《网络设备安装与调试（神码版）》6无线网络配置

网络设备安装与调试（神码版）6.无线网络配置网络设备安装与调试（神码版）学习任务1瘦AP模式的无线网络的基本配置学习任务2无线AC的DHCP服务管理学习任务3无线AC的安全控制6.1网络设备安装与调试（神码版）瘦AP模式的无线网络的基本配置网络设备安装与调试（神码版）学习情境

公司购置了一批无线网络设备和终端，准备搭建自己的无线局域网，在原有网络投资有效的基础上，扩充网络规模。情境分析

该项目的规划与实施，要认真分析无线设备的技术、了解网络组件的功能，搭建出符合客户需求的无线网络，做出正确高效的设备配置，并启用相应的安全手段，保障无线网络的正常运行。

将无线控制器AC和无线AP直连，实现管理和数据转发，即能传输用户VLAN的数据。采用AC+FITAP方案，采用二层注册的方式，在AC上进行配置，广播一个SSID，提供开放式接入。网络设备安装与调试（神码版）场景：无线AP和无线控制器AC通过VLAN1192.168.1.0/24进行关联，无线用户通信为VLAN10：192.168.10.0/24，无线用户和AP的网关都在AC上。广播SSID:DCN，关联到VLAN10。所需设备：（1）DCWS-6028无线控制器1台。（2）DCWL-7962AP(R3)1台。（3）带有无线网卡的笔记本2台。（4）直连线1条。（5）AC的console配置线1条。网络设备安装与调试（神码版）请任课教师根据拓扑结构图进行讲解和演示6.2网络设备安装与调试（神码版）无线AC的DHCP服务管理网络设备安装与调试（神码版）学习情境

由于公司业务规模的扩大，公司进行了网络中心的扩容。在无线局域网部署时，需要配置AC为AP、无线用户所在的数据VLAN提供IP地址分配功能，以保障AP与AC的通信及无线用户的数据转发。情境分析

将无线控制器AC和三层交换机相连，下面再接无线AP，实现管理和数据转发，即能传输用户VLAN的数据。采用AC+FITAP方案，采用三层注册的方式，在AC上进行配置，广播一个SSID，提供开放式接入。网络设备安装与调试（神码版）场景：无线AP和无线控制器AC通过VLAN1192.168.1.0/24进行关联，无线用户通信为VLAN30：192.168.3.0/24，无线用户和AP的网关都在AC上，AP所在VLAN为VLAN10:192.168.1.0/24。广播SSID:DCN，关联到VLAN30。所需设备：（1）DCWS-6028无线控制器1台。（2）DCWL-7962AP(R3)1台。（3）DCRS-5650交换机台。（4）带有无线网卡的笔记本2台。（5）console配置线1条。（6）直连双绞线2条。网络设备安装与调试（神码版）请任课教师根据拓扑结构图进行讲解和演示6.3网络设备安装与调试（神码版）无线AC的安全控制网络设备安装与调试（神码版）学习情境

公司无线网络部署完成，基本功能都能满足客户需求。AC作为无线网络的配置核心，需要检测网络中的威胁、建立安全策略保护无线控制器AC的安全，以安全公司的安全需要。情境分析

无线网络中的威胁包括AP威胁、Client威胁，可以采取的安全策略包括动态黑名单、黑名单/白名单、ARP抑制等手段。网络设备安装与调试（神码版）

配置要求：配置动态黑名单，即检测到某个终端设备发送泛洪报文超过安全阈值，将该终端设备添加到黑名单列表。AP使用该列表，丢弃该名单中的终端设备发送的数据帧。

根据熟悉的无线终端的MAC地址，分别设置白名单和黑名单，分别控制无线终端的允许和禁止接入所需设备：（1）DCWS-6028无线控制器1台。（2）DCWL-7962AP(R3)1台。