无线网络建设项目验收报告.doc
XX无线网络建设项目验收报告XX公司2018-10-22目 录1、无线系统设计与部署31.1 总体部署设计31.2 设备清单41.3 网络整体拓扑41.3 无线工作过程62、点位勘查部署82.1 室内AP分布82.2 教学楼A座82.3 教学楼B座112.4 教学楼C座132.4 实训办公楼153、网络设备配置173.1 IP地址规划173.2 设备管理信息173.3 主要配置信息204、WLC-5508配置274.1安装与初始化274.2 配置与应用285、wcs安装385.1 安装与初始化385.2 登录并注册WCS435.3 WCS界面与配置475.4 添加controller505.5 添加胖AP545.6 添加AP生成热图566、AP胖瘦升级与管理626.1 胖升瘦636.2 瘦升胖646.3 AP指示灯闪烁的含义657、终验合格证明661、无线系统设计与部署1.1 总体部署设计根据XX的无线应用构想和实际网络分布、结构特点，神州数码设计的集中无线网络解决方案，整体划一，系统管理，准确定位，高效运营，能全面满足XX无线网络的业务需求，同时为今后的应用拓展（如无线IP电话，无线Video、RFID等）做好充分的技术平台准备。结合现有网络状况和集中无线网络架构，对本次无线网络建设做如下设计与部署：1. 采用LWAPP体系结构，即采用无线控制器集中控制/管理无线AP的方式；2. 在楼宇内部署cisco室内无线AP1131与1142，实现教学楼A.B.C以及实训楼的无线覆盖；3. 在整个校园部署室外AP1310，南侧的运动场使用无线网桥BR1310回传数据，使运动场不再成为信息孤岛；4. 除了本次采购的40台室内无线AP，还将利旧使用用户原有的14台室内无线AP，室内无线AP总数量达到54台。室外AP一共10台，其中8台作为室外无线接入点使用，其余2台分别部署在教学楼C座南侧与运动场形成点对点无线网桥。5. 在信息中心部署无线控制器及管理软件，无线网管系统采用Cisco WCS统一网管。1.2 设备清单序号类型型号数量1汇聚交换机WS-C3560E-12SD-E12万兆模块X2-10GB-LX443PoE交换机WS-C3560G-24PS-S44千兆模块GLC-LH-SM125室内APAIR-LAP1142N-C-K9406室外APAIR-LAP1310G-A-K9R107室外AP天线AIR-ANT2414S-R108室外AP天线馈线AIR-CAB050LL-R109室外AP天线避雷器AIR-ACC245LA-R1010室外AP接地模块AIR-ACCBRGB1011无线控制系统AIR-CT5508-100-K91WCS-CD-K91WCS-STANDARD-K91WCS-APBASE-10011265千兆模块WS-X6408A-GBIC2WS-G548641.3 网络整体拓扑无线部分总体架构采取和有线部分类似的架构，在接入层使用四台带POE供电的C3560G作为AP接入。 C3560E作为无线汇聚交换机，与核心交换机VSS6509采取万兆三层以太网通道互联，保证骨干网络的高可靠与高冗余性。WLC5508开启LAG，同样使用双链路与VSS6509做千兆二层以太网通道，一方面保证链路的冗余，一方面加大无线数据传输与处理的带宽。WCS服务器部署在防火墙的DMZ区域，对无线网络进行整体管理与监控。整体架构层次分明，有线、无线各段VLAN互相独立，减少互相之间的影响，让网络整体运行更加的稳定。拓扑1.3 无线工作过程1、 AP注册瘦AP加电启动后，会发出DHCP的请求包，从汇聚交换机C3560E上获得地址后，再向WLC-5508的management端口发出discover request，management接口地址是通过dhcp option 43字段在dhcp server分配地址的时候携带下来的。具体见后面的配置。控制器收到discover request后会返回一个discover reply，AP收到reply后会存储控制器的相关信息，并发起第二个请求包：向manager地址再次发送一个lwapp join request（5508已经取消了ap-management端口，management接口兼具原来的ap-management接口），控制器收到request后会返回一个lwapp的reply包。当收到控制器的join reply消息后，在ap上面show lwapp client rbc，可以看到lwapp的状态变成UP，说明LWAPP隧道已经建立成功。这时所有wlan Client数据都将通过lwapp隧道进行传输，隧道的操作方式是将原有的ip包封装在一个UDP数据报中，再加入一个新的ip头，源地址和目的地址分别为ap的管理地址和控制器的manager接口地址。2、 客户端关联与认证AP注册成功后，从控制器下载IOS和相应的Radio Firmware以及配置文件，这个过程中AP会出现1-2次reset现象，属于正常情况。当下载完毕并运行稳定后，就开始广播SSID号。客户端关联到AP上后，发送DHCP报文去请求地址，AP将此报文通过LWAPP隧道封装并传至WLC，因为在WLC上已经指定DHCP为6509的Int Vlan 198接口，因此WLC将DHCP报文发送到6509上，由6509给出DHCP reply包，再沿着原路返回给客户端。之后，客户端所有的报文均是通过这个LWAPP的隧道和这种方式和有线网络通信。2、点位勘查部署2.1 室内AP分布位置一层二层三层四层五层小计设备型号教学楼A座26232151142教学楼B座3333-121142教学楼C座3332 -111131实训楼22222101142 1131办公楼-222-61142总计 54说明：WLC 6.0版本起已经不支持1100系列AP的注册。JX-C-F4-2原本为AP1120的编号，由于不支持被WLC控制，所以空缺。其中教学楼A座二层的6个AP中含2个网络中心的胖AP。实训楼和办公楼实际为一体建筑。2.2 教学楼A座2.3 教学楼B座2.4 教学楼C座2.4 实训办公楼3、网络设备配置3.1 IP地址规划XX无线VLAN划分VLAN号VLAN名IP地址及掩码说明备注-10.6.0.0/24汇聚核心互联段Vlan1Default10.6.1.0/24无线接入、汇聚设备管理段VLAN10access-113110.6.10.0/24AP1131接入段VLAN20access-114210.6.20.0/24AP1142接入段VLAN30access-131010.6.30.0/24AP1310接入段VLAN40access-110010.6.40.0/24AP1100接入段VLAN100access-bridge10.6.100.0/24操场用户（网桥）接入段-10.6.2.0-9.0/24预留-10.6.11.0-19.0/24预留-10.6.21.0-29.0/24预留-10.6.31.0-39.0/24预留-10.6.41.0-99.0/24预留-10.6.101.0-127.0/24预留VLAN198Wireless-access10.6.128.0/17无线客户端接入VLAN（VSS65上）3.2 设备管理信息设备名称描述管理IP用户名登陆密码bjsx-wcs无线网管系统10.1.1.6rootCisco123wlc-5508无线控制器10.1.3.4ciscoabc123wireless汇聚交换机10.6.1.1-telnetbjsx,enbjsxWX-Jiaoxuelou-A-1教学楼A接入10.6.1.11-telnetbjsx,enbjsxWX-Jiaoxuelou-B-1教学楼B接入10.6.1.21-telnetbjsx,enbjsxWX-Jiaoxuelou-C-1教学楼C接入10.6.1.31-telnetbjsx,enbjsxWX-Shixunlou-1实训楼接入10.6.1.41-telnetbjsx,enbjsxRoot-1310-C根网桥 C1P1310.6.100.253CiscoCiscoNon-root-1310操场非根网桥10.6.100.254CiscoCisconetworkcenterA网络中心AP10.1.2.100CiscoCiscoNetworkcenterB网络中心AP10.1.2.200CiscoCiscoJX-A-F1-1A1-1 A1P01 R10410.6.20.32CiscoCiscoJX-A-F1-2A1-2 A1P02 R11010.6.20.29CiscoCiscoJX-A-F2-1A2-1 A1P03 R20310.6.20.37CiscoCiscoJX-A-F2-2A2-2 A1P04 R21110.6.20.34CiscoCiscoJX-A-F2-3A2-3 A1P05 R21410.6.20.38CiscoCiscoJX-A-F2-4A2-4 A1P06 R21010.6.20.30CiscoCiscoJX-A-F3-1A3-1 A1P07 R30210.6.20.31CiscoCiscoJX-A-F3-2A3-2 A1P08 R30610.6.20.39CiscoCiscoJX-A-F4-1A4-1 A1P09 R40110.6.20.27CiscoCiscoJX-A-F4-2A4-2 A1P10 R40710.6.20.36CiscoCiscoJX-A-F4-3A4-3 A1P11 R41010.6.20.35CiscoCiscoJX-A-F5-1A5-1 A1P12 R50110.6.20.33CiscoCiscoJX-A-F5-2A5-2 A1P13 R50610.6.20.28CiscoCiscoJX-B-F1-1B1-1 B1P01 R10210.6.20.23CiscoCiscoJX-B-F1-2B1-2 B1P02 R10810.6.20.17CiscoCiscoJX-B-F1-3B1-3 B1P03 R11010.6.20.19CiscoCiscoJX-B-F2-1B2-1 B1P04 R20210.6.20.9CiscoCiscoJX-B-F2-2B2-2 B1P05 R20610.6.20.16CiscoCiscoJX-B-F2-3B2-3 B1P06 R20810.6.20.20CiscoCiscoJX-B-F3-1B3-1 B1P07 R30310.6.20.4CiscoCiscoJX-B-F3-2B3-2 B1P08 R30610.6.20.11CiscoCiscoJX-B-F3-3B3-3 B1P09 R30510.6.20.8CiscoCiscoJX-B-F4-1B4-1 B1P10 R40310.6.20.3CiscoCiscoJX-B-F4-2B4-2 B1P11 R40710.6.20.2CiscoCiscoJX-B-F4-3B4-3 B1P12 R40510.6.20.12CiscoCiscoJX-C-F1-1C1-1 C1P01 WEST10.6.10.11CiscoCiscoJX-C-F1-2C1-2 C1P02 CENT10.6.10.8CiscoCiscoJX-C-F1-3C1-3 C1P03 EAST10.6.10.4CiscoCiscoJX-C-F2-1C2-1 C1P04 WEST10.6.10.7CiscoCiscoJX-C-F2-2C2-2 C1P05 CENT10.6.10.2CiscoCiscoJX-C-F2-3C2-3 C1P06 EAST10.6.10.3CiscoCiscoJX-C-F3-1C3-1 C1P07 WEST10.6.10.10CiscoCiscoJX-C-F3-2C3-2 C1P08 CENT10.6.10.6CiscoCiscoJX-C-F3-3C3-3 C1P09 EAST10.6.10.5CiscoCiscoJX-C-F4-1C4-1 C1P10 WEST10.6.10.12CiscoCiscoJX-C-F4-3C4-3 C1P12 EAST10.6.10.9CiscoCiscoShiXun-F1-1S1-1 S1P01 WEST10.6.20.15CiscoCiscoShiXun-F1-2S1-2 S1P02 EAST10.6.20.14CiscoCiscoShiXun-F2-1S2-1 S1P03 WEST10.6.20.21CiscoCiscoShiXun-F2-2S2-2 S1P04 CENT110.6.20.7CiscoCiscoShiXun-F2-3S2-3 S1P05 CENT210.6.20.26CiscoCiscoShiXun-F2-4S2-4 S1P06 EAST10.6.20.13CiscoCiscoShiXun-F3-1S3-1 S1P07 WEST10.6.20.5CiscoCiscoShiXun-F3-2S3-2 S1P08 CENT110.6.20.6CiscoCiscoShiXun-F3-3S3-3 S1P09 CENT210.6.20.18CiscoCiscoShiXun-F3-4S3-4 S1P10 EAST10.6.20.25CiscoCiscoShiXun-F4-1S4-1 S1P10 WEST10.6.10.13CiscoCiscoShiXun-F4-2S4-2 S1P12 CENT110.6.20.24CiscoCiscoShiXun-F4-3S4-3 S1P13 CENT210.6.20.10CiscoCiscoShiXun-F4-4S4-4 S1P14 EAST10.6.20.22CiscoCiscoShiXun-F5-1S5-1 S1P15 WEST10.6.10.15CiscoCiscoShiXun-F5-2S5-2 S1P16 EAST10.6.10.14CiscoCiscoJX-B-AP-1310B1P14 To-LanQC10.6.30.5CiscoCiscoJX-C-1310-2C1P14 To-ShiXL10.6.30.10CiscoCiscoJX-C-1310-3C1P15 To-Lib10.6.30.36CiscoCiscoTiYuGuan-AP-1310TYG-P11 To-LiY10.4.12.254CiscoCiscoShiXunLou-AP-1310SXL-P18 To-B&A10.6.30.3CiscoCiscoXingZheng-1310XZ10.3.11.250CiscoCiscoLib-1310-1图书馆室外AP10.4.17.253CiscoCiscoLib-1310-2图书馆室外AP10.4.17.254CiscoCisco说明：AP信息用“A1-1 A1P01 R104”这种格式标示，A1-1表示教学楼A座1层1号AP，A1P01表示该AP接在教学楼A座1号无线交换机的port01接口，R104表示该AP部署在104房间。由于C座和实训楼的AP部署在走廊，因此采用从东-中-西的方式依次编号，位置与前面的部署图对应。3.3 主要配置信息1、VSS-6509开启三层万兆以太网通道interface TenGigabitEthernet1/1/6 no switchport no ip address channel-group 11 mode on!interface TenGigabitEthernet2/1/6 no switchport no ip address channel-group 11 mode on!interface Port-channel11 description conn-wireless-3560E no switchport ip address 10.6.0.1 255.255.255.0划分无线接入VLAN：vlan 198name wireless-access！interface Vlan198 ip address 10.6.128.1 255.255.128.0路由回指ip route 10.6.0.0 255.255.128.0 10.6.0.22、汇聚交换机C3560E划分VLANvlan 10name access-1131vlan 20name access-1142vlan 30name access-1310vlan 40name access-1100开启DHCP的option43，让AP通过三层环境注册到控制器!ip dhcp pool 1130 network 10.6.10.0 255.255.255.0 default-router 10.6.10.1 dns-server 202.106.196.115 202.106.0.20 option 43 hex f104.0a01.0304 option 60 ascii "Cisco AP c1130"!ip dhcp pool 1140 network 10.6.20.0 255.255.255.0 default-router 10.6.20.1 dns-server 202.106.196.115 202.106.0.20 option 43 hex f104.0a01.0304 option 60 ascii "Cisco AP c1140"!ip dhcp pool 1300 network 10.6.30.0 255.255.255.0 default-router 10.6.30.1 dns-server 202.106.196.115 202.106.0.20 option 43 hex f104.0a01.0304 option 60 ascii "Cisco AP c1310"!ip dhcp pool 1000 network 10.6.40.0 255.255.255.0 default-router 10.6.40.1 dns-server 202.106.196.115 202.106.0.20 option 43 ascii "10.1.3.4" option 60 ascii "Airespace.AP1200"!ip dhcp pool 100 network 10.6.100.0 255.255.255.0 default-router 10.6.100.1 dns-server 202.106.196.115 202.106.0.20 !开启三层万兆以太网通道interface TenGigabitEthernet0/1 no switchport no ip address channel-group 1 mode on!interface TenGigabitEthernet0/2 no switchport no ip address channel-group 1 mode on!interface Port-channel1 no switchport ip address 10.6.0.2 255.255.255.0配置网关和路由interface Vlan1 ip address 10.6.1.1 255.255.255.0! interface Vlan10 ip address 10.6.10.1 255.255.255.0!interface Vlan20 ip address 10.6.20.1 255.255.255.0!interface Vlan30 ip address 10.6.30.1 255.255.255.0!interface Vlan40 ip address 10.6.40.1 255.255.255.0!interface Vlan100 ip address 10.6.100.1 255.255.255.0!ip classlessip route 0.0.0.0 0.0.0.0 10.6.0.13、各楼接入交换机划分VLANvlan 10name access-1131vlan 20name access-1142vlan 30name access-1310vlan 40name access-1100按照AP的类型将端口划入相应的VLAN!interface GigabitEthernet0/1 switchport access vlan 20 switchport mode access!配置网关和管理IPinterface Vlan1 ip address 10.6.1.11 255.255.255.0!ip default-gateway 10.6.1.4、无线网桥设置Root网桥配置：设置SSID !dot11 ssid bjsx-bridge authentication open guest-mode!设置radio接口，配置WEP为网桥间传输的数据进行加密，当配好根网桥的加密时，发现根网桥的radio口状态变为down，这时只要将非根网桥的WEP加密也配好，两个网桥的radio接口又会重新Up。antenna transmit和receive都是right，因为只有一根right天线，antenna gain为天线的增益值，根网桥需要配置channel，非根网桥不需要配置，会自动扫描并加入同一channel，station-role为网桥角色，distance为根网桥和非根网桥之间的距离，单位KM。interface Dot11Radio0 no ip address no ip route-cache ! encryption key 1 size 40bit 7 970212836BFB transmit-key encryption mode wep mandatory ! ssid bjsx-bridge ! antenna transmit right antenna receive right antenna gain 14 channel 2437 station-role root bridge concatenation distance 1bridge-group 1!配置管理地址和默认路由interface BVI1 ip address 10.6.100.253 255.255.255.0 no ip route-cache!ip default-gateway 10.6.100.1Non-root网桥配置dot11 ssid bjsx-bridge authentication open guest-mode!interface Dot11Radio0 no ip address no ip route-cache ! encryption key 1 size 40bit 7 6D2749423DEB transmit-key encryption mode wep mandatory ! ssid bjsx-bridge ! antenna transmit right antenna receive right antenna gain 14 station-role non-root bridge bridge-group 1!interface BVI1 ip address 10.6.100.254 255.255.255.0!ip default-gateway 10.6.1.1!4、AP强制注册有一部分室外AP由于位置的限制，无法连接到无线专用接入交换机，只能连接在原来有线网络的接入交换机上，因此无法通过DHCP option43的方式让其注册到控制器，需要手工配置自己的IP和控制器的IP等信息。通过console线连接AP，做如下配置：lwapp ap ip address 10.4.17.149 255.255.255.0lwapp ap ip default-gateway 10.4.17.1lwapp ap controller ip address 10.1.3.4可以使用show lwapp ip config查看配置使用debug ip udp查看注册过程使用sh ip int bri查看接口状态是否正常在实施中发现有室外AP注册不上，sh ip int bri发现接口协议层是dowm，更换power-injector解决。另外在测试中发现室外AP有突然掉线的情况，与控制器失去连接，经过排除法确定是电源馈线过长所致，将其剪短后，恢复连接！4、WLC-5508配置4.1安装与初始化Step 1：将console线缆插入5508的console，将5508的电源打开，并打开PC的超级终端，设置相关参数如下：9600 baud 8 data bits 1 stop bit No parity No hardware flow controlStep 2：等候5508启动，然后出现初始化界面，依次输入相关设置：SystemNameCisco_9a:3b:a0:BJSX ；输入设备名称EnterAdministrativeUserName(24charactersmax):cisco ；输入管理员用户名EnterAdministrativePassword(24charactersmax):abc123 ；输入管理员密码Obtain an IP address from a DHCP server for service-port：noneIP address for service-port：192.168.1.1Netmask for service-port：255.255.255.0Enable LAGyes or no:yes 开启链路聚合；ManagementInterfaceIPAddress:10.3.1.4 ；管理接口地址（转发数据）ManagementInterfaceNetmask:255.255.255.0 ；管理接口地址掩码ManagementInterfaceDefaultRouter:10.1.3.2 ；管理接口默认路由(核心交换机Vlan50地址)ManagementInterfaceVLANIdentifier(0=untagged):199 ；管理接口 VLAN 号ManagementInterfaceDHCPServerIPAddress:10.1.17.100 ；用控制器自身做DHCPVirtualGatewayIPAddress:2.2.2.2 ；虚拟网关地址，做WEB认证时用Mobility/RFGroupName:bjsx ；无线 RF组名称NetworkName(SSID):bjsx ；无线网络 SSIDAllowStaticIPAddressesYESno:no ；不允许静态指定地址ConfigureaRADIUSServernow?YESno:no；先不配 RADIUS 服务器Warning!ThedefaultWLANsecuritypolicyrequiresaRADIUSserver.Pleaseseedocumentationformoredetails.EnterCountryCode(enterhelpforalistofcountries)US:CN ；输入国家代码Enable802.11bNetworkYESno:yes ；启用 802.11b 网络Enable802.11aNetworkYESno:yes ；启用 802.11a 网络Enable802.11gNetworkYESno:yes ；启用 802.11g网络EnableAutoRFYESno:yes ；启用自动 RF管理Setting system time from an NTP serverYESno：no ；不从NTP获得时间Manually configure the system time nowYESno：yes ；手动设置系统时间Enter the current date in MM/DD/YY：09/08/2010；Enter the current time in HH:MM:SS: 13:26:00；Configurationsaved!Resettingsystemwithnewconfiguration.Step 3：重启控制器，用网线将笔记本电脑与5508的service-port连接，并配置笔记本地址为192.168.1.2/24，然后使用IE打开https:/192.168.1.1使用WEB页面配置。在这里开启LAG后，5508的8个接口均在一个Ethernet channel group中，只需要交换机按照普通的二层以太网通道配置，然后连线即可。4.2 配置与应用打开浏览器，输入https:/192.168.1.1，如下所示，出现主界面，在这里可以看到AP的管理地址、服务接口地址、软件版本、授权类型、系统名称、802.11a/b/g/n网络的开启情况等基本的系统信息。在右下方还有系统实时的日志报告，可以查看目前系统的运行状态、查询与处理不正常的报错信息。前面已经在核心交换机上建立了一个无线段的新VLAN：198。因此在控制器上建立一个dynamic-interface与这个VLAN进行关联，同时SSID也和dynamic-interface关联，实现无线用户接入SSID后，属于一个指定的dynamic-interface，然后再分配至相应的VLAN，从下面这两张图可以更好的理解这三者之间的关系。如下图所示在CONTROLLERInterfaces下建立一个名为bjsx-int的接口，属于VLAN198，即无线用户VLAN，地址为10.6.128.2，掩码为255.255.255.0，网关为10.6.128.1，DHCP服务器为10.6.128.1。即网关和DHCP均在核心VSS交换机上。减轻控制器的负担。 下面依次是初始化时建立的management端口、service-port、virtual端口。接下来设置在WLANsWLANs下建立一个名为“bjsx”的SSID。由于本次部署的AP包含了802.11a/b/g/n，因此Radio Policy选择ALL，Interface调用上面建好bjsx-int，Broadcast SSID选择打开，让用户能够方便的进行连接。建立好SSID以后，就可以做一些安全的接入控制了，
