标签：VLSM 子网 wlan 255.255 主机 ap AC1 net
我是艺博东 ，一个思科出身专注于华为的网工。
文章目录
软件园区网络的需求
园区内有3个站点，主路由器，管理1路由器，管理2路由器
YBD买了2条ISP链路，可以从主链路和备份的链路接入网络。当主链路不可用时，才能使用备份的链路。在这种正常的情况下，所有交换网流量都通过管理1出口，而管理2应该配置为替代网关。
YBD还要为移动用户建立一个无线网络，这里使用的是静态路由。
内部网络使用的是OSPF协议，使用私有IPV4地址，NAT需要在主路由和管理2路由器上实施，用于互联网接入。
为了节约，在适当情况下使用分层VLSM可变长子网掩码。暂时不需要使用IPV6
组网拓扑
IP地址资源规划需求
ISP为我分配了100.1.1.104/29这个IPv4地址，将这个地址划分为给这2个ISP地址划分2个/30的子网。
YBD（指现在你分配网络的这个学校）为你分配了这个私人地址用于内部网络寻址：10.10.80.0/20
每个用户组的预期用户数为：
对于交换网络（这些将通过VLAN实现）：
1、公司A工作人员有200台主机
2、公司B工作人员有1000台主机
3、服务器局域网的10台主机
4、供YBD无线用户200台主机
5、采用VLSM可变长子网掩码设计，最大限度地利用IPv4地址。
6、所有网络设备（包括交换机）都必须有IPv4地址，个人电脑主机的网关将使用每个子网中第一个可用的地址。
7、每个ISP链路将被分配一个/30的子网掩码。
8、交换网络的管理VLAN将有两个额外的主机供网络管理使用。网络管理主机将使用管理1路由器管理VLAN子网的最后可用地址
计算公式
主机数量、子网段数量、主机总数分别如何计算？
计算公式：
可用主机数量=2^n-2（n为主机位）
子网段数量=2^n （n为网络位）
主机总数=子网内主机数 X 子网数
1、公司A工作人员有200台主机
可用主机数量=2^n-2
2^n-2≤200
∴ n=8
2、公司B工作人员有1000台主机
2^n-2≤1000
∴ n=10
3、服务器局域网的10台主机
2^n-2≤10
∴ n=4
4、供YBD无线用户200台主机
2^n-2≤200
∴ n=8
IP地址资源规划
A 表
| 子网号 | 子网地址 | 子网掩码 | 需求数量 | 最大主机数 | 是否使用 | 名称 |
|---|---|---|---|---|---|---|
| 1 | 100.1.1.104 | 255.255.255.252 | 2 | 2 | 是 | Primary |
| 2 | 100.1.1.108 | 255.255.255.252 | 2 | 2 | 是 | Secondary |
| 3 | 10.10.80.0 | 255.255.252.0 | 1000 | 1022 | 是 | 公司 B |
| 4 | 10.10.84.0 | 255.255.255.0 | 200 | 254 | 是 | 公司 A |
| 5 | 10.10.85.0 | 255.255.255.0 | 200 | 254 | 是 | 无线用户 |
| 6 | 10.10.86.0 | 255.255.255.240 | 10 | 14 | 是 | 服务器 |
| 7 | 10.10.86.16 | 255.255.255.252 | 2 | 2 | 是 | 管理1路由器 |
| 8 | 10.10.86.20 | 255.255.255.252 | 2 | 2 | 是 | 管理2路由器 |
| 9 | 10.10.87.0 | 255.255.255.252 | 2 | 2 | 是 | R3-R1 |
| 10 | 10.10.87.4 | 255.255.255.252 | 2 | 2 | 是 | R2-R1 |
B 表
| 设备 | Interface | IPv4 Address | 子网掩码 |
|---|---|---|---|
| ISP | 10.10.80.2-10.10.83.254 | 255.255.252.0 | 10.10.80.1 |
| F0/0 | 100.1.1.105 | 255.255.255.252 | |
| F0/1 | 100.1.1.109 | 255.255.255.252 | |
| Loopback 0 | 1.1.1.1 | 255.255.255.255 | |
| 主路由器 | F0/0 | 100.1.1.106 | 255.255.255.252 |
| S 0/0/0 | 10.10.87.1 | 255.255.255.252 | |
| S 0/0/1 | 10.10.87.5 | 255.255.255.252 | |
| LSW2 | VLAN 100 | 10.10.86.17 | 255.255.255.252 |
| 管理1路由器 | S 0/0/1 | 10.10.87.2 | 255.255.255.252 |
| F0/0.80 | 10.10.80.1 | 255.255.252.0 | |
| F0/0.84 | 10.10.84.1 | 255.255.255.0 | |
| F0/0.85 | 10.10.85.1 | 255.255.255.0 | |
| F0/0.86 | 10.10.86.1 | 255.255.255.240 | |
| F0/0.89 | 10.10.86.21 | 255.255.255.252 | |
| 管理2路由器 | S 0/0/0 | 10.10.87.6 | 255.255.255.252 |
| F0/0.80 | 10.10.80.1 | 255.255.252.0 | |
| F0/0.84 | 10.10.84.1 | 255.255.255.0 | |
| F0/0.85 | 10.10.85.1 | 255.255.255.0 | |
| F0/0.86 | 10.10.86.1 | 255.255.255.240 | |
| F0/0.89 | 10.10.86.21 | 255.255.255.252 |
C 表
| 主机 | IPv4 Address | 子网地址 | 网关 |
|---|---|---|---|
| 公司 B | 10.10.80.2-10.10.83.254 | 255.255.252.0 | 10.10.80.1 |
| 公司 A | 10.10.84.2-10.10.84.254 | 255.255.255.0 | 10.10.84.1 |
| 无线 | 10.10.85.2-10.10.85.254 | 255.255.255.0 | 10.10.85.1 |
| 服务器 | 10.10.86.2-10.10.86.14 | 255.255.255.240 | 10.10.86.1 |
| 主路由器 | 10.10.86.17-10.10.86.18 | 255.255.255.252 | 10.10.86.17 |
| 管理2路由器 | 10.10.86.21-10.10.86.22 | 255.255.255.252 | 10.10.86.21 |
AC简单配置
AC1的配置
[AC1]vlan batch 10 20
[AC1-GigabitEthernet0/0/1]port link-type trunk
[AC1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 20
[AC1-GigabitEthernet0/0/1]q
[AC1]dhcp enable #配置dhcp
[AC1]int Vlanif 10
[AC1-Vlanif10]ip address 10.1.10.1 24
[AC1-Vlanif10]dhcp select interface
[AC1-Vlanif10]int vlanif 20
[AC1-Vlanif20]ip address 10.1.20.1 24
[AC1-Vlanif20]dhcp select interface
[AC1-Vlanif20]q
[AC1]wlan #在AC上配置AP上线
[AC1-wlan-view]ap-group name ap-group1 #创建AP组，用于将相同配置的AP加入到同一AP组
[AC1-wlan-ap-group-ap-group1]q
#创建域管理模板，在域管理模板配置AC的国家码并在AP组下引用管理模块
[AC1-wlan-view]regulatory-domain-profile name defult
[AC1-wlan-regulate-domain-defult]country-code cn
[AC1-wlan-regulate-domain-defult]q
[AC1-wlan-view]ap-group name ap-group1
[AC1-wlan-ap-group-ap-group1]regulatory-domain-profile default
Warning: Modifying the country code will clear channel, power and antenna gain c
onfigurations of the radio and reset the AP. Continue?[Y/N]:y
[AC1-wlan-ap-group-ap-group1]q
[AC1-wlan-view]q
#配置AC源接口
[AC1]capwap source int Vlanif 10
#查看AP2的MAC地址，并记录下来
[AC1]wlan
[AC1-wlan-view]ap auth-mode mac-auth
[AC1-wlan-view]ap-id 0 ap-mac [ap2的mac地址]
[AC1-wlan-ap-0]ap-name area_1
[AC1-wlan-ap-0]ap-group ap-group1
[AC1-wlan-ap-0]q
#配置WLAN业务参数，配置WPA-WPA2+PSK+AES
[AC1]wlan
[AC1-wlan-view]security-profile name wlan-net
[AC1-wlan-sec-prof-wlan-net]security wpa-wpa2 psk pass-phrase 12345678 aes
Warning: The current password is too simple. For the sake of security, you are a
dvised to set a password containing at least two of the following: lowercase let
ters a to z, uppercase letters A to Z, digits, and special characters. Continue?
[Y/N]:y
[AC1-wlan-sec-prof-wlan-net]q
#创建名为"wlan-net"的SSID，并配置SSID名称为"wlan-net"
[AC1-wlan-view]ssid-profile name wlan-net
[AC1-wlan-ssid-prof-wlan-net]ssid wlan-net
Info: This operation may take a few seconds, please wait.done.
[AC1-wlan-ssid-prof-wlan-net]q
#创建名为"wlan-net"的VAP模板，配置业务数据转发模式，业务VLAN，并且引用安全模板和SSID
[AC1-wlan-view]vap-profile name wlan-net
#配置直接转发
[AC1-wlan-vap-prof-wlan-net]forward-mode direct-forward
[AC1-wlan-vap-prof-wlan-net]security-profile wlan-net
Info: This operation may take a few seconds, please wait.done.
[AC1-wlan-vap-prof-wlan-net]ssid-profile wlan-net
Info: This operation may take a few seconds, please wait.done.
[AC1-wlan-vap-prof-wlan-net]q
#配置AP组引用VAP模板，AP上射频1和射频1都使用VAP模板"wlan-net"的配置
[AC1-wlan-view]ap-group name ap-group1
[AC1-wlan-ap-group-ap-group1]vap-profile wlan-net wlan 1 radio 0
[AC1-wlan-ap-group-ap-group1]vap-profile wlan-net wlan 1 radio 1
[AC1-wlan-ap-group-ap-group1]q
#配置AP射频的信道和功率，关闭射频的信道和功率自动调优功能。射频的信道和功率自动调优功能默认开启，如果不关闭此功能则会导致手动配置不生效
[AC1-wlan-view]rrm-profile name default
[AC1-wlan-rrm-prof-default]calibrate auto-channel-select disable
[AC1-wlan-rrm-prof-default]calibrate auto-txpower-select disable
[AC1-wlan-rrm-prof-default]q
#配置射频0的信道和功率
[AC1-wlan-view]ap-id 0
[AC1-wlan-ap-0]radio 0
[AC1-wlan-radio-0/0]channel 20mhz 6
Warning: This action may cause service interruption. Continue?[Y/N]y
[AC1-wlan-radio-0/0]eirp 127
Info: The EIRP value takes effect only when automatic transmit power selection i
s disabled, and the value depends on the AP specifications and local laws and re
gulations.
[AC1-wlan-radio-0/0]q
#配置射频1的信道和功率
[AC1-wlan-ap-0]radio 1
[AC1-wlan-radio-0/1]channel 20mhz 149
Warning: This action may cause service interruption. Continue?[Y/N]y
[AC1-wlan-radio-0/1]eirp 127
选择就是选择，不管做什么选择，都不会是最好的选择。
好了这期就到这里了，如果你喜欢这篇文章的话，请点赞评论分享收藏，如果你还能点击关注，那真的是对我最大的鼓励。谢谢大家，下期见！
本人所有文章都受版权保护，著作权归艺博东所有！未经授权，转载必究或附上其原创链接。
标签：VLSM,子网,wlan,255.255,主机,ap,AC1,net 来源： https://blog.csdn.net/HYD696/article/details/115660278
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。