【正文】 AP146FDHCP自動分配～254AP157FDHCP自動分配～254AP167FDHCP自動分配～254AP178FDHCP自動分配～254AP188FDHCP自動分配～254AP199FDHCP自動分配～254AP209FDHCP自動分配～254AP2110FDHCP自動分配～254AP2210FDHCP自動分配～254AP2312FDHCP自動分配～254AP2412FDHCP自動分配～254AP2512FDHCP自動分配～254AP2612FDHCP自動分配～254AP2712FDHCP自動分配～254AP2812FDHCP自動分配～254AP2912FDHCP自動分配～254AP3012FDHCP自動分配～254AP3112FDHCP自動分配～254AP3212FDHCP自動分配～254AP3312FDHCP自動分配～254AP3412FDHCP自動分配～254AP3512FDHCP自動分配～254AP3612FDHCP自動分配～254AP3712FDHCP自動分配～254AP3812FDHCP自動分配～254表 DHCP IP地址POOL范圍開始地址結束地址子網掩碼DHCP 網關 主要配置 無線AP的主要配置（1）配置系統(tǒng)名并分配地址APenableAPconfig termainalAP(config)hostname JFRSB(config)interface bvi 1RSB(configif)ip address （2）配置SSID(一個唯一的標識，允許客戶端識別一個接入點)RSB(config)int dot11radio 0RSB(configif)ssid RSBRSB(configifssid)authentication open 接入層交換機的主要配置在這個方案當中為交換機配置了Trunk鏈路，其中主要以Switch1進行配置（1）配置trunk鏈路Switch1config terminal Switch1(config)int fa0/2Switch1(configif)switchport mode trunk Switch1(configif)exitSwitch1(config)int fa0/3Switch1(configif)switchport mode trunk 核心層交換機的主要配置本方案中需要為核心層交換機做了VTP服務器、Vlan和路由等配置，本節(jié)主要以Switch2交換機為例進行說明其配置過程 （1）配置VTP服務器Switch2config terminal Switch2(config)VTP mode server （2）配置VLANSwitch2config terminal Switch2(config)vlan 2Switch2(configvlan)name j1jiaoxuelouSwitch2(configvlan)vlan 3Switch2(configvlan)name jifang Switch2(configvlan)exitSwitch2(config)int vlan 2Switch2(configif)ip address Switch2(configif)int vlan 3Switch2(configif)ip address Switch2(configif)int vlan 4Switch2(configif)ip address Switch2(configif)int vlan5Switch2(configif)ip address （3）配置trunk鏈路Switch2config terminalSwitch2(config)int range g0/1 – 2Switch2(configif)switchport mode trunk（4）配置路由Switch2config terminalSwitch2(config)ip route . s0/0Switch2(config)ip route fa0/0 路由器的主要配置本方案中為路由器配置了訪問控制列表與Nat，使用企業(yè)能訪問外網，本節(jié)主要以Router路由器為例進行說明其配置過程。確定開啟了電腦的無線網卡。⑴打開“網絡連接”設置窗口在桌面右鍵單擊“網上鄰居”，點擊“屬性”菜單。⑶查看可用的無線連接右鍵單擊“無線網絡連接”，點擊“查看可用的無線連接”菜單。⑸在彈出的對話框中，點擊“仍然連接”按鈕：至此便建立了與校園無線網絡的連接。⑹撥號認證上網無線網絡連接成功以后，用戶便可以使用已申請的教育網或網通的帳號密碼，撥號認證上網，訪問校園網和Internet，與有線網絡登陸方式一樣。⑻在彈出的對話框中，點擊“是”按鈕。 用戶對FIT AP的管理是通過無線控制器來代理完成，網管不再關心FIT AP的IP地址，F(xiàn)IT AP和無線控制器之間的關聯(lián)是自動完成，不再需用戶對AP進行的配置干預。用戶對FIT AP的管理是通過無線控制器來代理完成，因此在線更改服務策略設定和安全策略設定也不再需要逐一登錄到AP設備，而只需要登錄到指定的無線控制器就可以完成設置，無線控制器會自動把新的配置下發(fā)到指定的FIT AP。 AP本地不再保存配置信息，即使設備丟失也不存在因配置丟失而出現(xiàn)的安全隱患。二層網絡連接模式： FIT AP和無線控制器同屬于一個二層廣播域，F(xiàn)IT AP和AC之間通過二層交換機互聯(lián)。 無線控制器和FIT AP之間的網絡拓撲⑶獲取IP地址FIT AP在和網絡通信前必須能夠獲取自身的IP地址，為了減少維護人員的配置，F(xiàn)IT AP必須能夠支持自動獲取IP地址，目前業(yè)界標準的做法是采用DHCP client功能. AP啟動以后會在其上行接口上通過DHCP client模塊發(fā)起獲取IP地址的過程. 通過DHCP的協(xié)議交互FIT AP可以從DHCP server獲取到以下信息：自身使用的IP地址、DNS server的IP地址、網關IP地址、域名、可接入的無線控制器的IP地址列表(此信息通過DHCP option43提供)等。FIT AP和無線控制器的交互過程詳見圖2： 　 相同廣播域內的無線控制器發(fā)現(xiàn)過程ⅱ發(fā)現(xiàn)跨三層網絡的無線控制器H3C的FIT AP和無線控制器之間跨越了三層網絡，因此FIT AP已經無法通過二層廣播方式來發(fā)現(xiàn)無線控制器而只能通過單播形式來發(fā)現(xiàn)遠端的無線控制器，但FIT AP如何能夠獲取到無線控制器的IP地址呢？ H3C的FIT AP支持兩種方法來實現(xiàn)這一功能：方法一：FIT AP從DHCP server獲取IP地址時同時會獲取到自身的domain名字和DNS server地址，F(xiàn)IT ，同時FIT AP會向DNS ，用戶只需在DNS ，AP就能獲取到無線控制器的IP地址并向該IP地址發(fā)送無線控制器發(fā)現(xiàn)請求。⑷ 部署于IPv6雙棧網絡為了適應下一代IP網絡的部署要求，H3C公司的FIT AP能夠同時滿足IPv4和IPv6兩種不同網絡的組網要求(圖4所示)， AP的缺省發(fā)現(xiàn)方式FIT AP會首先做為IPv4節(jié)點發(fā)起無線控制器發(fā)現(xiàn)過程，當發(fā)現(xiàn)過程失敗以后，F(xiàn)IT AP會切換到IPv6節(jié)點方式繼續(xù)無線控制器發(fā)現(xiàn)過程. FIT AP會在以下兩種情況下切換到IPv6模式：FIT AP無法從DHCP server獲取到IPv4網絡地址FIT AP在IPv4網絡沒有無線控制器響應FIT AP的發(fā)現(xiàn)請求FIT AP在IPv4網絡中和所有的無線控制器建立連接失敗。這種升級方式對于網絡維護者的工作負擔很大，同時為了支持升級以后的可回退性而增加FLASH空間會提升AP的成本。⑹ 配置下發(fā)FIT AP為了給無線用戶提供接入服務需要獲得無線業(yè)務參數(shù)、射頻參數(shù)等配置信息。為了方便配置，H3C的無線控制器提供了通用的業(yè)務模板和設備模板，用戶可以根據開通的業(yè)務建立一個模板，并由不同的AP來引用。WX5002不同SSID不同VLAN功能的配置⑴ 組網需求WX500WA21H3C POE交換機、便攜機（安裝有11b/g無線網卡）⑵ 組網圖圖 組網圖WA2110的序列號為h3c000fe258e830。SSID h3cvlan2的WEP加密的密鑰為12345，密鑰索引為1。無線客戶端連接h3cvlan2時屬于VLAN 2。 第5章 校園無線局域網的測試與管理 使用Ping命令1．Ping 確認本地的TCP/IP工作正常。（如果沒有做到這一點，就表示TCP/IP的安裝或運行存在某些最基本的問題或者是網卡損壞）。測試結果得到響應。（不通則是網絡適配器出現(xiàn)故障。如果網線斷開后本命令正確，則表示另一臺計算機可能配置了相同的IP地址）。測試結果得到響應。 使用VLAN、VTP命令1．Show interface vlan vlannum用于顯示VLAN是否已激活、交換機MAC基地址、接口參數(shù)等。該命令可列出學習到的主機MAC地址及其所屬VLAN、所端口、條目類型（靜態(tài)STATIC、動態(tài)DYNAMIC等）以及滿足列表條件的MAC地址數(shù)目。該命令可以顯示系統(tǒng)所有的VLAN信息，包括VLAN編號、VLAN名稱、VLAN狀態(tài)、VLAN成員等信息。 使用NAT命令1．Show ip nat translation用于顯示當前正在進行的NAT情況。3．Show ip nat statistics用于顯示NAT運行情況統(tǒng)計。第6章 總 結無線局域網利用了無線多址信道的一種有效方法來支持計算機之間的通信，并為通信的移動化、個性化和多媒體應用提供了可能。如何建設安全可靠、經濟適用、可持續(xù)發(fā)展的校園網絡，如何為未來數(shù)化教育發(fā)展培養(yǎng)信息化人才，已經成為所有教育單位關注的焦點。當前我國電信運營商對3G網建設的投入也在快速地增長，無論是技術的成熟度還是資金的投入度，都已不成問題。因此，校園WLAN與電信運營商共同建設是一個最優(yōu)化的決策。影響網絡傳輸?shù)膯栴}主要是由于干擾的存在。在實際的實施過程中，由于各AP地理位置不勻均性以及建筑物的阻擋，加上信道的劃分很多時候與信號覆蓋范圍以及信號強度大小產生矛盾，這使我們必須設計出一種最優(yōu)的方案。根據建筑平面圖以及AP的位置和信道在滿足覆蓋地區(qū)的信號質量的前提下做出一個大體的方案，然后根據方案來逐步調整，直至找出一個相對理想的方案。在網絡安全方面：設備安全 、用戶接入安全、 數(shù)據安全、 網絡安全等方面采用相關的WLAN安全技術來