WLAN组网实验

WLAN介绍

wlan是一个无线虚拟局域网，是以无线电波作为传输信息的介质，比传统的有线网络搭建起来更加的简单，运用也很灵活，手机、电脑连接上公司的网络就可以直接办公了，不用拉根老长的网线。

直接上拓扑

这个拓扑是三层的组网结构，规划一下管理vlan，这里我选择的是vlan 100
第一步：让AP获取到IP地址

#SW1
vlan 100                                    //创建一个管理vlan
port-group group-member g 0/0/1 to g 0/0/2  //创建临时组加入接口
port link-type trunk                        //更改接口模式为trunk
port trunk pvid vlan  100                   //设置pvid 100
port trunk allow-pass vlan  all             //允许所有vlan通过

这里设置trunk是为了让控制流量和业务流量区分开来

#SW2
vlan batch 100 201                  //创建两个vlan
int g0/0/1                          //进入g0/0/1接口
port link-type trunk                //端口设置为trunk模式
port trunk pvid vlan 100            //设置pvid 100
port trunk allow-pass vlan  all     //允许所有vlan通过
int g0/0/3                          //进入g0/0/3接口
port link-type access               //端口设置为access模式
port default vlan 201               //将端口加入vlan 201
dhcp enable                         //在系统视图下开启dhcp功能
int vlanif 201                      //进入vlanif 100
ip address 192.168.201.254 24       //配置IP地址和掩码
int vlanif 100                      //进入vlanif 100
ip address 192.168.100.254 24       //配置IP地址和掩码
dhcp select relay                   //配置中继，为后续做准备
dhcp relay server-ip 192.168.201.1  //DHCP服务器地址

配置access模式是因为路由器不识别vlan tag，中继是为后续准备的

#DHCP
dhcp enable                         //系统视图下开启DHCP服务
ip poo ap-address                   //创建一个地址池
network 192.168.100.0 mask 24       //地址池参数，设置网段与掩码
gateway-list 192.168.100.254        //地址池参数，设置网关
option 43 sub-option 3 ascii 192.168.200.1  //地址池参数，指定AC服务器地址
int g0/0/0                          //进入g0/0/0接口
ip address 192.168.201.1 24         //设置IP地址，与设置的中继地址相同
dhcp select global                  //在g0/0/0接口下开启DHCP全局模式
ip  route-static 0.0.0.0 0 192.168.201.254  //设置一条路由

显示这个表示还没获取到合法的IP地址

抓包看ARP能不能发到192.168.201.254接口，如图可以接收到ARP
还能看到DHCP建立过程中的四个包
出现这个地址表示是合法的地址，第一步就完成了！
第二步：让AP向AC注册

#AC
vlan 200                                    //创建vlan 200
int g0/0/1                                  //进入接口g0/0/1
port link-type access                       //端口设置为access模式
port default vlan 200                       //将端口加入vlan 200
int vlan 200                                //进入vlanif 200
ip address 192.168.200.1 24                 //配置IP地址及掩码
ip route-static 0.0.0.0 0 192.168.200.254   //配置一条默认路由
#SW2
vlan 200
int g0/0/2
port link-type access
port default vlan 200
int vlanif 200
ip address 192.168.200.254 24

配置完成后，测试一下AC与DHCP的连通性，必须互通.

#AC
capwap source interface Vlanif 200      //使用capwap协议并指定源端口
wlan                                    //进入无线配置
ap-group name  zu1                      //创建一个组（zu1）
regulatory-domain-profile name  domain1 //创建一个域模板（domain1）
country-code CN                         //指定国家代码（CN）
ap-group name  zu1                      //进入zu1zu
regulatory-domain-profile domain1       //关联域模板
ap auth-mode mac-auth                   //设置mac地址认证模式
ap-id 0 ap-mac 00e0-fc63-4f70           //指定第一台ap的mac地址
ap-name AP1                             //给ap指定一个名字（AP1）
ap-group zu1                            //将ap加入到zu1组（zu1）

在ac端口抓包，可以看见找AC的ARP报文
然后AC回应报文
后续会发送很多的报文
在AC上查看AP是否上线，出现nor表示已经上线

或者在AP上看见这个标识，也是表示ap上线，第二步就完成了！！
第三步：让AC给AP分配参数

#AC
vlan pool vp1                   //创建一个valn地址池（vp1）
vlan 10                         //vlan地址池中添加vlan
wlan                            //进入无线配置
security-profile name aq1       //创建一个安全文档（aq1）
security wpa2 psk pass-phrase a1234567 aes  //设置无线密码
ssid-profile name mz1           //创建一个ssid文档（mz1）
ssid wifi                       //设置名字
vap-profile name vap1           //创建一个访问配置文件（vap1）
security-profile aq1            //关联安全文档
ssid-profile mz1                //关联ssid文档
service-vlan vlan-pool vp1      //关联vlan 地址池
ap-group name zu1               //进入zu1
vap-profile vap1 wlan 1 radio 0 //关联vap客户访问文档
vap-profile vap1 wlan 1 radio 1 //关联vap客户访问文档

wlan 1 radio 0：第一根天线的第一个频道 2.4G
wlan 1 radio 1：第一根天线的第二个频道 5G
ap就会变成这样子，但是客户端是无法获取到IP地址的，因为业务vlan没有设置地址池，所以不会下发IP地址参数。

#DHCP
ip pool vlan-10                     //创建vlan 10的地址池
network 192.168.10.0 mask 24        //设置网段和掩码
gateway-list 192.168.10.254         //设置网关
#SW2
vlan 10                             //创建vlan 10
int vlan 10                         //进入van10
ip address 192.168.10.254 24        //设置IP地址
dhcp select relay                   //设置DHCP中继
dhcp relay server-ip 192.168.201.1  //DHCP服务器地址
#SW1
vlan 10                             //创建vlan 10

然后就完成了！！！

                                                     以上是个人的看法，有错误欢迎指导

WLAN组网详细步骤相关推荐

android系统的iphone,iPhone上安装Android系统详细步骤。
该楼层疑似违规已被系统折叠隐藏此楼查看此楼在iphone安装android系统的详细步骤首先,准备好iphone的多点触屏和wlan固件.因为法律的缘故,我们不能分享这些文件,你可以去ipsw文 ...
子网规划与组网实验_【干货】从0到1，“大型WLAN组网”基础知识分享~
点击蓝字关注我们目前,大多数企业办公环境同时使用有线和无线网络来支撑业务.办公区在提供有线网口的同时,也采用全Wi-Fi覆盖,办公环境更为开放和智能.未来,企业云桌面办公.智真会议.4K视频等大带 ...
iphone和android系统,iPhone上安装Android系统详细步骤。
该楼层疑似违规已被系统折叠隐藏此楼查看此楼在iphone安装android系统的详细步骤首先,准备好iphone的多点触屏和wlan固件.因为法律的缘故,我们不能分享这些文件,你可以去ipsw文 ...
远程计算机如果关机咋办,远程关机的详细步骤有哪些？向日葵怎么远程关机？...
生活节奏的加快,工作的忙碌,你是否有过出差后或者上班后把家里的电脑忘记关机了?一定程度上给人们带来不便,那么是如何实现远程关机的呢?下文就跟着小编详细了解远程关机的步骤. 远程关机的详细步骤有哪些? ...
计算机如何配置交换机,Win7电脑怎么配置交换机|Win7电脑配置交换机的详细步骤...
想在同一个环境下,给多台Win7电脑连接网络的话,我们可以给Win7电脑配置交换机,但是会给Win7电脑配置交换机的用户,没有几个会,因此有很多用户急需,在Win7电脑上配置交换机的操作方法,而小编的 ...
iphone装android,iPhone上安装Android系统详细步骤。
该楼层疑似违规已被系统折叠隐藏此楼查看此楼在iphone安装android系统的详细步骤首先,准备好iphone的多点触屏和wlan固件.因为法律的缘故,我们不能分享这些文件,你可以去ipsw文 ...
360浏览器如何保存html文件夹下,在360浏览器中将书签保存的详细步骤
软件大小: 68.6MB 软件版本: 12.2.1812.0 软件类型: 浏览器查看详情直接下载很多用户都选择使用360浏览器,那么你们知道在其中怎样保存书签吗?下文就是在360浏览器中将书签保 ...
Cacti安装详细步骤
Cacti安装详细步骤前提LNMP或LAMP架构已搭建完成一.cacti概述 1. cacti是用php语言实现的一个软件,它的主要功能是用snmp服务获取数据,然后用rrdtool储存和更新数据 ...
Windows Server 2003 AD升级到Windows Server 2008 AD的方法及详细步骤
前言: Windows Server 2008 是现在企业比较流行的服务器操作系统,安全性高,配置灵活.方便,集成了Hyper-V虚拟化功能,能够充分发挥硬件的性能.Windows Server 20 ...

WLAN组网详细步骤

WLAN介绍

直接上拓扑

WLAN组网详细步骤相关推荐

最新文章

热门文章