TCPIP路由交換技術(shù)（第二版）課件 11.4 組建中小型企業(yè)無線局域網(wǎng)

項(xiàng)目11組建中小型無線局域網(wǎng)授課教師：肖

楊吉林交通職業(yè)技術(shù)學(xué)院實(shí)戰(zhàn)任務(wù)11.4組建中小型企業(yè)無線局域網(wǎng)11.4.1

實(shí)施條件某公司原有無線網(wǎng)絡(luò)考慮到安全問題，不同部門需連接自己部門對(duì)應(yīng)的無線SSID，決定配置多個(gè)SSID。例如財(cái)務(wù)部連接對(duì)應(yīng)caiwu的SSID，銷售部連接對(duì)應(yīng)xiaoshou的SSID，滿足公司不同部門同事的無線上網(wǎng)需求，拓?fù)淙鐖D所示。本項(xiàng)目在可在實(shí)驗(yàn)室使用實(shí)體設(shè)備完成，本例中交換機(jī)和無線AP、AC均選擇了銳捷網(wǎng)絡(luò)設(shè)備。亦可根據(jù)實(shí)際情況選擇其他廠商的網(wǎng)絡(luò)設(shè)備，不同廠商的設(shè)備配置命令會(huì)有差異，但配置思路和步驟大同小異。實(shí)施條件11.4.2

數(shù)據(jù)規(guī)劃在本項(xiàng)目中，使用移動(dòng)終端作為測(cè)試主機(jī)，AP作為無線接入點(diǎn)，AC作為無線控制器集中控制AP和數(shù)據(jù)轉(zhuǎn)發(fā)，SW作為POE供電交換機(jī)和無線用戶IP及設(shè)備管理IP網(wǎng)關(guān)。網(wǎng)絡(luò)搭建完畢后，測(cè)試主機(jī)PC通過掃描無線信號(hào)，確定無線信號(hào)可以正常發(fā)出；通過無線關(guān)聯(lián)，確定網(wǎng)絡(luò)的可用性，具體數(shù)據(jù)規(guī)劃如表所示。數(shù)據(jù)規(guī)劃序號(hào)規(guī)劃項(xiàng)數(shù)據(jù)備注1Loopback01.1.1.1/32AC和AP建立CAPWAP隧道接口2SVI10192.168.10.1/24AP管理地址網(wǎng)關(guān)3SVI20192.168.20.1/24SW管理地址4SVI30192.168.30.1/24財(cái)務(wù)部用戶網(wǎng)關(guān)地址5SVI40192.168.40.1/24銷售部用戶網(wǎng)關(guān)地址6SVI4000192.168.1.0/30SW和AC互聯(lián)地址段11.4.3

實(shí)施步驟（1）在交換機(jī)上創(chuàng)建AP管理VLANSW(config)#vlan10SW(config-vlan)#nameAP-Guanli（2）創(chuàng)建交換機(jī)管理VLANSW(config)#vlan20SW(config-vlan)#nameSW-Guanli（3）創(chuàng)建財(cái)務(wù)處與銷售部VLANSW(config)#vlan30SW(config-vlan)#namecaiwu-Wifi有線網(wǎng)絡(luò)的配置（4）創(chuàng)建交換機(jī)與AC互聯(lián)VLANSW(config)#vlan40SW(config-vlan)#namexiaoshou-WifiSW(config)#vlan4000SW(config-vlan)#nameLink--AC-VLAN4000SW(config-vlan)#exitSW(config)#showvlan有線網(wǎng)絡(luò)的配置（7）在交換機(jī)上創(chuàng)建無線用戶VLAN、AP管理VLAN、交換機(jī)管理VLAN和交換機(jī)與AC互聯(lián)VLAN的SVI地址SW(config)#interfacevlan10SW(config-if-vlan10)#ipaddress192.168.10.1255.255.255.0SW(config)#interfacevlan20SW(config-if-vlan20)#ipaddress192.168.20.1255.255.255.0SW(config)#interfacevlan30SW(config-if-vlan30)#ipaddress192.168.30.1255.255.255.0SW(config)#interfacevlan40SW(config-if-vlan40)#ipaddress192.168.40.1255.255.255.0SW(config)#interfacevlan4000SW(config-if-vlan4000)#ipaddress192.168.1.1255.255.255.252有線網(wǎng)絡(luò)的配置（8）配置指向AC的loopback接口明細(xì)路由SW(config)#iproute1.1.1.1255.255.255.255192.168.1.2（9）在交換機(jī)上創(chuàng)建財(cái)務(wù)處和銷售部的DHCP地址池SW(config)#servicedhcpSW(config)#ipdhcppoolAP-GuanliSW(dhcp-config)#option138ip1.1.1.1SW(dhcp-config)#network192.168.10.0255.255.255.0SW(dhcp-config)#default-router192.168.10.1SW(dhcp-config)#exit有線網(wǎng)絡(luò)的配置（10）在交換機(jī)上創(chuàng)建AP管理的DHCP地址池SW(config)#ipdhcppoolcaiwu-WifiSW(dhcp-config)#network192.168.30.0255.255.255.0SW(dhcp-config)#default-router192.168.30.1SW(config)#ipdhcppoolxiaoshou-WifiSW(dhcp-config)#network192.168.40.0255.255.255.0SW(dhcp-config)#default-router192.168.40.1SW(config)#showipdhcpbinding有線網(wǎng)絡(luò)的配置無線控制器AC的配置（1）在AC上配置基本遠(yuǎn)程管理功能Ruijie#configureterminalRuijie(config)#hostnameACAC(config)#usernameadminpasswordruijie（2）添加無線用戶VLANAC(config)#vlan30AC(config-vlan)#namecaiwu-WifiAC(config)#vlan40AC(config-vlan)#namexiaoshou-Wifi無線控制器AC的配置（3）創(chuàng)建與核心互聯(lián)的VLAN、核心互聯(lián)VLAN的SVI接口地址和loopback0的接口IPAC(config)#vlan4000AC(config-vlan)#nameLink-SWAC(config)#interfacevlan4000AC(config-if-vlan4000)#ipaddress192.168.1.2255.255.255.252無線控制器AC的配置（4）將AC的G0/1接口配置為Trunk接口，進(jìn)行VLAN修剪AC(config)#interfacegi0/1AC(config-if)#switchportmodetrunkAC(config)#interfaceloopback0AC(config-if)#ipaddress1.1.1.1255.255.255.255AC(config-if)#descriptioncapwapAC(config-if)#exit無線控制器AC的配置（5）添加默認(rèn)路由指向交換機(jī)AC(config)#iproute0.0.0.00.0.0.0192.168.1.1（6）在AC上創(chuàng)建無線相關(guān)配置，包括WLAN-ID、SSID和ap-groupAC(config)#wlan-config1caiwuAC(config)#wlan-config2xiaoshouAC(config)#ap-groupdefaultAC(config-group)#interface-mapping130AC(config-group)#interface-mapping240無線控制器AC的配置（7）將AP加入ap-group，并進(jìn)行信道規(guī)劃和命名AC(config)#ap-configXXXXXXXXXXXXAC(config-ac)#ap-groupdefaultAC(config-ac)#ap-nameAP720-1AC(config-ac)#channel11radio1AC(config-ac)#exit11.4.4

項(xiàng)目測(cè)試測(cè)試1（1）在測(cè)試PC上掃描SSID為caiwubu和xiaoshoubu信號(hào)測(cè)試2（2）在測(cè)試PC1上關(guān)聯(lián)caiwubu，在測(cè)試PC2上關(guān)聯(lián)xiaoshoubu，關(guān)聯(lián)成功測(cè)試3（2）網(wǎng)絡(luò)通信測(cè)試在pc1上進(jìn)行ping測(cè)試在pc2上進(jìn)行ping測(cè)試思政小課堂在平凡的崗位上做出了不平凡的業(yè)績(jī)中移鐵通遼源分公司城區(qū)支撐服務(wù)中心三級(jí)維護(hù)員曲成剛，從事通信技術(shù)服務(wù)已經(jīng)三十多年了。作為一個(gè)老“通信人”，他堅(jiān)持追求工匠精神，以踏實(shí)的工作作風(fēng)、豐富的工作經(jīng)驗(yàn)、高度的責(zé)任心在平凡的崗位上做出了不平凡的業(yè)績(jī)。時(shí)刻牢記自己的使命，那就是立足本職、保障通訊管線暢通無阻，憑借多年的現(xiàn)場(chǎng)工作經(jīng)驗(yàn)，他對(duì)于遼源地下管網(wǎng)鋪設(shè)的所有點(diǎn)面早已爛熟于心，在施工過程中他向市政建設(shè)單位積極提供大量合理化通信管線遷移建議。有人勸他“多一事不如少一事，別老提建議