目录
1.WLAN
1.1 WLAN 基本概念和用途
WLAN(无线局域网)是一种使用无线通信技术在局部范围内建立网络连接的技术。它通过高频无线电波(如 Wi-Fi)实现设备之间的通信,而不需要传统的有线连接。WLAN 通常由以下主要组件构成:
无线接入点 (AP):将无线设备连接到有线网络的设备。
无线控制器 (AC):集中管理多个无线接入点的设备。
客户端设备:如笔记本电脑、智能手机、平板电脑等能够通过无线网络连接的设备。
1.2 WLAN 的用途
家庭网络:在家庭中,WLAN 允许设备(如电脑、智能电视、手机等)共享互联网连接和家庭内部的资源(如打印机、文件等)。
企业网络:在企业环境中,WLAN 提供灵活的办公网络环境,支持员工使用各种移动设备接入公司网络,提升工作效率和协作能力。
公共场所:在咖啡馆、酒店、机场等公共场所,WLAN 提供免费或付费的互联网接入服务,方便人们在移动中保持连接。
教育机构:学校和大学通过 WLAN 建立无线校园网,支持师生在课堂内外访问教育资源和进行互动学习。
物联网 (IoT):WLAN 也是物联网应用中的重要组成部分,支持各种智能设备(如家居自动化设备、传感器等)进行数据传输和控制。
WLAN 以其灵活性和便利性,已经成为现代生活和工作中不可或缺的一部分。
2.实验基本信息
2.1 实验top
2.2 实验要求
1、配置隧道转发模式,完成AP上线,内部办公用户(VLAN101)能通过无线上网。
2、访客(VLAN102)能通过无线上网,配置为直接转发模式。隧道转发与直接转发过程如下图所示:
3、管理VLAN 100,业务VLAN101和102,VLAN 101 为内部用户提供上网服务(SSID: work),VLAN 102 为访客提供上网服务(SSID:guest)。AP通过AC DHCP自动获取 IP 192.168.100.0/24地址段的地址,用户通过SW1 DHCP自动分配对应网段的地址。
3.实验配置
3.1 基础配置
3.1.1 Router
system-view
sysname Router
undo info-center enbale
int g0/0/0
ip add 192.168.200.2 30
ip route-static 192.168.101.0 24 192.168.200.1
ip route-static 192.168.102.0 24 192.168.200.1
3.1.2 SW1
system-view
sysname SW1
undo info-center enable
vlan batch 100 101 102 200
int g0/0/3
port link-type access
port default vlan 200
int g0/0/2
port link-type trunk
port trunk allow-pass vlan all
int g0/0/1
port link-type trunk
port trunk allow-pass vlan 100
int vlanif 101
ip add 192.168.101.254 24
int vlanif 102
ip add 192.168.102.254 24
int vlanif 200
ip add 192.168.200.1 24
q
#dhcp,基于接口
dhcp enable
int vlanif 101
dhcp select interface
q
int vlanif 102
dhcp select interface
q
3.1.3 SW2
system-view
sysname SW2
undo info-center enable
vlan 100
int g0/0/3
port link-type trunk
port trunk allow-pass vlan 100
int g0/0/1
port link-type trunk
port trunk allow-pass vlan 100
#默认打100标签
port trunk pvid vlan 100
3.1.4 AC6605
system-view
sysname AC6605
undo info-center enable
vlan batch 100 101 102
int g0/0/1
port link-type trunk
port trunk allow-pass vlan all
int vlanif 100
ip add 192.168.100.254 24
q
dhcp enable
int vlanif 100
dhcp select interface
3.2 上线配置(AC6605)
wlan
#配置预管理模版
regulatory-domain-profile name china
country-code CN
q
#创建ap组
ap-group name jiaoxue
regulatory-domain-profile china
y
#配置隧道
q
q
capwap source interface vlanif 100
#配置认证模式
wlan
ap auth-mode mac-auth
ap-id 1 ap-mac 00e0-fc40-2b50
#查看ap的mac地址dis interface g0/0/0
ap-name JX001
ap-group jiaoxue
#加入y
display ap all
3.3无线的下发
3.3.1 配置用户认证方式
wlan
security-profile name sec_work
#认证
security wpa-wpa2 psk pass-phrase a1234567 aes
q
q
3.3.2 配置SSID
wlan
ssid-profile name profile_work
ssid work
q
q
3.3.3 配置VAP
wlan
vap-profile name vap_work
forward-mode tunnel
service-vlan vlan-id 101
security-profile sec_work
ssid-profile profile_work
y
q
3.3.4 配置教学组,0是2.4,1是5
ap-group name jiaoxue
vap-profile vap_work wlan 1 radio 0
vap-profile vap_work wlan 1 radio 1
q
3.4访客人员配置
上面是公司人员,现在配置访客人员,访客不需要经过AC6605
3.4.1 SW1
int g0/0/1
port trunk allow-pass vlan 102 100
3.4.2 SW2
vlan 102
int g0/0/1
port trunk allow-pass vlan 102 100
int g0/0/3
port trunk allow-pass vlan 102 100
3.4.3 AC6605
#配置访客无线业务
#1.配置用户认证方式
wlan
security-profile name sec_guest
#认证
security wpa-wpa2 psk pass-phrase a12345678 aes
q
q
#2.配置SSID
wlan
ssid-profile name profile_guest
ssid guest
q
q
#3.配置VAP
wlan
vap-profile name vap_guest
forward-mode direct-forward
service-vlan vlan-id 102
security-profile sec_guest
y
ssid-profile profile_guest
y
q
#4.配置教学组,0是2.4,1是5
ap-group name jiaoxue
vap-profile vap_guest wlan 2 radio 0
vap-profile vap_guest wlan 2 radio 1
q
4.实验结果查看
3.1 查看
3.2 连接
3.3 查看内部员工和访客获取到的ip
(我这里用电脑模拟连接内部,手机连接访客)