9.2基于无线AP办公网络的搭建组建

NETWORKCOURSE基于无线AP办公网络的搭建组建•理解AC+FitAP企业级无线网络架构与优势•掌握CAPWAP隧道的封装、传输与工作原理•能够在eNSP模拟器中独立搭建并配置AC+AP网络•学会配置多SSID业务并验证无线终端的接入效果企业级WLAN架构通过集中式控制与转发分离

实现大规模无线网络的统一管理与维护计算机网络组建授课教师：项目九：无线局域网搭建CONTENTS课程目录01课程导入从个人Wi-Fi到企业级网络02核心概念解析学习AC+FitAP架构与原理03实战演练动手搭建企业级Wi-Fi04总结与思考回顾知识点，拓展进阶技能01课程导入从个人Wi-Fi到企业级网络COURSEINTRO核心议题：企业网络的挑战家庭“胖AP”的局限与企业级无线解决方案PART01计算机网络组建01场景引入场景挑战：家庭“胖AP”无法满足企业需求，面临覆盖范围小、用户容量低、安全性弱等问题。若为成百上千个AP逐一配置，管理难度极大。核心痛点：在大规模组网环境下，如何解决单点管理效率低、运维成本高的问题？行业方案：AC+FitAP集中管理架构——实现全网AP的统一配置与高效运维。”任务引入：从个人Wi-Fi到企业级网络核心需求：集中管理·高效运维·安全可靠动手实战在eNSP模拟器中，亲手搭建一个小型的企业无线网络，体验真实的网络部署流程。工作原理深入掌握CAPWAP隧道协议的运作机制，理解AC如何通过该隧道实现对FitAP的统一管控与配置下发。核心概念透彻理解AC（无线控制器）的核心管理职能，以及FitAP（瘦AP）在无线网络中的接入角色和二者之间的协作关系。本节课学习目标02核心概念解析学习AC+FitAP架构与原理NETWORKSTUDYAC+FitAP架构体系概览AC+FitAPArchitectureOverviewPART02计算机网络组建企业级无线网络架构：AC+FitAPAC(无线接入控制器)整个无线网络的核心管理者，负责集中配置、监控和管理所有的AP。它就像是无线网络的“大脑”，掌控全局策略，统一下发指令。FitAP(瘦AP)无线信号的“发射器”和“接收器”，功能单一，只负责收发信号和转发数据。如同遍布各处的“触手”，单纯执行来自AC的控制指令。胖AP(FatAP)独立管理模式，需对每一台设备进行逐一手动配置。功能集成度高，自带完整的管理功能。适用场景：家庭网络、小型办公室等小规模组网环境。瘦AP(FitAP)由无线控制器(AC)集中统一管理，支持批量配置下发。自身功能简化，仅负责数据的转发。适用场景：企业园区、校园网、大型办公大楼等大规模网络。胖APvs.瘦AP：两大阵营的对决沟通的桥梁：CAPWAP隧道CAPWAP协议核心定义AC（无线控制器）与AP（无线接入点）之间通过一条虚拟的逻辑“隧道”进行通信，这条隧道的核心标准就是CAPWAP(ControlandProvisioningofWirelessAccessPoints)协议。CAPWAP隧道的双重核心作用管理隧道：负责传输AC下发给AP的控制指令（如配置、升级、监控），实现对AP的统一管理。数据隧道：负责封装并传输用户终端产生的数据报文，将其安全地从AP转发至AC进行处理。AC与AP网络架构及CAPWAP隧道示意图03实战演练动手搭建企业级Wi-FiCourseSummaryPART03计算机网络组建实验目标与拓扑实验目标1.基础配置：配置AC控制器，使其具备管理AP接入点的能力。2.网络创建：在AC上创建名为“WIFITEST”的无线网络，配置基本参数。3.注册上线：确保AP成功发现并注册到AC，并正常发射无线信号。4.连通验证：使用终端设备（如手机/电脑）测试能否成功接入该网络。实验拓扑说明核心连接逻辑：AC设备的GE0/0/2接口连接Cloud云平台，用于模拟与外网或物理机的通信链路；GE0/0/1接口直连AP接入点，构建有线回程通道，实现AC对AP的管理与业务下发。实验网络拓扑结构示意第一步：准备工作——打通物理机与模拟器01.配置物理机虚拟网卡•找到VMwareNetworkAdapterVMnet8•手动设置IP地址为：0•子网掩码保持默认即可💡关键：确保物理机IP与模拟器在同一网段02.配置eNSPCloud设备•在eNSP中打开Cloud配置界面•将内部端口绑定到VMnet8•添加双向端口映射规则•完成物理机与模拟器的网络打通✅成功标志：Cloud端口状态显示“已连接”核心目标：完成虚拟网卡配置与Cloud绑定，实现物理机访问模拟器设备第二步：AC控制器基础配置图示：AC命令行配置VLAN1IP地址操作流程（共2步）01.通过命令行配置AC的管理IP：进入AC命令行界面，为VLAN1接口配置静态IP地址``，作为设备的管理入口。02.通过Web界面登录AC：在物理机浏览器中访问``，输入设备默认的用户名和密码，验证通过后即可进入AC的Web管理平台。💡核心提示：配置正确的管理IP是后续Web管理的基础，请务必确保命令行中输入的IP地址无误，且物理机与AC处于同一网段。第三步：配置AC核心功能01.创建业务VLAN•在ACWeb界面中，创建VLAN2，并设置接口地址为`/24`。•将连接AP的物理接口`GE0/0/1`划分到VLAN2中，实现业务数据互通。02.配置DHCP服务•进入“快速配置”或“接口配置”页面，为VLAN2新建接口地址池。•开启DHCP服务，使AC能够自动为接入的AP和无线终端分配IP地址。提示：配置完成后，建议检查VLAN接口状态及DHCP地址池的可用IP范围。01创建SSID模板在AC的Web界面中，创建一个名为`WIFITEST`的SSID。设置业务VLAN为VLAN2，安全策略暂时选择“OPEN”模式。02验证无线信号配置完成后，在eNSP拓扑中，观察AP周围是否出现代表信号覆盖范围的圆圈，确认信号已成功发射。第四步：配置无线网络（SSID）04总结与思考回顾知识点，拓展进阶技能SUMMARY实战演练核心回顾关键知识复盘·进阶技能方向拓展PART04计算机网络组建核心知识点回顾：AC+FitAP架构体系01.主流架构：AC+FitAP是企业级无线网络主流方案，实现集中管理与高效运维。02.角色分工：AC是“大脑”负责管控配置，FitAP是“触手”负责无线信号收发。03.通信桥梁：CAPWAP隧道是AC与FitAP之间数据传输和指令交互的专用通道。04.地址分配：DHCP服务为网络中的AP及终端设备自动分配IP地址，简化部署。05.搭建流程：AC初始化→配置VLAN/DHCP→AP认证