WLAN实战项目配置（一）

一、实战项目目标：

（1）通过组网设计，掌握小型网络的组建、无线AC控制器的配置，对网络使用无线设备范围、无线认证和信道进行分析；

（2）综合运用路由、防火墙安全规则、NAT和无线AC控制器；

（3）通过使用无线AC控制器对网络中的无线AP进行管理，设置无线规则和认证策略，配置DHCP地址池，对无线AP和通过AP连接的设置进行动态地址分配。

二、用户需求分析：

对于小型局域网中，对于接入设备的需求，需要在局域网中部署无线网络，通过无线控制器AC管理网络中所有的无线AP设备，下发无线配置信息，无线网络发布2.4G和5G信号，满足不同设备的连接使用。

三、网络拓扑规划：

（1）防火墙连接外网网卡地址为192.168.20.9/24，路由器与核心交换机通联地址为192.168.2.0/24，防火墙安全规则只允许网络中无线网络中地址可以访问外网。

（2）配置路由器与防火墙之间连接地址为192.168.5.0/24网段，配置与交换机互联地址为192.168.2.2/24。

（3）核心交换机配置vlan 3为连接无线网络设备，网关地址为172.16.3.1 /24，配置vlan1002为连接路由器，IP地址为192.168.2.1/24。

（4）AC控制器管理地址为192.168.3.1/24，设置vlan1003为AC和AP之间管理VLAN，配置DHCP地址池，使AP可以自动获取管理地址。

四、网络拓扑图规划如下：