项目3 办公区智能无线网络的部署-华三

项目3办公区智能无线网络的部署项目描述随着Jan16公司业务的发展以及办公人员数量的增加，越来越多的员工开始携带笔记本电脑进行办公，但是公司原有的网络只进行了有线网络部署，无法满足员工的移动办公需求。鉴于此，公司购买了无线AC、无线AP、交换机、PoE适配器等设备，对办公区域进行无线部署，将所有的AP都安装到指定位置，现将进行设备的调试工作。网络拓扑如图3-1所示。图3-1办公区智能无线网络部署网络拓扑无线局域网的组网根据实际的应用场景可以采用不同的方式。对大多数家庭和小型企业办公室来说多采用无线路由器或FatAP组网，但是对大型的局域网来说就必须采用FitAP组网。而智能无线网络通常就是指FitAP无线组网方式，它由“AC+AP”构成，办公室无线网络覆盖项目正是采用这种组网方式。要熟悉智能无线网络的配置与管理，需要掌握以下知识。（1）熟悉FatAP和FitAP的区别。（2）熟悉FitAP的工作原理。（3）了解CAPWAP基本原理。（4）了解二层漫游与三层漫游。（5）了解本地转发与集中转发。办公区智能无线网络部署由一台AC和两台AP构成，由于WX2540H有4个有线网接口且AP到AC的距离不超过100m，因此本项目可以通过“AC+AP”的方式进行部署，具体由以下2个部分构成。（1）办公区智能无线网络的VLAN规划、端口互联规划、IP规划、WLAN规划等。（2）办公区智能无线网络的部署与测试。项目规划设计项目拓扑由于办公区的网络是新安装的，本项目仅用于测试，因此将采用AP和AC直连的方式部署，其网络拓扑如图3-19所示。图3-19办公室智能无线网络部署测试项目网络拓扑项目规划根据图3-19所示的拓扑进行项目的业务规划，项目3的VLAN规划、设备管理规划、端口互联规划、IP规划、WLAN规划、AP组规划、AP规划见表3-2~表3-7所示。表3-2项目3VLAN规划VLAN-IDVLAN命名网段用途VLAN10guest192.168.10.0/24来访用户网段VLAN20office192.168.20.0/24办公用户网段VLAN99AP-Guanli192.168.99.0/24AP管理地址网段表3-3项目3设备管理规划设备类型型号设备命名用户名密码无线接入点WA6320-SIBGQ-WA6320-SI-1N/AN/ABGQ-WA6320-SI-2N/AN/A无线控制器WX2540HACJan16Jan16@123表3-4项目3端口互联规划本端设备本端端口端口配置对端设备对端端口BGQ-WA6320-SI-1G0/0/0N/AACG1/0/1BGQ-WA6320-SI-2G0/0/0N/AG1/0/2ACG1/0/1trunkBGQ-WA6320-SI-1G0/0/0G1/0/2trunkBGQ-WA6320-SI-2G0/0/0表3-5项目3IP规划设备接口IP地址用途ACVlan-interface10192.168.10.1/24~192.168.10.253/24DHCP分配给来访用户终端192.168.10.254/24来访用户网段网关Vlan-interface20192.168.20.1/24~192.168.20.253/24DHCP分配给办公用户终端192.168.20.254/24办公用户网段网关Vlan-interface99192.168.99.1/24~192.168.99.253/24DHCP分配给AP设备192.168.99.254/24AP管理地址网关BGQ-WA6320-SI-1Vlan-interface99DHCP从VLAN99获取IP与AC建立CAPWAP隧道BGQ-WA6320-SI-2Vlan-interface99DHCP从VLAN99获取IP与AC建立CAPWAP隧道表3-6无线服务模板规划service-templateVLANSSID密码加密方式是否广播guest10guest无无是office20office无无是表3-7AP规划AP名称SNservice-template信道绑定功率BGQ-WA6320-SI-1219801A2N18219E00W15guestofficeradio1100%BGQ-WA6320-SI-2219801A2N18219E00TVVofficeguestradio1100%项目实践任务3-1办公区网络的基础配置任务描述本任务中，办公区AC的配置包括以下内容：（1）远程管理配置：配置远程登录和管理密码，以方便后期维护时远程登录。（2）VLAN和IP地址配置：创建VLAN，配置各VLAN的IP地址。VLAN10、VLAN20的IP地址作为用户网关地址，VLAN99的IP地址作为设备远程管理IP地址。（3）端口配置：配置连接AP端口默认VLAN，AP接入该端口时，AP接入端口时属于该VLAN。（4）DHCP服务配置：开启DHCP服务功能，创建AP和用户的DHCP地址池。AP和用户接入网络后可以自动获取IP地址。任务操作远程管理配置配置远程登录和管理密码。<H3C>system-view//进入系统视图[H3C]sysnameAC//配置设备名称[AC]user-interfacevty04//进入虚拟链路[AC-ui-vty0-4]protocolinboundtelnet//配置协议为telnet[AC-ui-vty0-4]authentication-modescheme//配置认证模式为AAA[AC-ui-vty0-4]quit//退出[AC]local-userjan16//创建jan16用户[AC-luser-manage-jan16]passwordsimpleJan16@123456//配置密码Jan16@123456[AC-luser-manage-jan16]service-typetelnet//配置用户类型为telnet用户[AC-luser-manage-jan16]authorization-attributeuser-rolelevel-15//配置用户等级为15[AC-luser-manage-jan16]quit//退出VLAN和IP地址配置创建VLAN，配置各VLAN的IP地址；创建Loopback0接口并配置IP地址。[AC]vlan10//创建VLAN10[AC-vlan10]nameguest//VLAN命名为guest[AC-vlan10]quit//退出[AC]vlan20//创建VLAN20[AC-vlan20]nameoffice//VLAN命名为office[AC-vlan20]quit//退出[AC]vlan99//创建VLAN99[AC-vlan99]nameAP-Guanli//VLAN命名为AP-Guanli[AC-vlan99]quit//退出[AC]interfaceVlan-interface10//进入Vlan-interface10接口[AC-Vlan-interface10]ipaddress192.168.10.25424//配置IP地址[AC-Vlan-interface10]quit//退出[AC]interfaceVlan-interface20//进入Vlan-interface20接口[AC-Vlan-interfac20]ipaddress192.168.20.25424//配置IP地址[AC-Vlan-interfac20]quit//退出[AC]interfaceVlan-interface99//进入Vlan-interface99接口[AC-Vlan-interfac99]ipaddress192.168.99.25424//配置IP地址[AC-Vlan-interfac99]quit//退出端口配置配置连接AP端口默认VLAN。[AC]interfacerangeGigabitEthernet1/0/1GigabitEthernet1/0/2//进入G1/0/1和G1/0/2接口视图[AC-if-range]portlink-typetrunk//配置接口类型为Trunk[AC-if-range]porttrunkpvidvlan99//配置接口默认VLAN[AC-if-range]porttrunkpermitvlan102099//配置接口放行VLAN列表[AC-if-range]quit//退出DHCP配置开启DHCP服务功能，创建AP和用户的DHCP地址池。[AC]dhcpenable//开启DHCP服务[AC]dhcpserverip-poolvlan10//创建Vlan-interface10的地址池[AC-dhcp-pool-vlan10]network192.168.10.024//配置分配的IP地址段[AC-dhcp-pool-vlan10]gateway-list192.168.10.254//配置分配的网关地址[AC-dhcp-pool-vlan10]quit//退出[AC]dhcpserverip-poolvlan20//创建Vlan-interface20的地址池[AC-dhcp-pool-vlan20]network192.168.20.024[AC-dhcp-pool-vlan20]gateway-list192.168.20.254//配置分配的网关地址[AC-dhcp-pool-vlan20]quit//退出[AC]dhcpserverip-poolvlan99//创建Vlan-interface99的地址池[AC-dhcp-pool-vlan99]network192.168.99.024[AC-dhcp-pool-vlan99]gateway-list192.168.99.254//配置分配的网关地址[AC-dhcp-pool-vlan99]quit//退出任务验证在AC上使用“displayipinterfacebrief”命令，查看IP信息，如下所示。[AC]displayipinterfacebrief*down:administrativelydown(s):spoofing(l):loopbackInterfacePhysicalProtocolIPAddressDescriptionVlan10upup192.168.10.254--Vlan20upup192.168.20.254--Vlan99upup192.168.99.254--可以看到3个Vlan-interface接口都已配置了IP地址。在AC上使用“displayvlanbrief”命令，查看端口VLAN信息，如下所示。[AC]displayvlanbriefBriefinformationaboutallVLANs:SupportedMinimumVLANID:1SupportedMaximumVLANID:4094DefaultVLANID:1VLANIDNamePort1VLAN0001GE1/0/1GE1/0/2GE1/0/3GE1/0/410guestGE1/0/1GE1/0/220officeGE1/0/1GE1/0/299AP-GuanliGE1/0/1GE1/0/2 可以看到G1/0/1和G1/0/2的允许通过的vlan有10、20、99。在AC上使用“displaydhcpserverip-in-use”命令，查看DHCP地址下发信息，如下所示。[AC]displaydhcpserverip-in-useIPaddressClientidentifier/LeaseexpirationTypeHardwareaddress192.168.99.10150-2f62-1502-02Apr1510:46:282025Auto(C)192.168.99.20150-2f66-c803-02Apr1510:46:282025Auto(C)可以看到DHCP已经开始工作，并为2个AP分配了IP地址。任务3-2办公区网络的WLAN配置任务描述本任务中，办公区AC的WLAN配置包括以下内容。无线服务模板配置：配置SSID、关联VLAN、开启无线服务模板。（2）AP配置：创建AP，配置AP序列号、进入射频卡开启射频功能，绑定无线服务模板。任务操作无线服务模板配置进入service-template模板视图，配置SSID、配置VLAN、启用模板。[AC]wlanservice-templateguest//创建无线服务模板guest[AC-wlan-st-ap1]ssidguest//配置SSID为guest[AC-wlan-st-ap1]vlan10//配置无线服务模板的VLAN为10[AC-wlan-st-ap1]service-templateenable//开启无线服务模板[AC-wlan-st-ap1]quit//退出[AC]wlanservice-templateoffice//创建无线服务模板office[AC-wlan-st-ap1]ssidoffice//配置SSID为office[AC-wlan-st-ap1]vlan20//配置无线服务模板的VLAN为20[AC-wlan-st-ap1]service-templateenable//开启无线服务模板[AC-wlan-st-ap1]quit//退出AP配置创建AP，配置序列号，进入射频卡开启射频功能，然后绑定无线服务模板到射频卡上。[AC]wlanapBGQ-WA6320-SI-2-WA6320-SI-1modelWA6320-SI//手工创建AP[AC-wlan-ap-BGQ-WA6320-SI-2-WA6320-SI-1]serial-id219801A2N18219E00W15//输入序列号[AC-wlan-ap-BGQ-WA6320-SI-2-WA6320-SI-1]radio1//进入radio1[AC-wlan-ap-BGQ-WA6320-SI-2-WA6320-SI-1-radio-1]radioenable//开启射频功能[AC-wlan-ap-BGQ-WA6320-SI-2-WA6320-SI-1-radio-1]service-templateguest//将无线服务模板guest绑定到radio1上[AC-wlan-ap-BGQ-WA6320-SI-2-WA6320-SI-1-radio-1]service-templateoffice//将无线服务模板office绑定到radio1上[AC-wlan-ap-BGQ-WA6320-SI-2-WA6320-SI-1-radio-1]quit//退出[AC-wlan-ap-BGQ-WA6320-SI-2-WA6320-SI-1]quit//退出[AC]wlanapBGQ-WA6320-SI-2-WA6320-SI-2modelWA6320-SI//手工创建AP[AC-wlan-ap-BGQ-WA6320-SI-2-WA6320-SI-2]serial-id219801A2N18219E00TVV//输入序列号[AC-wlan-ap-BGQ-WA6320-SI-2-WA6320-SI-2]radio1//进入radio1[AC-wlan-ap-BGQ-WA6320-SI-2-WA6320-SI-2-radio-1]radioenable//开启射频功能[AC-wlan-ap-BGQ-WA6320-SI-2-WA6320-SI-2-radio-1]service-templateguest//将无线服务模板guest绑定到radio1上[AC-wlan-ap-BGQ-WA6320-SI-2-WA6320-SI-2-radio-1]service-templateoffice//将无线服务模板office绑定到radio1上[AC-wlan-ap-BGQ-WA6320-SI-2-WA6320-SI-2-radio-1][AC-wlan-ap-BGQ-WA6320-SI-2-WA6320-SI-2-radio-1]quit//退出[AC-wlan-ap-BGQ-WA6320-SI-2-WA6320-SI-2]quit//退出任务验证（1）在AC上使用“displaywlanservice-template”命令查看无线模板信息，如下所示。[AC]displaywlanservice-templateTotalnumberofservicetemplates:2ServicetemplatenameSSIDStatusguestguestEnabledofficeofficeEnabled 可以看到已经创建了“guest”“office”这2个SSID，且状态为”Enabled”。（2）在AC上使用“displaywlanapall”命令，查看已注册的AP信息，如下所示。[AC]displaywlanapallTotalnumberofAPs:2TotalnumberofconnectedAPs:1TotalnumberofconnectedmanualAPs:1TotalnumberofconnectedautoAPs:0TotalnumberofconnectedcommonAPs:1TotalnumberofconnectedWTUs:0TotalnumberofinsideAPs:0MaximumsupportedAPs:48RemainingAPs:47TotalAPlicenses:2LocalAPlicenses:2ServerAPlicenses:0RemaininglocalAPlicenses:0SyncAPlicenses:0APinformationState:I=Idle,J=Join,JA=JoinAck,IL=ImageLoadC=Config,DC=DataCheck,R=Run,M=Master,B=BackupAPnameAPIDStateModelSerialIDBGQ-WA6320-SI-2-WA6320-SI-11R/MWA6320-SI219801A2N18219E00W15BGQ-WA6320-SI-2-WA6320-SI-22R/MWA6320-SI219801A2N18219E00TVV 可以看到两个AP的状态为“R/M”,表示AP已经正常工作。项目验证（1）在PC上搜索无线信号，可以看到“guest”和“office”两个SSID，如图3-20所示。图3-20PC上搜