CISCO控制器無(wú)線AP配置方法現(xiàn)在是1頁(yè)\一共有108頁(yè)\編輯于星期日基本配置任務(wù)及過(guò)程準(zhǔn)備工作控制器啟動(dòng)配置和升級(jí)控制器軟件版本熟悉控制器配置界面3.連接AP到控制器上配置任務(wù)思科CSSC無(wú)線客戶端的安裝和簡(jiǎn)單配置構(gòu)建一個(gè)OPEN和一個(gè)WEP的無(wú)線網(wǎng)絡(luò)構(gòu)建一個(gè)簡(jiǎn)單WEB認(rèn)證的無(wú)線網(wǎng)絡(luò)構(gòu)建一個(gè)支持本地EAP認(rèn)證的無(wú)線網(wǎng)絡(luò)構(gòu)建一個(gè)用ACS做AAA認(rèn)證的無(wú)線網(wǎng)絡(luò)現(xiàn)在是2頁(yè)\一共有108頁(yè)\編輯于星期日PresentationTitleSize30PT

Option2:Live準(zhǔn)備工作現(xiàn)在是3頁(yè)\一共有108頁(yè)\編輯于星期日基本設(shè)備控制器4400或者2100系列AP：1130或者1240系列交換機(jī)：最好是3560POE交換機(jī)現(xiàn)在是4頁(yè)\一共有108頁(yè)\編輯于星期日2100系列無(wú)線控制器支持802.11a/b/g/n支持PCI認(rèn)證WLC2100硬件8個(gè)FE口，2個(gè)上聯(lián)口，6個(gè)下聯(lián)口其中2個(gè)FE口有以太網(wǎng)供電未使用端口2個(gè)USB端口和一個(gè)擴(kuò)展槽留作將來(lái)擴(kuò)展用*2106和2006不能作為guestaccess的anchorcontroller*不支持LinkAggregation*不能通過(guò)軟件升級(jí)AP容量AIR-WLC2125-K92100SeriesWLANControllerforupto25LightweightAPs$18,890AIR-WLC2112-K92100SeriesWLANControllerforupto12LightweightAPs$10,070AIR-WLC2106-K92100SeriesWLANControllerforupto6LightweightAPs$4,875NEW!現(xiàn)在是5頁(yè)\一共有108頁(yè)\編輯于星期日4400系列無(wú)線控制器1RU高度2口

或者4口千兆上聯(lián)支持12,25,50or100AP支持5000MAC地址轉(zhuǎn)發(fā)表

10/100Base-TX以太網(wǎng)ServicePort9pin串口Console口2擴(kuò)展槽和1個(gè)utilityport目前未使用2熱插拔電源模塊插槽44xxWLANController型號(hào)4402支持12,25,和50AP型號(hào)4404支持100APs*不能通過(guò)軟件升級(jí)AP容量*4400系列使用SFP光纖模塊*4400系列每port支持50個(gè)AP現(xiàn)在是6頁(yè)\一共有108頁(yè)\編輯于星期日準(zhǔn)備工作網(wǎng)線和Console線。如果是4400，需要兩頭是DB9接口的線，如果是2106或者ISR，需要DB9+RJ45的線如果是4400，需要GLC光纖模塊和光纖確認(rèn)控制器版本是否需要升級(jí)(用命令showsysinfo查看系統(tǒng)版本)是否需要將胖AP升級(jí)到瘦AP1200/1100/1300需要upgradetool做升級(jí)，1250不需要工具，直接在圖形化界面上升級(jí)現(xiàn)在是7頁(yè)\一共有108頁(yè)\編輯于星期日實(shí)驗(yàn)拓?fù)涫纠齌RUNKVLAN1/20/30/40fa0/1port1WLC說(shuō)明：1、VLAN1用于連接控制器、AP和ACS；2、VLAN20用于WPA/WPA2認(rèn)證，認(rèn)證服務(wù)器用ACS。3、VLAN30用作OPEN/WEP/GUEST客戶接入3、VLAN40用作WPA/WPA2認(rèn)證，認(rèn)證用本地EAPSSID:VLAN20SSID:VLAN30PC//AAA服務(wù)器VLAN1所有3層網(wǎng)關(guān)設(shè)置在3層交換機(jī)上，地址254現(xiàn)在是8頁(yè)\一共有108頁(yè)\編輯于星期日啟動(dòng)選項(xiàng)ThecontrollerbootsequencewillalwayshavetheseoptionavailablesincethisissetinPROMtoensurecontrollerrecoveryoptions按5清空配置現(xiàn)在是9頁(yè)\一共有108頁(yè)\編輯于星期日系統(tǒng)啟動(dòng)界面和配置(OS5.1)Wouldyouliketoterminateautoinstall?[yes]:SystemName[Cisco_51:2b:60](31charactersmax):2106-demoAUTO-INSTALL:processterminated--noconfigurationloadedEnterAdministrativeUserName(24charactersmax):ciscoEnterAdministrativePassword(24charactersmax):ciscoRe-enterAdministrativePassword:ciscoManagementInterfaceIPAddress:ManagementInterfaceNetmask:ManagementInterfaceDefaultRouter:54ManagementInterfaceVLANIdentifier(0=untagged):ManagementInterfacePortNum[1to8]:1ManagementInterfaceDHCPServerIPAddress:54APManagerInterfaceIPAddress:AP-ManagerisonManagementsubnet,usingsamevaluesAPManagerInterfaceDHCPServer(54):VirtualGatewayIPAddress:Mobility/RFGroupName:demo現(xiàn)在是10頁(yè)\一共有108頁(yè)\編輯于星期日系統(tǒng)啟動(dòng)界面（續(xù)）EnableSymmetricMobilityTunneling[yes][NO]:yesNetworkName(SSID):openAllowStaticIPAddresses[YES][no]:ConfigureaRADIUSServernow?[YES][no]:noWarning!ThedefaultWLANsecuritypolicyrequiresaRADIUSserver.Pleaseseedocumentationformoredetails.EnterCountryCodelist(enter'help'foralistofcountries)[US]:CNEnable802.11bNetwork[YES][no]:Enable802.11aNetwork[YES][no]:Enable802.11gNetwork[YES][no]:EnableAuto-RF[YES][no]:ConfigureaNTPservernow?[YES][no]:noConfigurethesystemtimenow?[YES][no]:EnterthedateinMM/DD/YYformat:09/28/08EnterthetimeinHH:MM:SSformat:17:11:00Configurationcorrect?Ifyes,systemwillsaveitandreset.[yes][NO]:yesConfigurationsaved!Resettingsystemwithnewconfiguration...非常重要，Controller的wireless的domain要和AP一致?，F(xiàn)在是11頁(yè)\一共有108頁(yè)\編輯于星期日配置3層交換機(jī)pdhcpexcluded-addressipdhcpexcluded-address54ipdhcpexcluded-address!ipdhcppoolAPnetworkdefault-router54!interfaceFastEthernet0/1switchporttrunkencapsulationdot1qswitchportmodetrunk……interfaceVlan1ipaddress54!interfaceVlan20ipaddress54!interfaceVlan30ipaddress54!interfaceVlan40ipaddress54……linevty04privilegelevel15passwordciscologin現(xiàn)在是12頁(yè)\一共有108頁(yè)\編輯于星期日配置WEB訪問(wèn)1、使用直通網(wǎng)線，連接交換機(jī)的trunk接口到控制器端口12、配置PC機(jī)的IP地址00/24或者DHCP，網(wǎng)關(guān)543、測(cè)試PC能否Ping通Controller的地址：3、用訪問(wèn)控制器，如果要開(kāi)啟http訪問(wèn)，需要在系統(tǒng)里打開(kāi)。現(xiàn)在是13頁(yè)\一共有108頁(yè)\編輯于星期日使用IE瀏覽器進(jìn)行WEB訪問(wèn)現(xiàn)在是14頁(yè)\一共有108頁(yè)\編輯于星期日如果要升級(jí)控制器系統(tǒng)軟件tftp服務(wù)器推薦tftpd32tftpd32.支持64M以上文件傳輸現(xiàn)在是15頁(yè)\一共有108頁(yè)\編輯于星期日在CCO上下載新版本支持室內(nèi)室外mesh版本支持802.11n和其他新功能的普通版本/kobayashi/sw-center/sw-wireless.shtml現(xiàn)在是16頁(yè)\一共有108頁(yè)\編輯于星期日UpgradePathtoControllerSoftwareReleaseoraboveCurrentSoftwareReleaseUpgradePathtoSoftwareorlater3.2releaseUpgradetoa4.1releasebeforeupgradingto.orlater4.0releaseUpgradetoa4.1or4.2releasebeforeupgradingtoorlater4.1releaseYoucanupgradedirectlyto.orlater4.2releaseYoucanupgradedirectlyto.

注意：由于配置存儲(chǔ)格式不同，從3.x-4.x升級(jí)到5.x后，原來(lái)的部分配置可能丟失現(xiàn)在是17頁(yè)\一共有108頁(yè)\編輯于星期日UpgradePathtoControllerSoftwareReleaseCurrentSoftwareReleaseUpgradePathtoSoftware

Upgradetooralater4.0releasebeforeupgradingto.10

IfyourcontrollerisconfiguredwiththenewJ3countrycode,upgradeto0oralater3.2release.IfyourcontrollerisnotconfiguredforthenewJ3countrycode,youcanupgradeto0oralater3.2releaseortooralater4.0release.0orlater3.2releaseYoucanupgradedirectlyto.

Upgradetooralater4.0releasebeforeupgradingto.1orlater4.0releaseYoucanupgradedirectlyto.現(xiàn)在是18頁(yè)\一共有108頁(yè)\編輯于星期日控制器軟件升級(jí)——命令行方式Step1.ping

server-ip-address測(cè)試控制器與TFTPserver的連通性Step2.transferdownloadmodetftp

設(shè)置傳輸使用的協(xié)議：tftpStep3.transferdownloaddatatypecode

設(shè)置傳輸?shù)臄?shù)據(jù)類型Step4.transferdownloadserverip

server-ip-address

指定tftpserver的IP地址Step5.transferdownloadfilename

filename

制定Image的文件名Step6.transferdownloadstart

開(kāi)始傳輸文件，確認(rèn)時(shí)如果回答No,則顯示TFTP的參數(shù)設(shè)置Step7.resetsystem

WLC的系統(tǒng)重新啟動(dòng)注：TFTP服務(wù)器軟件推薦tftpd32，可以在網(wǎng)上免費(fèi)下載，支持64M以上大文件傳輸現(xiàn)在是19頁(yè)\一共有108頁(yè)\編輯于星期日控制器軟件升級(jí)——圖形界面電腦上設(shè)置好Tftp軟件；填入Tftp地址和文件名后，選擇右側(cè)的download按鈕開(kāi)始。完成后按提示reboot。現(xiàn)在是20頁(yè)\一共有108頁(yè)\編輯于星期日PresentationTitleSize30PT

Option2:Live熟悉無(wú)線控制器

Controller配置界面現(xiàn)在是21頁(yè)\一共有108頁(yè)\編輯于星期日命令行(CLI)

基本命令cisco現(xiàn)在是22頁(yè)\一共有108頁(yè)\編輯于星期日命令行(CLI)

“clear”Commands現(xiàn)在是23頁(yè)\一共有108頁(yè)\編輯于星期日命令行(CLI)

“config”Commands……andmore現(xiàn)在是24頁(yè)\一共有108頁(yè)\編輯于星期日命令行(CLI)

“debug”Command現(xiàn)在是25頁(yè)\一共有108頁(yè)\編輯于星期日命令行(CLI)

“help”Commands現(xiàn)在是26頁(yè)\一共有108頁(yè)\編輯于星期日命令行(CLI)

“show”Commands現(xiàn)在是27頁(yè)\一共有108頁(yè)\編輯于星期日命令行(CLI)

“transfer”Commands現(xiàn)在是28頁(yè)\一共有108頁(yè)\編輯于星期日使用IE瀏覽器進(jìn)行WEB訪問(wèn)現(xiàn)在是29頁(yè)\一共有108頁(yè)\編輯于星期日控制器上查看和設(shè)置無(wú)線網(wǎng)絡(luò)SSID現(xiàn)在是30頁(yè)\一共有108頁(yè)\編輯于星期日控制器配置頁(yè)面配置接口配置控制器做DHCP服務(wù)器定義無(wú)線組參看和配置端口現(xiàn)在是31頁(yè)\一共有108頁(yè)\編輯于星期日配置接口頁(yè)面現(xiàn)在是32頁(yè)\一共有108頁(yè)\編輯于星期日設(shè)置控制器做DHCP服務(wù)器現(xiàn)在是33頁(yè)\一共有108頁(yè)\編輯于星期日定義移動(dòng)組現(xiàn)在是34頁(yè)\一共有108頁(yè)\編輯于星期日設(shè)置端口頁(yè)面現(xiàn)在是35頁(yè)\一共有108頁(yè)\編輯于星期日多個(gè)控制器時(shí)，設(shè)定主控制器現(xiàn)在是36頁(yè)\一共有108頁(yè)\編輯于星期日點(diǎn)擊WIRELESS/ALLAPs現(xiàn)在是37頁(yè)\一共有108頁(yè)\編輯于星期日安全頁(yè)面Radius服務(wù)器配置本地用戶數(shù)據(jù)庫(kù)MAC地址過(guò)濾WEB認(rèn)證相關(guān)配置本地EAP現(xiàn)在是38頁(yè)\一共有108頁(yè)\編輯于星期日管理界面定義能夠進(jìn)行Controller管理的管理用戶現(xiàn)在是39頁(yè)\一共有108頁(yè)\編輯于星期日控制器維護(hù)管理界面系統(tǒng)和配置文件的上傳、下載配置控制器軟重啟現(xiàn)在是40頁(yè)\一共有108頁(yè)\編輯于星期日AP射頻模塊配置界面現(xiàn)在是41頁(yè)\一共有108頁(yè)\編輯于星期日AP發(fā)射功率調(diào)節(jié)(AP1131)

TxPowerNumOfSupportedPowerLevels.............6TxPowerLevel1..........................14dBmTxPowerLevel2..........................11dBmTxPowerLevel3..........................8dBmTxPowerLevel4..........................5dBmTxPowerLevel5..........................2dBmTxPowerLevel6..........................-1dBmAP1242的level1是17dBm現(xiàn)在是42頁(yè)\一共有108頁(yè)\編輯于星期日5.1版本對(duì)HA的增強(qiáng)Failover等級(jí)全局HA配置現(xiàn)在是43頁(yè)\一共有108頁(yè)\編輯于星期日PresentationTitleSize30PT

Option2:Live連接AP到控制器現(xiàn)在是44頁(yè)\一共有108頁(yè)\編輯于星期日Controller里的Port還有Vlan以及Interface的對(duì)應(yīng)關(guān)系Controller必需配置的接口帶內(nèi)管理接口—“ManagementInterface”LWAPPTunnel終結(jié)接口—“APManagerInterface”橋接的無(wú)線客戶端接口—“DynamicInterfaces”.二三層漫游而設(shè)的虛擬接口—“VirtualInterface”可選接口:服務(wù)接口—帶外管理接口*2100系列和WLCM沒(méi)有serviceport現(xiàn)在是45頁(yè)\一共有108頁(yè)\編輯于星期日確認(rèn)控制器國(guó)家版本與AP一致目前版本支持同時(shí)支持多國(guó)家現(xiàn)在是46頁(yè)\一共有108頁(yè)\編輯于星期日確認(rèn)時(shí)間配置無(wú)誤現(xiàn)在是47頁(yè)\一共有108頁(yè)\編輯于星期日在路由器或者3層交換機(jī)設(shè)置DHCP在AP和控制器不在同一網(wǎng)段的情況下，建立AP能夠獲取IPAddress的地址池，加上Option43WLC-router(config)#ipdhcppoolLWAPP-APWLC-router(dhcp-config)#networkWLC-router(dhcp-config)#default-router54WLC-router(dhcp-config)#option43ascii"“//很重要！通過(guò)Option43可以讓AP在獲取和控制器不同網(wǎng)段IPAddress的時(shí)候，能夠知道Controller的所在。如果AP和控制器在一個(gè)網(wǎng)段和廣播域，則可以不配置option43WLC-router(dhcp-config)#exitWLC-router(config)#ipdhcpexcluded-address54現(xiàn)在是48頁(yè)\一共有108頁(yè)\編輯于星期日在IOS設(shè)備配置Option43對(duì)于1000/1500系列，直接寫(xiě)option43ascii“,0“對(duì)于1100和1200，需要寫(xiě)option60和option43假設(shè)要連接1240，控制器地址為和0ipdhcppoolAPnetwork/24default-router54dns-server00option60ascii“CiscoAPc1240“option43hexf108c0a80a05c0a80a14option43的配置詳見(jiàn)/en/US/tech/tk722/tk809/technologies_configuration_example09186a00808714fe.shtmlVCIString1130的是CiscoAPc1130類型=f1長(zhǎng)度=2x4=080現(xiàn)在是49頁(yè)\一共有108頁(yè)\編輯于星期日可以在console上打開(kāi)debug觀察AP加入情況(CiscoController)>debuglwappeventsenable(CiscoController)>*Oct0419:20:19.154:00:1a:e3:d0:19:50ReceivedLWAPPDISCOVERYREQUESTfromAP00:1a:e3:d0:19:50to00:1e:13:51:2b:60onport'8'*Oct0419:20:19.154:Receivedapacketwhichisa(type=DISCOVERY_REQUEST)withsessionid0*Oct0419:20:19.154:JoinPriorityProcessingstatus=0,IncomingAp'sPriority1,MaxLrads=6,joinedAps=0*Oct0419:20:19.155:00:1a:e3:d0:19:50SuccessfultransmissionofLWAPPDiscoveryResponsetoAP00:1a:e3:d0:19:50onport8*Oct0419:20:19.156:00:1a:e3:d0:19:50ReceivedLWAPPDISCOVERYREQUESTfromAP00:1a:e3:d0:19:50toff:ff:ff:ff:ff:ffonport'8'*Oct0419:20:19.156:Receivedapacketwhichisa(type=DISCOVERY_REQUEST)withsessionid0*Oct0419:20:19.156:JoinPriorityProcessingstatus=0,IncomingAp'sPriority1,MaxLrads=6,joinedAps=0*Oct0419:20:19.156:00:1a:e3:d0:19:50SuccessfultransmissionofLWAPPDiscoveryResponsetoAP00:1a:e3:d0:19:50onport8*Oct0419:20:31.162:00:1a:e3:d0:19:50ReceivedLWAPPJOINREQUESTfromAP00:1a:e3:d0:19:50to00:1e:13:51:2b:67onport'8'*Oct0419:20:31.162:Receivedapacketwhichisa(type=JOIN_REQUEST)withsessionid0*Oct0419:20:31.177:00:1a:e3:d0:19:50APAP001b.5302.28f8:txNonce00:1E:13:51:2B:60rxNonce00:1A:E3:D0:19:50*Oct0419:20:31.177:00:1a:e3:d0:19:50LWAPPJoinRequestMTUpathfromAP00:1a:e3:d0:19:50is1500,remotedebugmodeis0*Oct0419:20:31.177:DTLAddingAP1-0*Oct0419:20:31.177:00:1a:e3:d0:19:50SuccessfullyaddedNPUEntryforAP00:1a:e3:d0:19:50(index1)SwitchIP:,SwitchPort:12223,intIfNum8,vlanId0APIP:0,APPort:8847,nex*Oct0419:20:31.911:00:1a:e3:d0:19:50SuccessfultransmissionofLWAPPJoinReplytoAP00:1a:e3:d0:19:50*Oct0419:20:31.912:00:1a:e3:d0:19:50spam_lrad.c:1589-OperationState0===>4*Oct0419:20:31.913:00:1a:e3:d0:19:50RegisterLWAPPeventforAP00:1a:e3:d0:19:50slot0*Oct0419:20:31.914:00:1a:e3:d0:19:50RegisterLWAPPeventforAP00:1a:e3:d0:19:50slot1*Oct0419:20:33.192:00:1a:e3:d0:19:50ReceivedLWAPPCONFIGUREREQUESTfromAP00:1a:e3:d0:19:50to00:1e:13:51:2b:67*Oct0419:20:33.194:00:1a:e3:d0:19:50UpdatingIPinfoforAP00:1a:e3:d0:19:50--static0,0/,gtw54*Oct0419:20:33.194:00:1a:e3:d0:19:50UpdatingIP0===>0forAP00:1a:e3:d0:19:50*Oct0419:20:33.194:00:1b:53:02:28:f8BuildingConfigResponseMsgfor00:1b:53:02:28:f8現(xiàn)在是50頁(yè)\一共有108頁(yè)\編輯于星期日確認(rèn)AP連接到控制器圖形界面命令行現(xiàn)在是51頁(yè)\一共有108頁(yè)\編輯于星期日PresentationTitleSize30PT

Option2:LiveCSSC無(wú)線客戶端現(xiàn)在是52頁(yè)\一共有108頁(yè)\編輯于星期日802.11無(wú)線客戶端概述WLAN特性CSSCMicrosoftCiscoACU/ADU多WLANProfile（不同的SSID，不同的安去策略）支持YesYesYesActiveProbe(hiddenSSIDsupport)YesNoYes部署工具YesNoYesWPA/WPA2YesYesPartialWPA2PMKcachingYesYesPartialEAP-FASTYesNoPartialWPA-PSKYesYesPartialStaticWEP(40/128bit)YesYesYesNAC/CTA（網(wǎng)絡(luò)準(zhǔn)入支持）YesNoNo現(xiàn)在是53頁(yè)\一共有108頁(yè)\編輯于星期日無(wú)線客戶端建議由于企業(yè)內(nèi)筆記本電腦牌子比較多，建議客戶端使用CiscoCSSC軟件，使用CSSC軟件的好處如下：

1.整個(gè)公司筆記本電腦統(tǒng)一的平臺(tái)，方便管理和下發(fā)策略。CSSC帶有部署工具，制訂好策略后容易部署（如果是Windows平臺(tái)的話，還要配置相關(guān)的參數(shù)）

3.CSSC軟件支持CiscoNAC網(wǎng)絡(luò)準(zhǔn)入控制技術(shù).4.建議新購(gòu)買的筆記本電腦采用統(tǒng)一的品牌（方便管理），舊的筆記本電腦如果沒(méi)有無(wú)線網(wǎng)卡的話，建議統(tǒng)一使用Cisco的CB21AG（支持AES強(qiáng)加密）,Cisco還提供專門為臺(tái)式機(jī)使用的無(wú)線網(wǎng)卡：AIR-PI21AG。5.Cisco倡導(dǎo)了CCX（各廠家筆記本電腦和CiscoAP兼容性測(cè)試）計(jì)劃，可以從下面的鏈接知道哪些筆記本電腦的型號(hào)是CCX計(jì)劃里面的成員。/web/partners/pr46/pr147/partners_pgm_partners_0900aecd800a7907.html

現(xiàn)在是54頁(yè)\一共有108頁(yè)\編輯于星期日CiscoSSC客戶端軟件的安裝現(xiàn)在是55頁(yè)\一共有108頁(yè)\編輯于星期日CSSC連接的簡(jiǎn)單設(shè)置現(xiàn)在是56頁(yè)\一共有108頁(yè)\編輯于星期日PresentationTitleSize30PT

Option2:Live構(gòu)建一個(gè)OPEN和一個(gè)WEP的無(wú)線網(wǎng)絡(luò)現(xiàn)在是57頁(yè)\一共有108頁(yè)\編輯于星期日配置一個(gè)無(wú)線業(yè)務(wù)的基本步驟配置無(wú)線客戶端的DHCP服務(wù)器配置一個(gè)無(wú)線網(wǎng)絡(luò)接口dynamicinterface配置一個(gè)無(wú)線業(yè)務(wù)WLAN現(xiàn)在是58頁(yè)\一共有108頁(yè)\編輯于星期日AP的初始化在WLC上可以通過(guò)使用ctrl+Shift+6的組合鍵，切換到ISR路由器的界面把AP連接在InterSwitch模塊上WLC-router(config)#intvlan1WLC-router(config-if)#noshutWLC-router(config-if)#ipadd54WLC-router(config-if)#exitWLC-router(config)#intrangefastWLC-router(config)#intrangefastEthernet0/1/0–8WLC-router(config-if-range)#switchportWLC-router(config-if-range)#switchportaccessvlan1WLC-router(config-if-range)#noshut現(xiàn)在是59頁(yè)\一共有108頁(yè)\編輯于星期日1、為客戶端建立DHCP服務(wù)器現(xiàn)在是60頁(yè)\一共有108頁(yè)\編輯于星期日2、為無(wú)線客戶端建立一個(gè)無(wú)線接口點(diǎn)擊APPLY現(xiàn)在是61頁(yè)\一共有108頁(yè)\編輯于星期日2、建立Guest無(wú)線接口:VLAN20現(xiàn)在是62頁(yè)\一共有108頁(yè)\編輯于星期日查看建立的接口點(diǎn)擊可以進(jìn)行VLAN20接口的參數(shù)修改如果想建立更多的接口，可以繼續(xù)點(diǎn)擊NEW設(shè)置新接口點(diǎn)擊可以刪除現(xiàn)在是63頁(yè)\一共有108頁(yè)\編輯于星期日3、建立一個(gè)open的訪客WLAN現(xiàn)在是64頁(yè)\一共有108頁(yè)\編輯于星期日3、建立一個(gè)open的訪客WLAN很重要！很容易被忘記現(xiàn)在是65頁(yè)\一共有108頁(yè)\編輯于星期日3、建立一個(gè)open的訪客WLAN選擇None，不對(duì)無(wú)線網(wǎng)絡(luò)有任何加密和限制現(xiàn)在是66頁(yè)\一共有108頁(yè)\編輯于星期日WLAN增強(qiáng)特性配置現(xiàn)在是67頁(yè)\一共有108頁(yè)\編輯于星期日無(wú)線客戶端連接測(cè)試現(xiàn)在是68頁(yè)\一共有108頁(yè)\編輯于星期日更改剛才的WLAN為WEP加密40位WEP要求5位ASCII字符密碼104位WEP要求13位ASCII字符密碼CiscoAironet1100/1200/1300不支持128位WEP現(xiàn)在是69頁(yè)\一共有108頁(yè)\編輯于星期日無(wú)線連接驗(yàn)證現(xiàn)在是70頁(yè)\一共有108頁(yè)\編輯于星期日PresentationTitleSize30PT

Option2:Live構(gòu)建一個(gè)簡(jiǎn)單WEB

認(rèn)證的無(wú)線接入網(wǎng)絡(luò)現(xiàn)在是71頁(yè)\一共有108頁(yè)\編輯于星期日構(gòu)建一個(gè)簡(jiǎn)單WEB認(rèn)證的無(wú)線網(wǎng)絡(luò)增加一個(gè)新的地址池增加一個(gè)新的接口配置web頁(yè)面認(rèn)證的本地頁(yè)面增加web認(rèn)證的WLAN建立本地用戶認(rèn)證數(shù)據(jù)庫(kù)現(xiàn)在是72頁(yè)\一共有108頁(yè)\編輯于星期日1、新建一個(gè)用于WEB認(rèn)證用戶的地址池現(xiàn)在是73頁(yè)\一共有108頁(yè)\編輯于星期日2、控制器添加一個(gè)VLAN30接口現(xiàn)在是74頁(yè)\一共有108頁(yè)\編輯于星期日3、配置web頁(yè)面認(rèn)證的本地頁(yè)面現(xiàn)在是75頁(yè)\一共有108頁(yè)\編輯于星期日4、新建一個(gè)WLAN現(xiàn)在是76頁(yè)\一共有108頁(yè)\編輯于星期日4、新建一個(gè)WLAN現(xiàn)在是77頁(yè)\一共有108頁(yè)\編輯于星期日5、定義內(nèi)部認(rèn)證用戶數(shù)據(jù)庫(kù)現(xiàn)在是78頁(yè)\一共有108頁(yè)\編輯于星期日驗(yàn)證WEB認(rèn)證跟前面一樣，在CSSC的ManageNetwork中，選擇并激活web-auth現(xiàn)在是79頁(yè)\一共有108頁(yè)\編輯于星期日web界面認(rèn)證的驗(yàn)證在瀏覽器里輸入類似0地址（因?yàn)闆](méi)有DNS，所以不能輸入網(wǎng)址）現(xiàn)在是80頁(yè)\一共有108頁(yè)\編輯于星期日web界面認(rèn)證的驗(yàn)證現(xiàn)在是81頁(yè)\一共有108頁(yè)\編輯于星期日PresentationTitleSize30PT

Option2:Live構(gòu)建一個(gè)支持本地EAP

認(rèn)證的無(wú)線接入網(wǎng)絡(luò)現(xiàn)在是82頁(yè)\一共有108頁(yè)\編輯于星期日構(gòu)建一個(gè)支持WPA認(rèn)證的網(wǎng)絡(luò)增加一個(gè)新的地址池增加一個(gè)新的動(dòng)態(tài)接口添加本地EAP支持或者AAA服務(wù)器（Radius服務(wù)器）建立一個(gè)新的WLANSSID配置WPA/WPA2認(rèn)證設(shè)置CSSC客戶端軟件現(xiàn)在是83頁(yè)\一共有108頁(yè)\編輯于星期日1、新建一個(gè)地址池現(xiàn)在是84頁(yè)\一共有108頁(yè)\編輯于星期日2、控制器添加一個(gè)VLAN40接口現(xiàn)在是85頁(yè)\一共有108頁(yè)\編輯于星期日3、增加本地EAP支持現(xiàn)在是86頁(yè)\一共有108頁(yè)\編輯于星期日3、本地EAP的profile配置現(xiàn)在是87頁(yè)\一共有108頁(yè)\編輯于星期日4、新建一個(gè)WLAN現(xiàn)在是88頁(yè)\一共有108頁(yè)\編輯于星期日4、新建一個(gè)WLAN現(xiàn)在是89頁(yè)\一共有108頁(yè)\編輯于星期日5、配置WPA/WPA2現(xiàn)在是90頁(yè)