《網(wǎng)絡設備安裝與調試（神碼版）》6無線網(wǎng)絡配置

網(wǎng)絡設備安裝與調試（神碼版）6.無線網(wǎng)絡配置網(wǎng)絡設備安裝與調試（神碼版）學習任務1瘦AP模式的無線網(wǎng)絡的基本配置學習任務2無線AC的DHCP服務管理學習任務3無線AC的安全控制6.1網(wǎng)絡設備安裝與調試（神碼版）瘦AP模式的無線網(wǎng)絡的基本配置網(wǎng)絡設備安裝與調試（神碼版）學習情境

公司購置了一批無線網(wǎng)絡設備和終端，準備搭建自己的無線局域網(wǎng)，在原有網(wǎng)絡投資有效的基礎上，擴充網(wǎng)絡規(guī)模。情境分析

該項目的規(guī)劃與實施，要認真分析無線設備的技術、了解網(wǎng)絡組件的功能，搭建出符合客戶需求的無線網(wǎng)絡，做出正確高效的設備配置，并啟用相應的安全手段，保障無線網(wǎng)絡的正常運行。

將無線控制器AC和無線AP直連，實現(xiàn)管理和數(shù)據(jù)轉發(fā)，即能傳輸用戶VLAN的數(shù)據(jù)。采用AC+FITAP方案，采用二層注冊的方式，在AC上進行配置，廣播一個SSID，提供開放式接入。網(wǎng)絡設備安裝與調試（神碼版）場景：無線AP和無線控制器AC通過VLAN1192.168.1.0/24進行關聯(lián)，無線用戶通信為VLAN10：192.168.10.0/24，無線用戶和AP的網(wǎng)關都在AC上。廣播SSID:DCN，關聯(lián)到VLAN10。所需設備：（1）DCWS-6028無線控制器1臺。（2）DCWL-7962AP(R3)1臺。（3）帶有無線網(wǎng)卡的筆記本2臺。（4）直連線1條。（5）AC的console配置線1條。網(wǎng)絡設備安裝與調試（神碼版）請任課教師根據(jù)拓撲結構圖進行講解和演示6.2網(wǎng)絡設備安裝與調試（神碼版）無線AC的DHCP服務管理網(wǎng)絡設備安裝與調試（神碼版）學習情境

由于公司業(yè)務規(guī)模的擴大，公司進行了網(wǎng)絡中心的擴容。在無線局域網(wǎng)部署時，需要配置AC為AP、無線用戶所在的數(shù)據(jù)VLAN提供IP地址分配功能，以保障AP與AC的通信及無線用戶的數(shù)據(jù)轉發(fā)。情境分析

將無線控制器AC和三層交換機相連，下面再接無線AP，實現(xiàn)管理和數(shù)據(jù)轉發(fā)，即能傳輸用戶VLAN的數(shù)據(jù)。采用AC+FITAP方案，采用三層注冊的方式，在AC上進行配置，廣播一個SSID，提供開放式接入。網(wǎng)絡設備安裝與調試（神碼版）場景：無線AP和無線控制器AC通過VLAN1192.168.1.0/24進行關聯(lián)，無線用戶通信為VLAN30：192.168.3.0/24，無線用戶和AP的網(wǎng)關都在AC上，AP所在VLAN為VLAN10:192.168.1.0/24。廣播SSID:DCN，關聯(lián)到VLAN30。所需設備：（1）DCWS-6028無線控制器1臺。（2）DCWL-7962AP(R3)1臺。（3）DCRS-5650交換機臺。（4）帶有無線網(wǎng)卡的筆記本2臺。（5）console配置線1條。（6）直連雙絞線2條。網(wǎng)絡設備安裝與調試（神碼版）請任課教師根據(jù)拓撲結構圖進行講解和演示6.3網(wǎng)絡設備安裝與調試（神碼版）無線AC的安全控制網(wǎng)絡設備安裝與調試（神碼版）學習情境

公司無線網(wǎng)絡部署完成，基本功能都能滿足客戶需求。AC作為無線網(wǎng)絡的配置核心，需要檢測網(wǎng)絡中的威脅、建立安全策略保護無線控制器AC的安全，以安全公司的安全需要。情境分析

無線網(wǎng)絡中的威脅包括AP威脅、Client威脅，可以采取的安全策略包括動態(tài)黑名單、黑名單/白名單、ARP抑制等手段。網(wǎng)絡設備安裝與調試（神碼版）

配置要求：配置動態(tài)黑名單，即檢測到某個終端設備發(fā)送泛洪報文超過安全閾值，將該終端設備添加到黑名單列表。AP使用該列表，丟棄該名單中的終端設備發(fā)送的數(shù)據(jù)幀。

根據(jù)熟悉的無線終端的MAC地址，分別設置白名單和黑名單，分別控制無線終端的允許和禁止接入所需設備：（1）DCWS-6028無線控制器1臺。（2）DCWL-7962AP(R3)1臺。