无线局域网应用技术项目17：无线网络的优化测试课件.pptx

1、无线网络的优化测试无线网络的优化测试项目背景描述项目背景描述l中锐网络工程师小锐，近期接到某学院老师的反馈，前不久实中锐网络工程师小锐，近期接到某学院老师的反馈，前不久实施完毕投入运营的无线网络，近期出现了比较多的问题：无线施完毕投入运营的无线网络，近期出现了比较多的问题：无线上网频繁掉线、访问速度慢、信号干扰严重等问题，极大的影上网频繁掉线、访问速度慢、信号干扰严重等问题，极大的影响了无线用户的上网体验。学院老师希望能够对整网做一次网响了无线用户的上网体验。学院老师希望能够对整网做一次网优调整。优调整。需求分析需求分析l根据客户需求整网网优以提升无线网络体验，无线网优考虑以下关根据客户需求整

2、网网优以提升无线网络体验，无线网优考虑以下关键因素：键因素：1、信道调整防止同频干扰；2、调整AP功率缩小重叠区域覆盖；3、低速率、低功率终端限制接入，防止个别低速终端影响整网用户接入带宽；4、限制AP带点数，防止因关联过多用户导致的网络拥堵；5、用户限速，防止部分用户或应用大流量下载造成资源分配不均。WLAN信号干扰信号干扰空间直线传播 镜面反射 漫反射 反射 透射衍射（绕射）阻挡物无线电磁波的基本传播方式无线电磁波的基本传播方式直射波 反射波 绕射（衍射）波无线电磁波的基本传播方式无线电磁波的基本传播方式直射：无线电波在自由克难攻坚传播的方式反射：电磁波遇到比波长大得多的物体时，就会发生反

3、射。比如地球表面、建筑物、墙壁表面绕射（衍射）：传播时，若被一个大小接近于或小于波长的物体阻挡，就绕过这个物体，继续进行散摄：由于介质中存在的微小粒子或者分子对电磁波的作用，使电磁波偏离原来方向向四周传播多径多径PC Card（RX）AP（TX）柜子柜子天天 花花 板板三路信号到达接收端三路信号到达接收端三路信号叠加后的效果三路信号叠加后的效果路径损耗路径损耗信号在传播路径中不断衰减墙，门，等等墙，门，等等空气空气WLANWLAN覆盖范围：速率与距离关系覆盖范围：速率与距离关系q 距离越远，速率越低；距离越远，速率越低；q 不同使用环境（信号干扰、衰耗）下，最大覆盖范围也不一样；不同使用环境（

4、信号干扰、衰耗）下，最大覆盖范围也不一样；q 覆盖范围还与天线类型及发射功率有密切关系。覆盖范围还与天线类型及发射功率有密切关系。802.11b/g实际覆盖范围实际覆盖范围l802.11b缺省配置下，室外覆盖距离可达缺省配置下，室外覆盖距离可达300米，室内可达米，室内可达100米。米。l而在实际中，覆盖距离更依赖于实际环境。而在实际中，覆盖距离更依赖于实际环境。l一般来说，速率为一般来说，速率为1-2Mbps时，覆盖距离可到时，覆盖距离可到40-90米。速率为米。速率为11Mbps时，覆盖距离只有时，覆盖距离只有10-30米。米。l影响覆盖范围的因素影响覆盖范围的因素-建筑结构-电磁设备WL

5、AN射频技术射频技术l信号强度与速率的关系信号强度与速率的关系无线信号以无线电波方式在空间中扩散，随着距离的增大，信号强度会逐渐衰减，这就意味着靠近发送源，信号强度越大。因此只有在靠近发送源才能获得更大速率AP-30dBm-50dBm距离增大信号穿透损耗估测信号穿透损耗估测障碍物障碍物衰减程度衰减程度举例举例开阔地极少自助餐厅、庭院木制品少内墙、办公室隔断、门、地板石膏少内墙（新的石膏比老的石膏对无线信号的影响大）合成材料少办公室隔断煤渣砖块少内墙、外墙石棉少天花板玻璃少没有色彩的窗户人体中等大群的人水中等潮湿的木头、玻璃缸、有机体砖块中等内墙、外墙、地面大理石中等内墙、外墙、地面陶瓷制品高陶

6、瓷瓦片、天花板、地面纸高一卷或者一堆纸混凝土高地面、外墙、承重梁防弹玻璃高安全棚镀银非常高镜子金属非常高办公桌、办公隔断、混凝土、电梯、文件柜、通风设备无线传输干扰因素（无线传输干扰因素（1 1）：多径传播干扰）：多径传播干扰q 障碍物反射信号，使接收端收到多个不同延迟的信号拷贝。障碍物反射信号，使接收端收到多个不同延迟的信号拷贝。q 如果收到的多个信号相位破坏性叠加，则相对噪声来说信号强度下降（信噪比如果收到的多个信号相位破坏性叠加，则相对噪声来说信号强度下降（信噪比减小），导致接收端检测困难。减小），导致接收端检测困难。直接信号直接信号反射信号反射信号反射信号反射信号无线传输干扰因素（无线

7、传输干扰因素（2 2）：）：衰耗干扰衰耗干扰材质类型在建筑物中的使用对电波的影响程度木材办公区低石膏内墙低玻璃窗口低砖外墙中混凝土楼板和外墙高金属电梯非常高q 电磁波穿透性与频率有关，频率越低穿透性越强电磁波穿透性与频率有关，频率越低穿透性越强q 频率越高，衰减越严重，发射机需要更大的功率，传输范围更短频率越高，衰减越严重，发射机需要更大的功率，传输范围更短原始信号原始信号被衰减信号被衰减信号不同材质对无线电波影响不同材质对无线电波影响无线传输干扰因素（无线传输干扰因素（3 3）：）：电磁干扰电磁干扰q 2.4、5.8GHz为为ISM频段，不需授权即可使用。频段，不需授权即可使用。q 同一区域

8、内同一区域内AP之间的互相干扰，干扰方式分为同信道干扰和邻信道干扰。之间的互相干扰，干扰方式分为同信道干扰和邻信道干扰。q 其他干扰源其他干扰源v微波炉微波炉v医疗设备医疗设备v双向寻呼系统双向寻呼系统v脉冲雷达系统脉冲雷达系统v其它无线通讯系统其它无线通讯系统q 干扰的存在会使系统的整体性能有非常明显的下降，在有些时候甚至会失去工作干扰的存在会使系统的整体性能有非常明显的下降，在有些时候甚至会失去工作的能力。的能力。WLANWLAN射频技术：信号衰减射频技术：信号衰减15地板衰减：30db承重墙衰减：20-40db砖墙：10db学生宿舍窗户（10mm）：3db人体：3db空旷走廊：30dB/

9、50m常用射频概念常用射频概念常用射频概念常用射频概念ldB：分贝，功率单位：分贝，功率单位,增益、损耗增益、损耗,dB是功率单位，功率相对值，以 10*log 为计。WLAN用信号强度（Amplitude）来描述功率，是增益(W)取对数结果；功率的强度对数单位等于分贝-增益（W）=输出功率（W）/输入功率（W）（标准功率值为基值）-增益（dB）=10lg（增益W）（取对数）dB是个相对值-当甲的功率相比于乙功率大或小多少个dB时，计算公式：10lg（甲功率/乙功率）。l为什么用为什么用dB来描述功率？来描述功率？原因是dB能把一个很大（后面一长串0）或很小（前面有一长串0)数比较简短表示。如

10、：X=1000000000000000（多少个了？）=10lgX=150 dB X=0.000000000000001=10lgX=-150 dB常用射频概念常用射频概念ldBm dBm是考量功率绝对值，它是实际功率相对于 1mW 分贝值；对于100mW功率，按dBm单位折算后值应为：10lg（100mW/1mw)=10lg（100）=20dBm 功率以mW都是正值；1mw，折算为dBm后为0dBm，如果功率小于1mW，dBm值为负数：比如接收灵敏度：0dBm=1mW-65dBm=3.162*10-7mW-75dBm=3.1*10-8mW-95dBm=3.162*10-10mW0 dBm=1

11、mW20dBm=100mW30 dBm=1 W-20 dBm=0.01 mW常用射频概念常用射频概念ldBi是功率增益的单位；天线增益一般由dBi表示；dBi是指天线相对于无方向天线的功率能量密度比值；频率范围：24002483 MHz增益：24dBi/27dBi常用射频概念常用射频概念lRSSIRSSI(Receiver Signal Strength Indicator)接收信号强度指示；指接收机处基频信号的功率大小。信号的损耗信号的损耗l手机信号损耗手机信号损耗l值越大越好，接近于值越大越好，接近于0l一般笔记本电脑：一般笔记本电脑：-75以上以上l手机信号：手机信号：-65l信号测试信

12、号测试：-25 表示距离最近表示距离最近冲突检测与退避机制冲突检测与退避机制lCSMA/CA(Carrier Sense Multiple Access with Collision Avoidance)即载波即载波监听多路访问监听多路访问/冲突避免冲突避免lWLAN采用半双工通信机制，同一个区域内，只能一台设备发包。采用半双工通信机制，同一个区域内，只能一台设备发包。lWLAN设备使用冲突检测与退避机制，应对无线环境中的干扰，避免由于同频设备使用冲突检测与退避机制，应对无线环境中的干扰，避免由于同频信号重叠导致无法解调。信号重叠导致无法解调。同频干扰同频干扰l当当AP工作频段中有其他设备工作

13、，就会产生同频干扰。工作频段中有其他设备工作，就会产生同频干扰。lAP之间同频干扰导致双方进行退避，各损失一部分流量，但总流量基本不变。之间同频干扰导致双方进行退避，各损失一部分流量，但总流量基本不变。可以这样认为，同一个区域总流量为可以这样认为，同一个区域总流量为1，那么，那么1台台AP满负荷发包可达到满负荷发包可达到1流量，流量，2-8台台AP满负荷发包同样可接近满负荷发包同样可接近1流量。流量。lAP与非与非WLAN设备同频干扰，会导致设备同频干扰，会导致AP丢包重传，因为其他设备不遵守冲突丢包重传，因为其他设备不遵守冲突检测退避机制。检测退避机制。l注意非注意非WLAN设备为微波炉。其

14、他功率较小，影响范围很小。设备为微波炉。其他功率较小，影响范围很小。信号强度信号强度dBmdBmndB(Decibel，分贝，分贝)是一个计数单位，表示两个量比值大小，没有单位。是一个计数单位，表示两个量比值大小，没有单位。n对于功率比值，对于功率比值，dB值值=10*lg(A/B)，而，而dbm即为对于即为对于1mw功率比值大小。功率比值大小。ndB的计算的计算 0dBm=1mw，3dBm=2mw，5dBm=3mw，7dBm=5mw，10dBm=10mwldB的加运算，即等于普通数的乘运算。的加运算，即等于普通数的乘运算。500mw=5*10*10*1mw=7+10+10+0dBm=27dB

15、m 30mw=3*10*1mw=5+10+0dBm=15dBm同频干扰与信号强度同频干扰与信号强度l同频干扰门限值同频干扰门限值-75dbm。低于这个值认为该。低于这个值认为该AP不会受到干扰。所以将不会受到干扰。所以将 -75dbm覆盖的范围，视为该覆盖的范围，视为该AP覆盖范围。覆盖范围。l发射功率会影响发射功率会影响AP的覆盖范围的覆盖范围例：放在楼层中间例：放在楼层中间AP，最大功率发射，覆盖范围包括本层全部区域，楼，最大功率发射，覆盖范围包括本层全部区域，楼下下1/3区域，楼上区域，楼上1/4区域。而最小功率发射区域。而最小功率发射AP，只能覆盖本楼层，只能覆盖本楼层1/3区区域。域

16、。l高功率高功率AP压制低功率压制低功率AP必须避免，会导致必须避免，会导致AP间冲突检测退避机制失效，间冲突检测退避机制失效，形成不对称干扰形成不对称干扰l问：门限值可以变化么？问：门限值可以变化么？同频干扰与流量同频干扰与流量nAP必须发包，才能干扰别的必须发包，才能干扰别的AP。如果没有流量，单。如果没有流量，单台台AP只有不到只有不到2%的信道占用率，影响很小。的信道占用率，影响很小。n流量大流量大 =信道占用率大信道占用率大 =干扰大干扰大16111611信道之间同频干扰信道之间同频干扰n天线会将天线会将2.4G信道所有能量接收下来，射频电路方面设计难保信道所有能量接收下来，射频电路

17、方面设计难保1611信道之间信道之间不会互相干扰。所以，距离过近的情况下，不会互相干扰。所以，距离过近的情况下，1611信道还会互相干扰。信道还会互相干扰。n设计原则：设计原则：安装在安装在2.4G频段两台频段两台AP之间，至少距离之间，至少距离2米的距离。米的距离。1台台AP的双路的双路radio，不能均设为，不能均设为2.4G信道。信道。隐藏节点原理隐藏节点原理l当两台数据发送端，互相当两台数据发送端，互相“听听”不到时，这两台数据发送端，就成为不到时，这两台数据发送端，就成为隐藏节点。隐藏节点。WLAN系统使用冲突检测与退避机制WLAN系统为半双工系统，不支持两台数据发送端，同时发送数据

18、常见隐藏节点产生方式常见隐藏节点产生方式1 1结论：隐藏节点在很多部署环境中难以避免常见隐藏节点产生方式常见隐藏节点产生方式2 2结论：隐藏节点在很多部署环境中难以避免常见隐藏节点产生方式常见隐藏节点产生方式3 3结论：隐藏节点在很多部署环境中难以避免隐藏节点危害隐藏节点危害l可怕的不是冲突，而是一直冲突可怕的不是冲突，而是一直冲突l可怕的不是网速下降，而是网速满足不了客户需求可怕的不是网速下降，而是网速满足不了客户需求l如何判断隐藏节点的危害已经不可接受：如何判断隐藏节点的危害已经不可接受：有很高功率出现覆盖区域内的有很高功率出现覆盖区域内的STASTA的网速下降到不可接受地步的网速下降到不

19、可接受地步l如何判断隐藏节点危害大小如何判断隐藏节点危害大小 一是两个隐藏节点，对信道的占有欲望：一是两个隐藏节点，对信道的占有欲望：发送发送信号的功率。信号的功率。二是二是 两个隐藏节点相对与接受方的信号强度是否相当：两个隐藏节点相对与接受方的信号强度是否相当：其中，相当等于互相影响，不相当等于单方面压制。其中，相当等于互相影响，不相当等于单方面压制。隐藏节点的危害隐藏节点的危害 Sta互为隐藏节点危害并不大，在实际使用中，流量大部分为下行流量，上行流量较少，除非使用迅雷。如果允许迅雷，就会导致某些AP根本无法关联。隐藏节点的危害隐藏节点的危害 Sta互为隐藏节点危害并不大，在实际使用中，流

20、量大部分为下行流量，上行流量较少，除非使用迅雷。如果允许迅雷，就会导致某些AP根本无法关联。隐藏节点的危害隐藏节点的危害请分析一下使用下图方式部署产生隐藏节点的危害大小。条件：禁用迅雷，但要能够满足sta1与sta2在线电影的需求隐藏节点应对措施隐藏节点应对措施l前期手段一前期手段一l准确的应用分析，得到客户的需求流量。准确的应用分析，得到客户的需求流量。l准确的规划，确保设计满足客户需求。准确的规划，确保设计满足客户需求。l准确的价值传递，保证客户接受我们的规划方案。准确的价值传递，保证客户接受我们的规划方案。l后期手段二后期手段二l限速，为了保证大家都能用，即使浪费流量也不可惜。限速，为了

21、保证大家都能用，即使浪费流量也不可惜。l禁用某些软件，不能让每个禁用某些软件，不能让每个STA都拼命抢信道。都拼命抢信道。l增加增加AP部署数量，保证部署区域内每台部署数量，保证部署区域内每台STA相对与相对与AP信号强度都很高，理论上很容易证实，但某些情况下难以做到。信号强度都很高，理论上很容易证实，但某些情况下难以做到。项目拓扑图项目拓扑图项目拓扑项目拓扑VLAN规划规划项目规划项目规划l根据如上拓扑图进行项目的业务规划，根据如上拓扑图进行项目的业务规划，相应的相应的VLAN规划、设规划、设备管理规划、端口互联规划、备管理规划、端口互联规划、IP规划、规划、WLAN规划、规划、AP组规划、

22、组规划、AP规划如下：规划如下：设备管理规划设备管理规划项目规划项目规划l根据如上拓扑图进行项目的业务规划，根据如上拓扑图进行项目的业务规划，相应的相应的VLAN规划、设规划、设备管理规划、端口互联规划、备管理规划、端口互联规划、IP规划、规划、WLAN规划、规划、AP组规划、组规划、AP规划如下：规划如下：端口互联规划端口互联规划项目规划项目规划l根据如上拓扑图进行项目的业务规划，根据如上拓扑图进行项目的业务规划，相应的相应的VLAN规划、设规划、设备管理规划、端口互联规划、备管理规划、端口互联规划、IP规划、规划、WLAN规划、规划、AP组规划、组规划、AP规划如下：规划如下：IP规划规划

23、项目规划项目规划l根据如上拓扑图进行项目的业务规划，根据如上拓扑图进行项目的业务规划，相应的相应的VLAN规划、设规划、设备管理规划、端口互联规划、备管理规划、端口互联规划、IP规划、规划、WLAN规划、规划、AP组规划、组规划、AP规划如下：规划如下：WLAN规划规划项目规划项目规划l根据如上拓扑图进行项目的业务规划，根据如上拓扑图进行项目的业务规划，相应的相应的VLAN规划、设规划、设备管理规划、端口互联规划、备管理规划、端口互联规划、IP规划、规划、WLAN规划、规划、AP组规划、组规划、AP规划如下：规划如下：AP组规划组规划项目规划项目规划l根据如上拓扑图进行项目的业务规划，根据如上

24、拓扑图进行项目的业务规划，相应的相应的VLAN规划、设规划、设备管理规划、端口互联规划、备管理规划、端口互联规划、IP规划、规划、WLAN规划、规划、AP组规划、组规划、AP规划如下：规划如下：AP规划规划项目规划项目规划l根据如上拓扑图进行项目的业务规划，根据如上拓扑图进行项目的业务规划，相应的相应的VLAN规划、设规划、设备管理规划、端口互联规划、备管理规划、端口互联规划、IP规划、规划、WLAN规划、规划、AP组规划、组规划、AP规划如下：规划如下：配置思路配置思路l1、交换机及交换机及AC的基础配置；的基础配置；l2、本地转发配置；本地转发配置；l3、信道调整优化；信道调整优化；l4、

25、AP功率调整优化；功率调整优化；l5、调整调整AP速率集；速率集；l6、基于无线用户限速；基于无线用户限速；l7、限制低功率站点的接入；限制低功率站点的接入；l8、限制单限制单AP接入的接入的STA数目。数目。配置步骤与实践操作配置步骤与实践操作l步骤步骤1：配置配置二层交换机二层交换机的的 远程管理功能远程管理功能。Switch(config)#hostname L2SW对Poe交换机进行命名L2SW(config)#username admin password ZhongRui创建用户名和密码L2SW(config)#enable password ZhongRui设置特权模式密码L2S

26、W(config)#line vty 0 4进入虚线路L2SW(config-line)#login local采用本地用户认证L2SW(config-line)#exit退出配置步骤与实践操作配置步骤与实践操作l步骤步骤2：在：在二层交换机上二层交换机上配置默认路由和配置默认路由和VLAN。L2SW(config)#VLAN 99创建VLAN 99L2SW(config-vlan)#name AP-Guanli命名VLAN 99为AP-GuanliL2SW(config-vlan)#exit退出L2SW(config)#VLAN 100创建VLAN 100L2SW(config-vlan)#

27、name SW-Guanli命名VLAN 100为SW-GuanliL2SW(config-vlan)#exit退出L2SW(config)#interface vlan 100进入VLAN100端口L2SW(config-if)#ip address 192.168.100.2 255.255.255.0配置VLAN 100的IP地址L2SW(config-if)#description LINK-SW-GuanLi-对VLAN100端口进行描述L2SW(config-if)#exit退出L2SW(config)#ip route 0.0.0.0 0.0.0.0 192.168.100.25

28、4配置管理地址的网关配置步骤与实践操作配置步骤与实践操作l步骤步骤3：在：在二层交换机上二层交换机上配置接口模式配置接口模式。L2SW(config)#interface range gi 0/1-2进入端口G0/1和G0/2L2SW(config-if)#description Link-AP-端口描述为Link-AP-L2SW(config-if)#switch mode access将端口配置为access模式L2SW(config-if)#switch access vlan 99将端口配置属于AP的VLAN99L2SW(config-if)#exit退出L2SW(config)#in

29、terface gi 0/24进入端口G0/24L2SW(config-if)#description Link-AC-端口描述为Link-AC-L2SW(config-if)#switchport mode trunk将端口配置为Trunk模式L2SW(config-if)#switchport trunk allow vlan only 99,100对Trunk端口进行VLAN修剪L2SW(config-if)#end退出到特权模式L2SW#write保存配置配置步骤与实践操作配置步骤与实践操作l步骤步骤4：在三：在三层交换机上层交换机上配置远程登录功能配置远程登录功能。Switch#co

30、nfigure terminal从特权模式进入到全局模式Switch(config)#hostname L3SW对核心交换机进行命名L3SW(config)#username admin password ZhongRui创建用户名和密码L3SW(config)#enable password ZhongRui设置特权模式密码L3SW(config)#line vty 0 4进入虚线路L3SW(config-line)#login local采用本地用户认证L3SW(config-line)#exit退出配置步骤与实践操作配置步骤与实践操作l步骤步骤5：在三：在三层交换机上层交换机上配置配置I

31、P及及VLAN。L3SW(config)#VLAN 10创建VLAN 10L3SW(config-vlan)#name User-Wifi命名VLAN 10为User-WifiL3SW(config-vlan)#exit退出L3SW(config)#VLAN 99创建VLAN99L3SW(config-vlan)#name AP-Guanli命名VLAN99为AP-GuanliL3SW(config-vlan)#exit退出L3SW(config)#VLAN 100创建VLAN 100L3SW(config-vlan)#name SW-Guanli命名VLAN 100为SW-GuanliL3S

32、W(config-vlan)#exit退出L3SW(config)#VLAN 4000创建VLAN 4000L3SW(config-vlan)#name Link-AC-vlan4000-命名VLAN 4000为Link-AC-vlan4000-L3SW(config-vlan)#exit退出L3SW(config)#interface VLAN 10进入VLAN 10的SVI端口L3SW(config-if)#description User-Wifi对无线用户的网关SVI接口描述为User-WifiL3SW(config-if)#ip address 192.168.10.254 255.

33、255.255.0配置无线用户的网关SVI地址L3SW(config-if)#exit退出配置步骤与实践操作配置步骤与实践操作l步骤步骤5：在三：在三层交换机上层交换机上配置配置IP及及VLAN。L3SW(config)#interface VLAN 99进入VLAN99的SVI端口L3SW(config-if)#description AP-Guanli对AP的网关SVI端口描述为AP-GuanliL3SW(config-if)#ip address 192.168.99.254 255.255.255.0配置AP管理地址的网关SVI地址L3SW(config-i)#exit退出L3SW(c

34、onfig)#interface VLAN 100进入VLAN 100的SVI端口L3SW(config-if)#description SW-Guanli命名VLAN 100为SW-GuanliL3SW(config-if)#ip address 192.168.100.254 255.255.255.0配置Poe交换机的管理IP地址L3SW(config-if)#exit退出L3SW(config)#interface VLAN 4000进入VLAN 4000的SVI端口L3SW(config-if)#description Link-AC-vlan4000-对SVI端口描述为Link-A

35、C-vlan4000-L3SW(config-if)#ip address 192.168.1.1 255.255.255.0配置与AC互联VLAN的IP地址L3SW(config-if)#exit退出配置步骤与实践操作配置步骤与实践操作l步骤步骤6：在三：在三层交换机上层交换机上配置配置DHCP。L3SW(config)#service dhcp开启DHCP功能，默认DHCP功能关闭L3SW(config)#ip dhcp pool User-Wifi创建无线用户的DHCP地址池L3SW(dhcp-config)#network 192.168.10.0 255.255.255.0指定无线用

36、户DHCP分发地址段L3SW(dhcp-config)#default-router 192.168.10.254指定无线用户的网关地址L3SW(dhcp-config)#exit退出L3SW(config)#ip dhcp pool AP-Guanli创建AP的DHCP地址池L3SW(dhcp-config)#option 138 ip 1.1.1.1 1.1.1.2配置APoption 138字段指向AC的Lo0L3SW(dhcp-config)#network 192.168.99.0 255.255.255.0指定AP DHCP分发地址段L3SW(dhcp-config)#defaul

37、t-router 192.168.99.254指定AP的网关地址L3SW(dhcp-config)#exit退出配置步骤与实践操作配置步骤与实践操作l步骤步骤7：在三：在三层交换机上层交换机上配置接口模式和指向配置接口模式和指向AClo0 的路由的路由。L3SW(config)#interface GI 0/1进入端口G0/1L3SW(config-if)#description Link-L2SW-对端口描述为Link-L2SW-L3SW(config-if)#switchport mode trunk把端口配置为Trunk模式L3SW(config-if)#switchport trunk

38、 allowed vlan only 99,100Trunk端口VLAN修剪L3SW(config-if)#exit退出L3SW(config)#interface range GI 0/24进入端口G0/24L3SW(config-if)#description Link-AC1-对端口描述为LinkAC1-L3SW(config-if)#switchport mode trunk把端口配置为Trunk模式L3SW(config-if)#switchport trunk allowed vlan only 10,4000Trunk端口VLAN修剪L3SW(config-if)#exit退出L

39、3SW(config)#ip route 1.1.1.1 255.255.255.255 192.168.1.2添加指向AC的Lo0明细路由L3SW(config)#end退出到特权模式L3SW#wr保存配置配置步骤与实践操作配置步骤与实践操作l步骤步骤8：在：在AC上上配置远程登录功能配置远程登录功能。Ruijie#configure terminal从特权模式进入到全局模式Ruijie(config)#hostname AC1对AC进行命名AC1(config)#username admin password ZhongRui创建用户名和密码AC1(config)#enable passw

40、ord ZhongRui设置比特权模式密码AC1(config)#line vty 0 4进入虚线路AC1(config-line)#login local采用本地用户认证AC1(config-line)#exit退出配置步骤与实践操作配置步骤与实践操作l步骤步骤9：在：在AC上上配置配置vlan和和IP。AC1(config)#VLAN 10创建VLAN 10AC1(config-vlan)#name User-Wifi命名VLAN 10为User-WifiAC1(config-vlan)#exit退出AC1(config)#VLAN 4000创建VLAN 4000AC1(config-vl

41、an)#name Link-AC-vlan4000-命名VLAN 4000为Link-AC-vlan4000-AC1(config-vlan)#exit退出AC1(config)#interface loopback0进入loopback0端口AC1(config-if)#ip address 1.1.1.1 255.255.255.255配置loopback0端口IP地址AC1(config-if)#description CAPWAP对loopback0端口进行描述AC1(config-if)#exit退出AC1(config)#interface VLAN 4000进入VLAN 4000

42、的SVI端口AC1(config-if)#description Link-AC-vlan4000-对SVI端口描述为Link-AC-vlan4000-AC1(config-if)#ip address 192.168.1.2 255.255.255.0配置与核心互联VLAN的IP地址AC1(config-if)#exit退出配置步骤与实践操作配置步骤与实践操作l步骤步骤10：在：在AC上上配置配置AC与交换机互联接口和默认路由与交换机互联接口和默认路由。AC1(config)#interface gi0/1进入G0/1端口AC1(config-if)#switchport mode trun

43、k配置G0/1端口为Trunk端口AC1(config-if)#switchport trunk all vlan only 10,4000将不必要VLAN在Trunk口进行修剪AC1(config-if)#description LinkL3SW-对G0/1口对端连接情况进行描述AC1(config-if)#exit退出AC1(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1配置默认路由指向核心配置步骤与实践操作配置步骤与实践操作l步骤步骤11：在：在AC上上配置配置SSID。AC1(config)#wlan-config 1 ZhongRui创建WL

44、AN 1的SSID为ZhongRuiAC1(config-wlan)#exit退出配置步骤与实践操作配置步骤与实践操作l步骤步骤12：在：在AC上上配置配置AP组组。AC1(config)#ap-group BGL进入ap-group的BGL组AC1(config-ap-group)#interface-mapping 1 10配置wlan-id 10和无线用户VLAN10对应关系AC1(config-ap-group)#exit退出配置步骤与实践操作配置步骤与实践操作l步骤步骤13：在：在AC上上配置配置AP。AC1(config)#ap-config 5869.6c0c.1ed8进入AP配

45、置模式AC1(config-ap-config)#ap-group BGL将AP加入BGL 组AC1(config-ap-config)#ap-name BGL-AP720-1对AP进行命名AC1(config-ap-config)#channel 1 radio 1对AP信道进行调整AC1(config-ap-config)#channel 149 radio 2对AP信道进行调整AC1(config-ap-config)#exit退出AC1(config)#ap-config 5869.6c0c.1b90进入AP配置模式AC1(config-ap-config)#ap-group BGL将

46、AP加入BGL组AC1(config-ap-config)#ap-name BGL-AP720-2对AP进行命名 AC1(config-ap-config)#channel 6 radio 1对AP信道进行调整AC1(config-ap-config)#channel 153 radio 2对AP信道进行调整AC1(config-ap-config)#end退出AC1#write保存配置配置步骤与实践操作配置步骤与实践操作l步骤步骤14：在在AC上配置上配置WLAN的模式为本地转发，并配置的模式为本地转发，并配置VLAN修剪无线用户网段修剪无线用户网段。AC1(config)#wlan-con

47、fig 1 进入WLAN 1AC1(config-wlan)#tunnel local配置为本地转发AC1(config-wlan)#exit退出AC1(config)#interface gi0/1进入G0/1端口AC1(config-if)#switchport trunk allowed vlan remove 10将不必要VLAN在Trunk口进行修剪AC1(config-if)#end退出到特权模式AC1#write保存配置配置步骤与实践操作配置步骤与实践操作l步骤步骤15：在三层交换机上进行在三层交换机上进行VLAN修剪修剪。L3SW(config)#interface GI 0/

48、1进入端口G0/1L3SW(config-if)#switchport trunk allowed vlan add 10Trunk端口VLAN修剪L3SW(config-if)#exit退出L3SW(config)#interface range GI 0/24进入端口G0/24L3SW(config-if)#switchport trunk allowed vlan remove 10Trunk端口VLAN修剪L3SW(config-if)#end退出到特权模式L3SW#write保存配置配置步骤与实践操作配置步骤与实践操作l步骤步骤16：在二层交换机上创建无线用户在二层交换机上创建无线用

49、户VLAN，配置，配置VLAN修剪修剪放通无线用户放通无线用户VLAN。L2SW(config)#VLAN 10创建VLAN 10L2SW(config-vlan)#name User-Wifi命名VLAN 10为User-WifiL2SW(config-vlan)#exit退出L2SW(config)#interface range gi 0/1-2进入端口G0/1和G0/2L2SW(config-if)#switch mode trunk将端口配置为trunk模式L2SW(config-if)#switch trunk native vlan 99配置端口的默认VLAN为99（AP从默认从

50、默认VLAN获取获取IP）L2SW(config-if)#exit退出L2SW(config)#interface gi 0/24进入端口G0/24L2SW(config-if)#switchport trunk allow vlan add 10对Trunk端口进行VLAN修剪L2SW(config-if)#end退出到特权模式L2SW#write保存配置配置步骤与实践操作配置步骤与实践操作l步骤步骤17：在在AC上配置信道优化上配置信道优化。AC1(config)#advanced 802.11a channel global off关闭5.8G信道自动调节功能AC1(config)#ad