بصمة — منصة عربية لتعليم البرمجة والشبكات والإلكترونيات

إعداد الـ WLAN من الـ GUI بتاع الـ WLC

بنجهّز الشبكة…
01 / ملخص التجربة

إعداد الـ WLAN من الـ GUI بتاع الـ WLC

شركة جديدة عايزة 3 شبكات Wi-Fi: الموظفين بـ WPA2-PSK، فريق الإدارة بحساباتهم على RADIUS، والضيوف شبكة مفتوحة في VLAN لوحدها. هتعمل كل ده من واجهة الـ WLC الرسومية (زي الـ GUI الحقيقي: WLANs وSecurity وQoS وAdvanced) وتتأكد إن كل لابتوب واخد IP.

مدة التجربة 30 دقيقة · 3 مهام

الأجهزة في بداية التجربة

  • DSW — سويتش L3
  • WLC — WLC
  • RAD — سيرفر
  • AP1 — نقطة وصول
  • LAP1 — لابتوب
  • LAP2 — لابتوب
  • LAP3 — لابتوب

التوصيلات

  • WLC Gi1 ↔ DSW Gi1/0/1
  • RAD eth0 ↔ DSW Gi1/0/4
  • AP1 Gi0 ↔ DSW Gi1/0/2

العناوين المضبوطة مسبقًا

  • DSW vlan: 10.0.1.1/24
  • DSW vlan: 10.0.20.1/24
  • DSW vlan: 10.0.30.1/24
  • DSW vlan: 10.0.40.1/24
02 / المهام التي ستطبقها
  1. 01
    من الـ GUI: WLAN 1 ‏CORP على VLAN 20 بـ WPA2-PSK ‏(Corp@2026) وQoS Gold، وLAP1 ياخد IP منها

    يتحقق المعمل من على WLC: الأمر show wlan 1 يظهر فيه «»، LAP1 متصل بالشبكة اللاسلكية CORP، LAP1 يأخذ عنوانه من DHCP

    تلميح / الحل المقترح
    افتح الـ GUI من زرار «WLC GUI» فوق كونسول الـ WLC: WLANs ← Create New (ID 1، Profile وSSID: CORP) ← General: Interface vlan20 وStatus Enabled ← Security ← Layer 2: WPA2 + PSK وكلمة السر Corp@2026 ← QoS: Gold (video) ← Apply. كل Apply بيكتب الأمر المقابل في الكونسول (ده اللي بيحصل فعلاً: الـ GUI بيكلم نفس الإعدادات). بعدين LAP1: wifi connect CORP Corp@2026 ثم ipconfig /renew
  2. 02
    من الـ GUI: RADIUS ‏10.0.1.50 (Wl@nKey) وWLAN 2 ‏STAFF بـ WPA2-Enterprise على VLAN 20، وLAP2 يدخل بحساب mona

    يتحقق المعمل من على WLC: الأمر show wlan 2 يظهر فيه «»، LAP2 متصل بالشبكة اللاسلكية STAFF، LAP2 يأخذ عنوانه من DHCP

    تلميح / الحل المقترح
    افتح الـ GUI من زرار «WLC GUI» فوق كونسول الـ WLC: Security ← RADIUS Authentication ← New: Server IP 10.0.1.50 وShared Secret Wl@nKey ← Apply. WLANs ← Create New (ID 2، STAFF) ← General: vlan20 وEnabled ← Security ← Layer 2: WPA2 + 802.1X ← Apply. LAP2: wifi enterprise STAFF mona Mona@2026 ثم ipconfig /renew. في 802.1X الـ WLC بيكون الـ authenticator: بيعدّي الـ EAP بين الكلاينت والـ RADIUS، ولما الـ RADIUS يقول Access-Accept يبدأ الـ 4-way handshake (Monitor ← Message Log)
  3. 03
    من الـ GUI: WLAN 3 ‏GUEST مفتوحة على VLAN 30 بـ QoS Bronze وحد أقصى 20 كلاينت، وLAP3 عليها

    يتحقق المعمل من على WLC: الأمر show wlan 3 يظهر فيه «»، LAP3 متصل بالشبكة اللاسلكية GUEST، LAP3 يأخذ عنوانه من DHCP

    تلميح / الحل المقترح
    افتح الـ GUI من زرار «WLC GUI» فوق كونسول الـ WLC: WLANs ← Create New (ID 3، GUEST) ← General: vlan30 وEnabled ← Security ← Layer 2: None ← QoS: Bronze (background) ← Advanced: Maximum Allowed Clients ‏20 ← Apply. LAP3: wifi connect GUEST ثم ipconfig /renew. الضيوف على VLAN لوحدها والـ QoS الأقل عشان ما ياخدوش bandwidth الموظفين
03 / تجارب مرتبطة