《无线局域网技术与实践》第7课 二层WLAN配置（二）

课题二层WLAN配置（二）——二层WLAN无线配置课时2课时（90min）教学目标知识技能目标：（1）了解二层WLAN的无线配置流程，重点理解AP组和WLAN模板的功能（2）能完成WLAN的骨干网络配置和无线配置，实现STA的接入与通信素质目标：（1）能够把握事物本质并举一反三，不断提升专业素质（2）培养逻辑缜密的问题分析思路和分而治之的问题处理思想教学重难点教学重点：理解AP组和WLAN模板的功能；WLAN的骨干网络配置和无线配置教学难点：实现STA的接入与通信教学方法案例分析法、问答法、讨论法、讲授法教学用具电脑、投影仪、多媒体课件、教材教学设计第1节课：→→传授新知（26min）→课堂互动（10min）→评价修正（2min）第2节课：课堂实践（40min）→课堂小结（3min）→作业布置（2min）教学过程主要教学内容及步骤设计意图第一节课考勤

（2min）【教师】使用文旌课堂APP进行签到【学生】按照老师要求签到培养学生的组织纪律性，掌握学生的出勤情况问题导入（5min）【教师】提出以下问题：在上节课中，我们搭建了一个二层旁挂WLAN拓扑，并对其骨干网络连通和远程登录功能进行了配置。还需要做哪些配置才能实现无线通信？【学生】聆听、思考、讨论、回答【教师】通过学生的回答引入要讲的知识通过问题导入的方法，引导学生主动思考，激发学生的学习兴趣

传授新知

（26min）二层WLAN的无线配置流程可概括为创建AP组、配置AP上线、配置WLAN模板和引用WLAN模板四大步，如图所示。一、创建AP组【教师】结合教材讲解创建AP组相关知识在一个采用“AC+瘦AP”组网方式的WLAN中，一台AC通常同时管理着多台瘦AP。为了简化管理流程，提高管理效率，网络管理员通常会在AC上创建AP组，将相同配置的AP划分到同一个AP组中，以便进行统一配置与管理。对于不便于通过AP组统一配置的个性化参数，用户也可以直接在单台AP上配置。每台AP在上线时都会加入且只能加入一个AP组。AP加入AP组后，会获得AC下发的AP组通用配置，配置生效的原则如下。（1）如果AP上没有配置，会直接使用AP组下发的配置。（2）如果AP上存在配置，优先使用AP上的配置，但如果AP上的配置不完整，则从AP组下发的配置中补全其他配置。（3）如果AP的性能达不到AP组某项下发配置的要求，则该配置对AP不生效。✈【教师】组织学生讨论以下问题：如果AP未加入创建的AP组，是否可以使用AP组上的配置？✈【学生】聆听、思考、讨论、回答【学生】聆听、记录、理解二、配置AP上线【教师】结合教材讲解配置AP上线相关知识AP上线是指AP通电后从获取IP地址到向网络中发出AC发现请求，再到AC响应并与其建立CAPWAP通信隧道的一系列过程。要配置AP上线，通常需要配置DHCP服务器、AP认证方式和AC源接口等内容。1．配置DHCP服务器瘦AP要与AC建立通信必须具有IP地址。为了减少配置，瘦AP通常支持自动向网络中的DHCP服务器申请IP地址。成功获取IP地址后，AP就会发起AC发现请求。在二层WLAN中，AC与AP同属一个广播域，故可直接收到广播请求。若AC响应了AP的请求，两者就可以建立通信。值得一提的是，在二层WLAN中，二层交换机通常不具备DHCP服务器功能，故通常在AC上配置DHCP服务器。✈【教师】组织学生讨论以下问题：除了向DHCP服务器申请IP地址外，还有什么方式可以分配到IP地址？✈【学生】聆听、思考、讨论、回答✈【教师】总结学生回答：除通过向DHCP服务器申请IP地址外，VRP还支持用户以手动形式为AP配置静态IP地址。2．配置AP认证方式AC在收到AP的发现请求后会先对其进行认证，只有通过认证才会响应其请求。AC对AP的认证方式通常有无认证、MAC地址认证和序列号（serialnumber,SN）认证3种。（1）无认证。若AC采用了无认证方式，则任何AP的请求AC都会响应。无认证通常在部署新WLAN或无法获知AP的MAC地址、SN等特殊情况下使用。为提高WLAN安全性，AC通常不会持续使用这种AP认证方式。（2）MAC地址认证。这是默认的AP认证方式。采用了MAC地址认证的AC会建立一张MAC地址认证表，只有MAC地址存在于该表中的AP才能通过认证。（3）SN认证。SN认证的基本原理与配置方法与MAC地址认证类似，即以SN作为AP的认证依据。【提示】若要采用MAC地址认证或SN认证，AC需要先获取AP的MAC地址或SN。具体方法如下。

（1）对于真实AP设备，用户可直接在设备背面的铭牌上获取AP的MAC地址和SN，如图所示。（2）对于eNSP中的虚拟AP设备，可打开其设置窗口，切换至“配置”选项卡，在“AP基础配置”组中获取其MAC地址和SN，如图所示。（3）无论是真实AP设备还是虚拟AP设备，都可进入AP的CLI窗口执行“displaysystem-information”或“displaystpbridgelocal”命令查询AP的MAC地址和SN。此外，也可在与AP连接的交换机上执行“displaymac-address”命令，执行结果中，交换机与AP所连接口的MAC地址就是AP的MAC地址。3．配置AC的源接口AC的源接口又称CAPWAP源接口，顾名思义，该接口的作用就是与AP建立CAPWAP通信隧道。在二层WLAN中，由于所有AP通常处在同一个管理VLAN中，为了方便，常常将AC的源接口配置为管理VLAN的虚拟接口。【学生】聆听、记录、理解三、配置WLAN模板【教师】结合教材讲解配置WLAN模板相关知识WLAN模板是为方便用户批量配置、管理和维护AP，针对WLAN不同的业务功能提供的参数快速设置模型。WLAN模板功能强大，配置方便，使用简单。利用WLAN模板，网络工程师通常只需要简单设置几个参数即可在WLAN中快速启用一项功能。常见的WLAN模板包括域管理模板、安全模板、SSID模板、VAP模板等。这些WLAN模板的创建均在WLAN视图下完成，对其中参数的配置则在其各自的配置视图下进行。1．域管理模板域管理模板主要提供对WLAN的国家码、信道集合和带宽等参数的配置。（1）国家码。国家码用来标识AP射频所在的国家，不同国家码规定了不同的AP射频特性，包括AP的发送功率、支持的信道等。配置国家码是为了使AP的射频特性符合不同国家或区域的规定。例如，不同的国家对于2.4GHz频段中信道的使用规定有所不同。中国允许使用信道1～13，日本允许使用信道1～14，美国仅允许使用信道1～11。（2）信道集合。在域管理模板中可对WLAN的信道集合进行详细调优设置。例如，对于2.4GHz频段的WLAN，可通过启用信道1、6、11调优信道集合，避免WLAN信号之间的干扰。（3）带宽。在域管理模板中，可根据实际情况调高或降低WLAN信道的带宽，以获得更强的信号穿透能力或更高的数据传输速率。理论上，无论是2.4GHz频段还是5GHz频段，信道的带宽越宽，每个信道的数据传输速率越高，同时可用信道越少，信号穿透能力越弱。2．安全模板安全模板主要提供对WLAN安全策略、认证类型、密码及其加密算法、安全关联超时时间等WLAN安全参数的配置。3．SSID模板SSID模板主要提供WLAN的SSID名称、STA关联超时时间、传统终端接入许可、QoS等参数的配置。4．VAP模板VAP是指虚拟AP（virtualaccesspoint），其原理可与VLAN进行类比。在一台交换机中创建多个VLAN，可将一个局域网划分为多个子网络，且每个VLAN可具有独立的IP地址。同理，在一台AC中创建多个VAP，也可将一个WLAN划分为多个子WLAN，且每个VAP可具有独立的SSID和密码，只有通过身份认证的STA才能接入相应子WLAN。事实上，VAP就是前面提到的多SSID技术。VAP模板主要提供对VAP名称、VAP类型、VAP无线信息、数据转发方式等参数的配置。✈【教师】组织学生讨论以下问题：WLAN模板产生的目的是什么？✈【学生】聆听、思考、讨论、回答【学生】聆听、记录、理解四、引用WLAN模板【教师】结合教材讲解引用WLAN模板相关知识WLAN模板配置完成后，用户可在AP组中引用需要的WLAN模板。AP组成功引用某个WLAN模板后，该模板的所有配置会自动下发给AP组中的所有AP，非常方便。值得一提的是，WLAN模板还支持单独引用和嵌套引用。例如，在配置VAP模板时，可直接引用安全模板和SSID模板，从而实现密码和SSID的快速配置。【学生】聆听、记录、理解通过教师的讲解和演示，使学生了解二层WLAN的无限配置流程（常见AP组、配置AP上线、配置WLAN模板、引用WLAN模板）课堂互动（10min）【教师】提出问题，要求学生讨论并回答问题（1）若AP加入AP组，配置生效原则是什么？（2）如何配置AP上线？（3）WLAN模板都有哪些？【学生】思考、讨论、回答问题通过课堂互动巩固所学知识，加深学生对知识点的理解评价修正（2min）【教师】点评学生的回答，并总结、巩固知识点【学生】聆听、思考、记忆通过形成性检测进行强化矫正第二节课课堂实践

（40min）【教师】演示实现STA接入和无线通信功能的操作，然后让学生以小组为单位进行实际操作在任务3.1的任务实践中，我们搭建并配置完成了一个二层旁挂WLAN的骨干网络。在此基础上，本任务实践通过完成该WLAN的无线配置，使下图中的网络拓扑实现STA接入和无线通信功能。WLAN的无线配置参数如下表所示。具体操作步骤请扫描下方二维码。【学生】观看、思考、分组讨论、动手练习上述相关操作【教师】根据各组学生的表现进行评价，对本次任务进行总结通过任务实践，加深对所学知识的理解，并将理论应用到实践中，做到学以致用课堂小结

（3min）【教师】简要总结本节课的要点本节课主要学习了WLAN的无限配置流程（常见AP组、配置AP上线、配置WLAN模板、引用WLAN模板）的相关内容。希望同学们在课下多加复习，巩固所学知识，能够熟练掌握实现STA接入和无线通信功能的操作。【学生】总结回顾知识点总结知识点，加深学生对二层WLAN的无限配置流程（常见AP组、配置AP上线、配置WLAN模板、引用WLA