Labb 39: WLC VLANS

I denna laboration konfigurerar du en nätverkstopologi som innefattar flera VLAN, en router (2911) för inter-VLAN-routing, en trådlös LAN-kontroller (WLC 3504), och en Light Weight Access Point (LAP 3702i). Målet är att segmentera nätverket i olika VLAN för olika användargrupper och att konfigurera trådlösa nätverk (WLAN) med tillhörande säkerhet.

VLAN detaljer

  • VLAN 30 Teachers, VLAN 40 Students, VLAN 50 Guests, VLAN 99 Native
  • Portar fa0/1, fa0/2 och fa0/3 konfigureras i trunk-läge
  • Port fa0/4 konfigureras i access-läge

DHCP server

  • Pool vlan-30, network 172.20.30.0/25, default-router 172.20.30.1/25, dns-server 8.8.8.8
  • Pool vlan-40, network 172.20.40.0/25, default-router 172.20.40.1/25, dns-server 8.8.8.8
  • Pool vlan-50, network 172.20.50.0/25, default-router 172.20.50.1/25, dns-server 8.8.8.8
  • Pool vlan-99, network 172.20.99.0/25, default-router 172.20.99.1/25, dns-server 8.8.8.8

Konfigurationer

Starta LAP1:

  • Börja med att ansluta el-laddaren till LAP1 så att den startar.

Aktivera porten Gig0/0 på R1:

  • Klicka på R1 för att öppna konfigurationsfönstret.
  • Gå till fliken Config.
  • Klicka på GigabitEthernet0/0 i spalten till vänster.
  • I spalten till höger, aktivera porten genom att markera On eller klicka på knappen för att aktivera porten.

IP adressera WLC

  • Ändra namnet till WLC
  • konfigurera statisk IP:
    • IP address: 172.20.99.10
    • Subnet Mask: 255.255.255.128
    • Default gateway: 172.20.99.1
    • DNS server: 8.8.8.8

  • Switch> enable
  • Switch# configure terminal
  • Switch(config)# hostname S1
  • S1(config)# vlan 30
  • S1(config-vlan)# name Teachers
  • S1(config-vlan)# vlan 40
  • S1(config-vlan)# name Students
  • S1(config-vlan)# vlan 50
  • S1(config-vlan)# name Guests
  • S1(config-vlan)# vlan 99
  • S1(config-vlan)# name Native
  • S1(config-vlan)# exit
  • S1(config)# interface range fa0/1-3
  • S1(config-if)# switchport mode trunk
  • S1(config-if)# switchport trunk native vlan 99
  • S1(config-if)# exit
  • S1(config)# int fa0/4
  • S1(config-if)# switchport mode access
  • S1(config-if)# switchport access vlan 99
  • S1(config-if)# end
  • S1# copy running-config startup-config
  • Router> enable
  • Router# configure terminal
  • Router(config)# hostname R1
  • R1(config)# interface g0/0.30
  • R1(config-subif)# encapsulation dot1q 30
  • R1(config-subif)# ip address 172.20.30.1 255.255.255.128
  • R1(config-subif)# no shut
  • R1(config-subif)# interface g0/0.40
  • R1(config-subif)# encapsulation dot1q 40
  • R1(config-subif)# ip address 172.20.40.1 255.255.255.128
  • R1(config-subif)# no shut
  • R1(config-subif)# interface g0/0.50
  • R1(config-subif)# encapsulation dot1q 50
  • R1(config-subif)# ip address 172.20.50.1 255.255.255.128
  • R1(config-subif)# no shut
  • R1(config-subif)# interface g0/0.99
  • R1(config-subif)# encapsulation dot1q 99 native
  • R1(config-subif)# ip address 172.20.99.1 255.255.255.128
  • R1(config-subif)# no shut
  • R1(config-subif)# exit
  • R1(config)# 
  • R1(config)# ip dhcp excluded-address 172.20.30.1 172.20.30.10
  • R1(config)# ip dhcp excluded-address 172.20.40.1 172.20.40.10
  • R1(config)# ip dhcp excluded-address 172.20.50.1 172.20.50.10
  • R1(config)# ip dhcp excluded-address 172.20.99.1 172.20.99.10
  • R1(config)# ip dhcp pool vlan-99
  • R1(dhcp-config)# network 172.20.99.0 255.255.255.128
  • R1(dhcp-config)# default-router 172.20.99.1
  • R1(dhcp-config)# dns-server 8.8.8.8
  • R1(dhcp-config)# exit
  • R1(config)# ip dhcp pool vlan-50
  • R1(dhcp-config)# network 172.20.50.0 255.255.255.128
  • R1(dhcp-config)# default-router 172.20.50.1
  • R1(dhcp-config)# dns-server 8.8.8.8
  • R1(dhcp-config)# exit
  • R1(config)# ip dhcp pool vlan-40
  • R1(dhcp-config)# network 172.20.40.0 255.255.255.128
  • R1(dhcp-config)# default-router 172.20.40.1
  • R1(dhcp-config)# dns-server 8.8.8.8
  • R1(dhcp-config)# exit
  • R1(config)# ip dhcp pool vlan-30
  • R1(dhcp-config)# network 172.20.30.0 255.255.255.128
  • R1(dhcp-config)# default-router 172.20.30.1
  • R1(dhcp-config)# dns-server 8.8.8.8
  • R1(dhcp-config)# end
  • R1#
  • Verifiera IP-kommunikation:
    • Starta kommandotolken (CMD) på admin-datorn.
    • Skriv ping 172.20.99.10 och tryck på Enter för att bekräfta IP-kommunikationen mellan admin-datorn och WLC.
    • Om kommunikationen mellan admin-dator och WLC fungerar starta webbläsaren från admin-dator
  • Logga in på WLC GUI:
    • Ange som URL IP-adressen 172.20.99.10

  • Skapa ett admin-konto och ange som lösenordet Admin123

  • Konfigurera Management interface utan att ändra VLAN ID

  • Skapa ett trådlös nätverk

  • Klicka ett par gånger på Next och därefter slutar du den första delen av WLC-konfigurationen genom att klicka på APPLY. Det tar en stund innan den grafiska konfigurationen är tillbaka.
  • För att snabba till processen klicka på den vita ikonen som ser ut vara en dubbel pil längs ner till vänster.

  • Verifiera IP-kommunikation:
    • Starta kommandotolken (CMD) på admin-datorn.
    • Skriv ping 172.20.99.10 och tryck på Enter för att bekräfta IP-kommunikationen mellan admin-datorn och WLC.
  • Logga in på WLC:
    • Öppna en webbläsare på admin-datorn.
    • Ange https://172.20.99.10 i URL-fältet och tryck på Enter.
    • Logga in som admin genom att ange användarnamnet admin och lösenordet Admin123.
  • Sammanfattning (Monitor):
    • Efter inloggning kommer du att se en sammanfattning (Monitor) som visar alla inställningar och vilka AP (Access Points) som har fångats upp.
  • Kontrollera WLAN-Teachers:
    • Klicka på fliken WLAN.
    • Kontrollera att det trådlösa nätverket WLAN-Teachers har skapats och visas i listan över tillgängliga WLAN.

  • Klicka på nummer 1 för att se detaljer för WLAN-Teachers.
    • Observera att interfacet som standard är satt till management.
    • Detta ska ändras till INT-Teachers, men först måste vi skapa det interfacet

  • Skapa interface INT-Teachers:
    • Gå till fliken Controller och klicka på Interfaces.
    • Klicka på knappen New för att skapa ett nytt interface.
    • Ange följande information:
      • Port Number 1
      • Interface Name: INT-Teachers
      • VLAN ID: 30
      • IP Address: 172.20.30.2
      • Netmask: 255.255.255.128
      • Gateway: 172.20.30.1
      • Primary DHCP Server: 172.20.99.1

  • Spara interface-inställningarna:
    • Klicka på Apply för att spara det nya interfacet INT-Teachers.
  • Återgå till WLAN-Teachers:
    • Gå tillbaka till fliken WLAN.
    • Klicka återigen på nummer 1 för WLAN-Teachers.
    • Ändra interfacet från management till INT-Teachers.
    • Spara inställningarna.

  • Högst upp i WLAN redigerare hittar du knappen back.
  • Klicka på den knappen för återgå till huvudsidan.
  • Skapa andra interface:
    • INT-Students
    • Port number 1, VLAN Identifier 40, IP address 172.20.40.126, 255.255.255.128, Gateway 172.20.40.1, Primary DHCP server 172.20.40.1
    • INT-Guests
    • Port number 1, VLAN Identifier 50, IP address 172.20.50.126, 255.255.255.128, Gateway 172.20.50.1, Primary DHCP server 172.20.50.1

Skapa WLAN-Students

  1. Gå till fliken WLAN:

    • Klicka på fliken WLAN i WLC GUI.
  2. Skapa ett nytt WLAN:

    • Klicka på knappen Go för att skapa ett nytt WLAN.

    • Ange följande information:
      • Profile Name: WLAN-Students
      • SSID: WLAN-Students
      • Se till att det är aktiverat (enabled)
    • Klicka på Apply och därefter återgå till fliken WLAN
  1. Konfigurera WLAN-Students:

    • Klicka på nummer 2 (WLAN-Students)
    • Under fliken Security:
      • Välj Layer 2 Security och välj WPA+WPA2.
      • Under WPA+WPA2 Parameters, välj WPA2 Policy och AES Encryption.
      • Ange PSK (Pre-Shared Key) och skriv in lösenfrasen (Diginto123).
    • Under fliken Advanced, aktivera FlexConnect Local Switching och FlexConnect Local Auth.
    • Under fliken Interface, välj interfacet INT-Students.
  2. Spara WLAN-Students:

    • Klicka på Apply för att spara konfigurationen av WLAN-Students.

Skapa WLAN-Guests

  1. Gå till fliken WLAN:

    • Klicka på fliken WLAN i WLC GUI.
  2. Skapa ett nytt WLAN:

    • Klicka på knappen New för att skapa ett nytt WLAN.
    • Ange följande information:
      • Profile Name: WLAN-Guests
      • SSID: WLAN-Guests
    • Klicka på Apply för att gå vidare till konfigurationssidan.
  3. Konfigurera WLAN-Guests:

    • Under fliken General, se till att WLAN är enabled.
    • Under fliken Security:
      • Välj Layer 2 Security och välj None för att skapa ett öppet nätverk.
    • Under fliken Advanced, aktivera FlexConnect Local Switching.
    • Under fliken Interface, välj interfacet INT-Guests.
  4. Spara WLAN-Guests:

    • Klicka på Apply för att spara konfigurationen av WLAN-Guests.
    • Se till att du har samma lista som visas på bilden:

Följande steg visar hur du utrustar alla laptops med ett trådlöst nätverkskort och konfigurerar dem att ansluta till respektive WLAN med rätt inställningar. Ett exempel på konfigurationen för WLAN-Teachers illustreras med en bild.

  1. Utrusta laptops med trådlöst nätverkskort:
    • Dubbelklicka på en laptop i Packet Tracer för att öppna enhetsfönstret.
    • Gå till fliken Physical.
    • Stäng av laptopen genom att klicka på Power-knappen.
    • Dra och släpp ett trådlöst nätverkskort (t.ex. WPC300N) till den tomma kortplatsen på laptopen.
    • Starta om laptopen genom att klicka på Power-knappen igen.

  1. Konfigurera trådlöst nätverkskort (Wireless0):
    • Gå till fliken Desktop och öppna PC Wireless.
    • Klicka på Wireless0 i spalten till vänster.
    • Ange nätverksnamn (SSID):
      • För VLAN Teachers: Ange WLAN-Teachers.
      • För VLAN Students : Ange WLAN-Students.
      • För VLAN Guests: Ange WAN-Guests.
    • Konfigurera säkerhetsinställningar:
      • Autentisering: Välj WPA2-PSK.
      • Pass Phrase: Ange Diginto123.
      • Kryptering: Välj AES.
    • IP-konfiguration:
      • Se till att IP-konfigurationen är inställd på DHCP.

Bildillustration (Exempel för WLAN-Teachers)

Bilden ovan visar konfigurationsfönstret för WLAN-Teachers, där SSID är inställt på "WLAN-Teachers", säkerhetsinställningarna är inställda på WPA2-PSK med Pass Phrase "Diginto123", och krypteringen är inställd på AES.

  • Konfigurera de andra laptops på samma sätt men till respektive WLAN.