我的工作空間/練習工作台
原創練習教材CCNA · V2.2
LEARN BY CONNECTING CCNA LABS

從一條連線，開始練習。

選擇 Lab、找到合適設備，讓每一次練習都有清楚的起點。

練習指南
31精選練習主題
31已發布教案
CLI可複製設定範例

CCNA 200-301 · Version 2.2

DISCOVERY 29Wireless基礎

設定開放式無線網路

Configure an Open Wireless Network

在隔離RF環境建立無加密測試WLAN，驗證association、VLAN與DHCP。

50 分鐘

基本拓撲 TOPOLOGY

原創示意圖 · 靜態拓撲
需要看清接線與埠名時，可切換原尺寸閱讀
Discovery 29 原創練習拓撲pc1 連接 sw1，Ethernet ↔ access VLAN100。sw1 連接 wlc1，Gi0/1 ↔ WLC Port1 · trunk100,110。sw1 連接 ap1，PoE access VLAN100。ap1 連接 client，802.11 · 無線連線（示意）。sw1 連接 r1，Gi0/2 ↔ Gi0/0 · trunk100,110。 Ethernet ↔ access VLAN100 Gi0/1 ↔ WLC Port1 · trunk100,110 PoE access VLAN100 802.11 · 無線連線（示意） Gi0/2 ↔ Gi0/0 · trunk100,110 PC1有線管理PC · 192.168.100.10 SW1VLAN100管理 / VLAN110用戶 WLC1AireOS8.5 · 192.168.100.2 AP1相容Lightweight AP CLIENT無線測試終端 R1Gateway + DHCP VLAN100/110 示意連線 · 非執行中的網路 · 實際埠名請對照接線表
路由器 交換器 / 終端設備實線表示實體乙太網路連線

設備與位址 ADDRESSING

先確認介面名稱，再開始設定
設備 DEVICE介面IPv4 位址子網路遮罩預設閘道
PC1有線管理192.168.100.10255.255.255.0192.168.100.1
WLC1management VLAN100 / port1192.168.100.2255.255.255.0192.168.100.1
AP1management VLAN100DHCP192.168.100.100–149255.255.255.0192.168.100.1
WLC1dynamic interface LAB110192.168.110.2255.255.255.0192.168.110.1
CLIENTWLAN VLAN110DHCP192.168.110.100–199255.255.255.0192.168.110.1
R1Gi0/0.100192.168.100.1255.255.255.0—
R1Gi0/0.110192.168.110.1255.255.255.0—
查看線路對照表（5 條連線）
起點終點介面對照
pc1sw1Ethernet ↔ access VLAN100
sw1wlc1Gi0/1 ↔ WLC Port1 · trunk100,110
sw1ap1PoE access VLAN100
ap1client802.11 · 無線連線（示意）
sw1r1Gi0/2 ↔ Gi0/0 · trunk100,110
WHAT YOU WILL LEARN

這次練習，你會學到

  • 建立WLAN profile/SSID並映射dynamic interface。
  • 明確辨識open WLAN沒有加密。
  • 將association、DHCP、gateway與實際流量分開驗證。
BEFORE YOU START

開始之前

  • 需有可合法使用的Cisco AireOS8.5 WLC（如相容5508/虛擬平台）、相容Lightweight AP與授權，不能用普通GNS3路由器替代無線硬體。
  • WLC與AP須版本/授權相容；以下提供獨立練習SW1/R1的VLAN與DHCP基礎，AireOS與Catalyst9800 IOS-XE設定不可混用。
  • 管理PC經受控HTTPS登入，保留Console與原始備份；新WLAN先Disabled，僅在隔離RF環境測試。

適用環境與驗證狀態

Cisco AireOS 8.5 WLC + 相容 Lightweight AP待驗證原創教案，尚未於實體設備驗證。依實際硬體、IOS/AireOS 版本與授權核對命令；介面名稱不可直接套用至正式設備。

設備準備好了嗎？從第一個設定開始。

循序操作 STEP BY STEP

在你自己的練習環境操作。命令複製不包含提示字元；所有輸出皆為示例。

01

基礎A　建立WLC/AP的交換器接線

可沿用已驗證的隔離基礎，不需每題重設。PC1→SW1 Fa0/1、SRV1若有→Fa0/2、AP1→具PoE的Fa0/24（無PoE用合法供電器）、WLC Port1→Gi0/1、R1 Gi0/0→Gi0/2。management tag100，clients tag110，native999不用於主機。

展開參考指令 SW1 · VLAN / access / trunk
SW1# 提示字元僅供辨識
enable
configure terminal
vlan 100
name WLC_MGMT
vlan 110
name WLAN_CLIENTS
vlan 999
name NATIVE_UNUSED
interface range FastEthernet0/1 - 2
switchport mode access
switchport access vlan 100
no shutdown
interface FastEthernet0/24
switchport mode access
switchport access vlan 100
no shutdown
interface range GigabitEthernet0/1 - 2
switchport mode trunk
switchport trunk native vlan 999
switchport trunk allowed vlan 100,110,999
switchport nonegotiate
no shutdown
end

可沿用已驗證的隔離基礎，不需每題重設。PC1→SW1 Fa0/1、SRV1若有→Fa0/2、AP1→具PoE的Fa0/24（無PoE用合法供電器）、WLC Port1→Gi0/1、R1 Gi0/0→Gi0/2。management tag100，clients tag110，native999不用於主機。

查看預期結果 範例輸出，非真實執行
兩個trunk允許100/110，AP access100有供電與實體鏈路。
02

基礎B　建立閘道與獨立DHCP池

只在專用實驗R1提供DHCP，不能連入正式網路。R1子介面為兩VLAN閘道；WLC management DHCP server設192.168.100.1，LAB110 DHCP server設192.168.110.1。PC1靜態192.168.100.10/24、gateway.1；SRV1若有靜態.50。不提供真正Internet。

展開參考指令 R1 · 子介面 / DHCP
R1# 提示字元僅供辨識
enable
configure terminal
interface GigabitEthernet0/0
no ip address
no shutdown
interface GigabitEthernet0/0.100
encapsulation dot1Q 100
ip address 192.168.100.1 255.255.255.0
interface GigabitEthernet0/0.110
encapsulation dot1Q 110
ip address 192.168.110.1 255.255.255.0
exit
ip dhcp excluded-address 192.168.100.1 192.168.100.99
ip dhcp excluded-address 192.168.100.150 192.168.100.254
ip dhcp excluded-address 192.168.110.1 192.168.110.99
ip dhcp excluded-address 192.168.110.200 192.168.110.254
ip dhcp pool WLC_MANAGEMENT
network 192.168.100.0 255.255.255.0
default-router 192.168.100.1
exit
ip dhcp pool WLAN_CLIENTS
network 192.168.110.0 255.255.255.0
default-router 192.168.110.1
end

只在專用實驗R1提供DHCP，不能連入正式網路。R1子介面為兩VLAN閘道；WLC management DHCP server設192.168.100.1，LAB110 DHCP server設192.168.110.1。PC1靜態192.168.100.10/24、gateway.1；SRV1若有靜態.50。不提供真正Internet。

查看預期結果 範例輸出，非真實執行
AP租約100網段.100–149；WLAN client110網段.100–199；兩個gateway可達。
03

01　限制開放式WLAN練習範圍

此題只在隔離RF/隔離VLAN及自有AP測試，不連正式內網，不輸入敏感資料，測完立刻停用。Open不提供802.11鏈路加密，也沒有自動client隔離保證。若現場無可隔離環境，只做設定規劃與唯讀查詢。

查看預期結果 範例輸出，非真實執行
有明確測試範圍與結束條件，無正式網路暴露。
04

02　準備LAB110動態介面與DHCP

WLC CONTROLLER > Interfaces > New，Name LAB110、VLAN ID110；指定Port1、IP192.168.110.2/24、Gateway192.168.110.1、DHCP Server填自己實際VLAN110 DHCP服務位址。該服務需提供.100–199池、mask/gateway並有可達路徑；不能把WLC dynamic IP當DHCP伺服器。

查看預期結果 範例輸出，非真實執行
LAB110 VLAN110存在，trunk允許110，DHCP伺服器實際提供租約。
05

03　先以Disabled建立WLAN

WLANs > Create New，type WLAN，Profile LAB-OPEN、SSID CCNA-OPEN-LAB、選未使用WLAN ID。建立後先保持Status Disabled；General頁Interface/Interface Group選LAB110。不要覆蓋既有ID或Profile。

查看預期結果 範例輸出，非真實執行
新WLAN profile存在，映射LAB110且尚未廣播。
06

04　明確設定open安全模式

Security > Layer2選None；Layer3亦None，不啟用WebAuth或802.1X。依官方版本核對PMF/802.11r等相容選項；本題不把None稱為安全。Apply後在隔離條件滿足時才General Status Enabled。若使用AP Groups，將本WLAN映射至專用AP group，不讓全場AP廣播。

查看預期結果 範例輸出，非真實執行
只有隔離測試AP廣播CCNA-OPEN-LAB，Layer2 None。
07

05　用真實終端連線並分層驗證

終端選CCNA-OPEN-LAB，應不要求PSK；確認取得192.168.110.100–199、/24、gateway192.168.110.1。先ping gateway，再測自己提供的VLAN110服務；WLC client detail核對WLAN ID、AP、VLAN與IP。沒有實際RF終端則標待驗證。

展開參考指令 WLC1 · AireOS CLI
(Cisco Controller) > 提示字元僅供辨識
show wlan summary
show client summary
show interface detailed LAB110

終端選CCNA-OPEN-LAB，應不要求PSK；確認取得192.168.110.100–199、/24、gateway192.168.110.1。先ping gateway，再測自己提供的VLAN110服務；WLC client detail核對WLAN ID、AP、VLAN與IP。沒有實際RF終端則標待驗證。

查看預期結果 範例輸出，非真實執行
WLAN Enabled、client在正確WLAN/VLAN，實際DHCP與gateway可達。
08

06　測完立即停用與復原

WLANs選本題profile，General取消Status Enabled、Apply。確認測試SSID不再由專用AP廣播，再移除本題WLAN/AP group映射；LAB110如仍被其他題使用則保留。需要保存停用狀態時用save config，不能保存意外開放的SSID。

展開參考指令 WLC1 · AireOS CLI
(Cisco Controller) > 提示字元僅供辨識
show wlan summary
save config

WLANs選本題profile，General取消Status Enabled、Apply。確認測試SSID不再由專用AP廣播，再移除本題WLAN/AP group映射；LAB110如仍被其他題使用則保留。需要保存停用狀態時用save config，不能保存意外開放的SSID。

查看預期結果 範例輸出，非真實執行
CCNA-OPEN-LAB Disabled或已移除，停用狀態持久化。

確認你的設定 VERIFICATION

以下是驗證方法及預期狀態，並非網站實際執行的結果。
GUI WLAN General / Security

預期狀態 Profile/SSID、LAB110、Layer2None、隔離AP group正確。

僅看到SSID不代表DHCP/轉送可用。

Client IP + show client summary

預期狀態 真實終端在VLAN110取得有效租約。

169.254位址不算DHCP成功，需排查trunk/DHCP。

常見問題與排查

SSID沒出現

查WLAN enabled、AP group映射、AP radio、國碼/頻道與AP join；不任意提高發射功率。

連得上但沒有IP

查LAB110、VLAN110 trunk、DHCP service/relay及client detail，不把association成功當完整連線。

參考資料

把理解，化成進度 CHECKPOINTS

手動完成 0/8

請在你自己的設備確認後勾選。這些是手動紀錄，並非設備自動測試結果。

登入後即可跨裝置保存進度。訪客勾選僅供本頁參考。

依 CCNA v2.2 主題自行編寫之練習，非官方逐字教材。
發布版本 1 · 範例輸出供理解，指令尚待實機驗證。

ORIGINAL LAB
← 上一個練習登入及監控無線 LAN 控制器 下一個練習 →設定 RADIUS、SNMP 與 Syslog