【HCIA学习记录】WLAN配置实验

已于 2023-12-19 00:13:01 修改
阅读量1.5k 收藏 26
点赞数 20
分类专栏： 华为认证 文章标签： 网络技术 华为认证
于 2023-12-10 01:59:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cskywit/article/details/134903600
版权

本文记录了WLAN配置实践的过程，该操作在华为HCIA中属于相对较复杂的实验，记录过程备忘。这里不就WLAN原理解释，仅进行配置实践，可以作为学习原理时候的参考。本文使用华为ENSP进行仿真。实验拓扑图如下：

image-20231210011047594

1.WLAN工作流程

image-20231209095723691

2.模拟器实验操作

步骤0 ：准备工作

在配置WLAN之前，需要确保基本网络的连通性，这里在ENSP中使用的WLAN拓扑如下，采用瘦AP模式，由路由器上配置DHCP，LSW1进行DHCP中继，AC采用旁挂式。设置两个VLAN，其中VLAN100 控制VLAN 传输CAPWAP协议，VLAN200是业务VLAN。其中LSW2作为二层交换机使用，LSW1作为三层交换机使用。

  • ap不用做特别配置，刚上线时候外联端口是hybrid类型，使用POE+标准（802.3at）
image-20231209102026376

  • SW2配置

    [SW2]vlan batch 100 200  # 创建业务和数据VLAN
[SW2]int g0/0/2
[SW2-GigabitEthernet0/0/2]port link-type trunk
[SW2-GigabitEthernet0/0/2]port trunk allow-pass vlan 100 200

# AP刚发出的帧是不带标记的，为了让帧能达到VLAN100对应的三层接口，
# 需要打上标记，因此配置PVID100
[SW2-GigabitEthernet0/0/2]port trunk pvid vlan 100

# 这里不能配置PVID100，否则AP数据从0/0/1口出来后会被剥离VLAN100标签，
# 无法找到VLAN100三层口
[SW2]interface GigabitEthernet0/0/1
[SW2-GigabitEthernet0/0/1] port link-type trunk
[SW2-GigabitEthernet0/0/1] port trunk allow-pass vlan 100 200

  • SW1配置

    [SW1]vlan batch 100 200

[SW1]interface GigabitEthernet0/0/2
[SW1-GigabitEthernet0/0/2]port link-type trunk
[SW1-GigabitEthernet0/0/2]port trunk allow-pass vlan all

[SW1]interface GigabitEthernet0/0/3
[SW1-GigabitEthernet0/0/3] port link-type trunk
[SW1-GigabitEthernet0/0/3] port trunk allow-pass vlan all

[SW1]interface GigabitEthernet0/0/1
# 需要配置为aceess,数据通向路由器时候标签被去除，否则路由器不认识包
# 如果要配置为trunk，则需要配置PVID移除标签
[SW1-GigabitEthernet0/0/1]port link-type access 
[SW1-GigabitEthernet0/0/1]port default vlan 1000

  • AC配置

    [AC]vlan batch 100 200
[AC-GigabitEthernet0/0/1] port link-type trunk
[AC-GigabitEthernet0/0/1] port trunk allow-pass vlan all

  • 配置DHCP中继

    • SW1上配置接口类型

      [SW1]interface vlanif100
[SW1-Vlanif100]ip address 10.1.1.2 24

# 交换机与路由器之间建立三层逻辑口,将g0/0/1划入VLAN1000
[SW1]vlan 1000
[SW1]interface GigabitEthernet0/0/1
[SW1-GigabitEthernet0/0/1]port link-type access 
[SW1-GigabitEthernet0/0/1]port default vlan 1000

    • R1配置相关接口

      [AR1]interface GigabitEthernet0/0/0
[AR1-GigabitEthernet0/0/0] ip address 10.1.12.1 255.255.255.0

      此时可以在路由器上ping通交换机端口

      image-20231209111758998

      在SW2 g0/0/1上抓包，可以看到DHCP Discocery广播

      image-20231208194020913

      但此时交换机不会将该DHCP广播帧泛洪到路由器。因为从SW2 g0/0/1上传递出来的DHCP Discocery报文是打着VLAN100标签，只能到达VLANif100对应目的地，而SW1的g0/0/1属于VLANif 1000,因此必须通过三层转发才行。

      但是该广播没法转发到路由器DHCP服务器，需要在SW1上开启DHCP中继。继续在SW1上进行配置：

    • SW1上配置中继

      [SW1]dhcp enable
[SW1]int vlan 100
[SW1-Vlanif100]dhcp select relay  # 配置中继后，广播变成单播
[SW1-Vlanif100]dhcp relay server-ip 10.1.12.1 # 设置DHCP服务器地址

      在SW1 g0/0/1上进行抓包，可以看到已经从上面的广播变为单播，但此时只是AP发往路由器，并没有路由器给AP的回复。

      image-20231209232153199

    • 在路由器上开启DHCP功能

      [AR1]dhcp enable # 开启DHCP功能
[AR1]ip pool 1 # 配置DHCP地址池
[AR1-ip-pool-1]network 10.1.1.0 mask 255.255.255.0
[AR1-ip-pool-1]excluded-ip-address 10.1.1.1  # 排除一个地址给AC用
[AR1-ip-pool-1]gateway-list 10.1.1.254 # 配置AP网关地址
[AR1]interface g0/0/0
[AR1-GigabitEthernet0/0/0]dhcp select global  # 在接口上开启地址分配

    • R1和SW1上配置路由

      • AR
      [AR1]ospf router-id 1.1.1.1
[AR1-ospf-1]area 0
# 简化起见，全网通告
[AR1-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255
      • SW1
      [SW1]ospf router-id 2.2.2.2
[SW1-ospf-1]area 0 
[SW1-ospf-1-area-0.0.0.0]network 0.0.0.0 255.255.255.255

      在SW1 g0/0/1上进行抓包，可以看到服务器回复的DHCP Offer：

      image-20231209235615503

      展开DHCP服务器发给中继的DHCP Offer消息，可以看到以下关键信息：

      image-20231210000040740

      中继是替客户端AP获取动态地址，因此此处抓到的都是中继和DHCP服务器之间的DHCP交互，而且经过中继后是单播形式。

      在AP上查看，现在AP已经获得了DHCP动态分配的IP地址，即上面看到的10.1.1.253/24

      image-20231210000444267

步骤1：AP上线

FIT AP需完成上线过程，AC才能实现对AP的集中管理和控制，以及业务下发。为了AP能上线，AC需要配置如下内容：

image-20231210005425571

AP的上线过程包括如下步骤：

1.1 AP获取IP地址；

这一步的操作在步骤0中已经完成，在实验中可以看到AP1已经获取到了10.1.1.253/24

1.2 AP发现AC并与之建立CAPWAP隧道

在AP通过DHCP得到自己的地址后，就会通过广播发送CAMWAP协议去找AC，此时在SW2 g0/0/1开启抓包，可以看到：

image-20231210001250710

注意:如果AP和AC不在同一个网段，这个时候AP就不可能用广播去寻找AC，而是单播寻找。在R1的DHCP中需要增加option43配置：

[AR1]ip pool 1

[AR1-ip-pool-1]option 43 ip-address AC地址

这一步受限于模拟器无法做出效果，真机中可以。

上面的报文中可以看到AC并未回复，接下来配置AC：

[AC]interface Vlanif 100
[AC-Vlanif100]ip address 10.1.1.1 24
[AC]capwap source interface Vlanif 100 # 配置CAPWAP源地址
1.3 AP接入控制
image-20231210004828327

AC上配置监视域的模版：

[AC]wlan 
[AC-wlan-view]regulatory-domain-profile name ctr  # 配置监控域模版，ctr是自定义名字
[AC-wlan-regulate-domain-ctr]country-code cn # 国家码，每个国家发射功率不同

AC上配置AP组，方便需要对多个AP进行分组管控：

[AC]wlan 
[AC-wlan-view]ap-group name ctr   # 建立AP组，ctr是自定义名字
Info: This operation may take a few seconds. Please wait for a moment.done.
[AC-wlan-ap-group-ctr]regulatory-domain-profile ctr # 将监控域模版挂入需要的AP组
Warning: Modifying the country code will clear channel, power and antenna gain c
onfigurations of the radio and reset the AP. Continue?[Y/N]:y

AC上配置AP信息，可以用AP序列号SN认证，也可以用AP MAC认证，这里用AP MAC认证，查询AP MAC：

image-20231210004022701

在AC上配置

[AC]wlan
[AC-wlan-view]ap-id 1 ap-mac 00e0-fc41-58d0 # 配置AP的MAC 
[AC-wlan-ap-1]ap-group ctr # 挂到AP组，让AP上线

查看一下AP是否上线，看到状态nor为正常上线

image-20231210004426991

此时在AP上也弹出上线消息，命令提示符转换为BSSID：

image-20231210005107528

在在SW2 g0/0/1开启抓包，可以看到，完整的CAMWAP交互报文：

image-20231210004804907

  • CAPWAP隧道维持。
image-20231210005313380
步骤2 WLAN参数下发

需要在AC上建立如下模版：

image-20231210010115264
2.1 建立安全模版
[AC]wlan
[AC-wlan-view]security-profile name ctr   # ctr是自定义名字
# psk：共享秘钥方式  huawei@123：自定义的秘钥   aes:使用高级加密方式
[AC-wlan-sec-prof-ctr]security wpa-wpa2 psk pass-phrase huawei@123 aes
2.2 建立SSID模版
[AC]wlan
[AC-wlan-view]ssid-profile name  ctr 
[AC-wlan-ssid-prof-ctr]ssid ctr   # ctr为自定义名称
2.3 建立VAP模版
[AC]wlan
[AC-wlan-view]vap-profile name ctr
[AC-wlan-vap-prof-ctr]ssid-profile ctr   # 把SSID模版挂上去
Info: This operation may take a few seconds, please wait.done.
[AC-wlan-vap-prof-ctr]security-profile ctr # 把安全模版挂上去
Info: This operation may take a few seconds, please wait.done.
[AC-wlan-vap-prof-ctr]service-vlan vlan-id 200  # 业务VLAN，数据上来后会打上VLAN200标签
Info: This operation may take a few seconds, please wait.done.
2.4 下发参数
[AC]wlan 
[AC-wlan-view]ap-group name ctr
[AC-wlan-ap-group-ctr]vap-profile ctr wlan 1 radio all  # 下发安全、SSID、射频频段
Info: This operation may take a few seconds, please wait...done.

下发配置后，模拟器中的拓扑图上WLAN区域可以看到变化，不得不说华为的ENSP模拟得挺好。

image-20231210011154256

此时在模拟器中添加一个笔记本电脑，连接WLAN，发现地址获取不到：

image-20231210011418319

原因在于业务VLAN200在SW1中没有配置

[SW1]interface Vlanif 200
[SW1-Vlanif200]ip address 192.168.1.254 24
[SW1-Vlanif200]dhcp select interface  # 通过接口自动分配DHCP地址

此时笔记本WLAN已经连接上

image-20231210011845654

ping网关能通：

image-20231210012059953

此时业务数据不会经过AC（direct-forward），如果所有业务都需要先通过隧道方式到达AC再转发，则需要在AC上如下配置：

[AC]wlan 
[AC-wlan-view]vap-profile name ctr
[AC-wlan-vap-prof-ctr]forward-mode tunnel 
Warning: This action may cause service interruption. Continue?[Y/N]y

此时在笔记本上ping 192.168.1.254，在SW2 g0/0/1口抓ICMP包，可以看到先找AC后找网关的过程，使用的使IPOverIP技术

image-20231210013443824

步骤3 再增加一个AP，测试漫游功能

查看AP2 MAC

image-20231210013724099

在AC上加入AP2

[AC]wlan
[AC-wlan-view]ap-id 2 ap-mac 00e0-fc87-2990 
[AC-wlan-ap-2]ap-group ctr
Warning: This operation may cause AP reset. If the country code changes, it will
 clear channel, power and antenna gain configurations of the radio, Whether to c
ontinue? [Y/N]:y
Info: This operation may take a few seconds. Please wait for a moment.. done.

在SW2上做相应配置：

[SW2]interface g0/0/3
[SW2-GigabitEthernet0/0/3]port link-type trunk 
SW2-GigabitEthernet0/0/3]port trunk pvid vlan 100
[SW2-GigabitEthernet0/0/3]port trunk allow-pass vlan all

此时在AC上可以看到新增加的AP：

image-20231210014528810

模拟器中AP2也开始发射信号

image-20231210014555326

在模拟器上将笔记本电脑从AP1区域移动到AP2区域，在笔记本上持续ping 192.168.1.254，可以发现不掉包，即在ESS内，可以不改变SSID进行漫游切换

image-20231210014958912 image-20231210015021046
cskywit
关注
  • 20
    点赞
  • 踩
  • 26
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
华为认证HCIA&WLAN 实验手册3.0 最新版.rar
05-13
(最新版)华为认证HCIA和WLAN实验手册3.0(含PPT)
HCIA-WLAN_V3.0实验手册
01-27
HCIA-WLAN_V3.0实验手册
华为HCIA-WLAN无线局域网网络工程师实验指导书Web V2.0.docx
10-30
华为HCIA-WLAN无线局域网网络工程师实验指导书Web V2.0.docx
HCIA-WLAN（无线）PPT教材及实验手册V2.0.zip
03-14
目录 1 WLAN基础知识 HCWLA101AN历史概述sSUE2.00. HCWLA102LAN标准组织介绍1SSUE2.00 HCWLA103无线射频基础知识介绍ssU正2.00. HCWLA104LAN频段介绍ISSU200 HCWLA105LAN产品介绍SSUE2.00. HCWLA106VRP个绍及AC初始化配置介绍ISSUE2.00 2 CAPWAP协议及WLAN组网 HCWLA107AN拓扑结构介绍sSUE200, HCWLA10880211物里层技术（可选5SUL200, HCWLA10980211协议介绍ssUL200 HCWLA110 CAPWAP基础原理ISSUE200 HCWLA111AN组网介绍ssUL2.00 HCWLA112WAN组网置命令行SSUE2.00 HCWLA113快速配置WLAN业务web)ssUE2.00 3 WLAN产品特性及安全配置 HCWLA114LAN产品特性介绍sSUE2.00 HCWLA115 WLAN ISSUE2.00. HCWLA116WAN安全介SSUE200. HCWLA117WAN接安全及置介2sSE200 .....
华为HCIA-WLAN V3.0培训手册和实验教材.rar
08-06
华为HCIA-WLAN V3.0培训手册和实验教材
wlan无线漫游 实验配置
04-28
WLAN漫游是指STA在不同AP覆盖范围之间移动且保持用户业务不中断的行为。 WLAN漫游是指STA在不同AP覆盖范围之间移动且保持用户业务不中断的行为。如图所示，STA从AP1的覆盖范围移动到AP2的覆盖范围时保持业务不中断。 WLAN网络的最大优势就是STA不受物理介质的影响，可以在WLAN覆盖范围内四处移动并且能够保持业务不中断。同一个ESS内包含多个AP设备，当STA从一个AP覆盖区域移动到另外一个AP覆盖区域时，利用WLAN漫游技术可以实现STA用户业务的平滑切换。 WLAN漫游策略主要解决以下问题： 避免漫游过程中的认证时间过长导致丢包甚至业务中断。 保证用户授权信息不变。 如何保证用户IP地址不变。 WLAN漫游策略包括以下两种： 二层漫游：在同一个子网内的漫游。 三层漫游：在不同子网间漫游。
Wlan实验（ENSP）
一条整理笔记的咸鱼
06-08 9565
本文介绍了使用ENSP实现简单的Wlan配置，包括拓扑图、配置流程与验证流程
wlan综合实验
weixin_42579576的博客
06-09 4052
WLAN综合实验 一. 概述： 无线局域网(Wireless Local Area Networks； WLAN)利用无线技术在空中传输数据、话音和视频信号。作为传统布线网络的一种替代方案或延伸，无线局域网把个人从办公桌边解放了出来，使他们可以随时随地获取信息，提高了员工的办公效率。 WLAN的优点：它能够方便地联网，因为WLAN可以便捷、迅速地接纳新加入的雇员，而不必对网络的用户管理配置进行过多的变动；WLAN在有线网络布线困难的地方比较容易实施，使用WLAN方案，则不必再实施打孔敷线作业，因而不会对建筑
华为WLAN无线配置实验
Linux基础知识、计算机网络基础学习分享。
02-07 668
创建VAP模板，将SSID模板、安全配置模板,配置业务VLAN就是客户端获取地址的VLAN30以及转发模式(集中/隧道)基本配置差不多了，检查AP是否获取到地址，能否和AC通信。下面开始配置无线业务如wifi信号，认证，添加AP等等。一般建议采用旁挂AC，然后划分独立的设备管理网段，通过DHCP进行获取地址，其它的地址、接口、路由正常配置即可。进入AP视图，radio有0-2 ，一般情况下，0代表射频2.4G 射频1 和 2为5G射频,可以使用默认配置。上面大概讲了配置的思路与原理，这里开始实际配置下。
WLAN实验拓扑+配置
m0_62207482的博客
12-15 492
AC6605] dis ap all //AC上查看ap注册信息=========================================================================备注：创建capwap 隧道，指定隧道的源地址为AC的管理IP：192.168.200.10=========================================//在ap设备组里绑定vap模版，并且定义射频频段-指定AP组的射频频段： 2.4GHz 5.0GHz。
HCIA-WLAN 实验手册.zip
最新发布
04-30
HCIA-WLAN无线 实验指导手册CLI V2.0.docx HCIA-WLAN无线 实验指导手册Web V2.0.docx
eNSP-WLAN
m0_73408920的博客
06-11 3932
​ 学习华WLAN 需要了解一些网络基础知识和技术，如网络协议、无线网络技术、网络安全等。同时，我们也需要了解华为 WLAN 的特点和优势，如高可靠性、高安全性、高性能和易管理等。通过深入学习和实践，我们可以掌握华为 WLAN 网络的规划、设计、部署、优化和维护等方面的知识和技能，为企业无线网络的升级和维护提供支持。​ 通过本次学习了解了WLAN的相关内容，可为日后上机实操打基础、做铺垫。
华为ensp配置AC+AP配置无线
smilecats的博客
07-07 9534
ensp在AC上配置WLAN使ap上线，无线网络，AC+AP简书
学习笔记-无线的简单配置
weixin_42463871的博客
06-30 1468
某企业部署了WLAN基本业务实现移动 办公。为了保障网络的稳定和安全，预防 泛洪攻击和暴力破解PSK密钥攻击，可以 配置攻击检测和动态黑名单。通过将检测 到的攻击设备加入动态黑名单，丢弃攻击 设备的报文，阻止攻击行为。 具体拓扑如下图所示，本次实验操作 选用ENSP模拟器（AC设备型号为AC6605， AP设备型号为AP6050DN），AC作为DHCP 为AP和STA分配地址） 配置AC，配置管理和业务VLAN的IP地址并开启DHCP。AC作为DHCP服务器，为STA 和AP分配IP地址 sy...
通过命令（cli）配置华为AP的热点以及账号密码
CooSheng
06-12 1万+
CLI示例(V2R10版本)：透明接入模式【胖AP+上层网络】 适用于：V200R010版本的FAT AP。 业务需求 企业已经部署了有线上网方式的网络，现需要将FAT AP透明植入原有网络，不改变网络拓扑和周边设备的配置，为员工提供无线上网服务。 组网规划 无线业务：SSID为“employee”，密码为“huawei@123”。 拓扑简图 操作步骤 一、登录到FAT AP的命令行界面 方法1：使用网线登录 使用网线通过SSH方式登录胖AP的命令行【...
ensp模拟器组建无线局域网
热门推荐
weixin_43964201的博客
12-04 2万+
ensp模拟器组建无线局域网 （1）搭建AC+FIT AP组网拓扑： <ensp模拟器中使用AC6005、AP2050型号；VLAN 10：用户VLAN 网段 192.168.100.0 /192.168.100.3；VLAN 11：网关VLAN 网段192.168.101.0/192.168.101.254用于AC与AP之间> （2）AC上进行VLAN的配置； <vl...
无线认证知识点
一个懒鬼的博客
03-16 1532
一、认证、加密 二、配置portal认证步骤 三、802.1X认证配置思路 配置 [AC-wlan-view]security-profile name 123 [AC-wlan-sec-prof-123]security wep share-key [AC-wlan-sec-prof-123]wep key 0 wep-40 hex 1234567890 [AC-wlan-sec-prof-123]security wpa psk pass-phrase 123456789 tkip.
华为无线二层网络配置案例（直接转发）
a2317077531的博客
05-18 4815
华为无线配置案例 1.项目背景 某酒店现需要搭建无线网络环境，分为访客和内部两部分，访客部分不可以访问酒店内网。 管理vlan20网段 业务vlan30、vlan40网段 2.网络拓扑 3.配置思路 1.网络互通基本配置 2.划分vlan以及配置交换机端口 3.配置ap上线 4.创建vlan以及配置IP地址 vlan batch 10 20 30 40 dhcp enable(开启DHCP服务) interface Vlanif10 ip address 192.168.1.2 255.255.255.
HCIA实验（4）：WLAN无线综合实验
yuyeconglong的博客
02-15 941
HCIA认证实验指南实验精选
hcia-wlan实验手册
08-10
HCIA-WLAN实验手册是一本为了帮助学习和理解无线局域网技术的实践指南。本手册主要分为几个部分，包括实验准备、实验概述、实验流程和实验要求等。 首先，实验手册会提供实验的准备工作，包括所需设备和软件的准备。这些设备可能包括无线接入点、无线网卡和路由器等。此外，实验手册还会列出所需的软件，如网络模拟器和配置工具等。 其次，实验概述部分会给出整个实验的介绍和背景知识。这些内容可能包括无线网络的基本原理、无线网络的组成和无线网络的安全性等知识点。通过这些概述，学习者可以对实验有一个整体的认识，为后续实验的进行打下基础。 然后，实验手册会提供具体的实验流程。在每个实验中，手册会详细介绍每一个步骤，包括配置无线网络、测试无线信号强度和解决无线干扰等。这些步骤会提供具体的指导和操作示例，让学习者能够按照指导完成实验。 最后，实验手册会列出实验要求。这些要求可能包括完成实验报告、录制实验过程和解答相关问题等。通过完成这些要求，学习者可以巩固所学的知识，并能更好地理解和应用无线局域网技术。 总之，HCIA-WLAN实验手册是一本非常实用的学习工具，通过实验实践的方式，帮助学习者更好地掌握无线局域网技术。通过手册中提供的实验准备、实验概述、实验流程和实验要求等内容，学习者可以系统地学习和应用无线局域网技术。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值