无线局域网应用技术第3版全套教学课件

项目1了解无线网络应用概况

项目1了解无线网络应用概况.pptx项目2虚拟无线接入点的构建.pptx项目3微企业无线局域网的组建.pptx项目4微企业多部门无线局域网的组建.pptx项目5微企业双AP无线局域网的组建.pptx项目6微企业无线局域网的安全配置.pptx项目7常见无线AP产品类型及典型应用场景.pptx项目8会展中心无线网络的建设评估.pptx项目9会展中心无线网络的设计与规划.pptx项目10会展中心无线地勘报告输出.pptx项目11-会展中心智能无线网络的部署.pptx项目12酒店智能无线网络的部署.pptx项目13智能无线网络的安全认证服务部署.pptx项目14高可用无线网络的部署.pptx项目15无线网络的优化测试.pptx全套可编辑PPT课件项目描述项目相关知识项目实践项目验证项目拓展目录项目描述项目描述某公司的网络管理员小蔡近期接到公司安排的任务，要求对公司周边的无线局域网应用概况进行调研。小蔡接到任务后，考虑到手机上带有Wi-Fi的功能，他计划在手机上安装“WiFi魔盒”应用程序（App），然后使用手机来进行调研。项目相关知识项目相关知识无线网络技术以其可移动、使用方便等优点越来越受人们的欢迎。为了能够更好地掌握无线网络技术与相关产品，我们需要先了解相关的基础知识。1.1无线网络的概念1.1无线网络的概念无线网络（WirelessNetwork）是采用无线通信技术实现的网络。无线网络既包括允许用户建立远距离无线连接的全球语音和数据网络，也包括对近距离无线连接进行优化的红外线技术（Infrared，IR）及射频（RadioFrequency，RF）技术。无线网络与有线网络的用途十分类似，二者最大的不同在于传输媒介不同——无线网络利用无线电技术取代网线。无线网络相比有线网络具有以下特点。1.1无线网络的概念1. 灵活性高无线网络使用无线信号通信，网络接入更加灵活，只要在有信号的地方就可以随时随地将网络设备接入网络。2. 可扩展性强无线网对络终端设备接入数量的限制少，可扩展性强。相比有线网络一个接口对应一台设备，无线路由器允许多个无线终端设备同时接入无线网络，因此在网络规模升级时无线网络优势更加明显。1.2无线网络现状与发展趋势1.2无线网络现状与发展趋势无线网络摆脱了网线的束缚，人们可以在家里、户外、商城等任何一个角落，使用笔记本电脑、平板电脑、手机等移动设备，享受网络带来的便捷。据统计，目前中国网民数量约占全国人口的50%，而通过无线网络上网的用户超过90%，无线网络正改变着人们的工作、生活和学习方式，人们对无线网络的依赖性越来越强。我国将加快构建高速、移动、安全的新一代信息基础设施，推进信息网络技术广泛应用，形成万物互联、人机交互的网络空间，在城镇热点公共区域推广免费、高速的无线局域网（WirelessLocalAreaNetwork，WLAN）。目前，无线网络在机场、地铁、客运站等公共交通场所和医疗机构、教育园区、产业园区、商城等公共区域实现了重点城市的全覆盖，下一阶段将实现城镇级别的公共区域全覆盖，无线网络规模将持续增长。1.3无线局域网的概念1.3无线局域网的概念无线局域网是指以无线信道作为传输媒介的计算机局域网。计算机无线联网方式是有线联网方式的一种补充，它是在有线联网方式的基础上发展起来的，使联网的计算机具有可移动性，能快速、方便地解决有线联网方式不易实现的网络接入问题。IEEE802.11协议簇是由电气电子工程师协会（InstituteofElectricalandElectronicsEngineers，IEEE）定义的无线网络通信的标准，无线局域网基于IEEE802.11协议簇工作。如果询问用户什么是802.11无线网络，他们可能会感到迷惑和不解，因为多数人习惯将这项技术称为“Wi-Fi”。Wi-Fi是一个市场术语，世界各地的人们使用Wi-Fi作为802.11无线网络的代名词。1.4无线局域网的传输技术1.4无线局域网的传输技术无线网络占用频率资源，其起源可以追溯到20世纪70年代夏美国威夷大学的ALOHANET研究项目，然而真正促使其成为21世纪初发展最为迅速的技术之一的，则是1997年IEEE802.11协议标准的颁布、Wi-Fi联盟（WirelessEthernetCompatibilityAlliance，WECA）互操作性保证的发展等关键事件。无线网络技术大多是基于IEEE802.11标准的Wi-Fi无线网络，在802.11ax产品技术应用逐渐成为市场主流应用的当下，基于Wi-Fi技术的无线网络不但在带宽、覆盖范围等技术上取得了极大提升，而且已成为市场主流无线网络技术。目前，无线局域网主要采用IEEE802.11系列技术标准，为了保持和有线网络同等级的接入速度，目前比较常用的802.11ac标准能够提供高达6.9Gbit/s的传输速率，802.11ax标准则能提供9.6Gbit/s的传输速率，新推出的801.11be标准（Wi-Fi7）理论上可以提供高达30Gbit/s的传输速率。1.5无线局域网面临的挑战与问题1.5无线局域网面临的挑战与问题1.干扰无线局域网设备工作在2.4GHz和5GHz频段，而这两个频段为工业、科学和医疗频段（IndustrialScientificandMedicalBand，ISM），且不需授权即可使用，因此同一区域内的无线局域网设备之间会产生干扰。同时，工作在相同频段的其他设备，如微波炉、蓝牙（Bluetooth）设备、无绳电话、双向寻呼系统等，也会对无线局域网设备等正常工作产生影响。2.电磁辐射无线局域网设备的发射功率应满足安全标准，以减少对人体的伤害。3.数据安全性在无线局域网中，数据在空中传输，需要充分考虑数据传输的安全性，并选择相应的加密方式。现代无线加密算法有弱加密算法、采用强加密算法等。项目实践任务无线局域网应用概况的调研任务无线局域网应用概况的调研任务描述：本任务要求在手机上安装“无线魔盒”App，使用App对周边的无线网络进行测试，并对周边的无线信号进行分析。任务操作：（1） 在“无线魔盒”官方网站下载并安装“无线魔盒”App。（2） 打开“无线魔盒”App，如图1-1所示。图1-1打开“WiFi魔盒”App任务无线局域网应用概况的调研任务验证：切换到“魔盒”界面，可以看到当前连接的无线信号基本信息，包括信号强度（右上角的-42dBm）、信道、速率等，如图1-2所示。

图1-2“魔盒”界面项目验证项目验证（1）在“魔盒”界面点击“看干扰”，进入“看干扰”界面，可以查看当前区域内各信道上无线信号的强度，如图1-3所示。以信道6为例，当前信道上有17个无线信号，其中信号最强的是“to-student_5G”。

图1-3“看干扰”界面项目验证（2）在“魔盒”界面点击“找AP”，进入“找AP”界面，可以看到当前区域内所有AP的基本信息，包括信号强度、信道等信息，如图1-4所示。以第一个AP为例，该AP的信号强度为“-26dBm”，工作信道为“13”。图1-4“找AP”界面项目拓展项目拓展（1） 无线局域网工作的协议标准是（）。A．IEEE802.3 B．IEEE802.4 C．IEEE802.11 D．IEEE802.5（2） 无线局域网面临的主要挑战有（）。（多选）A．数据安全性 B．电磁辐射 C．无线干扰 D．传输速率（3） 以下不属于无线技术的是（）。A．红外线技术 B．蓝牙 C．光纤通道 D．IEEE802.11ac项目2虚拟无线接入点的构建项目描述项目相关知识项目规划设计项目实践项目验证项目拓展目录项目描述项目描述某天公司的业务员打电话给网络管理员，说自己在与客户谈业务，需要把业务中谈到的资料发送给客户，但是现场没有网络并且没有U盘之类的可以用来复制资料的设备，希望网络管理员可以帮忙想办法处理这个问题。网络管理员经过了解知道业务员和客户均带着笔记本电脑，考虑到笔记本电脑带有无线网卡，于是管理员决定让业务员使用笔记本电脑启用虚拟无线接入点的功能，从而完成业务员与客户的资料共享。项目相关知识2.1无线局域网频段1.2.4GHz频段当无线接入点（AccessPoint，AP）工作在2.4GHz频段的时候，其工作的频率范围（中国）是2.4GHz~2.4835GHz。在此频率范围内又划分出13个信道。每个信道的中心频率相差5MHz，每个信道可供占用的带宽为20MHz，各信道频率范围如图2-1所示。信道1的中心频率为2.412GHz，信道6的中心频率为2.437GHz，信道11的中心频率为2.462GHz，3个信道理论上是不相互干扰的。图2-12.4GHz频段的各信道频率范围2.1无线局域网频段2.5GHz频段当无线AP工作在5GHz频段的时候，其工作的频率范围（中国）是5.17GHz~5.33GHz、5.735GHz~5.835GHz。在此频率范围内又划分出13个信道，各信道的中心频率相差20MHz，如图2-2所示。图2-25GHz频段的各信道频率范围2.1无线局域网频段在5GHz频段以5MHz为梯度划分信道，信道编号n=[信道中心频率（GHz）-5（GHz）]×1000/5。因此，5GHz频段的信道编号分别为36、40、44、48、52、56、60、64、149、153、157、161、165。5GHz频段信道编号与中心频率见表2-1。信道编号中心频率（GHz）365.18405.2445.22485.24525.26565.28605.3645.321495.7451535.7651575.7851615.8051655.825表2-15GHz频段信道编号与中心频率2.2无线局域网协议标准IEEE802.11是现今无线局域网通用的标准，它包含多个子协议标准，以下介绍常见的几个子协议标准。1. IEEE802.11bIEEE802.11b协议标准运作模式分为两种：点对点模式和基本模式。点对点模式是指终端（如无线网卡）和终端之间的通信方式，基本模式是指AP和终端之间的通信方式。IEEE802.11b提供11Mbit/s传输速率，扩展的直接序列扩频（DirectSequenceSpreadSpectrum，DSSS），用标准的补码键控（ComplementaryCodeKeying，CCK）调制，传输速率为1Mbit/s、2Mbit/s、5.5Mbit/s和11Mbit/s，工作在2.4GHz频段，支持13个信道，包括3个不重叠信道（1、6、11）。2. IEEE802.11aIEEE802.11a协议标准是IEEE802.11b协议标准的后续标准。5GHz频段IEEE802.11a协议标准的传输技术为多路载波调制技术。它工作在5GHz频段，物理层传输速率可达54Mbit/s，传输层传输速率可达25Mbit/s，可提供25Mbit/s的无线异步传输方式(AsynchronousTransferMode，ATM)接口和10Mbit/s的以太网无线帧结构接口；支持语音、数据、图像业务；一个扇区可接入多个用户，每个用户可带多个用户终端。2.2无线局域网协议标准3. IEEE802.11gIEEE802.11工作组于2003年定义了新的物理层协议标准IEEE802.11g。与以前的IEEE802.11协议标准相比，IEEE802.11g协议标准有以下特点：在2.4GHz频段使用正交频分复用（OrthogonalFrequencyDivisionMultiplexing，OFDM）调制技术，使物理层传输速率达到54Mbit/s，传输层传输速率提高到20Mbit/s以上。4. IEEE802.11nIEEE802.11n协议标准是在IEEE802.11g协议标准和IEEE802.11a协议标准之上发展起来的新协议标准，其最大的特点是提升传输速率，理论传输速率最高可达600Mbit/s。IEEE802.11n可工作在2.4GHz和5GHz两个频段，可向下兼容IEEE802.11a/b/g。5.IEEE802.11acIEEE802.11ac协议标准是IEEE802.11n协议标准的“继承者”，它采用并扩展了源自IEEE802.11n协议标准的空中接口（AirInterface,AI）概念，包括更宽的射频带宽（提升至160MHz）、更多的MIMO(multiple-Inputmultiple-Output,多入多出)空间流（SpatialStreams）（增加到8）、多用户的MIMO，以及更高阶的调制（Modulation）可达到256QAM（QuadratureAmplitudeModulation，正交振幅调制）。2.2无线局域网协议标准6.IEEE802.11ax（Wi-Fi6）IEEE802.11ax协议标准，也称为高效无线（High-EfficiencyWireless，HEW）网络标准。它通过一系列系统特性和多种机制增加系统容量，通过更好的一致覆盖和减少空口介质拥塞来改善无线网络的工作方式，使用户获得最佳体验，尤其在用户电密集环境中，为更多的用户提供一致和可靠的数据吞吐量，其目标是将用户的平均吞吐量提高至少4倍。也就是说基于IEEE802.11ax协议标准的无线网络意味着前所未有的高容量和高效率。IEEE802.11ax协议标准在物理层导入了多项大幅变更。然而，它依旧可向下兼容IEEE802.11a/b/g/n/ac协议标准。正因如此，IEEE802.11ax终端（Station，简称Sta）能与IEEE802.11a/b/g/n/ac设备进行数据传送和接收，IEEE802.11a/b/g/n/ac设备也能解调和译码IEEE802.11ax封包表头（虽然不是整个IEEE802.11ax封包），并在与IEEE802.11ax终端传输期间进行轮询。2.2无线局域网协议标准当前的IEEE802.11协议标准都工作在2.4GHz和5GHz两个频段，这两个频段都难以提供足够的频段资源，Wi-Fi6的新特性和机制难以充分发挥性能。Wi-Fi6Extended（Wi-Fi6E）提出了新的解决方案，就是将频段扩展到6GHz。使用了新的频段意味着，如果要充分发挥Wi-Fi6E的性能，无线设备和终端都需要迭代更新以支持6GHz，加上各国家及区域对6GHz开放时间的不确定性，Wi-Fi6E普及周期需要更长时间。7.IEEE802.11be（Wi-Fi7）IEEE802.11be协议标准，也称为超高吞吐量（ExtremelyHighThroughput，EHT）标准。于2023年推出，在Wi-Fi6E的基础上同样支持6GHz频段，新增支持多资源单元（MultiResourceUnit，MRU）、多链路（Multi-Link）等技术，进一步提升了吞吐率，速率理论上可达到30Gbit/s。IEEE802.11协议标准的频率和最大传输速率见表2-2。2.2无线局域网协议标准表2-2IEEE802.11协议标准的频段和物理层最大传输速率协议兼容性频段物理层最大传输速率IEEE802.11b—2.4GHz11Mbit/sIEEE802.11a—5GHz54Mbit/sIEEE802.11g兼容IEEE802.11b2.4GHz54Mbit/sIEEE802.11n兼容IEEE802.11a/b/g2.4GHz或5GHz600Mbit/sIEEE802.11ac兼容IEEE802.11a/n5GHz6.9Gbit/sIEEE802.11ax兼容IEEE802.11a/b/g/n/ac2.4GHz或5GHz6GHz（Wi-Fi6E）9.6Gbit/sIEEE802.11be兼容IEEE802.11a/b/g/n/ac/ax2.4GHz、5GHz、6GHz30Gbit/s2.3虚拟无线接入点虚拟无线接入点是由网络中的一台计算机主机虚拟成无线路由器，并释放出无线接入点，而其他计算机就可以直接通过这个无线信号连接进行网络互联，最终实现文件共享、相互通信等功能。虚拟无线接入点如图2-3所示。图2-3虚拟无线接入点网络拓扑2.4简单FTPServer与WirelessMon“简单FTPServer”软件是一款用于提供FTP（FileTransferProtocol,文件传输协议）服务的软件.该软件使用简单，无须安装，只需要设置“用户”“密码”“权限”“共享目录”等信息.设置完毕后，单击“启动”按钮，FTP服务即可运行。“简单FTPServer”软件服务配置界面如图2-4所示。图2-4“简单FTPServer”软件服务配置界面2.4简单FTPServer与WirelessMon“WirelessMon”软件是一款无线网络检测工具，允许用户监控Wi-Fi适配器（无线网卡）的状态，并实时收集有关附近无线AP和热点的信息。该软件可以将其收集的信息记录到文件中，同时提供信号强度、实时IP地址和802.11Wi-Fi统计的全面图表。“WirelessMon”软件界面如图2-5所示。图2-5“WirelessMon”软件界面项目规划设计项目拓扑在本项目中，使用两台带有无线网卡的测试主机组建虚拟无线接入点，其拓扑如图2-6所示。其中PC1创建并释放热点，PC2则添加PC1释放的热点信息进行关联，关联完成后通过FTP软件测试是否可以实现点到点的连接及文件共享。图2-6虚拟无线接入点拓扑项目规划根据图2-6进行项目的业务规划，具体的设备IP地址规划及操作系统版本见表2-3。设备名称IP地址操作系统版本PC1/24(默认)Windows10PC2DHCP自动获取Windows10表2-3IP地址规划及操作系统版本项目实践任务虚拟无线接入点的配置任务虚拟无线接入点的配置任务描述将客户与业务员的笔记本电脑启动，正确安装网卡驱动程序，完成基础配置及加密配置，具体涉及以下工作任务。（1）PC1（业务员笔记本电脑）使用命令提示符窗口创建虚拟无线接入点。（2）PC2（客户笔记本电脑）搜索无线网络信号并连接到虚拟无线接入点。任务虚拟无线接入点的配置任务操作1.PC1使用命令提示符窗口创建虚拟无线接入点（1）在PC1桌面的“开始”按钮上单击鼠标右键，在弹出的快捷菜单中选择“命令提示符（管理员）”命令，如图2-7所示。图2-7选择“命令提示符（管理员）”命令任务虚拟无线接入点的配置（2）打开“管理员：命令提示符”窗口，输入“netshwlansethostednetworkmode=allowssid=Jan16key=password”命令创建虚拟无线接入点，如图2-8所示。图2-8创建虚拟无线接入点任务虚拟无线接入点的配置（3）在“管理员：命令提示符”窗口输入“netshwlanstarthostednetwork”命令，开启Ad-hoc无线对等网络，如图2-9所示。图2-9开启Ad-hoc无线对等网络任务虚拟无线接入点的配置2.PC2搜索无线网络信号并连接到虚拟无线接入点在PC2桌面上单击任务栏通知区域的网络连接按钮，在打开的网络列表中搜索“Jan16”，输入网络安全密钥，如图所示2-10所示。图2-10关联SSID任务虚拟无线接入点的配置任务验证在PC2上按【Windows+R】组合键，弹出“运行”对话框，在对话框中输入“cmd”，单击“确定”按钮，打开命令提示符窗口，使用“ping”命令测试PC2与PC1的连通性，如图2-11所示。图2-11测试PC2与PC1的连通性项目验证项目验证（1）在PC1上安装并打开“简单FTPServer”软件，在软件服务配置界面中逐项输入验证身份、权限、其他等配置信息，如图2-4所示。确认无误后单击“启动”按钮即可运行FTP服务。（2）在PC2“计算机”窗口地址栏中输入“”，按【Enter】键确认即可进入PC1的共享目录，进行文件下载，如图2-14所示。（3）安装并打开“WirelessMon”软件，查看无线网络信号的SSID、频率、信道以及信号强度，如图2-5所示。图2-14进入共享目录项目拓展项目拓展（1） 以下协议标准工作在5GHz频段的是（）。A．IEEE802.11aB．IEEE802.11bC．IEEE802.11gD．以上都不是（2） IEEE802.11b一定不会被（）协议干扰。A．IEEE802.11aB．IEEE802.11gC．IEEE802.11nD．蓝牙（3） 国内可以使用2.4GHz频段的信道有（）个。A．3B．5C．13D．14（4） 国内可以使用5GHz频段的信道有（）个。A．3B．5C．13D．14项目3微企业无线局域网的组建项目描述项目相关知识项目规划设计项目实践项目验证项目拓展目录项目描述项目描述

随着某公司业务的发展以及办公人员数量的增加，越来越多的员工开始携带笔记本电脑进行办公，但是公司原有的网络只进行了有线网络部署，无法满足员工的移动办公需求.鉴于此，公司购买了一台企业级AP，对公司办公室进行无线网络覆盖，满足公司20余人移动办公网络接入的需求。项目相关知识3.1无线设备的天线类型1.全向天线全向天线，即在水平方向信号辐射图上表现为360°都均匀辐射，也就是平常所说的无方向性；在垂直方向信号辐射图上表现为有一定宽度的波束，一般情况下波瓣宽度越小，增益越大，如图3-1所示。全向天线在移动通信系统中一般应用于郊县大区制的站型，覆盖范围大。图3-1全向天线信号辐射图3.1无线设备的天线类型2.定向天线定向天线，在信号辐射图上表现为在一定角度范围辐射，如图3-2所示，也就是平常所说的有方向性。它同全向天线一样，波瓣宽度越小，增益越大。定向天线在通信系统中一般应用于通信距离远、覆盖范围小、目标密度大、频率利用率高的环境。定向天线的主要辐射范围像一个倒立的不太完整的圆锥。图3-2定向天线信号辐射图3.1无线设备的天线类型3.室内吸顶天线室内吸顶天线外观如图3-3所示，通常采用美化造型，适合吊顶安装。室内吸顶天线通常是全向天线，其功率较低。图3-3室内吸顶天线外观3.1无线设备的天线类型4.室外全向天线2.4GHz和5GHz室外全向天线外观分别如图3-4和图3-5所示，参考参数分别见表3-1和表3-2。图3-42.4GHz室外全向天线外观图3-55GHz室外全向天线外观3.1无线设备的天线类型表3-12.4GHz室外全向天线参考参数参数取值频率范围2400MHz~2483MHz增益12dBi垂直面波瓣宽度7°驻波比<1.5极化方式垂直接头型号N-K支撑杆直径40mm~50mm3.1无线设备的天线类型表3-25GHz室外全向天线参考参数参数取值频率范围5100MHz~5850MHz增益12dBi垂直面波瓣宽度7°驻波比<2.0极化方式垂直接头型号N-K支撑杆直径40mm~50mm3.1无线设备的天线类型5.抛物面天线由抛物面反射器和位于其焦点处的馈源组成的面状天线称为抛物面天线。抛物面天线的主要优势是它的强方向性。它类似于一个探照灯或手电筒的反射器，可向一个特定的方向汇聚无线电波形成狭窄的波束,或从一个特定的方向接收无线电波。5GHz和2.4GHz室外抛物面天线外观分别如图3-6和图3-7所示，参考参数分别见表3-3和表3-4。3.1无线设备的天线类型图3-65GHz室外抛物面天线外观图3-72.4GHz室外抛物面天线外观3.1无线设备的天线类型表3-35.8GHz室外抛物面天线参考参数参数取值频率范围5725MHz~5850MHz增益24dBi垂直面波瓣宽度12°水平面波瓣宽度9°前后比20驻波比<1.5极化方式垂直接头型号N-K支撑杆直径40mm~50mm3.1无线设备的天线类型表3-42.4GHz室外抛物面天线参考参数参数取值频率范围2400MHz~2483MHz增益24dBi垂直面波瓣宽度14°水平面波瓣宽度10°前后比31驻波比<1.5极化方式垂直接头型号N-K支撑杆直径40mm~50mm3.2无线信号的传输质量1.无线信号与距离的关系如果无线信号与用户之间的距离越来越远，那么无线信号强度会越来越弱，可以根据用户需求调整无线设备。2.干扰源主要类型无线信号干扰源主要是无线设备间的同频干扰，例如蓝牙和无线2.4GHz频段设备。3.2无线信号的传输质量3.无线信号的传输方式AP的无线信号传输主要通过两种方式，即辐射和传导。AP无线信号辐射是指AP的无线信号通过天线传递到空气中，如图3-8所示，该AP的无线信号直接通过6根天线传输。图3-8外置天线AP3.2无线信号的传输质量AP无线信号传导是指无线信号在线缆等介质内进行无线信号传递。在如图3-9所示的室分系统中，无线AP和天线间通过同轴电缆连接，从天线接收的无线信号将通过电缆传导到AP。图3-9室分AP和同轴电缆3.3无线局域网的功率单位在无线局域网中，经常使用的功率单位是dBm（分贝毫瓦）而不是W（瓦）或者mW（毫瓦）。dB（分贝）用于表示一个相对值，是一个纯计数单位。当需要表示功率A相比于功率B大或者小多少（设为n，n以dB为单位）时，可以按公式n=10lg（A/B）计算。例如，功率A比功率B大一倍，那么n=10lg(A/B)=10lg2≈3dB。也就是说，功率A比功率B约大3dB。dBm是功率的单位，将以mW为单位的功率P换算为以dBm为单位的功率x的计算公式为：x=10lgP。3.3无线局域网的功率单位

3.4FatAP的概述1.APAP是WLAN中的重要组成部分，其工作机制类似有线网络中的集线器（HUB）。无线终端可以通过AP进行终端之间的数据传输，也可以通过AP的广域网（WideAreaNetwork，WAN）接口与有线网络互通。业界通常将AP分为胖AP（FatAP）和瘦AP（FitAP）。3.4FatAP的概述2.FatAP面对小型公司、小型办公室、家庭等无线覆盖场景，FatAP仅需要少量的AP即可实现无线网络覆盖，目前被广泛使用和熟知的产品就是无线路由器，如图3-10所示。图3-10家庭或办公室使用的无线路由器3.4FatAP的概述3.FatAP的特点FatAP的特点是将WLAN的物理层、用户数据加密、用户认证、服务质量（QualityofService，QoS）、网络管理、漫游以及其他应用层的功能集成在一起，为用户提供极简的无线接入体验。在项目3~项目6的应用场景中，我们将学习FatAP的配置与管理（如AP命名、SSID配置等）、天线配置（如2.4GHz和5GHz的工作信道和功率）、安全配置（如黑白名单、用户认证等）。FatAP的基本结构如图3-11所示。图3-11FatAP的基本结构3.4FatAP的概述市场上的大部分FatAP产品都提供极简的用户界面（UserInterface，UI），用户只需在浏览器上按向导进行配置，即可实现在办公室、家庭等场景下无线网络的部署。3.4FatAP的概述4.FatAP的网络组建在无线网络中，AP通过有线网络接入互联网，每个AP都是一个单独的结点，需要独立配置其信道、功率、安全策略等。FatAP组网常见的应用场景有家庭无线网络、办公室无线网络等，其典型拓扑如图3-12所示。图3-12FatAP组网典型拓扑3.5AP的配置步骤1.有线部分的配置（1）创建业务VLAN，Sta接入WLAN后从该VLAN关联的DHCP地址池中获取IP地址。（2）配置VLAN的IP地址，用户可以通过IP地址对AP进行远程管理。（3）配置AP以太网接口（ETH/GE）为上联接口，通过封装相应的VLAN使这些VLAN中的数据可以通过以太网接口转发到上联设备3.5AP的配置步骤2.无线部分的配置（1）创建WLAN，配置SSID。用户可以通过搜索SSID加入相应的WLAN中。（2）创建WLAN安全（以下简称WLANSec），为WLAN接入配置加密。WLAN加密后，用户需要输入预共享密钥才能加入WLAN中。WLAN安全为选配项，若不进行配置，则为开放式网络。（3）配置无线射频卡（Dot11radio），AP的无线射频卡必须关联WLAN和VLAN才能开始工作并放射出对应WLAN的SSID。然后，AP开始对外提供无线接入服务，用户关联到SSID后会通过关联的VLAN获取IP地址。3.5AP的配置步骤AP配置逻辑如图3-13所示。图3-13AP配置逻辑项目规划设计项目规划设计项目拓扑公司原有网络是通过DHCP管理客户端IP地址的，网关和DHCP地址池都放置于交换机中，因IP地址需统一管理，公司网络管理员需要将无线用户的网关和DHCP地址池也配置在交换机上。微企业无线局域网网络拓扑如图3-14所示。图3-14微企业无线局域网网络拓扑项目规划根据图3-14进行项目的业务规划，包括相应的VLAN规划、设备管理规划、端口互联规划、IP地址规划、WLAN规划、Radio规划见表3-5~表3-10。表3-5VLAN规划VLAN-IDVLAN命名网段用途VLAN10USER/24无线用户网段表3-6设备管理规划型号设备命名用户名密码特权密码无线接入点AP720APadminJan16Jan16交换机S5750SWadminJan16Jan16项目规划

表3-7端口互联规划本端设备本端端口端口配置对端设备对端端口APG0/1AccessVLAN10SWG0/1SWG0/1AccessVLAN10APG0/1表3-8IP规划设备接口IP地址用途SWVLAN10/24~52/24通过DHCP分配给无线用户54/24无线用户网段网关APVLAN1053/24AP管理地址项目规划表3-9WLAN规划SSID加密方式是否广播用途1Jan16无（默认）是（默认）无线用户连接SSID以加入网络表3-10Radio规划AP名称接口WLAN-IDVLAN-ID频率与信道功率APDot11radio1/01102.4GHz，自动调优（默认）100%（默认）Dot11radio2/01105GHz，自动调优（默认）100%（默认）项目实践任务3-1公司交换机的配置任务3-1公司交换机的配置任务描述本任务中，交换机的配置包括以下内容。1.远程管理配置：配置远程登录和管理密码，方便后期维护时远程登录。2.VLAN和IP地址配置：配置无线用户使用的VLAN，配置设备的IP地址作为用户网关地址，同时作为设备远程管理时使用的IP地址。3.端口配置：配置与AP互联的端口默认VLAN为VLAN10，用户的VLAN需要在连接AP的端口中配置。4.DHCP服务配置：开启核心设备的DHCP服务功能，创建用户的DHCP地址池，用户接入网络后可以自动获取IP地址。任务3-1公司交换机的配置任务操作1.远程管理配置配置远程登录和管理密码。Ruijie#configureterminal//进入全局配置模式SW(config)#hostnameSW//配置设备名称SW(config)#usernameadminpasswordJan16//创建用户名和密码SW(config)#enablepasswordJan16//设置特权模式密码SW(config)#linevty04//进入虚拟终端线路0~4SW(config)#loginlocal//采用本地用户认证SW(config)#exit//退出任务3-1公司交换机的配置2.VLAN和IP地址配置创建各部门使用的VLAN，配置设备的IP地址，即用户的网关地址。SW(config)#vlan10//创建VLAN10SW(config-vlan)#nameUSER//将VLAN命名为USERSW(config-vlan)#exit//退出SW(config)#interfacevlan10//进入VLANIF接口SW(config-if-vlan10)#ipaddress5424//配置IP地址SW(config-if-vlan10)#exit//退出任务3-1公司交换机的配置3.端口配置配置与AP互联的端口默认VLAN为VLAN10。SW(config)#interfaceGigabitEthernet0/1//进入G0/1端口SW(config-if)#switchportaccessvlan10//配置端口默认VLANSW(config-if)#exit//退出任务3-1公司交换机的配置4.DHCP服务配置开启核心设备的DHCP服务功能，创建用户的DHCP地址池。SW(config)#servicedhcp//开启DHCP服务SW(config)#ipdhcppoolvlan10//创建VLAN10的地址池SW(dhcp-config)#network//配置分配的IP地址段SW(dhcp-config)#default-router54//配置分配的网关地址SW(dhcp-config)#dns-server//配置分配的DNS地址SW(dhcp-config)#exit//退出任务3-1公司交换机的配置任务验证（1）在交换机上使用“showipinterfacebrief”命令，查看交换机的IP地址信息，如下所示。可以看到VLANIF10接口已经配置了IP地址。SW#showipinterfacebriefinterface IP-Address(Pri) IP-Address(Sec) Statusvlan10

54

noaddress

up(省略部分内容……)任务3-1公司交换机的配置（2）在交换机上使用“showinterfacesswitchport”命令，查看接口的VLAN信息，如下所示。可以看到G0/1的链路模式（Mode）为Access，并且默认VLAN（Access）为10。SW#showinterfacesswitchport----------------------------------------------------------------Interface Switchport

Mode

Access Native Protected

VLANlistsGigabitEthernet0/1enable

ACCESS 10 1

Disabled

ALL(省略部分内容……)任务3-2公司AP的配置任务3-2公司AP的配置任务描述本任务中，AP的配置包括以下内容：1．AP的工作模式配置：配置AP的工作模式为Fat，默认情况下AP的工作模式为Fit，需要先将AP切换为Fat模式才可进行配置。2.远程管理配置：配置远程登录和管理密码，方便后期维护时远程登录。3.VLAN和IP地址配置：创建VLAN，配置IP地址，作为设备的管理IP地址。任务3-2公司AP的配置4.端口配置：配置与上联交换机互联的端口封装VLAN，让用户VLAN可以通过该接口到达交换机。5.WLAN配置：创建WLAN并定义SSID，该SSID作为无线信号释放出来，用户可以关联该无线信号加入到WLAN中。6.天线配置：进入无线射频卡接口封装VLAN和关联WLAN，加入WLAN的用户属于所封装的VLAN。任务3-2公司AP的配置任务操作1.AP的工作模式配置配置AP的工作模式为Fat。Password:ruijie//输入密码进入特权模式Ruijie>ap-modefat//将AP模式切换为Fat模式apmodewillchangetoFAT.//弹出切换模式通知，等待重启任务3-2公司AP的配置2.远程管理配置配置远程登录和管理密码。Ruijie>enable//进入特权模式Ruijie#configureterminal//进入全局配置模式Ruijie(config)#hostnameAP//配置设备名称AP(config)#usernameadminpasswordJan16//创建用户名和密码AP(config)#enablepasswordJan16//设置特权模式密码AP(config)#linevty04//进入虚拟终端线路0~4AP(config-line)#loginlocal//采用本地用户认证AP(config)#exit//退出任务3-2公司AP的配置3.VLAN和IP地址配置创建VLAN，配置IP地址。AP(config)#vlan10//创建VLAN10AP(config-vlan)#nameUSER//VLAN命名为USERAP(config-vlan)#exit//退出AP(config)#interfacebvi10//进入VLANIF10接口AP(config-if-BVI10)#ipaddress53//配置IP地址AP(config-if-BVI10)#exit//退出AP(config)#iproute54//配置默认路由任务3-2公司AP的配置4.端口配置配置与上联交换机互联的端口封装VLAN。AP(config)#interfacegigabitethernet0/1//进入G0/1端口AP(config-if-gigabitethernet0/1)#encapsulationdot1Q10//配置端口封装VLAN10AP(config-if-gigabitethernet0/1)#exit//退出任务3-2公司AP的配置5.WLAN配置创建WLAN并定义SSID。AP(config)#dot11wlan1//创建WLAN1AP(dot11-wlan-config)#ssidJan16//定义SSIDAP(dot11-wlan-config)#exit//退出任务3-2公司AP的配置6.天线配置进入无线射频卡接口并关联SSID。AP1(config)#interfacedot11radio1/0//进入dot11radio1/0接口AP1(config-subif)#encapsulationdot1Q10//配置封装VLAN10AP1(config-if-Dot11radio1/0)#wlan-id1//配置关联WLANID1AP1(config-if-Dot11radio1/0)#exit//退出AP1(config)#interfacedot11radio2/0//进入dot11radio2/0接口AP1(config-subif)#encapsulationdot1Q10//配置封装VLAN10AP1(config-if-Dot11radio2/0)#wlan-id1//配置关联WLANID1AP1(config-if-Dot11radio2/0)#exit//退出任务3-2公司AP的配置任务验证在AP上使用“showrunninginterfacedot11radio1/0”命令，查看无线射频卡的配置信息，如下所示。可以看到已经封装VLAN10并且关联WLANID1。AP(config)#showrunninginterfacedot11radio1/0(省略部分内容……)interfaceDot11radio1/0encapsulationdot1Q10wlan-id1(省略部分内容……)项目验证项目验证（1）在PC1上查找无线信号“Jan16”并接入，结果如图3-15所示。图3-15查找无线信号“Jan16”并接入项目验证（2）在PC1上按【Windows+X】组合键，在弹出的菜单中选择“WindowsPowerShell”选项，打开“WidnowsPowerShell”窗口，使用“ipconfig”命令查看获取的IP地址信息，结果如图3-16所示。C:\Users\admin>ipconfigWindowsIP配置无线局域网适配器WLAN:连接特定的DNS后缀.......:本地链接IPv6地址........:fe80::74d5:6371:d5b0:997c%25IPv4地址............:子网掩码............:默认网关.............:54图3-16查看获取的IP地址信息项目验证（3）在PC1上使用“ping54”命令测试连通性，已正常连通，结果如图3-17所示。C:\Users\admin>ping54正在Ping54具有32字节的数据：来自54的回复：字节=32时间=10msTTL=254来自54的回复：字节=32时间=2msTTL=254来自54的回复：字节=32时间=6msTTL=254来自54的回复：字节=32时间=8msTTL=25454的Ping统计信息：数据包：已发送=4，已接收=4，丢失=0（0%丢失），往返行程的估计时间（以毫秒为单位）：最短=2ms，最长=10ms，平均=6msC:\Users\admin>图3-17测试连通性项目拓展项目拓展（1） 以下信道规划中属于不重叠信道是（）。（多选）A．1611B．1610C．2610D．1612（2） 工作在5GHz频段时，我国WLAN工作的频率范围应该是（）。A．5.425GHz~5.650GHzB．5.560GHz~5.580GHzC．5.725GHz~5.850GHzD．5.225GHz~5.450GHz项目拓展（3） 以下对传输速率描述正确的有（）。（多选）A．IEEE802.11b最高传输速率可达到2Mbit/sB．IEEE802.11g最高传输速率可达到54Mbit/sC．单流IEEE802.11n最高传输速率可达到65Mbit/sD．双流IEEE802.11n最高传输速率可达到300Mbit/s（4） 关于IEEE802.11n工作频段的说法正确的有（）。（多选）A．2.4GHz频段B．5GHz频段C．只能工作在5GHz频段下D．只能工作在2.4GHz频段下项目4微企业多部门无线局域网的组建项目描述项目相关知识项目规划设计项目实践项目验证项目拓展目录项目描述项目描述随着某公司业务的发展和办公人员数量的增加，越来越多的员工开始携带笔记本电脑办公。公司希望分别为销售部、财务部两个部门创建无线网络，满足员工移动办公需求的同时，也满足公司网络安全管理的基本要求。根据公司的要求，需要在AP上创建两个无线网络供销售部和财务部使用。项目相关知识项目相关知识4.1SSID的概念SSID是无线局域网的名称，单个AP可以有多个SSID。SSID技术可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入网络。无线AP一般都会把SSID广播出去，如果不想让自己的无线局域网被别人搜索到，那么可以设置禁止SSID广播，此时无线局域网仍然可以使用，只是不会出现在其他人所搜索到的可用网络列表中，要想连接该无线局域网，就只能手动设置SSID。项目相关知识4.2AP的种类无线AP从功能上可分为FatAP和FitAP两种。其中，FatAP拥有独立的操作系统，可以进行单独配置和管理，而FitAP则无法单独进行配置和管理操作，需要借助无线局域网控制器进行统一的管理和配置。FatAP可以自主完成无线接入、安全加密、设备配置等多项任务，不需要其他设备的协助，适合用于构建中、小型无线局域网。FatAP组网的优点是无须改变现有有线网络结构，配置简单;缺点是无法统一管理和配置，需要对每台AP单独进行配置，费时、费力，当部署大规模的WLAN时，部署和维护成本高。FitAP必须借助无线局域网控制器进行配置和管理。而采用无线局域网控制器加FitAP的架构，可以将密集型的无线局域网和安全处理功能从无线AP转移到无线控制器中统一实现，无线AP只作为无线数据的收发设备，大大简化AP的管理和配置功能，甚至可以做到“零”配置。项目相关知识4.3单个AP多个SSID技术原理无线局域网的SSID就是无线局域网的名称，用于区分不同的无线局域网。设置多个SSID，可以实现通过一台无线AP部署多个无线局域网，用户可以连接不同的无线局域网，实现不同SSID用户间的二层隔离。因此，在一个区域的多SSID无线局域网中，所有用户可能都连入同一台无线AP，但是，不同SSID的用户并不在一个局域网中。选择多SSID功能，除了可以获得多个无线局域网外，更重要的是可以保证无线局域网的安全。尤其是对小型企业用户来说，每个部门都有自己的数据隐私需求。如果共用同一个无线局域网，很容易出现数据被盗的情况，而选择多SSID功能，可以使每个部门都独享专属的无线局域网，让各自的数据信息安全更有保障。项目规划设计项目规划设计项目拓扑公司原有网络是通过DHCP管理客户端IP地址的，网关和DHCP地址池都放置于核心交换机中。因IP地址需统一管理，公司网络管理员需要将无线用户的网关和DHCP地址池配置在交换机上，网络拓扑图如图4-1所示。

图4-1微企业多部门无线局域网网络拓扑项目规划设计项目规划根据图4-1进行项目的业务规划，项目4的VLAN规划、设备管理规划、端口互联规划、IP规划、WLAN规划、Radio规划见表4-1~表4-6所示。表4-1VLAN规划VLAN-IDVLAN命名网段用途VLAN10CaiWu/24财务部网段VLAN20XiaoShou/24销售部网段VLAN99Mgmt/24设备管理网段项目规划设计

表4-2设备管理规划

表4-3端口互联规划设备类型型号设备命名用户名密码特权密码无线接入点AP720APadminJan16Jan16交换机S5750SWadminJan16Jan16本端设备本端端口端口配置对端设备对端端口APG0/1encapsulationdot1q99SWG0/1APG0/1.10encapsulationdot1q10APG0/1.20encapsulationdot1q20SWG0/1trunknativevlan99APG0/1项目规划设计表4-4IP规划

表4-5WLAN规划设备接口IP地址用途SWVLAN10/24~53/24DHCP分配给财务部终端54/24财务部网关VLAN20/24~53/24DHCP分配给销售部终端54/24销售部网关VLAN9954/24设备管理地址网关APVLAN99/24AP管理地址WLAN-IDSSID加密方式是否广播用途1CaiWu无（默认）是（默认）财务部连接SSID以加入网络2XiaoShou无（默认）是（默认）销售部连接SSID以加入网络项目规划设计

表4-6项目4Radio规划AP名称接口WLAN-IDVLAN-ID频率与信道功率APDot11radio1/01102.4GHz，自动调优（默认）100%（默认）Dot11radio1/0.2220--Dot11radio2/01105GHz，自动调优（默认）100%（默认）Dot11radio2/0.2220--项目实践任务4-1交换机的配置任务4-1交换机的配置任务描述本任务中，交换机的配置包括以下内容：1.远程管理配置：配置远程登录和管理密码，以方便后期维护时远程登录。2.VLAN和IP地址配置：创建各部门使用的VLAN，配置各VLAN的IP地址。VLAN10和VLAN20的IP地址分别作为财务部门用户和销售部门用户网关地址，VLAN99的IP地址作为设备远程管理IP地址。3.端口配置：配置与AP互联的端口为干道（Trunk）模式，并配置端口默认VLAN，用户的VLAN通过Trunk到达AP，管理的VLAN通过默认VLAN到达AP。4.DHCP服务配置：开启核心设备的DHCP服务功能，创建用户的DHCP地址池，用户接入网络后可以自动获取IP地址。任务4-1交换机的配置任务操作远程管理配置配置远程登录和管理密码。Ruijie#configureterminal//进入全局配置模式SW(config)#hostnameSW//配置设备名称SW(config)#usernameadminpasswordJan16//创建用户名和密码SW(config)#enablepasswordJan16//设置特权模式密码SW(config)#linevty04//进入虚拟终端线路0~4SW(config)#loginlocal//采用本地用户认证SW(config)#exit//退出任务4-1交换机的配置2.VLAN配置创建各部门使用的VLAN，配置各VLAN的IP地址。SW(config)#vlan10//创建VLAN10SW(config-vlan)#nameCaiWu//VLAN命名为CaiWuSW(config-vlan)#exit//退出SW(config)#vlan20//创建VLAN20SW(config-vlan)#nameXiaoShou//VLAN命名为XiaoShouSW(config-vlan)#exit//退出SW(config)#vlan99 //创建VLAN99SW(config-vlan)#nameMgmt//VLAN命名为MgmtSW(config-vlan)#exit//退出任务4-1交换机的配置SW(config)#interfacevlan10//进入VLAN10接口SW(config-if-vlan10)#ipaddress54//配置IP地址SW(config-if-vlan10)#exit//退出SW(config)#interfacevlan20//进入VLAN20接口SW(config-if-vlan20)#ipaddress54//配置IP地址SW(config-if-vlan20)#exit//退出SW(config)#interfacevlan99//进入VLAN99接口SW(config-if-vlan99)#ipaddress54//配置IP地址SW(config-if-vlan99)#exit//退出任务4-1交换机的配置3.端口配置将AP互联端口配置为Trunk模式，并配置端口默认VLAN。SW(config)#interfaceGigabitEthernet0/1//进入G0/1端口SW(config-if)#switchportmodetrunk//配置端口链路模式为TrunkSW(config-if)#switchporttrunknativevlan99//配置端口默认VLAN为99SW(config-if)#exit//退出任务4-1交换机的配置4.DHCP服务配置开启交换机的DHCP服务功能，创建用户的DHCP地址池。SW(config)#servicedhcp//开启DHCP服务SW(config)#ipdhcppoolvlan10//创建VLAN10的地址池SW(dhcp-config)#network//配置分配的IP地址段SW(dhcp-config)#default-router54//配置分配的网关地址SW(dhcp-config)#dns-server//配置分配的DNS地址SW(dhcp-config)#exit//退出SW(config)#ipdhcppoolvlan20//创建VLAN20的地址池SW(dhcp-config)#network//配置分配的IP地址段SW(dhcp-config)#default-router54//配置分配的网关地址SW(dhcp-config)#dns-server//配置分配的DNS地址SW(dhcp-config)#exit//退出任务4-1交换机的配置任务验证（1）在交换机上使用“showipinterfacebrief”命令，查看交换机的IP地址信息，如下所示。可以看到3个VLANIF接口都已配置了IP地址。任务4-1交换机的配置（2）在交换机上使用“showinterfaceswitchport”命令，查看端口的VLAN信息，如下所示。可以看到G0/1的链路模式为Trunk，并且NativeVLAN为99。任务4-2FatAP的配置任务4-2FatAP的配置任务描述本任务中，AP的配置包括以下内容。1.远程管理配置：配置远程登录和管理密码，以方便后期维护时远程登录。2.VLAN和IP地址配置：创建各部门使用的VLAN，配置IP地址，作为AP管理地址。3.端口配置：配置与上联交换机互联的端口封装VLAN，让用户VLAN和管理VLAN可以通过该接口到达交换机。4.WLAN配置：创建WLAN并定义SSID，两个SSID作为无线信号释放出来，用户关联不同无线信号加入到不同的WLAN中。5.天线配置：进入无线射频卡接口封装VLAN和关联WLAN，加入不同WLAN的用户属于不同的VLAN。任务4-2FatAP的配置任务操作1.远程管理配置配置远程登录和管理密码。Ruijie(config)#hostnameAP//配置设备名称AP(config)#usernameadminpasswordJan16//创建用户名和密码AP(config)#enablepasswordJan16//设置特权模式密码AP(config)#linevty04//进入虚拟终端线路0~4AP(config-line)#loginlocal//采用本地用户认证AP(config)#exit//退出任务4-2FatAP的配置2.VLAN和IP地址配置创建各部门使用的VLAN，配置IP地址，作为AP管理地址。AP(config)#vlan10//创建VLAN10AP(config-vlan)#nameCaiWu//VLAN命名为CaiWuAP(config-vlan)#exit//退出AP(config)#vlan20//创建VLAN20AP(config-vlan)#nameXiaoShou//VLAN命名为XiaoShouAP(config-vlan)#exit//退出AP(config)#vlan99//创建VLAN99AP(config-vlan)#nameMgmt//VLAN命名为MgmtAP(config-vlan)#exit//退出AP(config)#interfacebvi99//进入VLAN99接口AP(config-if-BVI99)#ipaddress//配置IP地址AP(config-if-BVI99)#exit//退出AP(config)#iproute54//配置默认路由任务4-2FatAP的配置3.端口配置配置与上联交换机互联的端口封装VLAN，创建虚拟端口G0/1.10和G0/1.20并封装相应VLAN。AP(config)#interfacegigabitethernet0/1//进入G0/1端口AP(config-if)#encapsulationdot1Q99//配置端口封装VLAN99（需要与上联设备的nativevlan相对应）AP(config-if)#exit//退出AP(config)#interfacegigabitethernet0/1.10//进入G0/1.10端口AP(config-subif)#encapsulationdot1Q10//配置端口封装VLAN10AP(config-subif)#exit//退出AP(config)#interfacegigabitethernet0/1.20//进入G0/1.20端口AP(config-subif)#encapsulationdot1Q20//配置端口封装VLAN20AP(config-subif)#exit//退出任务4-2FatAP的配置4.WLAN配置创建WLAN并定义SSID。AP(config)#dot11wlan1//创建WLAN1AP(dot11-wlan-config)#ssidCaiWu//定义SSIDAP(dot11-wlan-config)#exit//退出AP(config)#dot11wlan2//创建WLAN2AP(dot11-wlan-config)#ssidXiaoShou//定义SSIDAP(dot11-wlan-config)#exit//退出任务4-2FatAP的配置5.天线配置进入无线射频卡接口封装VLAN和关联WLAN，创建虚拟射频卡接口，封装VLAN和关联WLAN。AP(config)#interfacedot11radio1/0//进入dot11radio1/0AP(config-if-Dot11radio1/0)#encapsulationdot1Q10//配置封装VLAN10AP(config-if-Dot11radio1/0)#wlan-id1//配置关联WLANIDAP(config-if-Dot11radio1/0)#exit//退出AP(config)#interfacedot11radio1/0.2//进入dot11radio1/0.2AP(config-if-Dot11radio1/0.2)#encapsulationdot1Q20//配置封装VLAN20AP(config-if-Dot11radio1/0.2)#wlan-id2//配置关联WLANIDAP(config-if-Dot11radio1/0.2)#exit//退出AP(config)#interfacedot11radio2/0//进入dot11radio2/0AP(config-if-Dot11radio2/0)#encapsulationdot1Q10//配置封装VLAN10AP(config-if-Dot11radio2/0)#wlan-id1//配置关联WLANIDAP(config-if-Dot11radio2/0)#exit//退出AP(config)#interfacedot11radio2/0.2//进入dot11radio2/0.2AP(config-if-Dot11radio2/0.2)#encapsulationdot1Q20//配置封装VLAN20AP(config-if-Dot11radio2/0.2)#wlan-id2//配置关联WLANIDAP(config-if-Dot11radio2/0.2)#exit//退出任务4-2FatAP的配置任务验证（1）在AP上使用“showrunninginterfacedot11radio1/0”命令，查无线射频卡的配置信息，如下所示。可以看到已经封装VLAN1