网络系统建设与运维 课件 P02-12.WLAN二层组网

网络系统建设与运维WLAN是一种利用无线技术实现主机等终端设备灵活接入有线网的技术，最早由IEEE于1997年在802.11标准中定义，在最新的WLAN标准中，速度已经接近万兆（802.11ax，2019，9.6Gbps），目前成为了手机用户的首选Internet接入方案，部署场合和使用频率呈现越来越高的趋势（家庭、办公室、餐厅等）。大多数情况下，WLAN网络不是独立存在的，而是作为有线网络的补充（比如校园网WIFI覆盖），WLAN有多种部署方式，本项目介绍最简单的一种部署方式，二层直通式组网。提高篇项目12WLAN二层组网一、学习目标1、掌握WLAN的应用场合与工作原理；2、掌握WLAN的配置。二、网络拓扑图提高篇项目12WLAN二层组网三、环境与设备要求1、按下列清单准备好网络设备，并依图示搭建网络拓扑图；提高篇项目12WLAN二层组网设备型号数量交换机S57001ACAC60051APAP20502便携设备STA22、为计算机和相关接口配置IP地址；3、STA1和STA2能够通过WIFI接入临近的AP，并且能够与1.1.1.1连通。提高篇项目12WLAN二层组网设备连接端口IP地址子网掩码网关SW1LOOPBACK0--1.1.1.1255.255.255.255--SW1G0/0/1AC1G0/0/110.0.12.1255.255.255.0--AC1G0/0/1SW1G0/0/110.0.12.2(VLANIF100)255.255.255.0--AC1VLANIF1--10.0.0.1255.255.255.0--AC1VLANIF10--192.168.1.1255.255.255.0--AC1VLANIF20--192.168.2.1255.255.255.0--四、认知与配置过程1、配置SW1和AC1之间的连通性1.1配置SW1提高篇项目12WLAN二层组网[SW1-LoopBack0]ipaddr1.1.1.132[SW1]vlan100[SW1]intg0/0/1[SW1-GigabitEthernet0/0/1]pla[SW1-GigabitEthernet0/0/1]pdv100[SW1]intVlanif100[SW1-Vlanif100]ipaddr10.0.12.124[SW1]ospf1router-id1.1.1.1[SW1-ospf-1]area0[SW1-ospf-1-area-0.0.0.0]network0.0.0.00.0.0.01.2配置AC1提高篇项目12WLAN二层组网[AC]vlanb1020100[AC]intg0/0/1[AC-GigabitEthernet0/0/1]pla[AC-GigabitEthernet0/0/1]pdv100[AC-GigabitEthernet0/0/1]q[AC]intvlanif100[AC-Vlanif100]ipaddr10.0.12.224[AC-Vlanif100]q[AC]ospf1router-id2.2.2.2[AC-ospf-1]area0[AC-ospf-1-area-0.0.0.0]net0.0.0.00.0.0.02、配置AC1的VLANIF接口IP，并使能接口DHCP功能提高篇项目12WLAN二层组网[AC]dhcpenable[AC]intvlanif1[AC-Vlanif1]ipaddr10.0.0.124[AC-Vlanif1]dhcpselectinterface[AC-Vlanif1]q[AC]intvlanif10[AC-Vlanif10]ipaddr192.168.1.124[AC-Vlanif10]dhcpselectinterface[AC-Vlanif10]q[AC]intvlanif20[AC-Vlanif20]ipaddr192.168.2.124[AC-Vlanif20]dhcpselectinterface[AC-Vlanif20]q[AC]intg0/0/2[AC-GigabitEthernet0/0/2]plt[AC-GigabitEthernet0/0/2]ptav10[AC-GigabitEthernet0/0/2]q[AC]intg0/0/3[AC-GigabitEthernet0/0/3]plt[AC-GigabitEthernet0/0/3]ptav203、配置AC1上的WLAN参数3.1配置CAPWAP3.2配置安全模板3.3配置SSID模板提高篇项目12WLAN二层组网[AC]capwapsourceinterfacevlanif1[AC]wlan[AC-wlan-view]security-profilenamesecpro1[AC-wlan-sec-prof-secpro1]securitywpa2pskpass-phrasehuawei@123aes[AC-wlan-view]ssid-profilenameHR[AC-wlan-ssid-prof-HR]ssidHR[AC-wlan-ssid-prof-HR]q[AC-wlan-view]ssid-profilenameICT[AC-wlan-ssid-prof-ICT]ssidICT3.4配置VAP模板，并绑定安全模板、SSID模板和服务VLAN提高篇项目12WLAN二层组网[AC-wlan-view]vap-profilenameHR[AC-wlan-vap-prof-HR]security-profilesecpro1[AC-wlan-vap-prof-HR]service-vlanvlan-id10[AC-wlan-vap-prof-HR]ssid-profileHR[AC-wlan-vap-prof-HR]q[AC-wlan-view]vap-profilenameICT[AC-wlan-vap-prof-ICT]security-profilesecpro1[AC-wlan-vap-prof-ICT]ssid-profileICT[AC-wlan-vap-prof-ICT]service-vlanvlan-id203.5配置AP组，并绑定VAP模板提高篇项目12WLAN二层组网[AC-wlan-view]ap-groupnameICT-APS[AC-wlan-ap-group-ICT-APS]regulatory-domain-profiledefault[AC-wlan-ap-group-ICT-APS]vap-profileICTWLAN1radioall[AC-wlan-ap-group-ICT-APS]q[AC-wlan-view]ap-groupnameHR-APS[AC-wlan-ap-group-HR-APS]regulatory-domain-profiledefault[AC-wlan-ap-group-HR-APS]vap-profileHRWLAN2radioall4、在AC1上注册AP1和AP24.1修改AP授权模式为no-auth，以便先列出可用的AP清单4.2根据MAC地址，将AP1和AP2加入各自的AP组提高篇项目12WLAN二层组网[AC-wlan-view]apauth-modeno-auth[AC-wlan-view]disapall[AC-wlan-view]ap-id0[AC-wlan-ap-0]ap-groupICT-APS[AC-wlan-ap-0]q[AC-wlan-view]ap-id1[AC-wlan-ap-1]ap-groupHR-APS五、测试并验证结果1、STA1可以接入无线网络HR，并能连通1.1.1.1；提高篇项目12WLAN二层组网2、STA2可以接入无线网络ICT，并能连通1.1.1.1。提高篇项目12WLAN二层组网STA>ping1.1.1.1Ping1.1.1.1:32databytes,PressCtrl_CtobreakFrom1.1.1.1:bytes=32seq=1ttl=254time=140msFrom1.1.1.1:bytes=32seq=2ttl=254time=109msFrom1.1.1.1:bytes=32seq=3ttl=254time=125msFrom1.1.1.1:bytes=32seq=4ttl=254time=124msFrom1.1.1.1:bytes=32seq=5ttl=254time=109ms---1.1.1.1pingstatistics---5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=109/121/140ms六、项目小结与知识拓展1、无线局域网WLAN概述利用无线技术实现主机等终端设备接入以太网。方便网络构建和终端移动。可作为有线局域网的补充和延伸，或互为备份。2、802.11协议组与标准发展IEEE为无线局域网络制定的标准。原始标准：2.4GHz，最高2Mbps。后续标准：802.11a（5GHz）、802.11b（2.4GHz）、802.11g、802.11n、802.11ac。最新标准：802.11ax（WI-FI6），5G频段下最高速率9.6Gbps。提高篇项目12WLAN二层组网3、WLAN组网方式二层组网：AP和AC在同一IP子网。三层组网：AP和AC在不同IP子网，适用于大型网络，需配置DHCPOPTION43。4、WLAN流量传输方式直通式组网：流量不经CAPWAP隧道。旁挂式组网：流量经过CAPWAP隧道，适用于大型网络，提供灵活部署和管理。提高篇项目12WLAN二层组网5、AP认证与安全管理防止非法AP接入，可根据MAC地址、SN序列号或组合进行认证，如下图所示。如果要根据MAC地址对该AP进行认证，配置命令如下：提高篇项目12