分享从零开始学习网络设备配置--任务5.1 组建直连式二层无线局域网

任务要求

（1）组建直连式二层无线局域网，网络拓扑图如图

（3）路由器、交换机和AC等网络设备端口IP地址规划如表

（4）组建直连式二层无线局域网，配置AP上线、WLAN业务参数和实现STA能正确获取IP地址，各网络设备之间可以相互通信。

知识准备

1.无线应用概况

（1）无线网络的概念。

 无线网络（Wireless Network）技术产生于第二次世界大战期间，经过半多个世纪的发展，无线网络技术在接入速度、安全性、可靠性、可管理性等方面都有质的提高。无线网络是采用无线通信技术实现的网络，既包括允许用户建立远距离无线连接的全球语音和数据网络，也包括对近距离无线连接进行优化的红外线技术及射频技术。  无线网络与有线网络差异如表

（2）无线局域网络的概念。  

无线局域网络(Wireless Local Area Network，WLAN)是指以无线信道作传输媒介的计算机局域网。无线联网方式是有线联网方式的一种补充，使网上的无线终端具有可移动性，能快速、方便地解决以有线方式不易实现的网络信道连通问题。无线局域网基于IEEE802.11协议簇工作。

 2.无线协议标准

 电气与电子工程师学会（Institute of Electrical and Electronics Engineers，IEEE）于1997年为无线局域网制定了第一个版本标准——IEEE 802.11。其中定义了媒体访问控制层（MAC层）和物理层。物理层定义了工作在2.4GHz的ISM频段上的两种扩频作调制方式和一种红外线传输的方式，总数据传输速率设计为2Mbit/s。两个设备可以自行构建临时网络，也可以在基站（Base Station，BS）或者接入点（Access Point，AP）的协调下通信。为了在不同的通讯环境下获取良好的通讯质量，采用CSMA/CA（Carrier Sense Multiple Access/Collision Avoidance）硬件沟通方式。

1999年定义了两个补充版本：802.11a定义了一个在5GHz ISM频段上的数据传输速率可达54Mbit/s的物理层，802.11b定义了一个在2.4GHz的ISM频段上但数据传输速率高达11Mbit/s的物理层。 2.4GHz的ISM频段为世界上绝大多数国家通用，因此802.11b得到了最为广泛的应用。1999年工业界成立了Wi-Fi联盟，致力于解决匹配802.11标准的产品的生产和设备兼容性问题。除此之外，802.11工作还定义了一系列标准协议，主要几个协议详如表

3.无线射频

（1）2.4GHz频段。

 当AP工作在2.4GHz频段的时候，频率范围是2.4GHz~2.4835.8GHz。在此频率范围内又划分出14个信道。每个信道的中心频率相隔5MHz，每个信道可供占用的带宽为22MHz，如图

（2）5.8GHz频段。

当AP工作在5.8GHz频段的时候，频率范围是5.725.8GHz~5.850GHz。在此频率范围内又划分出5个信道，每个信道的中心频率相隔20MHz，如图

 4.无线传输质量  

无线信号传输质量与距离、干扰源和传输方式都有关系。

（1）无线与距离的关系。  当无线信号与用户之间距离越来越远，那么无线信号强度会越来越弱，可以根据用户需求调整无线设备。

（2）干扰源主要类型。  无线信号干扰源主要是无线设备间的同频干扰，例如蓝牙和无线2.4GHz频段。

（3）无线信号的传输方式。  AP的无线信号传递主要通过两种方式，即辐射和传导。AP无线信号辐射是指AP的信号通过天线将信号传递到空气中。AP无线信号的传导是指无线信号在线缆等介质内进行无线信号传递，无线AP和天线间通过线缆连接，天线接收到无线信号后通过线缆传导到AP。

 5.常见的无线网络设备

（1）无线控制器（Access Controller，AC）。  

无线控制器是一种网络设备，用来集中化控制无线AP（Access Point），是一个无线网络的核心，负责管理无线网络中的所有无线AP。对AP的管理包括下发配置、修改相关配置参数、射频智能管理、接入安全控制等。图5.1.4中所示为一台型号为AC6003的AC。

（2）无线接入点（Access Point，AP）。  

无线接入点是WLAN网络中的重要组成部分，其工作机制类似有线网络中的集线器（HUB），无线终端可以通过AP进行终端之间的数据传输，也可以通过AP的“WAN”口与有线网络互通。

 无线AP从功能上可分为胖AP和瘦AP两种。

 ① “胖”AP可以自主完成包括无线接入、安全加密、设备配置等在内的多项任务，不需要其他设备的协助，适合用于构建中、小型规模无线局域网。胖AP组网的优点是无须改变现有的有线网络结构，配置简单；缺点是无法统一管理和配置，因为需要对每台AP单独进行配置，费时、费力，当部署大规模的WLAN网络时，部署和维护成本高。如图。  

②瘦AP又称轻型无线AP，必须借助无线网络控制器进行配置和管理。适合部署在中小型企业、机场车站、体育场馆、咖啡厅、休闲中心等场景。如图

(3) 胖AP与瘦AP的比较如表

 6.WLAN组网方式

（1）FAT AP（胖AP）的网络组建。

 AP通过有线网络接入互联网，每个AP都是一个单独的节点，需要独立配置其信道、功率、安全策略等。常见的应用场景有家庭无线网络、办公室无线网络等。一个园区无线网络的典型拓扑如图

（2）AC+ Fit AP（瘦AP）的网络组建。  

瘦 AP无法单独运行，必须在无线控制器（AC）的控制下运行。瘦AP负责移动终端报文的收发、加解密、802.11协议的物理层功能、射频（RF）空口的统计、接受无线控制器的管理等功能。AC负责无线网络的接入控制、转发和统计、AP的配置监控、漫游管理、AP的网管代理、安全控制等功能。典型的AC+Fit AP园区无线网络拓扑如图

 AC+Fit AP组网方式是大型企业或者园区网络中常见的WLAN组网方式。根据AC和AP网络架构可分为二层组网和三层组网；根据AC在网络中的位置，可分为直连式和旁挂式组网。二层组网和三层组网、直连式组网和旁挂式组网可以组合成4种方式：直连式二层组网、旁挂式二层组网、直连式三层组网、旁挂式三层组网。

 ①二层组网。

 AC和AP直连或者AC和AP之间通过二层网络进行连接的网络称为二层组网，如图5.1.9所示。二层组网比较简单，AC通常配置为DHCP服务器，无线配置DHCP代理，简化了配置。由于AC和AP在同一个广播域中，因此AP通过广播很容易就能发现AC。二层组网适用于简单的组网，但是由于要求AC和AP在同一个网络中，所以局限性很大，不适用于有大量三层路由的大型网络。

 ②直连式组网。

 图所示为直连式组网，AP、AC与核心网络串联在一起，移动终端的数据流需要经过AC到达上层网络。在这种组网方式中，AC需要转发移动终端的数据流，压力较大；此外，如果是在已有的有线网络中新增无线网络，则在核心网络和IP网络中插入AC会改变原有拓扑。但这种组网方式的架构清晰，实施较为容易。

7.WLAN转发模式

 AC+瘦AP组网方式中，数据流（移动终端产生的数据）有两种转发模式：直接转发模式和隧道转发模式。  直接转发模式中数据流从移动终端（称为Station，STA）到达AP后，由AP直接发送到有线网络中的交换设备进行转发。

在隧道转发模式中数据流从移动终端到达AP后，由AP使用CAPWAP协议进行封装，发送到AC，再由AC发送到有线网络中的交换设备进行转发。  WLAN转发模式对比如表

 8.WLAN的基本业务配置流程  使用AC+AP进行WLAN组网时，AP通常是零配置的，配置主要在有线网络和AC上进行。在AC上进行配置时，可以使用命令行或者图形界面，限于篇幅，这里只介绍命令行配置方法。图5.1.11所示为WLAN基本业务配置流程，具体如下。

（1）创建AP组。

（2）配置网络互通。

（3）配置AC系统参数。

（4）配置AC为瘦AP下发WLAN业务。

任务实施

1.网络设备的基础配置

(1)参照图搭建网络拓扑，连线全部使用直通线，开启所有设备电源。

(2)交换机SW3A的基本配置。

(3)路由器R1的基本配置。

(4)无线控制器AC的基本配置。

2.无线控制器上DHCP服务器的配置

在AC上配置DHCP服务器，为STA和AP动态分配IP地址。

3.无线控制器上默认路由的配置

4.查询无线AP1和AP2的MAC地址

5.配置AP上线

(1)创建AP组，用于将相同配置的AP加入同一AP组。

(2)创建域管理模板。在域管理模板下配置AC国家码，并引用域管理模板。

(3)配置AC的源端口。

部署AP并配置AC对AP的认证模式。  在AC上离线导入AP1、AP2，AP的ID分别为0和1，并将AP加入AP监控组“ap-group1”中，部署AP1、AP2的名称分别为office_1、office_2，方便用户从名称上了解AP的部署位置；配置AC对AP的认证模式为MAC认证。

(5)在AC上使用display ap all命令，结果显示查看到AP的“State”字段为“nor”时，表示AP正常上线。

6.配置WLAN业务

(1)创建安全模板及配置安全策略，用于STA连接WLAN时使用的认证方式。

(2)创建SSID模板和SSID。

(3)创建VAP模板。创建名为“wlan-net”的VAP模板，配置业务数据转发模式为直接转发、业务VLAN为VLAN 10，并且引用安全模板和SSID模板。

(4)AP组引用VAP模板。 配置A P上射频0和射频1都引用VAP模板“wlan-net”。

(5)配置AP射频信道和功率。以AP1射频0为例，配置AP1射频0的信道为信道6、带宽为20MHz，功率为EIRP有效全向辐射功率127mw。

任务验收

(1)在AC上使用display vap ssid wlan-net查看AP对应射频上的VAP创建信息，当“Status”字段为“ON”时，表示AP对应射频上的VAP已创建成功。

（2）STA搜索到名为“wlan-net”的无线网络，输入密码“a1234567”并正常关联后，在AC上使用display station ssid wlan-net命令，查看已接入无线网络“wlan-net”中的用户。

（3）查看STA的IP地址

 STA正常关联无线网络“wlan-net”后，在STA1和STA2中使用ipconfig命令，查看STA通过无线网络自动获取的IP地址。STA1获取到的动态IP地址，如图

（4）测试STA1与DNS Server及VALN 99的网络连通性，可看到显示全网互通。