8、关于中大型网络无线对比中小型的区别点-低调大师

8、关于中大型网络无线对比中小型的区别点

2021-04-15 716

之前标题一直写着小型企业组网，其实这个有点不严谨了，不管是中小型、还是大型，都离不开AP上线、业务配置、然后关联VAP、关联组，然后下发的步骤，区别就是组网环境复杂度中小型环境（1）出口有路由器或者防火墙（2）有核心交换机（承担有线跟无线的网关）（3）AC+AP （4）接入终端的傻瓜或者可配置交换机大中型环境（1）双核心热备（堆叠、VRRP）（2）双防火墙（热备）（3）双AC（热备）（4）区域比较多，接入设备、AP数量较多（5）有分支，需要统一管理等（6）认证方式多样化需求密码认证、微信认证、portal网页认证、dot1x认证、MAC认证

比如最近忙的2个项目（课程拖更了，弄了2个项目，所以有点忙不过来）

看着设备其实挺多的，光核心就6套、AC一个、AP131个、有线交换机15台，POE交换机34台

当了解客户需求后，然后规划拓扑后发现，其实跟我们平常的组网没多大区别，一样是AC旁挂核心旁边，然后下面汇聚交换机，在接AP以及终端，无线业务这块的配置还是围绕着AP上线、AP升级、业务配置、关联到组，难点增加的地方就是在核心做了IRF2（堆叠），堆叠后就相当于一台核心交换机了，以及下面设备双链路接核心要做链路捆绑（聚合），剩下的对接无非就是划入到某个VLAN，对接AP的口根据转发模式做trunk还是Access即可。

这个是群里小伙伴找我协助调试的一个项目，需求以及拓扑跟上面类似。说这么多，其实想说下在无线网络里面的小、中、大型网络整体的部署思路是一样的，区别就是规模程度，越大型整体环境越复杂，复杂在出口、核心的设计以及汇聚接入的数量上，从AC的配置角度看起始没多大区别的，不管AP多少，都是统一配置下发。（这个部署过程本来想整体录制视频讲解的，但是变数太多，没录制成，有点遗憾。）

（这里标题之前是小型企业无线网络部署，改了下改成企业无线网部署更为合理），当然中大型网络随着AP的数量增多，需要考虑的因素也多了，比如干扰、漫游、认证方式、可靠用性等，这个就是我们接下来要来详细了解的。

补充一个工作中比较常见的组网场景

这有是一个工作中比较典型的案例，防火墙做出口，下接三层交换机，三层交换机充当各个网关（包括有线、无线的） AC旁挂，只管理AP用，然后业务是2个SSID，关联不同的VLAN，这个案例之前的环境中都没有演示过，这里讲解下。

外网

[internet]interface g0/0/0

[internet-GigabitEthernet0/0/0]ip address 114.114.114.114 24

出口防火墙

[USG6000V1]interface g1/0/1

[USG6000V1-GigabitEthernet1/0/1]ip address 114.114.114.1 24

[USG6000V1-GigabitEthernet1/0/1]gateway 114.114.114.114

#

[USG6000V1]interface g1/0/0

[USG6000V1-GigabitEthernet1/0/0]ip address 192.168.100.1 24

[USG6000V1-GigabitEthernet1/0/0]service-manage all permit

#

[USG6000V1]firewall zone trust

[USG6000V1-zone-trust]add interface g1/0/0

#

[USG6000V1]firewall zone untrust

[USG6000V1-zone-untrust]add interface g1/0/1

#

[USG6000V1]security-policy

[USG6000V1-policy-security]default action permit

#

[USG6000V1-policy-nat]rule name internet

[USG6000V1-policy-nat-rule-internet]action source-nat easy-ip

#

[USG6000V1]ip route-static 192.168.10.0 24 192.168.100.2

[USG6000V1]ip route-static 192.168.20.0 24 192.168.100.2

[USG6000V1]ip route-static 192.168.30.0 24 192.168.100.2

#

三层交换机配置

[L3SW]vlan batch 10 2030 100

#

[L3SW]dhcp enable

#

[L3SW]interface vlan 10

[L3SW-Vlanif10]ip address 192.168.10.254 24

[L3SW-Vlanif10]dhcp select interface

[L3SW-Vlanif10]dhcp server dns-list 223.5.5.5 223.6.6.6

#

[L3SW]interface vlan 20

[L3SW-Vlanif20]ip address 192.168.20.254 24

[L3SW-Vlanif20]dhcp select interface

[L3SW-Vlanif20]dhcp server dns-list 223.5.5.5 223.6.6.6

#

[L3SW]interface vlan 30

[L3SW-Vlanif30]ip address 192.168.30.254 24

[L3SW-Vlanif30]dhcp select interface

[L3SW-Vlanif30]dhcp server dns-list 223.5.5.5 223.6.6.6

#

[L3SW]interface vlan 100

[L3SW-Vlanif100]ip address 192.168.100.2 24

[L3SW-Vlanif100]dhcp select interface

[L3SW-Vlanif100]dhcp server excluded-ip-address 192.168.100.3

[L3SW-Vlanif100]dhcp server excluded-ip-address 192.168.100.1

#

[L3SW]ip route-static 0.0.0.0 0.0.0.0 192.168.100.1

#

[L3SW]interface g0/0/24

[L3SW-GigabitEthernet0/0/24]port link-type access

[L3SW-GigabitEthernet0/0/24]port default vlan 100

#

[L3SW]interface g0/0/23

[L3SW-GigabitEthernet0/0/23]port link-type access

[L3SW-GigabitEthernet0/0/23]port default vlan 100

#

[L3SW]interface g0/0/1

[L3SW-GigabitEthernet0/0/1]port link-type trunk

[L3SW-GigabitEthernet0/0/1]port trunk pvid vlan 100

[L3SW-GigabitEthernet0/0/1]port trunk allow-pass vlan 20 30 100

#

[L3SW]interface g0/0/2

[L3SW-GigabitEthernet0/0/2]port link-type trunk

[L3SW-GigabitEthernet0/0/2]port trunk pvid vlan 100

[L3SW-GigabitEthernet0/0/2]port trunk allow-pass vlan 20 30 100

#

AC配置

[AC6005]vlan 100

#

[AC6005]interface vlan 100

[AC6005-Vlanif100]ip address 192.168.100.3 24

#

[AC6005]interface g0/0/1

[AC6005-GigabitEthernet0/0/1]port link-type access

[AC6005-GigabitEthernet0/0/1]port default vlan 100

#

[AC6005]capwap source interface Vlanif 100

#

[AC6005-wlan-view]ap auth-mode no-auth

#

[AC6005-wlan-view]ssid-profile name office

[AC6005-wlan-ssid-prof-office]ssid YT-N

#

[AC6005-wlan-view]ssid-profile name guest

[AC6005-wlan-ssid-prof-guest]ssid YT-Guest

#

[AC6005-wlan-view]security-profile name office

[AC6005-wlan-sec-prof-office]security wpa2 psk pass-phrase 88888888 aes

#

[AC6005-wlan-view]security-profile name guest

[AC6005-wlan-sec-prof-guest]security wpa2 psk pass-phrase 66668888 aes

#

[AC6005-wlan-view]vap-profile name office

[AC6005-wlan-vap-prof-office]ssid-profile office

[AC6005-wlan-vap-prof-office]security-profile office

[AC6005-wlan-vap-prof-office]service-vlan vlan-id 20

#

[AC6005-wlan-view]vap-profile name guest

[AC6005-wlan-vap-prof-guest]ssid-profile guest

[AC6005-wlan-vap-prof-guest]security-profile guest

[AC6005-wlan-vap-prof-guest]service-vlan vlan-id 30

#

[AC6005-wlan-view]ap-group name default

[AC6005-wlan-ap-group-default]vap-profile office wlan 1 radio all

[AC6005-wlan-ap-group-default]vap-profile guest wlan 2 radio all

测试

业务已经正常下发

Sta1连接YT-N的SSID，获取的对应VLAN 20的网段地址，访问网关跟114没问题

Sta2连接YT-Guest的SSID，获取的对应VLAN 20的网段地址，访问网关跟114没问题。

AC上面是没有创建对应业务VLAN ID的，上一篇在讲解AR的时候，尽管AR不充当业务VLAN的网关，但是必须创建对应的VLAN ID，否则客户端会连接不上。

可能在实际中还会有一些其他需求，比如给guest限速、做限制访问等，这个在之前都已经讲解过了，这里就不在描述了，这里主要是补充下一个这样的组网结构，其实整体下来跟之前的区别很小的，无非就是网关做在三层交换机上面了，而不是防火墙或者是路由器上面。

你能搞定了？

从AP上线到案例1、2、3里面的各种组网环境可以看出来，无线的部署很大程度要从整体环境来规划，最常见的几个

1、出口路由器（防火墙）-------傻瓜交换机-----ACAP

2、出口没有路由器，直接AC充当路由器----傻瓜交换机----AP

3、出口路由器（防火墙）-----二层交换机------AC---AP

4、出口路由器（防火墙）-----AC充当三层交换机-----二层或者傻瓜交换机----AP

5、出口路由器（防火墙）-------三层核心交换机------二层----AC--AP

6、出口路由器（防火墙）------三层核心交换机------傻瓜交换机-----AC（旁挂在三层上面）---AP

关于这几种常见的组网类型，在之前的案例，包括今天的案例里面都已经涉及到，但我们要学习的不单单是配置层面，而是要理解它为什么要这样，并且能够运用上去，做到学以致用，遇到各种场景需求的时候能够根据学习到的东西来解决它，而不是简单的照猫画虎，所以下一篇博主会用3~4篇来讲解下，这几种组网场景改如何部署、为什么要这样做、以及原本的网络里面如何把AC AP融入进去。（本来想着开始讲解深入一点的，比如包括高级认证、漫游、以及高可用性、射频优化登，但是想想还是讲解下各个场景如何去部署规划，做到学以致用，因为目前的组网环境已经能够应付大部分需求了）

本文首发于公众号：网络之路博客

微信关注我们

原文链接：https://blog.51cto.com/ccieh3c/2707197

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

靶机***之Typhoon实战

SoftNight嘶吼专业版本次的Typhoon靶机包含了几个漏洞和配置错误。你们可以用这个靶机来测试网络服务漏洞，配置错误，web应用漏洞，也可以进行密码破解***，提权，后***，还可以进行信息收集和DNS***。靶机下载地址：https://www.vulnhub.com/entry/typhoon-102,267/ ***测试方法 ·网络扫描(Netdiscover和Nmap都行) ·方法一：利用MongoDB进行*** ·查看robots.txt ·通过浏览器利用MongoDB ·获取凭证 ·SSH登录 ·查看内核版本 ·内核提权 ·拿到root shell ·方法二：通过Tomcat管理界面进行***(借助metasploit神器) ·生成bash payload ·上传bash payload ·拿下root shell ·方法三：利用Drupal CMS进行*** ·方法四：利用Lotus CMS进行*** 这个靶机漏洞较多，所以我们也有很多方法来***它。不过本文只演示两种方法，其他方法大家可以自己琢磨。方法1：通过MongoDB*** 实战开始第一步，使用n...

2021-04-14

549

大数据分析的现状及问题 21世纪是信息爆炸的世纪，随着IT技术的飞速发展，越来越多的应用源源不断的产生数以亿计的数据。在过去的近一个世纪里，科学家与工程师发明了各种各样的数据管理系统来存储与管理各种各样的数据：关系型数据库、NoSQL数据库，文档数据库、Key-value数据库，对象存储系统等等。形态多样的数据管理系统为企业组织在管理数据上带来便利的同时，随之而来的是管理与充分利用这些数据系统存储的数据的难题。无论是关系型数据库中的PostgreSQL或者MySQL，抑或是Hadoop体系下的Hive或者HBase，这些目前业界通用的数据管理系统都有自成体系的一套SQL方言。数据分析师想要分析某一种数据管理系统的数据，就得熟练掌握某一种SQL方言；为了对不同数据源进行联合查询，那么就得在应用程序逻辑中使用不同的客户端去连接不同的数据源，整个分析过程架构复杂，编程入口多，系统集成困难，这对于涉及海量数据的数据分析师而言这样的分析过程十分痛苦。为了解决多数据源形成的数据孤岛的联合查询问题，业界正在广泛使用数据仓库这一解决方案。数据仓库在过去的数年里快速发展，它通过抽取（Extract）、...

2021-04-14

528

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。