度信锐课堂初级认证课程二.pdfVIP

初级课程二实验

1、实验一

1.1实验背景

提供1台NAC，2个AP，一个POE交换机

网络拓扑环境如下图，AP由NAC统一管理，给AP分配地址网段是172.16.1.0/24，给终端

分配地址网段是192.168.1.0/24，统一由NAC做DHCP服务器。

1.2实验拓扑

1.3 实验内容

配置无线网络，认证方式为-PSK/2-PSK（个人），可正常认证上网。

2、实验二

2.1实验背景

提供2台NAC，2个AP，一个交换机，一个POE交换机

客户现有有线网络，有线终端都从获取地址，客户要求统一做DHCP服务器给无线

AP和终端分配IP地址，根据客户现有网络的无线网络拓扑如下图所示。

2.2实验拓扑

2.3 实验内容

1)无线控制器双机部署

2)无线AP跨网段激活在控制器上实现三层集中转发

3)客户不同部门以及访客分别获取vlan2、3和4网段的地址正常上网

3、实验三

3.1实验背景

提供1台NAC，2个友商控制器（可用NAC模拟），两个友商AP（可用NAC模拟），一个

交换机，一个POE交换机（可选）

现有友商无线设备，终端本地转发上网。需要新增信锐NAC做portal服务器来实现portal

认证，网络拓扑如下，给AP分配地址网段是172.16.1.0/24，给终端分配地址网段是

192.168.1.0/24，统一由做DHCP服务器。

3.2实验拓扑

3.3 实验内容

1)WAC对接友商控制器做portal服务器

2)配置认证