بصمة — منصة عربية لتعليم البرمجة والشبكات والإلكترونيات

WLAN كاملة: بنية الكنترولر، القنوات، أوضاع الـ AP، WPA3 وQoS

بنجهّز الشبكة…
01 / ملخص التجربة

WLAN كاملة: بنية الكنترولر، القنوات، أوضاع الـ AP، WPA3 وQoS

3 APs بتنضم لـ WLC بس اللابتوبات مش واخدة IP، والقنوات متداخلة. هتصلّح توصيل الكنترولر (trunk وLAG)، توزّع القنوات 1/6/11، تحوّل AP لـ monitor mode، وتعمل WLAN بـ WPA3-SAE وQoS للصوت.

مدة التجربة 35 دقيقة · 5 مهام

الأجهزة في بداية التجربة

  • R1 — راوتر
  • SW1 — سويتش
  • WLC — WLC
  • SRV — سيرفر
  • AP1 — نقطة وصول
  • AP2 — نقطة وصول
  • AP3 — نقطة وصول
  • LAP1 — لابتوب
  • LAP2 — لابتوب

التوصيلات

  • R1 Gi0/0/0 ↔ SW1 Gi0/1
  • WLC Gi1 ↔ SW1 Fa0/1
  • WLC Gi2 ↔ SW1 Fa0/5
  • AP1 Gi0 ↔ SW1 Fa0/2
  • AP2 Gi0 ↔ SW1 Fa0/3
  • AP3 Gi0 ↔ SW1 Fa0/4
  • SRV eth0 ↔ SW1 Fa0/10

العناوين المضبوطة مسبقًا

  • R1 g0/0/0.1: 10.0.1.1/24
  • R1 g0/0/0.20: 10.0.20.1/24
  • R1 g0/0/0.30: 10.0.30.1/24
02 / المهام التي ستطبقها
  1. 01
    خلّي LAP1 ياخد IP: بورتات الكنترولر trunk مجمّعين في LAG (EtherChannel mode on)، وبورتات الـ APs تفضل access

    يتحقق المعمل من على WLC: الأمر show lag summary يظهر فيه «Yes»، على SW1: الأمر show etherchannel summary يظهر فيه «»، SW1 Po1 يعمل trunk، LAP1 يأخذ عنوانه من DHCP

    تلميح / الحل المقترح
    الـ APs في local mode: ترافيك العملاء بيتعمله tunnel (CAPWAP) للكنترولر، والكنترولر هو اللي بيحطه على VLAN 20/30. يبقى بورت الـ WLC هو اللي لازم يبقى trunk مش بورت الـ AP.
على الـ WLC: config lag enable
على SW1: interface range fa0/1 , fa0/5 → channel-group 1 mode on (الكنترولر مابيتكلمش LACP/PAgP)، وبعدين interface port-channel 1 → switchport mode trunk
على LAP1: wifi connect BASMA-STAFF Basma@2026 ثم ipconfig /renew
  2. 02
    وزّع قنوات 2.4 GHz على 1 و6 و11 علشان مايبقاش فيه تداخل

    يتحقق المعمل من على WLC: الأمر show advanced 802.11b summary يظهر فيه «»

    تلميح / الحل المقترح
    show advanced 802.11b summary على الـ WLC: AP1 وAP2 على نفس القناة (co-channel) وAP3 على 3 بيتداخل معاهم. في 2.4 GHz القنوات اللي مابتتداخلش هي 1 و6 و11 بس:
config 802.11b channel ap AP1 1
config 802.11b channel ap AP2 6
config 802.11b channel ap AP3 11
  3. 03
    حوّل AP3 لـ monitor mode (بيسمع بس: كشف rogue APs وتحليل الـ RF)

    يتحقق المعمل من على WLC: الأمر show ap config general AP3 يظهر فيه «AP Mode ......................................... Monitor»

    تلميح / الحل المقترح
    config ap mode monitor AP3
show ap config general AP3: AP Mode = Monitor، ومش بيخدم عملاء. الأوضاع التانية: local (الافتراضي، tunnel للكنترولر)، flexconnect (switching محلي في الفرع)، sniffer، bridge (mesh)
  4. 04
    WLAN رقم 2 BASMA-SECURE على VLAN 30 بـ WPA3-SAE وQoS Platinum (صوت)

    يتحقق المعمل من على WLC: الأمر show wlan 2 يظهر فيه «SAE»، على WLC: الأمر show wlan 2 يظهر فيه «Platinum»، على WLC: الأمر show wlan 2 يظهر فيه «vlan30»، على WLC: الأمر show wlan 2 يظهر فيه «Status........................................... Enabled»

    تلميح / الحل المقترح
    config wlan create 2 SECURE BASMA-SECURE
config wlan interface 2 vlan 30
config wlan security 2 wpa3-sae Secure@2026
config wlan qos 2 platinum
config wlan enable 2
show wlan 2 — WPA3 بيستخدم SAE بدل الـ PSK (مقاوم لتخمين الباسورد offline) والـ PMF إجباري
  5. 05
    LAP2 يدخل BASMA-SECURE وياخد IP من 10.0.30.0/24 ويوصل للسيرفر

    يتحقق المعمل من LAP2 متصل بالشبكة اللاسلكية BASMA-SECURE، على LAP2: الأمر ipconfig يظهر فيه «10.0.30.»، LAP2 يصل إلى 10.0.1.10 (ping)

    تلميح / الحل المقترح
    على LAP2: wifi connect BASMA-SECURE Secure@2026 ثم ipconfig /renew ثم ping 10.0.1.10
03 / تجارب مرتبطة