无线网络建设项目验收报告.doc

无线网络建设项目验收报告

81
2020年4月19日
文档仅供参考

XX无线网络建设项目
验收报告

XX公司
-10-22

目 录
1、无线系统设计与部署 3
1.1 总体部署设计 3
1.2 设备清单 4
1.3 网络整体拓扑 4
1.3 无线工作过程 6
2、点位勘查部署 8
2.1 室内AP分布 8
2.2 教学楼A座 8
2.3 教学楼B座 11
2.4 教学楼C座 13
2.4 实训办公楼 15
3、网络设备配置 17
3.1 IP地址规划 17
3.2 设备管理信息 17
3.3 主要配置信息 20
4、WLC-5508配置 27
4.1安装与初始化 27
4.2 配置与应用 28
5、wcs安装 38
5.1 安装与初始化 38
5.2 登录并注册WCS 43
5.3 WCS界面与配置 47
5.4 添加controller 50
5.5 添加胖AP 54
5.6 添加AP生成热图 56
6、AP胖瘦升级与管理 62
6.1 胖升瘦 63
6.2 瘦升胖 64
6.3 AP指示灯闪烁的含义 65
7、终验合格证明 66

1、无线系统设计与部署
1.1 总体部署设计
根据XX的无线应用构想和实际网络分布、结构特点,神州数码设计的集中无线网络解决方案,整体划一,系统管理,准确定位,高效运营,能全面满足XX无线网络的业务需求,同时为今后的应用拓展(如无线IP电话,无线Video、RFID等)做好充分的技术平台准备。
结合现有网络状况和集中无线网络架构,对本次无线网络建设做如下设计与部署:
1. 采用LWAPP体系结构,即采用无线控制器集中控制/管理无线AP的方式;
2. 在楼宇内部署cisco室内无线AP1131与1142,实现教学楼A.B.C以及实训楼的无线覆盖;
3. 在整个校园部署室外AP1310,南侧的运动场使用无线网桥BR1310回传数据,使运动场不再成为信息孤岛;
4. 除了本次采购的40台室内无线AP,还将利旧使用用户原有的14台室内无线AP,室内无线AP总数量达到54台。室外AP一共10台,其中8台作为室外无线接入点使用,其余2台分别部署在教学楼C座南侧与运动场形成点对点无线网桥。
5. 在信息中心部署无线控制器及管理软件,无线网管系统采用Cisco WCS统一网管。

1.2 设备清单

序号
类型
型号
数量
1
汇聚交换机
WS-C3560E-12SD-E
1
2
万兆模块
X2-10GB-LX4
4
3
PoE交换机
WS-C3560G-24PS-S
4
4
千兆模块
GLC-LH-SM
12
5
室内AP
AIR-LAP1142N-C-K9
40
6
室外AP
AIR-LAP1310G-A-K9R
10
7
室外AP天线
AIR-ANT2414S-R
10
8
室外AP天线馈线
AIR-CAB050LL-R
10
9
室外AP天线避雷器
AIR-ACC245LA-R
10
10
室外AP接地模块
AIR-ACCBRGB
10
11
无线控制系统

AIR-CT5508-100-K9
1
WCS-CD-K9
1
WCS-STANDARD-K9
1
WCS-APBASE-100
1
12
65千兆模块
WS-X6408A-GBIC
2
WS-G5486
4
1.3 网络整体拓扑
无线部分总体架构采取和有线部分类似的架构,在接入层使用四台带POE供电的C3560G作为AP接入。 C3560E作为无线汇聚交换机,与核心交换机VSS6509采取万兆三层以太网通道互联,保证骨干网络的高可靠与高冗余性。WLC5508开启LAG,同样使用双链路与VSS6509做千兆二层以太网通道,一方面保证链路的冗余,一方面加大无线数据传输与处理的带宽。WCS服务器部署在防火墙的DMZ区域,对无线网络进行整体管理与监控。整体架构层次分明,有线、无线各段VLAN互相独立,减少互相之间的影响,让网络整体运行更加的稳定。

拓扑

1.3 无线工作过程

1、 AP注册
瘦AP加电启动后,会发出DHCP的请求包,从汇聚交换机C3560E上获得地址后,再向WLC-5508的management端口发出discover request,management接口地址是经过dhcp option 43字段在dhcp server分配地址的时候携带下来的。具体见后面的配置。控制器收到discover request后会返回一个discover reply,AP收到reply后会存储控制器的相关信息,并发起第二个请求包:向manager地址再次发送一个lwapp join request(5508已经取消了ap-management端口,management接口兼具原来的ap-management接口),控制器收到request后会返回一个lwapp的reply包。
当收到控制器的join reply消息后,在ap上面show lwapp client rbc,能够看到lwapp的状态变成UP,说明LWAPP隧道已经建立成功。这时所有wlan Client数据都将经过lwapp隧道进行传输,隧道的操作方式是将原有的ip包封装在一个UDP数据报中,再加入一个新的ip头,源地址和目的地址分别为ap的管理地址和控制器的manager接口地址。

2、 客户端关联与认证
AP注册成功后,从控制器下载IOS和相应的Radio Firmware以及配置文件,这个过程中AP会出现1-2次reset现象,属于正常情况。当下载完毕并运行稳定后,就开始广播SSID号。客户端关联到AP上后,发送DHCP报文去请求地址,AP将此报文经过LWAPP隧道封装并传至WLC,因为在WLC上已经指定DHCP为6509的Int Vlan 198接口,因此WLC将DHCP报文发送到6509上,由6509给出DHCP reply包,再沿着原路返回给客户端。之后,客户端所有的报文均是经过这个LWAPP的隧道和这种方式和有线网络通信。
2、点位勘查部署
2.1 室内AP分布
位置
一层
二层
三层
四层
五层
小计
设备型号
教学楼A座
2
6
2
3
2
15
1142
教学楼B座
3
3
3
3
-
12
1142
教学楼C座
3
3
3
2
-
11
1131
实训楼
2
2
2
2
2
10
1142 1131
办公楼
-
2
2
2
-　
6
1142
总计
　 54
说明:WLC 6.0版本起已经不支持1100系列AP的注册。JX-C-F4-2原本为AP1120的编号,由于不支持被WLC控制,因此空缺。其中教学楼A座二层的6个AP中含2个网络中心的胖AP。实训楼和办公楼实际为一体建筑。
2.2 教学楼A座

2.3 教学楼B座

2.4 教学楼C座

2.4 实训办公楼

3、网络设备配置
3.1 IP地址规划
XX无线VLAN划分
VLAN号
VLAN名
IP地址及掩码
说明备注
-
-
10.6.0.0/24
汇聚核心互联段
Vlan1
Default
10.6.1.0/24
无线接入、汇聚设备管理段
VLAN10
access-1131
10.6.10.0/24
AP1131接入段
VLAN20
access-1142
10.6.20.0/24
AP1142接入段
VLAN30
access-1310
10.6.30.0/24
AP1310接入段
VLAN40
access-1100
10.6.40.0/24
AP1100接入段
VLAN100
access-bridge
10.6.100.0/24
操场用户(网桥)接入段
-
-
10.6.2.0-9.0/24
预留
-
-
10.6.11.0-19.0/24
预留
-
-
10.6.21.0-29.0/24
预留
-
-
10.6.31.0-39.0/24
预留
-
-
10.6.41.0-99.0/24
预留
-
-
10.6.101.0-127.0/24
预留
VLAN198
Wireless-access
10.6.128.0/17
无线客户端接入VLAN(VSS65上)
3.2 设备管理信息
设备名称
描述
管理IP
用户名
登陆密码
bjsx-wcs
无线网管系统
10.1.1.6
root
Cisco123
wlc-5508
无线控制器
10.1.3.4
cisco
abc123
wireless
汇聚交换机
10.6.1.1
-
telnetbjsx,enbjsx
WX-Jiaoxuelou-A-1
教学楼A接入
10.6.1.11
-
telnetbjsx,enbjsx
WX-Jiaoxuelou-B-1
教学楼B接入
10.6.1.21
-
telnetbjsx,enbjsx
WX-Jiaoxuelou-C-1
教学楼C接入
10.6.1.31
-
telnetbjsx,enbjsx
WX-Shixunlou-1
实训楼接入
10.6.1.41
-
telnetbjsx,enbjsx
Root-1310-C
根网桥 C1P13
10.6.100.253
Cisco
Cisco
Non-root-1310
操场非根网桥
10.6.100.254
Cisco
Cisco
networkcenterA
网络中心AP
10.1.2.100
Cisco
Cisco
NetworkcenterB
网络中心AP
10.1.2.200
Cisco
Cisco
JX-A-F1-1
A1-1 A1P01 R104
10.6.20.32
Cisco
Cisco
JX-A-F1-2
A1-2 A1P02 R110
10.6.20.29
Cisco
Cisco
JX-A-F2-1
A2-1 A1P03 R203
10.6.20.37
Cisco
Cisco
JX-A-F2-2
A2-2 A1P04 R211
10.6.20.34
Cisco
Cisco
JX-A-F2-3
A2-3 A1P05 R214
10.6.20.38
Cisco
Cisco
JX-A-F2-4
A2-4 A1P06 R210
10.6.20.30
Cisco
Cisco
JX-A-F3-1
A3-1 A1P07 R302
10.6.20.31
Cisco
Cisco
JX-A-F3-2
A3-2 A1P08 R306
10.6.20.39
Cisco
Cisco
JX-A-F4-1
A4-1 A1P09 R401
10.6.20.27
Cisco
Cisco
JX-A-F4-2
A4-2 A1P10 R407
10.6.20.36
Cisco
Cisco
JX-A-F4-3
A4-3 A1P11 R410
10.6.20.35
Cisco
Cisco
JX-A-F5-1
A5-1 A1P12 R501
10.6.20.33
Cisco
Cisco
JX-A-F5-2
A5-2 A1P13 R506
10.6.20.28
Cisco
Cisco
JX-B-F1-1
B1-1 B1P01 R102
10.6.20.23
Cisco
Cisco
JX-B-F1-2
B1-2 B1P02 R108
10.6.20.17
Cisco
Cisco
JX-B-F1-3
B1-3 B1P03 R110
10.6.20.19
Cisco
Cisco
JX-B-F2-1
B2-1 B1P04 R202
10.6.20.9
Cisco
Cisco
JX-B-F2-2
B2-2 B1P05 R206
10.6.20.16
Cisco
Cisco
JX-B-F2-3
B2-3 B1P06 R208
10.6.20.20
Cisco
Cisco
JX-B-F3-1
B3-1 B1P07 R303
10.6.20.4
Cisco
Cisco
JX-B-F3-2
B3-2 B1P08 R306
10.6.20.11
Cisco
Cisco
JX-B-F3-3
B3-3 B1P09 R305
10.6.20.8
Cisco
Cisco
JX-B-F4-1
B4-1 B1P10 R403
10.6.20.3
Cisco
Cisco
JX-B-F4-2
B4-2 B1P11 R407
10.6.20.2
Cisco
Cisco
JX-B-F4-3
B4-3 B1P12 R405
10.6.20.12
Cisco
Cisco
JX-C-F1-1
C1-1 C1P01 WEST
10.6.10.11
Cisco
Cisco
JX-C-F1-2
C1-2 C1P02 CENT
10.6.10.8
Cisco
Cisco
JX-C-F1-3
C1-3 C1P03 EAST
10.6.10.4
Cisco
Cisco
JX-C-F2-1
C2-1 C1P04 WEST
10.6.10.7
Cisco
Cisco
JX-C-F2-2
C2-2 C1P05 CENT
10.6.10.2
Cisco
Cisco
JX-C-F2-3
C2-3 C1P06 EAST
10.6.10.3
Cisco
Cisco
JX-C-F3-1
C3-1 C1P07 WEST
10.6.10.10
Cisco
Cisco
JX-C-F3-2
C3-2 C1P08 CENT
10.6.10.6
Cisco
Cisco
JX-C-F3-3
C3-3 C1P09 EAST
10.6.10.5
Cisco
Cisco
JX-C-F4-1
C4-1 C1P10 WEST
10.6.10.12
Cisco
Cisco
JX-C-F4-3
C4-3 C1P12 EAST
10.6.10.9
Cisco
Cisco
ShiXun-F1-1
S1-1 S1P01 WEST
10.6.20.15
Cisco
Cisco
ShiXun-F1-2
S1-2 S1P02 EAST
10.6.20.14
Cisco
Cisco
ShiXun-F2-1
S2-1 S1P03 WEST
10.6.20.21
Cisco
Cisco
ShiXun-F2-2
S2-2 S1P04 CENT1
10.6.20.7
Cisco
Cisco
ShiXun-F2-3
S2-3 S1P05 CENT2
10.6.20.26
Cisco
Cisco
ShiXun-F2-4
S2-4 S1P06 EAST
10.6.20.13
Cisco
Cisco
ShiXun-F3-1
S3-1 S1P07 WEST
10.6.20.5
Cisco
Cisco
ShiXun-F3-2
S3-2 S1P08 CENT1
10.6.20.6
Cisco
Cisco
ShiXun-F3-3
S3-3 S1P09 CENT2
10.6.20.18
Cisco
Cisco
ShiXun-F3-4
S3-4 S1P10 EAST
10.6.20.25
Cisco
Cisco
ShiXun-F4-1
S4-1 S1P10 WEST
10.6.10.13
Cisco
Cisco
ShiXun-F4-2
S4-2 S1P12 CENT1
10.6.20.24
Cisco
Cisco
ShiXun-F4-3
S4-3 S1P13 CENT2
10.6.20.10
Cisco
Cisco
ShiXun-F4-4
S4-4 S1P14 EAST
10.6.20.22
Cisco
Cisco
ShiXun-F5-1
S5-1 S1P15 WEST
10.6.10.15
Cisco
Cisco
ShiXun-F5-2
S5-2 S1P16 EAST
10.6.10.14
Cisco
Cisco
JX-B-AP-1310
B1P14 To-LanQC
10.6.30.5
Cisco
Cisco
JX-C-1310-2
C1P14 To-ShiXL
10.6.30.10
Cisco
Cisco
JX-C-1310-3
C1P15 To-Lib
10.6.30.36
Cisco
Cisco
TiYuGuan-AP-1310
TYG-P11 To-LiY
10.4.12.254
Cisco
Cisco
ShiXunLou-AP-1310
SXL-P18 To-B&A
10.6.30.3
Cisco
Cisco
XingZheng-1310
XZ
10.3.11.250
Cisco
Cisco
Lib-1310-1
图书馆室外AP
10.4.17.253
Cisco
Cisco
Lib-1310-2
图书馆室外AP
10.4.17.254
Cisco
Cisco

说明:AP信息用”A1-1 A1P01 R104”这种格式标示,A1-1表示教学楼A座1层1号AP,A1P01表示该AP接在教学楼A座1号无线交换机的port01接口,R104表示该AP部署在104房间。由于C座和实训楼的AP部署在走廊,因此采用从东-中-西的方式依次编号,位置与前面的部署图对应。
3.3 主要配置信息
1、VSS-6509
开启三层万兆以太网通道
interface TenGigabitEthernet1/1/6
no switchport
no ip address
channel-group 11 mode on
!
interface TenGigabitEthernet2/1/6
no switchport
no ip address
channel-group 11 mode on
!
interface Port-channel11
description conn-wireless-3560E
no switchport
ip address 10.6.0.1 255.255.255.0

划分无线接入VLAN:
vlan 198
name wireless-access
!
interface Vlan198
ip address 10.6.128.1 255.255.128.0

路由回指
ip route 10.6.0.0 255.255.128.0 10.6.0.2
2、汇聚交换机C3560E
划分VLAN
vlan 10
name access-1131
vlan 20
name access-1142
vlan 30
name access-1310
vlan 40
name access-1100
开启DHCP的option43,让AP经过三层环境注册到控制器
!
ip dhcp pool 1130
network 10.6.10.0 255.255.255.0
default-router 10.6.10.1
dns-server 202.106.196.115 202.106.0.20
option 43 hex f104.0a01.0304
option 60 ascii "Cisco AP c1130"
!
ip dhcp pool 1140
network 10.6.20.0 255.255.255.0
default-router 10.6.20.1
dns-server 202.106.196.115 202.106.0.20
option 43 hex f104.0a01.0304
option 60 ascii "Cisco AP c1140"
!
ip dhcp pool 1300
network 10.6.30.0 255.255.255.0
default-router 10.6.30.1
dns-server 202.106.196.115 202.106.0.20
option 43 hex f104.0a01.0304
option 60 ascii "Cisco AP c1310"
!
ip dhcp pool 1000
network 10.6.40.0 255.255.255.0
default-router 10.6.40.1
dns-server 202.106.196.115 202.106.0.20
option 43 ascii "10.1.3.4"
option 60 ascii "Airespace.AP1200"
!
ip dhcp pool 100
network 10.6.100.0 255.255.255.0
default-router 10.6.100.1
dns-server 202.106.196.115 202.106.0.20
!

开启三层万兆以太网通道
interface TenGigabitEthernet0/1
no switchport
no ip address
channel-group 1 mode on
!
interface TenGigabitEthernet0/2
no switchport
no ip address
channel-group 1 mode on
!
interface Port-channel1
no switchport
ip address 10.6.0.2 255.255.255.0

配置网关和路由
interface Vlan1
ip address 10.6.1.1 255.255.255.0
!
interface Vlan10
ip address 10.6.10.1 255.255.255.0
!
interface Vlan20
ip address 10.6.20.1 255.255.255.0
!
interface Vlan30
ip address 10.6.30.1 255.255.255.0
!
interface Vlan40
ip address 10.6.40.1 255.255.255.0
!
interface Vlan100
ip address 10.6.100.1 255.255.255.0
!
ip classless
ip route 0.0.0.0 0.0.0.0 10.6.0.1
3、各楼接入交换机
划分VLAN
vlan 10
name access-1131
vlan 20
name access-1142
vlan 30
name access-1310
vlan 40
name access-1100
按照AP的类型将端口划入相应的VLAN
!
interface GigabitEthernet0/1
switchport access vlan 20
switchport mode access
!
配置网关和管理IP
interface Vlan1
ip address 10.6.1.11 255.255.255.0
!
ip default-gateway 10.6.1.
4、无线网桥设置
Root网桥配置:
设置SSID
!
dot11 ssid bjsx-bridge
authentication open
guest-mode
!
设置radio接口,配置WEP为网桥间传输的数据进行加密,当配好根网桥的加密时,发现根网桥的radio口状态变为down,这时只要将非根网桥的WEP加密也配好,两个网桥的radio接口又会重新Up。antenna transmit和receive都是right,因为只有一根right天线,antenna gain为天线的增益值,根网桥需要配置channel,非根网桥不需要配置,会自动扫描并加入同一channel,station-role为网桥角色,distance为根网桥和非根网桥之间的距离,单位KM。
interface Dot11Radio0
no ip address
no ip route-cache
!
encryption key 1 size 40bit 7 BFB transmit-key
encryption mode wep mandatory
!
ssid bjsx-bridge
!
antenna transmit right
antenna receive right
antenna gain 14
channel 2437
station-role root bridge
concatenation
distance 1
bridge-group 1
!

配置管理地址和默认路由
interface BVI1
ip address 10.6.100.253 255.255.255.0
no ip route-cache
!
ip default-gateway 10.6.100.1

Non-root网桥配置
dot11 ssid bjsx-bridge
authentication open
guest-mode
!
interface Dot11Radio0
no ip address
no ip route-cache
!
encryption key 1 size 40bit 7 6D2749423DEB transmit-key
encryption mode wep mandatory
!
ssid bjsx-bridge
!
antenna transmit right
antenna receive right
antenna gain 14
station-role non-root bridge
bridge-group 1
!
interface BVI1
ip address 10.6.100.254 255.255.255.0
!
ip default-gateway 10.6.1.1
!
4、AP强制注册
有一部分室外AP由于位置的限制,无法连接到无线专用接入交换机,只能连接在原来有线网络的接入交换机上,因此无法经过DHCP option43的方式让其注册到控制器,需要手工配置自己的IP和控制器的IP等信息。经过console线连接AP,做如下配置:
lwapp ap ip address 10.4.17.149 255.255.255.0
lwapp ap ip default-gateway 10.4.17.1
lwapp ap controller ip address 10.1.3.4
能够使用show lwapp ip config查看配置
使用debug ip udp查看注册过程
使用sh ip int bri查看接口状态是否正常
在实施中发现有室外AP注册不上,sh ip int bri发现接口协议层是dowm,更换power-injector解决。另外在测试中发现室外AP有突然掉线的情况,与控制器失去连接,经过排除法确定是电源馈线过长所致,将其剪短后,恢复连接!
4、WLC-5508配置
4.1安装与初始化
Step 1:将console线缆插入5508的console,将5508的电源打开,并打开PC的超级终端,设置相关参数如下:
•9600 baud •8 data bits •1 stop bit
•No parity •No hardware flow control
Step 2:等候5508启动,然后出现初始化界面,依次输入相关设置:
System Name [Cisco_9a:3b:a0]: BJSX     ;输入设备名称 
Enter Administrative User Name (24 characters max): cisco ;输入管理员用户名 
Enter Administrative Password (24 characters max): abc123  ;输入管理员密码 
Obtain an IP address from a DHCP server for service-port:none
IP address for service-port:192.168.1.1
Netmask for service-port:255.255.255.0
Enable LAG[yes or no]: yes  开启链路聚合;  
Management Interface IP Address: 10.3.1.4   ;管理接口地址 (转发数据)
Management Interface Netmask: 255.255.255.0   ;管理接口地址掩码 
Management Interface Default Router: 10.1.3.2    ;管理接口默认路由 (核心交换机Vlan50地址)
Management Interface VLAN Identifier (0 = untagged): 199  ;管理接口 VLAN 号  
Management Interface DHCP Server IP Address: 10.1.17.100 ;用控制器自身做DHCP 
Virtual Gateway IP Address: 2.2.2.2   ;虚拟网关地址 ,做WEB认证时用 
Mobility/RF Group Name: bjsx   ;无线 RF组名称  
Network Name (SSID): bjsx   ;无线网络 SSID 
Allow Static IP Addresses [YES][no]: no   ;不允许静态指定地址 
Configure a RADIUS Server now? [YES][no]: no;先不配 RADIUS 服务器 
Warning! The default WLAN security policy requires a RADIUS server. 
Please see documentation for more details.  
Enter Country Code (enter 'help' for a list of countries) [US]: CN  ;输入国家代码 
Enable 802.11b Network [YES][no]: yes  ;启用 802.11b 网络 
Enable 802.11a Network [YES][no]: yes  ;启用 802.11a 网络 
Enable 802.11g Network [YES][no]: yes  ;启用 802.11g网络 
Enable Auto‐RF [YES][no]: yes     ;启用自动 RF管理 
Setting system time from an NTP server[YES][no]:no ;不从NTP获得时间
Manually configure the system time now[YES][no]:yes ;手动设置系统时间
Enter the current date in MM/DD/YY:09/08/ ;
Enter the current time in HH:MM:SS: 13:26:00;
Configuration saved! 
Resetting system with new configuration... 
Step 3:重启控制器,用网线将笔记本电脑与5508的service-port连接,并配置笔记本地址为192.168.1.2/24,然后使用IE打开页面配置。
在这里开启LAG后,5508的8个接口均在一个Ethernet channel group中,只需要交换机按照普通的二层以太网通道配置,然后连线即可。
4.2 配置与应用
打开浏览器,输入,如下所示,出现主界面,在这里能够看到AP的管理地址、服务接口地址、软件版本、授权类型、系统名称、802.11a/b/g/n网络的开启情况等基本的系统信息。在右下方还有系统实时的日志报告,能够查看当前系统的运行状态、查询与处理不正常的报错信息。

前面已经在核心交换机上建立了一个无线段的新VLAN:198。因此在控制器上建立一个dynamic-interface与这个VLAN进行关联,同时SSID也和dynamic-interface关联,实现无线用户接入SSID后,属于一个指定的dynamic-interface,然后再分配至相应的VLAN,从下面这两张图能够更好的理解这三者之间的关系。

如下图所示在CONTROLLER—>Interfaces下建立一个名为bjsx-int的接口,属于VLAN198,即无线用户VLAN,地址为10.6.128.2,掩码为255.255.255.0,网关为10.6.128.1,DHCP服务器为10.6.128.1。即网关和DHCP均在核心VSS交换机上。减轻控制器的负担。

下面依次是初始化时建立的management端口、service-port、virtual端口。

接下来设置在WLANs—>WLANs下建立一个名为”bjsx”的SSID。由于本次部署的AP包含了802.11a/b/g/n,因此Radio Policy选择ALL,Interface调用上面建好bjsx-int,Broadcast SSID选择打开,让用户能够方便的进行连接。

建立好SSID以后,就能够做一些安全的接入控制了,如