网络设备安装与调试 课件 模块6 无线网络的配置

模块6无线网络的配置01任务1认识无线网络设备02任务2组建家庭无线网络03任务3实现企业分布式无线网络目录任务1认识无线网络设备任务描述:无线网络因为使用的技术或标准不同一般被分为无线局域网、无线广域网和无线个人网，本任务主要介绍无线局域网的组成及其设备功能。任务清单

任务清单如表6-1所示。任务目标【素质目标】在本任务的学习中，融入我国在无线网络领域发展的成就，激发学生们的爱国主义情怀；【知识目标】了解无线网络的概念及其技术标准；了解无线局域网的组网原理及其特点；认识组建无线局域网的通信设备；【能力目标】能够根据用户需求，选用合适的无线网络设备；任务重难点【任务重点】了解无线局域网的组网原理及其特点；认识组建无线局域网的通信设备；【任务难点】了解无线网络的概念及其技术标准；任务内容1.无线网络及其技术标准；2.无线局域网及其特点；3常见无线局域网设备；所需材料每组提供能接入网络的计算机一台、无线终端或手持平板一部、无线路由器一台。资源连接微课、图例、PPT课件、实训报告单表6-1认识无线局域网设备——任务清单任务1认识无线网络设备任务实施6.1无线网络

无线网络是一种通过无线通信技术连接计算机、移动设备和其他网络设备的网络。与传统有线网络相比，无线网络不依赖于物理电缆来传输数据，而是使用无线电波或红外线等无线技术进行通信。这种技术使得用户能够在不受电缆限制的情况下，以无线方式访问互联网和其他网络资源。

常见的主要的无线网络标准和技术包括：1.WI-FI2.蓝牙3.星闪4.移动通信网络5.红外线通信

图4-1任务1认识无线网络设备6.2无线局域网

无线局域网（WirelessLocalAreaNetwork，简称WLAN）是一种通过无线通信技术连接局域网内设备的网络。它使用无线信号而不是传统的有线连接，使设备能够在局域网覆盖的范围内进行通信和数据传输。无线局域网一般主要使用Wi-Fi技术，故很多人在接入无线局域网的时候也称WLAN为Wi-Fi，无线局域网的主要特点和优势包括：

1.组网方便

2.兼容性高3.速度快并提供漫游服务4.安全性强

图4-1任务1认识无线网络设备6.3常见无线局域网设备

无线局域网（WLAN）设备涵盖了各种工具和硬件，用于建立和维护无线网络。以下是一些常见的无线局域网设备：

1.无线路由器无线路由器（WirelessRouter）是一种集成了路由器和无线接入点功能的设备。无线路由器通常支持Wi-Fi标准，如802.11n、802.11ac或802.11ax。它连接到互联网并通过无线信号提供网络接入，同时允许有线设备通过以太网端口连接，如图6-1所示。

2.无线接入点无线接入点（WirelessAccessPoint，简称AP）是一种专门用于提供无线连接的设备，通常与有线网络连接，扩展网络覆盖范围。大型企业或公共场所可能使用多个AP来提供更广泛的覆盖，如图6-2所示。

图4-1图6-1无线路由器图6-2无线接入点（AP）任务1认识无线网络设备6.3常见无线局域网设备

3.无线接入控制器无线接入控制器（WirelessAccessController简称AC），是用于集中管理和监控大规模无线网络的设备。AC负责协调多个无线AP，确保无缝的漫游和优化网络性能，如图6-3所示。图4-1图6-3无线接入控制器（AC）任务1认识无线网络设备6.3常见无线局域网设备

4.无线网卡无线网卡（WirelessNetworkCard）是安装在计算机或其他设备上的硬件，使其能够连接到无线网络。无线网卡可以是内置在设备中的组件，也可以是外部插入式的USB无线适配器，如图6-4所示。图4-1图6-4无线网卡任务1认识无线网络设备6.3常见无线局域网设备

5.无线扩展器无线扩展器（WirelessRangeExtender或称为无线信号放大器）用于扩展现有无线网络的覆盖范围，如图6-5所示。无线扩展器可接收现有的无线信号并将其放大，从而提高网络在较远区域的可及性。

6.无线网关无线网关（WirelessGateway）是一个整合了路由器、交换机、防火墙和无线接入点等功能的设备，通常由互联网服务提供商提供，如图6-6所示。无线网关允许多个设备通过有线或无线方式连接到互联网。图4-1图6-5无线扩展器

图6-6无线网关任务2组建家庭无线网络任务描述:

小明同学需要为自己家庭创建一个无线网络，以方便家庭成员使用手机等无线终端接入互联网。通过这个任务旨在让学生了解家庭无线网络构建的基本原理以及设置过程。任务清单

任务清单如表6-2所示。表6-2组建家庭无线网络——任务清单任务目标【素质目标】通过本任务的学习，培养学生形成逻辑分析习惯的职业素养；通过本任务的学习，培养学生团队协作的职业素养；【知识目标】认识组建无线网络的设备和构成；掌握家庭无线网络组建的原理；【能力目标】能够组建家庭无线网络；能够将无线终端接入无线网络，并访问互联网；任务重难点【任务重点】计算机登录无线路由器；无线路由器的基本配置；将无线终端接入无线网络；【任务难点】计算机登录无线路由器；任务内容组建家庭无线网络所需材料每组提供能接入网络的计算机一台、无线终端或手持平板一部、无线路由器一台。资源连接微课、图例、PPT课件、实训报告单任务2组建家庭无线网络任务实施6.4组建家庭无线网络1.计算机登录无线路由器（1）将无线路由器华为AX3放置在离家中各个设备都能够接收到信号的位置。避免将其放置在有障碍物或干扰信号的设备附近。将无线路由器华为AX3连接电源，并等待路由器完全启动。（2）使用双绞线将计算机和华为AX3路由器任意自适应网口相连接，如图6-7所示。将计算机IP地址获得方式，改为自动获取，如图6-8所示。图6-7华为AX3接口示意图

图6-8计算机IP地址获取方式图任务2组建家庭无线网络（3）查看华为AX3路由器底部产品标签，如图6-9所示。打开计算机浏览器，在地址栏中输入华为AX3路由器底部标签上的默认IP地址，如图6-10所示。不同品牌路由器登录地址均不同，通常为或，准确地址均可在路由器的说明书中找到。（4）登录路由器设置页面，所需的用户名和密码通常也可以在说明书中找到。图6-9华为路由器AX3底部标签图6-10华为路由器AX3登录界面任务2组建家庭无线网络2.无线路由器的基本配置（1）登录华为路由器AX3管理界面，点击开始配置，选择创建一个Wi-Fi网络，如图6-11所示，并单击“下一步”按钮。图6-11华为路由器AX3安装方式任务2组建家庭无线网络（2）进入设备连线管理界面，并继续单击“下一步”按钮，此时管理界面提示“检测到网线未连接”，选择“暂不连接网线”按钮，如图6-12所示。（3）进入网络配置界面，选择自动获取IP地址，并继续单击“下一步”按钮，如图6-13所示。图6-12设备连线界面

图6-13网络配置界面任务2组建家庭无线网络（4）进入路由设置界面，为Wi-Fi命名为“JIATING-WLAN”及设置Wi-Fi密码和路由器登录密码，密码尽量包含大小写字母、符号及数字多种组合策略，如图6-14所示，并单击“下一步”按钮，完成无线路由器的基本配置。图6-14

设置Wi-Fi名称及密码任务2组建家庭无线网络3.无线终端设备的接入（1）移动计算机接入无线网络：点击屏幕右下角“网络”图标，此时弹出网络管理界面，激活“WLAN”图标

，单击“→”按钮，进入WLAN选择界面，连接已经设置好的Wi-Fi网络“JIATING-WLAN”，输入Wi-Fi密码，单击下一步，连接成功。（2）手机接入无线网络：点击手机设置，进入WLAN管理界面，选择已经设置好的Wi-Fi网络“JIATING-WLAN”，输入设置的Wi-Fi密码，单击“连接”即可，如图6-15。图6-15手机连入WLAN任务2组建家庭无线网络4.测试家庭网络设备连通（1）打开手机“WLAN”设置界面，查看“JIATING-WLAN”网络配置信息IP地址为“”，如图6-16所示。图6-16手机查看IP地址任务2组建家庭无线网络（2）计算机使用快捷【WIN+R】，进入“运行”对话框界面，输入“cmd”打开命令提示窗口。（3）在命令提示符窗口输入“ipconfig/all”命令，查看计算机的网络配置IP地址为“”，如图6-17所示。图6-17计算机查看IP地址任务2组建家庭无线网络（4）在计算机命令提示符窗口输入“ping”命令，查看计算机与手机之间的连通状况，若有返回数据包，则证明设备之间通信正常，家庭组网成功，如图6-18所示。图6-18ping命令测试连通性任务2组建家庭无线网络5.家庭网络访问互联网（1）使用计算机在浏览器地址栏输入“”，登录华为路由AX3配置界面,单击“我要上网”进入路由器连网设置界面。（2）上网方式一：使用宽带账号登录上网，在上网方式中选择“宽带账号上网PPPoE”,输入宽带账号和密码，如图6-19所示（宽带账号和密码由互联网服务供应商提供）单击保存，提示已成功连接到互联网。任务2组建家庭无线网络（3）上网方式二：光猫连接路由器，因光猫自带DHCP服务功能，故选择上网方式为“自动获取IP（DHCP）”如图6-20所示，单击保存，提示已成功连接到互联网。图6-20自动获取IP上网方式任务2组建家庭无线网络（4）返回浏览器，在地址栏界面输入电子工业出版社官方网站地址“/”如图6-21所示，弹出网站界面，访问成功。图6-21访问互联网任务3实现企业分布式无线网络任务描述

小明毕业后入职了一家公司，公司需要WLAN大规模组网要求AC对网络中的多个AP进行统一管理，实现手机等无线终端接入互联网。通过这个任务旨在让学生了解企业分布式无线网络的基本原理、组成以及设置过程。任务清单

任务清单如表6-3所示。

表6-3认识无线局域网设备——任务清单任务目标【素质目标】通过本任务的学习，培养学生形成逻辑分析习惯的职业素养；通过本任务的学习，培养学生独立解决问题的职业素养；【知识目标】了解基于无线接入点的网络架构；了解AC+AP的组网方式原理；【能力目标】能够配置华为无线接入控制器AC；能够配置华为AP的基本参数；能够配置AC+AP的组网方式；能够配置AC的安全策略；任务重难点【任务重点】配置华为无线接入控制器AC；配置AC+AP的组网方式；【任务难点】AC+AP的组网方式原理；配置AC的安全策略；任务内容AC+瘦AP的网络组建所需材料每组提供安装有eNSP软件的计算机一台。资源连接微课、图例、PPT课件、实训报告单任务3实现企业分布式无线网络任务实施

1.无线接入点的网络架构基于无线接入点的WLAN网络架构分有线侧和无线侧两部分，有线侧是指AP上行到Internet的网络，使用以太网协议；无线侧是指无线终端设备到AP之间的网络，使用802.11协议。无线侧接入的WLAN网络架构为集中式架构，从最初的胖AP架构，演进为AC+瘦AP架构，如图6-19所示。任务3实现企业分布式无线网络

2.AC+瘦AP的组网方式

为满足大规模组网的要求，AC需要对网络中的多个瘦AP进行统一管理，IETF成立了CAPWAP工作组，最终制定CAPWAP协议。该协议定义了AC如何对AP进行管理、业务配置，即AC与AP间首先会建立CAPWAP隧道，然后AC通过CAPWAP隧道来实现对AP的集中管理和控制。AC的连接方式分为一般分为直连式组网和旁挂式组网,如图6-23所示。

在直连式组网的模式下AC部署在用户的转发路径上，这种组网方式的特点主要是：组网架构清晰，组网实施起来简单，但对AC的吞吐量以及处理数据能力要求比较高，否则AC会是整个无线网络带宽的瓶颈。在旁挂式组网中，AC只承载对AP的管理功能，管理流封装在CAPWAP隧道中传输。数据业务流可以通过CAPWAP数据隧道经AC转发，也可以不经过AC转发直接转发，后者无线用户业务流经汇聚交换机由汇聚交换机传输至上层网络。图6-23AC直连式组网和旁挂式组网的两种方式任务3实现企业分布式无线网络

3.模拟企业无线分布式网络（1）创建实验拓扑图，添加交换机S5700一台，无线控制器AC6005一台，无线接入点AP2050一部，无线笔记本电脑两台STA1和STA2，手机Cellphone1一部，并按图拓扑图连接，启动设备，如图6-24所示。图6-24AC+AP无线网络拓扑任务3实现企业分布式无线网络

（2）整体的实验主要在AC中完成，双击AC，打开CLI界面，进行AC基本配置，创建管理VLAN101及业务VLAN100。<AC6005>system-view[AC6005]undoinfoenable//关掉信息提示[AC6005]vlanbatch100101//创建VLAN100和VLAN101[AC6005]interfaceGigabitEthernet0/0/1//上行端口配置[AC6005-GigabitEthernet0/0/1]portlink-typetrunk//端口模式为trunk[AC6005-GigabitEthernet0/0/1]porttrunkallvlanall//允许通过所有VLAN[AC6005-GigabitEthernet0/0/1]interfaceGigabitEthernet0/0/2//下行端口配置[AC6005-GigabitEthernet0/0/2]portlink-typetrunk//端口模式为trunk[AC6005-GigabitEthernet0/0/2]porttrunkpvidvlan101//配置当前端口默认VLAN[AC6005-GigabitEthernet0/0/2]porttrunkallvlanall//允许通过所有VLAN任务3实现企业分布式无线网络

（3）配置DHCP服务。<AC6005>system-view[AC6005]ippoolgongsi//定义IP地址池名字为gongsi[AC6005-ip-pool-gongsi]networkmask24//IP地址池网段为/24[AC6005-ip-pool-gongsi]gateway-list10.10.100.1//网关为10.10.100.1[AC6005-ip-pool-gongsi]dns-list10.10.100.1//DNS服务器为10.10.100.1[AC6005-ip-pool-gongsi]excluded-ip-address//保留IP地址[AC6005-ip-pool-gongsi]excluded-ip-address//保留IP地址[AC6005-ip-pool-gongsi]quit[AC6005]dhcpenable//启动DHCP服务[AC6005]intervlanif100//配置VLAN100[AC6005-Vlanif100]ipaddress24//添加IP地址[AC6005-Vlanif100]dhcpselectglobal//开启接口采用DHCP功能[AC6005-Vlanif100]intervlanif101//配置VLAN101[AC6005-Vlanif101]ipaddress24//添加IP地址[AC6005-Vlanif101]dhcpselectinterface//开启接口DHCP功能任务3实现企业分布式无线网络（4）配置CAPWAP服务。[AC6005]capwapsourceinterfacevlan101//capwap服务对应的VLAN为VLAN101（5）AP基本配置。[AC6005]wlan[AC6005-wlan-view]ap-groupnameap[AC6005-wlan-ap-group-ap]quit[AC6005-wlan-view]regulatory-domain-profilenamedomain//创建域管理模版domain[AC6005-wlan-regulate-domain-domain]country-codeCN//城市管理代码CN[AC6005-wlan-regulate-domain-domain]quit[AC6005-wlan-view]ap-groupnameap//进入ap组[AC6005-wlan-ap-group-ap]regulatory-domain-profilenamedomain//应用域管理模板[AC6005-wlan-regulate-domain-domain]quit任务3实现企业分布式无线网络（6）查看AP的MAC地址，右键单机eNSP工作区域中的AP，选择“设置”。查看AP的“配置”界面，如图6-25所示。图6-25AP的MAC地址查看方式任务3实现企业分布式无线网络（7）AP绑定AC。[AC6005]wlan[AC6005-wlan-view]apauth-modemac-auth//AP认证方式MAC认证[AC6005-wlan-view]ap-id0ap-mac00e0-fc07-3420//添加MAC地址[AC6005-wlan-ap-0]ap-namearea-1[AC6005-wlan-ap-0]ap-groupap//将其放到ap工作组里Warning:ThisoperationmaycauseAPreset.Ifthecountrycodechanges,itwillclearchannel,powerandantennagainconfigurationsoftheradio,Whethertocontinue?[Y/N]:Y

（8）创建安全策略。[AC6005]wlan[AC6005-wlan-view]security-profilenameanquan//建立安全模板anquan[AC6005-wlan-sec-prof-anquan]securitywpa2pskpass-phrase123456789aes//创建SSID密码及加密方式[AC6005-wlan-sec-prof-anquan]quit[AC6005-wlan-view]ssid-profilenamessid//创建SSID模板[AC6005-wlan-ssid-prof-ssid]ssidgongsi//SSID为任务3实现企业分布式无线网络（9）创建VAP。[AC6005]wlan[AC6005-wlan-view]vap-profilenamevap//创建VAP模板[AC6005-wlan-vap-prof-vap]forward-modetunnel//数据转发模式为tunnel[AC6005-wlan-vap-prof-vap]service-vlanvlan-id100//服务vlan100[AC6005-wlan-vap-prof-vap]security-profileanquan//绑定安全模板[AC6005-wlan-vap-prof-vap]ssid-profilessid//绑定SSID模板[AC6005-wlan-view]ap-groupnameap//进入AP模板[AC6005-wlan-ap-group-ap]vap-profilevapwlan1radio0//应用VAP此时，eNSP工作区域界面的AP周围会出现蓝色的圆形工作区域，如图6-26所示。图6-26VAP配置效果图任务3实现企业分布式无线网络（7）AP绑定AC。[AC6005]wlan[AC6005-wlan-view]apauth-modemac-auth//AP认证方式MAC认证[AC6005-wlan-view]ap-id0ap-mac00e0-fc07-3420//添加MAC地址