無(wú)線局域網(wǎng)應(yīng)用技術(shù)-微企業(yè)辦公網(wǎng)雙AP無(wú)線局域網(wǎng)的組建

微企業(yè)辦公網(wǎng)雙AP無(wú)線局域網(wǎng)的組建知識(shí)目標(biāo)：掌握AP密度的概念能夠理解頻段\信道劃分理解無(wú)線漫游的原理技能目標(biāo)：掌握雙AP組建BSSID網(wǎng)絡(luò)的配置熟練使用WirelessMon查看無(wú)線信息素質(zhì)拓展目標(biāo)：使用工程思維，遵循網(wǎng)絡(luò)協(xié)議，從低到高，逐步排查問(wèn)題，直到發(fā)現(xiàn)和解決問(wèn)題刨析無(wú)線網(wǎng)絡(luò)助力冬奧會(huì)的技術(shù)保障等事件，了解無(wú)線網(wǎng)絡(luò)規(guī)劃的重要意義，規(guī)范化業(yè)務(wù)流程的重要性，養(yǎng)成良好的職業(yè)素養(yǎng)學(xué)習(xí)目標(biāo)項(xiàng)目背景由于近一段時(shí)間某快遞公司業(yè)務(wù)量快速增長(zhǎng)，公司為了避免倉(cāng)庫(kù)爆倉(cāng)，臨時(shí)租用一個(gè)幾百平方的倉(cāng)庫(kù)作為備用倉(cāng)庫(kù)。倉(cāng)庫(kù)一般都需要配備無(wú)線掃碼槍以便快速、高效的進(jìn)行包裹分類(lèi)處理。因此，在此臨時(shí)倉(cāng)庫(kù)投入使用前需要在倉(cāng)庫(kù)中臨時(shí)組建無(wú)線網(wǎng)絡(luò)，為了對(duì)倉(cāng)庫(kù)進(jìn)行無(wú)死角覆蓋，需要使用兩個(gè)AP組建無(wú)線網(wǎng)絡(luò)，工作人員需要在倉(cāng)庫(kù)中走動(dòng)掃碼，掃描工具會(huì)在在兩個(gè)AP之間無(wú)規(guī)律的切換，為了保證掃碼操作的連貫性，需要實(shí)現(xiàn)掃碼槍平滑的在兩臺(tái)AP之間進(jìn)行自由切換。AP密度AP密度是指固定面積的建筑物環(huán)境下部署無(wú)線AP的數(shù)量。每一臺(tái)無(wú)線AP可接入的用戶(hù)數(shù)量是相對(duì)固定的，無(wú)線AP的部署數(shù)量不僅需要考慮無(wú)線信號(hào)在建筑物的覆蓋質(zhì)量，還要根據(jù)無(wú)線用戶(hù)的接入數(shù)量來(lái)確定AP的部署數(shù)量。如會(huì)展中心無(wú)線網(wǎng)絡(luò)部署就屬于典型的高密度無(wú)線AP部署場(chǎng)景，倉(cāng)儲(chǔ)中心無(wú)線網(wǎng)絡(luò)部署通常屬于低密度高覆蓋無(wú)線AP部署場(chǎng)景。

AP信道AP信道是指AP的工作頻率，也就是常說(shuō)的無(wú)線的“頻段（Channel）”，其是以無(wú)線信號(hào)作為傳輸媒體的數(shù)據(jù)信號(hào)傳送通道。目前無(wú)線產(chǎn)品的主要工作頻段為2.4GHz和5.8GHz。

AP信道——2.4G信道無(wú)線2.4GHz的工作頻率范圍是2.4GHz~2.4835GHz，在此頻率范圍內(nèi)又劃分出14個(gè)信道。每個(gè)信道的中心頻率相隔5MHz，每個(gè)信道可供占用的帶寬為20MHz。其中，1、6、11是三條完全不重疊的信道。

AP信道——2.4G信道為避免同頻干擾，AP部署時(shí)可以對(duì)多個(gè)AP進(jìn)行信道規(guī)劃，信道規(guī)劃的作用是減少信號(hào)沖突與干擾，通常會(huì)選擇水平或者垂直部署。水平部署時(shí)，2.4G信道規(guī)劃如圖5-2所示，垂直部署時(shí)，2.4G信道規(guī)劃如圖所示。

水平信道規(guī)劃

垂直信道規(guī)劃

AP信道——5.8G信道無(wú)線5.8GHz頻段的工作頻率范圍是5.725GHz~5.850GHz。在此頻率范圍內(nèi)又劃分出5個(gè)信道，分別為149.153、157、161、165，每個(gè)信道的中心頻率相隔20MHz，如圖所示。

無(wú)線漫游當(dāng)無(wú)線局域網(wǎng)存在多個(gè)無(wú)線AP時(shí)，無(wú)線客戶(hù)端（STA）在移動(dòng)到兩個(gè)AP覆蓋范圍的臨界區(qū)域時(shí)，STA與新的AP進(jìn)行關(guān)聯(lián)并與原有AP斷開(kāi)關(guān)聯(lián)，且在此過(guò)程中保持不間斷的網(wǎng)絡(luò)連接，這種功能稱(chēng)為漫游（Roaming）。當(dāng)簡(jiǎn)單來(lái)說(shuō)，就如同手機(jī)的移動(dòng)通話(huà)功能，手機(jī)從一個(gè)基站的覆蓋范圍移動(dòng)到另一個(gè)基站的覆蓋范圍時(shí)，基站能提供不間斷的、無(wú)感知的通話(huà)服務(wù)。無(wú)線漫游無(wú)線二層漫游是指STA在漫游前后均工作在同一個(gè)子網(wǎng)中，因此，它要求所有AP均工作在同一個(gè)子網(wǎng)，且要求各AP的SSID、認(rèn)證方式、客戶(hù)端配置與接入點(diǎn)網(wǎng)絡(luò)中的配置完全相同，僅允許AP工作信道不同，以確保AP彼此沒(méi)有干擾。項(xiàng)目規(guī)劃設(shè)計(jì)項(xiàng)目拓?fù)涔驹芯W(wǎng)絡(luò)是通過(guò)DHCP管理客戶(hù)端IP地址的，網(wǎng)關(guān)和DHCP地址池都放置于核心交換機(jī)中，因IP地址需統(tǒng)一管理，公司網(wǎng)絡(luò)管理員需要將無(wú)線用戶(hù)的網(wǎng)關(guān)和DHCP地址池也配置在核心交換機(jī)上，項(xiàng)目規(guī)劃設(shè)計(jì)1、VLAN規(guī)劃2、設(shè)備管理規(guī)劃VLAN-IDVLAN命名網(wǎng)段用途VLAN10user192.168.10.0/24無(wú)線用戶(hù)網(wǎng)段VLAN99mgmt192.168.99.0/24設(shè)備管理網(wǎng)段設(shè)備類(lèi)型型號(hào)設(shè)備命名console密碼用戶(hù)名密碼無(wú)線接入點(diǎn)AP4050DNAP1Huawei@123adminHuawei@123無(wú)線接入點(diǎn)AP4050DNAP2Huawei@123adminHuawei@123交換機(jī)S5700SWHuawei@123adminHuawei@123項(xiàng)目規(guī)劃設(shè)計(jì)3、端口互聯(lián)規(guī)劃4、IP規(guī)劃本端設(shè)備本端端口端口配置對(duì)端設(shè)備對(duì)端端口AP1G0/0/0trunkpvidvlan99SWG0/0/1AP2G0/0/0trunkpvidvlan99SWG0/0/2SWG0/0/1trunkpvidvlan99AP1G0/0/0SWG0/0/2trunkpvidvlan99AP2G0/0/0設(shè)備接口IP地址用途SWVLAN10192.168.10.1-253/24DHCP分配給無(wú)線用戶(hù)192.168.10.254/24無(wú)線用戶(hù)網(wǎng)段網(wǎng)關(guān)VLAN99192.168.99.254/24設(shè)備管理地址網(wǎng)關(guān)AP1VLAN99192.168.99.1/24AP管理地址AP2VLAN99192.168.99.2/24AP管理地址項(xiàng)目規(guī)劃設(shè)計(jì)5、VAP規(guī)劃6、Radio規(guī)劃VAPVLANSSID加密方式是否廣播VAP110Huawei無(wú)（默認(rèn)）是（默認(rèn)）AP名稱(chēng)WLAN-RadioVAPWLAN-ID頻率與信道功率AP10/0/0VAP112.4G:1100%AP10/0/1VAP115.8G:149100%AP20/0/0VAP112.4G:11100%AP20/0/1VAP115.8G:157100%

任務(wù)1交換機(jī)的配置任務(wù)描述交換機(jī)的配置包括交換機(jī)的遠(yuǎn)程管理配置、VLAN和IP地址配置、端口配置和DHCP服務(wù)配置。任務(wù)1交換機(jī)配置1、配置遠(yuǎn)程登錄和管理密碼；<Quidway>system-view進(jìn)入系統(tǒng)視圖[Quidway]sysnameSW配置設(shè)備名稱(chēng)[SW]user-interfacevty04進(jìn)入虛擬鏈路[SW-ui-vty0-4]protocolinboundtelnet配置協(xié)議為telnet[SW-ui-vty0-4]authentication-modeaaa配置認(rèn)證模式為aaa[SW-ui-vty0-4]quit退出[SW]aaa進(jìn)入aaa視圖[SW-aaa]local-useradminpasswordirreversible-cipherHuawei@123創(chuàng)建admin用戶(hù)并配置密碼Huawei@123[SW-aaa]local-useradminservice-typetelnet配置用戶(hù)類(lèi)型為telnet用戶(hù)[SW-aaa]local-useradminprivilegelevel15配置用戶(hù)等級(jí)為15[SW-aaa]quit退出任務(wù)1交換機(jī)配置2、創(chuàng)建各部門(mén)使用的VLAN，配置設(shè)備的IP地址，即用戶(hù)的網(wǎng)關(guān)地址；[SW]vlan10創(chuàng)建VLAN10[SW-vlan10]nameUSERVLAN命名為USER[SW-vlan10]quit退出[SW]vlan99創(chuàng)建VLAN99[SW-vlan99]nameMgmtVLAN命名為Mgmt[SW-vlan99]quit退出[SW]interfaceVlanif10進(jìn)入vlanif10接口[SW-Vlanif10]ipaddress192.168.10.25424配置IP地址[SW-Vlanif10]quit退出任務(wù)1交換機(jī)配置3、開(kāi)啟核心設(shè)備的DHCP服務(wù)功能，創(chuàng)建用戶(hù)的DHCP地址池；[SW]dhcpenable開(kāi)啟DHCP服務(wù)[SW]ippoolvlan10創(chuàng)建vlan10的地址池[SW-ip-pool-vlan10]network192.168.10.0mask24配置分配的IP地址段[SW-ip-pool-vlan10]gateway-list192.168.10.254配置分配的網(wǎng)關(guān)地址[SW-ip-pool-vlan10]dns-list8.8.8.8配置分配的DNS地址[SW-ip-pool-vlan10]quit退出[SW]interfaceVlanif10進(jìn)入vlanif10接口[SW-Vlanif10]dhcpselectglobalDHCP選擇全局配置[SW-Vlanif10]quit退出任務(wù)1交換機(jī)配置4、配置與AP互聯(lián)接口；[SW]interfacerangeGigabitEthernet0/0/1toGigabitEthernet0/0/2進(jìn)入G0/0/1和G0/0/2接口視圖[SW-port-group]portlink-typetrunk配置接口類(lèi)型為trunk[SW-port-group]porttrunkpvidvlan99配置接口默認(rèn)VLAN[SW-port-group]porttrunkallow-passvlan1099配置接口放行VLAN列表[SW-port-group]quit退出任務(wù)1交換機(jī)配置任務(wù)驗(yàn)證1、在交換機(jī)上使用displayipinterfacebrief，查看交換機(jī)的IP地址信息，如圖所示；<SW>displayipinterfacebrief*down:administrativelydown^down:standby(l):loopback(s):spoofing(E):E-TrunkdownThenumberofinterfacethatisUPinPhysicalis4ThenumberofinterfacethatisDOWNinPhysicalis1ThenumberofinterfacethatisUPinProtocolis4ThenumberofinterfacethatisDOWNinProtocolis1

Interface IPAddress/Mask Physic ProtocolMEth0/0/1 unassigned down downNULL0 unassigned up up(s)Vlanif10 192.168.10.254/24 up upVlanif99 192.168.99.254/24 up up圖5-2displayipinterfacebrief任務(wù)1交換機(jī)配置2、在交換機(jī)上使用displayportvlan，查看接口的VLAN信息，如圖所示；<SW>displayportvlanPort LinkType PVID TrunkVLANList-----------------------------------------------------------------------------------------------GigabitEthernet0/0/1 trunk 99 1102099GigabitEthernet0/0/2 trunk 99 1102099GigabitEthernet0/0/3 desirable 1 1-4094GigabitEthernet0/0/4 desirable 1 1-4094任務(wù)2AP1的配置任務(wù)描述本任務(wù)將完成AP1的配置，調(diào)整無(wú)線AP的發(fā)射功率。任務(wù)2AP1的配置1、使用console登錄AP，并配置遠(yuǎn)程登錄和管理密碼；<Huawei>system-view進(jìn)入系統(tǒng)視圖[Huawei]sysnameAP1配置設(shè)備名稱(chēng)[AP]user-interfacevty04進(jìn)入虛擬鏈路[AP-ui-vty0-4]protocolinboundtelnet配置協(xié)議為telnet[AP-ui-vty0-4]authentication-modeaaa配置認(rèn)證模式為aaa[AP-ui-vty0-4]quit退出[AP]aaa進(jìn)入aaa視圖[AP-aaa]local-useradminpasswordirreversible-cipherHuawei@123創(chuàng)建admin用戶(hù)并配置密碼Huawei@123[AP-aaa]local-useradminservice-typetelnet配置用戶(hù)類(lèi)型為telnet用戶(hù)[AP-aaa]local-useradminprivilegelevel15配置用戶(hù)等級(jí)為15[AP-aaa]quit退出任務(wù)2AP1的配置2、配置VLAN和IP地址；[AP1]vlan10創(chuàng)建VLAN10[AP1-vlan10]nameUSERVLAN命名為USER[AP1-vlan10]quit退出[AP1]vlan99創(chuàng)建VLAN99[AP1-vlan99]nameMgmtVLAN命名為Mgmt[AP1-vlan99]quit退出[AP1]interfaceVlanif99進(jìn)入VLANif99接口[AP1-Vlanif99]ipaddress192.168.99.124配置IP地址[AP1-Vlanif99]quit退出[AP]iproute-static0.0.0.00192.168.99.254配置默認(rèn)路由任務(wù)2AP1的配置3、配置與上聯(lián)交換機(jī)互聯(lián)的以太網(wǎng)物理接口802.1Q封裝；[AP1]interfaceGigabitEthernet0/0/0進(jìn)入G0/0/0接口視圖[AP1-GigabitEthernet0/0/0]portlink-typetrunk配置接口類(lèi)型為trunk[AP1-GigabitEthernet0/0/0]porttrunkpvidvlan99配置接口默認(rèn)VLAN[AP1-GigabitEthernet0/0/0]porttrunkallow-passvlan1099配置接口放行VLAN列表[AP1-GigabitEthernet0/0/0]quit退出任務(wù)2AP1的配置4、定義SSID；[AP1]wlan進(jìn)入WLAN視圖[AP1-wlan-view]ssid-profilenameSSID1創(chuàng)建SSID配置文件[AP1-wlan-ssid-prof-SSID1]ssidHuawei定義SSID[AP1-wlan-ssid-prof-SSID1]quit退出[AP1-wlan-view]vap-profilenameVAP1創(chuàng)建VAP配置文件[AP1-wlan-vap-prof-VAP1]service-vlanvlan-id10配置VAP關(guān)聯(lián)VLAN[AP1-wlan-vap-prof-VAP1]ssid-profileSSID1配置VAP關(guān)聯(lián)SSID文件[AP1-wlan-vap-prof-VAP1]quit退出到WLAN視圖[AP1-wlan-view]quit退出到系統(tǒng)視圖任務(wù)2AP1的配置5、創(chuàng)建射頻卡子接口并關(guān)聯(lián)SSID；[AP1]interfaceWlan-Radio0/0/0進(jìn)入無(wú)線射頻卡接口0/0/0[AP1-Wlan-Radio0/0/0]undovap-profiledefault-ssidwlan1取消WLAN1默認(rèn)綁定的VAP文件[AP1-Wlan-Radio0/0/0]vap-profileVAP1wlan1WLAN1綁定VAP文件[AP1-Wlan-Radio0/0/0]channel20mhz1帶寬為20MHz，信道為1[AP1-Wlan-Radio0/0/0]quit退出[AP1]interfaceWlan-Radio0/0/1進(jìn)入無(wú)線射頻卡接口0/0/1[AP1-Wlan-Radio0/0/1]undovap-profiledefault-ssidwlan1取消WLAN1默認(rèn)綁定的VAP文件[AP1-Wlan-Radio0/0/1]vap-profileVAP1wlan1WLAN1綁定VAP文件[AP1-Wlan-Radio0/0/0]channel20mhz149帶寬為20MHz，信道為149[AP1-Wlan-Radio0/0/1]quit退出任務(wù)2AP1的配置任務(wù)驗(yàn)證1、在AP上使用displayvapall，查看所有VAP信息，如圖所示；[AP]disvapallInfo:Thisoperationmaytakeafewseconds,pleasewait.WID:WLANID--------------------------------------------------------------------------APMACRfIDWIDBSSIDStatusAuthtypeSTASSID--------------------------------------------------------------------------c4b8-b469-32e001C4B8-B469-32E0ONWPA2-PSK0Huaweic4b8-b469-32e011C4B8-B469-32F0ONWPA2-PSK0Huawei--------------------------------------------------------------------------Total:2任務(wù)3AP2的配置任務(wù)描述本任務(wù)將完成AP2的配置，調(diào)整無(wú)線AP的發(fā)射功率。任務(wù)3AP2的配置1、使用console登錄AP，并配置遠(yuǎn)程登錄和管理密碼；<Huawei>system-view進(jìn)入系統(tǒng)視圖[Huawei]sysnameAP2配置設(shè)備名稱(chēng)[AP2]user-interfacevty04進(jìn)入虛擬鏈路[AP2-ui-vty0-4]protocolinboundtelnet配置協(xié)議為telnet[AP2-ui-vty0-4]authentication-modeaaa配置認(rèn)證模式為aaa[AP2-ui-vty0-4]quit退出[AP2]aaa進(jìn)入aaa視圖[AP2-aaa]local-useradminpasswordirreversible-cipherHuawei@123創(chuàng)建admin用戶(hù)并配置密碼Huawei@123[AP2-aaa]local-useradminservice-typetelnet配置用戶(hù)類(lèi)型為telnet用戶(hù)[AP2-aaa]local-useradminprivilegelevel15配置用戶(hù)等級(jí)為15[AP2-aaa]quit退出任務(wù)3AP2的配置2、配置VLAN和IP地址；[AP2]vlan10創(chuàng)建VLAN10[AP2-vlan10]nameUSERVLAN命名為USER[AP2-vlan10]quit退出[AP2]vlan99創(chuàng)建VLAN99[AP2-vlan99]nameMgmtVLAN命名為Mgmt[AP2-vlan99]quit退出[AP2]interfaceVlanif99進(jìn)入VLANif99接口[AP2-Vlanif99]ipaddress192.168.99.224配置IP地址[AP2-Vlanif99]quit退出[AP2]iproute-static0.0.0.00192.168.99.254配置默認(rèn)路由任務(wù)3AP2的配置3、配置與上聯(lián)交換機(jī)互聯(lián)的以太網(wǎng)物理接口802.1Q封裝；[AP2]interfaceGigabitEthernet0/0/0進(jìn)入G0/0/0接口視圖[AP2-GigabitEthernet0/0/0]portlink-typetrunk配置接口類(lèi)型為trunk[AP2-GigabitEthernet0/0/0]porttrunkpvidvlan99配置接口默認(rèn)VLAN[AP2-GigabitEthernet0/0/0]porttrunkallow-passvlan1099配置接口放行VLAN列表[AP2-GigabitEthernet0/0/0]quit退出任務(wù)3AP2的配置4、定義SSID；[AP2]wlan進(jìn)入WLAN視圖[AP2-wlan-view]ssid-profilenameSSID1創(chuàng)建SSID配置文件[AP2-wlan-ssid-prof-SSID1]ssidHuawei定義SSID[AP2-wlan-ssid-prof-SSID1]quit退出[AP2-wlan-view]vap-profilenameVAP1創(chuàng)建VAP配置文件[AP2-wlan-vap-prof-VAP1]service-vlanvlan-id10配置VAP關(guān)聯(lián)VLAN[AP2-wlan-vap-prof-VAP1]ssid-profileSSID1配置VAP關(guān)聯(lián)SSID文件[AP2-wlan-vap-prof-VAP1]quit退出到WLAN視圖[AP2-wlan-view]quit退出到系統(tǒng)視圖任務(wù)3AP2的配置5、創(chuàng)建射頻卡子接口并關(guān)聯(lián)SSID。[AP2]interfaceWlan-Radio0/0/0進(jìn)入無(wú)線射頻卡接口0/0/0[AP2-Wlan-Radio0/0/0]undovap-profiledefault-ssidwlan1取消WLAN1默認(rèn)綁定的VAP文件[AP2-Wlan-Radio0/0/0]vap-profileVAP1wlan1WLAN1綁定VAP文件[AP2-Wlan-Radio0/0/0]channel20mhz11帶寬為20MHz，信道為11[AP2-Wlan-Radio0/0/0]quit退出[AP2]interfaceWlan-Radio0/0/1進(jìn)入無(wú)線射頻卡接口0/0/1[AP2-Wlan-Radio0/0/1]undovap-profiledefault-ssidwlan1取消WLAN1默認(rèn)綁定的VAP文件[AP2-Wlan-Radio0/0/1]vap-profileVAP1wlan1WLAN1綁定VAP文件[AP2-Wlan-Radio0/0/1]channel20mhz157帶寬為20MHz，信道為15