لب عملی: نصب یک اکسس‌پوینت بی‌سیم

هدف لب

اتصال فیزیکی یک اکسس‌پوینت مستقل به یک پورت سوئیچ، انجام پیکربندی اولیه‌اش شامل تنظیمات SSID و امنیت، و تأیید اینکه یک کلاینت بی‌سیم می‌تواند مرتبط شود و به یک دستگاه کابلی روی همان VLAN برسد.

هدف لب (چرا مهم است)

حتی در شبکه‌هایی که از معماری WLC متمرکز استفاده می‌کنند، مهندسان باید پیکربندی اکسس‌پوینت مستقل را درک کنند، چون دفاتر کوچک و محیط‌های آزمایشگاهی اغلب به یک AP مستقل واحد به‌جای یک استقرار کامل مبتنی‌بر-کنترل‌کننده متکی هستند.

توپولوژی لب

Switch1 ---- Gi1/0/10 ---- AccessPoint1
                            IP مدیریتی: 192.168.1.20/24

Switch1 ---- Gi1/0/1 ---- WiredPC: 192.168.1.30/24

هم آپ‌لینک کابلی AP و هم کلاینت‌های بی‌سیم
از همان زیرشبکه VLAN 1 / 192.168.1.0/24 استفاده
خواهند کرد

وظیفه ۱: پیکربندی پورت سوئیچ برای AP

Gi1/0/10 را به‌عنوان یک پورت access در VLAN 1، منطبق با زیرشبکه مدیریتی AP، پیکربندی کن.

وظیفه ۲: اختصاص IP مدیریتی AP

به رابط راه‌اندازی اولیه AP متصل شو و یک آدرس IP مدیریتی ایستا به آن اختصاص بده.

وظیفه ۳: پیکربندی SSID

یک SSID با نام CorpWiFi بساز.

وظیفه ۴: پیکربندی امنیت WPA3

امنیت WPA3-Personal را روی SSID با یک عبارت‌عبور انتخابی اعمال کن.

وظیفه ۵: تأیید اتصال کلاینت بی‌سیم

یک کلاینت بی‌سیم را به SSID متصل کن و تأیید کن یک آدرس IP دریافت می‌کند و می‌تواند PC کابلی را ping کند.

راه‌حل و تأیید

Switch1(config)# interface gigabitethernet1/0/10
Switch1(config-if)# switchport mode access
Switch1(config-if)# switchport access vlan 1

-- راه‌اندازی اولیه AP (معمولاً از طریق یک
-- ویزارد راه‌اندازی مبتنی‌بر-مرورگر یا یک
-- کنسول سریال در اولین بوت)

راه‌اندازی AccessPoint1:
  IP مدیریتی: 192.168.1.20
  ماسک زیرشبکه:   255.255.255.0
  دروازه پیش‌فرض: 192.168.1.1

تنظیمات بی‌سیم AccessPoint1:
  SSID: CorpWiFi
  پخش SSID: فعال
  باند: 2.4GHz و 5GHz

تنظیمات امنیتی AccessPoint1:
  حالت امنیتی: WPA3-Personal
  عبارت‌عبور: SecureWifi2026!

WirelessClient> اتصال به "CorpWiFi"
وارد‌کردن عبارت‌عبور: SecureWifi2026!

وضعیت: متصل
آدرس IP: 192.168.1.35 (از طریق DHCP)

WirelessClient> ping 192.168.1.30

Reply from 192.168.1.30: bytes=32 time=3ms

نکته کلیدی

یک اکسس‌پوینت مستقل به‌عنوان یک پل لایه ۲ بین رادیوی بی‌سیمش و آپ‌لینک اترنت کابلی‌اش عمل می‌کند — کلاینت‌های بی‌سیمی که به آن مرتبط می‌شوند دقیقاً روی همان VLAN و زیرشبکه پورت سوئیچی که خود AP به آن متصل است قرار می‌گیرند، به همین دلیل پیکربندی پورت آپ‌لینک AP و زیرشبکه مورد‌انتظار کلاینت بی‌سیم همیشه باید با هم برنامه‌ریزی شوند.