wlan综合实验

WLAN综合实验

一. 概述：

无线局域网(Wireless Local Area Networks； WLAN)利用无线技术在空中传输数据、话音和视频信号。作为传统布线网络的一种替代方案或延伸，无线局域网把个人从办公桌边解放了出来，使他们可以随时随地获取信息，提高了员工的办公效率。
WLAN的优点：它能够方便地联网，因为WLAN可以便捷、迅速地接纳新加入的雇员，而不必对网络的用户管理配置进行过多的变动；WLAN在有线网络布线困难的地方比较容易实施，使用WLAN方案，则不必再实施打孔敷线作业，因而不会对建筑设施造成任何损害。

二. AP

无线局域网一体化发展的下一个阶段是集中式WLAN架构。这种模式使用位于网络核心的WLAN控制器，在集中式的无线局域网体系结构中，基于控制器的接入点，也称为轻量型AP

为了实现WLAN网络的快速部署、网络设备的集中管理、精细化的用户管理，相比胖AP方式，企业用户以及运营商更倾向于采用集中控制性WLAN组网(瘦AP+AC)

AC和AP之间采用CAPWAP协议

三. CAPWAP简介

CAPWAP(无线接入点控制和配置协议)，用于无线终端接入点(AP)和无线网络控制器(AC)之间的通信和交互，实现AC对其所关联的AP的集中管理和控制
协议内容
AP对AC的自动发现以及AP&AC的状态机运行、维护
AC对AP进行管理、业务配置下发
STA数据封装CAPWAP隧道进行转发

1. 实验拓扑图

2. 设备配置命令：

2.1 路由器AR2配置：

int g0/0/0

ip add 10.1.1.2 255.255.255.252

//配置ospf，路由器与AC建立ospf邻居

ospf 1

area 0.0.0.0

network 1.1.1.1 0.0.0.0

network 10.1.0.0 0.0.255.255

2.2 交换机LSW1配置：

vlan 10

vlan 100

//接AC的接口

int g0/0/1

port link-type trunk

q

int g0/0/1

port link-type trunk

port trunk allow-pass vlan 10 100

q

//接AP的接口

int g0/0/2

port link-type trunk

port trunk pvid vlan 10

port trunk allow-pass vlan 10 100

//接AP的接口

int g0/0/3

port link-type trunk

port trunk pvid vlan 10

port trunk allow-pass vlan 10 100

2.3 AC1配置：

int g0/0/1

port link-type access

port default vlan 12

q

vlan 12

q

int g0/0/1

port link-type access

port default vlan 12

//与交换机互联的端口

int g0/0/2

port link-type trunk

port trunk allow-pass vlan 10 100

q

//管理vlan地址

vlan 10

q

vlan 100

q

int vlanif 10

ip add 172.16.1.1 255.255.255.0

dhcp enable

int vlanif 10

dhcp select interface

q

//与路由器互联的端口

int vlanif12

ip add 10.1.1.1 255.255.255.252

q

//业务vlan地址

int vlanif100

ip add 172.16.100.1 255.255.255.0

dhcp select interface 接口下启用dhcp

q

wlan

//配置cawap隧道，使用vlan10接口来建立隧道，管理地址也就是ac与ap建立连接的地址

capwap source interface vlanif10

wlan

//配置域模板，名为default

security-profile name default

//配置WiFi的名称，模板名为wifiname，wifi名称为cisco

ssid-profile name wifiname

ssid cisco

//配置wifi密码，模板名为passwd ，密码12345678

security-profile name passwd

security wpa-wpa2 psk pass-phrase 12345678 aes

//配置vap模板，名为vap，转发模式为隧道模式，业务vlan 100，关联刚才上面创建的模板

vap-profile name vap

forward-mode tunnel

service-vlan vlan-id 100

ssid-profile wifiname

security-profile passwd

//配置漫游模板，名为rrm

rrm-profile name rrm

smart-roam enable

smart-roam roam-threshold check-snr check-rate

smart-roam roam-threshold snr 30

smart-roam roam-threshold rate 30

//创建2g模板，关联rrm漫游模板

radio-2g-profile name 2g

rrm-profile rrm

//创建5g模板，关联rrm漫游模板

radio-5g-profile name 5g

rrm-profile rrm

//创建ap模板名为ap，关联vap模板，并且关联射频模板2g和5g

ap-group name ap

radio 0

radio-2g-profile 2g

vap-profile vap wlan 1

radio 1

radio-5g-profile 5g

Warning: This action may cause service interruption. Continue?[Y/N]y

vap-profile vap wlan 1

ap-id 1 ap-mac 00e0-fc7e-4de0

ap-group ap

q

ap-id 2 ap-mac 00e0-fcb8-37b0

ap-group ap

3. 实验结果：

3.1 STA未连接

3.2 STA vap列表信息

3.3 将STA1、STA2连接至vap

3.4 移动STA2至AP1范围内

可以观察到STA此时由AP1提供服务。