無線局域網(wǎng)應(yīng)用技術(shù)-微企業(yè)辦公網(wǎng)雙AP無線局域網(wǎng)的組建

微企業(yè)辦公網(wǎng)雙AP無線局域網(wǎng)的組建知識目標(biāo)：掌握AP密度的概念能夠理解頻段\信道劃分理解無線漫游的原理技能目標(biāo)：掌握雙AP組建BSSID網(wǎng)絡(luò)的配置熟練使用WirelessMon查看無線信息素質(zhì)拓展目標(biāo)：使用工程思維，遵循網(wǎng)絡(luò)協(xié)議，從低到高，逐步排查問題，直到發(fā)現(xiàn)和解決問題刨析無線網(wǎng)絡(luò)助力冬奧會的技術(shù)保障等事件，了解無線網(wǎng)絡(luò)規(guī)劃的重要意義，規(guī)范化業(yè)務(wù)流程的重要性，養(yǎng)成良好的職業(yè)素養(yǎng)學(xué)習(xí)目標(biāo)項(xiàng)目背景由于近一段時間某快遞公司業(yè)務(wù)量快速增長，公司為了避免倉庫爆倉，臨時租用一個幾百平方的倉庫作為備用倉庫。倉庫一般都需要配備無線掃碼槍以便快速、高效的進(jìn)行包裹分類處理。因此，在此臨時倉庫投入使用前需要在倉庫中臨時組建無線網(wǎng)絡(luò)，為了對倉庫進(jìn)行無死角覆蓋，需要使用兩個AP組建無線網(wǎng)絡(luò)，工作人員需要在倉庫中走動掃碼，掃描工具會在在兩個AP之間無規(guī)律的切換，為了保證掃碼操作的連貫性，需要實(shí)現(xiàn)掃碼槍平滑的在兩臺AP之間進(jìn)行自由切換。AP密度AP密度是指固定面積的建筑物環(huán)境下部署無線AP的數(shù)量。每一臺無線AP可接入的用戶數(shù)量是相對固定的，無線AP的部署數(shù)量不僅需要考慮無線信號在建筑物的覆蓋質(zhì)量，還要根據(jù)無線用戶的接入數(shù)量來確定AP的部署數(shù)量。如會展中心無線網(wǎng)絡(luò)部署就屬于典型的高密度無線AP部署場景，倉儲中心無線網(wǎng)絡(luò)部署通常屬于低密度高覆蓋無線AP部署場景。

AP信道AP信道是指AP的工作頻率，也就是常說的無線的“頻段（Channel）”，其是以無線信號作為傳輸媒體的數(shù)據(jù)信號傳送通道。目前無線產(chǎn)品的主要工作頻段為2.4GHz和5.8GHz。

AP信道——2.4G信道無線2.4GHz的工作頻率范圍是2.4GHz~2.4835GHz，在此頻率范圍內(nèi)又劃分出14個信道。每個信道的中心頻率相隔5MHz，每個信道可供占用的帶寬為20MHz。其中，1、6、11是三條完全不重疊的信道。

AP信道——2.4G信道為避免同頻干擾，AP部署時可以對多個AP進(jìn)行信道規(guī)劃，信道規(guī)劃的作用是減少信號沖突與干擾，通常會選擇水平或者垂直部署。水平部署時，2.4G信道規(guī)劃如圖5-2所示，垂直部署時，2.4G信道規(guī)劃如圖所示。

水平信道規(guī)劃

垂直信道規(guī)劃

AP信道——5.8G信道無線5.8GHz頻段的工作頻率范圍是5.725GHz~5.850GHz。在此頻率范圍內(nèi)又劃分出5個信道，分別為149.153、157、161、165，每個信道的中心頻率相隔20MHz，如圖所示。

無線漫游當(dāng)無線局域網(wǎng)存在多個無線AP時，無線客戶端（STA）在移動到兩個AP覆蓋范圍的臨界區(qū)域時，STA與新的AP進(jìn)行關(guān)聯(lián)并與原有AP斷開關(guān)聯(lián)，且在此過程中保持不間斷的網(wǎng)絡(luò)連接，這種功能稱為漫游（Roaming）。當(dāng)簡單來說，就如同手機(jī)的移動通話功能，手機(jī)從一個基站的覆蓋范圍移動到另一個基站的覆蓋范圍時，基站能提供不間斷的、無感知的通話服務(wù)。無線漫游無線二層漫游是指STA在漫游前后均工作在同一個子網(wǎng)中，因此，它要求所有AP均工作在同一個子網(wǎng)，且要求各AP的SSID、認(rèn)證方式、客戶端配置與接入點(diǎn)網(wǎng)絡(luò)中的配置完全相同，僅允許AP工作信道不同，以確保AP彼此沒有干擾。項(xiàng)目規(guī)劃設(shè)計(jì)項(xiàng)目拓?fù)涔驹芯W(wǎng)絡(luò)是通過DHCP管理客戶端IP地址的，網(wǎng)關(guān)和DHCP地址池都放置于核心交換機(jī)中，因IP地址需統(tǒng)一管理，公司網(wǎng)絡(luò)管理員需要將無線用戶的網(wǎng)關(guān)和DHCP地址池也配置在核心交換機(jī)上，項(xiàng)目規(guī)劃設(shè)計(jì)1、VLAN規(guī)劃2、設(shè)備管理規(guī)劃VLAN-IDVLAN命名網(wǎng)段用途VLAN10user192.168.10.0/24無線用戶網(wǎng)段VLAN99mgmt192.168.99.0/24設(shè)備管理網(wǎng)段設(shè)備類型型號設(shè)備命名console密碼用戶名密碼無線接入點(diǎn)AP4050DNAP1Huawei@123adminHuawei@123無線接入點(diǎn)AP4050DNAP2Huawei@123adminHuawei@123交換機(jī)S5700SWHuawei@123adminHuawei@123項(xiàng)目規(guī)劃設(shè)計(jì)3、端口互聯(lián)規(guī)劃4、IP規(guī)劃本端設(shè)備本端端口端口配置對端設(shè)備對端端口AP1G0/0/0trunkpvidvlan99SWG0/0/1AP2G0/0/0trunkpvidvlan99SWG0/0/2SWG0/0/1trunkpvidvlan99AP1G0/0/0SWG0/0/2trunkpvidvlan99AP2G0/0/0設(shè)備接口IP地址用途SWVLAN10192.168.10.1-253/24DHCP分配給無線用戶192.168.10.254/24無線用戶網(wǎng)段網(wǎng)關(guān)VLAN99192.168.99.254/24設(shè)備管理地址網(wǎng)關(guān)AP1VLAN99192.168.99.1/24AP管理地址AP2VLAN99192.168.99.2/24AP管理地址項(xiàng)目規(guī)劃設(shè)計(jì)5、VAP規(guī)劃6、Radio規(guī)劃VAPVLANSSID加密方式是否廣播VAP110Huawei無（默認(rèn)）是（默認(rèn)）AP名稱WLAN-RadioVAPWLAN-ID頻率與信道功率AP10/0/0VAP112.4G:1100%AP10/0/1VAP115.8G:149100%AP20/0/0VAP112.4G:11100%AP20/0/1VAP115.8G:157100%

任務(wù)1交換機(jī)的配置任務(wù)描述交換機(jī)的配置包括交換機(jī)的遠(yuǎn)程管理配置、VLAN和IP地址配置、端口配置和DHCP服務(wù)配置。任務(wù)1交換機(jī)配置1、配置遠(yuǎn)程登錄和管理密碼；<Quidway>system-view進(jìn)入系統(tǒng)視圖[Quidway]sysnameSW配置設(shè)備名稱[SW]user-interfacevty04進(jìn)入虛擬鏈路[SW-ui-vty0-4]protocolinboundtelnet配置協(xié)議為telnet[SW-ui-vty0-4]authentication-modeaaa配置認(rèn)證模式為aaa[SW-ui-vty0-4]quit退出[SW]aaa進(jìn)入aaa視圖[SW-aaa]local-useradminpasswordirreversible-cipherHuawei@123創(chuàng)建admin用戶并配置密碼Huawei@123[SW-aaa]local-useradminservice-typetelnet配置用戶類型為telnet用戶[SW-aaa]local-useradminprivilegelevel15配置用戶等級為15[SW-aaa]quit退出任務(wù)1交換機(jī)配置2、創(chuàng)建各部門使用的VLAN，配置設(shè)備的IP地址，即用戶的網(wǎng)關(guān)地址；[SW]vlan10創(chuàng)建VLAN10[SW-vlan10]nameUSERVLAN命名為USER[SW-vlan10]quit退出[SW]vlan99創(chuàng)建VLAN99[SW-vlan99]nameMgmtVLAN命名為Mgmt[SW-vlan99]quit退出[SW]interfaceVlanif10進(jìn)入vlanif10接口[SW-Vlanif10]ipaddress192.168.10.25424配置IP地址[SW-Vlanif10]quit退出任務(wù)1交換機(jī)配置3、開啟核心設(shè)備的DHCP服務(wù)功能，創(chuàng)建用戶的DHCP地址池；[SW]dhcpenable開啟DHCP服務(wù)[SW]ippoolvlan10創(chuàng)建vlan10的地址池[SW-ip-pool-vlan10]network192.168.10.0mask24配置分配的IP地址段[SW-ip-pool-vlan10]gateway-list192.168.10.254配置分配的網(wǎng)關(guān)地址[SW-ip-pool-vlan10]dns-list8.8.8.8配置分配的DNS地址[SW-ip-pool-vlan10]quit退出[SW]interfaceVlanif10進(jìn)入vlanif10接口[SW-Vlanif10]dhcpselectglobalDHCP選擇全局配置[SW-Vlanif10]quit退出任務(wù)1交換機(jī)配置4、配置與AP互聯(lián)接口；[SW]interfacerangeGigabitEthernet0/0/1toGigabitEthernet0/0/2進(jìn)入G0/0/1和G0/0/2接口視圖[SW-port-group]portlink-typetrunk配置接口類型為trunk[SW-port-group]porttrunkpvidvlan99配置接口默認(rèn)VLAN[SW-port-group]porttrunkallow-passvlan1099配置接口放行VLAN列表[SW-port-group]quit退出任務(wù)1交換機(jī)配置任務(wù)驗(yàn)證1、在交換機(jī)上使用displayipinterfacebrief，查看交換機(jī)的IP地址信息，如圖所示；<SW>displayipinterfacebrief*down:administrativelydown^down:standby(l):loopback(s):spoofing(E):E-TrunkdownThenumberofinterfacethatisUPinPhysicalis4ThenumberofinterfacethatisDOWNinPhysicalis1ThenumberofinterfacethatisUPinProtocolis4ThenumberofinterfacethatisDOWNinProtocolis1

Interface IPAddress/Mask Physic ProtocolMEth0/0/1 unassigned down downNULL0 unassigned up up(s)Vlanif10 192.168.10.254/24 up upVlanif99 192.168.99.254/24 up up圖5-2displayipinterfacebrief任務(wù)1交換機(jī)配置2、在交換機(jī)上使用displayportvlan，查看接口的VLAN信息，如圖所示；<SW>displayportvlanPort LinkType PVID TrunkVLANList-----------------------------------------------------------------------------------------------GigabitEthernet0/0/1 trunk 99 1102099GigabitEthernet0/0/2 trunk 99 1102099GigabitEthernet0/0/3 desirable 1 1-4094GigabitEthernet0/0/4 desirable 1 1-4094任務(wù)2AP1的配置任務(wù)描述本任務(wù)將完成AP1的配置，調(diào)整無線AP的發(fā)射功率。任務(wù)2AP1的配置1、使用console登錄AP，并配置遠(yuǎn)程登錄和管理密碼；<Huawei>system-view進(jìn)入系統(tǒng)視圖[Huawei]sysnameAP1配置設(shè)備名稱[AP]user-interfacevty04進(jìn)入虛擬鏈路[AP-ui-vty0-4]protocolinboundtelnet配置協(xié)議為telnet[AP-ui-vty0-4]authentication-modeaaa配置認(rèn)證模式為aaa[AP-ui-vty0-4]quit退出[AP]aaa進(jìn)入aaa視圖[AP-aaa]local-useradminpasswordirreversible-cipherHuawei@123創(chuàng)建admin用戶并配置密碼Huawei@123[AP-aaa]local-useradminservice-typetelnet配置用戶類型為telnet用戶[AP-aaa]local-useradminprivilegelevel15配置用戶等級為15[AP-aaa]quit退出任務(wù)2AP1的配置2、配置VLAN和IP地址；[AP1]vlan10創(chuàng)建VLAN10[AP1-vlan10]nameUSERVLAN命名為USER[AP1-vlan10]quit退出[AP1]vlan99創(chuàng)建VLAN99[AP1-vlan99]nameMgmtVLAN命名為Mgmt[AP1-vlan99]quit退出[AP1]interfaceVlanif99進(jìn)入VLANif99接口[AP1-Vlanif99]ipaddress192.168.99.124配置IP地址[AP1-Vlanif99]quit退出[AP]iproute-static0.0.0.00192.168.99.254配置默認(rèn)路由任務(wù)2AP1的配置3、配置與上聯(lián)交換機(jī)互聯(lián)的以太網(wǎng)物理接口802.1Q封裝；[AP1]interfaceGigabitEthernet0/0/0進(jìn)入G0/0/0接口視圖[AP1-GigabitEthernet0/0/0]portlink-typetrunk配置接口類型為trunk[AP1-GigabitEthernet0/0/0]porttrunkpvidvlan99配置接口默認(rèn)VLAN[AP1-GigabitEthernet0/0/0]porttrunkallow-passvlan1099配置接口放行VLAN列表[AP1-GigabitEthernet0/0/0]quit退出任務(wù)2AP1的配置4、定義SSID；[AP1]wlan進(jìn)入WLAN視圖[AP1-wlan-view]ssid-profilenameSSID1創(chuàng)建SSID配置文件[AP1-wlan-ssid-prof-SSID1]ssidHuawei定義SSID[AP1-wlan-ssid-prof-SSID1]quit退出[AP1-wlan-view]vap-profilenameVAP1創(chuàng)建VAP配置文件[AP1-wlan-vap-prof-VAP1]service-vlanvlan-id10配置VAP關(guān)聯(lián)VLAN[AP1-wlan-vap-prof-VAP1]ssid-profileSSID1配置VAP關(guān)聯(lián)SSID文件[AP1-wlan-vap-prof-VAP1]quit退出到WLAN視圖[AP1-wlan-view]quit退出到系統(tǒng)視圖任務(wù)2AP1的配置5、創(chuàng)建射頻卡子接口并關(guān)聯(lián)SSID；[AP1]interfaceWlan-Radio0/0/0進(jìn)入無線射頻卡接口0/0/0[AP1-Wlan-Radio0/0/0]undovap-profiledefault-ssidwlan1取消WLAN1默認(rèn)綁定的VAP文件[AP1-Wlan-Radio0/0/0]vap-profileVAP1wlan1WLAN1綁定VAP文件[AP1-Wlan-Radio0/0/0]channel20mhz1帶寬為20MHz，信道為1[AP1-Wlan-Radio0/0/0]quit退出[AP1]interfaceWlan-Radio0/0/1進(jìn)入無線射頻卡接口0/0/1[AP1-Wlan-Radio0/0/1]undovap-profiledefault-ssidwlan1取消WLAN1默認(rèn)綁定的VAP文件[AP1-Wlan-Radio0/0/1]vap-profileVAP1wlan1WLAN1綁定VAP文件[AP1-Wlan-Radio0/0/0]channel20mhz149帶寬為20MHz，信道為149[AP1-Wlan-Radio0/0/1]quit退出任務(wù)2AP1的配置任務(wù)驗(yàn)證1、在AP上使用displayvapall，查看所有VAP信息，如圖所示；[AP]disvapallInfo:Thisoperationmaytakeafewseconds,pleasewait.WID:WLANID--------------------------------------------------------------------------APMACRfIDWIDBSSIDStatusAuthtypeSTASSID--------------------------------------------------------------------------c4b8-b469-32e001C4B8-B469-32E0ONWPA2-PSK0Huaweic4b8-b469-32e011C4B8-B469-32F0ONWPA2-PSK0Huawei--------------------------------------------------------------------------Total:2任務(wù)3AP2的配置任務(wù)描述本任務(wù)將完成AP2的配置，調(diào)整無線AP的發(fā)射功率。任務(wù)3AP2的配置1、使用console登錄AP，并配置遠(yuǎn)程登錄和管理密碼；<Huawei>system-view進(jìn)入系統(tǒng)視圖[Huawei]sysnameAP2配置設(shè)備名稱[AP2]user-interfacevty04進(jìn)入虛擬鏈路[AP2-ui-vty0-4]protocolinboundtelnet配置協(xié)議為telnet[AP2-ui-vty0-4]authentication-modeaaa配置認(rèn)證模式為aaa[AP2-ui-vty0-4]quit退出[AP2]aaa進(jìn)入aaa視圖[AP2-aaa]local-useradminpasswordirreversible-cipherHuawei@123創(chuàng)建admin用戶并配置密碼Huawei@123[AP2-aaa]local-useradminservice-typetelnet配置用戶類型為telnet用戶[AP2-aaa]local-useradminprivilegelevel15配置用戶等級為15[AP2-aaa]quit退出任務(wù)3AP2的配置2、配置VLAN和IP地址；[AP2]vlan10創(chuàng)建VLAN10[AP2-vlan10]nameUSERVLAN命名為USER[AP2-vlan10]quit退出[AP2]vlan99創(chuàng)建VLAN99[AP2-vlan99]nameMgmtVLAN命名為Mgmt[AP2-vlan99]quit退出[AP2]interfaceVlanif99進(jìn)入VLANif99接口[AP2-Vlanif99]ipaddress192.168.99.224配置IP地址[AP2-Vlanif99]quit退出[AP2]iproute-static0.0.0.00192.168.99.254配置默認(rèn)路由任務(wù)3AP2的配置3、配置與上聯(lián)交換機(jī)互聯(lián)的以太網(wǎng)物理接口802.1Q封裝；[AP2]interfaceGigabitEthernet0/0/0進(jìn)入G0/0/0接口視圖[AP2-GigabitEthernet0/0/0]portlink-typetrunk配置接口類型為trunk[AP2-GigabitEthernet0/0/0]porttrunkpvidvlan99配置接口默認(rèn)VLAN[AP2-GigabitEthernet0/0/0]porttrunkallow-passvlan1099配置接口放行VLAN列表[AP2-GigabitEthernet0/0/0]quit退出任務(wù)3AP2的配置4、定義SSID；[AP2]wlan進(jìn)入WLAN視圖[AP2-wlan-view]ssid-profilenameSSID1創(chuàng)建SSID配置文件[AP2-wlan-ssid-prof-SSID1]ssidHuawei定義SSID[AP2-wlan-ssid-prof-SSID1]quit退出[AP2-wlan-view]vap-profilenameVAP1創(chuàng)建VAP配置文件[AP2-wlan-vap-prof-VAP1]service-vlanvlan-id10配置VAP關(guān)聯(lián)VLAN[AP2-wlan-vap-prof-VAP1]ssid-profileSSID1配置VAP關(guān)聯(lián)SSID文件[AP2-wlan-vap-prof-VAP1]quit退出到WLAN視圖[AP2-wlan-view]quit退出到系統(tǒng)視圖任務(wù)3AP2的配置5、創(chuàng)建射頻卡子接口并關(guān)聯(lián)SSID。[AP2]interfaceWlan-Radio0/0/0進(jìn)入無線射頻卡接口0/0/0[AP2-Wlan-Radio0/0/0]undovap-profiledefault-ssidwlan1取消WLAN1默認(rèn)綁定的VAP文件[AP2-Wlan-Radio0/0/0]vap-profileVAP1wlan1WLAN1綁定VAP文件[AP2-Wlan-Radio0/0/0]channel20mhz11帶寬為20MHz，信道為11[AP2-Wlan-Radio0/0/0]quit退出[AP2]interfaceWlan-Radio0/0/1進(jìn)入無線射頻卡接口0/0/1[AP2-Wlan-Radio0/0/1]undovap-profiledefault-ssidwlan1取消WLAN1默認(rèn)綁定的VAP文件[AP2-Wlan-Radio0/0/1]vap-profileVAP1wlan1WLAN1綁定VAP文件[AP2-Wlan-Radio0/0/1]channel20mhz157帶寬為20MHz，信道為15