組建無線校園網(wǎng)絡(luò)

個(gè)人項(xiàng)目小結(jié)子項(xiàng)目2：組建無線校學(xué)生姓名（）1.學(xué)習(xí)的知識(shí)1、 無線AP的胖瘦AP切換2、 FATAP的基本功能與配置。配置AP可通過兩種方法，一種通過console口的命令行方式，另一種通過以太口的WEB頁面方式。3、 FATAP的高級(jí)配置。FATAP的無線橋接功能實(shí)現(xiàn)了AP與AP之間的無線通信。利用無線橋接功能可實(shí)現(xiàn)FATAP間一對(duì)一或一對(duì)多的無線連接，但實(shí)現(xiàn)一對(duì)多的無線連接時(shí)，為保證各鏈路的有效帶寬，連接的AP數(shù)量不宜過多。在配置無線橋接時(shí)要注意以下幾點(diǎn)：相同的工作信道、相同的mesh-id、相同的加密密鑰、配置對(duì)端設(shè)備的MAC地址（射頻端口1的MAC）。FATAP還具有上行鏈路檢測(cè)、無線訪問控制（黑白名單）、無線用戶限速、最大接入用戶數(shù)限制、加密等功能。4、 無線控制器+FITAP的配置。5、 認(rèn)證與安全配置。MAC地址認(rèn)證、PSK認(rèn)證、WEP加密等。項(xiàng)目實(shí)施過程1、胖瘦AP轉(zhuǎn)換先進(jìn)行胖AP轉(zhuǎn)瘦APSystemview進(jìn)入系統(tǒng)視圖，輸入命令“ap-modefit”，然后在提示是否轉(zhuǎn)換命令下輸入Y確定，待系統(tǒng)重啟后即可轉(zhuǎn)換為瘦AP瘦AP轉(zhuǎn)胖AP第一步：設(shè)備上電啟動(dòng)后，按CTRL+B進(jìn)入Bootware主菜單，在Bootware主菜單下鍵入＜3＞，可以進(jìn)入以太網(wǎng)口子菜單。第二步：在通過以太網(wǎng)口升級(jí)應(yīng)用程序前，我們需要對(duì)WA2200的以太網(wǎng)口進(jìn)行配置，請(qǐng)按如下進(jìn)行配置：在Bootware主菜單下鍵入＜3＞可以進(jìn)入以太網(wǎng)口子菜單，然后鍵入＜3＞就可以進(jìn)入以太網(wǎng)口配置菜單:Protocol（FTPorTFTP）:tftp下載標(biāo)識(shí)為tftp（首選為tftp,如需更改請(qǐng)?jiān)诤竺孑斎搿癋TP”）LoadFileName:wa2200_fat.bin下載文件名稱TargetFileName:wa2200_fat.bin目標(biāo)文件名稱，為tftp/ftp服務(wù)器中下載的文件名稱ServerIPAddress:9tftp/ftp服務(wù)器IP地址LocalIPAddress:00設(shè)置為與TFTP/FTP服務(wù)器為同一網(wǎng)絡(luò)內(nèi)即可GatewayIPAddress:網(wǎng)關(guān)IP地址，無需設(shè)置第三步：以上配置均完成后，在Bootware主菜單下鍵入＜3＞進(jìn)入以太網(wǎng)子菜單。我們以升級(jí)主應(yīng)用程序?yàn)槔I入＜2＞為升級(jí)主應(yīng)用程序：AttachedTCP/IPinterfacetoae1.Attachingnetworkinterfacelo0...done.Loading...Done!4177680bytesdownloaded.下載完畢，自動(dòng)開始升級(jí)：UpdatingFileflash:/wa2200_fat.binUpdateSuccess!第四步：選擇＜0＞，返回Bootware主菜單。選擇＜1＞，從Flash引導(dǎo)系統(tǒng)2、FATAP的基本配置實(shí)驗(yàn)?zāi)康模簆c機(jī)通過無線連上AP,然后可以訪問外網(wǎng)實(shí)驗(yàn)拓?fù)鋱DSystemview進(jìn)入系統(tǒng)試圖Interfacevlan-interface1Ipaddress00給AP設(shè)置一個(gè)ip（與pc在同一網(wǎng)段）quitinterfacewlan-bss109創(chuàng)建無線接口quitwlanservice-temple9clear創(chuàng)建無線服務(wù)模板9,clear類型ssidAP-group5authentication-methodopen-systemopen-system認(rèn)證方式service-templateenable使能服務(wù)模板quitinterfacewlan-radio1/0/2進(jìn)入射頻接口視圖2（b/g）service-template9interfacewlan-bss109綁定無線服務(wù)模板和無線接口radio-typedot11g配置射頻類型dot11gquit檢測(cè)：將pc機(jī)通過無線網(wǎng)卡連接到AP上，然后ping9,ping通則成功3、FATAP的高級(jí)配置實(shí)驗(yàn)?zāi)康模簝膳_(tái)pc機(jī)通過AP的無線網(wǎng)橋功能實(shí)現(xiàn)通信。網(wǎng)橋配置拓?fù)鋱DFATAPFATAP無線客戶端192.16S0.34無線喜戶端網(wǎng)橋配置拓?fù)鋱DFATAPFATAP無線客戶端192.16S0.34無線喜戶端9255,255-2550AP1system-view進(jìn)入系統(tǒng)視圖port-securityenable使能端口安全功能interfacewlan-mesh10配置WLANMesh接口port-securityport-modepsk 配置端口安全為psk認(rèn)證方式port-securitypreshared-keypass-phrasesimple12345678 #預(yù)共享密鑰為12345678port-securitytx-key-type11key#配置11key類型的密鑰協(xié)商功能。quitwlanmesh-profile9建立mesh-profilemesh-idH3C-AP-group-5（！AP1和AP2的meshid要保持一致?。゜indwlan-mesh10綁定wlan-meshmesh-profileenable使能MeshProfilequitinterfacewlan-radio1/0/1進(jìn)入射頻接口視圖1（dot11a）radio-typedot11a配置射頻類型channel153指定工作信道為153（!AP1和AP2的信道要保持一致!）meshpeer-mac-address000F-E27A-6220配置WDS鄰居的MAC地址，即AP2射頻接口的MAC地址mesh-profile9綁定MP策略quitAP2的配置與AP1類似,WDS鄰居的MAC地址為00Of-e2c1-24eO,配置完成后用命令displaywlanmesh-linkall可顯示AP1和鄰居AP2的MAC實(shí)驗(yàn)驗(yàn)證：將pci通過無線連上AP1，pc2連上AP2,在pci上pingl9.ping通則實(shí)驗(yàn)成功。tiplinkinterfaceWiredhlfiiwQrk上行鏈路檢測(cè)配置L2SnifchFATAP[AP]wlanuplink—interfaceEthernet1/0/1無線訪問控制[AP-wlan-ids]whitelistmac-address0023-cdaa-f335[AP-wlan-ids]static-blacklistmac-address0023-cdaa-f335黑白名單不可同時(shí)設(shè)置最大接入用戶數(shù)限制限制某SSID在每AP上的最大接入用戶數(shù)量SystemviewWlanservice-temple1clearSsidh3c-group5Clientmax-count2最大用戶數(shù)2Service-templeenable4、 無線控制器+FITAP的配置interfacewlan-ess9創(chuàng)建無線接口（是ESS不是BSS）quit創(chuàng)建無線服務(wù)模板wlanservice-template9clear建立模板9，clear類型ssidFITAP-group5bindwlan-ess9 綁定無線接口（在這里綁定，與FAT不同）service-templateenable使能服務(wù)模板quit配置AP的射頻接口wlanapFITAP-group5進(jìn)入APradio2進(jìn)入射頻接口2（radio），射頻接口1沒有配radioenable使能service-template9綁定服務(wù)模板quit5、 認(rèn)證與安全配置PSK認(rèn)證配置system-viewinterfacevlan1ipaddress01quitport-securityenable使能端口安全功能interfacewlan-bss109 創(chuàng)建無線接口（BSS）port-securityport-modepsk 配置端口安全模式為psk認(rèn)證方式port-securitypreshared-keypass-phrasesimple12345678預(yù)共享密鑰為12345678port-securitytx-key-type11key配置11key類型的密鑰協(xié)商功能quitwlanservice-template9crypto 創(chuàng)建無線服務(wù)模板9，crypto類型ssidH3C-AP-PSK-group5authentication-methodopen-system配置認(rèn)證方式為開放系統(tǒng)認(rèn)證open-systemsecurity-iewpa 配置安全信息元素(rsn、wpa)cipher-suitetkip配置加密套件(ccmp、tkip)service-templateenable使能服務(wù)模板quitinterfacewlan-radio1/0/2 進(jìn)入射頻接口視圖2(b/g)service-template9interfacewlan-bss109綁定無線服務(wù)模板和無線接口radio-typedot11g配置射頻類型quitWEP加密配置system-viewinterfacevlan1ipaddress01quitport-securityenable使能端口安全功能interfacewlan-bss109創(chuàng)建無線接口(BSS)quitwlanservice-template9crypto 創(chuàng)建無線服務(wù)模板，模板類型為crypto(非clear=不認(rèn)證)ssidH3C-AP-WEP-group5authentication-methodopen-systemopen-system認(rèn)證方式cipher-suitewep40使能加密套件(wep40\wep104\wep128)wepdefault-key1wep40pass-phrase12345配置WEP缺省密鑰12345及序號(hào)1service-templateenable使能服務(wù)模板quitinterfacewlan-radio1/0/2進(jìn)入射頻接口視圖2(b/g)service-template9interfacewlan-bss109綁定無線服務(wù)模板和無線接口radio-typedot11g配置射頻類型quitMAC地址認(rèn)證配置system-viewinterfacevlan1ipaddress01quitport-securityenable使能端口安全功能mac-authenticationdomainsystem使能本地MAC地址認(rèn)證功能local-user000fe27a62e0添加名稱為MAC地址的本地用戶，密碼為明文MAC地址passwordsimple000fe27a62e0service-typelan-access 指定用戶可以使用lan-access服務(wù)quitinterfacewlan-bss109 創(chuàng)建無線接口(BSS)port-securityport-modemac-authentication配置端口安全模式為MAC認(rèn)證方式quitwlanservice-template9clear建立無線服務(wù)模板9，clear類型ssidH3C-AP-MAC-group5authentication-methodopen-system 配置認(rèn)證方式為開放系統(tǒng)認(rèn)證open-systemservice-templateenable使能服務(wù)模板quitinterfacewlan-radio1/0/2進(jìn)入射頻接口視圖2(b/g)service-template9interfacewlan-bss109綁定無線服務(wù)模板和無線接口radio-typedot11g配置射頻類型quit遇到的問題及解決辦法1、 在做瘦AP轉(zhuǎn)胖AP時(shí)，需要在AC上下載系統(tǒng)文件，但是AP無法找到系統(tǒng)文件，