【正文】 46FDHCP自動(dòng)分配～254AP157FDHCP自動(dòng)分配～254AP167FDHCP自動(dòng)分配～254AP178FDHCP自動(dòng)分配～254AP188FDHCP自動(dòng)分配～254AP199FDHCP自動(dòng)分配～254AP209FDHCP自動(dòng)分配～254AP2110FDHCP自動(dòng)分配～254AP2210FDHCP自動(dòng)分配～254AP2312FDHCP自動(dòng)分配～254AP2412FDHCP自動(dòng)分配～254AP2512FDHCP自動(dòng)分配～254AP2612FDHCP自動(dòng)分配～254AP2712FDHCP自動(dòng)分配～254AP2812FDHCP自動(dòng)分配～254AP2912FDHCP自動(dòng)分配～254AP3012FDHCP自動(dòng)分配～254AP3112FDHCP自動(dòng)分配～254AP3212FDHCP自動(dòng)分配～254AP3312FDHCP自動(dòng)分配～254AP3412FDHCP自動(dòng)分配～254AP3512FDHCP自動(dòng)分配～254AP3612FDHCP自動(dòng)分配～254AP3712FDHCP自動(dòng)分配～254AP3812FDHCP自動(dòng)分配～254表 DHCP IP地址POOL范圍開始地址結(jié)束地址子網(wǎng)掩碼DHCP 網(wǎng)關(guān) 主要配置 無線AP的主要配置（1）配置系統(tǒng)名并分配地址APenableAPconfig termainalAP(config)hostname JFRSB(config)interface bvi 1RSB(configif)ip address （2）配置SSID(一個(gè)唯一的標(biāo)識(shí)，允許客戶端識(shí)別一個(gè)接入點(diǎn))RSB(config)int dot11radio 0RSB(configif)ssid RSBRSB(configifssid)authentication open 接入層交換機(jī)的主要配置在這個(gè)方案當(dāng)中為交換機(jī)配置了Trunk鏈路，其中主要以Switch1進(jìn)行配置（1）配置trunk鏈路Switch1config terminal Switch1(config)int fa0/2Switch1(configif)switchport mode trunk Switch1(configif)exitSwitch1(config)int fa0/3Switch1(configif)switchport mode trunk 核心層交換機(jī)的主要配置本方案中需要為核心層交換機(jī)做了VTP服務(wù)器、Vlan和路由等配置，本節(jié)主要以Switch2交換機(jī)為例進(jìn)行說明其配置過程 （1）配置VTP服務(wù)器Switch2config terminal Switch2(config)VTP mode server （2）配置VLANSwitch2config terminal Switch2(config)vlan 2Switch2(configvlan)name j1jiaoxuelouSwitch2(configvlan)vlan 3Switch2(configvlan)name jifang Switch2(configvlan)exitSwitch2(config)int vlan 2Switch2(configif)ip address Switch2(configif)int vlan 3Switch2(configif)ip address Switch2(configif)int vlan 4Switch2(configif)ip address Switch2(configif)int vlan5Switch2(configif)ip address （3）配置trunk鏈路Switch2config terminalSwitch2(config)int range g0/1 – 2Switch2(configif)switchport mode trunk（4）配置路由Switch2config terminalSwitch2(config)ip route . s0/0Switch2(config)ip route fa0/0 路由器的主要配置本方案中為路由器配置了訪問控制列表與Nat，使用企業(yè)能訪問外網(wǎng)，本節(jié)主要以Router路由器為例進(jìn)行說明其配置過程。確定開啟了電腦的無線網(wǎng)卡。⑴打開“網(wǎng)絡(luò)連接”設(shè)置窗口在桌面右鍵單擊“網(wǎng)上鄰居”，點(diǎn)擊“屬性”菜單。⑶查看可用的無線連接右鍵單擊“無線網(wǎng)絡(luò)連接”，點(diǎn)擊“查看可用的無線連接”菜單。⑸在彈出的對話框中，點(diǎn)擊“仍然連接”按鈕：至此便建立了與校園無線網(wǎng)絡(luò)的連接。⑹撥號認(rèn)證上網(wǎng)無線網(wǎng)絡(luò)連接成功以后，用戶便可以使用已申請的教育網(wǎng)或網(wǎng)通的帳號密碼，撥號認(rèn)證上網(wǎng)，訪問校園網(wǎng)和Internet，與有線網(wǎng)絡(luò)登陸方式一樣。⑻在彈出的對話框中，點(diǎn)擊“是”按鈕。 用戶對FIT AP的管理是通過無線控制器來代理完成，網(wǎng)管不再關(guān)心FIT AP的IP地址，F(xiàn)IT AP和無線控制器之間的關(guān)聯(lián)是自動(dòng)完成，不再需用戶對AP進(jìn)行的配置干預(yù)。用戶對FIT AP的管理是通過無線控制器來代理完成，因此在線更改服務(wù)策略設(shè)定和安全策略設(shè)定也不再需要逐一登錄到AP設(shè)備，而只需要登錄到指定的無線控制器就可以完成設(shè)置，無線控制器會(huì)自動(dòng)把新的配置下發(fā)到指定的FIT AP。 AP本地不再保存配置信息，即使設(shè)備丟失也不存在因配置丟失而出現(xiàn)的安全隱患。二層網(wǎng)絡(luò)連接模式： FIT AP和無線控制器同屬于一個(gè)二層廣播域，F(xiàn)IT AP和AC之間通過二層交換機(jī)互聯(lián)。 無線控制器和FIT AP之間的網(wǎng)絡(luò)拓?fù)洧谦@取IP地址FIT AP在和網(wǎng)絡(luò)通信前必須能夠獲取自身的IP地址，為了減少維護(hù)人員的配置，F(xiàn)IT AP必須能夠支持自動(dòng)獲取IP地址，目前業(yè)界標(biāo)準(zhǔn)的做法是采用DHCP client功能. AP啟動(dòng)以后會(huì)在其上行接口上通過DHCP client模塊發(fā)起獲取IP地址的過程. 通過DHCP的協(xié)議交互FIT AP可以從DHCP server獲取到以下信息：自身使用的IP地址、DNS server的IP地址、網(wǎng)關(guān)IP地址、域名、可接入的無線控制器的IP地址列表(此信息通過DHCP option43提供)等。FIT AP和無線控制器的交互過程詳見圖2： 　 相同廣播域內(nèi)的無線控制器發(fā)現(xiàn)過程ⅱ發(fā)現(xiàn)跨三層網(wǎng)絡(luò)的無線控制器H3C的FIT AP和無線控制器之間跨越了三層網(wǎng)絡(luò)，因此FIT AP已經(jīng)無法通過二層廣播方式來發(fā)現(xiàn)無線控制器而只能通過單播形式來發(fā)現(xiàn)遠(yuǎn)端的無線控制器，但FIT AP如何能夠獲取到無線控制器的IP地址呢？ H3C的FIT AP支持兩種方法來實(shí)現(xiàn)這一功能：方法一：FIT AP從DHCP server獲取IP地址時(shí)同時(shí)會(huì)獲取到自身的domain名字和DNS server地址，F(xiàn)IT ，同時(shí)FIT AP會(huì)向DNS ，用戶只需在DNS ，AP就能獲取到無線控制器的IP地址并向該IP地址發(fā)送無線控制器發(fā)現(xiàn)請求。⑷ 部署于IPv6雙棧網(wǎng)絡(luò)為了適應(yīng)下一代IP網(wǎng)絡(luò)的部署要求，H3C公司的FIT AP能夠同時(shí)滿足IPv4和IPv6兩種不同網(wǎng)絡(luò)的組網(wǎng)要求(圖4所示)， AP的缺省發(fā)現(xiàn)方式FIT AP會(huì)首先做為IPv4節(jié)點(diǎn)發(fā)起無線控制器發(fā)現(xiàn)過程，當(dāng)發(fā)現(xiàn)過程失敗以后，F(xiàn)IT AP會(huì)切換到IPv6節(jié)點(diǎn)方式繼續(xù)無線控制器發(fā)現(xiàn)過程. FIT AP會(huì)在以下兩種情況下切換到IPv6模式：FIT AP無法從DHCP server獲取到IPv4網(wǎng)絡(luò)地址FIT AP在IPv4網(wǎng)絡(luò)沒有無線控制器響應(yīng)FIT AP的發(fā)現(xiàn)請求FIT AP在IPv4網(wǎng)絡(luò)中和所有的無線控制器建立連接失敗。這種升級方式對于網(wǎng)絡(luò)維護(hù)者的工作負(fù)擔(dān)很大，同時(shí)為了支持升級以后的可回退性而增加FLASH空間會(huì)提升AP的成本。⑹ 配置下發(fā)FIT AP為了給無線用戶提供接入服務(wù)需要獲得無線業(yè)務(wù)參數(shù)、射頻參數(shù)等配置信息。為了方便配置，H3C的無線控制器提供了通用的業(yè)務(wù)模板和設(shè)備模板，用戶可以根據(jù)開通的業(yè)務(wù)建立一個(gè)模板，并由不同的AP來引用。WX5002不同SSID不同VLAN功能的配置⑴ 組網(wǎng)需求WX500WA21H3C POE交換機(jī)、便攜機(jī)（安裝有11b/g無線網(wǎng)卡）⑵ 組網(wǎng)圖圖 組網(wǎng)圖WA2110的序列號為h3c000fe258e830。SSID h3cvlan2的WEP加密的密鑰為12345，密鑰索引為1。無線客戶端連接h3cvlan2時(shí)屬于VLAN 2。 第5章 校園無線局域網(wǎng)的測試與管理 使用Ping命令1．Ping 確認(rèn)本地的TCP/IP工作正常。（如果沒有做到這一點(diǎn)，就表示TCP/IP的安裝或運(yùn)行存在某些最基本的問題或者是網(wǎng)卡損壞）。測試結(jié)果得到響應(yīng)。（不通則是網(wǎng)絡(luò)適配器出現(xiàn)故障。如果網(wǎng)線斷開后本命令正確，則表示另一臺(tái)計(jì)算機(jī)可能配置了相同的IP地址）。測試結(jié)果得到響應(yīng)。 使用VLAN、VTP命令1．Show interface vlan vlannum用于顯示VLAN是否已激活、交換機(jī)MAC基地址、接口參數(shù)等。該命令可列出學(xué)習(xí)到的主機(jī)MAC地址及其所屬VLAN、所端口、條目類型（靜態(tài)STATIC、動(dòng)態(tài)DYNAMIC等）以及滿足列表?xiàng)l件的MAC地址數(shù)目。該命令可以顯示系統(tǒng)所有的VLAN信息，包括VLAN編號、VLAN名稱、VLAN狀態(tài)、VLAN成員等信息。 使用NAT命令1．Show ip nat translation用于顯示當(dāng)前正在進(jìn)行的NAT情況。3．Show ip nat statistics用于顯示NAT運(yùn)行情況統(tǒng)計(jì)。第6章 總 結(jié)無線局域網(wǎng)利用了無線多址信道的一種有效方法來支持計(jì)算機(jī)之間的通信，并為通信的移動(dòng)化、個(gè)性化和多媒體應(yīng)用提供了可能。如何建設(shè)安全可靠、經(jīng)濟(jì)適用、可持續(xù)發(fā)展的校園網(wǎng)絡(luò)，如何為未來數(shù)化教育發(fā)展培養(yǎng)信息化人才，已經(jīng)成為所有教育單位關(guān)注的焦點(diǎn)。當(dāng)前我國電信運(yùn)營商對3G網(wǎng)建設(shè)的投入也在快速地增長，無論是技術(shù)的成熟度還是資金的投入度，都已不成問題。因此，校園WLAN與電信運(yùn)營商共同建設(shè)是一個(gè)最優(yōu)化的決策。影響網(wǎng)絡(luò)傳輸?shù)膯栴}主要是由于干擾的存在。在實(shí)際的實(shí)施過程中，由于各AP地理位置不勻均性以及建筑物的阻擋，加上信道的劃分很多時(shí)候與信號覆蓋范圍以及信號強(qiáng)度大小產(chǎn)生矛盾，這使我們必須設(shè)計(jì)出一種最優(yōu)的方案。根據(jù)建筑平面圖以及AP的位置和信道在滿足覆蓋地區(qū)的信號質(zhì)量的前提下做出一個(gè)大體的方案，然后根據(jù)方案來逐步調(diào)整，直至找出一個(gè)相對理想的方案。在網(wǎng)絡(luò)安全方面：設(shè)備安全 、用戶接入安全、 數(shù)據(jù)安全、 網(wǎng)絡(luò)安全等方面采用相關(guān)的WLAN安全技術(shù)來支撐