同一个ssid,实现多个动态vlan的分配.doc

XX公司 无线工程实施手册 目 录 第一章：工程概述 3 1工程介绍 3 2 设计方案及实现目标 3 第二章：无线工程项目实施 4 2.1步骤一： 项目实施准备工作 5 2.2步骤二: 现场勘查 5 2.3步骤三: 工程实施协调会 5 2.4步骤四：设备连接 6 第三章：配置文档 7 3．1 控制器C4402配置 7 3.1.1 注册AP到控制器 7 3.1.2 配置AP 9 3.1.3 配置RADUIS服务器 11 3.1.4 增加WLAN 12 3．2 ACS配置 15 3.2.1 初次使用ACS 15 3.2.2 创建一个用户 15 3.2.3 定义AAA客户端 17 3.2.4 安装证书，选择认证类型 18 3.3实现一个SSID接入多个动态VLAN网段 20 3.4 客户端配置 30 第一章：工程概述 1工程介绍 XX公司（以下简称XX电子公司）是世界上最大的显示器生产企业地处福清市，新厂区办公楼为5层。XX电子公司无线网络需求是在整座办公楼内做无线信号覆盖，办公楼层和会议室楼层，外来客户可以实现无线移动办公。XX电子公司无线局域网本期工程无线网络信号需要覆盖区域总共五楼。无线用户需要在上述区域的任何地方上网且用户可以在新厂区办公楼内无缝漫游。 2 设计方案及实现目标 根据XX电子公司大楼的信息点部署，物理分布和实际网络结构特点，此次工程实施选用集中无线网络解决方案，整体划一，系统管理，准确定位，高效运营，全面满足XX电子公司无线网络的业务需求。网络拓扑图如下 在中心机房放置思科无线综合控制器AIR-WLC4402-50-K9，通过光口与核心交换机6506相连。AP布置在各楼层，通过楼层交换机连接到核心交换机上。由于工程使用“瘦”AP1020，因此在核心交换机上设置DHCP，以将AP注册到控制器C4402上。将ACS和WCS连入服务器网段。 第二章：无线工程项目实施 步骤 实施内容 注意事项 1 准备工作 准备好新增设备所需的电源及空间 连到新的核心交换机需要重新布线 所有需要连接到核心交换机上的网线必须打标签标记。 备份所有网络设备的配置 2 现场堪查 检查现场的工程实施环境，包括各楼层AP的连接线路是否到位、设备是否满足工程实施的要求，线缆、工具、网络跳线等，以及跳线是否标识清楚准确。 3 工程实施会议 落实工程实施内容，明确参与人员的实施步骤，落实业务验证人员安排与要求。 4 硬件调整 控制器上架 ACS上架 3．设备连接：控制器和ACS根据端口分配表连入到核心交换机上。AP分别接入楼层交换机。 5 核心交换机（二层）配置 TRUNK、VLAN、端口配置等 6 核心交换机（三层）配置 DHCP、interface vlan地址 7 接入层交换机配置 TRUNK、VTP、VLAN、端口配置等 8 业务验证 AP是否连入到控制器上，是否可以WEB配置控制器和ACS等 2.1步骤一： 项目实施准备工作 准备好设备所需的电源及空间，无线控制器C4402有两路电源到机柜，机柜应配备足够的接线排。 连到新的核心交换机需要重新布线 所有需要连接到核心交换机上的网线必须打标签标记。需要综合布线单位提供信息点和跳线架的映射表。 备份所有网络设备的配置。 机房网络机柜的防静电工作是否齐备。 2.2步骤二: 现场勘查 检查现场的工程实施环境，包括线路是否到位、设备是否满足工程实施的要求，线缆、工具、网络跳线等，以及跳线是否标识清楚准确。 User:admin 机房 Pass:admin ACS 4.0 G1/46 99 User:admin 机房 Pass:acs4.0@tpv 接入点（AP）分布及连接 楼层 AP：序列号 AP：MAC地址 管理地址 设备放置地点（按图纸所标） 1 楼 WCN103903U6 000B8582C9C0 DHCP 人事部 WCN103903T7 000B8582C8F0 DHCP MP 2 楼 WCN103903TW 000B8582C920 DHCP WX1 WCN103903RN 000B8582C460 DHCP WX2 WCN103903QS 000B8582C280 DHCP WX3 WCN103903RQ 000B8582C480 DHCP WX4 3 楼 WCN103903R4 000B8582C340 DHCP WX1 WCN103903U0 000B8582C296 DHCP WX3 WCN1039 000B8582C470 DHCP 总办 4楼 WCN103903QE 000B8582C1C0 DHCP WX2 WCN103903QM 000B8582C