原创力文档- 1、本文档共14页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
1、桥接
实验需求：
用VLAN 5实现AP1和AP2之间的桥接(桥 接的SSID不能广播出来，并且使用WPA2-PSK 类型的认证加密)；
主机PC1和PC2分别属于SW1和SW2的 vlan 10，实现两者间的通信（PC1 和 PC2 建 议采用路由器模拟）。
实验拓扑如下：
备注：sw1和sw2上配置vlan5、10
AP1和AP2上配置vlan5
地址分配：
PC1:172.16.3.1
PC2：172.16.3.2
Sw1上svi口：172.16.3.254
Sw2上svi口：172.16.3.253
基本环境配置：
安装驱动，软件名为：Win8-PL2303_Prolific_DriverInstaller_v1.5.0
然后查看设备管理器，可以看到COM3接口：
使用CRT建立连接，具体配置参数如下：（端口选用COM3，与电脑接口相同）
打开本地连接，右键属性：
配置如下图所示IP地址：
配置bvi接口地址：
ap(config)#int bvi 1
ap(config-if)#ip add 172.16.2.1 255.255.255.0
ap(config-if)#end
注意：电脑本地ip地址与bvi口地址在相同的网段，用于通过浏览器直接登录
然后就可以使用电脑浏览器登陆ap（ip地址为bvi接口地址，无用户名，密码为Cisco）
无线AP配置：
点击NETWORK INTERFACE-802.11G，如下图所示：
配置802.11G过程如下图所示：
注意：第四步在另一边需要设置为non-root，桥接时一边为root bridge，另一边为non-root bridge。正常使用为access point
配置信道过程如下图所示：（两边信道要相同）
注意：此处在配置为non-root的ap下无法选定Channel6，选着默认配置即可
配置桥接地址，mac地址为对端apmac地址
最后点击’应用’
创建vlan：
注意:AP对于native vlan的数据包不会打上标记，其他的vlan的数据包都会打上标记
设置SSID:
把SSID设置为用户模式：
配置是否广播：（第二步可以将SSID广播出去，第三步不将SSID广播出去）
点击应用
桥接时可以不用密码，为了安全需要设置，过程如下图所示：（WPA在此界面下修改密码，WEP配置密码界面不在此处）
如下图所示，WEP在此修改密码（区域4）
最后点击应用
注意：两台ap配置几乎相同，不同之处已经说明。
交换机配置：
Sw1配置：
sw1(config)#vlan 5,10
sw1(config)#int f0/1
sw1(config-if)#switchport trunk encApsulation dot1q
sw1(config-if)#switchport mode trunk //如果是access模式，数据包不会被发出sw1，即在交换机中vlan5和vlan10无法通信。
sw1(config-if)#switchport trunk native vlan 5 //设置为native就不会对vlan 5打上标记
sw1(config-if)#exit
sw1(config)#int f0/3
sw1(config-if)#switchport mode access //将f0/3口划入vlan 10
sw1(config-if)#switchport access vlan 10
Sw2的配置同上
结果测试：
pc2连接测试pc1:，结果如下
注意：pc2可以ping通pc1，但是pc2无法ping通ap2，这是正常现象
2、漫游
实验需求：
1、在 SW 上配置 DHCP，使其可以为连接上 AP1 和AP2的主机PC分配IP 地址；
2、二层漫游： 在 AP1 和 AP2 上配置相同的 SSID，并且将其 关联到相同的VLAN；
3、三层漫游： 在 AP1 和 AP2 上配置相同的 SSID，并且将其 关联到不相同的VLAN；
4、测试： 让PC先连接上AP1，并测试其与网关之间的连 通，此时关闭 AP1 让 PC 自动漫游到 AP2，统 计切换期间丢包情况。
实验拓扑如下：
二层漫游：
Ip地址分配：
Vlan10 svi口：172.16.1.254
AP配置：
802.11G配置如下：
选着信道：（两边要相同）
创建vlan：
设
文档评论（0）