1、無線控制器配置基礎(chǔ),2011.11,基本配置任務(wù)及過程,準(zhǔn)備工作 控制器啟動配置和升級控制器軟件版本 熟悉控制器配置界面 3. 連接AP到控制器上 配置任務(wù) 思科CSSC無線客戶端的安裝和簡單配置 構(gòu)建一個OPEN和一個WEP的無線網(wǎng)絡(luò) 構(gòu)建一個簡單WEB認證的無線網(wǎng)絡(luò) 構(gòu)建一個支持本地EAP認證的無線網(wǎng)絡(luò) 構(gòu)建一個用ACS做AAA認證的無線網(wǎng)絡(luò),Presentation Title Size 30PT Option 2: Live,準(zhǔn)備工作,基本設(shè)備,控制器 5500或者2500系列 AP：1140或者1260等支持802.11n的產(chǎn)品 交換機： 最好是3560X千兆POE交換機,2500系

2、列無線控制器,支持802.11a/b/g/n 支持PCI認證 WLC2500 硬件 4個GE口， 2個上聯(lián)口，2個下聯(lián)口 其中2個GE口有以太網(wǎng)供電 最多支持到50個AP，500個客戶端； 多達300Mbps的吞吐量,NEW!,5500系列無線控制器,1 RU 高度 8口千兆上聯(lián) 支持 12, 25, 50, 100, 250, 500 AP； 支持多達7000個客戶端； 經(jīng)過優(yōu)化的802.11n性能； 智能射頻控制平面，可以自行配置、修復(fù)和優(yōu)化。 高效漫游功能可提升應(yīng)用性能； 2 熱插拔電源模塊插槽,準(zhǔn)備工作,網(wǎng)線和Console線。 如果是5508，需要GLC光纖模塊和光纖或者GLC-T模

3、塊 確認控制器版本是否需要升級 (用命令show sysinfo查看系統(tǒng)版本) 相應(yīng)數(shù)量的瘦AP,實驗拓撲示例,VLAN1/20/30/40,WLC,說明： 1、VLAN1用于連接控制器、AP和ACS； 2、VLAN20用于WPA/WPA2認證，認證服務(wù)器用ACS。 3、VLAN30用作OPEN/WEP/GUEST客戶接入 3、VLAN40用作WPA/WPA2認證，認證用本地EAP,SSID:VLAN20,SSID:VLAN30,PC/AAA服務(wù)器,VLAN1,所有3層網(wǎng)關(guān)設(shè)置在3層交換機上，地址254,WLC的組成及接口,管理接口：使用靜態(tài)IP 地址的接口，用于傳輸帶內(nèi)管理數(shù)據(jù)流，這些接口用

4、于建立到 WLC 的Web、安全外殼（SSH）或Telnet 會話。 AP 管理接口：使用靜態(tài)IP 地址的接口，所有LAP 都使用它來端接CAPWAP 隧道，WLC 也在該接口上偵聽LAP 試圖發(fā)現(xiàn)控制器時發(fā)送的子網(wǎng)廣播。 虛擬接口：用于中繼來自無線客戶端的DHCP 請求的邏輯接口，給該接口分配一個偽造 （但唯一）的靜態(tài)IP 地址，這樣客戶端將把該虛擬地址視為其DHCP 服務(wù)器，在同一個移 動組中，所有WLC 都必須使用相同的虛擬接口地址。 服務(wù)端口：Cisco 5500 系列WLC 使用的帶外以太網(wǎng)接口，僅當(dāng)控制器正在啟動或網(wǎng)絡(luò)問 題導(dǎo)致無法進行其他方式的接入時才使用它，Catalyst 6

5、500 無線服務(wù)模塊 （Wireless Service Module，WiSM ）有一個連接到機架監(jiān)控器的內(nèi)部服務(wù)端口。 集散系統(tǒng)端口：將WLC 連接到園區(qū)網(wǎng)中交換機的接口，該接口通常是一個中繼鏈路， 用于傳輸覆蓋了LAP 和VLAN 的數(shù)據(jù)流。,WLC的組成及接口（續(xù)）,動態(tài)接口：根據(jù)需要，為通過CAPWAP 隧道擴展到LAP 的VLAN自動創(chuàng)建的接口，動態(tài) 接口有時也被稱為用戶接口，動態(tài)接口使用的IP 地址屬于無線客戶端VLAN 的子網(wǎng)。 通常，預(yù)留一個管理VLAN 和子網(wǎng)供WLC 和CAPWAP 使用，可以將管理子網(wǎng)中的IP 地 址分配給管理接口和AP 管理器接口。所有來自外部的管理數(shù)

6、據(jù)流 （基于Web 的、Telnet、 SSH 或AAA ）和CAPWAP 隧道數(shù)據(jù)流都將到達這些地址，LAP 將被放置到網(wǎng)絡(luò)的各個地方， 甚至是不同的交換模塊中，因此應(yīng)將LAP 數(shù)據(jù)流視為外部的。 分配給 LAP 的IP 地址不必屬于AP 管理器子網(wǎng)，在小型網(wǎng)絡(luò)中，LAP 和WLC 可能位于 同一個子網(wǎng)中，因此它們在第2 層是相鄰的，在大型網(wǎng)絡(luò)中，LAP 將分散在不同的交換模塊 中，LAP 和WLC 的IP 地址將各不相同，因為它們不是第2 層鄰居，這些地址將不屬于AP 管理子網(wǎng)。,WLC接口布局示例,WLC接口布局示例,在這個例子中，WLC 通過物理端口1（port 1）連接到Cisco

7、3750 交換機的gig 1/0/1 千兆端口， WLC 上所有的接口（interface）都映射到物理接口1。WLC 上配置了2 個WLAN，其中一個是開 放認證（使用Web portal 認證，SSID 為open），另一個是采用EAP 認證（SSID 為secure）。分別 為開放的SSID 和EAP SSID 創(chuàng)建了一個動態(tài)接口并同相應(yīng)的VLAN 相關(guān)聯(lián)，開放的SSID 通VLAN 3 相關(guān)聯(lián)，VLAN 4 同加密的SSID 相關(guān)聯(lián)，管理端口 （management interface）和AP 管理接口 （AP Manager interface）都使用VLAN 60，為了使配置簡單，

8、我們忽略了服務(wù)端口（service-port），所 有的網(wǎng)絡(luò)服務(wù)（AAA，DHCP，DNS）都使用Vlan 50，AP 將連接到VLAN 5。,WLC初始配置,WLC 初始化的配置只能通過連接到 WLC控制臺端口（Console ）的Cisco 標(biāo)準(zhǔn)的 9600-8-N-1 電纜才能配置，然后使用Startup Wizard 通過CLI 輸入?yún)?shù)，WLC 啟動并運行其代碼映像后，CLI 將以交互的方式提示輸入下面的信息： 1) 系統(tǒng)名，這是一個標(biāo)識WLC 的字符串，最多可包含32 個字符 2) 管理用戶名和密碼，默認分別為admin 和admin 3) 服務(wù)端口的IP 地址 （DHCP 或靜態(tài)

9、地址）：如果選擇使用靜態(tài)地址，將提示您輸入IP 地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)和管理接口的VLAN 號。如果管理VLAN 沒有被標(biāo)記中繼鏈路上的本地VLAN，native vlan），請輸入VLAN 號0 4) DHCP 服務(wù)器的地址，客戶端服務(wù)器將從DHCP 服務(wù)器那里獲得其IP 地址。,WLC初始配置（續(xù)）,5) AP 管理器接口的IP 地址。 6) 虛擬接口的IP 地址 （這是一個偽造的 IP 地址，通常為1. 1.1.1）。 7) 移動組名稱 （在屬于同一個移動組的所有WLC 上都必須相同）。 8) 默認的SSID，LAP 加入控制器時將使用它，LAP 加入后，WLC 將把其他 SSID 提

10、供給它。 9) 是否要求客戶端從DHCP 服務(wù)器那里獲得 IP 地址?如果要求客戶端使用DHCP 服務(wù)器，則輸入yes，否則輸入no，允許客戶端使用靜態(tài)的配置的地址。 10) 是否需要配置RADIUS 服務(wù)器?（可以輸入NO，通過Web 前端配置RADIUS 服務(wù)器）。,WLC初始配置（續(xù)）,11) 配置國別碼 （輸入help 可獲悉國別碼列表，中國的國別碼為CN） 12) 在WLC 管理的所有AP 上啟用/禁用802.11b 和802.11g（系統(tǒng)提示您配置每種WLAN 時，輸入YES 可啟用它，輸入NO 將禁用它）。 13) 啟用/禁用射頻源管理auto-RF 功能 （輸入yes 將啟用R

11、F 參數(shù)自動調(diào)整，輸入NO 將禁用它）。 輸入上述信息后，WLC 將存儲配置并重新啟動。然后，便可以通過WLC 的Web 界面管 理它。,啟動選項,The controller boot sequence will always have these option available since this is set in PROM to ensure controller recovery options,按5清空配置,系統(tǒng)啟動界面和配置 (OS 7.0),Would you like to terminate autoinstall? yes: System Name Cisco_51:

12、2b:60 (31 characters max): 2106-demo AUTO-INSTALL: process terminated - no configuration loaded Enter Administrative User Name (24 characters max): cisco Enter Administrative Password (24 characters max): cisco Re-enter Administrative Password : cisco Management Interface IP Address: Ma

13、nagement Interface Netmask: Management Interface Default Router: 54 Management Interface VLAN Identifier (0 = untagged): Management Interface Port Num 1 to 8: 1 Management Interface DHCP Server IP Address: 54 AP Manager Interface IP Address: AP-Mana

14、ger is on Management subnet, using same values AP Manager Interface DHCP Server (54): Virtual Gateway IP Address: Mobility/RF Group Name: demo,系統(tǒng)啟動界面（續(xù)）,Enable Symmetric Mobility Tunneling yesNO: yes Network Name (SSID): open Allow Static IP Addresses YESno: Configure a RADIUS Se

15、rver now? YESno: no Warning! The default WLAN security policy requires a RADIUS server. Please see documentation for more details. Enter Country Code list (enter help for a list of countries) US: CN Enable 802.11b Network YESno: Enable 802.11a Network YESno: Enable 802.11g Network YESno: Enable Auto

16、-RF YESno: Configure a NTP server now? YESno: no Configure the system time now? YESno: Enter the date in MM/DD/YY format: 09/28/08 Enter the time in HH:MM:SS format: 17:11:00 Configuration correct? If yes, system will save it and reset. yesNO: yes Configuration saved! Resetting system with new confi

17、guration.,非常重要，Controller的wireless的domain要和AP一致。,配置3層交換機,p dhcp excluded-address ip dhcp excluded-address 54 ip dhcp excluded-address ! ip dhcp pool AP network default-router 54 ! interface FastEthernet0/1 switchport trunk

18、encapsulation dot1q switchport mode trunk interface Vlan1 ip address 54 ! interface Vlan20 ip address 54 ! interface Vlan30 ip address 54 ! interface Vlan40 ip address 54 line vty 0 4 privilege le

19、vel 15 password cisco login,配置WEB訪問,1、使用直通網(wǎng)線，連接交換機的trunk接口到控制器端口1 2、配置PC機的IP地址 00/24或者DHCP，網(wǎng)關(guān)54 3、測試PC能否Ping 通Controller的地址： 3、用訪問控制器，如果要開啟http訪問，需要在系統(tǒng)里打開。,使用IE瀏覽器進行WEB訪問,如果要升級控制器系統(tǒng)軟件,tftp 服務(wù)器推薦tftpd32 支持64M以上文件傳輸,在CCO上下載新版本,支持室內(nèi)室外 mesh 版本,支持802

20、.11n和其他新功能的普通版本,控制器軟件升級 命令行方式,Step1. ping server-ip-address 測試控制器與TFTP server的連通性 Step2. transfer download mode tftp 設(shè)置傳輸使用的協(xié)議：tftp Step3. transfer download datatype code 設(shè)置傳輸?shù)臄?shù)據(jù)類型 Step4. transfer download serverip server-ip-address 指定tftp server的IP地址 Step5. transfer download filename filename 制定Ima

21、ge的文件名 Step6. transfer download start 開始傳輸文件，確認時如果回答No,則顯示TFTP的參數(shù)設(shè)置 Step7. reset system WLC的系統(tǒng)重新啟動,注：TFTP服務(wù)器軟件推薦tftpd32，可以在網(wǎng)上免費下載，支持64M以上大文件傳輸,控制器軟件升級 圖形界面,電腦上設(shè)置好Tftp軟件； 填入Tftp地址和文件名后，選擇右側(cè)的 download 按鈕開始。 完成后按提示reboot。,Presentation Title Size 30PT Option 2: Live,熟悉無線控制器 Controller配置界面,命令行 (CLI) 基本命令

22、,cisco,命令行 (CLI) “clear” Commands,命令行 (CLI) “config” Commands, and more,命令行 (CLI) “debug” Command,命令行 (CLI) “help” Commands,命令行 (CLI) “show” Commands,命令行 (CLI) “transfer” Commands,使用IE瀏覽器進行WEB訪問,控制器上查看和設(shè)置無線網(wǎng)絡(luò)SSID,控制器配置頁面,配置接口,配置控制器做DHCP服務(wù)器,定義無線組,參看和配置端口,配置接口頁面,設(shè)置控制器做DHCP服務(wù)器,定義移動組,設(shè)置端口頁面,點擊WIRELESS-A

23、LL APs,安全頁面,Radius服務(wù)器配置,本地用戶數(shù)據(jù)庫,MAC地址過濾,WEB認證相關(guān)配置,本地EAP,管理界面,定義能夠進行Controller管理的管理用戶,控制器維護管理界面,系統(tǒng)和配置文件的上傳、下載配置,控制器軟重啟,AP射頻模塊配置界面,AP發(fā)射功率調(diào)節(jié)(AP1131),Tx Power Num Of Supported Power Levels . 6 Tx Power Level 1 . 14 dBm Tx Power Level 2 . 11 dBm Tx Power Level 3 . 8 dBm Tx Power Level 4 . 5 dBm Tx Power

24、Level 5 . 2 dBm Tx Power Level 6 . -1 dBm,AP1242的level 1 是 17dBm,HA相關(guān)配置,Failover等級,全局HA配置,Presentation Title Size 30PT Option 2: Live,連接AP到控制器,Controller里的Port還有Vlan以及Interface的對應(yīng)關(guān)系,Controller必需配置的接口 帶內(nèi)管理接口“Management Interface” LWAPP Tunnel 終結(jié)接口“AP Manager Interface” 橋接的無線客戶端接口“Dynamic Interfaces”.

25、 二三層漫游而設(shè)的虛擬接口“Virtual Interface” 可選接口: 服務(wù)接口帶外管理接口,確認控制器國家版本與AP一致,目前版本支持同時支持多國家,確認時間配置無誤,在路由器或者3層交換機設(shè)置DHCP,在AP和控制器不在同一網(wǎng)段的情況下，建立AP能夠獲取IP Address 的地址池，加上Option 43 WLC-router(config)#ip dhcp pool LWAPP-AP WLC-router(dhcp-config)#network WLC-router(dhcp-config)#default-router 1

26、54 WLC-router(dhcp-config)#option 43 ascii “ /很重要！通過Option 43 可以讓AP在獲取和控制器不同網(wǎng)段IP Address的時候，能夠知道Controller的所在。 如果AP和控制器在一個網(wǎng)段和廣播域，則可以不配置option 43 WLC-router(dhcp-config)#exit WLC-router(config)#ip dhcp excluded-address 54,在IOS設(shè)備配置Option 43,對于1000/1500系列，直接寫 option 43

27、ascii “,0“ 對于1100和1200，需要寫option 60和option 43 假設(shè)要連接1240，控制器地址為和0 ip dhcp pool AP network /24 default-router 54 dns-server 00 option 60 ascii “Cisco AP c1240 “ option 43 hex f108c0a80a05c0a80a14,option 43的配置詳見,VCI St

28、ring 1130的是Cisco AP c1130,類型= f1,長度 = 2 x 4 = 08,,0,可以在console上打開debug觀察AP加入情況,(Cisco Controller) debug lwapp events enable (Cisco Controller) *Oct 04 19:20:19.154: 00:1a:e3:d0:19:50 Received LWAPP DISCOVERY REQUEST from AP 00:1a:e3:d0:19:50 to 00:1e:13:51:2b:60 on port 8 *Oc

29、t 04 19:20:19.154: Received a packet which is a (type = DISCOVERY_REQUEST) with session id 0 *Oct 04 19:20:19.154: Join Priority Processing status = 0, Incoming Aps Priority 1, MaxLrads = 6,joined Aps =0 *Oct 04 19:20:19.155: 00:1a:e3:d0:19:50 Successful transmission of LWAPP Discovery Response to A

30、P 00:1a:e3:d0:19:50 on port 8 *Oct 04 19:20:19.156: 00:1a:e3:d0:19:50 Received LWAPP DISCOVERY REQUEST from AP 00:1a:e3:d0:19:50 to ff:ff:ff:ff:ff:ff on port 8 *Oct 04 19:20:19.156: Received a packet which is a (type = DISCOVERY_REQUEST) with session id 0 *Oct 04 19:20:19.156: Join Priority Processi

31、ng status = 0, Incoming Aps Priority 1, MaxLrads = 6,joined Aps =0 *Oct 04 19:20:19.156: 00:1a:e3:d0:19:50 Successful transmission of LWAPP Discovery Response to AP 00:1a:e3:d0:19:50 on port 8 *Oct 04 19:20:31.162: 00:1a:e3:d0:19:50 Received LWAPP JOIN REQUEST from AP 00:1a:e3:d0:19:50 to 00:1e:13:5

32、1:2b:67 on port 8 *Oct 04 19:20:31.162: Received a packet which is a (type = JOIN_REQUEST) with session id 0 *Oct 04 19:20:31.177: 00:1a:e3:d0:19:50 AP AP001b.5302.28f8: txNonce 00:1E:13:51:2B:60 rxNonce 00:1A:E3:D0:19:50 *Oct 04 19:20:31.177: 00:1a:e3:d0:19:50 LWAPP Join Request MTU path from AP 00

33、:1a:e3:d0:19:50 is 1500, remote debug mode is 0 *Oct 04 19:20:31.177: DTL Adding AP 1 - 0 *Oct 04 19:20:31.177: 00:1a:e3:d0:19:50 Successfully added NPU Entry for AP 00:1a:e3:d0:19:50 (index 1) Switch IP: , Switch Port: 12223, intIfNum 8, vlanId 0 AP IP: 0, AP Por

34、t: 8847, nex *Oct 04 19:20:31.911: 00:1a:e3:d0:19:50 Successful transmission of LWAPP Join Reply to AP 00:1a:e3:d0:19:50 *Oct 04 19:20:31.912: 00:1a:e3:d0:19:50 spam_lrad.c:1589 - Operation State 0 = 4 *Oct 04 19:20:31.913: 00:1a:e3:d0:19:50 Register LWAPP event for AP 00:1a:e3:d0:19:50 slot 0 *Oct

35、04 19:20:31.914: 00:1a:e3:d0:19:50 Register LWAPP event for AP 00:1a:e3:d0:19:50 slot 1 *Oct 04 19:20:33.192: 00:1a:e3:d0:19:50 Received LWAPP CONFIGURE REQUEST from AP 00:1a:e3:d0:19:50 to 00:1e:13:51:2b:67 *Oct 04 19:20:33.194: 00:1a:e3:d0:19:50 Updating IP info for AP 00:1a:e3:d0:19:50 - static 0

36、, 0/, gtw 54 *Oct 04 19:20:33.194: 00:1a:e3:d0:19:50 Updating IP 0 = 0 for AP 00:1a:e3:d0:19:50 *Oct 04 19:20:33.194: 00:1b:53:02:28:f8 Building Config Response Msg for 00:1b:53:02:28:f8,確認AP連接到控制器,圖形界面,命令行,Presentation Title Size 30PT Opt

37、ion 2: Live,構(gòu)建一個OPEN和一個WEP的無線網(wǎng)絡(luò),配置一個無線業(yè)務(wù)的基本步驟,配置無線客戶端的DHCP服務(wù)器 配置一個無線網(wǎng)絡(luò)接口 dynamic interface 配置一個無線業(yè)務(wù) WLAN,AP的初始化,在WLC上可以通過使用ctrl + Shift + 6的組合鍵，切換到ISR路由器的界面,把AP連接在InterSwitch 模塊上 WLC-router(config)#int vlan 1 WLC-router(config-if)#no shut WLC-router(config-if)#ip add 54 WLC-

38、router(config-if)#exit WLC-router(config)#int range fast WLC-router(config)#int range fastEthernet 0/1/0 8 WLC-router(config-if-range)#switchport WLC-router(config-if-range)#switchport access vlan 1 WLC-router(config-if-range)#no shut,1、為客戶端建立DHCP服務(wù)器,2、為無線客戶端建立一個無線接口,點擊APPLY,2、建立Guest無線接口:VLAN20,查看建

39、立的接口,點擊可以進行VLAN20接口的參數(shù)修改,點擊可以刪除,3、建立一個open的訪客 WLAN,3、建立一個open的訪客 WLAN,很重要！很容易被忘記,3、建立一個open的訪客 WLAN,選擇None，不對無線網(wǎng)絡(luò)有任何加密和限制,WLAN增強特性配置,無線客戶端連接測試,更改剛才的WLAN為WEP加密,40位WEP要求5位ASCII字符密碼 104位WEP要求13位ASCII字符密碼 Cisco Aironet 1100/1200/1300不支持128位WEP,無線連接驗證,Presentation Title Size 30PT Option 2: Live,構(gòu)建一個簡單WEB

40、 認證的無線接入網(wǎng)絡(luò),構(gòu)建一個簡單WEB認證的無線網(wǎng)絡(luò),增加一個新的地址池 增加一個新的接口 配置web頁面認證的本地頁面 增加web認證的WLAN 建立本地用戶認證數(shù)據(jù)庫,1、新建一個用于WEB 認證用戶的地址池,2、控制器添加一個VLAN30接口,3、配置web頁面認證的本地頁面,4、新建一個WLAN,4、新建一個WLAN,5、定義內(nèi)部認證用戶數(shù)據(jù)庫,驗證WEB認證,跟前面一樣，在CSSC的Manage Network中，選擇并激活web-auth,web界面認證的驗證,在瀏覽器里輸入類似0地址（因為沒有DNS，所以不能輸入網(wǎng)址）,web界面認證的驗證,Presentation Title Size 30PT Option