项目7任务2 旁挂式三层无线局域网的配置（课件）-《网络设备安装与调试（华为eNSP 模拟器）》（电子工业出版第2版）同步精品课堂

项目7任务2 旁挂式三层无线局域网的配置 网络设备安装与调试(华为eNSP模拟器) 同步精品课堂 电子工业出版社第2版 掌握国家标准《机械制图》中有关图幅、比例、字体图线等基本规定。 教学目标 一 知识目标 能力目标 学会旁挂式组网的内容。 掌握三层组网的内容。 教学重难点 二 掌握三层组网的内容 学会旁挂式组网的内容 教学难点 教学重点 导入新课 三 任务描述 艺腾公司需要在原有网络中部署WLAN,以满足员工的移动办公需求。由于原来的有线网络较为复杂，为满足WLAN组网的灵活性，管理员小赵准备采用AC+FitAP旁挂式三层组网方案，AP1部署在销售部办公室，AP2部署在财务部办公室。 导入新课 三 任务分析 旁挂式指的是AC旁挂在AP与上行网络的直连网络上，AP的业务数据可以不经AC而直接到达上行网络。这样AC负担相对来说没有直连式那么重，对AC性能要求也不高。 任务分析 四 一台型号为AR2220的路由器、两台型号为S5700-28C-HI的交换机、1台型号为6605的无线控制器、两台型号为AP5030的AP和两台带无线网卡的笔记本电脑为例来模拟无线网络，读者可以由此学习和掌握旁挂式三层无线局域网的配置方法。旁挂式三层无线局域网的网络拓扑结构如图所示。 任务分析 四 具体要求如下 (1)添加两台笔记本电脑，将标签分别更改为STA1和STA2。 01 (2)添加两台型号为S5700-28C-HI的交换机，将标签名分别更改为SW3A和SW3B,交换机的名称设置为SW3A和SW3B。 02 (3)添加1台型号为AC6605的无线控制器，将标签名更改为AC,无线控制器的名称设置为AC。 03 (4)添加1台型号为AR2220的路由器，将标签名更改为RA,路由器的名称设置为RA。 04 任务分析 四 具体要求如下 (5)添加两台型号为AP5030的AP,将标签分别更改为AP1和AP2。 05 (6)AP1连接SW3A的GEO/0/1接口，AP2连接SW3A的GEO/0/2接口，SW3A的GEO/0/24接口连接SW3B的GEO/0/24接口，SW3B的GE0/0/1接口连接AC的GEO/0/1接口，SW3B的GE0/0/2接口连接RA的GE0/0/0接口。 06 (7)开启所有的路由器、无线控制器、交换机、AP和笔记本电脑。 07 (8)AC数据规划表如表 08 任务分析 四 AC数据规划表 配置项 数据 DHCP服务器 AC作为AP和STA的DHCP服务器 汇聚交换机实现三层路由，STA默认网关分别为10.0.11.1、10.0.12.1 AP的IP地址池 10.0.99.2~10.0.99.254/24 STA的IP地址池 10.0.11.3~10.0.11.254/24;10.0.12.3～10.0.12.254/24 AC的源接口 VLANIF99:10.0.99.2/24 AP组 名称：ap-groupl,引用模板：VAP模板wlan-net、域管理模板default 域管理模板 名称：default,国家码：cn SSID模板 名称：wlan-net1、wlan-net2;SSID名称：Sales、Finances 安全模板 名称：wlan-net1、wlan-net2:安全策略：WPA-WPA2+PSK+AES;密码：abc12345 VAP模板 名称：wlan-net,转发模式：隧道转发，业务VLAN:VLANpool,引用模板：SSID模板wlan-net、安全模板wlan-net 任务分析 四 (9)路由器、交换机和AC等网络设备口IP地址规划如表。 (10)组建AC+AP旁挂式三层无线局域网，AC作为DHCP服务器为AP和STA分配IP地址；汇聚交换机SW3B作为DHCP代理；采用隧道转发的业务数据转发方式。通过适当的配置实现AP上线、STA正确获取IP地址，各网络设备之间可以相互通信。 设备名 接口 IP地址/子网掩码 备注 RA GE0/0/0.11 10.0.11.254/24   GE₀/0/0.12 10.0.12.254/24   AC GE₀/0/1 10.0.99.254/24     SW3B VLANIF10 10.0.10.254/24 管理VLAN VLANIF99 10.0.99.253/24 VLANIF11 10.0.11.253/24 业务VLAN VLANIF12 10.0.12.253/24 AP1 GE0/0/0 自动获取 Sales(销售部) AP2 GE₀/0/0 自动获取 Finances(财务部) 任务实施 四 1.网络设备的基础配置 交换机SW3A的基本配置。 任务实施 四 交换机SW3B的基本配置 任务实施 四 路由器RA的基本配置。 任务实施 四 无线控制器AC的基本配置 任务实施 四 默认路由的配置 配置AC到AP的路由： 配置RA的默认路由： 任务实施 四 配置DHCP服务 在AC上配置DHCP服务器，为STA和AP动态分配IP地址。 任务实施 四 在交换机SW3B上开启DHCP服务、配置DHCP中继 任务实施 四 查询无线AP1和AP2的MAC地址 任务实施 四 配置AP上线 创建AP组，用于将相同配置的AP加入同一AP组。 创建域管理模板，配置AC的国家码，并在AP组下引用域管理模板。 任务实施 四 配置AC的源接口。 在AC上离线导入AP1、AP2,并将AP加入AP监控组ap-group1中。 任务实施 四 在AC上使用displayapall命令，结果显示查看到AP的“State”字段为“nor”时，表示AP正常上线。 任务实施 四 6.配置WLAN业务 创建名为“wlan-net1”的安全模板、SSID模板和VAP模板，配置安全策略、密码、SSID名称和转发模式，并对模板进行引用。 任务实施 四 创建名为“wlan-net2”的安全模板、SSID模板和VAP模板，配置安全策略、密码、SSID名称和转发模式，并对模板进行引用。 任务实施 四 配置AP组引用VAP模板，AP上射频0和射频1同时使用VAP模板“wlan-net1”和“wlan-net2”的配置。 任务实施 四 配置AP1射频信道和功率。 任务实施 四 配置AP2射频信道和功率。注意，当AP1和AP2的信号覆盖有重叠时，信道值需 要有一定的间隔。 任务验收 四 在AC上使用displayvapssidSales命令，查看AP对应射频上的VAP创建信息，当“Status”字段为“ON”时，表示AP对应射频上的VAP已创建成功。 任务验收 四 将STA1接入“Sales”,STA2和Phone1接入“Finances”的无线网络后，在AC上使用displaystationssidSales和displaystationssidFinances命令，查看已接入无线网络中的用户。 测试STA获取IP地址：STA1和STA2正常关联无线网络后，使用ipconfig命令，查看STA1和STA2通过无线网络自动获取的IP地址。 测试STA1与STA2等的网络连通性，结果显示全网通。 知识链接 四 1.三层组网 当AC与AP之间的网络为三层网络时，该WLAN组网被称为三层组网，如图所示。 知识链接 四 1.三层组网 在三层组网中，AC和AP不在同一广播域中，AP和AC之间的通信需要通过路由器或者三层交换机路由转发功能来完成，即AP需要通过DHCP代理从AC获得IP地址，或者额外部署DHCP服务器为AP分配IP地址。 由于AP无法通过广播发现AC,所以需要在DHCP服务器上配置option43来指明AC的IP地址。 在实际组网中，一台AC可以连接几十甚至几百台AP,组网一般比较复杂。比如在企业网络中，AP可以布放在公司办公室、会议室、会客间等场所，而AC可以安放在公司机房，这样AP和AC之间的网络就必须采用比较复杂的三层网络，由于AC和AP可以位于不同的网络，只需要它们之间的IP包可达即可，因此部署非常灵活，适用于大型网络的无线组网。 知识链接 四 2.旁挂式组网 图所示为旁挂式组网，AC并不在AP和核心网络的中间，而是位于网络的一侧(通常是旁挂在汇聚交换机或者核心交换机上)。 知识链接 四 由于实际组建WLAN时，大多情况下已经建好了有线网络，无线网络的覆盖架设大部分是后期在现有网络中扩展而来的 如果旁挂式组网采用直接转发模式，则移动终端的数据流不需要经过AC而直接到达上层网络，因此AC的压力较小；如果旁挂式组网采用隧道转发模式，则移动终端的业务数据流要通过CAPWAP协议隧道在AP与AC之间转发，因此AC也面临较大压力。 采用旁挂式组网就比较容易进行扩展，只需将AC旁挂在现有网络中。比如，旁挂在汇聚交换机上，就可以对终端AP进行管理，所以此种组网方式使用率比较高。 2.旁挂式组网 任务小结 四 任务小结 (1)组建旁挂式三层无线局域网是一种比较常见的形式。 (2)FitAP不能单独运行，需要由AC进行控制。 师生互动 五 学生学会三层组网、三层组网，以满足员工的移动办公需求，对学生进行分组，下节课进行汇报。 随堂练习 六 在WLAN组网中，当AC与AP之间的网络为三层网络时，这种组网方式被称为（ ）？ A. 二层组网 B. 三层组网 C. 混合组网 D. 直连组网 答案：B 解析：当AC与AP之间的网络为三层网络时，AC和AP不在同一广播域中，需要通过路由器或三层交换机进行路由转发，这种组网方式被称为三层组网。 随堂练习 六 在三层组网中，AC和AP之间的通信需要通过（ ）设备来完成？ A. 二层交换机 B. 路由器或三层交换机 C. 防火墙 D. 无线控制器 答案：B 解析：在三层组网中，AC和AP不在同一广播域，它们之间的通信需要通过具有路由功能的设备，如路由器或三层交换机来完成。 随堂练习 六 【多选】在三层组网中，AP（ ）获得IP地址？ A. 直接从AC获取 B. 通过DHCP代理从AC获得 C. 通过本地DHCP服务器获得 D. 静态配置 答案：B、C 解析：在三层组网中，由于AP和AC不在同一广播域，AP无法直接从AC获取IP地址，需要通过DHCP代理从AC获得，或者额外部署DHCP服务器为AP分配IP地址。 随堂练习 六 为什么在三层组网中需要在DHCP服务器上配置Option43？（ ） A. 为了指定AP的IP地址 B. 为了指明AC的IP地址 C. 为了配置AP的子网掩码 D. 为了设置AP的默认网关 答案：B 解析：在三层组网中，AP无法通过广播发现AC，因此需要在DHCP服务器上配置Option43来指明AC的IP地址，以便AP能够找到并连接到AC。 随堂练习 六 在实际组网中，一台AC可以连接（ ）台AP？ A. 只能连接1台 B. 可以连接几十甚至几百台 C. 最多连接10台 D. 连接数量没有限制 答案：B 解析：在实际组网中，一台AC可以连接几十甚至几百台AP，这使得AC能够集中管理和控制大量的AP，适用于大型网络的无线组网。 随堂练习 六 在企业网络中，AP和AC通常（ ）部署？ A. AP和AC部署在同一房间 B. AP布放在办公室、会议室等场所，AC安放在公司机房 C. AP和AC都安放在公司机房 D. AP和AC随机部署，没有固定模式 答案：B 解析：在企业网络中，为了灵活部署和管理，AP通常布放在公司办公室、会议室、会客间等场所，而AC则安放在公司机房，这样AP和AC之间的网络采用三层网络，便于管理和扩展。 课堂小结 七 谢谢 $$