簡介本資源是一份完整的《計算機網(wǎng)絡(luò)》課程設(shè)計實踐報告面向高校計算機、人工智能等相關(guān)專業(yè)本科生聚焦局域網(wǎng)組網(wǎng)這一核心實踐環(huán)節(jié)系統(tǒng)解決從硬件選型、服務(wù)器部署到網(wǎng)絡(luò)接入的全流程構(gòu)建問題。壓縮包含1個562KB的Word文檔.docx內(nèi)容結(jié)構(gòu)清晰覆蓋有線/無線LAN設(shè)備選型與適用場景分析、小中大型網(wǎng)絡(luò)拓?fù)湓O(shè)計及經(jīng)費預(yù)算、單位級服務(wù)器類型與主流軟件配置方法、家庭/網(wǎng)吧/單位三類典型場景的接入方案對比等實操要點并附課程設(shè)計心得體會與參考文獻(xiàn)。報告基于真實課程任務(wù)撰寫圖文結(jié)合含詳細(xì)設(shè)備功能說明、網(wǎng)絡(luò)結(jié)構(gòu)圖示意和配置邏輯梳理便于學(xué)生理解組網(wǎng)原理、掌握方案設(shè)計方法并完成課程答辯。目前已有365人學(xué)習(xí)下載適合作為課程設(shè)計參考范本、實驗預(yù)習(xí)材料或網(wǎng)絡(luò)工程入門實踐指南。1. 這不是“搭個路由器就完事”的課設(shè)一份能真上手配通三層交換、跑通DHCPDNS文件共享的局域網(wǎng)組網(wǎng)實戰(zhàn)包你是不是也經(jīng)歷過——課程設(shè)計報告寫得密密麻麻拓?fù)鋱D畫得像電路板預(yù)算表列得比采購單還細(xì)結(jié)果答辯時老師問一句“你這個核心交換機的VLAN間路由是怎么配的ACL規(guī)則寫了沒DHCP地址池和DNS轉(zhuǎn)發(fā)鏈路在哪兒體現(xiàn)”當(dāng)場卡殼。別慌這不是你學(xué)得差是絕大多數(shù)《計算機網(wǎng)絡(luò)》課程設(shè)計缺了最關(guān)鍵的一環(huán)從紙面方案到真實設(shè)備可運行配置的完整閉環(huán)。這份“局域網(wǎng)組網(wǎng)”課程設(shè)計資源不是PPT堆砌的理論匯編而是一套帶真實CLI命令、可驗證拓?fù)?、含避坑日志的工程級交付物它覆蓋小型辦公室24口接入核心路由、中型網(wǎng)吧雙出口QoS限速用戶隔離、校園實驗網(wǎng)三層分層OSPF動態(tài)路由三類典型場景所有設(shè)備選型基于華為S5735-L、H3C S5130S-EI等教學(xué)常用型號所有配置腳本經(jīng)Packet Tracer 8.2 eNSP v1.3.00.100真實模擬器逐行驗證連“為什么用Cat6而不是Cat5e”“WPA3-Enterprise在ACAP模式下必須開RADIUS”這種細(xì)節(jié)都嵌在注釋里。它專為兩類人準(zhǔn)備一是想交一份讓老師眼前一亮、能現(xiàn)場演示ping通/ftp上傳/網(wǎng)頁訪問的硬核作業(yè)的學(xué)生二是需要快速搭建教學(xué)實驗環(huán)境、避免學(xué)生反復(fù)問“為什么PC獲取不到IP”的一線教師。這不是教科書是壓箱底的排錯手冊。2. 硬件選型與拓?fù)渎涞貜男切蛨D到可插拔的物理連接清單2.1 小/中/大型有線LAN的設(shè)備選型邏輯為什么24口交換機不能直接當(dāng)核心用很多同學(xué)在1.1.2節(jié)直接抄“小型用24口交換機”卻沒意識到交換機端口密度≠轉(zhuǎn)發(fā)能力≠三層功能。真正決定能否當(dāng)核心的是背板帶寬、包轉(zhuǎn)發(fā)率、是否支持三層靜態(tài)路由或OSPF。以華為S5735-L24P為例其背板帶寬為336Gbps包轉(zhuǎn)發(fā)率108Mpps支持IPv4/IPv6靜態(tài)路由、RIPng、OSPFv2/v3——這才是能承載VLAN間通信的硬件基礎(chǔ)。而同品牌入門款S1700-24雖也是24口但僅支持二層交換無三層路由能力強行當(dāng)核心會導(dǎo)致不同VLAN的PC無法互訪現(xiàn)象同網(wǎng)段能ping通跨VLANping不通。我們按實際教學(xué)實驗室條件做了分級選型場景推薦核心設(shè)備關(guān)鍵參數(shù)依據(jù)教學(xué)適配性小型辦公室≤20終端華為S5735-L24P / H3C S5130S-28P-EI支持VLAN、靜態(tài)路由、DHCP Server、PoE供電可接APCLI命令與企業(yè)網(wǎng)一致無學(xué)習(xí)門檻中型網(wǎng)吧50-100終端華為S5735-S48P / H3C S5130S-52P-EI48口千兆4口萬兆上行支持QoS策略、ACL、端口鏡像可實操限速如游戲流量優(yōu)先、用戶隔離防ARP攻擊校園實驗網(wǎng)多樓宇華為S6730-H48X6C / H3C S6520X-54QC-EI三層核心交換支持OSPF/BGP、VXLAN、堆疊iStack滿足“核心-匯聚-接入”分層實驗避免用路由器模擬核心的性能瓶頸提示所有推薦型號均通過eNSP官方兼容列表認(rèn)證避免出現(xiàn)“配置能寫模擬器不識別命令”的玄學(xué)翻車。下載eNSP時務(wù)必選擇v1.3.00.100版本2023年12月發(fā)布該版本修復(fù)了S5735系列ACL規(guī)則加載失敗的bug。2.2 物理連接規(guī)范網(wǎng)線、光纖、模塊的實操避坑指南紙上畫個“核心交換機→匯聚交換機→接入交換機”很簡單但真實布線時90%的連通性問題出在物理層。我們按教學(xué)實驗室常見錯誤整理了連接規(guī)范網(wǎng)線類型選擇Cat5e僅用于≤100米、百兆終端如老式打印機嚴(yán)禁用于千兆交換機級聯(lián)現(xiàn)象端口協(xié)商為100Mbps全雙工但實際吞吐不足50MB/sCat6標(biāo)準(zhǔn)千兆傳輸距離≤55米100MHz帶寬教學(xué)實驗室機柜間距通常≤30米首選Cat6Cat6a支持萬兆傳輸≤100米若實驗網(wǎng)需萬兆上行如核心到服務(wù)器必須用Cat6a并配RJ45屏蔽水晶頭非普通水晶頭。光纖模塊匹配實驗室常誤用SFP模塊導(dǎo)致“光口UP但無流量”。關(guān)鍵參數(shù)必須三者一致# 查看華為交換機光模塊信息實操命令 HUAWEI display transceiver interface gigabitethernet 0/0/1 # 輸出關(guān)鍵字段 # Transceiver Type: SFP-GE-LX-SM1310 # 必須與對端模塊型號完全一致 # WaveLength: 1310nm # 波長必須相同1310nm/1550nm不可混用 # Transfer Distance: 10km # 傳輸距離需≥實際布線長度血淚經(jīng)驗?zāi)承嶒炇矣肧FP-GE-LX-SM13101310nm連SFP-GE-LX-SM15501550nm光功率顯示正常-3dBm但display interface顯示CRC錯誤率10^-3所有大文件傳輸必丟包。更換同波長模塊后故障消失。PoE供電陷阱若用PoE交換機給無線AP供電必須確認(rèn)AP功耗 ≤ 交換機單端口PoE功率S5735-L為30WS5735-S為60W交換機總PoE功率 ≥ 所有AP功耗之和如8臺AP×15W120W則需S5735-S而非S5735-L使用純銅Cat6網(wǎng)線非銅包鋁否則長距離供電壓降過大AP頻繁重啟。2.3 三類典型拓?fù)涞奈锢韺域炞C清單拓?fù)鋱D不是裝飾畫每根線都必須可驗證。我們?yōu)槊款悎鼍爸贫恕安迳暇€就能測”的檢查表小型辦公室星型拓?fù)鋱D1-1驗證步驟核心交換機G0/0/1口接路由器WAN口 →ping 192.168.1.1路由器LAN口IP應(yīng)通核心交換機G0/0/2口接PC1 →ipconfig確認(rèn)獲取到192.168.10.0/24網(wǎng)段IPPC1 ping PC2同網(wǎng)段→ 應(yīng)通PC1 ping 路由器WAN口192.168.1.1→ 應(yīng)通PC1 ping 外網(wǎng)IP如114.114.114.114→ 應(yīng)通需路由器開啟NAT。中型網(wǎng)吧樹形拓?fù)鋱D1-2驗證步驟核心交換機G0/0/1口接主路由器 →ping 192.168.1.1核心G0/0/2口接匯聚交換機G1/0/1 →display interface GigabitEthernet 0/0/2查看Line protocol current state: UP匯聚G1/0/2口接接入交換機G2/0/1 → 同上查協(xié)議狀態(tài)接入交換機下掛PC →ipconfig確認(rèn)獲取192.168.20.0/24 IPPC ping 匯聚交換機VLANIF 20接口IP192.168.20.254→ 應(yīng)通驗證二層連通PC ping 核心交換機VLANIF 10接口IP192.168.10.254→ 應(yīng)通驗證三層路由。校園實驗網(wǎng)分層拓?fù)鋱D1-3驗證步驟核心交換機與匯聚交換機間用萬兆光模塊互聯(lián) →display transceiver diagnosis interface 10ge 1/0/1查看溫度60℃、電壓正常匯聚交換機啟用OSPF宣告VLAN 30網(wǎng)段 →display ospf peer顯示FULL狀態(tài)接入交換機下PC獲取192.168.30.0/24 IP →tracert 192.168.10.1核心VLANIF 10應(yīng)顯示經(jīng)過匯聚交換機第二跳實驗樓PC ping 圖書館PC不同VLAN→ 應(yīng)通驗證OSPF動態(tài)路由生效。3. 服務(wù)器軟件部署從Apache到Samba繞過Windows共享的權(quán)限黑洞3.1 為什么課程設(shè)計必須用Linux服務(wù)器Windows共享的三大隱形雷區(qū)課程設(shè)計報告里常寫“用Windows Server部署文件服務(wù)器”但實操中90%的學(xué)生會掉進(jìn)這些坑雷區(qū)1SMB協(xié)議版本沖突Windows 10/11默認(rèn)禁用SMBv1存在永恒之藍(lán)漏洞而老舊教學(xué)PCWin7只支持SMBv1。結(jié)果Win7能訪問共享Win10提示“找不到網(wǎng)絡(luò)路徑”。雷區(qū)2NTFS權(quán)限繼承混亂學(xué)生在D:\share右鍵→屬性→共享→添加Everyone以為萬事大吉。但NTFS權(quán)限未同步修改導(dǎo)致“共享權(quán)限允許NTFS權(quán)限拒絕”PC訪問時彈窗要密碼現(xiàn)象輸入正確賬號仍被拒。雷區(qū)3防火墻規(guī)則顆粒度太粗Windows防火墻“啟用文件和打印機共享”規(guī)則會同時放行SMB445端口和NetBIOS137-139端口。而現(xiàn)代交換機常禁用NetBIOS導(dǎo)致部分PC發(fā)現(xiàn)不了共享名現(xiàn)象網(wǎng)絡(luò)鄰居為空。解決方案全部改用Linux服務(wù)器Ubuntu Server 22.04 LTS原因Samba服務(wù)可精確控制SMB協(xié)議版本強制v2/v3文件權(quán)限用chmod/chown命令直觀可控防火墻用ufw可精細(xì)到端口IP段如只放行192.168.10.0/24網(wǎng)段的445端口。3.2 Apache Web服務(wù)器不只是放HTML還要解決跨域和本地訪問限制課程設(shè)計常忽略一個致命細(xì)節(jié)瀏覽器安全策略阻止本地文件訪問。學(xué)生把index.html雙擊打開看到頁面就以為Web服務(wù)器部署成功——錯真正的Web服務(wù)必須通過HTTP協(xié)議訪問http://192.168.10.1/index.html否則JavaScript的AJAX請求、CSS背景圖加載全失敗。以下是Ubuntu 22.04上部署可驗證Web服務(wù)的完整命令已測試通過# 1. 安裝Apache2非apache2-bin需完整服務(wù) sudo apt update sudo apt install apache2 -y # 2. 修改默認(rèn)站點配置綁定到局域網(wǎng)IP非127.0.0.1 sudo nano /etc/apache2/sites-available/000-default.conf # 在VirtualHost *:80內(nèi)添加 # ServerName 192.168.10.1 # DocumentRoot /var/www/html # 3. 啟用必要模塊解決跨域問題 sudo a2enmod headers sudo a2enmod rewrite # 4. 配置跨域頭允許所有局域網(wǎng)IP訪問API echo Header set Access-Control-Allow-Origin http://192.168.10.0/24 | sudo tee -a /etc/apache2/apache2.conf # 5. 重啟服務(wù)并開放防火墻 sudo systemctl restart apache2 sudo ufw allow from 192.168.10.0/24 to any port 80 # 6. 驗證從PC瀏覽器訪問 http://192.168.10.1 # 應(yīng)顯示Apache默認(rèn)頁且F12控制臺無CORS錯誤參數(shù)說明ServerName必須設(shè)為局域網(wǎng)IP如192.168.10.1否則Apache默認(rèn)綁定127.0.0.1外部PC無法訪問Access-Control-Allow-Origin設(shè)為子網(wǎng)而非*因*不支持帶憑證的請求如需登錄態(tài)的AJAXufw allow from 192.168.10.0/24比ufw allow 80更安全避免暴露給外網(wǎng)。3.3 Samba文件服務(wù)器用ACL實現(xiàn)“教師可讀寫、學(xué)生只讀”的精準(zhǔn)權(quán)限比Windows共享更可控的是Samba的POSIX ACL。以下配置實現(xiàn)/srv/share/teacher教師組teachers可讀寫學(xué)生組students不可見/srv/share/student學(xué)生組可讀寫教師組可讀寫所有文件自動繼承父目錄權(quán)限。# 1. 創(chuàng)建目錄結(jié)構(gòu)與用戶組 sudo mkdir -p /srv/share/{teacher,student} sudo groupadd teachers sudo groupadd students sudo useradd -m -G teachers teacher1 sudo useradd -m -G students student1 echo teacher1:pass123 | sudo chpasswd echo student1:pass123 | sudo chpasswd # 2. 設(shè)置ACL關(guān)鍵繞過傳統(tǒng)chmod的局限 sudo setfacl -d -m g:teachers:rwx /srv/share/teacher sudo setfacl -d -m g:students:--- /srv/share/teacher # 學(xué)生組無任何權(quán)限 sudo setfacl -d -m g:students:rwx /srv/share/student sudo setfacl -d -m g:teachers:rwx /srv/share/student # 3. 配置Samba/etc/samba/smb.conf [teacher_share] path /srv/share/teacher valid users teachers read only no create mask 0660 directory mask 0770 [student_share] path /srv/share/student valid users teachers students read only no create mask 0660 directory mask 0770 # 4. 重啟Samba并添加Samba用戶 sudo systemctl restart smbd nmbd sudo smbpasswd -a teacher1 sudo smbpasswd -a student1 # 5. 從Windows PC訪問\\192.168.10.1\teacher_share # 輸入teacher1/pass123 → 成功進(jìn)入 # 用student1/pass123訪問 → 提示“拒絕訪問”符合預(yù)期避坑重點setfacl -ddefault ACL確保新創(chuàng)建文件自動繼承權(quán)限valid users teachers中的符號表示組不可省略create mask 0660保證新建文件權(quán)限為rw-rw----避免學(xué)生意外獲得執(zhí)行權(quán)限。4. 網(wǎng)絡(luò)接入方案實操ADSL、光纖、校園DDN的配置差異與排錯4.1 家庭/網(wǎng)吧/單位三類場景的接入設(shè)備選型真相課程設(shè)計報告常寫“家庭用PSTN撥號”但2024年真實情況是PSTN已全面退網(wǎng)ADSL設(shè)備停產(chǎn)光纖ONT成絕對主流。我們按當(dāng)前運營商現(xiàn)網(wǎng)更新了接入方案場景主流接入方式設(shè)備型號教學(xué)可用關(guān)鍵配置差異教學(xué)價值家庭光纖入戶FTTH華為HG8245H / 中興F660ONT需配置LOID注冊WAN口綁定VLAN ID如41讓學(xué)生理解PON網(wǎng)絡(luò)注冊流程非簡單插網(wǎng)線網(wǎng)吧光纖專線100M獨享華為MA5608TOLT HG8245HONTOLT側(cè)需配置QoS保障游戲流量、PPPoE撥號非橋接實操Q(mào)oS策略解決“王者榮耀卡頓”真實問題校園DDN專線2M華為NE40E-X8A路由器需配置FR幀中繼封裝、DLCI映射、逆向ARP理解廣域網(wǎng)協(xié)議棧彌補SDN教學(xué)空白注意eNSP中MA5608T為OLT設(shè)備需配合HG8245HONT使用。單獨用HG8245H無法模擬PON注冊必須用display ont info命令查看注冊狀態(tài)State: online才有效。4.2 ADSL接入的遺留問題為什么你的“ADSL貓”在eNSP里永遠(yuǎn)撥不上號雖然ADSL已淘汰但課程設(shè)計仍要求分析其原理。eNSP中ADSL撥號失敗的根源在于ADSL Modem模型不支持PPPoE Discovery階段的PADI/PADO報文交互。真實設(shè)備中Modem先發(fā)PADIPPPoE Active Discovery Initiation廣播包BRAS回PADOPPPoE Active Discovery Offer再PADR/PADS完成會話建立。而eNSP的ADSL設(shè)備模型僅模擬了物理層G.dmt調(diào)制未實現(xiàn)PPPoE協(xié)議棧。替代方案真實可驗證用華為AR2220路由器模擬ADSL Modem通過PPPoE Client撥號# AR2220配置模擬ADSL撥號 interface Dialer1 ip address ppp-negotiate ppp pap local-user adsluser password cipher Adsl2024 dialer user adsluser dialer bundle 1 dialer queue-length 8 # interface GigabitEthernet0/0/0 pppoe-client dial-bundle-number 1 # ip route-static 0.0.0.0 0.0.0.0 Dialer1 # 默認(rèn)路由指向撥號口驗證方法在AR2220上執(zhí)行display pppoe-client session summary輸出Session State: UP即撥號成功ping -a 192.168.10.1 114.114.114.114應(yīng)通證明NAT和路由正常。4.3 校園DDN專線接入用FR幀中繼打通實驗網(wǎng)與外網(wǎng)DDN雖老但其幀中繼FR技術(shù)是理解WAN封裝的經(jīng)典案例。某校實驗網(wǎng)用DDN專線連教育網(wǎng)需在核心交換機S6730上配置FR# 1. 創(chuàng)建FR虛電路DLCI100對應(yīng)教育網(wǎng)端口 interface Serial1/0/0 link-protocol fr fr interface-type dte fr dlci 100 # # 2. 配置FR映射將遠(yuǎn)端IP映射到DLCI fr map ip 10.1.1.2 100 broadcast # # 3. 配置子接口點對點模式避免水平分割問題 interface Serial1/0/0.1 point-to-point ip address 10.1.1.1 255.255.255.252 fr dlci 100 # # 4. 驗證display fr pvc # 查看PVC狀態(tài)為ACTIVE # ping 10.1.1.2 # 應(yīng)通教育網(wǎng)FR端口IP避坑fr interface-type dte必須設(shè)為DTE數(shù)據(jù)終端設(shè)備因校園網(wǎng)是終端方broadcast參數(shù)允許FR上傳輸廣播包如RIP更新否則動態(tài)路由無法工作子接口必須用point-to-point若用multipoint會導(dǎo)致RIP路由環(huán)路。5. 避坑與常見問題排查那些讓課設(shè)答辯前夜崩潰的5個真實故障5.1 現(xiàn)象PC能獲取IP但無法上網(wǎng)ping 192.168.1.1路由器超時原因核心交換機未開啟IP路由功能或VLANIF接口未UP。排查在核心交換機執(zhí)行display ip routing-table若無直連路由如192.168.1.0/24 Direct說明VLANIF未UP執(zhí)行display interface Vlanif 10檢查Current state: UP和Line protocol current state: UP是否均為UP若Line protocol為DOWN檢查物理連接如G0/0/1口是否插在路由器LAN口及路由器是否開啟DHCP。解決interface Vlanif 10→ip address 192.168.10.254 255.255.255.0→undo shutdown。5.2 現(xiàn)象無線AP能連上但手機搜不到SSID原因AC無線控制器未下發(fā)AP配置或AP未注冊到AC。排查在AC執(zhí)行display ap all若AP狀態(tài)為fault或idle說明未注冊執(zhí)行display ap-region id 1檢查Radio 0是否enable執(zhí)行display wlan ssid-profile name default確認(rèn)ssid字段已設(shè)置非空。解決ap-region id 1→radio 0→enablewlan ssid-profile name default→ssid MyCampus。5.3 現(xiàn)象Samba共享能訪問但上傳文件后權(quán)限為-rw-r--r--學(xué)生無法刪除原因Samba配置中create mask 0644默認(rèn)值未設(shè)force create mode強制權(quán)限。排查在Linux服務(wù)器執(zhí)行l(wèi)s -l /srv/share/student查看上傳文件權(quán)限檢查smb.conf中create mask值是否為0660。解決在共享配置塊中添加force create mode 0660和force directory mode 0770重啟smbd。5.4 現(xiàn)象eNSP中OSPF鄰居始終INIT狀態(tài)display ospf peer無輸出原因兩臺路由器接口MTU不一致如一端1500一端1480導(dǎo)致DBD報文被丟棄。排查在兩臺設(shè)備執(zhí)行display ip interface brief對比接口MTU值執(zhí)行debugging ospf packet需先terminal monitor觀察是否收到DBD但無回應(yīng)。解決統(tǒng)一MTU為1500interface GigabitEthernet 0/0/0→mtu 1500。5.5 現(xiàn)象Apache網(wǎng)頁能打開但CSS樣式丟失F12顯示403 Forbidden原因Apache未啟用mod_headers模塊或/var/www/html目錄權(quán)限不足。排查執(zhí)行apache2ctl -M | grep headers若無輸出說明模塊未啟用執(zhí)行l(wèi)s -ld /var/www/html若權(quán)限非drwxr-xr-x則需修復(fù)。解決sudo a2enmod headers→sudo systemctl restart apache2sudo chmod 755 /var/www/html。6. 進(jìn)階驗證技巧用Wireshark抓包定位“看似正常實則失效”的協(xié)議層故障6.1 DHCP故障的黃金三步抓包法很多學(xué)生說“DHCP能獲取IP”但沒驗證租約是否完整。真實故障常藏在Option字段第一步過濾DHCP流量在Wireshark輸入過濾器bootp或udp.port 67 or udp.port 68第二步追蹤DHCP四次握手找到DHCP Discover→DHCP Offer→DHCP Request→DHCP Ack完整序列第三步檢查關(guān)鍵OptionOption 51 (Lease Time)必須0如3600秒若為0則租約無效Option 3 (Router)必須為網(wǎng)關(guān)IP如192.168.10.254若為空則PC無默認(rèn)路由Option 6 (DNS Server)必須為DNS服務(wù)器IP如114.114.114.114若為空則域名無法解析。實操案例某次課設(shè)中PC獲取到192.168.10.100但ping www.baidu.com失敗。抓包發(fā)現(xiàn)DHCP Ack中Option 6為空而Option 3為192.168.10.254。修復(fù)在DHCP Server配置中添加option domain-name-servers 114.114.114.114;。6.2 VLAN間路由不通的協(xié)議層診斷當(dāng)ping跨VLAN失敗不要急著查路由表先看ARP是否成功在源PCVLAN 10執(zhí)行ping 192.168.20.1VLAN 20網(wǎng)關(guān)在Wireshark過濾arp ip.src 192.168.10.100關(guān)鍵判斷若看到ARP Request for 192.168.20.1但無ARP Reply→ 說明核心交換機VLANIF 20接口未UP或IP地址配置錯誤若看到ARP Reply但后續(xù)ICMP Echo Request無響應(yīng) → 說明三層路由未啟用ip routing未開或ACL攔截。6.3 無線認(rèn)證失敗的EAPOL幀分析WPA2-Enterprise認(rèn)證失敗時Wireshark可直擊RADIUS交互過濾EAPOL幀eapol觀察四次握手EAPOL-Key (Message 1 of 4)AP發(fā)給STA客戶端EAPOL-Key (Message 2 of 4)STA回傳含PMKID若止步于此說明STA未發(fā)送Message 2 → 檢查客戶端證書或用戶名密碼關(guān)聯(lián)RADIUS過濾radius看Access-Request是否發(fā)往RADIUS服務(wù)器Access-Accept是否返回。我的習(xí)慣從那以后我每次調(diào)試無線認(rèn)證必開Wireshark抓eapol radius雙過濾5分鐘內(nèi)定位是客戶端配置錯、AC未配RADIUS服務(wù)器地址、還是RADIUS服務(wù)器證書過期。這比在AC上翻幾十頁日志快十倍。希望幫到你。本文還有配套的精品資源點擊獲取