文档介绍：实验 11 搭建无线网络的mac认证
【实验名称】
搭建无线网络的 mac 认证
【实验目的】
掌握无线 mac 认证的概念及搭建方法
【背景描述】
小张从学校毕业后在某家网络服务商工作，工作第一天就接到一个任务，需要给某个医院的住
院楼做无线覆盖，目的是为了给护理部的移动查房系统设计无线网络规划。每个护士都有一个手持
终端用来采集病人的信息，如体温、血压和其他参数，而这些信息将来需要通过无线网络来传送到
护理中心。
【需求分析】
需求 1：不需要通过加密方式来对无线终端来进行接入控制
分析 1：由于手持终端的操作系统局限性，采用加密和 web 认证都不现实，而使用手持终端的
mac 地址作为认证的依据，具有实现方便，规划简单等优点。
【实验拓扑】
【实验设备】
RG-WG54U：2 块
PC ：2 台
RG-WS5302 ：1 台
RG-AP220E：1 台
RG-S3760E：1 台
RG-E-130：1 台
【软件版本】
无线交换机：System software version : RGOS (1T7), Release(110351)
无线 AP：System software version : RGOS (1T7), Release(110351)
三层交换机：System software version : RGOS (2) Release(75955)
STA：windows 7
【预备知识】
无线局域网基本知识、智能无线产品的基本原理
【实验思路】
添加一个白名单，只允许指定 MAC 地址的用户使用网络，验证是否只有该用户可以接入网络。
【实验原理】
无线客户端的 mac 地址如果与无线交换机数据库上的 MAC 地址相匹配，则无线客户端能够通
过 mac 地址验证，能够访问无线网络。
【实验步骤】
第一步：基本拓扑连接
根据上面的拓扑图，将设备连接起来，并注意设备状态灯是否正常。
第二步：交换机配置
Ruijie(config)#hostname RG-3760E
#为交换机命名
RG-3760E (config)#vlan 10
#创建 VLAN 10
RG-3760E (config)#vlan 20
#创建 VLAN 20
RG-3760E (config)#vlan 100
#创建 VLAN100
RG-3760E (config)#service dhcp
#启用 DHCP 服务
RG-3760E (config)#ip dhcp pool ap-pool
#创建地址池，为 AP 分配 IP 地址
RG-3760E (dhcp-config)#option 138 ip
#配置 DHCP138 选项，地址为 AC 的环回接口地址
RG-3760E (dhcp-config)#network
#指定地址池
RG-3760E (dhcp-config)#default-router
#指定默认网关
RG-3760E (config)#ip dhcp pool vlan100
#创建地址池，为用户分配 IP 地址
RG-3760E (dhcp-config)#domain-name
#指定 DNS 服务器
RG-3760E (dhcp-config)#network
#指定地址池
RG-3760E (dhc