單元3配置無線網絡任務1切換AP工作模式任務情景某系統集成公司承接了祥云公司的無線網絡改造項目，對業務網絡進行IP地址段劃分工作已經完成。無線AP設備開始進場安裝調試工作，現需要對無線AP工作模式進行切換。任務拓撲，如圖3-1-1所示。拓撲說明：無線AP1臺，PC機1臺，Poe供電模塊1個，網線2根。任務拓撲圖

任務情景了解AP胖瘦工作模式的特點。掌握切換AP工作模式的方法。學習目標任務分析作為網絡管理人員，拿到一臺無線AP后首先需要檢查AP配置，恢復出廠設置。然后根據需要對無線AP的工作模式做切換，通過web頁面來管理AP和使用ip地址測試網絡互通性。預備知識一、無線接入點（AP）DCNWL8200-i2AP支持Fat（胖）和Fit（瘦）兩種工作模式，根據網絡規劃的需要，可靈活地在胖和瘦兩種工作模式中切換。當AP作為胖AP（FatAP）時，可獨立組網，當AP作為瘦AP（FitAP）時，需要與DCN智能無線控制器（AC）配套使用，由AC來對AP進行管理。無線指示燈有4種狀態：白色燈常亮、快速閃綠色、快速閃藍色、燈滅。Led燈說明燈滅AP未啟用白色燈常亮無線AP啟動中快速閃綠色無線服務未啟用快速閃藍色無線服務已啟用表3-1-1

無線指示燈狀態表預備知識

二、無線控制器ACDCWS-6028智能無線控制器，最多可管理1024臺智能無線AP。支持高速率IEEE802.11ac系統設計，配合DCN802.11ac系列無線AP，可提供傳輸帶寬高達單路300Mbit/s、雙路1~166Gbit/s的無線網絡。自動發現AP，并靈活控制AP上的數據交換方式。DCWS-6028無線控制器有12個RJ-45千兆接口，8個SPF接口，2個萬兆（SPF+）接口，1個RJ-45型串行控制端口組成。圖3-1-2無線控制器AC正面預備知識三、POE供電設備負責給無線AP供電的是DCWL-PoEINJ-G千兆單端口POE以太網供電模塊，支持MDI/MDIX纜線自識別，避免因直連/交叉纜線的錯誤使用而導致不必要的網絡問題。POE供電設備連接無線AP的連接如圖3-1-3所示。圖3-1-3POE供電設備連接無線AP任務實施第1步：基礎環境配置。(1)AP恢復出廠設置，長按AP供電接口旁reset按鈕3-5秒即可清空配置。(2)給PC1設置網段為/24的IP地址，AP的默認地址為0。第2步：打開瀏覽器輸入地址0登入AP登錄界面,輸入默認用戶名和密碼（默認用戶名和密碼都是admin）。圖3-1-4web登錄界面任務實施第3步：在主界面左側的菜單下選擇AP模式，進入AP工作模式切換配置界面。圖3-1-5AP工作模式切換配置頁面任務實施第4步：選擇所需的AP工作模式，提交后等待生效，重新登錄AP后發現模式已經切換成功。圖3-1-6AP工作模式切換注意事項：AP的默認ip是0。AP恢復出廠設置默認是瘦AP。任務總結通過本次任務實訓掌握了通過web頁面登錄AP進行胖瘦工作模式的切換。當AP作為胖AP時，可獨立組網，在小型無線網絡部署中較為常用。當AP為模式時，需要與AC組網使用，由AC來對AP進行管理。任務評價*合計=學生自評40%+教師評價60%評價內容評價目的標準方式學生自評教師評價說出AP的默認ip地址。學生掌握知識和技能的程度

正確（2分）錯誤（0分）任務滿分為10分，根據學生任務完成情況評分。

AP恢復出廠設置。正確（2分）錯誤（0分）

通過網頁，任意切換AP胖瘦工作模式。完成（3分）未完成（0分）

個人表現學生參與學習任務的態度與能力，團隊合作的情況等。3分

合計知識小測單選題1.AP恢復出廠設置默認是（）A.胖AP模式B.瘦AP模式C.AC管理模式D.交換模式2.通過AC訪問到AP的命令行界面，無線AP的默認地址是（）A、00B、00C、0D、THANKYOU感謝觀看單元3配置無線網絡任務2配置多SSID的無線接入任務情景某系統集成公司承接了祥云公司的無線網絡改造項目，對業務網絡進行IP地址段劃分工作已經完成。無線網絡機設備開始進場安裝調試工作，現需要對交換機和AP進行配置，實現多SSID的無線接入。拓撲說明：三層交換機1臺，PC機1臺，Console線1根，網線4根，Poe供電模塊1個，無線AP1臺。圖3-2-1網絡拓撲了解多WLAN的IP地址規劃。掌握胖AP模式下的多SSID的配置方法。了解如何驗證多SSID的接入。學習目標任務分析作為網絡管理人員，拿到一臺交換機后首先需要檢查交換機配置，恢復出廠設置。然后需要在交換機上創建vlan和多個DHCP，其中一個vlan用作AP的管理vlan，其他地址池用于無線AP分配IP地址。在PC上通過web網頁訪問AP進行配置，完成管理vlan和虛擬AP的設置。預備知識SSID是ServiceSetIdentifier的縮寫，意思是：服務集標識。SSID技術可以將一個無線局域網分為幾個子網絡，不同的用戶可以連入不同的子網絡中,避免相互之間的干擾。任務實施第1步：基礎環境配置。(1)三層交換機恢復出廠設置。SW1#setdefaultSW1#writeSW1#reload(2)配置交換機的接口模式。SW1(config)#interfaceethernet1/0/1SW1(config-if-ethernet1/0/1)#switchportaccessvlan10SW1(config)#interfaceethernet1/0/2SW1(config-if-ethernet1/0/2)#switchportmodetrunk//連接APSW1(config-if-ethernet1/0/2)#switchporttrunknativevlan10

任務實施第2步：創建vlan。(1)創建vlan10，20。SW1(config)#vlan10SW1(config)#vlan20(2)給vlan10，20配置ip地址。SW1(config)#interfacevlan10SW1(config-if-vlan10)#ipaddress54SW1(config)#interfacevlan20SW1(config-if-vlan10)#ipaddress54任務實施第3步：配置DHCP服務。(1)啟用dhcp服務。SW1(config)#servicedhcp(2)配置DHCP地址池，創建地址池AP和Test。SW1(config)#ipdhcppoolAPSW1(dhcp-ap-config)#network-address54SW1(dhcp-ap-config)#default-router54SW1(config)#ipdhcppoolTestSW1(dhcp-test-config)#network-address54SW1(dhcp-test-config)#default-router54任務實施SW1(dhcp-test-config)#default-router54(3)禁止分配相關地址。SW1(config)#ipdhcpexcluded-address54SW1(config)#ipdhcpexcluded-address54圖3-2-2查看DHCP地址分配情況驗證配置，查詢AP是否獲取到IP地址，如圖3-2-2所示。任務實施第4步：配置無線AP(1)PC1通過DHCP服務獲取IP地址，設置AP為胖AP模式。(2)進入AP有線配置，配置管理vlan同無標記vlan圖3-2-3配置AP管理vlan任務實施(3)進入虛擬AP配置，設置多SSID，給相應網絡設置vlan。圖3-2-4虛擬AP配置界面任務實施第5步：查看地址分配情況(1)使用手機連接任意一個設置的SSID，獲取IP地址。(2)手機連接wifi后，進入SW1查看地址分配。圖3-2-5查看DHCP地址分配任務實施配置文檔：hostnameSW1!servicedhcp!ipdhcpexcluded-address54ipdhcpexcluded-address54!ipdhcppoolAPnetwork-addressdefault-router54!ipdhcppoolTestnetwork-addressdefault-router54!任務實施InterfaceEthernet0!vlan1;10;20!InterfaceEthernet1/0/1switchportaccessvlan10!InterfaceEthernet1/0/2switchportmodetrunkswitchporttrunknativevlan10!interfaceVlan10ipaddress54!interfaceVlan20ipaddress54!任務總結通過本次任務實訓，同一個AP上配置多個SSID，建立多個WLAN，關聯一個VLAN或多個VLAN，VLAN的網關配置在三層交換機上，AP的上聯口必須為中繼模式，才能廣播多個SSID，對應多個VAP，默認只開啟一個VAP，新增的要手動開啟。任務評價*合計=學生自評40%+教師評價60%評價內容評價目的標準方式學生自評教師評價說出交換機的默認VLAN編號。學生掌握知識和技能的程度

正確（2分）錯誤（0分）任務滿分為10分，根據學生任務完成情況評分。

使用命令恢復交換機出廠設置。正確（2分）錯誤（0分）

規定時間內，完成交換機IP地址配置并測試成功。完成（3分）未完成（0分）

個人表現學生參與學習任務的態度與能力，團隊合作的情況等。3分

合計知識小測單選題1、連接PC和AP的交換機接口分別應該設置成哪兩種類型才能實現無AC，AP上線呢（）A.使用Access和Trunk類型 B.都使用Access類型C.都使用Trunk類型D.使用Trunk和Access類型2、查看DHCP地址分配的命令是（）A.使用showipdhcpconflict命令B.使用showipdhcpbinding命令C.使用showipdhcpserverstatistics命令D,使用showipdhcpsnooping命令

知識小測單選題3、AP網頁管理界面的默認用戶名和密碼是（）A.用戶名：DCN密碼：123456B.用戶名：admin密碼：adminC.用戶名：test密碼：test D.用戶名：test 密碼：123456THANKYOU感謝觀看單元3配置無線網絡任務3配置無線AC發現AP任務情景某系統集成公司承接了祥云公司的無線網絡改造項目，對業務網絡進行IP地址段劃分工作已經完成。無線網絡設備開始進場安裝調試工作，現需要對無線控制器配置管理IP地址，配置發現模式，確保AP能夠成功上線。拓撲說明：AC1臺，PC機1臺，Console線1根，網線2根，Poe供電模塊1個，無線AP1臺。圖3-3-1網絡拓撲了解AC發現AP的建立過程。掌握AC主動發現AP的配置方法。學習目標任務分析作為網絡管理人員，拿到一臺無線控制器后首先需要檢查無線控制器配置，恢復出廠設置。然后AC配置DHCP服務，設置AC的管理ip地址，設置AP上線認證方式為不認證，配置發現方式為二層發現或三層發現。查看AP上線情況，若成功上線則表明配置正確。預備知識AP工作在瘦模式時需要注冊到AC上，成功注冊后才能接受AC的統一管理，這個過程叫作AP上線。有兩種注冊方式：AC發現AP，AP處于被動發現狀態；AP發現AC，在AP上指定AC的IP地址。AC主動發現AP有3種情況：1、在AC上添加AP的database，即AP的MAC地址。2、使用三層發現，將AP的IP地址添加到ip-list中。3、使用二層發現，將AP所在VLAN的ID添加到vlan-list中。任務實施第1步：基礎環境配置。(1)波特率設置為9600連接AC,AC恢復出廠設置。AC#setdefaultAC#writeAC#reload(2)創建vlan。AC(config)#vlan50AC(config)#interfacevlan50//配置AP的網關AC(config-if-vlan50)#ipaddress54 (3)配置AC的接口模式.AC(config)#interfaceethernet1/0/1//連接APAC(config-if-ethernet1/0/1)#switchportmodetrunkAC(config-if-ethernet1/0/1)#switchporttrunknativevlan50//使vlan50通過trunk鏈路時不打vlantag標簽任務實施第2步：配置DHCP服務(1)啟用dhcp服務AC(config)#servicedhcp(2)配置DHCP服務AC(config)#ipdhcppoolAPAC(dhcp-ap-config)#network-addressAC(dhcp-ap-config)#default-router54AC(config)#ipdhcpexcluded-address54//將網關地址禁止分配圖3-3-2DHCP地址分配情況任務實施第3步：配置AC相關服務(1)進入無線控制器配置模式，關閉自動IP地址分配，設置AC管理地址。AC(config)#wirelessAC(config-wireless)#noauto-ip-assignAC(config-wireless)#static-ip54(2)設置發現模式（任選其一）。AC(config-wireless)#discoveryvlan-list50//二層發現AC(config-wireless)#discoveryip-list//三層發現AC(config-wireless)#apdatabase00-03-0F-82-B8-90//AC添加AP的MAC地址(3)設置ap認證模式為自動注冊認證，默認是mac認證。AC(config-wireless)#apauthenticationnone任務實施第4步：查看AP上線情況圖3-3-3無線AP上線情況注意事項：如果發現AP沒有注冊上來，可使用命令showwirelessapfailurestatus查看AP是否在failure表中，根據出錯原因進行檢查。大規模部署建議取消AP認證，這樣在AC上不用手動添加apdatabase。任務實施配置文檔：hostnameACservicedhcpipdhcpexcluded-address54!ipdhcppoolAPnetwork-addressdefault-router54vlan50nameGLInterfaceEthernet1/0/1switchportmodetrunkswitchporttrunknativevlan50interfaceVlan50ipaddress54!wirelesschannelenhanceenablediscoveryvlan-list50static-ip54任務總結通過本次任務實訓，我們掌握了AC主動發現AP的三種配置方式，通過對配置過程的理解，了解AC發現AP的建立過程。任務評價*合計=學生自評40%+教師評價60%評價內容評價目的標準方式學生自評教師評價AC的基礎環境配置。學生掌握知識和技能的程度

正確（2分）錯誤（0分）任務滿分為10分，根據學生任務完成情況評分。

AC配置DHCP服務，AP可以獲取到ip地址。正確（2分）錯誤（0分）

規定時間內，完成AC發現模式的配置，經過測試AP可以上線。完成（3分）未完成（0分）

個人表現學生參與學習任務的態度與能力，團隊合作的情況等。3分

合計知識小測單選題1、現有vlan10，20，30，40,vlan10為管理vlan，vlan20，30，40為業務vlan，請問交換機連接AP接口設置為本征vlan的為()A.10 B.20 C.30 D.402、查看AP上線失敗的命令是（）A.使用showwirelessapfailurestatus命令B.使用showwirelessapstatus命令C.使用showwirelessapdatabase命令D.使用showwirelessapprofile命令3、DHCP禁止分配IP地址的命令為（）A.使用ipdhcpexcluded-address命令B.使用ipdhcppool命令C.使用ipdhcpconflictlogging命令D.使用ipdhcpserverbackupenable命令THANKYOU感謝觀看單元3配置無線網絡任務4配置AP發現AC任務情景某系統集成公司承接了祥云公司的無線網絡改造項目，對業務網絡進行IP地址段劃分工作已經完成。無線網絡設備開始進場安裝調試工作，現需要對三層交換機和無線控制器進行配置，確保AP可以主動發現AC，讓AP成功上線完成無線網絡部署。拓撲說明：AC1臺，PC機1臺，三層交換機1臺，Console線1根，網線3根，Poe供電模塊1個，無線AP1臺。圖3-4-1網絡拓撲了解AP如何三層發現AC。掌握AP三層發現AC的配置。學習目標任務分析作為網絡管理人員，拿到一臺無線控制器后首先需要檢查無線控制器配置，恢復出廠設置，然后在三層交換機上創建DHCP，使得AP可以獲取到IP地址。配置無線控制器，設置AC管理地址，設置AP上線認證方式為不認證，配置發現方式為三層發現。查看AP上線情況，若成功上線則表明配置正確。預備知識AP主動發現AC，需要在AP上添加靜態AC的無線地址，或者AP通過DHCP方式獲取AC列表（利用Option43選項）。AP零配置上線，項目實施時建議采用AC發現AP方式或者利用DHCPoption43方式讓AP發現AC。任務實施第1步：基礎環境配置。(1)AC恢復出廠設置。AC#setdefaultAC#writeAC#reload第2步：配置三層交換機。(1)創建vlan100，設置連接AP接口類型。SW1(config)#interfacevlan100SW1(config-if-vlan100)#ipaddressSW1(config-if-vlan100)#vlan100SW1(config-vlan100)#switchportinterfaceethernet1/0/1SW1(config)#interfaceethernet1/0/2SW1(config-if-ethernet1/0/2)#switchportmodetrunkSW1(config-if-ethernet1/0/2)#switchporttrunknativevlan100(2)配置達到AC的路由。SW1(config)#iproute55任務實施(3)配置DHCP服務。SW1(config)#servicedhcpSW1(config)#ipdhcpexcluded-addressSW1(config)#ipdhcppoolAPSW1(dhcp-ap-config)#network-addressSW1(dhcp-ap-config)#default-routerSW1(dhcp-ap-config)#option43ip//要聯系的AC的地址。驗證DHCP配置是否生效圖3-4-2DHCP地址分配任務實施第3步：配置AC。AC(config)#interfaceloopback1AC(config-if-loopback1)#ipaddress55AC(config-if-loopback1)#interfacevlan100AC(config-if-vlan100)#ipaddressAC(config-if-vlan100)#vlan100AC(config-vlan100)#switchportinterfaceethernet1/0/16AC(config)#wireless//開啟無線功能AC(config-wireless)#noauto-ip-assignAC(config-wireless)#static-ip//指定AC的管理地址AC(config-wireless)#apauthenticationnone//AP免認證任務實施第3步：配置AC。AC(config)#interfaceloopback1AC(config-if-loopback1)#ipaddress55AC(config-if-loopback1)#interfacevlan100AC(config-if-vlan100)#ipaddressAC(config-if-vlan100)#vlan100AC(config-vlan100)#switchportinterfaceethernet1/0/16AC(config)#wireless//開啟無線功能AC(config-wireless)#noauto-ip-assignAC(config-wireless)#static-ip//指定AC的管理地址AC(config-wireless)#apauthenticationnone//AP免認證任務實施第4步：查看AP上線情況圖3-4-3無線AP上線情況注意事項：三層交換機上要配置靜態路由，使AP能與AC通信。Option43ip地址指向AC管理地址。AC的無線IP地址默認是動態選取的，優先選擇接口ID小的loopback接口的地址，再選擇接口ID小的三層接口IP地址。為了避免動態選取時IP地址變化導致無線網絡中斷，建議采取靜態無線IP地址的方式。任務實施配置文檔：hostnameSW1!usernameadminprivilege15password0admin!servicedhcp!ipdhcpexcluded-address!ipdhcppoolAPnetwork-addressdefault-routeroption43ip!vlan1;100!InterfaceEthernet1/0/1switchportaccessvlan100!InterfaceEthernet1/0/2switchportmodetrunkswitchporttrunkallowedvlan100switchporttrunknativevlan100!任務實施switchporttrunkallowedvlan100switchporttrunknativevlan100!interfaceVlan100ipaddress!iproute/32!hostnameAC!vlan1;100!InterfaceEthernet1/0/16switchportaccessvlan100!interfaceVlan100ipaddress!interfaceLoopback1ipaddress55!任務實施nologinwirelesschannelenhanceenablediscoveryip-liststatic-ipnetwork1!apdatabase00-03-0f-82-b7-70!任務總結本次任務通過AP三層發現AC的配置，了解AP三層發現AC的原理，在DHCP配置中將Option43ip地址指向AC管理地址，以此實現三層發現，在實際應用中被廣泛采用。任務評價*合計=學生自評40%+教師評價60%評價內容評價目的標準方式學生自評教師評價使用命令恢復AC出廠設置。學生掌握知識和技能的程度

正確（1分）錯誤（0分）任務滿分為10分，根據學生任務完成情況評分。

完成三層交換機的相關配置正確（3分）錯誤（0分）

完成AC的配置，無線AP可以上線成功。完成（3分）未完成（0分）

個人表現學生參與學習任務的態度與能力，團隊合作的情況等。3分

合計知識小測單選題1、查看無線上線狀態的命令是（）A.使用showiproute命令B使用.showwireless命令C.使用showwirelessapstatus命令D.使用showwirelessapfailurestatus命令2、通過DHCP服務的option向AP通告AC地址的值是（）A.53 B.43 C.51 D.663、設置AC三層發現AP的命令是（）A.使用discoveryvlan-list命令B.使用discoveryip-list 命令C.使用discoveryipv6-list命令D.使用apdatabase命令THANKYOU感謝觀看單元3配置無線網絡任務5配置無線網絡任務情景某系統集成公司承接了祥云公司的無線網絡改造項目，對業務網絡進行IP地址段劃分工作已經完成。無線網絡設備開始進場安裝調試工作，現需要對無線控制器配置管理IP地址，AP設置成瘦模式，通過AC來管理無線AP。拓撲說明：AC1臺，PC機1臺，Console線1根，網線2根，Poe供電模塊1個，無線AP1臺。圖3-5-1網絡拓撲掌握綁定配置文件的設置。掌握配置下發至AP的配置方法。掌握AP的硬件類型設置。學習目標任務分析作為網絡管理人員，拿到一臺無線控制器后首先需要檢查無線控制器配置，恢復出廠設置。然后在AC上綁定配置文件，下發配置到AP，修改AP硬件類型設置。查看手機是否能搜索到wifi，使用PC通過telnet連接到AP查看硬件類型是否修改。預備知識對于AP而言，每個VAP都唯一對應一個Network，AC上默認有16個Network（1~16）與VAP的0~15對應。Radio1對應2.4GHz工作頻段，Radio2對應5GHz工作頻段。任務實施第1步：基礎環境配置。(1)AC恢復出廠設置。AC#setdefaultAC#writeAC#reload第2步：綁定配置文件(1)進入無線配置模式，創建兩個network分別命名為DCN01同DCN02。AC(config-wireless)#network1AC(config-network)#ssidDCN01AC(config-network)#network2AC(config-network)#ssidDCN02(2)在AC上進入無線配置，輸入相關命令在vap接口下綁定network2并啟用。AC(config-wireless)#approfile1AC(config-ap-profile)#radio1AC(config-ap-profile-radio)#vap1AC(config-ap-profile-vap)#network2AC(config-ap-profile-vap)#enable任務實施第3步：硬件類型設置AC(config-wireless)#approfile1AC(config-ap-profile)#hwtype59第4步：在用戶模式下，輸入相關命令實現配置下發。AC#wirelessapprofileapply1Allconfigurationswillbesendtotheapsassociatedtothisprofileandassociatedclientsontheseapswillbedisconnected.Areyousureyouwanttoapplytheprofileconfiguration?[Y/N]yAPProfileapplyisinprogress.第5步：查看AP硬件類型是否為修改后的硬件類型。(1)通過手機查看wifi是否能被搜索到。通過telnet到AP上查看硬件類型是否被修改，圖3-5-2查看AP硬件型號任務實施配置文檔：hostnameAC!servicedhcp!ipdhcpexcluded-address54!ipdhcppoolAPnetwork-addressdefault-router54!vlan1;10!InterfaceEthernet1/0/1switchportmodetrunkswitchporttrunknativevlan10!!interfaceVlan10ipaddress54!任務實施nologinwirelessauto-ip-assignchannelenhanceenablediscoveryvlan-list10static-ip54network1ssidDCN01!network2ssidDCN02!approfile1hwtype59radio1dot11nchannel-bandwidth20vap0!

任務實施vap1enable!apdatabase00-03-0f-82-b7-70!任務總結通過本次任務的實施，掌握了AC綁定配置文件，掌握了AC配置下發至AP的配置方法以及AP的硬件類型設置。任務評價*合計=學生自評40%+教師評價60%評價內容評價目的標準方式學生自評教師評價使用命令恢復交換機出廠設置。學生掌握知識和技能的程度

正確（2分）錯誤（0分）任務滿分為10分，根據學生任務完成情況評分。

AC綁定配置文件。正確（2分）錯誤（0分）

在AC上設置AP硬件類型，并完成配置下發，成功修改AP硬件類型。完成（3分）未完成（0分）

個人表現學生參與學習任務的態度與能力，團隊合作的情況等。3分

合計知識小測單選題1、登入AP查看硬件類型的命令是（）A.使用getsystemband-plan命令B.使用getsystemdevice-type命令C.使用setmanaged-apmanaged-type命令D.使用getsystem命令2、下發AC配置文件至AP的命令是（）A.使用wirelessapprofileapplyxxx命令B.使用wirelessapreset命令C.使用wirelessswitchprovision命令D.使用wirelessapchannelset命令3、通過AC訪問到AP的命令行界面，無線AP的默認地址是（）A.00B.00C.0D.THANKYOU感謝觀看單元3配置無線網絡任務6配置無線網絡的安全接入認證任務情景某系統集成公司承接了祥云公司的無線網絡改造項目，對業務網絡進行IP地址段劃分工作已經完成。無線網絡設備開始進場安裝調試工作，為了加強網絡安全，現需要對AC配置安全接入認證，確保不同用戶接入無線網絡需要身份驗證。拓撲說明：AC1臺，PC機1臺，Console線1根，網線2根，Poe供電模塊1個，無線AP1臺。圖3-6-1網絡拓撲掌握安全接入OPEN認證的配置。掌握安全接入WAP-PSK認證的配置。學習目標任務分析作為網絡管理人員，拿到一臺無線控制器后首先需要檢查無線控制器配置，恢復出廠設置。然后在AC上配置安全接入認證，使用命令查看設置確保在network生效，再綁定配置文件下發給AP，讓移動終端接入無線網絡需要安全認證。預備知識WAP使用TKIP(TemporalKeyIntegrityProtocol臨時密鑰集成協議)來實現WLAN的訪問控制、密鑰管理和數據加密來增強WEP的安全性。PSK是我們傳統的連接無線路由器的認證方式，無線AP管理員事先設置統一的連接密碼，其他接入者使用這個密碼進行連接。任務實施第1步：基礎環境配置。(1)AC恢復出廠設置。AC#setdefaultAC#writeAC#reload(2)AP恢復出廠設置，切換成瘦AP模式。第2步：進入AC，配置安全接入認證。(1)進入無線配置模式，創建一個network1，設置安全接入方式為OPEN（開放接入）。AC(config)#wirelessAC(config-wireless)#network1AC(config-network)#securitymodenone任務實施(2)進入無線配置模式，啟用wapi功能,啟用一個network2，配置安全接入方式為WAP-PSK，啟用密鑰相關功能。AC(config)#wirelessAC(config-wireless)#wapienableAC(config-wireless)#network2AC(config-network)#secu