项目12 酒店智能无线网络的部署-锐捷

项目12酒店智能无线网络的部署项目描述某酒店因未提供无线网络导致入住率较低，客户反馈酒店只提供有线网络，不便于手机和平板计算机的网络接入。为了给客户提供更好的网络服务，酒店决定委托Jan16公司对酒店网络进行改造，实现无线网络覆盖，确保房间信号覆盖无死角，满足客户网上交流及在线观看高清视频等需求。酒店房间沿走廊呈对称型结构，房间入口一侧为洗漱间，现有有线网络已经部署到房间内部办公台墙面内。为降低成本，酒店希望在不影响营业和不破坏原有装修的情况下进行无线网络项目改造。1．产品选型（1）考虑到现有酒店房间布局，该场景不适合采用走廊放装型无线AP部署。酒店无线网络部署要求利旧，而智分型无线AP方案需进行馈线及天线安装，需要重新布线，所以智分型无线AP部署并不适合。因此该项目适合采用墙面型无线AP部署。（2）将墙面型无线AP部署到各个房间内可以很好地满足酒店房间无线信号覆盖要求，且无须布线并保留了原有有线网络接入。2．无线网络规划与建设利用原有有线网络建设无线网络，通常可以将接入层交换机连接到无线AC，再将无线AP接入接入层交换机。本次酒店升级改造项目中，酒店客房约60间，无线AP数量为60～70个，因此可以选用适合中小型无线网络使用的RG-WS6008作为AC，并接入酒店交换机。墙面型无线AP型号为RG-AP180-L，它集成了有线网络接口，可替换原有网络终端模块，安装在86底盒上。它不仅可满足用户无线网络接入要求，还可兼顾原有线终端设备的接入。墙面型AP需要采用PoE供电，因此本次改造需要将原交换机替换为PoE交换机。综上，本次项目改造具体有以下几个部分。（1）使用PoE交换机替换原交换机，并将该交换机连接到AC中。（2）酒店无线网络的VLAN规划、IP规划、WLAN规划等。（3）酒店无线网络的部署与测试。项目规划设计项目拓扑酒店已有有线网络，本项目中要将交换机更换为带PoE供电的交换机（L2SW），AP连接在交换机上，再通过交换机连接到AC，其网络拓扑如图12-4所示。图12-4酒店智能无线网络部署项目网络拓扑项目规划根据图12-4所示的网络拓扑进行项目的业务规划，项目12的VLAN规划、设备管理规划、端口互联规划、IP地址规划、WLAN规划、AP组规划、AP规划见表12-1~表12-7。表12-1项目12VLAN规划VLAN-IDVLAN命名网段用途VLAN10User-Wifi-1F192.168.10.0/241楼无线用户网段VLAN20User-Wire-1F192.168.20.0/241楼有线用户网段VLAN30User-Wifi-2F192.168.30.0/242楼无线用户网段VLAN40User-Wire-2F192.168.40.0/242楼有线用户网段VLAN99AP-Guanli192.168.99.0/24AP管理网段VLAN100SW-Guanli192.168.100.0/24交换机管理网段表12-2项目12设备管理规划设备类型型号设备命名用户名密码特权密码无线接入点RG-AP180-LJD-1F-AP180-1N/AN/AN/AJD-2F-AP180-2N/AN/AN/A无线控制器RG-WS6008ACadminJan16Jan16交换机RG-S5750SWadminJan16Jan16表12-3项目12端口互联规划本端设备本端端口端口配置对端设备对端端口JD-1F-AP180-1G0/1N/AL2SWG0/1JD-2F-AP180-2G0/1N/AL2SWG0/2L2SWG0/1trunknative99JD-1F-AP180-1G0/1L2SWG0/2trunknative99JD-2F-AP180-2G0/1L2SWG0/24trunkACG0/1ACG0/1trunkL2SWG0/24表12-4项目12IP地址规划设备接口IP地址用途ACLoopback01.1.1.1/32与AP建立CAPWAP隧道VLAN10192.168.10.1/24~192.168.10.253/24DHCP分配给1楼无线用户192.168.10.254/241楼无线用户网关VLAN20192.168.20.1/24~192.168.20.253/24DHCP分配给1楼有线用户192.168.20.254/241楼有线用户网关VLAN30192.168.30.1/24~192.168.30.253/24DHCP分配给2楼无线用户192.168.30.254/242楼无线用户网关VLAN40192.168.40.1/24~192.168.40.253/24DHCP分配给2楼有线用户192.168.40.254/242楼有线用户网关VLAN99192.168.99.1/24~192.168.99.253/24DHCP分配给AP192.168.99.254/24AP管理地址网关VLAN100192.168.100.254/24SW管理地址网关L2SWVLAN100192.168.100.1/24SW管理地址1F-AP180-1VLAN99DHCPAP管理地址2F-AP180-2VLAN99DHCPAP管理地址表12-5项目12WLAN规划WLAN-IDSSID加密方式是否广播用途1Jan16无是无线用户连接SSID以加入网络表12-6项目12AP组规划AP-GROUPWLAN-IDVLAN-ID用途JiuDian1F110连接WLAN1的用户从VLAN10获取IPJiuDian2F130连接WLAN1的用户从VLAN30获取IP表12-7项目12AP规划AP名称MAC地址AP-GROUPAP-radio频率与信道功率JD-1F-AP180-15869.6C2A.D756JiuDian1F12.4GHz,1100%JD-2F-AP180-15869.6C2B.3836JiuDian2F12.4GHz,6100%项目实践任务12-1酒店交换机的配置任务描述本任务中，酒店交换机的配置包括以下内容。1.远程管理配置：配置远程登录和管理密码，以方便后期维护时远程登录。2.VLAN和IP地址配置：创建VLAN，配置VLAN的IP地址。VLAN100的IP地址作为设备远程管理IP地址。3.端口配置：配置连接AP的端口为Trunk模式，修改默认VLAN为APVLAN，AP接入端口时属于该VLAN；配置连接AC的端口为Trunk模式，实现VLAN跨交换机互通。4.默认路由配置：配置默认路由，下一跳指向设备管理地址网关。任务操作远程管理配置配置远程登录和管理密码。Ruijie(config)#hostnameL2SW//配置设备名称L2SW(config)#usernameadminpasswordJan16//创建用户名和密码L2SW(config)#enablepasswordJan16//设置特权模式密码L2SW(config)#linevty04//进入虚拟终端线路0~4L2SW(config-line)#loginlocal//采用本地用户认证L2SW(config-line)#exit//退出VLAN和IP地址配置创建VLAN，配置VLAN的IP地址。L2SW(config)#vlan10//创建VLAN10L2SW(config-vlan)#nameUser-Wifi-1F//VLAN命名为User-Wifi-1FL2SW(config-vlan)#exit//退出L2SW(config)#vlan20//创建VLAN20L2SW(config-vlan)#nameUser-Wire-1F//VLAN命名为User-Wire-1FL2SW(config-vlan)#exit//退出L2SW(config)#vlan30//创建VLAN30L2SW(config-vlan)#nameUser-Wifi-2F//VLAN命名为User-Wifi-2FL2SW(config-vlan)#exit//退出L2SW(config)#vlan40//创建VLAN40L2SW(config-vlan)#nameUser-Wire-2F//VLAN命名为User-Wire-2FL2SW(config-vlan)#exit//退出L2SW(config)#vlan99//创建VLAN99L2SW(config-vlan)#nameAP-Guanli//VLAN命名为AP-GuanliL2SW(config-vlan)#exit//退出L2SW(config)#vlan100//创建VLAN100L2SW(config-vlan)#nameSW-Guanli//VLAN命名为SW-GuanliL2SW(config-vlan)#exit//退出L2SW(config)#interfacevlan100//进入VLANIF100接口L2SW(config-if)#descriptionSW-Guanli//配置接口描述L2SW(config-if)#ipaddress192.168.100.1255.255.255.0//配置IP地址L2SW(config-if)#exit//退出端口配置配置连接AP的端口为Trunk模式，修改默认VLAN为APVLAN；配置连接AC的端口为Trunk模式。L2SW(config)#interfacerangeGigabitEthernet0/1-2//进入G0/1-2接口视图L2SW(config-if)#descriptionLink--AP--//配置端口描述L2SW(config-if)#switchmodetrunk//配置端口链路模式为TrunkL2SW(config-if)#switchtrunknativevlan99//配置端口默认VLANL2SW(config-if)#exit//退出L2SW(config)#interfaceGigabitEthernet0/24//进入G0/24接口视图L2SW(config-if)#descriptionLink--AC--//配置端口描述L2SW(config-if)#switchportmodetrunk//配置端口链路模式为TrunkL2SW(config-if)#exit//退出默认路由配置配置默认路由。L2SW(config)#iproute0.0.0.00.0.0.0192.168.100.254//配置管理默认网关任务验证在L2SW上使用“showvlanbrief”命令，查看VLAN信息，如下所示。L2SW#showvlanbriefVLANNameStatusPorts----------------------------------20User-Wire-1F active40User-Wire-2F active99AP-Guanliactive100SW-Guanliactive可以看到配置的VLAN已经处于active状态。任务12-2酒店AC的基础配置任务描述本任务中，酒店AC的配置包括以下内容：1.远程管理配置：配置远程登录和管理密码，方便后期维护时远程登录。2.VLAN和IP地址配置：创建VLAN，配置设备的IP地址，即各用户的网关地址，创建Loopback0接口，配置其IP地址，作为AC的CAPWAP隧道地址。3.端口配置：配置连接交换机的端口为Trunk模式，实现VLAN跨交换机互通。4.DHCP服务配置：开启DHCP服务功能，创建AP和用户的DHCP地址池。AP和用户接入网络后可以自动获取IP地址。任务操作远程管理配置配置远程登录和管理密码。Ruijie(config)#hostnameAC//配置设备名称AC(config)#usernameadminpasswordJan16//创建用户名和密码AC(config)#enablepasswordJan16//设置特权模式密码AC(config)#linevty04//进入虚拟终端线路0~4AC(config-line)#loginlocal//采用本地用户认证AC(config-line)#exit//退出VLAN和IP地址配置创建VLAN，配置设备的IP地址，创建Loopback0接口，配置其IP地址。AC(config)#vlan10//创建VLAN10AC(config-vlan)#nameUser-Wifi-1F//VLAN命名为User-Wifi-1FAC(config-vlan)#exit//退出AC(config)#vlan20//创建VLAN20AC(config-vlan)#nameUser-Wire-1F//VLAN命名为User-Wire-1FAC(config-vlan)#exit//退出AC(config)#vlan30//创建VLAN30AC(config-vlan)#nameUser-Wifi-2F//VLAN命名为User-Wifi-2FAC(config-vlan)#exit//退出AC(config)#vlan40//创建VLAN40AC(config-vlan)#nameUser-Wire-2F//VLAN命名为User-Wire-2FAC(config-vlan)#exit//退出AC(config)#vlan99//创建VLAN99AC(config-vlan)#nameAP-Guanli//VLAN命名为AP-GuanliAC(config-vlan)#exit//退出AC(config)#vlan100//创建VLAN100AC(config-vlan)#nameSW-Guanli//VLAN命名为SW-GuanliAC(config-vlan)#exit//退出AC(config)#interfacevlan10//进入VLANIF10接口AC(config-if)#descriptionUser-Wifi-1F//配置接口描述AC(config-if)#ipaddress192.168.10.254255.255.255.0//配置IP地址AC(config-if)#exit//退出AC(config)#interfacevlan20//进入VLANIF20接口AC(config-if)#descriptionUser-Wire-1F//配置接口描述AC(config-if)#ipaddress192.168.20.254255.255.255.0//配置IP地址AC(config-if)#exit//退出AC(config)#interfacevlan30//进入VLANIF30接口AC(config-if)#descriptionUser-Wifi-2F//配置接口描述AC(config-if)#ipaddress192.168.30.254255.255.255.0//配置IP地址AC(config-if)#exit//退出AC(config)#interfacevlan40//进入VLANIF40接口AC(config-if)#descriptionUser-Wire-2F//配置接口描述AC(config-if)#ipaddress192.168.40.254255.255.255.0//配置IP地址AC(config-if)#exit//退出AC(config)#interfacevlan99//进入VLANIF99接口AC(config-if)#descriptionAP-Guanli//配置接口描述AC(config-if)#ipaddress192.168.99.254255.255.255.0//配置IP地址AC(config-if)#exit//退出AC(config)#interfacevlan100//进入VLANIF100接口AC(config-if)#descriptionSW-Guanli//配置接口描述AC(config-if)#ipaddress192.168.100.254255.255.255.0//配置IP地址AC(config-if-vlan100)#exit//退出AC(config)#interfaceloopback0//进入Loopback0接口AC(config-if)#ipaddress1.1.1.1255.255.255.255//配置IP地址AC(config-if)#exit//退出端口配置配置连接交换机的端口为Trunk模式。AC(config)#interfaceGigabitEthernet0/1//进入G0/1端口AC(config-if)#switchportmodetrunk//配置端口链路模式为TrunkAC(config-if)#descriptionLink--L2SW--//配置端口描述AC(config-if)#exit//退出DHCP配置开启DHCP服务功能，创建AP和用户的DHCP地址池。AC(config)#servicedhcp//开启DHCP服务AC(config)#ipdhcppoolAP-Guanli//创建AP管理的地址池AC(dhcp-config)#option138ip1.1.1.1//配置分配的138选项字段指向AC的Lo0（CAPWAP隧道）AC(dhcp-config)#network192.168.99.0255.255.255.0//配置分配的IP地址段AC(dhcp-config)#default-router192.168.99.254//配置分配的网关地址AC(dhcp-config)#exit//退出AC(config)#ipdhcppoolUser-Wifi-1F//创建User-Wifi-1F的地址池AC(dhcp-config)#network192.168.10.0255.255.255.0//配置分配的IP地址段AC(dhcp-config)#default-router192.168.10.254//配置分配的网关地址AC(dhcp-config))#exit//退出AC(config)#ipdhcppoolUser-Wire-1F//创建User-Wire-1F的地址池AC(dhcp-config)#network192.168.20.0255.255.255.0//配置分配的IP地址段AC(dhcp-config)#default-router192.168.20.254//配置分配的网关地址AC(dhcp-config)#exit//退出AC(config)#ipdhcppoolUser-Wifi-2F//创建User-Wifi-2F的地址池AC(dhcp-config)#network192.168.30.0255.255.255.0//配置分配的IP地址段AC(dhcp-config)#default-router192.168.30.254//配置分配的网关地址AC(dhcp-config))#exit//退出AC(config)#ipdhcppoolUser-Wire-2F//创建User-Wire-2F的地址池AC(dhcp-config)#network192.168.40.0255.255.255.0//配置分配的IP地址段AC(dhcp-config)#default-router192.168.40.254//配置分配的网关地址AC(dhcp-config)#exit//退出任务验证在AC上使用“showipinterfacebrief”命令，查看IP地址配置信息，如下所示。AC(config)#showipinterfacebriefInterfaceIP-Address(Pri)IP-Address(Sec)StatusProtocolLoopback01.1.1.1/32noaddressupupVLAN1noaddressnoaddressupdownVLAN10192.168.10.254/24noaddressupupVLAN20192.168.20.254/24noaddressupupVLAN30192.168.30.254/24noaddressupupVLAN40192.168.40.254/24noaddressupupVLAN99192.168.99.254/24noaddressupupVLAN100192.168.100.254/24noaddressupup可以看到，6个VLAN接口和1个Loopback0接口都已配置了IP地址。在AC上使用“showipdhcpbinding”命令，查看DHCP地址分配信息，如下所示。AC(config)#showipdhcpbindingTotalnumberofclients:2Expiredclients:0Runningclients:2IPaddressHardwareaddressLeaseexpirationType192.168.99.25869.6c2b.3836000days23hours59minsAutomatic192.168.99.15869.6c2a.d756000days23hours59minsAutomatic可以看到，2个AP均通过DHCP获取到了IP地址。任务12-3酒店AC的WLAN配置任务描述本任务中，酒店AC的WLAN配置包括以下内容。1.SSID配置：通过wlan-config创建SSID，创建名为Jan16的Wi-Fi，供酒店用户使用。2.AP组配置：创建AP组，并在AP组中关联WLAN和VLAN。加入WLAN的用户属于所关联的VLAN。3.AP配置：修改AP的名称，并将AP加入AP组中。AP释放出AP组中所关联WLAN的SSID，指定AP下联有线用户对应VLAN，用户接入到AP有线接口时属于该VLAN。任务操作SSID配置通过wlan-config创建SSID。AC(config)#wlan-config1Jan16//创建wlan1的SSID为Jan16AC(config-wlan)#exit//退出AP组配置创建AP组，并在AP组中关联WLAN和VLAN。AC(config)#ap-groupJiuDian1F//创建名为JiuDian1F的AP组AC(config-ap-group)#interface-mapping110//配置wlan1关联1楼无线VLANAC(config-ap-group)#exit//退出AC(config)#ap-groupJiuDian2F//创建名为JiuDian2F的AP组AC(config-ap-group)#interface-mapping130//配置wlan1关联2楼无线VLANAC(config-ap-group)#exit//退出AP配置修改AP的名称，并将AP加入AP组中，指定AP下联有线用户对应VLAN。AC(config)#ap-config5869.6C2A.D756//进入AP1的配置模式AC(config-ap-config)#ap-groupJiuDian1F//将AP1加入AP组JiuDian1FAC(config-ap-config)#ap-nameJD-1F-AP180-1//修改AP名称AC(config-ap-config)#wired-vlan20//指定AP1下联有线用户对应vlanAC(config-ap-config)#channel1radio1//修改AP信道AC(config-ap-config)#location101room//对AP1位置信息进行描述AC(config-ap-config)#exit//退出AC(config)#ap-config5869.6C2B.3836//进入AP2的配置模式AC(config-ap-config)#ap-groupJiuDian2F//将AP2加入AP组JiuDian2FAC(config-ap-config)#ap-nameJD-2F-AP180-2//修改AP名称AC(config-ap-config)#wired-vlan40//指定AP2下联有线用户对应vlanAC(config-ap-config)#channel6radio1//修改AP信道AC(config-ap-config)#location201room//对AP2位置信息进行描述AC(config-ap-config)#exit//退出任务验证在AC上使用“showap