我的工作空間/練習工作台
原創練習教材CCNA · V2.2
LEARN BY CONNECTING CCNA LABS

從一條連線，開始練習。

選擇 Lab、找到合適設備，讓每一次練習都有清楚的起點。

練習指南
31精選練習主題
31已發布教案
CLI可複製設定範例

CCNA 200-301 · Version 2.2

DISCOVERY 28Wireless基礎

登入及監控無線 LAN 控制器

Log into and Monitor the WLC

登入AireOS WLC，讀取控制器、AP與client狀態，建立無線管理基準。

45 分鐘

基本拓撲 TOPOLOGY

原創示意圖 · 靜態拓撲
需要看清接線與埠名時，可切換原尺寸閱讀
Discovery 28 原創練習拓撲pc1 連接 sw1，Ethernet ↔ access VLAN100。sw1 連接 wlc1，Gi0/1 ↔ WLC Port1 · trunk100,110。sw1 連接 ap1，PoE access VLAN100。ap1 連接 client，802.11 · 無線連線（示意）。sw1 連接 r1，Gi0/2 ↔ Gi0/0 · trunk100,110。 Ethernet ↔ access VLAN100 Gi0/1 ↔ WLC Port1 · trunk100,110 PoE access VLAN100 802.11 · 無線連線（示意） Gi0/2 ↔ Gi0/0 · trunk100,110 PC1有線管理PC · 192.168.100.10 SW1VLAN100管理 / VLAN110用戶 WLC1AireOS8.5 · 192.168.100.2 AP1相容Lightweight AP CLIENT無線測試終端 R1Gateway + DHCP VLAN100/110 示意連線 · 非執行中的網路 · 實際埠名請對照接線表
路由器 交換器 / 終端設備實線表示實體乙太網路連線

設備與位址 ADDRESSING

先確認介面名稱，再開始設定
設備 DEVICE介面IPv4 位址子網路遮罩預設閘道
PC1有線管理192.168.100.10255.255.255.0192.168.100.1
WLC1management VLAN100 / port1192.168.100.2255.255.255.0192.168.100.1
AP1management VLAN100DHCP192.168.100.100–149255.255.255.0192.168.100.1
WLC1dynamic interface LAB110192.168.110.2255.255.255.0192.168.110.1
CLIENTWLAN VLAN110DHCP192.168.110.100–199255.255.255.0192.168.110.1
R1Gi0/0.100192.168.100.1255.255.255.0—
R1Gi0/0.110192.168.110.1255.255.255.0—
查看線路對照表（5 條連線）
起點終點介面對照
pc1sw1Ethernet ↔ access VLAN100
sw1wlc1Gi0/1 ↔ WLC Port1 · trunk100,110
sw1ap1PoE access VLAN100
ap1client802.11 · 無線連線（示意）
sw1r1Gi0/2 ↔ Gi0/0 · trunk100,110
WHAT YOU WILL LEARN

這次練習，你會學到

  • 辨識management interface、AP join、WLAN與client四層狀態。
  • 用GUI與唯讀命令交叉核對。
  • 在沒有實際RF/設備時如實記錄未驗證。
BEFORE YOU START

開始之前

  • 需有可合法使用的Cisco AireOS8.5 WLC（如相容5508/虛擬平台）、相容Lightweight AP與授權，不能用普通GNS3路由器替代無線硬體。
  • WLC與AP須版本/授權相容；以下提供獨立練習SW1/R1的VLAN與DHCP基礎，AireOS與Catalyst9800 IOS-XE設定不可混用。
  • 管理PC經受控HTTPS登入，保留Console與原始備份；新WLAN先Disabled，僅在隔離RF環境測試。

適用環境與驗證狀態

Cisco AireOS 8.5 WLC + 相容 Lightweight AP待驗證原創教案，尚未於實體設備驗證。依實際硬體、IOS/AireOS 版本與授權核對命令；介面名稱不可直接套用至正式設備。

設備準備好了嗎？從第一個設定開始。

循序操作 STEP BY STEP

在你自己的練習環境操作。命令複製不包含提示字元；所有輸出皆為示例。

01

基礎A　建立WLC/AP的交換器接線

可沿用已驗證的隔離基礎，不需每題重設。PC1→SW1 Fa0/1、SRV1若有→Fa0/2、AP1→具PoE的Fa0/24（無PoE用合法供電器）、WLC Port1→Gi0/1、R1 Gi0/0→Gi0/2。management tag100，clients tag110，native999不用於主機。

展開參考指令 SW1 · VLAN / access / trunk
SW1# 提示字元僅供辨識
enable
configure terminal
vlan 100
name WLC_MGMT
vlan 110
name WLAN_CLIENTS
vlan 999
name NATIVE_UNUSED
interface range FastEthernet0/1 - 2
switchport mode access
switchport access vlan 100
no shutdown
interface FastEthernet0/24
switchport mode access
switchport access vlan 100
no shutdown
interface range GigabitEthernet0/1 - 2
switchport mode trunk
switchport trunk native vlan 999
switchport trunk allowed vlan 100,110,999
switchport nonegotiate
no shutdown
end

可沿用已驗證的隔離基礎，不需每題重設。PC1→SW1 Fa0/1、SRV1若有→Fa0/2、AP1→具PoE的Fa0/24（無PoE用合法供電器）、WLC Port1→Gi0/1、R1 Gi0/0→Gi0/2。management tag100，clients tag110，native999不用於主機。

查看預期結果 範例輸出，非真實執行
兩個trunk允許100/110，AP access100有供電與實體鏈路。
02

基礎B　建立閘道與獨立DHCP池

只在專用實驗R1提供DHCP，不能連入正式網路。R1子介面為兩VLAN閘道；WLC management DHCP server設192.168.100.1，LAB110 DHCP server設192.168.110.1。PC1靜態192.168.100.10/24、gateway.1；SRV1若有靜態.50。不提供真正Internet。

展開參考指令 R1 · 子介面 / DHCP
R1# 提示字元僅供辨識
enable
configure terminal
interface GigabitEthernet0/0
no ip address
no shutdown
interface GigabitEthernet0/0.100
encapsulation dot1Q 100
ip address 192.168.100.1 255.255.255.0
interface GigabitEthernet0/0.110
encapsulation dot1Q 110
ip address 192.168.110.1 255.255.255.0
exit
ip dhcp excluded-address 192.168.100.1 192.168.100.99
ip dhcp excluded-address 192.168.100.150 192.168.100.254
ip dhcp excluded-address 192.168.110.1 192.168.110.99
ip dhcp excluded-address 192.168.110.200 192.168.110.254
ip dhcp pool WLC_MANAGEMENT
network 192.168.100.0 255.255.255.0
default-router 192.168.100.1
exit
ip dhcp pool WLAN_CLIENTS
network 192.168.110.0 255.255.255.0
default-router 192.168.110.1
end

只在專用實驗R1提供DHCP，不能連入正式網路。R1子介面為兩VLAN閘道；WLC management DHCP server設192.168.100.1，LAB110 DHCP server設192.168.110.1。PC1靜態192.168.100.10/24、gateway.1；SRV1若有靜態.50。不提供真正Internet。

查看預期結果 範例輸出，非真實執行
AP租約100網段.100–149；WLAN client110網段.100–199；兩個gateway可達。
03

基礎C　首次WLC初始化與AP探索

僅對全新或已授權重置的WLC使用Console初始化wizard。依提示設定System Name WLC1、自己選的管理帳密、management192.168.100.2/24、gateway192.168.100.1、management VLAN ID100、Port1、DHCP server192.168.100.1；virtual interface採文件保留IP如192.0.2.1（依平台官方建議核對），國碼依真實部署地與AP規範，時間/NTP需正確。已有設定的WLC不要重跑wizard或reset。AP在同管理VLAN取得DHCP，通常可用同子網探索WLC；未join時查相容性、探索方式與憑證，不猜測跨型號AP Console命令。初始化任何自動建立的測試SSID保持Disabled。

查看預期結果 範例輸出，非真實執行
PC1可管理192.168.100.2；AP有租約，WLC有合法授權/正確時間與國碼。
04

01　先核對部署模式與接線

本教案為原創AireOS8.5管理流程，非Catalyst9800 IOS-XE。拓撲中的SW trunk承載管理100與中央交換用戶110；AP接管理access100。WLC management設定tag100時SW必須同樣標記，不能一端native/另一端tag而不一致。AP供電、合法授權、對應版本與可用RF需另備。

查看預期結果 範例輸出，非真實執行
WLC management192.168.100.2可從PC1到達；AP有管理IP且有join條件。
05

02　用HTTPS登入WLC

PC1開https://192.168.100.2或正式管理FQDN，核對憑證/指紋並使用自己的管理員帳號。不要使用共用公開密碼，也不要為了進頁面改成HTTP。登入後在MONITOR概覽記錄型號、software、uptime與AP數量；選單文字依版本可能不同。

查看預期結果 範例輸出，非真實執行
可看到Controller Summary/概覽，沒有向本網站輸入WLC帳密。
06

03　核對管理與動態介面

在CONTROLLER > Interfaces查看management、service-port（若有）、virtual與LAB110。management是管理/CAPWAP用途，dynamic interface為WLAN映射的VLAN介面；virtual interface不是實體用戶預設閘道。

展開參考指令 WLC1 · AireOS CLI（SSH/Console）
(Cisco Controller) > 提示字元僅供辨識
show sysinfo
show interface summary
show interface detailed management

在CONTROLLER > Interfaces查看management、service-port（若有）、virtual與LAB110。management是管理/CAPWAP用途，dynamic interface為WLAN映射的VLAN介面；virtual interface不是實體用戶預設閘道。

查看預期結果 範例輸出，非真實執行
management VLAN100、IP192.168.100.2；LAB110需依部署另建立。
07

04　查看AP加入與無線電狀態

在WIRELESS > Access Points > All APs，查看AP名稱、管理IP、model與join狀態，再進AP radio讀取channel/power/admin狀態。AP joined不代表SSID已啟用或用戶已連線。未有實際AP時此項標待驗證。

展開參考指令 WLC1 · AireOS CLI
(Cisco Controller) > 提示字元僅供辨識
show ap summary
show wlan summary

在WIRELESS > Access Points > All APs，查看AP名稱、管理IP、model與join狀態，再進AP radio讀取channel/power/admin狀態。AP joined不代表SSID已啟用或用戶已連線。未有實際AP時此項標待驗證。

查看預期結果 範例輸出，非真實執行
已join的AP出現在summary，WLAN數量/狀態可讀取；不假造AP存在。
08

05　查client並作分層判讀

在MONITOR > Clients查看自己的測試終端，區分associated/authenticated、IP分配、VLAN與policy狀態。CLI查client summary，再以show client detail後加真實client MAC查個別狀態；本頁不放假MAC讓你誤貼。

展開參考指令 WLC1 · AireOS CLI
(Cisco Controller) > 提示字元僅供辨識
show client summary

在MONITOR > Clients查看自己的測試終端，區分associated/authenticated、IP分配、VLAN與policy狀態。CLI查client summary，再以show client detail後加真實client MAC查個別狀態；本頁不放假MAC讓你誤貼。

查看預期結果 範例輸出，非真實執行
若有真實client，summary列出MAC/AP/WLAN等；沒有client也可能是正常尚未連線。
09

06　紀錄基準與安全登出

本題以唯讀為主，記錄版本、管理介面、AP/WLAN/client摘要並遮蔽序號/真實MAC後分享。未更改設定不需save config。離開GUI與SSH並確認管理權限沒有額外開放。

查看預期結果 範例輸出，非真實執行
具備可供後續無線教案對照的原創基準紀錄。

確認你的設定 VERIFICATION

以下是驗證方法及預期狀態，並非網站實際執行的結果。
show sysinfo / show interface summary

預期狀態 版本與management符合實際WLC。

AireOS命令不可直接貼到9800 IOS-XE。

show ap summary / show client summary

預期狀態 依真實環境記錄AP與client狀態。

AP joined不等於client已認證/DHCP成功。

常見問題與排查

管理HTTPS無法開

先查管理PC IP、VLAN標記、WLC management/gateway、ACL與憑證，勿直接停用所有安全。

AP未join

核對PoE、管理DHCP、WLC探索、版本相容、授權、CAPWAP及時間/憑證；依官方join debug流程，不假造模擬器功能。

參考資料

把理解，化成進度 CHECKPOINTS

手動完成 0/9

請在你自己的設備確認後勾選。這些是手動紀錄，並非設備自動測試結果。

登入後即可跨裝置保存進度。訪客勾選僅供本頁參考。

依 CCNA v2.2 主題自行編寫之練習，非官方逐字教材。
發布版本 1 · 範例輸出供理解，指令尚待實機驗證。

ORIGINAL LAB
← 上一個練習設定及驗證 Port Security 下一個練習 →設定開放式無線網路