《微企业无线局域网》-第5章 微企业无线局域网的管理与优化

项目背景描述中锐网络随着公司业务的发展及办公人员数量的增加，越来越多的员工开始携带笔记本电脑进行办公，但是公司原有的网络只进行了有线网络的部署，无法满足员工的移动办公需求，鉴于此急需对办公室进行无线覆盖，满足20余人移动办公网络接入的需求。需求分析根据客户需求部署无线网络满足移动办公需求，考虑到无线网络性能、可靠性、稳定性等方面的要求，项目将通过部署胖AP完成无线覆盖。相关知识1. FATAP组网模式AP通过有线网络接入到园区网，每个AP都是一个单独的节点，需要独立配置其信道、功率、安全策略。常见的应用场景有：家庭无线网络、办公室无线网等，其拓扑通常如图所示：相关知识2. AP的配置步骤AP的配置主要涉及IP的配置、上联端口的配置、无线SSID的配置、天线的配置等构成，AP各部分对应的配置如图所示。相关知识2. AP的配置步骤1） APBVI接口的配置创建管理VLAN并配置BVI接口IP地址，用户可以通过这个IP地址对AP进行远程管理。创建WLAN工作VLAN，无线用户接入到Wlan，要从该VLAN关联的DHCP地址池中获取IP地址。相关知识2. AP的配置步骤2） AP以太网接口的配置AP以太网接口为上联接口，通过封装相应的VLAN，使得这些VLAN中的数据可以通过以太网接口转发到上联设备。相关知识2. AP的配置步骤3） APWLANID的配置创建WLAN并配置SSID，用户可以通过搜索SSID加入到相应的WLAN中，关于SSID我们将在下一个项目中介绍。为WLAN接入配置加密可以通过WLANSEC选配项，WLAN加密后，用户需要通过输入预共享密钥才能加入到WLAN中。WLANSEC为选配项，若不进行配置，则为开放式网络。相关知识2. AP的配置步骤4） AP天线的配置通过在AP的天线Radio必须关联WLAN和VLAN才能放射出对应WLAN的SSID，AP才开始对外提供无线接入服务，用户关联到SSID后会通过关联的VLAN获取到IP地址。项目拓扑项目拓扑图配置思路在交换机配置远程管理、VLAN和IP地址、端口和DHCP服务；1在AP上配置工作模式、VLAN和IP地址、上联接口封装802.1Q、WLAN和天线；2配置步骤与实践操作步骤1：交换机配置Telnet管理服务Ruijie>enable进入特权模式Ruijie#configureterminal进入全局配置模式SW(config)#hostnameSW设置主机名SW(config)#usernameadminpasswordZhongRui配置远程登入的用户名和密码SW(config)#enablepasswordZhongRui配置进入特权模式的密码SW(config)#linevty04进入telnet密码配置模式SW(config)#loginlocal启用telnet时使用本地用户SWconfig)#exit退出配置步骤与实践操作步骤2：配置VLAN及IP地址SW(config)#vlan10创建用户vlanSW(config-vlan)#nameuser对VLAN进行命名SW(config-vlan)#exit退出SW(config)#vlan99创建设备管理vlanSW(config-vlan)#namemgmt对VLAN进行命名SW(config-vlan)#exit退出SW(config)#interfacevlan10进入vlan10SW(config-if-vlan10)#ipaddress54配置ip地址SW(config-if-vlan10)#exit退出SW(config)#interfacevlan99进入vlan99SW(config-if-vlan99)#ipaddress1配置管理地址SW(config-if-vlan99)#exit退出配置步骤与实践操作步骤3：配置与AP互联接口Trunk及nativevlanSW(config)#interfacerangefastethnet0/1-2进入接口0/1-2SW(config-if)#switchportmodetrunk进入端口配置模式配置端口VLAN10SW(config-if)#exit退出接口模式配置步骤与实践操作步骤4：配置DHCP服务SW(config)#servicedhcp启用DHCP服务，默认不启用SW(config)#ipdhcpexcluded-address54排除下发地址SW(config)#ipdhcppoolvlan10创建DHCP地址池SW(dhcp-config)#network配置分配的IP地址段SW(dhcp-config)#dns-server配置分配的DNS地址SW(dhcp-config)#default-router54设置分配的网关地址，这个IP要指向核心设备上所设置的IP地址一致SW(dhcp-config)#exit退出配置步骤与实践操作验证1：在交换机上使用showipinterfacebrief，查看交换机的IP地址信息，L3SW#showipinterfacebriefinterface IP-Address(Pri) IP-Address(Sec) Statusvlan10 54 noaddress upvlan99 54 noaddress up(省略部分内容……)配置步骤与实践操作验证2：在交换机上使用showinterfacestatus，查看接口状态信息,L3SW#showinterfacesswitchport---------------------------

------

------

------

---------

----------Interface Switchport

Mode Access Native Protected VLANlistsFastEthernet0/1 enable TRUNK 1 1 Disabled ALLFastEthernet0/2 enable ACCESS 1 1 Disabled ALL(省略部分内容……)配置步骤与实践操作步骤5：配置AP的工作模式为FAT并配置它的远程登录和管理密码Password:ruijieConsole进入APRuijie>ap-modefat出厂为瘦模式，需要切换为胖模式Ruijie>enable进入特权模式Ruijie#configureterminal进入全局配置模式Ruijie(config)#hostnameAP1设置主机名AP1(config)#usernameadminpasswordZhonRrui配置远程登入的用户名和密码AP1(config)#enablepasswordZhongRui配置进入特权模式的密码AP1(config)#linevty04进入telnet密码配置模式AP1(config-line)#loginlocal启用telnet时使用本地用户AP1(config)#exit退出配置步骤与实践操作步骤6：配置VLAN和IP地址AP1(config)#vlan10创建用户VLANAP1(config-if-bvi)#exit退出AP1(config)#vlan99创建AP管理vlanAP1(config)#interfacebvi99进入vlan99AP1(config-if-bvi)#ipaddress2配置管理地址AP1(config-if-bvi)#exit退出AP1(config)#iproute1配置默认路由指向核心交换机配置步骤与实践操作步骤7:配置与上联交换机互联的以太网物理接口802.1Q封装AP1(config)#interfacegigabitEthernet0/1进入端口配置模式配置端口G0/1AP1(config-if-GigabitEthernet0/1)#encapsulationdot1Q99接口封装VLAN99AP1(config-if-GigabitEthernet0/1)#exit退出AP1(config)#interfacegigabitEthernet0/1.10进入端口配置模式配置端口G0/1AP1(config-if-GigabitEthernet0/1)#encapsulationdot1Q10接口封装VLAN10AP1(config-if-GigabitEthernet0/1)#exit退出配置步骤与实践操作步骤8:WLAN的配置AP1(config)#dot11wlan1创建WLAN1AP1(dot11-wlan-config)#ssidZhongRui命名SSIDAP1(dot11-wlan-config)#exit退出配置步骤与实践操作步骤9:天线的配置并绑定WLAN和VLANAP1(config)#interfacedot11radio1/0进入射频卡1/0，2.4G频段AP1(config-subif)#encapsulationdot1Q10接口封装vlan10AP1(config-if-Dot11radio1/0)#wlan-id1SSID和射频卡进行关联AP1(config-if-Dot11radio1/0)#exit退出AP1(config)#interfacedot11radio2/0进入射频卡2/0,5.8G频段AP1(config-subif)#encapsulationdot1Q10接口封装vlan10AP1(config-if-Dot11radio2/0)#wlan-id1SSID和射频卡进行关联AP1(config-if-Dot11radio2/0)#exit退出配置步骤与实践操作验证3：在AP上使用showrunninginterfacedot11radio1/0，查看射频卡1的配置信息,Ruijie(config)#showruninterfacedot11radio1/0(省略部分内容……)interfaceDot11radio1/0encapsulationdot1Q10wlan-id1(省略部分内容……)项目