无线网络优化实验文档格式.docx
《无线网络优化实验文档格式.docx》由会员分享，可在线阅读，更多相关《无线网络优化实验文档格式.docx（15页珍藏版）》请在冰豆网上搜索。
8.在无线控制器+FITAP方案中，由无线控制器和FITAP配合在一起提供传统AP的功能，无线控制器集中处理所有的安全、控制和管理功能。
FITAP只提供可靠的、高性能的射频功能。
无线控制器+FITAP方案除了具有易于管理的功能以外，还支持快速漫游、QoS、无线网络安全防护、网络故障自愈等高级功能。
2.项目实施过程
一、实验要求
1.按拓扑图搭建网络环境，网络拓扑图如图1-1所示
图1-1实验网络拓扑图
a）连接正确
b）计算机ip地址规划和配置正确
2.无线路由配置
a）WLAN配置正确
b）DHCP配置正确，能提供给无线客户机的ip地址分配
c）无线配置正确
d）配置无线路由，使指定MAC地址的计算机才能访问WEB服务器
3.无线胖AP（FATAP）配置
a）配置2.4G接口，提供无线接入
b）配置5G接口，成为桥接连接其他AP
c）在2.4G接口上，配置PSK接入认证或配置WEP数据加密（选择其中之一！
）
4.全网连通性要求
a）带无线网卡的计算机能直接通过无线路由访问WEB服务器。
b）带无线网卡的计算机能通过AP访问WEB服务器。
c）当断开“线路1”时，PC10能通过无线桥接，从“线路2”访问WEB服务器。
（此项配置在检查时只要查看AP配置文件）
二、实训步骤
1、路由器的配置
1.1使用IE浏览器，登录到无线路由器设置无线路由器WLAN口为指定的IP地址，如图2-1.1所示；
图2-1.1设置无线路由器的WLAN口地址
1.2、设置连接线路1的无线路由器的LAN口地址为192.168.10.1，并开启DHCP功能，另一个路由器做相似配置，如图2-1.2所示；
图2-1.2无线路由器LAN口设置
1.3、设置该无线路由器的SSID为Huawei-1（另一台路由器设置SSID为Huawei-2），如图2-1.3所示；
图2-1.3设置无线路由器的SSID
1.4、启用MAC地址过滤功能，仅允许无线网卡MAC地址为00-21-97-AD-50-18的计算机连接该路由器（另一台无线路由器不做此设置），如图2-1.4所示；
图2-1.4开启MAC地址过滤功能
2、FATAP配置
AP1配置
2.1、配置2.4G接口，提供无线接入
[AP1]intWLAN-BSS11//创建无线虚接口
[AP1-WLAN-BSS11]portlink-typehybrid
[AP1-WLAN-BSS11]quit
[AP1]wlanservice-template11crypto//创建无线服务模板
[AP1-wlan-st-11]ssidH3C-1//创建SSID为H3C-1
[AP1-wlan-st-11]authentication-methodopen-system//配置链路层身份验证方式
[AP1-wlan-st-11]cipher-suitewep40//配置采用的加密方式
[AP1-wlan-st-11]wepdefault-key1wep40pass-phrase12345//配置采用对应密钥索引的密钥值
[AP1-wlan-st-11]service-templateenable
[AP1-wlan-st-11]quit
[AP1]intWLAN-Radio1/0/2
[AP1-WLAN-Radio1/0/2]service-template11interfaceWLAN-BSS11//绑定服务模板和无线接口
[AP1-WLAN-Radio1/0/2]radio-typedot11g
[AP1-WLAN-Radio1/0/2]quit
[AP1]intvlan1
[AP1-Vlan-interface1]undoipaddress
[AP1-Vlan-interface1]quit
2.2、配置网桥，连接AP2，AP2的MAC地址为000F-E27A-62E0
[AP1]port-securityenable
[AP1]interfacewlan-mesh10
[AP1-WLAN-MESH10]port-securityport-modepsk
[AP1-WLAN-MESH10]port-securitypreshared-keypass-phrasesimple12345678
[AP1-WLAN-MESH10]port-securitytx-key-type11key
[AP1-WLAN-MESH10]quit
[AP1]wlanmesh-profile9
[AP1-wlan-mshp-9]mesh-idH3C-AP-MESH
[AP1-wlan-mshp-9]bindwlan-mesh10
[AP1-wlan-mshp-9]mesh-profileenable
[AP1-wlan-mshp-9]quit
[AP1]interfacewlan-radio1/0/1
[AP1-WLAN-Radio1/0/1]radio-typedot11a
[AP1-WLAN-Radio1/0/1]channel153
[AP1-WLAN-Radio1/0/1]meshpeer-mac-address000F-E27A-62E0
[AP1-WLAN-Radio1/0/1]mesh-profile9
[AP1-WLAN-Radio1/0/1]quit
AP2配置
2.3、配置配置2.4G接口，提供无线接入
[AP2]intWLAN-BSS11
[AP2-WLAN-BSS11]portlink-typehybrid
[AP2-WLAN-BSS11]quit
[AP2]wlanservice-template11crypto
[AP2-wlan-st-11]ssidH3C-2
[AP2-wlan-st-11]authentication-methodopen-system
[AP2-wlan-st-11]cipher-suitewep40
[AP2-wlan-st-11]wepdefault-key1wep40pass-phrase12345
[AP2-wlan-st-11]service-templateenable
[AP2-wlan-st-11]quit
[AP2]intWLAN-Radio1/0/2
[AP2-WLAN-Radio1/0/2]service-template11interfaceWLAN-BSS11
[AP2-WLAN-Radio1/0/2]radio-typedot11g
[AP2-WLAN-Radio1/0/2]quit
[AP2]intvlan1
[AP2-Vlan-interface1]undoipaddress
[AP2-Vlan-interface1]quit
2.4、配置网桥，连接AP1，AP1的MAC地址为000f-e2c4-80E0
[AP2]port-securityenable
[AP2]interfacewlan-mesh10
[AP2-WLAN-MESH10]port-securityport-modepsk
[AP2-WLAN-MESH10]port-securitypreshared-keypass-phrasesimple12345678
[AP2-WLAN-MESH10]port-securitytx-key-type11key
[AP2-WLAN-MESH10]quit
[AP2]wlanmesh-profile9
[AP2-wlan-mshp-9]mesh-idH3C-AP-MESH
[AP2-wlan-mshp-9]bindwlan-mesh10
[AP2-wlan-mshp-9]mesh-profileenable
[AP2-wlan-mshp-9]quit
[AP2]interfacewlan-radio1/0/1
[AP2-WLAN-Radio1/0/1]radio-typedot11a
[AP2-WLAN-Radio1/0/1]channel153
[AP2-WLAN-Radio1/0/1]meshpeer-mac-address000f-e2c4-80E0
[AP2-WLAN-Radio1/0/1]mesh-profile9
[AP2-WLAN-Radio1/0/1]quit
3、FATAP配置清单
3.1AP1配置清单
dispcur
#
version5.20,Release1114
sysnameAP2
domaindefaultenablesystem
telnetserverenable
port-securityenable
vlan1
domainsystem
access-limitdisable
stateactive
idle-cutdisable
self-service-urldisable
user-groupsystem
local-useradmin
passwordsimpleh3capadmin
authorization-attributelevel3
service-typetelnet
wlanmesh-profile9
mesh-idH3C-AP-MESH
bindWLAN-MESH10
mesh-profileenable
wlanrrm
dot11amandatory-rate61224
dot11asupported-rate918364854
dot11bmandatory-rate12
dot11bsupported-rate5.511
dot11gmandatory-rate125.511
dot11gsupported-rate69121824364854
wlanservice-template1clear
ssidH3C
service-templateenable
wlanservice-template11crypto
ssidH3C-2
cipher-suitewep40
wepdefault-key1wep40pass-phrasecipher-_'
PV5%9O`CQ=^Q`MAF4<
1!
!
interfaceNULL0
interfaceVlan-interface1
interfaceEthernet1/0/1
interfaceWLAN-MESH10
port-securityport-modepsk
port-securitytx-key-type11key
port-securitypreshared-keypass-phrasesimple12345678
interfaceWLAN-BSS11
portlink-typehybrid
porthybridvlan1untagged
interfaceWLAN-BSS32
interfaceWLAN-BSS33
interfaceWLAN-Radio1/0/1
channel153
mesh-profile9
meshpeer-mac-address000f-e2c4-80e0
interfaceWLAN-Radio1/0/2
service-template11interfacewlan-bss11
arp-snoopingenable
loadxml-configuration
user-interfacecon0
user-interfacevty04
authentication-modescheme
Return
3.2、AP2配置清单
version5.20,Release1107
sysnameAP1
radiustrapauthentication-server-down
radiustrapaccounting-server-down
wlanservice-template11crypto
ssidH3C-1
interfaceGigabitEthernet1/0/1
radio-typedot11a
meshpeer-mac-address000f-e27a-62e0
radio-typedot11g
#
3.遇到的问题及解决办法
1.打开IE浏览器输入网址后老是登陆不上去。
i.方法：
在检查了电脑、网线插口无误后，重启路由器。
在输入静态路由的IP地址及网关设置成功后，自动获取的服务器IP出现错误。
ii.方法：
将输入的静态路由的IP地址及网关改为路由器的IP地址和网关后，自动获得服务器IP成功。
2.无线网络的安装过程中出现点差错。
返回上一步检查。
4.个人体会
在做实验的过程中，发现了许多问题，也从中学到了很多解决问题的办法。
还有，就是发现了自己以前的做事的许多的缺点，比如，容易忽视细节等。
在做实验设置过程中虽然失败了很多次，但大都是因为我们的直接实验造成的，大家都忙着实验，网络拓扑图皆被搁置在一边，以至于在实验过程中出现种种问题。
于是我们便先设计好了网络拓扑图再次进行了实验。
在此过程中，大家都能积极的讨论、试验，相信总是可以把实验做成功的信念。
尽管都小心的做实验，但是麻烦还是会出现。
这次的问题基本上都是因为对无线网络设置的不熟悉造成的。
经过向别的组讨论，最终还是成功了。
大家相互帮助、相互合作，尽心尽力的为自己的组的实验贡献自己的力量，为实验的成功立下了汗马功劳。
学习和实验过程中,发现了许多在实验之前不会想到的问题.只有在实验中才会发现新的问题,在问题的解决过程中不断学习新的知识和提升。
尤其是我们学习的专业,认真和仔细的态度很重要.一个字符的错误,都会造成实验失败.没有重要,每个细节都是不容忽视的。
这次的实验时间并不长，学到的只是真不少！
我们先设计好了网络拓扑图再次进行了实验。
当然，也有很多错误的多次出现是因为我们的粗心造成的。
胖AP可以独立组成一个无线网。
对于FATAP的基本配置和高级配置也有了一定的了解。
升级会员 