TCPIP路由交换技术（第二版）课件 11.4 组建中小型企业无线局域网

项目11组建中小型无线局域网授课教师：肖

杨吉林交通职业技术学院实战任务11.4组建中小型企业无线局域网11.4.1

实施条件某公司原有无线网络考虑到安全问题，不同部门需连接自己部门对应的无线SSID，决定配置多个SSID。例如财务部连接对应caiwu的SSID，销售部连接对应xiaoshou的SSID，满足公司不同部门同事的无线上网需求，拓扑如图所示。本项目在可在实验室使用实体设备完成，本例中交换机和无线AP、AC均选择了锐捷网络设备。亦可根据实际情况选择其他厂商的网络设备，不同厂商的设备配置命令会有差异，但配置思路和步骤大同小异。实施条件11.4.2

数据规划在本项目中，使用移动终端作为测试主机，AP作为无线接入点，AC作为无线控制器集中控制AP和数据转发，SW作为POE供电交换机和无线用户IP及设备管理IP网关。网络搭建完毕后，测试主机PC通过扫描无线信号，确定无线信号可以正常发出；通过无线关联，确定网络的可用性，具体数据规划如表所示。数据规划序号规划项数据备注1Loopback01.1.1.1/32AC和AP建立CAPWAP隧道接口2SVI10192.168.10.1/24AP管理地址网关3SVI20192.168.20.1/24SW管理地址4SVI30192.168.30.1/24财务部用户网关地址5SVI40192.168.40.1/24销售部用户网关地址6SVI4000192.168.1.0/30SW和AC互联地址段11.4.3

实施步骤（1）在交换机上创建AP管理VLANSW(config)#vlan10SW(config-vlan)#nameAP-Guanli（2）创建交换机管理VLANSW(config)#vlan20SW(config-vlan)#nameSW-Guanli（3）创建财务处与销售部VLANSW(config)#vlan30SW(config-vlan)#namecaiwu-Wifi有线网络的配置（4）创建交换机与AC互联VLANSW(config)#vlan40SW(config-vlan)#namexiaoshou-WifiSW(config)#vlan4000SW(config-vlan)#nameLink--AC-VLAN4000SW(config-vlan)#exitSW(config)#showvlan有线网络的配置（7）在交换机上创建无线用户VLAN、AP管理VLAN、交换机管理VLAN和交换机与AC互联VLAN的SVI地址SW(config)#interfacevlan10SW(config-if-vlan10)#ipaddress192.168.10.1255.255.255.0SW(config)#interfacevlan20SW(config-if-vlan20)#ipaddress192.168.20.1255.255.255.0SW(config)#interfacevlan30SW(config-if-vlan30)#ipaddress192.168.30.1255.255.255.0SW(config)#interfacevlan40SW(config-if-vlan40)#ipaddress192.168.40.1255.255.255.0SW(config)#interfacevlan4000SW(config-if-vlan4000)#ipaddress192.168.1.1255.255.255.252有线网络的配置（8）配置指向AC的loopback接口明细路由SW(config)#iproute1.1.1.1255.255.255.255192.168.1.2（9）在交换机上创建财务处和销售部的DHCP地址池SW(config)#servicedhcpSW(config)#ipdhcppoolAP-GuanliSW(dhcp-config)#option138ip1.1.1.1SW(dhcp-config)#network192.168.10.0255.255.255.0SW(dhcp-config)#default-router192.168.10.1SW(dhcp-config)#exit有线网络的配置（10）在交换机上创建AP管理的DHCP地址池SW(config)#ipdhcppoolcaiwu-WifiSW(dhcp-config)#network192.168.30.0255.255.255.0SW(dhcp-config)#default-router192.168.30.1SW(config)#ipdhcppoolxiaoshou-WifiSW(dhcp-config)#network192.168.40.0255.255.255.0SW(dhcp-config)#default-router192.168.40.1SW(config)#showipdhcpbinding有线网络的配置无线控制器AC的配置（1）在AC上配置基本远程管理功能Ruijie#configureterminalRuijie(config)#hostnameACAC(config)#usernameadminpasswordruijie（2）添加无线用户VLANAC(config)#vlan30AC(config-vlan)#namecaiwu-WifiAC(config)#vlan40AC(config-vlan)#namexiaoshou-Wifi无线控制器AC的配置（3）创建与核心互联的VLAN、核心互联VLAN的SVI接口地址和loopback0的接口IPAC(config)#vlan4000AC(config-vlan)#nameLink-SWAC(config)#interfacevlan4000AC(config-if-vlan4000)#ipaddress192.168.1.2255.255.255.252无线控制器AC的配置（4）将AC的G0/1接口配置为Trunk接口，进行VLAN修剪AC(config)#interfacegi0/1AC(config-if)#switchportmodetrunkAC(config)#interfaceloopback0AC(config-if)#ipaddress1.1.1.1255.255.255.255AC(config-if)#descriptioncapwapAC(config-if)#exit无线控制器AC的配置（5）添加默认路由指向交换机AC(config)#iproute0.0.0.00.0.0.0192.168.1.1（6）在AC上创建无线相关配置，包括WLAN-ID、SSID和ap-groupAC(config)#wlan-config1caiwuAC(config)#wlan-config2xiaoshouAC(config)#ap-groupdefaultAC(config-group)#interface-mapping130AC(config-group)#interface-mapping240无线控制器AC的配置（7）将AP加入ap-group，并进行信道规划和命名AC(config)#ap-configXXXXXXXXXXXXAC(config-ac)#ap-groupdefaultAC(config-ac)#ap-nameAP720-1AC(config-ac)#channel11radio1AC(config-ac)#exit11.4.4

项目测试测试1（1）在测试PC上扫描SSID为caiwubu和xiaoshoubu信号测试2（2）在测试PC1上关联caiwubu，在测试PC2上关联xiaoshoubu，关联成功测试3（2）网络通信测试在pc1上进行ping测试在pc2上进行ping测试思政小课堂在平凡的岗位上做出了不平凡的业绩中移铁通辽源分公司城区支撑服务中心三级维护员曲成刚，从事通信技术服务已经三十多年了。作为一个老“通信人”，他坚持追求工匠精神，以踏实的工作作风、丰富的工作经验、高度的责任心在平凡的岗位上做出了不平凡的业绩。时刻牢记自己的使命，那就是立足本职、保障通讯管线畅通无阻，凭借多年的现场工作经验，他对于辽源地下管网铺设的所有点面早已烂熟于心，在施工过程中他向市政建设单位积极提供大量合理化通信管线迁移建议。有人劝他“多一事不如少一事，别老提建议