ensp 模拟器配置无线网络

2020.4.28无线网络实验学习笔记

使用模拟器配置无线网络

配置只截取需配置内容。
目的 ：
(1)通过组网设计，掌握小型网络的组建、无线AC控制器的配置，对网络使用无线设备范围、无线认证和信道进行分析。
(2)综合运用路由、防火墙安全规则、NAT和无线AC控制器。
(3)通过使用无线AC控制器对网络中的无线AP进行管理，设置无线规则和认证策略，配置DHCP地址池，对无线AP和通过AP连接的设置进行动态地址分配。

分析：
(1)需求分析
对于小型局域网中，对于接入设备的需求，需要在局域网中部署无线网络，通过无线控制器AC管理网络中所有的无线AP设备,下发无线配置信息。无线网络发布2.4G和5G信号,满足不同设备的连接使用。
(2)环境要求
配置虚拟网卡的计算机，华为eNSP模拟软件。

拓扑描述：
防火墙连接外网网卡地址为192.168.100.9/24（需要与外网ip同网段），路由器与核心交换机通联地址为192.168.2.0/24。
防火墙安全规则只允许网络中无线网络中地址可以访问外网。
配置路由器与防火墙之间连接地址为192. 168.5.0/24网段，配置与交换机互联地址为192.168.2.2/24。
核心交.换机配置vlan3为连接无线网络设备，网关地址为172. 16.3.1/24,配置vlan1002为连接路由器，IP地址为192. 168.2.1/24。
AC控制器管理地址为192.168.3.1/24，设置vlan1003为AC和AP之间管理VLAN，配置DHCP地址池，使AP可以自动获取管理地址。
设备：
防火墙使用USG5500,路由器使用AR2220,AC使用AC6005，AP使用AP2050。

拓扑图：

配置cloud：
添加设备后要配置才能有端口可连。
添加UDP端口and物理机虚拟网卡。
这里接了VMnet1网卡，IP地址为192.168.100.1作为外网。

S2交换机配置。

[S2]dis cur
#
sysname S2
#
vlan batch 3 1003
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 3 1003
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk pvid vlan 1003
 port trunk allow-pass vlan 3 1003
#
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk pvid vlan 1003
 port trunk allow-pass vlan 3 1003
#

S1交换机配置：