（中职）网络设备安装与调试（神码版）6无线网络配置教学课件.pptx

（中职）网络设备安装与调试（神码版）6无线网络配置教学课件（工信版）网络设备安装与调试（神码版）6.无线网络配置网络设备安装与调试（神码版）学习任务1瘦 AP 模 式 的 无 线 网络的基本配置学习任务2无 线 A C 的 DHCP 服 务管理学习任务3无线A C 的安全控制6.1网络设备安装与调试（神码版）瘦AP模式的无线网络的基本配置网络设备安装与调试（神码版）学习情境 公司购置了一批无线网络设备和终端，准备搭建自己的无线局域网，在原有网络投资有效的基础上，扩充网络规模。情境分析 该项目的规划与实施，要认真分析无线设备的技术、了解网络组件的功能，搭建出符合客户需求的无线网络，做出正确高效的设备配置，并启用相应的安全手段，保障无线网络的正常运行。将无线控制器AC 和无线AP 直连，实现管理和数据转发，即能传输用户VLAN 的数据。采用AC+FIT AP 方案，采用二层注册的方式，在AC 上进行配置，广播一个SSID，提供开放式接入。网络设备安装与调试（神码版）场景：无线AP 和无线控制器AC 通过VLAN1 192.168.1.0/24 进行关联，无线用户通信为VLAN10：1 92.168.10.0/24，无线用户和AP 的网关都在AC 上。广播SSID:DCN，关联到VLAN10。所需设备：（1）DCWS-6028 无线控制器1 台。（2）DCWL-7962AP(R3)1 台。（3）带有无线网卡的笔记本2 台。（4）直连线1 条。（5）AC 的console 配置线1 条。网络设备安装与调试（神码版）请任课教师根据拓扑结构图进行讲解和演示6.2网络设备安装与调试（神码版）无线AC的DHCP服务管理网络设备安装与调试（神码版）学习情境 由于公司业务规模的扩大，公司进行了网络中心的扩容。在无线局域网部署时，需要配置AC 为AP、无线用户所在的数据VLAN 提供IP 地址分配功能，以保障AP 与AC 的通信及无线用户的数据转发。情境分析 将无线控制器AC 和三层交换机相连，下面再接无线AP，实现管理和数据转发，即能传输用户VLAN 的数据。采用AC+FIT AP 方案，采用三层注册的方式，在AC 上进行配置，广播一个SSID，提供开放式接入。网络设备安装与调试（神码版）场 景：无 线AP 和 无 线 控 制 器AC 通 过VLAN1 192.168.1.0/24 进 行 关 联，无 线用 户 通 信 为VLAN30：192.168.3.0/24，无 线 用 户 和AP 的 网 关 都 在AC 上，AP 所在VLAN 为VLAN10:192.168.1.0/24。广播SSID:DCN，关联到VLAN30。所需设备：（1）DCWS-6028 无线控制器1 台。（2）DCWL-7962AP(R3)1 台。（3）DCRS-5650 交换机台。（4）带有无线网卡的笔记本2 台。（5）console 配置线1 条。（6）直连双绞线2 条。网络设备安装与调试（神码版）请任课教师根据拓扑结构图进行讲解和演示6.3网络设备安装与调试（神码版）无线AC的安全控制网络设备安装与调试（神码版）学习情境 公司无线网络部署完成，基本功能都能满足客户需求。AC 作为无线网络的配置核心，需要检测网络中的威胁、建立安全策略保护无线控制器AC的安全，以安全公司的安全需要。情境分析 无线网络中的威胁包括AP 威胁、Client 威胁，可以采取的安全策略包括动态黑名单、黑名单/白名单、ARP 抑制等手段。网络设备安装与调试（神码版）配置要求：配 置 动 态 黑 名 单，即 检 测 到 某 个 终 端 设 备 发 送 泛 洪 报 文 超 过 安 全 阈 值，将 该 终端 设 备 添 加 到 黑 名 单 列 表。AP 使 用 该 列 表，丢 弃 该 名 单 中 的 终 端 设 备 发 送 的 数 据帧。根 据 熟 悉 的 无 线 终 端 的MAC 地 址，分 别 设 置 白 名 单 和 黑 名 单，分 别 控 制 无 线终端的允许和禁止接入所需设备：（1）DCWS-6028 无线控制器1 台。（2）DCWL-7962AP(R3)1 台。（3）带有无线网卡的笔记本2 台。（4）console 配置线1 条。（5）直连双绞线1 条。网络设备安装与调试（神码版）请任课教师根据拓扑结构图进行讲解和演示