無線局域網(wǎng)應(yīng)用技術(shù)（微課版）（微課版）（第2版）項目3 微企業(yè)無線局域網(wǎng)的組建

項目3微企業(yè)無線局域網(wǎng)的組建知識目標：能夠區(qū)分802.11協(xié)議標準了解802.11不同標準的特點理解不同頻段的信道差異技能目標：掌握局域網(wǎng)交換機的基礎(chǔ)配置掌握FatAP的基礎(chǔ)配置素質(zhì)拓展目標：嚴格遵循業(yè)務(wù)標準與規(guī)范流程執(zhí)行工作任務(wù)實施執(zhí)行白盒測試，確保各任務(wù)完成質(zhì)量項目實施執(zhí)行黑盒測試，確保項目目標達成學習目標項目背景隨著某公司業(yè)務(wù)的發(fā)展以及辦公人員數(shù)量的增加，越來越多的員工開始攜帶筆記本電腦進辦公，對無線網(wǎng)絡(luò)覆蓋的需求越來越強烈。但是公司原有的網(wǎng)絡(luò)只進行了有線網(wǎng)絡(luò)部署并不涉及無線覆蓋，對大家進行移動辦公需求帶來了諸多不便，鑒于此公司購買了一臺企業(yè)級AP，對公司辦公室進行無線覆蓋，滿足公司20余人移動辦公網(wǎng)絡(luò)接入需求。

3.1項目相關(guān)知識1.全向天線

全向天線，即在水平方向圖上表現(xiàn)為360°都均勻輻射，也就是平常所說的無方向性；在垂直方向圖上表現(xiàn)為有一定寬度的波束，一般情況下波瓣寬度越小，增益越大。

3.1項目相關(guān)知識2.定向天線

定向天線，在水平方向圖上表現(xiàn)為一定角度范圍輻射，也就是平常所說的有方向性。

3.1項目相關(guān)知識3.室內(nèi)吸頂天線

吸頂天線的內(nèi)部結(jié)構(gòu)，雖然尺寸很小，但由于是在天線寬帶理論的基礎(chǔ)上，借助計算機的輔助設(shè)計，以及使用網(wǎng)絡(luò)分析儀進行調(diào)試，所以能很好地滿足在非常寬的工作頻帶內(nèi)的駐波比要求。

3.1項目相關(guān)知識

4.室外全向天線2.4G室外天線外觀與參考參數(shù)5.8G室外天線外觀與參考參數(shù)參數(shù)取值頻率范圍2400MHz~2483MHz增益12dBi垂直面波瓣寬度7°駐波比<1.5極化方式垂直接頭型號N-K支撐桿直徑40mm~50mm參數(shù)取值頻率范圍5100MHz~5850MHz增益12dBi垂直面波瓣寬度7°駐波比<2.0極化方式垂直接頭型號N-K支撐桿直徑40mm~50mm

3.1項目相關(guān)知識

5.拋物面天線2.4GHz室外拋物面天線外觀與參考參數(shù)5GHz室外拋物面天線外觀與參考參數(shù)參數(shù)取值頻率范圍5725MHz~5850MHz增益24dBi垂直面波瓣寬度12°水平面波瓣寬度9°前后比20駐波比<1.5極化方式垂直接頭型號N-K支撐桿直徑40mm~50mm參數(shù)取值頻率范圍2400MHz~2483MHz增益24dBi垂直面波瓣寬度14°水平面波瓣寬度10°前后比31駐波比<1.5極化方式垂直接頭型號N-K支撐桿直徑40mm~50mm

3.2無線信號的傳輸質(zhì)量1.無線信號與距離的關(guān)系

如果無線信號與用戶之間的距離越來越遠，那么無線信號強度會越來越弱，可以根據(jù)用戶需求調(diào)整無線設(shè)備。2.干擾源主要類型

無線信號干擾源主要是無線設(shè)備間的同頻干擾，例如藍牙和無線2.4GHz頻段。3.無線信號的傳輸方式

AP的無線信號傳輸主要通過兩種方式，即輻射和傳導。AP無線信號輻射是指AP的無線信號通過天線傳遞到空氣中，如圖3-8所示，該AP的無線信號直接通過6根天線傳輸。

3.2無線信號的傳輸質(zhì)量3.無線信號的傳輸方式

AP的無線信號傳輸主要通過兩種方式，即輻射和傳導。AP無線信號輻射是指AP的無線信號通過天線傳遞到空氣中，如圖3-8所示，該AP的無線信號直接通過6根天線傳輸。

圖3-8外置天線AP

3.2無線信號的傳輸質(zhì)量AP無線信號傳導是指無線信號在線纜等介質(zhì)內(nèi)進行無線信號傳遞。再如圖3-9所示的室分系統(tǒng)中，無線AP和天線間通過同軸電纜連接，無線信號從天線接收后將通過電纜傳導到AP。

圖3-9室分AP和同軸電纜

3.3無線局域網(wǎng)的功率單位

在無線局域網(wǎng)中，經(jīng)常使用的功率單位是dBm（分貝毫瓦）而不是W（瓦）或者mW（毫瓦）。

dB（分貝）用于標識一個相對值，是一個純計數(shù)單位。當需要表示功率A相比于功率B大或者小多少（設(shè)為n，n以dB為單位）時，可以按公式n=10lg（A/B）計算。例如，功率A比功率B大一倍，那么n=10lg(A/B)=10lg2≈3dB。也就是說，功率A比功率B約大3dB。

dBm是功率的單位，將以mW為單位的功率P換算為以dBm為單位的功率x的計算公式為：x=10lgP。

3.3無線局域網(wǎng)的功率單位

為什么要用dBm來描述功率呢？原因是dBm能把一個很大或者很小的數(shù)比較簡短地表示出來，如：

P=1000000000000000mW，x=10lgP=150dBm

P=0.000000000000001mW，x=10lgP=-150dBm

例1：如果發(fā)射功率為1mW，折算后為10lg1=0dBm。

例2：對于40W的功率，折算后為

10lg(40×1000)=10lg(4×104)=10lg4+10lg(104)=10lg4+40≈46dBm。3.4FatAP的概述1.AP

AP是WLAN中的重要組成部分，其工作機制類似有線網(wǎng)絡(luò)中的集線器（HUB）。無線終端可以通過AP進行終端之間的數(shù)據(jù)傳輸，也可以通過AP的WAN口與有線網(wǎng)絡(luò)互通。業(yè)界通常將AP分為胖AP（FatAP）和瘦AP（FitAP）。

3.4FatAP的概述

2.FatAP

面對小型公司、小型辦公室、家庭等無線覆蓋場景，F(xiàn)atAP僅需要少量的AP即可實現(xiàn)無線網(wǎng)絡(luò)覆蓋，目前被廣泛使用和熟知的產(chǎn)品就是無線路由器，如圖3-10所示。圖3-10家庭或辦公室使用的無線路由器

3.4FatAP的概述

3.FatAP的特點

FatAP的特點是將WLAN的物理層、用戶數(shù)據(jù)加密、用戶認證、QoS（QualityofService，服務(wù)質(zhì)量）、網(wǎng)絡(luò)管理、漫游以及其他應(yīng)用層的功能集成在一起，為用戶提供極簡的無線接入體驗。在項目3~項目6的應(yīng)用場景中，我們將學習FatAP的配置與管理（如AP命名、SSID配置等）、天線配置（如2.4GHz和5GHz的工作信道和功率）、安全配置（如黑白名單、用戶認證等）。FatAP的基本結(jié)構(gòu)如圖3-11所示。

3.4FatAP的概述

圖3-11FatAP的基本結(jié)構(gòu)

市場上的大部分FatAP產(chǎn)品都提供極簡的用戶界面（UserInterface，UI），用戶只需在瀏覽器上按向?qū)нM行配置，即可實現(xiàn)在辦公室、家庭等場景下無線網(wǎng)絡(luò)的部署。

3.4FatAP的概述4.FatAP的網(wǎng)絡(luò)組建

在無線網(wǎng)絡(luò)中，AP通過有線網(wǎng)絡(luò)接入互聯(lián)網(wǎng)，每個AP都是一個單獨的結(jié)點，需要獨立配置其信道、功率、安全策略等。FatAP組網(wǎng)常見的應(yīng)用場景有家庭無線網(wǎng)絡(luò)、辦公室無線網(wǎng)絡(luò)等，其典型拓撲如圖3-12所示。圖3-12FatAP組網(wǎng)典型拓撲

3.5AP的配置步驟AP的配置主要涉及有線部分和無線部分，各部分對應(yīng)的配置如圖3-13所示。

圖3-13AP配置邏輯圖

3.5AP的配置步驟1.有線部分的配置

（1）創(chuàng)建業(yè)務(wù)VLAN，Sta接入WLAN后從該VLAN關(guān)聯(lián)的DHCP地址池中獲取IP地址。

（2）配置VLANIF（虛擬局域網(wǎng)接口）的IP地址，用戶可以通過這個IP地址對AP進行遠程管理。

（3）配置AP以太網(wǎng)接口（ETH/GE）為上聯(lián)接口，通過封裝相應(yīng)的VLAN使這些VLAN中的數(shù)據(jù)可以通過以太網(wǎng)接口轉(zhuǎn)發(fā)到上聯(lián)設(shè)備。

3.5AP的配置步驟2.無線部分的配置

（1）創(chuàng)建SSID模板(SSID-profile)，配置SSID。用戶可以通過搜索SSID加入相應(yīng)的WLAN中。

（2）創(chuàng)建安全模板(Security-profile)，為WLAN接入配置加密。WLAN加密后，用戶需要通過輸入預共享密鑰才能加入WLAN中。安全模板為選配項，若不進行配置，則為開放式網(wǎng)絡(luò)。

（3）創(chuàng)建VAP模板(VAP-profile)，VAP模板中指定Sta的業(yè)務(wù)VLAN，并引用SSID模板和安全模板的參數(shù)。

（4）配置無線局域網(wǎng)廣播（WLAN-radio），配置WLAN-ID（無線局域網(wǎng)編號）引用VAP模板的配置。引用VAP模板后，WLAN開始工作并發(fā)射出對應(yīng)SSID，用戶關(guān)聯(lián)到SSID后會通過業(yè)務(wù)VLAN獲取IP地址。

項目規(guī)劃設(shè)計項目拓撲公司原有網(wǎng)絡(luò)是通過DHCP管理客戶端IP地址的，網(wǎng)關(guān)和DHCP地址池都放置于核心交換機中，因IP地址需統(tǒng)一管理，公司網(wǎng)絡(luò)管理員需要將無線用戶的網(wǎng)關(guān)和DHCP地址池也配置在核心交換機上。項目規(guī)劃設(shè)計1、VLAN規(guī)劃2、設(shè)備管理規(guī)劃VLAN-IDVLAN命名網(wǎng)段用途VLAN10USER/24無線用戶網(wǎng)段設(shè)備類型型號設(shè)備命名console密碼用戶名密碼無線接入點AP4050DNAPHuawei@123adminHuawei@123交換機S5700SWHuawei@123adminHuawei@123項目規(guī)劃設(shè)計3、端口互聯(lián)規(guī)劃4、IP規(guī)劃本端設(shè)備本端端口端口配置對端設(shè)備對端端口APG0/0/0ACCESSVLAN10SWG0/0/1SWG0/0/1ACCESSVLAN10APG0/0/0設(shè)備接口IP地址用途SWVLAN10-252/24DHCP分配給無線用戶54/24無線用戶網(wǎng)段網(wǎng)關(guān)APVLAN1053/24AP管理地址項目規(guī)劃設(shè)計5、VAP規(guī)劃6、Radio規(guī)劃VAPVLANSSID加密方式是否廣播VAP110Huawei無（默認）是（默認）AP名稱WLAN-RadioVAPWLAN-ID頻率與信道功率AP0/0/0VAP112.4G:1100%

任務(wù)1交換機配置任務(wù)描述交換機的配置包括交換機的遠程管理配置、VLAN和IP地址配置、端口配置和DHCP服務(wù)配置。任務(wù)1交換機配置1、配置遠程登錄和管理密碼；<Quidway>system-view進入系統(tǒng)視圖[Quidway]sysnameSW配置設(shè)備名稱[SW]user-interfacevty04進入虛擬鏈路[SW-ui-vty0-4]protocolinboundtelnet配置協(xié)議為telnet[SW-ui-vty0-4]authentication-modeaaa配置認證模式為aaa[SW-ui-vty0-4]quit退出[SW]aaa進入aaa視圖[SW-aaa]local-useradminpasswordirreversible-cipherHuawei@123創(chuàng)建admin用戶并配置密碼Huawei@123[SW-aaa]local-useradminservice-typetelnet配置用戶類型為telnet用戶[SW-aaa]local-useradminprivilegelevel15配置用戶等級為15[SW-aaa]quit退出任務(wù)1交換機配置2、創(chuàng)建各部門使用的VLAN，配置設(shè)備的IP地址，即用戶的網(wǎng)關(guān)地址；[SW]vlan10創(chuàng)建VLAN10[SW-vlan10]nameUSERVLAN命名為USER[SW-vlan10]quit退出[SW]interfaceVlanif10進入vlanif10接口[SW-Vlanif10]ipaddress5424配置IP地址[SW-Vlanif10]quit退出任務(wù)1交換機配置3、開啟核心設(shè)備的DHCP服務(wù)功能，創(chuàng)建用戶的DHCP地址池；[SW]dhcpenable開啟DHCP服務(wù)[SW]ippoolvlan10創(chuàng)建vlan10的地址池[SW-ip-pool-vlan10]networkmask24配置分配的IP地址段[SW-ip-pool-vlan10]gateway-list54配置分配的網(wǎng)關(guān)地址[SW-ip-pool-vlan10]dns-list配置分配的DNS地址[SW-ip-pool-vlan10]quit退出[SW]interfaceVlanif10進入vlanif10接口[SW-Vlanif10]dhcpselectglobalDHCP選擇全局配置[SW-Vlanif10]quit退出任務(wù)1交換機配置4、配置與AP互聯(lián)接口；[SW]interfaceGigabitEthernet0/0/1進入G0/0/1接口視圖[SW-GigabitEthernet0/0/1]portlink-typeaccess配置接口類型為access[SW-GigabitEthernet0/0/1]portdefaultvlan10配置接口默認VLAN[SW-GigabitEthernet0/0/1]quit退出任務(wù)1交換機配置任務(wù)驗證1、在交換機上使用displayipinterfacebrief，查看交換機的IP地址信息，<SW>displayipinterfacebrief*down:administrativelydown^down:standby(l):loopback(s):spoofing(E):E-TrunkdownThenumberofinterfacethatisUPinPhysicalis2ThenumberofinterfacethatisDOWNinPhysicalis2ThenumberofinterfacethatisUPinProtocolis2ThenumberofinterfacethatisDOWNinProtocolis2

Interface IPAddress/Mask Physical ProtocolMEth0/0/1 unassigned down downNULL0 unassigned up up(s)Vlanif10 54/24 up up任務(wù)1交換機配置2、在交換機上使用displayportvlan，查看接口的VLAN信息，<SW>displayportvlanPort LinkType PVID TrunkVLANList-------------------------------------------------------------------------------GigabitEthernet0/0/1 access 10 -GigabitEthernet0/0/2 desirable 1 1-4094GigabitEthernet0/0/3 desirable 1 1-4094GigabitEthernet0/0/4 desirable 1 1-4094

任務(wù)2FATAP的配置任務(wù)描述AP的配置包括AP的工作模式、VLAN和IP地址、上聯(lián)接口封裝802.1Q、WLAN配置、天線的配置等內(nèi)容。任務(wù)2FATAP的配置1、配置AP的工作模式為FAT；<c4b8-b469-32e0>system-view進入系統(tǒng)視圖[c4b8-b469-32e0]ap-mode-switchfatftpFAT.binadminAP模式切換為fat模式Warning:ThesystemwillrebootandstartinfatmodeofV200R007C20SPCh00.Continue?(y/n)[n]:y彈出切換模式警告，確認切換任務(wù)2FATAP的配置2、配置遠程登陸和管理密碼；<Huawei>system-view進入系統(tǒng)視圖[Huawei]sysnameAP配置設(shè)備名稱[AP]user-interfacevty04進入虛擬鏈路[AP-ui-vty0-4]protocolinboundtelnet配置協(xié)議為telnet[AP-ui-vty0-4]authentication-modeaaa配置認證模式為aaa[AP-ui-vty0-4]quit退出[AP]aaa進入aaa視圖[AP-aaa]local-useradminpasswordirreversible-cipherHuawei@123創(chuàng)建admin用戶并配置密碼Huawei@123[AP-aaa]local-useradminservice-typetelnet配置用戶類型為telnet用戶[AP-aaa]local-useradminprivilegelevel15配置用戶等級為15[AP-aaa]quit退出任務(wù)2FATAP的配置3、配置VLAN和IP地址；[AP]vlan10創(chuàng)建VLAN10[AP-vlan10]nameUSERVLAN命名為USER[AP-vlan10]quit退出[AP]interfaceVlanif10進入VLANif10接口[AP-Vlanif10]ipaddress5324配置IP地址[AP-Vlanif10]quit退出[AP]iproute-static054配置默認路由任務(wù)2FATAP的配置4、配置與上聯(lián)交換機互聯(lián)的以太網(wǎng)物理接口802.1Q封裝；[AP]interfaceGigabitEthernet0/0/0進入G0/0/0接口視圖[AP-GigabitEthernet0/0/0]portlink-typeaccess配置接口類型為access[AP-GigabitEthernet0/0/0]portdefaultvlan10配置接口默認VLAN[AP-GigabitEthernet0/0/0]quit退出任務(wù)2FATAP的配置5、定義SSID；[AP]wlan進入WLAN視圖[AP-wlan-view]ssid-profilenameSSID1創(chuàng)建SSID配置文件[AP-wlan-ssid-prof-SSID1]ssidHuawei定義SSID[AP-wlan-ssid-prof-SSID1]quit退出[AP-wlan-view]vap-profilenameVAP1創(chuàng)建VAP配置文件[AP-wlan-vap-prof-VAP1]service-vlanvlan-id10配置VAP關(guān)聯(lián)VLAN[AP-wlan-vap-prof-VAP1]ssid-profileSSID1配置VAP關(guān)聯(lián)SSID文件[AP-wlan-vap-prof-VAP1]quit退出到WLAN視圖[AP-wlan-view]quit退出到系統(tǒng)視圖任務(wù)2FATAP的配置6、創(chuàng)建射頻卡子接口并關(guān)聯(lián)SSID。[AP]interfaceWlan-Radio0/0/0進入無線射頻卡接口0/0/0[AP-Wlan-Radio0/0/0]undovap-profiledefault-ssidwlan1取消WLAN1默認綁定的VAP文件[AP-Wlan-Radio0/0/0]vap-profileVAP1wlan1WLAN1綁定VAP文件[AP-Wlan-Radio0/0/0]quit退出任務(wù)2FATAP的配置任務(wù)驗證1、在AP上使用displayvapssidVAP1，查看VAP信息，[AP]displayvapssidVAP1Info:Thisoperationmaytakeafewseconds,pleasewait.WID:WLANID-------------------------------------------------------------------------------APMACRfIDWIDBSSIDStatusAuthtypeSTASSID-----------------------------------------