ensp 模拟器配置无线网络

2020.4.28无线网络实验学习笔记

使用模拟器配置无线网络

配置只截取需配置内容。
目的 ：
(1)通过组网设计，掌握小型网络的组建、无线AC控制器的配置，对网络使用无线设备范围、无线认证和信道进行分析。
(2)综合运用路由、防火墙安全规则、NAT和无线AC控制器。
(3)通过使用无线AC控制器对网络中的无线AP进行管理，设置无线规则和认证策略，配置DHCP地址池，对无线AP和通过AP连接的设置进行动态地址分配。

分析：
(1)需求分析
对于小型局域网中，对于接入设备的需求，需要在局域网中部署无线网络，通过无线控制器AC管理网络中所有的无线AP设备,下发无线配置信息。无线网络发布2.4G和5G信号,满足不同设备的连接使用。
(2)环境要求
配置虚拟网卡的计算机，华为eNSP模拟软件。

拓扑描述：
防火墙连接外网网卡地址为192.168.100.9/24（需要与外网ip同网段），路由器与核心交换机通联地址为192.168.2.0/24。
防火墙安全规则只允许网络中无线网络中地址可以访问外网。
配置路由器与防火墙之间连接地址为192. 168.5.0/24网段，配置与交换机互联地址为192.168.2.2/24。
核心交.换机配置vlan3为连接无线网络设备，网关地址为172. 16.3.1/24,配置vlan1002为连接路由器，IP地址为192. 168.2.1/24。
AC控制器管理地址为192.168.3.1/24，设置vlan1003为AC和AP之间管理VLAN，配置DHCP地址池，使AP可以自动获取管理地址。
设备：
防火墙使用USG5500,路由器使用AR2220,AC使用AC6005，AP使用AP2050。

拓扑图：

配置cloud：
添加设备后要配置才能有端口可连。
添加UDP端口and物理机虚拟网卡。
这里接了VMnet1网卡，IP地址为192.168.100.1作为外网。

S2交换机配置。

[S2]dis cur
#
sysname S2
#
vlan batch 3 1003
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 3 1003
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk pvid vlan 1003
 port trunk allow-pass vlan 3 1003
#
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk pvid vlan 1003
 port trunk allow-pass vlan 3 1003
#

S1交换机配置：

[S1]dis cur
#
sysname S1
#
vlan batch 3 1002 to 1003
#
dhcp enable
#
interface Vlanif3
 ip address 172.16.3.1 255.255.255.0
 dhcp select interface
 dhcp server dns-list 114.114.114.114 223.5.5.5
#
interface Vlanif1002
 ip address 192.168.2.1 255.255.255.0
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 3 1003
#
interface GigabitEthernet0/0/3
 port link-type access
 port default vlan 1002
#
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 3 1003
#
ip route-static 0.0.0.0 0.0.0.0 192.168.2.2

R1路由器配置：

[R1]dis cur
[V200R003C00]
#
 sysname R1
#
interface GigabitEthernet0/0/1
 ip address 192.168.2.2 255.255.255.0 
#
interface GigabitEthernet0/0/2
 ip address 192.168.5.2 255.255.255.0 
#
ip route-static 0.0.0.0 0.0.0.0 192.168.5.1
ip route-static 172.16.3.0 255.255.255.0 192.168.2.1

FW1防火墙配置：

#
firewall zone trust
 set priority 85
 add interface GigabitEthernet0/0/0
 add interface GigabitEthernet0/0/2
#
firewall zone untrust
 set priority 5
 add interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/1
 ip address 192.168.100.9 255.255.255.0
#
interface GigabitEthernet0/0/2
 ip address 192.168.5.1 255.255.255.0
#
 ip route-static 0.0.0.0 0.0.0.0 192.168.100.1
 ip route-static 172.16.3.0 255.255.255.0 192.168.5.2
#
policy interzone trust untrust outbound
 policy 0
  action permit
  policy source 172.16.3.0 0.0.0.255
#
nat-policy interzone trust untrust outbound
 policy 1
  action source-nat
  policy source 172.16.3.0 0.0.0.255
  easy-ip GigabitEthernet0/0/1

AC控制器配置：
""号为mac地址在AP1和AP2中通过dis arp查询。

sysname AC
vlan batch 3 1003
int g0/0/1
port link-type trunk
port trunk allow-pass vlan 3 1003
dhcp enable
int vlanif 1003
ip add 192.168.3.1 24
dhcp select interface

[AC]wlan
ap-group name ap-group1
regulatory-domain-profile name default(y)

[AC]capwap source interface vlanif 1003

wlan
ap-id 0 ap-mac "00e0-fcb4-6500"
ap-name area_1
ap-group ap-group1(y)
q
ap-id 1 ap-mac "00e0-fca2-5320"
ap-name area_2
ap-group ap-group1(y)
q
security-profile name ssid_name
security wpa-wpa2 psk pass-phrase a1234567 aes
q
security-profile name ssid_name
ssid ssid_name
q
vap-profile name ssid_name
forward-mode direct-forward 
service-vlan vlan-id 3
security-profile ssid-name
ssid-profile ssid_name
q
ap-group name ap-group1
vap-profile ssid_name wlan 1 radio 0
vap-profile ssid_name wlan 1 radio 1
q

配置完成的拓扑图：

笔记本连接2.4G信号：
STA1：密码为前面设置的：a1234567


ping外网：（等了很久才ping通，不通就等等,另一台也是。）
![成功ping通

STA2连接5G信号：
密码为:a1234567

ping外网：

一遍过，没检查有错请提出，感谢。
ac配置参考