無線控制器配置基礎2011.11無線控制器配置基礎基本配置任務及過程準備工作控制器啟動配置和升級控制器軟件版本熟悉控制器配置界面3.連接AP到控制器上配置任務思科CSSC無線客戶端的安裝和簡單配置構建一個OPEN和一個WEP的無線網絡構建一個簡單WEB認證的無線網絡構建一個支持本地EAP認證的無線網絡構建一個用ACS做AAA認證的無線網絡基本配置任務及過程準備工作PresentationTitleSize30PT

Option2:Live準備工作PresentationTitleSize30PT

O基本設備控制器5500或者2500系列AP：1140或者1260等支持802.11n的產品交換機：最好是3560X千兆POE交換機基本設備控制器5500或者2500系列AIR-CT2504-5-K92504WirelessControllerwith5APLicenses$3,743.00AIR-CT2504-15-K92504WirelessControllerwith15APLicenses$7,493.00AIR-CT2504-25-K92504WirelessControllerwith25APLicenses$13,493.00AIR-CT2504-50-K92504WirelessControllerwith50APLicenses$19,493.002500系列無線控制器支持802.11a/b/g/n支持PCI認證WLC2500硬件4個GE口，2個上聯(lián)口，2個下聯(lián)口其中2個GE口有以太網供電最多支持到50個AP，500個客戶端；多達300Mbps的吞吐量NEW!AIR-CT2504-5-K92504WirelessC5500系列無線控制器1RU高度8口千兆上聯(lián)支持12,25,50,100,250,500AP；支持多達7000個客戶端；經過優(yōu)化的802.11n性能；智能射頻控制平面，可以自行配置、修復和優(yōu)化。高效漫游功能可提升應用性能；2熱插拔電源模塊插槽AIR-CT5508-500-K9Cisco5508SeriesWirelessControllerforupto500APs$220,490.00AIR-CT5508-250-K9Cisco5508SeriesWirelessControllerforupto250APs$136,490.00AIR-CT5508-100-K9Cisco5508SeriesWirelessControllerforupto100APs$83,990.00AIR-CT5508-50-K9Cisco5508SeriesWirelessControllerforupto50APs$47,240.00AIR-CT5508-25-K9Cisco5508SeriesWirelessControllerforupto25APs$33,590.00AIR-CT5508-12-K9Cisco5508SeriesWirelessControllerforupto12APs$23,090.005500系列無線控制器1RU高度AIR-CT5508-5準備工作網線和Console線。如果是5508，需要GLC光纖模塊和光纖或者GLC-T模塊確認控制器版本是否需要升級(用命令showsysinfo查看系統(tǒng)版本)相應數(shù)量的瘦AP準備工作網線和Console線。實驗拓撲示例TRUNKVLAN1/20/30/40fa0/1port1WLC說明：1、VLAN1用于連接控制器、AP和ACS；2、VLAN20用于WPA/WPA2認證，認證服務器用ACS。3、VLAN30用作OPEN/WEP/GUEST客戶接入3、VLAN40用作WPA/WPA2認證，認證用本地EAPSSID:VLAN20SSID:VLAN30PC//AAA服務器VLAN1所有3層網關設置在3層交換機上，地址254實驗拓撲示例TRUNKVLAN1/20/30/40fa0/1WLC的組成及接口管理接口：使用靜態(tài)IP地址的接口，用于傳輸帶內管理數(shù)據(jù)流，這些接口用于建立到WLC的Web、安全外殼（SSH）或Telnet會話。AP管理接口：使用靜態(tài)IP地址的接口，所高LAP都使用它來端接CAPWAP隧道，WLC也在該接口上偵聽LAP試圖發(fā)現(xiàn)控制器時發(fā)送的子網廣播。虛擬接口：用于中繼來自無線客戶端的DHCP請求的邏輯接口，給該接口分配一個偽造（但唯一）的靜態(tài)IP地址，這樣客戶端將把該虛擬地址視為其DHCP服務器，在同一個移動組中，所有WLC都必須使用相同的虛擬接口地址。服務端口：Cisco5500系列WLC使用的帶外以太網接口，僅當控制器正在啟動或網絡問題導致無法進行其他方式的接入時才使用它，Catalyst6500無線服務模塊（WirelessServiceModule，WiSM）有一個連接到機架監(jiān)控器的內部服務端口。集散系統(tǒng)端口：將WLC連接到園區(qū)網中交換機的接口，該接口通常是一個中繼鏈路，用于傳輸覆蓋了LAP和VLAN的數(shù)據(jù)流。WLC的組成及接口管理接口：使用靜態(tài)IP地址的接口，用于傳WLC的組成及接口（續(xù)）動態(tài)接口：根據(jù)需要，為通過CAPWAP隧道擴展到LAP的VLAN自動創(chuàng)建的接口，動態(tài)接口有時也被稱為用戶接口，動態(tài)接口使用的IP地址屬于無線客戶端VLAN的子網。通常，預留一個管理VLAN和子網供WLC和CAPWAP使用，可以將管理子網中的IP地址分配給管理接口和AP管理器接口。所有來自外部的管理數(shù)據(jù)流（基于Web的、Telnet、SSH或AAA）和CAPWAP隧道數(shù)據(jù)流都將到達這些地址，LAP將被放置到網絡的各個地方，甚至是不同的交換模塊中，因此應將LAP數(shù)據(jù)流視為外部的。分配給LAP的IP地址不必屬于AP管理器子網，在小型網絡中，LAP和WLC可能位于同一個子網中，因此它們在第2層是相鄰的，在大型網絡中，LAP將分散在不同的交換模塊中，LAP和WLC的IP地址將各不相同，因為它們不是第2層鄰居，這些地址將不屬于AP管理子網。WLC的組成及接口（續(xù)）動態(tài)接口：根據(jù)需要，為通過CAPWAWLC接口布局示例WLC接口布局示例WLC接口布局示例在這個例子中，WLC通過物理端口1（port1）連接到Cisco3750交換機的gig1/0/1千兆端口，WLC上所有的接口（interface）都映射到物理接口1。WLC上配置了2個WLAN，其中一個是開放認證（使用Webportal認證，SSID為open），另一個是采用EAP認證（SSID為secure）。分別為開放的SSID和EAPSSID創(chuàng)建了一個動態(tài)接口并同相應的VLAN相關聯(lián)，開放的SSID通VLAN3相關聯(lián)，VLAN4同加密的SSID相關聯(lián)，管理端口（managementinterface）和AP管理接口（APManagerinterface）都使用VLAN60，為了使配置簡單，我們忽略了服務端口（service-port），所有的網絡服務（AAA，DHCP，DNS）都使用Vlan50，AP將連接到VLAN5。WLC接口布局示例在這個例子中，WLC通過物理端口1（poWLC初始配置

WLC初始化的配置只能通過連接到WLC控制臺端口（Console）的Cisco標準的9600-8-N-1電纜才能配置，然后使用StartupWizard通過CLI輸入參數(shù)，WLC啟動并運行其代碼映像后，CLI將以交互的方式提示輸入下面的信息：1)系統(tǒng)名，這是一個標識WLC的字符串，最多可包含32個字符2)管理用戶名和密碼，默認分別為admin和admin3)服務端口的IP地址（DHCP或靜態(tài)地址）：如果選擇使用靜態(tài)地址，將提示您輸入IP地址、子網掩碼、默認網關和管理接口的VLAN號。如果管理VLAN沒有被標記中繼鏈路上的本地VLAN，nativevlan），請輸入VLAN號04)DHCP服務器的地址，客戶端服務器將從DHCP服務器那里獲得其IP地址。WLC初始配置WLC初始化的配置只能通過連接到WLCWLC初始配置（續(xù)）5)AP管理器接口的IP地址。6)虛擬接口的IP地址（這是一個偽造的IP地址，通常為1.1.1.1）。7)移動組名稱（在屬于同一個移動組的所有WLC上都必須相同）。8)默認的SSID，LAP加入控制器時將使用它，LAP加入后，WLC將把其他SSID提供給它。9)是否要求客戶端從DHCP服務器那里獲得IP地址?如果要求客戶端使用DHCP服務器，則輸入yes，否則輸入no，允許客戶端使用靜態(tài)的配置的地址。10)是否需要配置RADIUS服務器?（可以輸入NO，通過Web前端配置RADIUS服務器）。WLC初始配置（續(xù)）5)AP管理器接口的IP地址。WLC初始配置（續(xù)）11)配置國別碼（輸入help可獲悉國別碼列表，中國的國別碼為CN）12)在WLC管理的所有AP上啟用/禁用802.11b和802.11g（系統(tǒng)提示您配置每種WLAN時，輸入YES可啟用它，輸入NO將禁用它）。13)啟用/禁用射頻源管理auto-RF功能（輸入yes將啟用RF參數(shù)自動調整，輸入NO將禁用它）。輸入上述信息后，WLC將存儲配置并重新啟動。然后，便可以通過WLC的Web界面管理它。WLC初始配置（續(xù)）11)配置國別碼（輸入help可獲啟動選項ThecontrollerbootsequencewillalwayshavetheseoptionavailablesincethisissetinPROMtoensurecontrollerrecoveryoptions按5清空配置啟動選項Thecontrollerbootsequen系統(tǒng)啟動界面和配置(OS7.0)Wouldyouliketoterminateautoinstall?[yes]:SystemName[Cisco_51:2b:60](31charactersmax):2106-demoAUTO-INSTALL:processterminated--noconfigurationloadedEnterAdministrativeUserName(24charactersmax):ciscoEnterAdministrativePassword(24charactersmax):ciscoRe-enterAdministrativePassword:ciscoManagementInterfaceIPAddress:ManagementInterfaceNetmask:ManagementInterfaceDefaultRouter:54ManagementInterfaceVLANIdentifier(0=untagged):ManagementInterfacePortNum[1to8]:1ManagementInterfaceDHCPServerIPAddress:54APManagerInterfaceIPAddress:AP-ManagerisonManagementsubnet,usingsamevaluesAPManagerInterfaceDHCPServer(54):VirtualGatewayIPAddress:Mobility/RFGroupName:demo系統(tǒng)啟動界面和配置(OS7.0)Wouldyouli系統(tǒng)啟動界面（續(xù)）EnableSymmetricMobilityTunneling[yes][NO]:yesNetworkName(SSID):openAllowStaticIPAddresses[YES][no]:ConfigureaRADIUSServernow?[YES][no]:noWarning!ThedefaultWLANsecuritypolicyrequiresaRADIUSserver.Pleaseseedocumentationformoredetails.EnterCountryCodelist(enter'help'foralistofcountries)[US]:CNEnable802.11bNetwork[YES][no]:Enable802.11aNetwork[YES][no]:Enable802.11gNetwork[YES][no]:EnableAuto-RF[YES][no]:ConfigureaNTPservernow?[YES][no]:noConfigurethesystemtimenow?[YES][no]:EnterthedateinMM/DD/YYformat:09/28/08EnterthetimeinHH:MM:SSformat:17:11:00Configurationcorrect?Ifyes,systemwillsaveitandreset.[yes][NO]:yesConfigurationsaved!Resettingsystemwithnewconfiguration...非常重要，Controller的wireless的domain要和AP一致。系統(tǒng)啟動界面（續(xù)）非常重要，Controller的wirel配置3層交換機pdhcpexcluded-addressipdhcpexcluded-address54ipdhcpexcluded-address!ipdhcppoolAPnetworkdefault-router54!interfaceFastEthernet0/1switchporttrunkencapsulationdot1qswitchportmodetrunk……interfaceVlan1ipaddress54!interfaceVlan20ipaddress54!interfaceVlan30ipaddress54!interfaceVlan40ipaddress54……linevty04privilegelevel15passwordciscologin配置3層交換機pdhcpexcluded-address配置WEB訪問1、使用直通網線，連接交換機的trunk接口到控制器端口12、配置PC機的IP地址00/24或者DHCP，網關543、測試PC能否Ping通Controller的地址：3、用訪問控制器，如果要開啟http訪問，需要在系統(tǒng)里打開。配置WEB訪問1、使用直通網線，連接交換機的trunk接口到使用IE瀏覽器進行WEB訪問使用IE瀏覽器進行WEB訪問如果要升級控制器系統(tǒng)軟件tftp服務器推薦tftpd32tftpd32.支持64M以上文件傳輸如果要升級控制器系統(tǒng)軟件tftp服務器推薦tftpd32在CCO上下載新版本支持室內室外mesh版本支持802.11n和其他新功能的普通版本/kobayashi/sw-center/sw-wireless.shtml在CCO上下載新版本支持室內室外mesh版本支持802.控制器軟件升級——命令行方式Step1.ping

server-ip-address測試控制器與TFTPserver的連通性Step2.transferdownloadmodetftp

設置傳輸使用的協(xié)議：tftpStep3.transferdownloaddatatypecode

設置傳輸?shù)臄?shù)據(jù)類型Step4.transferdownloadserverip

server-ip-address

指定tftpserver的IP地址Step5.transferdownloadfilename

filename

制定Image的文件名Step6.transferdownloadstart

開始傳輸文件，確認時如果回答No,則顯示TFTP的參數(shù)設置Step7.resetsystem

WLC的系統(tǒng)重新啟動注：TFTP服務器軟件推薦tftpd32，可以在網上免費下載，支持64M以上大文件傳輸控制器軟件升級——命令行方式Step1.pingse控制器軟件升級——圖形界面電腦上設置好Tftp軟件；填入Tftp地址和文件名后，選擇右側的download按鈕開始。完成后按提示reboot?？刂破鬈浖墶獔D形界面電腦上設置好Tftp軟件；PresentationTitleSize30PT

Option2:Live熟悉無線控制器

Controller配置界面PresentationTitleSize30PT

O命令行(CLI)

基本命令cisco命令行(CLI)

基本命令cisco命令行(CLI)

“clear”Commands命令行(CLI)

“clear”Commands命令行(CLI)

“config”Commands……andmore命令行(CLI)

“config”Commands……命令行(CLI)

“debug”Command命令行(CLI)

“debug”Command命令行(CLI)

“help”Commands命令行(CLI)

“help”Commands命令行(CLI)

“show”Commands命令行(CLI)

“show”Commands命令行(CLI)

“transfer”Commands命令行(CLI)

“transfer”Commands使用IE瀏覽器進行WEB訪問使用IE瀏覽器進行WEB訪問控制器上查看和設置無線網絡SSID控制器上查看和設置無線網絡SSID控制器配置頁面配置接口配置控制器做DHCP服務器定義無線組參看和配置端口控制器配置頁面配置接口配置控制器做DHCP服務器定義無線組參配置接口頁面配置接口頁面設置控制器做DHCP服務器設置控制器做DHCP服務器定義移動組定義移動組設置端口頁面設置端口頁面點擊WIRELESS-ALLAPs點擊WIRELESS-ALLAPs安全頁面Radius服務器配置本地用戶數(shù)據(jù)庫MAC地址過濾WEB認證相關配置本地EAP安全頁面Radius服務器配置本地用戶數(shù)據(jù)庫MAC地址過濾W管理界面定義能夠進行Controller管理的管理用戶管理界面定義能夠進行Controller管理的管理用戶控制器維護管理界面系統(tǒng)和配置文件的上傳、下載配置控制器軟重啟控制器維護管理界面系統(tǒng)和配置文件的上傳、下載配置控制器軟重啟AP射頻模塊配置界面AP射頻模塊配置界面AP發(fā)射功率調節(jié)(AP1131)

TxPowerNumOfSupportedPowerLevels.............6TxPowerLevel1..........................14dBmTxPowerLevel2..........................11dBmTxPowerLevel3..........................8dBmTxPowerLevel4..........................5dBmTxPowerLevel5..........................2dBmTxPowerLevel6..........................-1dBmAP1242的level1是17dBmAP發(fā)射功率調節(jié)(AP1131)TxPowerAP12HA相關配置Failover等級全局HA配置HA相關配置Failover等級全局HA配置PresentationTitleSize30PT

Option2:Live連接AP到控制器PresentationTitleSize30PT

OController里的Port還有Vlan以及Interface的對應關系Controller必需配置的接口帶內管理接口—“ManagementInterface”LWAPPTunnel終結接口—“APManagerInterface”橋接的無線客戶端接口—“DynamicInterfaces”.二三層漫游而設的虛擬接口—“VirtualInterface”可選接口:服務接口—帶外管理接口Controller里的Port還有Vlan以及Interf確認控制器國家版本與AP一致目前版本支持同時支持多國家確認控制器國家版本與AP一致目前版本支持同時支持多國家確認時間配置無誤確認時間配置無誤在路由器或者3層交換機設置DHCP在AP和控制器不在同一網段的情況下，建立AP能夠獲取IPAddress的地址池，加上Option43WLC-router(config)#ipdhcppoolLWAPP-APWLC-router(dhcp-config)#networkWLC-router(dhcp-config)#default-router54WLC-router(dhcp-config)#option43ascii"“//很重要！通過Option43可以讓AP在獲取和控制器不同網段IPAddress的時候，能夠知道Controller的所在。如果AP和控制器在一個網段和廣播域，則可以不配置option43WLC-router(dhcp-config)#exitWLC-router(config)#ipdhcpexcluded-address54在路由器或者3層交換機設置DHCP在AP和控制器不在同一網段在IOS設備配置Option43對于1000/1500系列，直接寫option43ascii“,0“對于1100和1200，需要寫option60和option43假設要連接1240，控制器地址為和0ipdhcppoolAPnetwork/24default-router54dns-server00option60ascii“CiscoAPc1240“option43hexf108c0a80a05c0a80a14option43的配置詳見/en/US/tech/tk722/tk809/technologies_configuration_example09186a00808714fe.shtmlVCIString1130的是CiscoAPc1130類型=f1長度=2x4=080在IOS設備配置Option43對于1000/1500系列可以在console上打開debug觀察AP加入情況(CiscoController)>debuglwappeventsenable(CiscoController)>*Oct0419:20:19.154:00:1a:e3:d0:19:50ReceivedLWAPPDISCOVERYREQUESTfromAP00:1a:e3:d0:19:50to00:1e:13:51:2b:60onport'8'*Oct0419:20:19.154:Receivedapacketwhichisa(type=DISCOVERY_REQUEST)withsessionid0*Oct0419:20:19.154:JoinPriorityProcessingstatus=0,IncomingAp'sPriority1,MaxLrads=6,joinedAps=0*Oct0419:20:19.155:00:1a:e3:d0:19:50SuccessfultransmissionofLWAPPDiscoveryResponsetoAP00:1a:e3:d0:19:50onport8*Oct0419:20:19.156:00:1a:e3:d0:19:50ReceivedLWAPPDISCOVERYREQUESTfromAP00:1a:e3:d0:19:50toff:ff:ff:ff:ff:ffonport'8'*Oct0419:20:19.156:Receivedapacketwhichisa(type=DISCOVERY_REQUEST)withsessionid0*Oct0419:20:19.156:JoinPriorityProcessingstatus=0,IncomingAp'sPriority1,MaxLrads=6,joinedAps=0*Oct0419:20:19.156:00:1a:e3:d0:19:50SuccessfultransmissionofLWAPPDiscoveryResponsetoAP00:1a:e3:d0:19:50onport8*Oct0419:20:31.162:00:1a:e3:d0:19:50ReceivedLWAPPJOINREQUESTfromAP00:1a:e3:d0:19:50to00:1e:13:51:2b:67onport'8'*Oct0419:20:31.162:Receivedapacketwhichisa(type=JOIN_REQUEST)withsessionid0*Oct0419:20:31.177:00:1a:e3:d0:19:50APAP001b.5302.28f8:txNonce00:1E:13:51:2B:60rxNonce00:1A:E3:D0:19:50*Oct0419:20:31.177:00:1a:e3:d0:19:50LWAPPJoinRequestMTUpathfromAP00:1a:e3:d0:19:50is1500,remotedebugmodeis0*Oct0419:20:31.177:DTLAddingAP1-0*Oct0419:20:31.177:00:1a:e3:d0:19:50SuccessfullyaddedNPUEntryforAP00:1a:e3:d0:19:50(index1)SwitchIP:,SwitchPort:12223,intIfNum8,vlanId0APIP:0,APPort:8847,nex*Oct0419:20:31.911:00:1a:e3:d0:19:50SuccessfultransmissionofLWAPPJoinReplytoAP00:1a:e3:d0:19:50*Oct0419:20:31.912:00:1a:e3:d0:19:50spam_lrad.c:1589-OperationState0===>4*Oct0419:20:31.913:00:1a:e3:d0:19:50RegisterLWAPPeventforAP00:1a:e3:d0:19:50slot0*Oct0419:20:31.914:00:1a:e3:d0:19:50RegisterLWAPPeventforAP00:1a:e3:d0:19:50slot1*Oct0419:20:33.192:00:1a:e3:d0:19:50ReceivedLWAPPCONFIGUREREQUESTfromAP00:1a:e3:d0:19:50to00:1e:13:51:2b:67*Oct0419:20:33.194:00:1a:e3:d0:19:50UpdatingIPinfoforAP00:1a:e3:d0:19:50--static0,0/,gtw54*Oct0419:20:33.194:00:1a:e3:d0:19:50UpdatingIP0===>0forAP00:1a:e3:d0:19:50*Oct0419:20:33.194:00:1b:53:02:28:f8BuildingConfigResponseMsgfor00:1b:53:02:28:f8可以在console上打開debug觀察AP加入情況(Cis確認AP連接到控制器圖形界面命令行確認AP連接到控制器圖形界面命令行PresentationTitleSize30PT

Option2:Live構建一個OPEN和一個WEP的無線網絡PresentationTitleSize30PT

O配置一個無線業(yè)務的基本步驟配置無線客戶端的DHCP服務器配置一個無線網絡接口dynamicinterface配置一個無線業(yè)務WLAN配置一個無線業(yè)務的基本步驟配置無線客戶端的DHCP服務器AP的初始化在WLC上可以通過使用ctrl+Shift+6的組合鍵，切換到ISR路由器的界面把AP連接在InterSwitch模塊上WLC-router(config)#intvlan1WLC-router(config-if)#noshutWLC-router(config-if)#ipadd54WLC-router(config-if)#exitWLC-router(config)#intrangefastWLC-router(config)#intrangefastEthernet0/1/0–8WLC-router(config-if-range)#switchportWLC-router(config-if-range)#switchportaccessvlan1WLC-router(config-if-range)#noshutAP的初始化在WLC上可以通過使用ctrl+Shift1、為客戶端建立DHCP服務器1、為客戶端建立DHCP服務器2、為無線客戶端建立一個無線接口點擊APPLY2、為無線客戶端建立一個無線接口點擊APPLY2、建立Guest無線接口:VLAN202、建立Guest無線接口:VLAN20查看建立的接口點擊可以進行VLAN20接口的參數(shù)修改如果想建立更多的接口，可以繼續(xù)點擊NEW設置新接口點擊可以刪除查看建立的接口點擊可以進行VLAN20接口的參數(shù)修改如果想建3、建立一個open的訪客WLAN3、建立一個open的訪客WLAN3、建立一個open的訪客WLAN很重要！很容易被忘記3、建立一個open的訪客WLAN很重要！很容易被忘記3、建立一個open的訪客WLAN選擇None，不對無線網絡有任何加密和限制3、建立一個open的訪客WLAN選擇None，不對無線網WLAN增強特性配置WLAN增強特性配置無線客戶端連接測試無線客戶端連接測試更改剛才的WLAN為WEP加密40位WEP要求5位ASCII字符密碼104位WEP要求13位ASCII字符密碼CiscoAironet1100/1200/1300不支持128位WEP更改剛才的WLAN為WEP加密40位WEP要求5位ASCII無線連接驗證無線連接驗證PresentationTitleSize30PT

Option2:Live構建一個簡單WEB

認證的無線接入網絡PresentationTitleSize30PT

O構建一個簡單WEB認證的無線網絡增加一個新的地址池增加一個新的接口配置web頁面認證的本地頁面增加web認證的WLAN建立本地用戶認證數(shù)據(jù)庫構建一個簡單WEB認證的無線網絡增加一個新的地址池1、新建一個用于WEB認證用戶的地址池1、新建一個用于WEB認證用戶的地址池2、控制器添加一個VLAN30接口2、控制器添加一個VLAN30接口3、配置web頁面認證的本地頁面3、配置web頁面認證的本地頁面4、新建一個WLAN4、新建一個WLAN4、新建一個WLAN4、新建一個WLAN5、定義內部認證用戶數(shù)據(jù)庫5、定義內部認證用戶數(shù)據(jù)庫驗證WEB認證跟前面一樣，在CSSC的ManageNetwork中，選擇并激活web-auth驗證WEB認證跟前面一樣，在CSSC的ManageNetwweb界面認證的驗證在瀏覽器里輸入類似0地址（因為沒有DNS，所以不能輸入網址）web界面認證的驗證在瀏覽器里輸入類似http://10.1web界面認證的驗證web界面認證的驗證PresentationTitleSize30PT

Option2:Live構建一個支持本地EAP

認證的無線接入網絡PresentationTitleSize30PT

O構建一個支持WPA認證的網絡增加一個新的地址池增加一個新的動態(tài)接口添加本地EAP支持或者AAA服務器（Radius服務器）建立一個新的WLANSSID配置WPA/WPA2認證設置客戶端構建一個支持WPA認證的網絡增加一個新的地址池1、新建一個地址池1、新建一個地址池2、控制器添加一個VLAN40接口2、控制器添加一個VLAN40接口3、增加本地EAP支持3、增加本地EAP支持3、本地EAP的profile配置3、本地EAP的profile配置4、新建一個WLAN4、新建一個WLAN4、新建一個WLAN4、新建一個WLAN5、配