1 / 108

无线控制器配置基础

无线控制器配置基础. 2011.11. 基本配置任务及过程. 准备工作 控制器启动配置和升级控制器软件版本 熟悉控制器配置界面 3. 连接 AP 到控制器上 配置任务 思科 CSSC 无线客户端的安装和简单配置 构建一个 OPEN 和一个 WEP 的无线网络 构建一个简单 WEB 认证的无线网络 构建一个支持本地 EAP 认证的无线网络 构建一个用 ACS 做 AAA 认证的无线网络. 准备工作. Presentation Title Size 30PT Option 2: Live. 基本设备. 控制器 5500 或者 2500 系列

vinny
Download Presentation

无线控制器配置基础

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. 无线控制器配置基础 2011.11

  2. 基本配置任务及过程 • 准备工作 • 控制器启动配置和升级控制器软件版本 • 熟悉控制器配置界面 • 3. 连接AP到控制器上 • 配置任务 • 思科CSSC无线客户端的安装和简单配置 • 构建一个OPEN和一个WEP的无线网络 • 构建一个简单WEB认证的无线网络 • 构建一个支持本地EAP认证的无线网络 • 构建一个用ACS做AAA认证的无线网络

  3. 准备工作 Presentation Title Size 30PTOption 2: Live

  4. 基本设备 • 控制器 5500或者2500系列 • AP：1140或者1260等支持802.11n的产品 • 交换机： 最好是3560X千兆POE交换机

  5. 支持802.11a/b/g/n 支持PCI认证 WLC2500 硬件 4个GE口， 2个上联口，2个下联口 其中2个GE口有以太网供电 最多支持到50个AP，500个客户端； 多达300Mbps的吞吐量 2500系列无线控制器 NEW!

  6. 5500系列无线控制器 • 1 RU 高度 • 8口千兆上联 • 支持 12, 25, 50, 100, 250, 500 AP； • 支持多达7000个客户端； • 经过优化的802.11n性能； • 智能射频控制平面，可以自行配置、修复和优化。 • 高效漫游功能可提升应用性能； • 2 热插拔电源模块插槽

  7. 准备工作 • 网线和Console线。 • 如果是5508，需要GLC光纤模块和光纤或者GLC-T模块 • 确认控制器版本是否需要升级 (用命令show sysinfo查看系统版本) • 相应数量的瘦AP

  8. TRUNK fa0/1 port 1 实验拓扑示例 VLAN1 WLC VLAN1/20/30/40 说明： 1、VLAN1用于连接控制器、AP和ACS； 2、VLAN20用于WPA/WPA2认证，认证服务器用ACS。 3、VLAN30用作OPEN/WEP/GUEST客户接入 3、VLAN40用作WPA/WPA2认证，认证用本地EAP PC//AAA服务器 SSID:VLAN30 SSID:VLAN20 所有3层网关设置在3层交换机上，地址254

  9. WLC的组成及接口 • 管理接口：使用静态IP 地址的接口，用于传输带内管理数据流，这些接口用于建立到 WLC 的Web、安全外壳（SSH）或Telnet 会话。 • AP 管理接口：使用静态IP 地址的接口，所高LAP 都使用它来端接CAPWAP 隧道，WLC 也在该接口上侦听LAP 试图发现控制器时发送的子网广播。 • 虚拟接口：用于中继来自无线客户端的DHCP 请求的逻辑接口，给该接口分配一个伪造 （但唯一）的静态IP 地址，这样客户端将把该虚拟地址视为其DHCP 服务器，在同一个移 动组中，所有WLC 都必须使用相同的虚拟接口地址。 • 服务端口：Cisco 5500 系列WLC 使用的带外以太网接口，仅当控制器正在启动或网络问 题导致无法进行其他方式的接入时才使用它，Catalyst 6500 无线服务模块 （Wireless Service Module，WiSM ）有一个连接到机架监控器的内部服务端口。 • 集散系统端口：将WLC 连接到园区网中交换机的接口，该接口通常是一个中继链路， 用于传输覆盖了LAP 和VLAN 的数据流。

  10. WLC的组成及接口（续） • 动态接口：根据需要，为通过CAPWAP 隧道扩展到LAP 的VLAN自动创建的接口，动态 接口有时也被称为用户接口，动态接口使用的IP 地址属于无线客户端VLAN 的子网。 • 通常，预留一个管理VLAN 和子网供WLC 和CAPWAP 使用，可以将管理子网中的IP 地 址分配给管理接口和AP 管理器接口。所有来自外部的管理数据流 （基于Web 的、Telnet、 SSH 或AAA ）和CAPWAP 隧道数据流都将到达这些地址，LAP 将被放置到网络的各个地方， 甚至是不同的交换模块中，因此应将LAP 数据流视为外部的。 • 分配给 LAP 的IP 地址不必属于AP 管理器子网，在小型网络中，LAP 和WLC 可能位于 同一个子网中，因此它们在第2 层是相邻的，在大型网络中，LAP 将分散在不同的交换模块 中，LAP 和WLC 的IP 地址将各不相同，因为它们不是第2 层邻居，这些地址将不属于AP 管理子网。

  11. WLC接口布局示例

  12. WLC接口布局示例 • 在这个例子中，WLC 通过物理端口1（port 1）连接到Cisco 3750 交换机的gig 1/0/1 千兆端口， WLC 上所有的接口（interface）都映射到物理接口1。WLC 上配置了2 个WLAN，其中一个是开 放认证（使用Web portal 认证，SSID 为open），另一个是采用EAP 认证（SSID 为secure）。分别 为开放的SSID 和EAP SSID 创建了一个动态接口并同相应的VLAN 相关联，开放的SSID 通VLAN 3 相关联，VLAN 4 同加密的SSID 相关联，管理端口 （management interface）和AP 管理接口 （AP Manager interface）都使用VLAN 60，为了使配置简单，我们忽略了服务端口（service-port），所 有的网络服务（AAA，DHCP，DNS）都使用Vlan 50，AP 将连接到VLAN 5。

  13. WLC初始配置 • WLC 初始化的配置只能通过连接到 WLC控制台端口（Console ）的Cisco 标准的 9600-8-N-1 电缆才能配置，然后使用Startup Wizard 通过CLI 输入参数，WLC 启动并运行其代码映像后，CLI 将以交互的方式提示输入下面的信息： • 1) 系统名，这是一个标识WLC 的字符串，最多可包含32 个字符 • 2) 管理用户名和密码，默认分别为admin 和admin • 3) 服务端口的IP 地址 （DHCP 或静态地址）：如果选择使用静态地址，将提示您输入IP 地址、子网掩码、默认网关和管理接口的VLAN 号。如果管理VLAN 没有被标记中继链路上的本地VLAN，native vlan），请输入VLAN 号0 • 4) DHCP 服务器的地址，客户端服务器将从DHCP 服务器那里获得其IP 地址。

  14. WLC初始配置（续） • 5) AP 管理器接口的IP 地址。 • 6) 虚拟接口的IP 地址 （这是一个伪造的 IP 地址，通常为1. 1.1.1）。 • 7) 移动组名称 （在属于同一个移动组的所有WLC 上都必须相同）。 • 8) 默认的SSID，LAP 加入控制器时将使用它，LAP 加入后，WLC 将把其他 SSID 提供给它。 • 9) 是否要求客户端从DHCP 服务器那里获得 IP 地址?如果要求客户端使用DHCP 服务器，则输入yes，否则输入no，允许客户端使用静态的配置的地址。 • 10) 是否需要配置RADIUS 服务器?（可以输入NO，通过Web 前端配置RADIUS 服务器）。

  15. WLC初始配置（续） • 11) 配置国别码 （输入help 可获悉国别码列表，中国的国别码为CN） • 12) 在WLC 管理的所有AP 上启用/禁用802.11b 和802.11g（系统提示您配置每种WLAN 时，输入YES 可启用它，输入NO 将禁用它）。 • 13) 启用/禁用射频源管理auto-RF 功能 （输入yes 将启用RF 参数自动调整，输入NO 将禁用它）。 • 输入上述信息后，WLC 将存储配置并重新启动。然后，便可以通过WLC 的Web 界面管 理它。

  16. 启动选项 The controller boot sequence will always have these option available since this is set in PROM to ensure controller recovery options 按5清空配置

  17. 系统启动界面和配置 (OS 7.0) • Would you like to terminate autoinstall? [yes]: • System Name [Cisco_51:2b:60] (31 characters max): 2106-demo • AUTO-INSTALL: process terminated -- no configuration loaded • Enter Administrative User Name (24 characters max): cisco • Enter Administrative Password (24 characters max): cisco • Re-enter Administrative Password : cisco • Management Interface IP Address: 192.168.10.1 • Management Interface Netmask: 255.255.255.0 • Management Interface Default Router: 192.168.10.254 • Management Interface VLAN Identifier (0 = untagged): • Management Interface Port Num [1 to 8]: 1 • Management Interface DHCP Server IP Address: 192.168.10.254 • AP Manager Interface IP Address: 192.168.10.2 • AP-Manager is on Management subnet, using same values • AP Manager Interface DHCP Server (192.168.10.254): • Virtual Gateway IP Address: 1.1.1.1 • Mobility/RF Group Name: demo

  18. 系统启动界面（续） • Enable Symmetric Mobility Tunneling [yes][NO]: yes • Network Name (SSID): open • Allow Static IP Addresses [YES][no]: • Configure a RADIUS Server now? [YES][no]: no • Warning! The default WLAN security policy requires a RADIUS server. • Please see documentation for more details. • Enter Country Code list (enter 'help' for a list of countries) [US]: CN • Enable 802.11b Network [YES][no]: • Enable 802.11a Network [YES][no]: • Enable 802.11g Network [YES][no]: • Enable Auto-RF [YES][no]: • Configure a NTP server now? [YES][no]: no • Configure the system time now? [YES][no]: • Enter the date in MM/DD/YY format: 09/28/08 • Enter the time in HH:MM:SS format: 17:11:00 • Configuration correct? If yes, system will save it and reset. [yes][NO]: yes • Configuration saved! • Resetting system with new configuration... 非常重要，Controller的wireless的domain要和AP一致。

  19. 配置3层交换机 • p dhcp excluded-address 192.168.10.1 • ip dhcp excluded-address 192.168.10.254 • ip dhcp excluded-address 192.168.10.2 • ! • ip dhcp pool AP • network 192.168.10.0 255.255.255.0 • default-router 192.168.10.254 • ! • interface FastEthernet0/1 • switchport trunk encapsulation dot1q • switchport mode trunk • …… • interface Vlan1 • ip address 192.168.10.254 255.255.255.0 • ! • interface Vlan20 • ip address 192.168.20.254 255.255.255.0 • ! • interface Vlan30 • ip address 192.168.30.254 255.255.255.0 • ! • interface Vlan40 • ip address 192.168.40.254 255.255.255.0 • …… • line vty 0 4 • privilege level 15 • password cisco • login

  20. 配置WEB访问 1、使用直通网线，连接交换机的trunk接口到控制器端口1 2、配置PC机的IP地址 192.168.10.100/24或者DHCP，网关192.168.10.254 3、测试PC能否Ping 通Controller的地址：192.168.10.1 3、用https://192.168.10.1访问控制器，如果要开启http访问，需要在系统里打开。

  21. 使用IE浏览器进行WEB访问

  22. 如果要升级控制器系统软件 • tftp 服务器推荐tftpd32 • tftpd32.jounin.net • 支持64M以上文件传输

  23. 在CCO上下载新版本 支持室内室外 mesh 版本 支持802.11n和其他新功能的普通版本 http://www.cisco.com/kobayashi/sw-center/sw-wireless.shtml

  24. 控制器软件升级 —— 命令行方式 • Step1. pingserver-ip-address 测试控制器与TFTP server的连通性 • Step2. transfer download mode tftp 设置传输使用的协议：tftp • Step3. transfer download datatype code 设置传输的数据类型 • Step4. transfer download serveripserver-ip-address 指定tftp server的IP地址 • Step5. transfer download filenamefilename 制定Image的文件名 • Step6. transfer download start 开始传输文件，确认时如果回答No,则显示TFTP的参数设置 • Step7. reset system WLC的系统重新启动 注：TFTP服务器软件推荐tftpd32，可以在网上免费下载，支持64M以上大文件传输

  25. 控制器软件升级 —— 图形界面 电脑上设置好Tftp软件； 填入Tftp地址和文件名后，选择右侧的 download 按钮开始。 完成后按提示reboot。

  26. 熟悉无线控制器Controller配置界面 Presentation Title Size 30PTOption 2: Live

  27. 命令行 (CLI)基本命令 cisco

  28. 命令行 (CLI) “clear” Commands

  29. 命令行 (CLI) “config” Commands …… and more

  30. 命令行 (CLI)“debug” Command

  31. 命令行 (CLI) “help” Commands

  32. 命令行 (CLI) “show” Commands

  33. 命令行 (CLI) “transfer” Commands

  34. 使用IE浏览器进行WEB访问

  35. 控制器上查看和设置无线网络SSID

  36. 控制器配置页面 配置接口 配置控制器做DHCP服务器 定义无线组 参看和配置端口

  37. 配置接口页面

  38. 设置控制器做DHCP服务器

  39. 定义移动组

  40. 设置端口页面

  41. 点击WIRELESS-ALL APs

  42. 安全页面 Radius服务器配置 本地用户数据库 MAC地址过滤 本地EAP WEB认证相关配置

  43. 管理界面 定义能够进行Controller管理的管理用户

  44. 控制器维护管理界面 系统和配置文件的上传、下载配置 控制器软重启

  45. AP射频模块配置界面

  46. AP发射功率调节(AP1131) • Tx Power • Num Of Supported Power Levels ............. 6 • Tx Power Level 1 .......................... 14 dBm • Tx Power Level 2 .......................... 11 dBm • Tx Power Level 3 .......................... 8 dBm • Tx Power Level 4 .......................... 5 dBm • Tx Power Level 5 .......................... 2 dBm • Tx Power Level 6 .......................... -1 dBm AP1242的level 1 是 17dBm

  47. HA相关配置 Failover等级 全局HA配置

  48. 连接AP到控制器 Presentation Title Size 30PTOption 2: Live

  49. Controller必需配置的接口 带内管理接口—“Management Interface” LWAPP Tunnel 终结接口—“AP Manager Interface” 桥接的无线客户端接口—“Dynamic Interfaces”. 二三层漫游而设的虚拟接口—“Virtual Interface” 可选接口: 服务接口—带外管理接口 Controller里的Port还有Vlan以及Interface的对应关系

  50. 确认控制器国家版本与AP一致 目前版本支持同时支持多国家

More Related