同一个SSID-实现多动态VLAN的分配.docVIP

XX公司无线工程实施手册 XX公司 无线工程实施手册 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc156028749 第一章：工程概述 PAGEREF _Toc156028749 \h 3 HYPERLINK \l _Toc156028750 1工程介绍 PAGEREF _Toc156028750 \h 3 HYPERLINK \l _Toc156028751 2 设计方案及实现目标 PAGEREF _Toc156028751 \h 3 HYPERLINK \l _Toc156028752 第二章：无线工程项目实施 PAGEREF _Toc156028752 \h 4 HYPERLINK \l _Toc156028753 2.1步骤一： 项目实施准备工作 PAGEREF _Toc156028753 \h 5 HYPERLINK \l _Toc156028754 2.2步骤二: 现场勘查 PAGEREF _Toc156028754 \h 5 HYPERLINK \l _Toc156028755 2.3步骤三: 工程实施协调会 PAGEREF _Toc156028755 \h 5 HYPERLINK \l _Toc156028756 2.4步骤四：设备连接 PAGEREF _Toc156028756 \h 6 HYPERLINK \l _Toc156028757 第三章：配置文档 PAGEREF _Toc156028757 \h 7 HYPERLINK \l _Toc156028758 3．1 控制器C4402配置 PAGEREF _Toc156028758 \h 7 HYPERLINK \l _Toc156028759 3.1.1 注册AP到控制器 PAGEREF _Toc156028759 \h 7 HYPERLINK \l _Toc156028760 3.1.2 配置AP PAGEREF _Toc156028760 \h 9 HYPERLINK \l _Toc156028761 3.1.3 配置RADUIS服务器 PAGEREF _Toc156028761 \h 11 HYPERLINK \l _Toc156028762 3.1.4 增加WLAN PAGEREF _Toc156028762 \h 12 HYPERLINK \l _Toc156028763 3．2 ACS配置 PAGEREF _Toc156028763 \h 15 HYPERLINK \l _Toc156028764 3.2.1 初次使用ACS PAGEREF _Toc156028764 \h 15 HYPERLINK \l _Toc156028765 3.2.2 创建一个用户 PAGEREF _Toc156028765 \h 15 HYPERLINK \l _Toc156028766 3.2.3 定义AAA客户端 PAGEREF _Toc156028766 \h 17 HYPERLINK \l _Toc156028767 3.2.4 安装证书，选择认证类型 PAGEREF _Toc156028767 \h 18 HYPERLINK \l _Toc156028768 3.3实现一个SSID接入多个动态VLAN网段 PAGEREF _Toc156028768 \h 20 HYPERLINK \l _Toc156028769 3.4 客户端配置 PAGEREF _Toc156028769 \h 30 第一章：工程概述 1工程介绍 XX公司（以下简称XX电子公司）是世界上最大的显示器生产企业地处福清市，新厂区办公楼为5层。XX电子公司无线网络需求是在整座办公楼内做无线信号覆盖，办公楼层和会议室楼层，外来客户可以实现无线移动办公。XX电子公司无线局域网本期工程无线网络信号需要覆盖区域总共五楼。无线用户需要在上述区域的任何地方上网且用户可以在新厂区办公楼内无缝漫游。 2 设计方案及实现目标 根据XX电子公司大楼的信息点部署，物理分布和实际网络结构特点，此次工程实施选用集中无线网络解决方案，整体划一，系统管理，准确定位，高效运营，全面满足XX电子公司无线网络的业务需求。网络拓扑图如下 在中心机房放置思科无线综合控制器AIR-WLC4402-50-K9，通过光口与核心交换机6506相连。AP布置在各楼层，通过楼层交换机连接到核心交换机上。由于工程使用“瘦”AP1020，因此在核心交换机上设置DHCP，以将AP注册到控制器C4402上。将ACS和WCS连入服务器网段。 第二章：无线工程项目实施 步骤 实施内容 注意事项 1