《无线移动互联技术》全套教学课件

第1章无线个人局域网的组建第1章无线个人局域网的组建第2章小型家庭无线局域网的组建第3章微企业无线局域网的组建第4章微企业无线局域网的安全配置第5章微企业无线局域网的管理与优化第6章微企业无线局域网的规划与设计全套可编辑PPT课件为什么需要WLAN网络？基于WLAN的行业应用已经成熟无线会议无线个人娱乐无线物流无线医疗无线城市为什么需要WLAN网络？WiFi功能已经成为移动互联网终端的标准配置移动终端、手机、办公终端相关知识1、无线网络的概念无线网络（wirelessnetwork）是采用无线通信技术实现的网络。无线网络既包括允许用户建立远距离无线连接的全球语音和数据网络，也包括为近距离无线连接进行优化的红外线技术及射频技术，与有线网络的用途十分类似，最大的不同在于传输媒介的不同，它利用无线电技术取代网线。相关知识1、无线网络的概念无线网络相比有线网络具有以下特点：高灵活性可扩展性强无线让工作更高效不受限于时间和地点的无线网络，满足各行各业对于网络应用的需求。体育场馆新闻中心展馆与证券大厅制造车间物流运输相关知识2、无线网络现状与发展趋势无线网络摆脱了有线网络的束缚，让你可以在家里、花园、户外、商城等任何一个角落，抱着笔记本、Pad、手机等移动设备，享受网络带来的便捷。相关知识3、无线局域网的概念无线局域网络是指以无线信道作传输媒介的计算机局域网(WirelessLocalAreaNetwork，WLAN)。802.11协议簇是国际电工电子工程学会（IEEE）为无线局域网络制定的标准，无线局域网基于802.11协议工作。相关知识4、无线局域网的传输技术目前比较常用的-802.11g能够提供54Mbit/s的速率，-802.11n则能提供300Mbit/s，-802.11ac标准理论上可以提供高达每秒1Gbit的数据传输能力。相关知识4、无线局域网的传输技术WLAN面临的挑战与问题（安全技术）干扰工作在相同频段的其他设备会对WLAN设备的正常工作产生影响电磁辐射无线设备的发射功率应满足安全标准，以减少对人体的伤害数据安全性无线网络中，数据在空中传输，因此安全性显得尤为重要WLAN面临的挑战与问题:干扰2.4GHz为ISM频段，不需授权即可使用同一区域内WLAN设备之间的互相干扰其他工业设备的干扰，如：-微波炉-蓝牙-无绳电话-双向寻呼系统WLAN面临的挑战与问题:电磁辐射许多研究已经证明，WLAN产品可以在家庭及商业中使用，对人体来说是安全的。政府有相关的法令对发射功率进行严格的限制，因此通过政府相关部门认证过的无线设备对人体是无害的。常见的无线设备输出功率室内型WLAN设备<100mW无线网卡10mW～50mW手机>1W（通话时）无线对讲机>5WWLAN面临的挑战与问题：数据安全性无线网络中，数据在空中传输，需充分考虑业务数据的安全性，选择相应的加密方式-开放式，不加密-采用弱加密算法-采用强加密算法相关知识安装wifi分析仪手机客户端对身边无线网络进行测试以及了解身边的无线网的情况，对无线信号以下内容进行分析：1. 无线信号搜索；2. 信道占用情况；3.无线信号详细信息，包括信号强度、信道、速率等。4. 如何判断信号强度呢？配置思路工程师小锐给自己的安卓手机安装wifi分析仪。1使用wifi分析仪，检测无线信号使用情况。2使用wifi分析仪，查看已连接无线信号的强度及信道规划情况。3配置步骤与实践操作步骤1：工程师小锐打开WIFI分析仪手机客户端。配置步骤与实践操作步骤2：使用wifi分析仪，检测无线信号使用情况。配置步骤与实践操作步骤3：使用wifi分析仪，查看已连接无线信号的强度及信道规划情况。小

结使用wifi分析仪手机客户端可以搜索无线信号，查看wifi信道占用情况，查看无线信号详细信息（包括信号强度、信道、速率等），THANKS谢谢观看第2章

小型家庭无线局域网的组建无线LAN标准802.11无线标准无线LAN标准Wi-Fi认证这些标准确保了不同厂家生产的设备之间的互操作性。在国际上，参与制定WLAN标准的组织主要有三个：ITU-R,IEEEandWi-Fi联盟这三个组织的角色可归纳如下：-ITU-R管理RF频段的分配。-IEEE规定如何调制射频来传送信息。-

Wi-Fi确保供应商生产的设备可互操作。无线基础架构的组件无线网卡和无线路由器无线基础架构的组件无线接入点无线网络的运行802.11拓扑无线网络的运行802.11拓扑无线网络的运行802.11拓扑无线网络的运行802.11拓扑无线网络的运行802.11过程的关键部分是发现WLAN并继而连接到WLAN。该过程的主要组件如下所示：信标

-WLAN用来通告其存在性的帧。无线网络的运行探测信号-WLAN客户端用来查找网络的帧。无线网络的运行身份验证-该过程是原802.11标准的一项产物，但仍然是当今标准所要求的。无线网络的运行关联

-在接入点和WLAN客户端之间建立数据链路的过程。无线LAN的规划要计算WLAN能够支持多少用户并不简单。用户数取决于：-场地的地理布局-用户期望的数据传输速度-非重叠信道数配置路由器配置无线路由器概述配置无线路由器配置基本无线设置配置无线路由器配置安全功能配置无线网卡检查无线LAN的连通性THANKS谢谢观看第3章

微企业无线局域网的组建项目背景描述随着无线城市等项目的逐步推进，无线网络覆盖项目在各行业全面铺开，目前，我国已经实现城市无线全覆盖，城镇重点区域全覆盖。部署无线网络是为了让用户能随时随地的使用手机或者笔记本等设备上网，以拥有良好的上网体验。因此，在家庭、办公室、公共场所、车站、会议室、体育馆等场所基本都实现了无线覆盖。那么，在这些场所覆盖无线，使用的无线产品是不是都一样呢？项目背景描述无线网络主要涉及以下产品：无线控制器AC无线AP放装型无线AP墙面式无线AP智分型无线APPoE供电设备PoE交换机PoE适配器项目背景描述综合各类无线项目经验，本项目将重点介绍以下典型无线部署场景：高校无线网络部署场景1普教无线网络部署场景2医疗无线网络部署场景4酒店无线网络部署场景3轨道交通无线网络部署场景5相关知识1.无线产品——无线控制器无线控制器(AccessController)是一种网络设备，用来集中化控制无线AP（AccessPoint），是一个无线网络的核心，负责管理无线网络中的所有无线AP，对AP管理包括：下发配置、修改相关配置参数、射频智能管理、接入安全控制等。相关知识1.无线产品——无线控制器无线控制器可以管理多个AP，通常根据管理AP的数量、包转发率、吞吐量等指标的差异，厂商有多种型号供用户选择，例如：锐捷网络常见的AC及关键性能参数如表所示。产品型号接入带宽转发性能可管理用户数工作频段基础/最大AP管理数RG-WS6008千兆8Gbps7168个2.4和5.8GHz32/224RG-WS6816万兆48Gbps80K2.4和5.8GHz128/2560相关知识1.无线产品——放装型AP放装型无线接入点，是WLAN市场上通用性最强的产品。该产品的主要特点为接入带宽高，接入用户数量大，是典型的高密度场景部署产品。因此，放装型AP适用于建筑结构较简单、无特殊阻挡物品、用户相对集中的场合及对容量需求较大的区域。放装型AP一般都安装在室内，在有吊顶环境的室内部署时，通常采用吊顶安装，其它环境通常采用壁挂式安装。相关知识1.无线产品——放装型AP锐捷主要的放装型无线AP产品，如表所示。产品型号发射功率吞吐量工作频段推荐/最大接入数RG-AP320-I≤100mw600Mbps2.4z和5GHz32/256RG-AP520-I≤100mw1.167Gbps2.4z和5GHz64/256RG-AP720-I≤100mw1.734Gbps2.4z和5GHz80/384相关知识1.无线产品——墙面型AP墙面型AP,又称WallAP，是一款胖瘦一体化迷你型无线接入点（AP）。它采用国标86mm面板设计，可以安装到86底盒上，常见的无线AP外观和86底盒如图所示。相关知识1.无线产品——墙面型APPOE也被称为基于局域网的供电系统，基于POE技术，可以利用原有有线网络来部署无线，整个安装过程只需要以下三步就能快速实现无线网络覆盖。第一步：更换楼层配线间的交换机为POE交换机或者增加POE适配器；第二步：拆去房间内原有的有线网络的接口面板；第三步：将原有网线插在墙面式AP上。相关知识1.无线产品——墙面型AP墙面式AP的性能和它的大小成正比，属于仅提供少量用户在较小区域接入的无线产品，但针对酒店、办公网、宿舍等不同应用场所，厂商推出了不同类型的产品，例如，锐捷推出了以下WallAP产品。产品型号工作功率吞吐量工作频段推荐/最大接入数特殊外观RG-AP120＜4W300Mbps2.4GHz16/32正面2个以太网口和1个电话口RG-AP130＜8W600Mbps2.4和5GHz16/32锁条防盗、多颜色面板相关知识1.无线产品——智分型AP在一些高密度覆盖的项目中，如果部署三个以上AP，AP间的相互干扰将导致无线网络访问系能下降。在如图7-4所示的建筑做无线覆盖时，用户在走廊部署了4个AP，这将导致以下问题：由于这4个AP至少有两个处在同一个频段（2.4G），这将导致严重的信号冲突。信号较弱，用户接入速率较低。相关知识1.无线产品——智分型AP由此，在大课室，宿舍，酒店等大面积长条型无线覆盖场景，在走廊部署三个以上AP都是不合理的，但如果采用WallAP，改为在每个房间里部署一个WallAP，那么就可以避免走廊信号冲突和房间信号弱吞吐量低的问题。在无线信号覆盖上，智分型AP类似于WallAP，它由AP主机、馈线和天线（射频模块）构成，天线安装在用户房间内，天线通过馈线和智分型AP主机相连。相关知识1.无线产品——智分型AP智分型无线AP主机智分型无线AP馈线相关知识1.无线产品——室外AP它适合部署在体育场、校园、企业园区、运营热点等室外环境中，它一般采用抱杆式安装，设备安装包括AP主机、馈线、AP天线、防雷器缆构成，其结构如图所示。相关知识1.无线产品——室外AP室外AP可以部署在楼顶或者楼宇中部，结合全向天线和定向天线一起使用，在楼顶安装方式和在楼宇中部安装方式如图所示。相关知识1.无线产品——室外AP针对无线用户接入数、覆盖范围、传输速率等性能指标，厂商推出了不同性能的产品，例如，锐捷推出了以下智分型无线AP产品。产品型号发射功率吞吐量工作频段推荐/最大接入数特殊功能RG-AP62027dBm600Mbps2.4和5GHz64/256

RG-AP63027dBm1167Mbps2.4和5GHz64/256支持蓝牙串口相关知识2.AP典型应用场景的部署目前WLAN网络的主要应用场景有以下几类。1. 校园场景2. 公共场所3. 会展中心4. 商务办公楼5. 宾馆酒店6. 产业园区7. 住宅小区8. 商业区相关知识2.AP典型应用场景的部署针对不同的无线应用场景特点，需要选择不同类型、性能、功能AP产品。场景类型场景特点校园用户密度高，网络质量较高，并发用户数高，内外网流量均较大会展中心用户密度极高，突发流量大，网络质量较高，并发用户数高，用户相互隔离酒店用户密度低，并发用户少，持续流量较小，覆盖区域小，用户相互隔离休闲场所用户密度低，网络质量较高，持续流量小，用户相互隔离公共场所用户密度高，并发数高，持续流量小，用户相互隔离产业园区用户密度高，并发用户少，持续流量小，用户相互隔离商务办公楼用户密度高，网络质量要求高，持续流量高，内外网流量均较大。相关知识AP典型应用场景的部署—高校场景—教师办公室场景特点建筑格局：主要分为两种格局，多窗户，通透型；无窗，封闭型，窗户在房间里内测；应用类型：门户网站、办公自动化、视频点播等终端类型：智能手机及笔记本并发数量：通常每个办公室在15人以下，限速4Mbps相关知识AP典型应用场景的部署—高校场景—教师办公室推荐方案多窗通透型：采用放装部署方式，每两间办公室中间吸顶安装于横梁上，双边办公室则考虑在对门四间办公室中间安装；但是注意走廊安装不能超过3个AP，如果超过，则将AP安装到室内。无窗封闭型：采用面板式AP，每个办公室安装一个。AP选型：属于低密度部署，放装型AP根据无线接入性能可以选择AP330-I、AP320-I等，面板式AP根据需求可以选择AP120-W、AP130等。供电方案：POE供电，可以选择POE交换机S2928G-24P或S2928G-12P，如果预算充足建议统一用24P，便于后续扩容。注意事项：放装型AP吊顶安装时，需考虑吊顶材质，若为无机复合板、石膏板，衰减较小，可安装于吊顶内，若为铝制板，衰减较大，建议安装在吸顶安装于天花下。相关知识AP典型应用场景的部署—高校场景—教师办公室推荐方案部署方案：该场景属于高密度部署，可以采用放装型AP，每两间教室部署一台AP，吸顶安装于两教室中间的墙壁上，或者在走廊部署，但注意走廊部署数理不能超过3台。AP选型：放装型AP根据无线接入性能可以选择AP530-I、AP330-I、AP320-I等。供电方案：POE供电，可以选择POE交换机S2928G-24P或S2928G-12P，如果预算充足建议统一用24P，便于后续扩容。注意事项：如图所示的教室，窗户较小、教室相对封闭，建议增加信号覆盖效果实地测试。相关知识AP典型应用场景的部署—高校场景—大礼堂、体育馆场景特点建筑格局：空间非常宽敞、座位密集、600-800个座位左右应用类型：QQ、微信、门户网站等终端类型：智能手机为主并发数量：通常按座位数的50-60%计算，限速2Mbps相关知识AP典型应用场景的部署—高校场景—大礼堂、体育馆推荐方案部署方案：该场景属于高密度部署，可以采用放装型AP，根据大礼堂和体育馆大小应部署3台以上AP，AP安装位置可以是吊顶，也可以是座椅下方。AP选型：放装型AP根据无线接入性能可以选择AP530-I、AP330-I等高配置产品。供电方案：POE供电，可以选择POE交换机S2928G-24P或S2928G-12P，如果预算充足建议统一用24P，便于后续扩容。注意事项：在该方案中，每一个AP周围都有大量的用户接入，且AP之间可能负载不均，同时由于AP间距较小，AP间会产生较大的同频干扰，因此，在部署中，可以调整AP的发射功率，减小AP的覆盖范围，降低同频干扰，同时应设置AP接入用户数量的上限，并开启负载均衡。小

结不同的WLAN应用场景有不同用户和网络应用特点，在进行网络规划设计时应区别对待，针对不同的无线应用场景特点，需要选择不同类型、性能、功能的AP产品。THANKS谢谢观看第4章

微企业无线局域网的安全配置引入01.wlan安全问题03.wlan安全标准02.wlan安全对策04.wlan安全技术1.1wlan安全问题OnepointoneWLAN网络的安全需求无线链路的安全缺陷-物理信道的开放性；-网上涌现出相关的攻击软件；-除了信息的截取，还可以进行DoS攻击；-对比有线网络，更易于攻击，甚至是物理层。WLAN的安全问题1.窃听（Eavesdropping）-非授权者窃听无线站点和AP之间发送的无线电信号-被动攻击（难以检测）-比有线局域网的窃听更容易WLAN的安全问题2.非授权访问-方式1：入侵者伪装成授权用户，进入WLAN系统。对策：认证机制。-方式2：入侵者设置一个伪造AP欺骗无线站点，捕获用户名和登录口令。当一个无线站点进入一个新区时，它会基于信号强度和误码率来选择AP，比方式1更容易实现。WLAN的安全问题3.干扰和人为干扰-干扰：微波炉；-人为干扰：攻击者使用高功率的发射机；-后果：带宽（数据吞吐量）严重下降。WLAN的安全问题3.物理威胁-AP（被冰雪覆盖而导致阻塞）-电缆（被挖断）-天线（被风刮歪或刮断）-无线NIC-软件1.2wlan安全对策Onepointtwo安全手段1：SSID广播SSID验证无线工作站与无线AP的SSID相同，才能访问AP；如果出示SSID与AP的SSID不同，AP拒绝通过本服务区上网。SSID是一个简单口令，提供口令认证，实现安全保障。SSID隐藏SSID不在信标帧中广播。无线客户端扫描可用网络时，该无线接入点将不会在网络列表中显示。只能手工添加。安全手段2：安全认证和数据加密为了增强无线安全性，无线设备提供认证和加密两个安全机制：认证机制：用来对用户身份验证，限定特定用户（授权用户）使用网络资源。1加密机制：用来对无线链路数据加密，保证无线网络数据只被所期望用户接收和理解。21.3wlan安全标准Onepointthree安全技术发展在IEEE802.11i提出前，只有WEP（WiredEquivalentPrivacy，有线等效加密）认证方式，采用静态保密密钥，终端使用相同密钥访问无线，算法容易破解。为解决安全问题，Wi-Fi联盟制定WPA标准（Wi-FiProtectedAccess：Wi-Fi网络安全访问），替代WEP过渡方案，WPA认证有两种模式：802.1x认证模式和预先共享密钥PSK（Pre-SharedKey）模式。IEEE802.11i定义RSN（RobustSecurityNetwork：强健安全网络）发布，Wi-Fi联盟把WPA修订，重新推出与IEEE802.11i标准相同WPA2。数据加密技术-WEP-WPA身份认证技术-开放系统认证-MAC(基于MAC接入控制,AP上配置可接入MAC地址列表)-Web-Portal-802.1x无线网络安全技术1.4wlan安全认证OnepointfourAP

和STA连接过程用户接入管理802.11MAC层负责客户端与AP之间通讯，包括：扫描、接入、认证、加密、漫游和同步等无线接入过程三个阶段工作站连接AP传送数据帧前，经过三个阶段才能接入：认证阶段(Authentication)扫描阶段（SCAN）关联（Association）认证和关联过程APBAPA1.客户端发送接入请求的广播.2.APA和APB发送请求响应.客户端比对APA和APB的“服务质量”，假设选择APA。3.客户端向APA发送认证请求4.APA确认认证信息并返回5.客户端项APA发送关联请求6.APA确认关联请求配置WLAN安全FATAP的安全配置认证方式目前有WEP加密，PSK接入认证，802.1x接入认证，三种方式不可同时配置，可根据实际应用场景选用对应方式。E130outradio1/0POE电源Vlan10inradio2/0Gi0/1典型应用场景描述WEP加密较小型且对安全性要求不高WLAN中，使用静态WEP加密模式。PSK接入认证一些中小型企业网或家庭用户，使用基于预共享密钥接入认证方式。802.1x接入认证对安全要求较高或有统一管理需求，使用基于端口网络接入控制。FATAP安全：配置静态WEP模式Ruijie(config)#wlansec1Ruijie(config-wlansec)#securitystatic-wep-keyencryption40ascii112345----->必须配置，启用静态WEP加密模式及WEP密钥Ruijie(config-wlansec)#securitystatic-wep-keyauthenticationshare-key----->可选配置。启用静态WEP加密模式，默认链路验证方式为开放系统链路验证，使用该命令配置共享密钥链路验证方式。注意事项1、配置静态WEP模式1）链路验证方式必须在启用静态WEP加密模式之后才可以配置。2）在同一个WLAN安全模式下，静态WEP加密不可与其他认证加密同时配置。3）只有1个WLAN可配置静态WEP加密模式。配置PSK认证Ruijie(config)#wlansec1Ruijie(config-wlansec)#securitywpaenable----->配置WPA或RSN(WPA2)认证模式。Ruijie(config-wlansec)#securitywpaciphersaesenable----->配置WPA认证数据加密方式为AES。有TKIP和AES两种模式。Ruijie(config-wlansec)#securitywpaakmpskenable----->配置WPA接入认证方式为PSK。Ruijie(config-wlansec)#securitywpaakmpskset-keyascii12345678---->在配置PSK密码为12345678配置WPA/RSN认证注意事项1）使用WPA/RSN认证时，需要配置数据加密方式和接入认证方式。2）如果配置接入认证方式为PSK，需配置PSK密码。3）在同一个WLAN安全模式下，WPA/RSN认证模式不能与WEP模式同时配置。FATAP的安全配置internetE130outradio1/0POE电源Vlan10inradio2/0Gi0/110、配置WPA共享密钥认证。WS5708(config)#wlansec1WS5708(config-wlansec)#securitywpaenable//开启无线加密功能WS5708(config-wlansec)#securitywpaciphersaesenable//无线启用AES加密WS5708(config-wlansec)#securitywpaakmpskenable//无线启用共享密钥认证方式WS5708(config-wlansec)#securitywpaakmpskset-keyascii1234567890//无线密码，密码位数不能小于8位配置802.1x认证Ruijie(config)#wlansec1Ruijie(config-wlansec)#securitywpaenable----->配置WPA或RSN(WPA2)模式。Ruijie(config-wlansec)#securitywpaciphersaesenable----->配置TKIP或AES模式。Ruijie(config-wlansec)#securitywpaakm802.1xenable----->在WLAN安全模式下配置802.1x认证模式。THANKS谢谢观看第5章

微企业无线局域网的管理与优化项目背景描述中锐网络随着公司业务的发展及办公人员数量的增加，越来越多的员工开始携带笔记本电脑进行办公，但是公司原有的网络只进行了有线网络的部署，无法满足员工的移动办公需求，鉴于此急需对办公室进行无线覆盖，满足20余人移动办公网络接入的需求。需求分析根据客户需求部署无线网络满足移动办公需求，考虑到无线网络性能、可靠性、稳定性等方面的要求，项目将通过部署胖AP完成无线覆盖。相关知识1. FATAP组网模式AP通过有线网络接入到园区网，每个AP都是一个单独的节点，需要独立配置其信道、功率、安全策略。常见的应用场景有：家庭无线网络、办公室无线网等，其拓扑通常如图所示：相关知识2. AP的配置步骤AP的配置主要涉及IP的配置、上联端口的配置、无线SSID的配置、天线的配置等构成，AP各部分对应的配置如图所示。相关知识2. AP的配置步骤1） APBVI接口的配置创建管理VLAN并配置BVI接口IP地址，用户可以通过这个IP地址对AP进行远程管理。创建WLAN工作VLAN，无线用户接入到Wlan，要从该VLAN关联的DHCP地址池中获取IP地址。相关知识2. AP的配置步骤2） AP以太网接口的配置AP以太网接口为上联接口，通过封装相应的VLAN，使得这些VLAN中的数据可以通过以太网接口转发到上联设备。相关知识2. AP的配置步骤3） APWLANID的配置创建WLAN并配置SSID，用户可以通过搜索SSID加入到相应的WLAN中，关于SSID我们将在下一个项目中介绍。为WLAN接入配置加密可以通过WLANSEC选配项，WLAN加密后，用户需要通过输入预共享密钥才能加入到WLAN中。WLANSEC为选配项，若不进行配置，则为开放式网络。相关知识2. AP的配置步骤4） AP天线的配置通过在AP的天线Radio必须关联WLAN和VLAN才能放射出对应WLAN的SSID，AP才开始对外提供无线接入服务，用户关联到SSID后会通过关联的VLAN获取到IP地址。项目拓扑项目拓扑图配置思路在交换机配置远程管理、VLAN和IP地址、端口和DHCP服务；1在AP上配置工作模式、VLAN和IP地址、上联接口封装802.1Q、WLAN和天线；2配置步骤与实践操作步骤1：交换机配置Telnet管理服务Ruijie>enable进入特权模式Ruijie#configureterminal进入全局配置模式SW(config)#hostnameSW设置主机名SW(config)#usernameadminpasswordZhongRui配置远程登入的用户名和密码SW(config)#enablepasswordZhongRui配置进入特权模式的密码SW(config)#linevty04进入telnet密码配置模式SW(config)#loginlocal启用telnet时使用本地用户SWconfig)#exit退出配置步骤与实践操作步骤2：配置VLAN及IP地址SW(config)#vlan10创建用户vlanSW(config-vlan)#nameuser对VLAN进行命名SW(config-vlan)#exit退出SW(config)#vlan99创建设备管理vlanSW(config-vlan)#namemgmt对VLAN进行命名SW(config-vlan)#exit退出SW(config)#interfacevlan10进入vlan10SW(config-if-vlan10)#ipaddress54配置ip地址SW(config-if-vlan10)#exit退出SW(config)#interfacevlan99进入vlan99SW(config-if-vlan99)#ipaddress1配置管理地址SW(config-if-vlan99)#exit退出配置步骤与实践操作步骤3：配置与AP互联接口Trunk及nativevlanSW(config)#interfacerangefastethnet0/1-2进入接口0/1-2SW(config-if)#switchportmodetrunk进入端口配置模式配置端口VLAN10SW(config-if)#exit退出接口模式配置步骤与实践操作步骤4：配置DHCP服务SW(config)#servicedhcp启用DHCP服务，默认不启用SW(config)#ipdhcpexcluded-address54排除下发地址SW(config)#ipdhcppoolvlan10创建DHCP地址池SW(dhcp-config)#network配置分配的IP地址段SW(dhcp-config)#dns-server配置分配的DNS地址SW(dhcp-config)#default-router54设置分配的网关地址，这个IP要指向核心设备上所设置的IP地址一致SW(dhcp-config)#exit退出配置步骤与实践操作验证1：在交换机上使用showipinterfacebrief，查看交换机的IP地址信息，L3SW#showipinterfacebriefinterface IP-Address(Pri) IP-Address(Sec) Statusvlan10 54 noaddress upvlan99 54 noaddress up(省略部分内容……)配置步骤与实践操作验证2：在交换机上使用showinterfacestatus，查看接口状态信息,L3SW#showinterfacesswitchport---------------------------

------

------

------

---------

----------Interface Switchport

Mode Access Native Protected VLANlistsFastEthernet0/1 enable TRUNK 1 1 Disabled ALLFastEthernet0/2 enable ACCESS 1 1 Disabled ALL(省略部分内容……)配置步骤与实践操作步骤5：配置AP的工作模式为FAT并配置它的远程登录和管理密码Password:ruijieConsole进入APRuijie>ap-modefat出厂为瘦模式，需要切换为胖模式Ruijie>enable进入特权模式Ruijie#configureterminal进入全局配置模式Ruijie(config)#hostnameAP1设置主机名AP1(config)#usernameadminpasswordZhonRrui配置远程登入的用户名和密码AP1(config)#enablepasswordZhongRui配置进入特权模式的密码AP1(config)#linevty04进入telnet密码配置模式AP1(config-line)#loginlocal启用telnet时使用本地用户AP1(config)#exit退出配置步骤与实践操作步骤6：配置VLAN和IP地址AP1(config)#vlan10创建用户VLANAP1(config-if-bvi)#exit退出AP1(config)#vlan99创建AP管理vlanAP1(config)#interfacebvi99进入vlan99AP1(config-if-bvi)#ipaddress2配置管理地址AP1(config-if-bvi)#exit退出AP1(config)#iproute1配置默认路由指向核心交换机配置步骤与实践操作步骤7:配置与上联交换机互联的以太网物理接口802.1Q封装AP1(config)#interfacegigabitEthernet0/1进入端口配置模式配置端口G0/1AP1(config-if-GigabitEthernet0/1)#encapsulationdot1Q99接口封装VLAN99AP1(config-if-GigabitEthernet0/1)#exit退出AP1(config)#interfacegigabitEthernet0/1.10进入端口配置模式配置端口G0/1AP1(config-if-GigabitEthernet0/1)#encapsulationdot1Q10接口封装VLAN10AP1(config-if-GigabitEthernet0/1)#exit退出配置步骤与实践操作步骤8:WLAN的配置AP1(config)#dot11wlan1创建WLAN1AP1(dot11-wlan-config)#ssidZhongRui命名SSIDAP1(dot11-wlan-config)#exit退出配置步骤与实践操作步骤9:天线的配置并绑定WLAN和VLANAP1(config)#interfacedot11radio1/0进入射频卡1/0，2.4G频段AP1(config-subif)#encapsulationdot1Q10接口封装vlan10AP1(config-if-Dot11radio1/0)#wlan-id1SSID和射频卡进行关联AP1(config-if-Dot11radio1/0)#exit退出AP1(config)#interfacedot11radio2/0进入射频卡2/0,5.8G频段AP1(config-subif)#encapsulationdot1Q10接口封装vlan10AP1(config-if-Dot11radio2/0)#wlan-id1SSID和射频卡进行关联AP1(config-if-Dot11radio2/0)#exit退出配置步骤与实践操作验证3：在AP上使用showrunninginterfacedot11radio1/0，查看射频卡1的配置信息,Ruijie(config)#showruninterfacedot11radio1/0(省略部分内容……)interfaceDot11radio1/0encapsulationdot1Q10wlan-id1(省略部分内容……)项目验证（1） PC2查找无线信号ZhongRui并接入到Wlan，项目验证（2）PC1和PC2关联到SSID后相互Ping通，项目验证（3)在PC1和PC2使用无线连接并设置文件共享，项目验证（4） 在PC2上键入

进入PC1的共享文件夹，并下载文件测试无线和有线之间的传输速度；小

结建立小型无线局域网，可以使用无线路由器建立无线网络，并能在局域网内进行文件共享与传输。THANKS谢谢观看第6章

微企业无线局域网的规划与设计需求分析一个新的无线项目的部署，首先需要针对目标区域做好无线网络的勘测与设计，具体涉及以下工作任务：1. 评估无线接入用户的数量2. 评估用户无线上网的吞吐量3.获取需要无线覆盖的建筑平面图4. AP选型5. AP点位设计与信道规划6. 无线复勘7. 输出无线地勘报告8. 了解无线地勘存在的风险及应对策略配置步骤与实践操作步骤4：AP选型。（1）从项目背景得知，展会区域为5000平米的开阔空间，分为两个展区。因此，选用适合在室内大开间高密度部署的放装型AP。（2）无线工程师已经通过任务1得知展会无线接入数为630人，整体接入带宽为400Mbps左右。结合锐捷主要的放装型无线AP产品，可以得知本次无线网络覆盖以覆盖及带点数为主。因此，无线工程师将在每个展区部署3个AP720-I、在大型会议室部署1台AP720-I、在小型会议室及办公室部署一台AP320-I来满足无线信号的覆盖及带点数需求。配置步骤与实践操作步骤4：AP选型。产品型号发射功率吞吐量工作频段推荐/最大接入数RG-AP320-I≤100mw600Mbps2.4z和5GHz32/256RG-AP520-I≤100mw1.167Gbps2.4z和5GHz64/256RG-AP720-I≤100mw1.734Gbps2.4z和5GHz80/384无线覆盖区域AP接入数量AP接入总带宽AP型号数量展区1250140MbpsAP720-I3展区2250140MbpsAP720-I3大型会议室10065MbpsAP720-I1小型会议室3025MbpsAP320-I1办公室612Mbps锐捷主要的放装型无线AP产品会展中心各区域AP部署数量配置步骤与实践操作步骤5：AP点位设计及信道规划。小勘做完现场的充分调研后，将根据无线产品特征和应用场景情况进行无线AP点位的设计和模拟仿真。锐捷公司为方便工程师准确进行无线AP的点位设计与信道规划，开发了无线地勘系统，接下来小勘将根据无线地勘系统进行AP点位设计及信号模拟仿真，主要步骤如下：配置步骤与实践操作步骤5：AP点位设计及信道规划。（1）打开无线地勘系统后，在如图8-11所示的【连接方式】对话框中选择【本地连接】，并点击【确定】，将弹出如图8-12所示的【提示】对话框。选择【是】，启动无线地勘系统服务，并进入地勘系统主界面，结果如图所示。配置步骤与实践操作步骤5：AP点位设计及信道规划。（2）点击【新建工程】按钮，在弹出的【新建工程】对话框中填写项目名称、地勘人员等信息，结果如图8-14所示。点击【确定】，完成新工程新建，进入会展中心无线网络工程项目管理界面，结果如图所示。配置步骤与实践操作步骤5：AP点位设计及信道规划。（3）点击【新建工程文件】，弹出如图8-16所示的【新建工程文件】对话框，输入【工程文件名称】，并选择任务2完成的会展中心建筑平面图（导出为jpg格式），点击【确定】完成地勘系统中会展中心一楼平面图纸的导入，结果如图所示。配置步骤与实践操作步骤5：AP点位设计及信道规划。（4）点击按钮，设置该建筑平面图的比例尺，如图所示；配置步骤与实践操作步骤5：AP点位设计及信道规划。（5）点击左上角的【热图】按钮，在如图所示的界面中，用户可通过【热图】视图设置墙体、窗户等障碍物，也可以通过系统自带的智能识别障碍物进行识别。配置步骤与实践操作步骤5：AP点位设计及信道规划。（6）点击右侧的【智能识别障碍物】按钮，在弹出的【智能识别障碍物】对话框中，可以设置墙体识别的参数，配置界面如图所示。配置步骤与实践操作步骤5：AP点位设计及信道规划。（7）点击【墙体识别】可以通过墙体识别自动生成墙体以及窗户等障碍物，结果如图所示，点击【墙体生成】。配置步骤与实践操作步骤5：AP点位设计及信道规划。（8）根据现场勘测选择无线AP类型，本次会展中心根据用户数量选择了放装型无线AP720-I及AP320-I，具体见表8-9。由于系统没有AP720-I型号，用户可以点击【自定AP】图标进行新增AP型号。系统已有AP型号如图所示，AP型号新增对话框如图所示。配置步骤与实践操作步骤5：AP点位设计及信道规划。（9）在地勘系统中进行AP点位设计；小勘通过现场环境调研发现，展厅有铝制天花吊顶，因此AP可采用吊顶安装，会议室及办公室没有吊顶，建议壁挂式安装。同时，考虑到展区人群基本集中在展台附近，因此在AP点位设计时将展台附近部署2台AP，入口处部署1台，AP点位设计参考结果如图所示。配置步骤与实践操作步骤5：AP点位设计及信道规划。（10）地勘软件增加的AP默认都工作在1信道，用户还需要针对现场AP部署密度进行信道和功率调整。右键点击各AP，在弹出的对话框中选择【信道和功率设置】，可对AP的工作信道和功率进行调整。配置步骤与实践操作步骤5：AP点位设计及信道规