最详细的WLAN无线综合实验

已于 2022-12-12 15:28:48 修改
阅读量2.3k 收藏 34
点赞数 7
分类专栏： HCIA 文章标签： 网络
于 2022-12-12 15:27:50 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lwljh134/article/details/128287759
版权

WLAN无线综合实验

  1. 实验拓扑

 WLAN无线综合实验

2.实验步骤

  1. 步骤1：基本配置

LSW2的配置

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname LSW2

[LSW2]vlan 100

[LSW2-vlan100]quit

[LSW2]interface e0/0/1

[LSW2-Ethernet0/0/1]port link-type trunk

[LSW2-Ethernet0/0/1]port trunk allow-pass vlan 100

[LSW2-Ethernet0/0/1]port trunk pvid vlan 100

[LSW2-Ethernet0/0/1]quit

[LSW2]interface e0/0/2

[LSW2-Ethernet0/0/2]port link-type trunk

[LSW2-Ethernet0/0/2]port trunk allow-pass vlan 100

[LSW2-Ethernet0/0/2]port trunk pvid vlan 100

[LSW2-Ethernet0/0/2]quit

[LSW2]interface e0/0/3

[LSW2-Ethernet0/0/3]port link-type trunk

[LSW2-Ethernet0/0/3]port trunk allow-pass vlan 100

[LSW2-Ethernet0/0/3]quit

【思考1】：为什么LSW2只创建VLAN100，不用创建VLAN101？

  解析：因为我们用的是隧道转发，数据到达AC1后，才会打上101标记然后发给LSW1

【思考2】：为什么连接AP的接口要打port trunk pvid vlan 100?

 解析：交换机收到AP的数据帧打上100的tag发送

 把带上100tag的数据帧去掉然后发给AP

     

LSW1的配置

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname LSW1

[LSW1]vlan batch 100 101

[LSW1]interface g0/0/1

[LSW1-GigabitEthernet0/0/1]port link-type trunk

[LSW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 100

[LSW1-GigabitEthernet0/0/1]quit

[LSW1]interface g0/0/3

[LSW1-GigabitEthernet0/0/3]port link-type trunk

[LSW1-GigabitEthernet0/0/3]port trunk allow-pass vlan 100 101

[LSW1-GigabitEthernet0/0/3]quit

[LSW1]interface g0/0/2

[LSW1-GigabitEthernet0/0/2]port link-type access

[LSW1-GigabitEthernet0/0/2]port default vlan 101

[LSW1-GigabitEthernet0/0/2]quit

[LSW1]interface Vlanif 101

[LSW1-Vlanif101]ip address 192.168.101.1 24

[LSW1-Vlanif101]undo shutdown

[LSW1-Vlanif101]quit

AC1的配置

<AC6005>system-view

[AC6005]undo info-center enable

[AC6005]sysname AC1

[AC1]vlan batch 100 101

[AC1]interface g0/0/1

[AC1-GigabitEthernet0/0/1]port link-type trunk

[AC1-GigabitEthernet0/0/1]port trunk allow-pass vlan 100 101

[AC1-GigabitEthernet0/0/1]quit

[AC1]interface Vlanif 100

[AC1-Vlanif100]ip address 192.168.100.1 24

[AC1-Vlanif100]undo shutdown

[AC1-Vlanif100]quit

R1的配置

<Huawei>system-view

[Huawei]undo info-center enable

[Huawei]sysname R1

[R1]interface g0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.101.2 24

[R1-GigabitEthernet0/0/0]undo shutdown

[R1-GigabitEthernet0/0/0]quit

  1. 步骤2：设置DHCP

创建VLAN设置TRUNK

业务DHCP-让STA获得IP地址

[LSW1]dhcp enable

[LSW1]interface Vlanif 101

[LSW1-Vlanif101]dhcp select interface

[LSW1-Vlanif101]quit

管理DHCP-让AP获得IP地址

<AC1>system-view

[AC1]dhcp enable

[AC1]interface Vlanif 100

[AC1-Vlanif100]dhcp  select interface

[AC1-Vlanif100]quit

  1. 步骤3：AC的配置
  •  AP上线

第一步：创建AP组

<AC1>system-view

[AC1]wlan

[AC1-wlan-view]ap-group name x  //创建AP组名字叫x

[AC1-wlan-ap-group-xjoinlabs]quit

第二步：创建域管理模板并关联到AP组

[AC1]wlan

[AC1-wlan-view]regulatory-domain-profile name x1  //创建域管理模板，名字叫x1

[AC1-wlan-regulate-domain-x1]country-code cn  //国家代码选择中国

[AC1-wlan-regulate-domain-x1]quit

[AC1-wlan-view]ap-group name x

[AC1-wlan-ap-group-x]regulatory-domain-profile x1  //AP组的域管理模板是x1

Warning: Modifying the country code will clear channel, power and antenna gain c

onfigurations of the radio and reset the AP. Continue?[Y/N]:y

[AC1-wlan-ap-group-x]quit

第三步：配置AC的接口源地址

[AC1]capwap source interface Vlanif 100  //AC的接口源地址为VLAN100

第四步：离线导入AP

[AC1]wlan

[AC1-wlan-view]ap auth-mode mac-auth   //AP的认证模式为MAC认证

[AC1-wlan-view]ap-id 1 ap-mac 00e0-fcd5-1c70  //AP的编号和MAC地址

[AC1-wlan-ap-1]ap-name ds  //AP的名字为ds

[AC1-wlan-ap-1]ap-group x  //AP属于AP组x

[AC1-wlan-view]ap-id 2 ap-mac 00e0-fc1e-3670  //AP的编号和MAC地址

[AC1-wlan-ap-2]ap-name xs  //Ap的名字

[AC1-wlan-ap-2]ap-group x  //AP属于AP组x

Warning: This operation may cause AP reset. If the country code changes, it will

 clear channel, power and antenna gain configurations of the radio, Whether to c

ontinue? [Y/N]:y

思考：AP的MAC地址是怎么知道的？

读者可以通过在ap上使用命令“display  interface  Vlanif 1”查看当前ap的mac地址，然后再将mac地址进行绑定。

查看命令：

[AC1]display ap all

Info: This operation may take a few seconds. Please wait for a moment.done.

Total AP information:

nor  : normal          [2]

------------------------------------------------------------------------------------------

ID   MAC            Name Group IP              Type            State STA Uptime

------------------------------------------------------------------------------------------

1    00e0-fcd5-1c70 ds   x     192.168.100.137 AP2050DN        nor   0   11M:2S

2    00e0-fc1e-3670 xs   x     192.168.100.42  AP2050DN        nor   0   54S

------------------------------------------------------------------------------------------

可以看到两个AP都获取了IP地址，

思考：以上过程一共几包？

AP获取IP地址4个包：discovery、offer、request、ack

CAPWAP的建立2个包：discovery request(udp 目的端口5246广播找AC)  discovery response(单播回应AP)

AP接入控制2个包：join request(udp 5246端口 单播)    join response

隧道维持2个包：数据隧道：keepalive(udp 5247) 控制隧道：echo(udp 5246)

  • 配置VLAN业务参数

第一步：创建安全模板

[AC1]wlan

[AC1-wlan-view]security-profile name y1  //安全模板的名字叫y1

[AC1-wlan-sec-prof-y1]security wpa-wpa2 psk pass-phrase huawei@123 aes  //密码是huawei@123，用AES加密。

[AC1-wlan-sec-prof-y1]quit

第二步：创建SSID模板

[AC1]wlan

[AC1-wlan-view]ssid-profile name y2  //ssid的模板名字叫y2

[AC1-wlan-ssid-prof-y2]ssid hcia   //ssid的名称叫hcia

[AC1-wlan-ssid-prof-y2]quit

[AC1-wlan-view]quit

第三步：创建VAP模板

[AC1]wlan

[AC1-wlan-view]vap-profile name y  //vap模板的名字叫y

[AC1-wlan-vap-prof-y]forward-mode tunnel  //转发模式为隧道

[AC1-wlan-vap-prof-y]service-vlan vlan-id 101  //服务的VLAN为101

[AC1-wlan-vap-prof-y]security-profile y1  //调用安全模板y1

[AC1-wlan-vap-prof-y]ssid-profile y2  //调用SSID模板y2

[AC1-wlan-vap-prof-y]quit

第四步：在AP组里面调用VAP模板

[AC1-wlan-view]ap-group name x

[AC1-wlan-ap-group-x]vap-profile y wlan 1 radio 0  //调用VAP模板y

[AC1-wlan-ap-group-x]vap-profile y wlan 1 radio 1  //

思考：radio0 1 2 是什么意思？

思考：这相过程要几个包？

WLAN业务配置下发2个包：Configuration Update Request  Configuration Update Response

  • STA接入，可以看到有两个ssid为hcia的无线网络，在之前的配置中配置了radio 0 、1就是为了释放两个不同的射频信号，选择其中一个，输入之前创建的密码huawei@123

登录完成后，读者可以点击命令行，输入ipconfig查看是否获取到ip地址，以及使用ping测试是否能访问R1设备，在下面的测试结果中可以看到，已经获取到业务vlan的ip地址并且能够访问R1，表示实验完成。

思考：如果改成直接转发要更改哪些配置

①LSW2上要创建VLAN101、所有接口要允许vlan100 101通过。

②将LWS1和LSW2连接的接口允许vlan101通过。

③将vap模板的转发类型改成直连转发。

15.3WLAN命令汇总

表15-1列出了本章出现的命令：

                                                             表15-1WLAN命令汇总

命令

作用

ap-group name ap-group1

创建AP组，并进入AP组视图

regulatory-domain-profile name default

创建域管理模板，并进入模板视图

country-code cn

配置设备的国家码标识

capwap source interface vlanif 100

配置AC与AP建立CAPWAP隧道的源接口

ap auth-mode mac-auth

配置AP认证模式为MAC地址认证

ap-id 0 ap-mac 60de-4476-e360

离线增加AP设备

ap-name area_1

配置单个AP的名称

security-profile name wlan-net

创建安全模板或者进入安全模板视图

ssid-profile name wlan-net

创建SSID模板，并进入模板视图

vap-profile name wlan-net

创建VAP模板，并进入模板视图

forward-mode tunnel

配置VAP模板下的数据转发方式，可以是直接转发或隧道转发

display vap ssid wlan-net

display ap

查看AP信息

本文出自作者的《华为认证HCIA-datacom认证实验指南》

 

卓应
关注
专栏目录
博客
ACL的基本配置
08-27 1023
（2）在交换机LSW1上创建VLAN10和20，把g0/0/1划分到vlan10，把g0/0/2划分到vlan20，把g0/0/3设置成trunk。PC1的配置，在ipv4下选择静态配置，输入对应的ip地址、子网掩码和网关，然后点击应用。（3）如图11-1所示，在路由器上配置IP地址，并配置单臂路由让PC1和PC2可以相互访问。华为ACL总结：如果配置在接口上，则默认规则为允许，如果配置在其他地方，则默认规则为拒绝。在g0/0/口的入方向配置流量过滤，当匹配到acl2000流量则执行相应的过滤掉动作。
博客
ACL的原理
08-27 628
随着网络的飞速发展，网络安全和网络服务质量QoS (Quality of Service)问题日益突出。访问控制列表 (ACL, Access Control List)是与其紧密相关的一个技术。ACL可以通过对网络中报文流的精确识别，与其他技术结合，达到控制网络访问行为、防止网络攻击和提高网络带宽利用率的目的，从而切实保障网络环境的安全性和网络服务质量的可靠性。
博客
三层链路聚合
08-27 1010
通过以上输出，eth-trunk处于工作状态，g0/0/0、g0/0/1、g0/0/2都处于活动状态。图11-17 三层链路聚合。本文出自作者的《HCIA Datacom学习指南》② 掌握控制静态LACP模式下控制活动链路的方法。通过以上输出可以看到AR1和AR2是可以通信的。① 掌握使用静态LACP模式配置链路聚合的方法。在文章最后加作者VX：可以免费领取以下资料。（1）查看eth-trunk 1的状态。③ 掌握静态LACP的部分特性的配置。创建eth-trunk编号为1。
博客
华为认证HCIA+HCIP+HCIE(超3000题含答案解析)
08-23 870
解析：hello报文的作用是建立和维护邻居关系，DD报文的作用是选举主从关系以及描述lsdb的摘要信息。解析：地址转化技术（NAT）可以实现私网IP地址转换成公网IP，从而实现私网访问公网，并且NAPT可以让多个私网IP转换成一个公网IP的多个端口号，从而实现许多个主机共享一个地址上网，地址转换可以屏蔽内部网络的用户，提高内部网络的安全性。我这里有华为数据通信的所有的考试题库，考试代码为H12-811、H12-821、H12-831，H12-891有需要的可以过来我拿，保证考试可以通过（怎么拿底部找我）。
博客
以太网链路聚合（LACP模式）
08-19 1133
活动接口则比较接口优先级，优先级数值低的优选为活动接口，数值一样则比较接口编号的大小，越小越优先。通过以上输出可知，修改了最大活动链路的数目为2，现在有4条链路，所以有二条链路为非活动链路，根据端口号，默认选择g0/0/5 和g0/0/6为非活动接口。图11-13在PC1上手动添加IP地址。通过以上输出可以看到，端口优先虽然变成了88，但是g0/0/5、g0/0/6还是没有成为活动接口，因为我们没有开启抢占功能。（6）在LSW1上把接口g0/0/5和g0/0/6的优先级变成88，让这两个接口成为活动接口。
博客
链路聚合配置(手工模式)
08-19 1095
这种机制把数据帧中的地址通过HASH算法生成HASH-KEY值，然后根据这个数值在Eth-Trunk转发表中寻找对应的出接口，不同的MAC或IP地址HASH得出的HASH-KEY值不同，从而出接口也就不同，这样既保证了同一数据流的帧在同一条物理链路转发，又实现了流量在聚合组内各物理链路上的负载分担。在使用Eth-Trunk转发数据时，由于聚合组两端设备之间有多条物理链路，就会产生同一数据流的第一个数据帧在一条物理链路上传输，而第二个数据帧在另外一条物理链路上传输的情况。PC2、PC3、PC4同理。
博客
以太网链路聚合的原理（全网最详细的）
08-15 920
以太网链路聚合Eth-Trunk简称链路聚合，通过将多个物理接口捆绑为一个逻辑接口，可以在不进行硬件升级的条件下，达到增加链路带宽的目的。增加带宽：链路聚合接口的最大带宽可以达到各成员接口带宽之和。提高可靠性：当某条活动链路出现故障时，流量可以切换到其他可用的成员链路上，从而提高链路聚合接口的可靠性。负载分担：在一个链路聚合组内，可以实现在各成员活动链路上的负载分担。11.1.2。
博客
2024年华为认证H12-811题库（超级好用的刷题软件）
08-14 1506
试题解析：高级ACL是能够匹配一个IP数据包中的源IP地址、目的IP地址、协议类型、ICMP类型、源目的端口，生效时间段来定义规则，二层ACL使用以太网帧头来定义规则，如根据源目MAC地址二层协议等，用户自定义ACL可以使用用户自定义字符串来定义规则，所以答案选ABD。试题解析：NAPT是从地址池中选择地址进行地址转换时不仅转换IP地址，同时也会对端口号进行转换，从而实现公有地址与私有地址的1:n映射，可以有效提高公有地址利用率，所以napt是通过端口号区分不同的ip地址的。因此答案选ABCD。
博客
2024年8月华为HCIE笔试填空题（超好用的刷题软件）
08-14 1452
若想实现R1访问4.4.4.0/24时，R4不需要查询标签表但能够了解该数据的转发优先级，则R3对于该FEC的出标签为( ）(请直接填写阿拉伯数字，不要有符号)填空。R1和R4只支持Ipv4。22、ISP收敛速度比BGP 快，可能会导致网络流量丢失问题，通过使能设备的0SPF 与 BGP 联动特性，让设备在设定的联动时间内保持为( )(注:填空选，如涉及英文字母，全大写）路由器，使其发布的LSA中的链路度量值为最大值，从而告和其它0SPF 设备不要使用这个路由器来转发数据，以避免流量的丢失。
博客
hybrid接口实验配置
08-13 1190
在上例中以PC1访问sever1为例，PC1的数据帧到达交换机sw1的G0/0/1口后，由于配置了port hybrid pvid vlan 10，此时交换机会为此数据包打上vlan10这个标签。sw2通过查询mac地址表将此帧发送到G0/0/1口，由于G0/0/1口配置了port hybrid untagged vlan 10 20 30，意味这sw2会把此数据帧的vlan10标签剥离掉发送给sever1，回包过程反之，从而实现不同vlan的数据通信。图8-23 PC1上显示的ping程序测试信息。
博客
trunk的实验配置
08-13 1057
配置接口的缺省vlan，当接口转发不带标签的帧时，配置此命令会携带对应的缺省vlan标签，由于条命令是将缺省vlan改成1，设备默认所有接口就是vlan1，因此输入后无法看到配置效果，可以不做配置。以上输出可以看到，G0/0/5分别属于vlan10 和vlan 20，并且端口前面标识为TG，代表G0/0/5口能够转发vlan10和vlan20的数据，并且是以带标签的形式进行转发的。当用户主机PC1发送报文给用户主机PC3时，报文的发送过程如下（假设交换机LSW1和LSW2上还未建立任何转发表项）。
博客
access接口的配置实验
08-12 976
第一列为vlan id，第二列type表示vlan 的类型，其中common表示普通vlan，*common表示为管理vlan，第三列port表示本交换机上面属于该vlan的接口。后续PC1与PC3的互访，由于彼此已学习到对方的MAC地址，报文中的目的MAC地址直接填写对方的MAC地址。【提示】如果需要对多个以太网接口进行相同的VLAN配置，可以采用端口组批量配置，减少重复配置工作。实验证明：相同的VLAN可以相互访问，不同的VLAN不能相互访问。图8-8在PC1上手动添加IP地址。
博客
全网最详细的VLAN的基本原理
08-12 953
交换机内部处理的数据帧都带有VLAN标签。而交换机连接的部分设备（如用户主机、服务器）只会收发不带VLAN tag的传统以太网数据帧。因此，要与这些设备交互，就需要交换机的接口能够识别传统以太网数据帧，并在收发时给帧添加、剥除VLAN标签。添加什么VLAN标签，由接口上的缺省VLAN（Port Default VLAN ID，PVID）决定。
博客
2024年8月份华为HCIP新增题库
08-11 669
有了Community属性，我们可以为不同种类的路由打上不同的Community属性值，这些属性值会随着BGP路由更新给其它AS，那么在其它的BGP路由器上，只需要根据Community属性值来执行差异化的策略即可，而不用去关心具体的路由前缀。（判断题）在BGP中，MED作为一种度量值，用于向外部对等体指出进入本AS的首选路径。解析：MSTP是IEEE 802.1S中定义的生成树协议，MSTP兼容STP和RSTP，既可以快速收敛，又提供了数据转发的多个冗余路径，在数据转发过程中实现VLAN数据的负载均衡。
博客
2024年8月份华为HCIA考试新增题库
08-11 859
168.1.252，因此R1为此vrrp地址的拥有者，无论R1的优先级配置为多少，实际运行的优先级都为255，因此R1启动后，一定是master设备。1308.【填空题】某网络所有路由器运行IS-IS，且均在Area 49.0001，其中R1的LSDB如图所示，据此判断Leve1-2的DIS为_____________。因此R1为dis设备。1312.【判断题】路由协议优先级的作用是给不同协议发现的路由分配不同的优先级，这样当一个路由器同时从不同的路由协议学习到相同的路由时，可以有—个选择的优先顺序。
博客
2024年7月华为最新HCIA题库
07-25 1378
试题解析：display ip interface E0/0/0 是查看E0/0/0接口的详细信息，通过图片可以看出 ， 该接口的ip地址（internet address）为10.0.12.1 ，广播地址（broadcast address）为10.0.12.255 ，接口的MTU（maxiamum trasnsmit unit）值为1500 ，物理链路状态为（up）正常状态，因此答案选B。试题解析：选项A：如果两个接口都开启ARP代理，则主机A与主机B可以通信，数据通信是双向的，所以C和D错误。
博客
静态NAT的配置
07-25 944
此时可以配置单向的静态NAT，公网访问私网服务器时，通过单向静态NAT将多个公网地址转换为该私网服务器的私网地址，私网服务器访问公网时，通过NAT outbound进行转换。当私网内设备允许公网设备通过固定IP地址访问时，例如：私网中的服务器对公网设备提供服务，公网设备可以通过某一固定公网IP地址访问到该私网服务器。此时可以配置静态NAT，将该私网设备的私网IP地址和指定的公网IP地址进行转换。静态NAT还支持网段对网段的地址转换，即在指定私网范围内的IP地址和指定的公网范围内的IP地址进行互相转换。
博客
全网最详细的IPV6地址介绍
07-19 4843
IPv6地址总长度为128比特，通常分为8组，每组为4个十六进制数的形式，每组十六进制数间用冒号分隔。例如：FC00:0000:130F:0000:0000:09C0:876A:130B，这是IPv6地址的首选格式。为了书写方便，IPv6还提供了压缩格式，以上述IPv6地址为例，具体压缩规则为：一个IPv6地址可以分为如下两部分：接口标识可通过三种方法生成：手工配置、系统通过软件自动生成或IEEE EUI-64规范生成。其中，EUI-64规范自动生成最为常用。IPv6地址中的64位接口标识符（Interfa
博客
OSPF工作原理
07-17 727
DR/BDR的选举规则为：先比较设备DR优先级，优先级的取值范围为0-255，数值越大越优先，其默认值为1，设置为0时，不参与DR/BDR选举，如果无法通过优先级选举出DR/BDR，则比较Router-ID，具有更高的OSPF Router-ID的路由器（的接口）被选举成DR，其次为BDR，值得注意的是的是DR具有非抢占性，也就是说在一个MA网络中，一旦选举出来了DR，在DR设备正常运行的情况下，就算具有更高优先级的设备加入了此MA网络，也不会被选举为DR。OSPF使用Cost（开销）作为路由的度量值。
博客
有了它900分不是梦，华为datacom考证题库软件推荐
07-17 694
2.3.1答题模式需自己先选择答案，如选择正确，则蓝色框标记，如答案错误，则红色框标记，并同步用蓝色框标记正确答案，可通过解析查看答案。华为认证考试分为三个等级，分别为工程师HCIA、高级工程师HCIP、专家HCIE，等级越高，考试难度越大。进入答题页面，选择答案后按顺序以此完成答题，答题结束，点击【交卷】，提交交卷后将显示你的分数和答题正确率。点击【模拟考试】，点击【全真模拟】，选择对应模拟卷。点击题库类别，选择对应科目题库章节。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值