实验四集中实验

《实验四集中实验》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、集中转发实验知识准备Capwap协议简介：集十转发模式没有业务vlan,用户数据吋通过CAPWAP协议在AP端二次封装UDPCapwap协议简介：集十转发模式没有业务vlan,用户数据吋通过CAPWAP协议在AP端二次封装UDP报头到AC端拆UDP包头米进行转发，这样就像足一个VPN的隧道，不管中间足否跨三层设备，用户的网关直接在AC上。实验目的1、学＞』掌握木地转发组M架构，掌握无线管理与业务数据流分析训练内容1.3.1硬件准备硬件需求••AC(AX5000-32)一台，Switch(AS3200-9GS)一台，AP(AE500

2、0-E2AN2)一u和笔记木终端一台。1.3.2数据准备为完成此配置例，需准备如下的数据：1.配置AP管理接U地址192.168.0.1/24,配置AP地址池192.168.10.2——192.168.10.100。2.配置华为路由器直连AC的接口地址为192.168.0.2/24,路由器直连Switch的接口地址为192.168.10.101。实验设备及实验网络拓扑组网需求如I劍所示，连接方式：AOrouter-二层switch-AP图1-1:Ethl-l:192.168.0.1/24Ga0/0/0:192.168.0.2/24

3、Ga0/0/l:192.168.10.101/24192.168.0.SSID:test192.168.0.3/24SSID:test.5实验步骤1.指定AP接入AC的管理接UI并配a管现IPSYSTEM(config)#interfaceethl-1SYSTEM(config-if)#ipadd192.168.0.1/24SYSTEM(config-if)#exitSYSTEM(config)#showinterfaceethl-12.配置AP地址池并欠联AP管理接口SYSTEM(config)#ippoolAp_manager

4、SYSTEM(config-pool)#addrange192.168.0.2192.168.0.100mask255.255.255.0SYSTEM(config-pool)#ipdhcpserverrouters192.168.0.1SYSTEM(config-pool)#exitSYSTEM(config)#ippoolSTASYSTEM(config-pool)#addrangcl92.168.10.2192.168.10.100mask255.255.255.0SYSTEM(config-pool)#ipdhcpserv

5、erdns192.168.0.1SYSTEM(config-pool)#ipdhcpserverrouters192.168.100.101SYSTEM(config-pool)#ipdhcpserverlease-time3600SYSTEM(config-pool)#exitSYSTEM(config)#showippoolSYSTEM(config)#ipdhcpserverenableSYSTEM(config)#showipdhcpSYSTEM(config)#interfaceethl-1SYSTEM(config-i

6、f)#ippoolApmanager//在接kJethl-1上绑定地址池Ap_manager,该地址池为AP卜发地址。SYSTEM(config)#showdhcp-lease3.配置安全策略SYSTEM(config)#createsecurity1OPEN//新建安全策略1命名为OPENSYSTEM(config)#configsecurity1//进入安全策略配S模式SYSTEM(config-security1)#securitytypeopen.//安全类型选择openSYSTEM(config-security1)#e

7、ncryptiontypenone//加密机制为none，(open安全机制，可以省略加密配置，默认为none)SYSTEM(config-security1)#exitSYSTEM#showsecuritylist//查看安全策略概要倍总SYSTEM#showsecurity1//査看指定安全侧路的详细信息1.配置WLAN,并关联相应的安全策略和AP管理接口SYSTEM(config)#createwlan1wlanltestSYSTEM(config)#configwlan1SYSTEM(config-wlan1)#wlana

8、pplyinterfaceeth卜1SYSTEM(config-wlanI)#applysecuritylD1SYSTEM(config-wlan1)#serviceenableSYSTEM(config-w1an1)#exitSYSTEM#sho