1.无线wlan产生背景:
- 无线WLAN（无线局域网）的产生背景主要源于以下几个方面的需求和技术发展：
- 移动性和便捷性需求：
随着笔记本电脑、智能手机、平板电脑等便携式设备的普及，用户对于在不同位置接入网络的需求日益增长。传统的有线局域网无法满足这种移动性和便捷性的需求，因此无线局域网应运而生。 - 有线网络的局限性：
有线局域网在布线、扩展和维护方面存在诸多限制。例如，布线工作量大、成本高，且不易于扩展和维护。此外，有线网络还受到物理空间的限制，无法灵活应对环境变化。 - 无线通信技术的发展：
随着无线通信技术的不断进步，如802.11标准的制定和完善，无线局域网在传输速率、稳定性、安全性等方面得到了显著提升。这使得无线局域网逐渐成为一种可靠且高效的网络接入方式。 - 市场需求和推动：
随着互联网应用的不断丰富和普及，用户对于网络接入的需求越来越多样化。无线局域网作为一种灵活、便捷的网络接入方式，受到了广泛关注和认可。市场需求推动了无线局域网技术的快速发展和普及。 - 成本效益考虑：
从成本效益角度来看，无线局域网在初期投资和运维成本方面相对于有线网络具有优势。例如，无线局域网无需铺设大量线缆，降低了布线成本和难度；同时，无线网络的维护和管理也相对简单方便。
2.网络拓扑:
3.网络简述:
该实验模拟小型企业网，出口路由器给核心交换机主要负责内网的业务转发和内网业务终端ip地址的动态分配，接入交换机负责各个类型终端的二层隔离;
AC和AP通过CAPWAP协议控制管理，AC通过二层广播的形式发现并对AP进行纳管，并且由核心交换机给无线业务终端下发ip地址，因为采用本地转发的形式，所以无线业务流量不需要经过AC；
内网网段:
vlan10: 192.168.10.0/24 -----有线网段
vlan20: 192.168.20.0/24 -----AC,AP管理网段
vlan30: 192.168.30.0/24 -----无线业务网段
4.网络配置:
4.1 网络基础配置
1.互联网路由器配置:
#
interface GigabitEthernet0/0 --对接服务器的接口
ip address 201.1.1.254 255.255.255.0
#
interface GigabitEthernet0/1 --对接出口路由器的接口
ip address 223.5.5.1 255.255.255.0
#
2.出口路由器配置:
#
acl basic 2000
rule 0 permit source 192.168.0.0 0.0.255.255
#
interface GigabitEthernet0/0 --对接内网的接口
ip address 10.1.1.1 255.255.255.252
#
interface GigabitEthernet0/1 --对接互联网路由器的接口
ip address 201.1.1.1 255.255.255.0
nat outbound 2000
#
ip route-static 0.0.0.0 0 201.1.1.254
ip route-static 192.168.0.0 16 10.1.1.2
#
3.核心交换机配置:
#
vlan 5
#
vlan 10
#
vlan 20
#
vlan 30
#
dhcp enable
#
dhcp server ip-pool vlan10
gateway-list 192.168.10.254
network 192.168.10.0 mask 255.255.255.0
dns-list 223.5.5.5
#
dhcp server ip-pool vlan20
gateway-list 192.168.20.254
network 192.168.20.0 mask 255.255.255.0
dns-list 223.5.5.5
#
dhcp server ip-pool vlan30
gateway-list 192.168.30.254
network 192.168.30.0 mask 255.255.255.0
dns-list 223.5.5.5
#
interface Vlan-interface5
ip address 10.1.1.2 255.255.255.252
#
interface Vlan-interface10
ip address 192.168.10.254 255.255.255.0
#
interface Vlan-interface20
ip address 192.168.20.254 255.255.255.0
#
interface Vlan-interface30
ip address 192.168.30.254 255.255.255.0
#
interface GigabitEthernet1/0/1 --对接无线AC的接口
port access vlan 20
#
interface GigabitEthernet1/0/2 --对接出口路由器的接口
port access vlan 5
#
interface GigabitEthernet1/0/3 --对接接入交换机-1的接口
port link-type trunk
port trunk permit vlan all
#
interface GigabitEthernet1/0/4 --对接接入交换机-2的接口
port link-type trunk
port trunk permit vlan all
#
ip route-static 0.0.0.0 0 10.1.1.1
#
4.接入交换机-1配置:
#
vlan 20
#
vlan 30
#
interface GigabitEthernet1/0/1 --对接核心交换机的接口
port link-type trunk
port trunk permit vlan all
#
interface GigabitEthernet1/0/2 --对接无线AP的接口
port link-type trunk
port trunk permit vlan 20 30
port trunk pvid vlan 20
#
5.接入交换机-2配置:
#
vlan 10
#
interface GigabitEthernet1/0/1 --对接核心交换机的接口
port link-type trunk
port trunk permit vlan all
#
interface GigabitEthernet1/0/2 --对接PC的接口
port link-type access
port access vlan 10
#
6.无线AC配置:
#
vlan 20
#
interface Vlan-interface20
ip address 192.168.20.1 255.255.255.0
#
interface GigabitEthernet1/0/0 --对接核心交换机的接口
port link-mode bridge
port access vlan 20
#
ip route-static 0.0.0.0 0 192.168.20.254
#
4.2 无线wlan二层本地转发配置
1.无线AC配置:
#
wlan service-template 1 --创建无线模板
ssid office --定义ssid名称
vlan 30 --定义无线业务vlan
client forwarding-location ap --定义转发模式为本地转发
service-template enable --启用无线模板
#
wlan ap ap-1 model WA6320-HCL --创建手工AP，名称为ap-1，型号为WA6320-HCL
serial-id H3C_62-E2-A8-FF-07-00 --绑定AP的序列号，序列号可以通过"display dev manuinfo"查看
#
wlan ap-group test --创建ap组，组名test
ap 62e2-a8ff-0700 --绑定ap mac
ap ap-1 --绑定手工ap-1
ap-model WA6320-HCL --进入ap组的ap型号
radio 1 --进入射频1
radio enable --启用radio射频
service-template 1 vlan 30 --绑定无线模板1 至 无线业务vlan30
radio 2 --进入射频2
radio enable --启用radio射频
service-template 1 vlan 30 --绑定无线模板1 至 无线业务vlan30
#
2.无线AP配置:
#
vlan 30
#
interface GigabitEthernet0/0/0
port link-type trunk
port trunk permit vlan 30
#
4.3 无线wlan验证:
1.查看ap上线情况；
2.无线终端连接以及访问外网测试;
