三网融合网络技术第三十五讲 FATAP组建WLAN网络.ppt

第三十五讲 FAT AP组建WLAN网络 FAT AP 组建WLAN网络 本讲目录 FAT AP 组网图 FAT AP 组建安全 网络 FAT AP网络规划 FAT AP 组建安全 网络 L3 switch（S3600）作为DHCP server，创建vlan10 、vlan20的地址池；网关都设置在L3 switch上。 vlan 10 作为管理地址，为FAT AP 自动分配管理地址； 无线客户端Client自动获取vlan 20 的地址； 创建SSID 为FAT-DMC9（可自拟）的无线接入服务； 采用802.11gn射频模式。 1、配置L3-Switch FAT AP网络设备配置 FAT AP 组建安全 网络 2、配置L2-Switch FAT AP网络设备配置 FAT AP 组建安全 网络 3、配置FAT AP FAT AP网络设备配置 FAT AP 组建安全 网络 【三网融合网络技术】中的FAT AP组建WLAN网络是一项关键的技术实践，它涉及到无线局域网（WLAN）的构建，网络安全以及设备配置。FAT AP，全称为Fat Access Point，是一种独立的无线接入点，具备自身的路由功能，能够直接与网络核心设备如三层交换机（L3 Switch）进行通信。 在组建FAT AP WLAN网络时，首先要理解其基本组网结构。在第三十五讲中，我们看到一个典型的FAT AP组网图，包括L3 Switch、L2 Switch以及多个FAT AP。L3 Switch在这里扮演了重要的角色，它不仅作为DHCP服务器，为网络中的设备分配IP地址，还负责设置不同VLAN的网关。 具体配置步骤如下： 1. **配置L3-Switch**：L3 Switch（如S3600）被配置为DHCP服务器，创建两个VLAN，即vlan10和vlan20。vlan10用于管理，为FAT AP自动分配管理地址，而vlan20则用于无线客户端（Client）获取IP地址。设置这两个VLAN的网关都在L3 Switch上。 2. **配置L2-Switch**：L2 Switch的配置主要是为了实现VLAN间的通信，确保FAT AP和无线客户端能正确连接到对应的VLAN。 3. **配置FAT AP**：每个FAT AP需要配置其连接到的VLAN（通常是vlan10），并设定相应的SSID（例如FAT-DMC9），选择802.11gn射频模式，以提供高速的无线接入服务。 4. **安全配置**：为了保障网络安全，通常会实施加密措施，例如使用WPA2等标准，确保无线客户端只有通过正确的密钥（如12345678）才能接入网络。此外，FAT AP会监控上线的无线客户端，通过`display wlan client verbose`命令查看详细信息，特别是11n无线客户端的状态。 在验证阶段，无线客户端应能成功连接到SSID为DMC9的网络，并获取192.168.20.0网段的IP地址。如果一切配置正确，FAT AP的显示信息中将包含上线客户端的相关信息，证明网络已正常运行。 FAT AP组建WLAN网络是一个涉及网络规划、设备配置和安全策略实施的综合过程。理解并掌握这些知识对于构建稳定、安全且高效的无线网络至关重要。在实际操作中，需根据具体的网络环境和需求进行灵活调整，确保网络性能和安全性。