华为认证 WLAN 系列教程
HCIA-WLAN
无线局域网网络工程师
实验指导手册
版本:2.0
华为技术有限公司
1
HCIA-WLAN 实验指导手册
版权所有 © 华为技术有限公司 2017。 保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传
播。
商标声明
和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标,由各自的所有人拥有。
注意
您购买的产品、服务或特性等应受华为公司商业合同和条款的约束,本文档中描述的全部或部分产品、服务
或特性可能不在您的购买或使用范围之内。除非合同另有约定,华为公司对本文档内容不做任何明示或暗示
的声明或保证。
由于产品版本升级或其他原因,本文档内容会不定期进行更新。除非另有约定,本文档仅作为使用指导,本
文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
华为技术有限公司
地址:
网址:
深圳市龙岗区坂田华为总部办公楼 邮编:518129
http://e.huawei.com
华为专有和保密信息
版权所有 © 华为技术有限公司
HCIA-WLAN 实验指导手册
华为认证体系介绍
依托华为公司雄厚的技术实力和专业的培训体系,华为认证考虑到不同客户对WLAN技
术不同层次的需求,致力于为客户提供实战性、专业化的技术认证。
根据WLAN技术的特点和客户不同层次的需求,华为认证为客户提供面向各个方向的四
级认证体系。
HCIA-WLAN(Huawei Certified ICT Associate-Wireless Local Area Network ,华为认证网
络通信工程师WLAN方向)主要面向华为公司办事处、代表处一线工程师,以及其他希望学
习华为WLAN产品技术人士。HCIA-WLAN认证在内容上涵盖华为WLAN基础知识、CAPWAP
协议及WLAN组网、华为WLAN产品特性及安全配置、WLAN高级技术及天线介绍以及WLAN
网规网优和故障排除等内容。
华为认证协助您打开行业之窗,开启改变之门,屹立在WLAN网络世界的潮头浪尖!
华为专有和保密信息
版权所有 © 华为技术有限公司
1
HCIA-WLAN 实验指导手册
前 言
简介
内容描述
本书为 HCIA-WLAN 认证培训教程,适用于准备参加 HCIA-WLAN 考试的学员或者希望
了解 WLAN 基础知识、CAPWAP 协议及 WLAN 组网、华为 WLAN 产品特性及安全配
置、WLAN 高级技术及天线介绍以及 WLAN 网规网优和故障排除等相关 WLAN 技术的
读者。
本实验指导书书共包含 6 个实验,从设备基本操作配置开始,逐一介绍了 WLAN 组网
中的二层组网、安全、三层组网、eSight 网管软件的配置与实现。
实验一为 AC 初始化配置实验,通过基本的操作与配置,帮助读者熟悉无线控制器
AC6005,理解 AC6005 的基本功能。
实验二为 AP 认证及 WLAN 配置流程,通过基本的组网配置,帮助读者掌握基本
的 WLAN 组网能力。
实验三介绍了无线网络中安全的配置,重点讲解的是 802.1X 认证方式的安全,通
过本章的实验,使读者掌握 WLAN 安全配置的方法,熟悉 WLAN 安全。
实验四为 eSight WLAN 网管实验,通过 eSight 实验,帮助读者掌握如何添加
WLAN 设备到 eSight 中,并且通过向导配置下发 WLAN 业务。
实验五介绍采用 AC6005 进行三层组网的配置与操作,通过三层组网配置,帮助
读者全面掌握 WLAN 组网方式方法。
实验六为备份配置文件,清空 AC 配置实验,通过此实验,帮助读者掌握通过 FTP
备份设备配置文件的方法。
读者知识背景
本课程为华为认证基础课程,为了更好地掌握本书内容,阅读本书的读者应首先具备
以下基本条件:
具有基本的无线局域网络知识背景,同时熟悉华为交换设备,了解基本数通知
识。
华为专有和保密信息
版权所有 © 华为技术有限公司
2
HCIA-WLAN 实验指导手册
本书常用图标
实验环境说明
组网说明
本实验环境面向准备 HCIA-WLAN 考试的无线网络工程师。每套实验环境包括无线控制
器 2~6 台,无线接入点 2~12 台,核心交换机 1 台,eSight 服务器 1 台,Radius 服务器
1 台。每套实验环境适用于 4~12 名学员同时上机操作。
设备介绍
为了满足 HCIA-WLAN 实验需要,建议每套实验环境采用以下配置:
设备名称、型号与版本的对应关系如下:
设备名称
设备型号
软件版本
核心交换机 S3700-28TP-PWR-EI or
Version 5.70 (S3700 V100R005C01SPC100)
S5700-28C-PWR-EI
Version 5.130 (S5700 V200R003C00SPC300)
无线控制器 AC6005-8-PWR
AC6005 V200R007C10SPC100
无线接入点 AP4030DN
AP4030DN V200R007C10SPC100
网管服务器 eSight Network
eSight Network V300R006C00SPC505
华为专有和保密信息
版权所有 © 华为技术有限公司
3
HCIA-WLAN 实验指导手册
准备实验环境
检查设备
实验开始之前请每组学员检查自己的实验设备是否齐全,实验清单如下。
设备名称
eSight
Radius 服务器
数量
1 台
1 台
备注
所有实验组共用
所有实验组共用
华为 3700PoE 交换机
或华为 5700PoE 交换机
所有组共 1 台
所有实验组共用
AC6005 无线控制器
每组 1 台
AP4030DN
每组 2 个
笔记本或台式机
每组 1 台
台式机要有无线网卡
双绞线
每组 4 条
至少要 2 米长
console 线
每组 1 条
每组检查自己的设备列表如下:
AC6005无线控制器1台
AP4030DN无线接入点2个
笔记本或台式机1台
双绞线4条
console线1条
华为专有和保密信息
版权所有 © 华为技术有限公司
4
实验拓扑
HCIA-WLAN 实验指导手册
旁挂组网拓扑搭建说明:
本实验课程均使用三层旁挂组网方式进行,物理设备连接方法如下:
第 1 组 AC1 的第 8 接口连接交换机的第 1 接口,AP1 接交换机第 10 接口,AP2 接交
换机第 11 接口。
第 2 组 AC2 的第 8 接口连接交换机的第 2 接口,AP3 接交换机第 12 接口,AP4 接交
换机第 13 接口。
第 3 组 AC3 的第 8 接口连接交换机的第 3 接口,AP5 接交换机第 14 接口,AP6 接交
换机第 15 接口。
……依此类推……
第 6 组 AC6 的第 8 接口连接交换机的第 6 接口,AP11 接交换机第 20 接口,AP12 接
交换机第 21 接口。
华为专有和保密信息
版权所有 © 华为技术有限公司
5
登录设备
HCIA-WLAN 实验指导手册
PC 可以通过 console 线连接设备,在计算机上打开终端仿真程序(如 Windows 的超级
终端)通过 COM 口登陆设备。
清空 AC 配置
实验时,为避免残余配置对实验的影响,要求学生在实验完成后,关闭设备之前清空
设备保存的配置信息;同时,实验开始时,确认设备从空配置启动,否则执行配置清
空,并重启设备。
登陆路由器需要输入密码,本实验配置的登陆密码是 Admin@123。
Login authentication
Password:Admin@123
reset saved-configuration
This will delete the configuration in the flash memory.
The device configurations will be erased to reconfigure.
Are you sure? (y/n)[n]:y
Clear the configuration in the device successfully.
重启控制器的命令是:
reboot
Info: The system is comparing the configuration, please wait.
Warning: All the configuration will be saved to the next startup
configuration.
Continue ? [y/n]:n
System will reboot! Continue ? [y/n]:y
Info: system is rebooting ,please wait...
等待设备重启完成后,方可进行试验。
华为专有和保密信息
版权所有 © 华为技术有限公司
6