网络系统建设与运维 课件 第三篇 深入篇.pptx

;

在大中型园区网络WIFI覆盖（如校园网）方案设计中，一般都采用旁挂式三层组网，即将AC设备旁挂在核心网处，AP则分布在网络边缘，提供移动终端设备的无线接入服务。与二层组网不同，在三层组网方式中，AP无法通过广播直接找到AC（不在同一个网段），也就无法正常的建立capwap隧道，如何让AP主动发现AC呢？一般通过在DHCP地址池（针对AP配置的地址池）中配置Option选项来实现，即DHCP服务器在给AP分配IP地址时，一并将AC的地址告诉AP，从而AP可以通过单播的方式发现AC，建立capwap隧道。本项目介绍WLAN三层组网的工作原理和配置方法。;一、学习目标

1、掌握WLAN三层组网的配置；

2、掌握校园网级WIFI覆盖的网络设计与部署。

二、网络拓扑图

;三、环境与设备要求

1、按下列清单准备好网络设备，并依图示搭建网络拓扑图；

;2、为计算机和相关接口配置IP地址；

3、AP1和AP2释放相同的SSID：sirt；

4、STA1和STA2能够通过WIFI接入临近的AP，并且能够与连通。

;四、认知与配置过程

1、配置R1与SW1、SW2、AC1之间的连通性

1.1配置R1;1.2配置AC1

;1.3配置SW1;1.4配置SW2;2、配置SW1和SW2的DHCP功能

2.1配置SW1;2.2配置SW2;3、配置AC1上的WLAN参数

3.1配置CAPWAP

3.2配置VLANPOOL

3.3配置安全模板

;3.4配置SSID模板

3.5配置VAP模板，并绑定安全模板、SSID模板和服务VLAN

3.6配置AP组，并绑定VAP模板

;4、在AC1上注册AP1和AP2

4.1修改AP授权模式为no-auth，以便先列出可用的AP清单

4.2根据MAC地址，将AP1和AP2加入各自的AP组

;五、测试并验证结果

1、STA1可以接入无线网络sirt，并能连通；

2、STA2可以接入无线网络sirt，并能连通。;六、项目小结与知识拓展

在大型网络，如校园网Wi-Fi覆盖、酒店宾馆Wi-Fi覆盖的网络设计中，WLAN一般采用三层组网方式，将AC旁挂在核心设备上，AP则分布在不同的楼宇或房间中，他们很可能连接在不同的交换机下，通过IP路由寻址到AC，在部署这样的WLAN网络时，需要注意两个问题：

（1）在AP的管理VLAN所对应的DHCP服务器中，要配置OPTION43选项，以便让AP能够寻址到AC，建立capwap隧道，命令“dhcpserveroption43sub-option3ascii”用于完成该功能。其中即为AC的capwap源接口IP。

（2）由于不同AP的业务VLAN可能需要分配不同的IP子网地址，但SSID却是要求相同的，因此在配置VAP模板时，需要绑定多个serviceVLAN，即VLAN-POOL，命令“service-vlanvlan-poolvp1”用于完成该功能，本例中“vp1”即是一个VLAN-POOL，他绑定了VLAN10和VLAN20，分别对应了教学楼和办公楼的两个无线业务VLAN。;谢谢;;

IPv6是Internet工程任务组（IETF）设计的一套规范，是IPv4的升级版本，最初的标准在RFC2460中定义（1998），后经多次补充和完善。IPv6与IPv4的最显著区别是IPv4地址采用32比特标识，而IPv6地址采用128比特标识。目前IPv6正在全国范围内大力推广中，运营商层面上基本已经全面完成了升级（手机流量用户大多数已经采用了IPv6方式接入），掌握IPv6网络的配置和管理是当前形式下非常紧迫的任务，本项目介绍IPv6的基础知识和配置方法。;一、学习目标

1、认识IPv6的地址组成与表示方法；

2、掌握IPv6地址的五种配置方法。

二、网络拓扑图

;三、环境与设备要求

1、按下列清单准备好网络设备，并依图示搭建网络拓扑图；

2、为计算机和相关接口配置IP地址。

;四、认知与配置过程

与IPv4不同，IPv6的地址由于比较长、比较复杂，在地址配置方法上也提供了很多种方式，实践中可以灵活部署，本项目讲解IPv6地址的五种常见配置方法。

注意默认情况下，华为路由器并没有开启IPv6功能，需要在系统视图下使用下面的命令来开启，该命令在后续的配置步骤中会被省略掉。

所有关于IPv6的实验应该尽量使用AR系列路由器来做，ROUTER有很多功能不支持，比如邻居自动发现、OSPFv3路由协议等等。;1、自动生成链路本地地址

查看接口的IPv6地址：

可以看到R1的g0/0/0口已经得到了一个IPv6的link-local地址，接口状态为：UP。

;2、手工配置IPv6地址

查看接口的IPv6地址：

可以看到R1的Loopback0口已经得到了一个IPv6的全球单播地址，接