TCPIP路由交换技术（第二版）课件 11.4 组建中小型企业无线局域网.pptx

;实战任务11.4;11.4.1实施条件;某公司原有无线网络考虑到安全问题，不同部门需连接自己部门对应的无线SSID，决定配置多个SSID。例如财务部连接对应caiwu的SSID，销售部连接对应xiaoshou的SSID，满足公司不同部门同事的无线上网需求，拓扑如图所示。

本项目在可在实验室使用实体设备完成，本例中交换机和无线AP、AC均选择了锐捷网络设备。亦可根据实际情况选择其他厂商的网络设备，不同厂商的设备配置命令会有差异，但配置思路和步骤大同小异。;11.4.2数据规划;在本项目中，使用移动终端作为测试主机，AP作为无线接入点，AC作为无线控制器集中控制AP和数据转发，SW作为POE供电交换机和无线用户IP及设备管理IP网关。网络搭建完毕后，测试主机PC通过扫描无线信号，确定无线信号可以正常发出；通过无线关联，确定网络的可用性，具体数据规划如表所示。;11.4.3实施步骤;（1）在交换机上创建AP管理VLAN

SW(config)#vlan10

SW(config-vlan)#nameAP-Guanli

（2）创建交换机管理VLAN

SW(config)#vlan20

SW(config-vlan)#nameSW-Guanli

（3）创建财务处与销售部VLAN

SW(config)#vlan30

SW(config-vlan)#namecaiwu-Wifi;（4）创建交换机与AC互联VLAN

SW(config)#vlan40

SW(config-vlan)#namexiaoshou-Wifi

SW(config)#vlan4000

SW(config-vlan)#nameLink--AC-VLAN4000

SW(config-vlan)#exit

SW(config)#showvlan;（7）在交换机上创建无线用户VLAN、AP管理VLAN、交换机管理VLAN和交换机与AC互联VLAN的SVI地址

SW(config)#interfacevlan10

SW(config-if-vlan10)#ipaddress192.168.10.1255.255.255.0

SW(config)#interfacevlan20

SW(config-if-vlan20)#ipaddress192.168.20.1255.255.255.0

SW(config)#interfacevlan30

SW(config-if-vlan30)#ipaddress192.168.30.1255.255.255.0

SW(config)#interfacevlan40

SW(config-if-vlan40)#ipaddress192.168.40.1255.255.255.0

SW(config)#interfacevlan4000

SW(config-if-vlan4000)#ipaddress192.168.1.1255.255.255.252;（8）配置指向AC的loopback接口明细路由

SW(config)#iproute1.1.1.1255.255.255.255192.168.1.2

（9）在交换机上创建财务处和销售部的DHCP地址池

SW(config)#servicedhcp

SW(config)#ipdhcppoolAP-Guanli

SW(dhcp-config)#option138ip1.1.1.1

SW(dhcp-config)#network192.168.10.0255.255.255.0

SW(dhcp-config)#default-router192.168.10.1

SW(dhcp-config)#exit;（10）在交换机上创建AP???理的DHCP地址池

SW(config)#ipdhcppoolcaiwu-Wifi

SW(dhcp-config)#network192.168.30.0255.255.255.0

SW(dhcp-config)#default-router192.168.30.1

SW(config)#ipdhcppoolxiaoshou-Wifi

SW(dhcp-config)#network192.168.40.0255.255.255.0

SW(dhcp-config)#default-router192.168.40.1

SW(config)#showipdhcpbinding;无线控制器AC的配置;无线控制器AC的配置;无线控制器AC的配置;无线控制器AC的配置;无线控制器AC的配置;11.4.4项目测试