）简易性：WLAN网桥传输系统的安装快速简单，可极大的减少铺设管道及布线等繁琐

3、工作；2）灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域；3）综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适应网口和企业、内部Intranet相连，从体系结构上节省了协议转换器等相关设备；4）扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统；随着WLAN技术的快速发展和不断成熟，目前在国内外具有较多的中大规模应用，

4、诸如荷兰的阿姆斯特丹市的全城覆盖，向客户提供各种业务。 2、 网络系统解决方案1.整体网络系统拓扑结构根据四川海底捞餐饮股份有限公司实际网络的建设需求，方案设计在充分考虑扩展性的前提下先按照每个店面5台无线AP部署规模来设计，并在每个店面的网络机房安装无线控制器WX3024,对本店海底捞餐饮区的无线AP进行统一管理和控制，具体无线网络我们建议采用如下方案建设：图1 ：海底捞餐饮无线网络拓扑图海底捞餐饮股份有限公司本次无线网络建设使用瘦AP解决方案，瘦AP可以支持集中管理，可以实现用户不间断漫游，基于用户或流量的负载分担，射频自动调整，AP上不保存任何配置，统一由无线控制器下发，便于维护。控制器

5、使用WX3024，最大可以管理48个AP，缺省可管理24个AP，本次方案配置管理24个AP,在满足本次应用需求的基础上可以支持后期公司扩展无线的需求，可以支持802.11a/b/g的AP管理，同时可以支持802.11N AP管理。WX3024自带24个GE接口，可以给AP进行POE远程供电。室内接入使用WA2620-AGN室内型11N无线AP，WA2620系列路由器支持双频双模，可以工作于2.4G或5.8G工作频段，室内型AP为胖瘦双模，可以通过命令行方式进行胖瘦模式切换，AP支持远程PoE和本地供电，大大简化网络部署问题。2.频率规划AP与无线控制器通过二层隧道协议通信。目前针对WLAN来讲

6、，2.4G具有3具不重叠的信道，针对5.8G具有5个不重叠信道，但由于网络用户具有一定的不确定性，故网络覆盖时所需要的WLAN网络空间都要进行2.4G的频率覆盖，从网络规划的角度出发，对于2.4G的信号衰减模型：PathLoss(dB) = 32.4+20*lg fMHz+ 20*lgdKM +a * dKM，以上二信号衰减模型进行网络的设计，到具体网络实施时要进行工勘与优化，而对于信道主要采用1、6、11三个信道交错使用。 1).频率复用图2 无线覆盖示意图针对频率复用的设计与实现主要侧重于重叠区域，考虑到802.11技术中目前业界主要采用DCF的仲裁，这样会导致从网络实施的角度出发，没有办

7、法做到像GSM、3G网络的控制力度，从技术原理的角度出发，没有办法实现很好的频率复用，只能被动做些负载均衡的功能。每个AP具有300Mbps的接入带宽，可以根据网络侧的负载功能进行实现一定程度的频率复用功能，从网络规划的角度出发，WLAN基本上、下行无线链路复用的处理问题，因为目前都是DCF方式，而从只能结合业务目标实现网络覆盖效果，具体网络使用效果使用负载均衡功能进行实现。负载均衡的功能实现具体原理如下：根据负载均衡的配置确定负载均衡的模式、SSID、其他参与负载均衡的AP的标识、用户数或流量的阀值等进行一定的初始化；确定本AP的2个射频模块连接的STA用户数量和流量；通过UDP协议以私有方

8、式定时进行AP间通讯。先进行握手，成功后才进行数据的交换，获取参与负载均衡的AP的负载信息。当有STA要接入时，根据其工作频率，比较本AP上该射频下的负载和其他AP的指定SSID下的用户数或流量，以及负载均衡的SSID绑定接口的速率集，决定STA能否接入。同时要注意到若用户数已达到AP某个SSID的最大用户数，则该AP的SSID不允许再接入STA；2).AP容量规划从业界实现的DCF方式来看，没有一个最大用户数的限制，但业界各个厂商进行实现时都基于一定理解的前提下进行默认限制，H3C目前每个AP单射频最大的用户默认限制为64个用户，从网络规划的角度出发，按每个AP支持128个用户进行网络规划，

9、尤其针对高密集区域。AP的最大净荷吞吐量为：170Mbps，用户的增加总带宽下降量不大， 10Mbps/用户按17用户进行规划；20Mbps/用户按8用户进行规划； H3C建议每个AP接入用户数量尽量不要超过30用户。802.11a/b/g/n能够接入的并发用户数量根据不同的业务要求下的用户数量，从系统能力的角度出发，可以支持64用户接入。在实际应用中，可以根据用户使用场景，承载业务情况灵活调整。3).IP地址规划设备名称网络地址（网段）可用IP地址范围网关LANAP/24-54（由AC自动分配）172.16.10.（终结在AC

10、上）0STA/24（建议使用主机位多一些的网段）-52（由路由器自动分配）（终结在路由器上）13、 实施过程1.第一阶段无线工勘在规划WLAN网络时，首先应该考虑的是AP与无线终端之间无线信号的有效交互，其次是接入用户的有效带宽，最后要考虑AP之间的干扰性。确定AP位置主要有以下几步：获取覆盖区域CAD平面图纸。通过平面图大致了解现场布局，有何障碍物，比如承重墙，隔断，玻璃，门等，然后观察障碍物密度，比如障碍物之间的距离，最后了解区域内STA接入密度。都了解清楚后，按照障碍物密度大的地方部属AP，STA接入

11、密度大的位置部属AP，一般复杂的环境H3C建议20米内部属一个AP，空旷的环境小于60米部属一个AP，最后确定AP的大致部属位置通过现场勘查的方式了解建筑物和周围各种物质的材质，从而来微调WLAN设备的安装位置。我们可以将AP置于相对较高的位置，可以有效地消除AP与无线终端之间的固定的或移动的遮挡物，从而能够保证WLAN的覆盖范围，保障WLAN的畅通。微调后如果想要AP能够达到更好的覆盖效果，可以将AP放置在预先估算好的位置，然后加电进行信号测试。测试工具为NetStumbler（建议）或者WirelessMon（win 7系统下使用的测试工具），（见附件测试软件工具文件夹），通过软件测试出来

12、的信号衰减可以很直观的看出信号质量，一般情况下，信号衰减在70DB以下都是可以正常进行无线数据传输。一般情况下，我们的无线终端网卡都支持2.4G频宽也就是802.11G模式，所以我们采用2.4G射频卡进行无线覆盖，因此我们要注意2.4GHz电磁波对于各种建筑材质的穿透损耗的经验值如下：隔墙的阻挡（砖墙厚度100-300mm）：20-40dB；楼层的阻挡：30dB以上；木制家具、门和其它木板隔墙的阻挡：2-15dB；厚玻璃（12mm）：10dB我们可以参考下图信号穿透损耗估测来进行AP点位的确定2.第二阶段网络设备开局 在网络设备开局过程当中，严格按照下列步骤进行操作，如果出现错误重复配置过程。

13、开局过程主要包括如下几步：升级前准备工具： a，超级终端（XP系统自带，如果是win 7系统可以使用方案附件文件夹里的超级终端软件） b，TFTP服务器软件（见方案附件文件夹3CDaemon软件） c，一条网线（直连线交叉线都可以，长度不限），一条console线（AC设备箱内自带），如果开局终端没有COM口，需要准备一条USB转COM口转换线。打开超级终端第一步：开局终端使用console线连接AC的console口，将准备好的网线将终端和AC的第一个网口连接好，将终端的IP地址设置为第二步：点击开始菜单附件通讯超级终端-填写电话号（随意填写）-确定输入名称-选择COM口-还原默认值：确定后

14、点击还原默认值如下图：然后确定打开超级终端调试界面如下图：安装TFTP服务器软件下载软件版本全部安装默认方式安装即可，然后下载最新AC软件版本（软件版本下载地址为 文件名为WX3000-CMW520-R3111P09版本软件及说明书），也可以见方案附件文件夹。将文件解压，然后打开TFTP服务器，点击configure TFTP Ssrver 如下图然后点击Upload/Download 后面的按钮选择版本软件WX3000-CMW520-R3111P09.bin所在路径如下图所示然后点击确定然后点击保存。升级AC软件版本：进入超级终端后用户处于用户模式下也就是如下尖括号模式：<H3C>

15、;首先键入system-view命令进入系统视图（任何配置操作都要再系统视图下进行）也就是反括号模式如下图：H3C然后键入interface Vlan-interface 1进入vlan1虚接口视图如下H3C-Vlan-interface1然后配置IP地址，命令如下：ip（这个IP地址为临时升级使用）然后键入两次quit命令退回到用户视图也就是尖括号模式，或者按Ctrl+B键直接退回用户视图然后键入tftpsget WX3000-CMW520-R3111P09.bin main.bin回车The file main.bin exists. Overwrite it? Y/N:YFile wil

16、l be transferred in binary mode Downloading file from remote tftp server, please wait. TFTP: 17671636 bytes received in 84 second(s) File downloaded successfully.<H3C>dir （键入dir命令查看CF卡里是否已经存在了上传的版本）Directory of cf:/ 1 -rw- 17925748 Sep 06 2007 18:41:40 main.bin重新启设备（reboot），启动完毕后验证文件是否正常加栽<

17、H3C>reboot Start to check configuration with next startup configuration file, please wait.Checking is finished! This will reboot device. Continue? Y/N:y Now rebooting, please wait. <H3C>dis ver (重启后键入dis ver命令查看是否已经升级到新版本) H3C Comware Platform SoftwareComware Software, Version 5.20, Release

18、 R3111P09升级AP软件版本：继续在AC中操作，注意不要关闭TFTP服务器在用户视图下键入tftpsget wa2600a_fit.bin 回车选择Y回车，覆盖现有软件，软件传输完毕后，不需要重启，AP版本软件就已经升级完成了。注：AC的软件版本和AP的软件版本必须匹配，也就是必须全部升级，AP才能够正常注册到AC上，正常传输无线数据。升级版本一般碰到的问题1.AC上的IP地址和TFTP SERVER 的IP地址不属于同一个网段2.TFTP SERVER所在PC防火墙没有关闭3.版本文件名没有输正确4.TFTP SERVER的版本文件路径没有选对配置无线控制器AC。首先在用户视图下也就是

19、尖括号模式下，复制下面所有命令到超级终端system-view 进入系统视图#telnet server enable 打开AC telnet服务#Vlan 10 创建vlan10#dhcp server ip-pool ap 创建AP的DHCP地址池 network gateway-list #local-user hdlxxb 创建telnet登陆用户名 password simple Hdlxxb 设置telnet登陆密码 authorization-attribute level 3 设置登陆用户权限级别（3为最高权限） service-type telnet 设置该用户名的服务类型为

20、telnet#interface WLAN-ESS1 创建无线ESS接口1port-security port-mode psk 设置无线安全认证模式 port-security tx-key-type 11key 设置无线安全认证密钥类型 port-security preshared-key pass-phrase simple haidilao 设置安全密钥为87654321#wlan service-template 1 crypto 创建无线服务模板 ssid HaiDiLaoHuoGuo 设置服务识别集ssid bind WLAN-ESS 1 绑定无线接口 cipher-suite

21、 ccmp 加密套件 security-ie rsn 安全验证方式 service-template enable 时能服务模板#interface Vlan-interface1 创建vlan接口1 ip 设置IP地址（可做远程网管用）#interface Vlan-interface10 创建vlan接口10 ip address 设置IP地址#interface GigabitEthernet1/0/1 port link-type trunk 将接口设置为trunk类型 port trunk permit vlan all 允许所有vlan数据通过#wlan ap ap1 model

22、WA2620-AGN 进入名称为ap1型号为WA2620-AGN的AP视图 serial-id 219801A0A7911AG00156 输入AP的串号 radio 2 进入RADIO2射频卡也就是2.4G射频卡 channel 1 设置信道为1 max-power 22 设置发射功率为24 service-template 1 应用无线服务模板1 radio enable 使能改射频卡#wlan ap ap2 model WA2620-AGN serial-id 219801A0A7911AG00052 radio 2 channel 6 max-power 22 service-templ

23、ate 1 radio enable#wlan ap ap3 model WA2620-AGN serial-id 219801A0A7911AG00018 radio 2 channel 11 max-power 22 service-template 1 radio enable#wlan ap ap4 model WA2620-AGN serial-id 219801A0A7911AG00131 radio 2 channel 1 max-power 22 service-template 1 radio enable#wlan ap ap5 model WA2620-AGN seria

24、l-id 210235A42VB101000880 radio 2 channel 6 max-power 22 service-template 1 radio enable#dhcp server forbidden-ip 1 设置DHCP禁止分配的地址#dhcp enable 开启DHCP服务#user-interface vty 0 4 进入远程登录配置视图 authentication-mode scheme 设置登陆模式为本地AAA认证模式 user privilege level 3 设置登陆用户级别为3（最高）#Return#oap con slot 0 进入交换模块视图#Sy

25、stem-view#local-user hdlxxb password simple Hdlxxb level 3 service-type telnet#Vlan 10#interface Vlan-interface1 ip 远程网管使用# interface GigabitEthernet1/0/1poe enable 开启接口的POE功能( 远程网线供电) port access vlan 10 将G1/0/1口加入vlan10#interface GigabitEthernet1/0/2poe enable port access vlan 10#interface Gigabit

26、Ethernet1/0/3poe enableport access vlan 10#interface GigabitEthernet1/0/4 poe enableport access vlan 10#interface GigabitEthernet1/0/5 poe enableport access vlan 10#interface GigabitEthernet1/0/6 poe enableport access vlan 10#interface GigabitEthernet1/0/7 poe enableport access vlan 10#interface Gig

27、abitEthernet1/0/8 poe enableport access vlan 10#interface GigabitEthernet1/0/9 poe enableport access vlan 10#interface GigabitEthernet1/0/10 poe enableport access vlan 10#interface GigabitEthernet1/0/24port access vlan 100#interface GigabitEthernet1/0/29port link-type trunk port trunk permit vlan al

28、l#ip#user-interface vty 0 4 authentication-mode scheme user privilege level 3#AC的配置到此为止注：上述红字部分，AP串号为必须修改的，其余红字部分为根据需要而修改AP注册首先将AP的网口线与AC的网口（1-10口）相连，然后将console线连接至APconsole口，然后通过超级终端进入AP用户视图下，键入boot-loader file wa2600a-fat.bin main 回车然后选择Y 回车然后键入ap-mode fit 回车然后选择Y回车（此时保证AP和AC的网线正常连通）AP会自动重启正常情况下，A

29、P重启的过程中会自动从AC下载版本软件，AP会自动从AC上下载版本，并升级自己本身软件版本，大概不到20分钟小时的时间AP会完成升级注册过程，我们可以在AC上通过dis wlan ap all 命令查看AP在线状态 idle表示不在线说明没有注册好或者有问题的，run代表已经注册好并运行正常。 H3C常用命令系统视图下dis cu 查看设备所有配置系统视图下dis ip int b 查看接口IP地址及up down信息系统视图下save 保存当前配置用户视图下reset save 清除所有配置，恢复出厂默认配置，需要重启才生效系统视图下dis wlan ap all 查看AP在线状态IDLE表

30、示AP不在线，RUN代表AP在线3.第三阶段设备安装及相关线缆连接AP设备可以使用以下方式安装：l          墙面方式安装l          桌面方式安装l          吸顶方式安装1 墙面方式安装如果需要将AP设备安装在墙面，需要使用壁挂安装套件。 (1) 请按照如下步骤将壁挂安装架用螺钉固定到墙面：

31、l          将壁挂安装架贴在墙面，画出需要安装膨胀螺钉的孔的位置标记，用冲击钻打孔，所钻的孔与壁挂安装架上的孔成对应关系。l          在墙面上钻好的孔中插入膨胀螺管，用橡胶锤敲打膨胀螺管一端，直到将膨胀螺管全部敲入墙面。l          把壁挂安装架的膨胀螺钉孔对准膨胀螺管孔，并将膨胀螺钉从相应的安装孔穿

32、过。l          调整壁挂安装架的位置，并将螺钉拧紧。图3-1 壁挂安装架尺寸及结构图（单位：mm）(2)      用以太网线将AP设备接入到有线局域网中。即，以太网线一端连接AP背面的以太网接口另一端连接之前预留的有线局域网接口。(3)      将AP背面的墙面壁挂安装槽对准壁挂安装架上的插片插入，并往一侧用力卡紧AP，完成安装。将AP安装在墙面时请不要使用AP侧面的桌面壁挂安装槽。桌面方式安

33、装如果需要将AP设备安装在平滑的平面上，比如工作台或者桌面时，也需要使用壁挂安装套件。(1)      将AP侧面的桌面壁挂安装槽对准壁挂安装架上的插片插入，并往一侧用力卡紧AP，如图3-2，图3-3所示。图3-2 桌面安装方式的壁挂安装架的安装（一） 图3-3 桌面安装方式的壁挂安装架的安装（二） (2)      完成AP的安装后，AP可直接放置在桌面上。图3-4 AP的桌面方式安装 (3)      用以太网线

34、将AP设备接入到有线局域网中。即，以太网线一端连接AP背面的以太网接口另一端连接之前预留的有线局域网接口。吸顶方式安装如果需要将AP设备安装在天花板上，需要使用吸顶方式安装。本节介绍T型龙骨吸顶方式安装和天花板吸顶方式安装。 1). T型龙骨吸顶方式安装T型龙骨吸顶方式安装，请使用吸顶安装套件，步骤如下：(1)      如图3-6所示，使用2个螺钉将滑动锁片固定在AP的背面。注意在拧紧螺钉后需要保证滑动锁片仍旧能够滑动，同时请把滑动锁片的位置调整到如图3-6所示的位置（即螺钉在滑动锁片的螺钉孔的最右端），注意确保AP背面的图3-

35、6所示的凹槽不要被滑动锁片遮挡住。图3-5 吸顶方式安装插件示意图 图3-6 将滑动锁片安装到设备上(2)      如图3-7所示将T型龙骨安装架固定到T型龙骨的一边。图3-7 固定T型龙骨安装架（一）(3)      滑动T型龙骨安装架上的可滑动滑片，卡住T型龙骨，从下方拧紧紧固螺钉，将T型龙骨安装架固定到T型龙骨上，并确保固定牢固，如图3-8所示。图3-8 固定T型龙骨安装架（二） (4)      如图3-9所示，将AP设备上的凹槽对准T型龙骨安装架上的凸起插片（图中虚线两端对应位置），按照图示方向将T型龙骨安装架的凸起插片插入AP背面的凹槽内。图3-9 将AP挂到T型