3.模块8无线局域网综合实战项目介绍.pptx

无线局域网综合实战项目介绍

#worklikeanetwork无线局域网架构为保证师生间能利用安全、可靠的无线网络访问互联网，有良好的上网体验，我们还需要进行无线网络安全及性能优化配置，具体需求如下：（1）无线网络基础部署。（2）网络冗余机制。（3）自主式AP部署。（4）无线安全部署。（5）无线网络优化。

#worklikeanetwork根据项目需求，设计如图所示的网络拓扑结构，并对VLAN、IP地址、网关、DHCP服务地址池、SSID等进行规划。无线局域网安全

#worklikeanetwork根据网络拓扑图，AS-SW交换机上接入了5台AP，其中AP-5为自主式AP，其余为LAP。如图所示，AS-SW交换机的g0/6与AP-5的g0/1连接，该链路用来传输AP-5中管理VLAN190和无线用户VLAN230的流量，需要将接口属性设置为Trunk。有线网络规划

#worklikeanetworkLAP所在VLAN的规划。如图所示，AS-SW交换机的g0/1、g0/3、g0/4和g0/5分别连接轻量级AP-1、AP-2、AP-3和AP-4，如同交换机上连接不同的计算机终端，分别位于VLAN160、VLAN170和VLAN180，因此在AS-SW交换机上需要创建这3个VLAN的信息有线网络规划

#worklikeanetworkLAP业务VLAN的规划。由于WLC采取集中转发方式，当LAP收到无线客户端发出的802.11数据帧后，将其转换为以太数据，并通过LAP与WLC之间建立的CAPWAP隧道转发给WLC，可以看出在CAPWAP隧道路径上的AS-SW交换机并不需要无线用户的VLAN信息，这也是AS-SW交换机上没有创建VLAN200、VLAN210和VLAN220的原因。接入交换机管理VLAN规划。AS-SW交换机的上联口g0/2透传了VLAN160等多个VLAN的信息，必须将其设置为Trunk。有线网络规划

#worklikeanetwork为了提高移动无线网络的服务能力，实现便捷的管理和易用性，在整个校园网的同一区域中使用相同的SSID提供不同的接入服务，如图所示，在行政区域部署4台LAP，为不同的教师提供不同的无线接入服务。WLC+LAP无线网络规划

#worklikeanetwork如何才能做到这一点呢？为教师创建3个不同的WLAN（1、2、3），建立3个不同的AP-group（200、210、220）。VLAN（200、210、220）和WLAN之间形成映射关系，这样不同的组将发射不同的WLAN，将4个AP加入到3个不同的AP-group，就实现了不同无线用户接入不同的AP，即有差别的接入服务。WLC+LAP无线网络规划

#worklikeanetwork1．有线侧基础网络规划2．无线侧网络安全规划自主式AP无线局域网规划

#worklikeanetwork根据学校无线网络部署需求，实施无线网络优化以提升无线网络体验效果，主要考虑ARP欺骗防御、用户隔离、速率限制、时间调度、信号强度和低速率及低功耗调整等关键因素。无线网络性能优化规划

P