十三五、十四五職業(yè)教育國家規(guī)劃教材第二版（微課版）網(wǎng)絡(luò)互聯(lián)技術(shù)（實(shí)踐篇）銳捷網(wǎng)絡(luò)學(xué)院認(rèn)證教材實(shí)驗(yàn)43配置FatAP設(shè)備2025/06/18匯報(bào)人：Whale目錄CONTENTS01配置FatAP設(shè)備實(shí)驗(yàn)配置FatAP設(shè)備實(shí)驗(yàn)01背景描述背景描述公司會議室無網(wǎng)絡(luò)，影響資源分享，小王引線并安裝FatAP解決。解決方案利用隔壁辦公室有線網(wǎng)絡(luò)，部署會議室WLAN，提升會議效率。實(shí)驗(yàn)?zāi)康牧私釬atAP設(shè)備部署WLAN環(huán)境原理，學(xué)會配置FatAP設(shè)備。實(shí)驗(yàn)拓?fù)鋾h室部署FatAP，構(gòu)建Wi-Fi網(wǎng)絡(luò)，實(shí)現(xiàn)WLAN覆蓋。實(shí)驗(yàn)拓?fù)鋾h室部署FatAP，構(gòu)建Wi-Fi網(wǎng)絡(luò)，實(shí)現(xiàn)WLAN覆蓋。實(shí)驗(yàn)原理FatAP特性獨(dú)立配置管理，適于家庭或小規(guī)模網(wǎng)絡(luò)，每臺支持20-90終端，覆蓋100-200m。FitAP與AC組合需配合AC集中管理，專注終端接入，擴(kuò)展覆蓋，適用于大型Wi-Fi網(wǎng)絡(luò)環(huán)境。實(shí)驗(yàn)原理根據(jù)Wi-Fi無線網(wǎng)組網(wǎng)場景不同，使用兩種類型的AP，分別為FatAP和FitAP。其中FatAP也稱為“胖”AP，其可以獨(dú)立配置和管理，能獨(dú)立組建Wi-Fi無線網(wǎng)，無線終端通過FatAP接入有線網(wǎng)絡(luò)中，以訪問互聯(lián)網(wǎng)。FatAP普遍被應(yīng)用在家庭Wi-Fi無線網(wǎng)或小型Wi-Fi無線網(wǎng)場景中。FatAP是Wi-Fi無線網(wǎng)核心設(shè)備，其用于把各種無線終端接入有線網(wǎng)絡(luò)中，以訪問互聯(lián)網(wǎng)。通過對FatAP進(jìn)行配置、管理，實(shí)施Wi-Fi無線優(yōu)化，保障Wi-Fi無線網(wǎng)安全。圖43-3所示為FatAP組網(wǎng)拓?fù)?。每臺Fat

AP通常能接入20～90臺終端，覆蓋范圍在100～200m。由于直接安裝Fat

AP即可實(shí)現(xiàn)Wi-Fi無線網(wǎng)覆蓋，因此Fat

AP是早期Wi-Fi無線網(wǎng)的主要組網(wǎng)設(shè)備。實(shí)驗(yàn)原理FitAP也稱為“瘦”AP，不能獨(dú)立組建Wi-Fi無線網(wǎng)。在組建Wi-Fi無線網(wǎng)時(shí)，需要使用無線控制器（AccessController，AC）實(shí)現(xiàn)集中管理，并組建“FitAP+AC”的智能WLAN。在“FitAP+AC”組網(wǎng)方案中，F(xiàn)itAP只負(fù)責(zé)接入智能終端，擴(kuò)大Wi-Fi無線網(wǎng)的覆蓋范圍。FitAP組網(wǎng)設(shè)備如圖所示。智能WLAN的集中管理都由安裝在有線網(wǎng)絡(luò)中的AC實(shí)現(xiàn)。實(shí)驗(yàn)步驟組建會議室Wi-Fi網(wǎng)組建以FatAP為中心的會議室Wi-Fi網(wǎng)，需調(diào)整接口信息和特定配置。切換至FatAP模式通過命令行操作，可將AP模式從Fit切換至Fat，需重啟設(shè)備。默認(rèn)密碼為ruijie。創(chuàng)建用戶VLAN于FatAP在FatAP上成功創(chuàng)建用戶VLAN10。創(chuàng)建WLAN，關(guān)聯(lián)VLAN在FatAP上配置WLAN1，關(guān)聯(lián)用戶VLAN10，SSID設(shè)為Ruijie。配置FatAP射頻口在FatAP上配置射頻口，關(guān)聯(lián)WLAN，封裝dot1Q協(xié)議至VLAN10。實(shí)驗(yàn)步驟配置FatAP默認(rèn)網(wǎng)關(guān)配置FatAP默認(rèn)網(wǎng)關(guān)，實(shí)現(xiàn)網(wǎng)絡(luò)通信關(guān)鍵步驟。配置交換機(jī)互聯(lián)接口信息。配置交換機(jī)接口，接入VLAN10，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備互聯(lián)。配置DHCP與VLAN地址配置交換機(jī)DHCP，為用戶VLAN10分配172.16.10.0/24地址池，設(shè)置默認(rèn)網(wǎng)關(guān)172.16.10.1。測試網(wǎng)絡(luò)聯(lián)通狀況。測試網(wǎng)絡(luò)聯(lián)通，包括IP配置、Ping測試及DHCP綁定查詢。THEEND謝謝十三五、十四五職業(yè)教育國家規(guī)劃教材第二版（微課版）網(wǎng)絡(luò)互聯(lián)技術(shù)（實(shí)踐篇）銳捷網(wǎng)絡(luò)學(xué)院認(rèn)證教材實(shí)驗(yàn)44配置多SSID無線網(wǎng)2025/06/18匯報(bào)人：Whale背景描述背景描述小王為公司會議室部署Wi-Fi，需配置雙SSID，區(qū)分內(nèi)外部用戶，保障網(wǎng)絡(luò)安全。SSID配置設(shè)置兩個(gè)服務(wù)集標(biāo)識符，分別供內(nèi)部員工與外部客戶使用，實(shí)現(xiàn)網(wǎng)絡(luò)訪問權(quán)限分離。實(shí)驗(yàn)?zāi)康牧私舛郤SID無線網(wǎng)工作原理，學(xué)會配置多SSID無線網(wǎng)。實(shí)驗(yàn)拓?fù)浣M建以FatAP為中心的Wi-Fi網(wǎng)，需配置兩個(gè)不同SSID。實(shí)驗(yàn)原理單ESS模式組網(wǎng)使用單一FatAP提供無線覆蓋，所有客戶端在同一BSS內(nèi)，通過共享SSID形成統(tǒng)一網(wǎng)絡(luò)。多ESS模式組網(wǎng)配置多個(gè)ESS于FatAP，支持多樣用戶類型，移動(dòng)用戶自動(dòng)選擇連接至可用ESSID。實(shí)驗(yàn)原理單ESS模式組網(wǎng)使用單一FatAP提供無線覆蓋，所有客戶端在同一BSS內(nèi)，通過共享SSID形成統(tǒng)一網(wǎng)絡(luò)。1．單ESS模式組網(wǎng)單ESS模式組網(wǎng)僅使用一個(gè)FatAP來提供無線覆蓋，所有無線客戶端都在一個(gè)基本服務(wù)集（BasicServiceSet，BSS）內(nèi)。每個(gè)BSS由BSSID標(biāo)識范圍，并通過易識別的SSID來命名，多個(gè)BSS可以通過共享相同的SSID（ESSID）形成單ESS模式。圖44-2所示為單ESS模式組網(wǎng)拓?fù)洹?shí)驗(yàn)原理多ESS模式組網(wǎng)拓?fù)浯嬖诙鄠€(gè)邏輯管理域。通過在FatAP上配置多個(gè)不同的ESS，允許Fat

AP接受多種類型用戶，如Wi-Fi無線校園網(wǎng)學(xué)生用戶和教師用戶。當(dāng)一個(gè)移動(dòng)用戶進(jìn)入某臺FatAP覆蓋的信號范圍內(nèi)時(shí)，多ESS模式組網(wǎng)配置多個(gè)ESS于FatAP，支持多樣用戶類型，移動(dòng)用戶自動(dòng)選擇連接至可用ESSID。實(shí)驗(yàn)步驟WLAN組建構(gòu)建以FatAP為中心的放裝式Wi-Fi網(wǎng)絡(luò)，創(chuàng)建內(nèi)部員工與外部客戶VLAN及WLAN，配置射頻口與子接口。網(wǎng)絡(luò)配置設(shè)置BVI管理地址，配置AP上聯(lián)端口為Trunk口，交換機(jī)上配置用戶網(wǎng)關(guān)與地址池，驗(yàn)證網(wǎng)絡(luò)功能與IP分配。THEEND謝謝十三五、十四五職業(yè)教育國家規(guī)劃教材第二版（微課版）網(wǎng)絡(luò)互聯(lián)技術(shù)（實(shí)踐篇）銳捷網(wǎng)絡(luò)學(xué)院認(rèn)證教材實(shí)驗(yàn)45組建單核心智能Wi-Fi無線網(wǎng)2025/06/18匯報(bào)人：Whale背景描述背景描述學(xué)校建智能Wi-Fi，一期在網(wǎng)中心部署，AC連接FitAP，室內(nèi)外覆蓋，POE供電，實(shí)現(xiàn)直連AC模式WLAN組網(wǎng)。實(shí)驗(yàn)?zāi)康膶W(xué)習(xí)智能Wi-Fi原理，掌握AC配置，搭建“FitAP+AC”無線網(wǎng)絡(luò)。實(shí)驗(yàn)拓?fù)鋵?shí)驗(yàn)拓?fù)浒磮D45-1連接設(shè)備，組建FitAP直連AC模式WLAN，注意POE供電與接口調(diào)整，配置需對應(yīng)變化。實(shí)驗(yàn)拓?fù)鋵?shí)驗(yàn)拓?fù)浒磮D45-1連接設(shè)備，組建FitAP直連AC模式WLAN，注意POE供電與接口調(diào)整，配置需對應(yīng)變化。實(shí)驗(yàn)原理AC核心功能集中控制WLAN，統(tǒng)一管理FitAP，自動(dòng)配置，調(diào)整射頻，保障無線網(wǎng)絡(luò)安全。AC工作原理通過CAPWAP協(xié)議，AC集中處理FitAP接收的射頻信號，簡化網(wǎng)絡(luò)管理和維護(hù)。實(shí)驗(yàn)原理1．認(rèn)識ACAC是“FitAP+AC”組網(wǎng)方案中的核心設(shè)備，其主要功能包括對WLAN實(shí)現(xiàn)集中控制，統(tǒng)一管理FitAP設(shè)備，自動(dòng)下發(fā)配置給FitAP，修改FitAP上的配置參數(shù)，調(diào)整FitAP的射頻管理，完成無線網(wǎng)的安全認(rèn)證，保障無線網(wǎng)安全等。銳捷AC設(shè)備如圖45-2所示。實(shí)驗(yàn)原理2．AC工作原理在傳統(tǒng)的以FatAP為中心的無線網(wǎng)的組網(wǎng)中，所有FatAP都獨(dú)立管理無線終端，每臺FatAP都獨(dú)自承擔(dān)附近無線射頻信號發(fā)送、無線通信、無線身份驗(yàn)證、無線加密等工作。網(wǎng)絡(luò)管理員需要對每一臺FatAP進(jìn)行配置，網(wǎng)絡(luò)維護(hù)和管理的工作量大。在“FitAP+AC”智能Wi-Fi無線網(wǎng)的組網(wǎng)中，AC統(tǒng)一解決組網(wǎng)過程中遇到的問題。所有FitAP接收到的無線網(wǎng)中的射頻信號，通過隧道協(xié)議，即無線接入點(diǎn)控制與配置（ControlAndProvisioningofWirelessAccessPoints，CAPWAP）協(xié)議封裝，穿過有線網(wǎng)絡(luò)，傳輸?shù)紸C上，由AC對接收到的射頻信號進(jìn)行集中處理，如圖45-3所示。實(shí)驗(yàn)原理2．AC工作原理實(shí)驗(yàn)步驟01網(wǎng)絡(luò)中心無線網(wǎng)組建按圖45-1拓?fù)溥B接設(shè)備，配置FitAP直連AC模式，登錄AP需密碼ruijie，調(diào)整AP模式至Fit，耐心重啟1min。02AC配置創(chuàng)建VLAN10&20，配置FitAP網(wǎng)關(guān)172.16.10.1，用戶VLANSVI172.16.20.1，loopback0地址1.1.1.1，啟用DHCP，分配地址池172.16.10.0/24給FitAP，172.16.20.0/24給用戶，檢查DHCP綁定信息，創(chuàng)建WLANruijie，關(guān)聯(lián)WLAN與VLAN20，查看隧道狀態(tài)，分配配置至FitAP，確認(rèn)在線AP狀態(tài)及客戶端信息。THEEND謝謝十三五、十四五職業(yè)教育國家規(guī)劃教材第二版（微課版）網(wǎng)絡(luò)互聯(lián)技術(shù)（實(shí)踐篇）銳捷網(wǎng)絡(luò)學(xué)院認(rèn)證教材實(shí)驗(yàn)46配置Wi-Fi無線網(wǎng)安全2025/06/18匯報(bào)人：Whale背景描述背景描述小王作為網(wǎng)絡(luò)工程師，安裝并配置FatAP，部署會議室WLAN，設(shè)置SSID加密保障網(wǎng)絡(luò)安全。網(wǎng)絡(luò)配置通過專業(yè)設(shè)置，實(shí)現(xiàn)會議室無線網(wǎng)絡(luò)覆蓋，加強(qiáng)Wi-Fi安全措施，確保信息傳輸安全。實(shí)驗(yàn)?zāi)康牧私釽i-Fi無線網(wǎng)安全知識，學(xué)會配置FatAP安全功能。實(shí)驗(yàn)拓?fù)涓鶕?jù)圖46-1所示的拓?fù)浣M建會議室Wi-Fi無線網(wǎng)，配置Wi-Fi無線SSID加密安全。實(shí)驗(yàn)拓?fù)涓鶕?jù)圖46-1所示的拓?fù)浣M建會議室Wi-Fi無線網(wǎng)，配置Wi-Fi無線SSID加密安全。實(shí)驗(yàn)原理WEP安全首代Wi-Fi安全標(biāo)準(zhǔn)，用RC4算法，單向認(rèn)證，保護(hù)數(shù)據(jù)鏈路層安全。WPA安全代標(biāo)準(zhǔn)，過渡期使用，引入TKIP加密，動(dòng)態(tài)密鑰提升安全性。WPA2安全基于IEEE802.11i，用AES算法，提供CCMP，有IEEE802.11x