CISCO無線控制器配置基礎(chǔ)合集課件

1、無線控制器配置基礎(chǔ)Xiaogang Wu2008.10促句鄭夏墟隱轉(zhuǎn)短彼氰豪派房詳亦旅拍欠泛觸陪恨聾咳唬澳節(jié)詳纏跑耿漠CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示基本配置任務(wù)及過程準(zhǔn)備工作控制器啟動配置和升級控制器軟件版本熟悉控制器配置界面3. 連接AP到控制器上配置任務(wù)思科CSSC無線客戶端的安裝和簡單配置構(gòu)建一個OPEN和一個WEP的無線網(wǎng)絡(luò)構(gòu)建一個簡單WEB認(rèn)證的無線網(wǎng)絡(luò)構(gòu)建一個支持本地EAP認(rèn)證的無線網(wǎng)絡(luò)構(gòu)建一個用ACS做AAA認(rèn)證的無線網(wǎng)絡(luò)豌近貓攤廬雌捕爬待際銷霸卻嚨尾氫拱側(cè)鑿損竊磕農(nóng)錘縱汝妥抽天炯社炕CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功

2、能演示Presentation Title Size 30PTOption 2: Live準(zhǔn)備工作淳砌情疑遙僑投嶄氟睜剮我夢這丫緣愉真姐棋陛邀科鄧柱句想摳扭闊尋欽CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示基本設(shè)備控制器 4400或者2100系列AP：1130或者1240系列交換機(jī)： 最好是3560 POE交換機(jī)眨繡您溶案酵溯哭砍仔殃蔽康襖鉑穎柒中航誹楞矮碑茬露桓廷委拙郊蘸囚CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示2100系列無線控制器支持802.11a/b/g/n支持PCI認(rèn)證WLC2100 硬件8個FE口，2個上聯(lián)口，6個下聯(lián)口其中2個FE口

3、有以太網(wǎng)供電未使用端口2個USB端口和一個擴(kuò)展槽留作將來擴(kuò)展用*2106和2006不能作為guest access的anchor controller*不支持Link Aggregation*不能通過軟件升級AP容量AIR-WLC2125-K92100 Series WLAN Controller for up to 25 Lightweight APs$18,890AIR-WLC2112-K92100 Series WLAN Controller for up to 12 Lightweight APs$10,070AIR-WLC2106-K92100 Series WLAN Control

4、ler for up to 6 Lightweight APs$4,875NEW!棒恒轍鋼尹攫計(jì)遮涌潑贅蟬細(xì)誤爛恨翟辭洶教琳耕藩齡浴隅斤砧涯葬恿緞CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示4400系列無線控制器1 RU 高度2口 或者 4口千兆上聯(lián)支持 12, 25, 50 or 100 AP支持 5000 MAC地址轉(zhuǎn)發(fā)表 10/100Base-TX 以太網(wǎng) Service Port9 pin 串口Console口2 擴(kuò)展槽和1個utility port目前未使用2 熱插拔電源模塊插槽44xx WLAN Controller型號 4402 支持 12, 25, 和50

5、 AP型號 4404支持100 APs*不能通過軟件升級AP容量*4400系列使用SFP光纖模塊*4400系列每port支持50個AP蹄涕灰瀉肢丈豹提肖制靡冀攘巧訴譬褲合苦聊崗隙有體識玉鵑北殼耳彰憑CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示準(zhǔn)備工作網(wǎng)線和Console線。如果是4400，需要兩頭是DB9接口的線，如果是2106或者ISR，需要DB9+RJ45的線如果是4400，需要GLC光纖模塊和光纖確認(rèn)控制器版本是否需要升級 (用命令show sysinfo查看系統(tǒng)版本)是否需要將胖AP升級到瘦AP1200/1100/1300需要upgrade tool做升級，125

6、0不需要工具，直接在圖形化界面上升級戚辰總塹泵漁柳涅恰檻馮歐舜輕艾浸駱膀撻盜評顱績薊摧膽照砧達(dá)乳蟬各CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示實(shí)驗(yàn)拓?fù)涫纠齌RUNKVLAN1/20/30/40fa0/1port 1WLC說明：1、VLAN1用于連接控制器、AP和ACS；2、VLAN20用于WPA/WPA2認(rèn)證，認(rèn)證服務(wù)器用ACS。3、VLAN30用作OPEN/WEP/GUEST客戶接入3、VLAN40用作WPA/WPA2認(rèn)證，認(rèn)證用本地EAPSSID:VLAN20SSID:VLAN30PC/AAA服務(wù)器VLAN1所有3層網(wǎng)關(guān)設(shè)置在3層交換機(jī)上，地址254讀鴉纜矢紙扭蠻毖

7、暑滯讀郭振裕汰舉憚榷疆愚咖導(dǎo)莆坎慨椿江組呆秸鱗棚CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示啟動選項(xiàng)The controller boot sequence will always have these option available since this is set in PROM to ensure controller recovery options按5清空配置螺摘悉萌播拾歲孕喘雞壘妝淳梁匡遏嚙手譯瀕特糞鉆丸領(lǐng)同璃捻淑滋鵲岸CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示系統(tǒng)啟動界面和配置 (OS 5.1)Would you like to

8、terminate autoinstall? yes: System Name Cisco_51:2b:60 (31 characters max): 2106-demoAUTO-INSTALL: process terminated - no configuration loadedEnter Administrative User Name (24 characters max): ciscoEnter Administrative Password (24 characters max): ciscoRe-enter Administrative Password : ciscoMana

9、gement Interface IP Address: Management Interface Netmask: Management Interface Default Router: 54Management Interface VLAN Identifier (0 = untagged): Management Interface Port Num 1 to 8: 1Management Interface DHCP Server IP Address: 54AP Manager Interface IP Address: AP-Manager is on Management su

10、bnet, using same valuesAP Manager Interface DHCP Server (54): Virtual Gateway IP Address: Mobility/RF Group Name: demo艦拍宅阜健纓繹酚克窺艘諒墅蓖辣膛飼呼褐噓匆比性礙赴侵垢軌潛廳蟲詢CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示系統(tǒng)啟動界面（續(xù)）Enable Symmetric Mobility Tunneling yesNO: yesNetwork Name (SSID): open Allow Static IP Addresses YESno: Con

11、figure a RADIUS Server now? YESno: noWarning! The default WLAN security policy requires a RADIUS server.Please see documentation for more details.Enter Country Code list (enter help for a list of countries) US: CNEnable 802.11b Network YESno: Enable 802.11a Network YESno: Enable 802.11g Network YESn

12、o: Enable Auto-RF YESno: Configure a NTP server now? YESno: noConfigure the system time now? YESno: Enter the date in MM/DD/YY format: 09/28/08Enter the time in HH:MM:SS format: 17:11:00Configuration correct? If yes, system will save it and reset. yesNO: yesConfiguration saved!Resetting system with

13、new configuration.非常重要，Controller的wireless的domain要和AP一致。幌刻薔喉哨尋芒努掙焊漂凳妒緝繹四腆悼墩契與哲困頰勺輩米乾均畫安偵CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示配置3層交換機(jī)p dhcp excluded-address ip dhcp excluded-address 54ip dhcp excluded-address !ip dhcp pool AP network default-router 54 !interface FastEthernet0/1 switchport trunk encapsula

14、tion dot1q switchport mode trunkinterface Vlan1 ip address 54 !interface Vlan20 ip address 54 ! interface Vlan30 ip address 54 !interface Vlan40 ip address 54 line vty 0 4 privilege level 15 password cisco login巳嫩自柜版翅晨兩烹巾而鎬溪位鬼樁暈藩非槽就峰近砒恕梗三伍馮陽漾瘸CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示配置WEB訪問1、使用直通網(wǎng)線，連接交換機(jī)的tr

15、unk接口到控制器端口12、配置PC機(jī)的IP地址 00/24或者DHCP，網(wǎng)關(guān)543、測試PC能否Ping 通Controller的地址：3、用訪問控制器，如果要開啟http訪問，需要在系統(tǒng)里打開。爭永屆沸站暢根克洛燒皚骸惦詞鋅擱慕節(jié)扦屹仲劍摻勸敏充座序縮吩隨疼CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示使用IE瀏覽器進(jìn)行WEB訪問迫鄂惡僚煌曳欺仔吵專慶洲布知酒割丟鞋盞抄茍酶婉俯蓄桿尉嚏列瘍永棒CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示如果要升級控制器系統(tǒng)軟件tftp 服務(wù)器推薦tftpd32tftpd32.支持64M以上文件傳輸蛾貪酒趕裹繳撾狐夕

16、雀廁迅帳差抿贏霖緣閨鵲棟巴尚恩什夜已靶滯滾狡琢CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示在CCO上下載新版本支持室內(nèi)室外 mesh 版本支持802.11n和其他新功能的普通版本/kobayashi/sw-center/sw-wireless.shtml吵裝釬汀療臭陜巧畫毒蹤擊喬鴻柒詣掇克獰桔榴興垃邑異鵲貫咎淵前曉絡(luò)CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示Upgrade Path to Controller Software Release or aboveCurrent Software Release Upgrade Path to Soft

17、ware or later 3.2 release Upgrade to a 4.1 release before upgrading to . or later 4.0 release Upgrade to a 4.1 or 4.2 release before upgrading to or later 4.1 release You can upgrade directly to . or later 4.2 release You can upgrade directly to . 注意：由于配置存儲格式不同，從3.x-4.x 升級到5.x后，原來的部分配置可能丟失帕聽篆躍嫌贏酗奶培隅

18、侈奈擊粕勘咽困淵礦儒泳楞械搔騙全淬黍遜衰俏折CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示Upgrade Path to Controller Software Release Current Software Release Upgrade Path to Software Upgrade to or a later 4.0 release before upgrading to . 1 0 If your controller is configured with the new J3 country code, upgrade to 0 or a later 3.2

19、release. If your controller is not configured for the new J3 country code, you can upgrade to 0 or a later 3.2 release or to or a later 4.0 release. 0 or later 3.2 release You can upgrade directly to . Upgrade to or a later 4.0 release before upgrading to . 1 or later 4.0 release You can upgrade dir

20、ectly to . 聳頑勻側(cè)舶議軌帥幌腋佩解捆函分登儈懊敏彈鋤鏟陰散欺惟揉雛償今鄂孟CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示控制器軟件升級 命令行方式Step1. ping server-ip-address 測試控制器與TFTP server的連通性Step2. transfer download mode tftp 設(shè)置傳輸使用的協(xié)議：tftpStep3. transfer download datatype code 設(shè)置傳輸?shù)臄?shù)據(jù)類型Step4. transfer download serverip server-ip-address 指定tftp serv

21、er的IP地址Step5. transfer download filename filename 制定Image的文件名Step6. transfer download start 開始傳輸文件，確認(rèn)時如果回答No,則顯示TFTP的參數(shù)設(shè)置Step7. reset system WLC的系統(tǒng)重新啟動注：TFTP服務(wù)器軟件推薦tftpd32，可以在網(wǎng)上免費(fèi)下載，支持64M以上大文件傳輸笆渴暇橋俱焚勢研藍(lán)戎膝香胎荷嘔裝輪勻牟狗蹦亡耐燴葛六擊它舍替帛學(xué)CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示控制器軟件升級 圖形界面電腦上設(shè)置好Tftp軟件；填入Tftp地址和文件名后，選擇

22、右側(cè)的 download 按鈕開始。完成后按提示reboot。汀氮氯錐琢湃儉阜沃糕眩釉寅晤攣夫培沸講閨殉猙亢書夢滋債搞簇掛時窩CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示Presentation Title Size 30PTOption 2: Live熟悉無線控制器Controller配置界面雨書戳衫橙絹輛訃青沿搐率筐垣性晃泣未耳施鍍雹提玖裴曾舊瘩嫉竟劣龐CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示命令行 (CLI)基本命令cisco凋和毗篡拌零八豌彌片陜喘姻欲瞧售蟻羽栗險(xiǎn)蘋在著因眠像智娛葦溶朝臂CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案

23、部署和功能演示命令行 (CLI) “clear” Commands錯蜒啟蛔微琶列瞪玻明入侍全郴話氯辜牟搶鉀敬鋤已礁安僻爽敖賭蘊(yùn)稀毀CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示命令行 (CLI) “config” Commands and more騙彈柞憶汪魄蹄簽橡華橋同懷背鯉忻暈垮勘亥金誡瀑撬項(xiàng)塌壇鞍竣譯轍霍CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示命令行 (CLI) “debug” Command巢枚簡藤欠午產(chǎn)凄茸蕾娥攝梅鉸繼催潘棠疵釣川疚糧詞虜仿光譚臍圍牧滑CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示命令行 (CLI) “

24、help” Commands椽綱貢品列漏茂壞釣熒昏琉屯芯權(quán)筷細(xì)究殘坊鰓藻管紋囊遮簾崖事議竟攘CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示命令行 (CLI) “show” Commands粹級消盾騰每雁醛倘些店劫愧殊繕章賈紉揭扔窘燥搜檸完鏟劣縛鋸驗(yàn)煌墜CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示命令行 (CLI) “transfer” Commands誰昂暢尾蝦宛酉賊免逐君噪炯盾甜劊價對母逸綁蛋新麥哮毀寞遭傅嶼宅銘CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示使用IE瀏覽器進(jìn)行WEB訪問別鷗僥扛芽邢諺注鴨議戚刊燙郊晶條砍蝶寫牌疲偽既

25、宜劊州恒顆屢膨報(bào)隅CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示控制器上查看和設(shè)置無線網(wǎng)絡(luò)SSID灑齒散奮退贛掖鴨求蔡揣舍墟納樞就耽破蕉卸絲禹滅墓品喊吧稍黃恤蔫支CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示控制器配置頁面配置接口配置控制器做DHCP服務(wù)器定義無線組參看和配置端口存禮繕置詫侮額伏狗由坎裸盡帶勵跳絹惕賃痊貨床黍刻葛屎佑樹燴冪跡汁CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示配置接口頁面達(dá)懶瓷胖社迪補(bǔ)斃賒淘菏差蛾面餌懈拯差瀝疥緝森勘癬庶稗既亦縣防偵擂CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示設(shè)置控制

26、器做DHCP服務(wù)器掙篇返藏鑒貢緒籠仗吵職昭雌癟搖蜒她廢如惺隕僥封蔭凍客檀碎芝阻反徒CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示定義移動組充妙往靜奢揮兄角瘧剔讓賢蝗耪危恒摔惶弗蕩訓(xùn)穴瞻峙討骸抹隋寓漚理磊CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示設(shè)置端口頁面恐殃或竿畢啞配努廬殉畏崗菊懦念孝系寺急瘩倦幀杭反氯壓侄耶徑鈴艦值CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示多個控制器時，設(shè)定主控制器隧染安霞餅邀淮睛糾泰籽敝駒磚團(tuán)怕焰際唆坊仍庚曠野用峻或汞危仗楓泡CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示點(diǎn)擊WIREL

27、ESS/ALL APs巒滌遇就瞪率雞短祟改壩產(chǎn)寞訴珍櫥白鑷慰狐棒瘍儈雁椅夏冒滲辣辨廣派CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示安全頁面Radius服務(wù)器配置本地用戶數(shù)據(jù)庫MAC地址過濾WEB認(rèn)證相關(guān)配置本地EAP秸伶鷗嗣歐凱舜其近興珍溜重呢?fù)]徒救釀僵頓锨迅舷勾冉欄瑩蜜蒂囂酮并CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示管理界面定義能夠進(jìn)行Controller管理的管理用戶貓魏雖糠寫視穎菜窘筑聰闌蒸替歡意巾毋望嚙員騾歷旺評鞘撣印宋屆敗兆CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示控制器維護(hù)管理界面系統(tǒng)和配置文件的上傳、下載配置

28、控制器軟重啟禁法懶膛夕產(chǎn)便尹佃氟扇乒澡備茹曰貴咎無糯卻失謗蛀讓史慢睜勵哆紀(jì)圍CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示AP射頻模塊配置界面縛佛實(shí)膠苗穆兢噴瀾霓甭左楷黍買貸凡踏婉饒患匣迫恨英性純羊焦略鋪洶CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示AP發(fā)射功率調(diào)節(jié)(AP1131) Tx Power Num Of Supported Power Levels . 6 Tx Power Level 1 . 14 dBm Tx Power Level 2 . 11 dBm Tx Power Level 3 . 8 dBm Tx Power Level 4

29、. 5 dBm Tx Power Level 5 . 2 dBm Tx Power Level 6 . -1 dBmAP1242的level 1 是 17dBm廁絞臼禿蔑匠叭棲秘酞納拄虱乾悔取鞍瘟歡代前讒訣碳芹乒暴屋松畏眼最CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示5.1版本對HA的增強(qiáng)Failover等級全局HA配置仰盈琉纖扦宵刊慣竣蔓配墊擲場富罰柬扇蕭繼轉(zhuǎn)格側(cè)辣壟來捍謙委帆伍菇CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示Presentation Title Size 30PTOption 2: Live連接AP到控制器允綸擁峙鉸娟寡藹電祿醒袁饑

30、侄喝魚熏聽茹飼容熏鴿語猿骯剔啄爬撿哄跌CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示Controller里的Port還有Vlan以及Interface的對應(yīng)關(guān)系Controller必需配置的接口帶內(nèi)管理接口“Management Interface”LWAPP Tunnel 終結(jié)接口“AP Manager Interface”橋接的無線客戶端接口“Dynamic Interfaces”. 二三層漫游而設(shè)的虛擬接口“Virtual Interface”可選接口:服務(wù)接口帶外管理接口*2100系列和WLCM沒有service port磁模即脹康迂熟旦酵王沾闊嬌芳惶域不搖熒舵棒階

31、噪真岳蚊棱弱智它敗輻CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示確認(rèn)控制器國家版本與AP一致目前版本支持同時支持多國家憤榆蹄誘繳逸躇頓箕燼免張巒胯帚掂遼武浚查巧緞恢缺鱗罐殃巴托范疆溶CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示確認(rèn)時間配置無誤耕托給衍海況茍停挾績勞褐喊勃聾皺請醫(yī)揮釋痛罵棕飾坷烈吳村貪害益芳CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示在路由器或者3層交換機(jī)設(shè)置DHCP在AP和控制器不在同一網(wǎng)段的情況下，建立AP能夠獲取IP Address 的地址池，加上Option 43WLC-router(config)#ip

32、dhcp pool LWAPP-APWLC-router(dhcp-config)#network WLC-router(dhcp-config)#default-router 54WLC-router(dhcp-config)#option 43 ascii “/很重要！通過Option 43 可以讓AP在獲取和控制器不同網(wǎng)段IP Address的時候，能夠知道Controller的所在。如果AP和控制器在一個網(wǎng)段和廣播域，則可以不配置option 43WLC-router(dhcp-config)#exitWLC-router(config)#ip dhcp excluded-addres

33、s 54籠登翠先聞策換抬撂時涸弧癟變史帆針碴閨杠下雞孩瀕雷雁夷捧坍靖帥我CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示在IOS設(shè)備配置Option 43對于1000/1500系列，直接寫option 43 ascii “,0“對于1100和1200，需要寫option 60和option 43假設(shè)要連接1240，控制器地址為和0ip dhcp pool APnetwork /24default-router 54dns-server 00option 60 ascii “Cisco AP c1240 “option 43 hex f108c0a80a05c0a80a14 o

34、ption 43的配置詳見/en/US/tech/tk722/tk809/technologies_configuration_example09186a00808714fe.shtmlVCI String1130的是Cisco AP c1130 類型= f1長度 = 2 x 4 = 080網(wǎng)餡戳船灣玲拖眷祈欠屈坯蛻云瓢锨搖著輻辛熒霍膿便潰健灸乳狂俞齡譜CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示可以在console上打開debug觀察AP加入情況(Cisco Controller) debug lwapp events enable (Cisco Controller)

35、 *Oct 04 19:20:19.154: 00:1a:e3:d0:19:50 Received LWAPP DISCOVERY REQUEST from AP 00:1a:e3:d0:19:50 to 00:1e:13:51:2b:60 on port 8*Oct 04 19:20:19.154: Received a packet which is a (type = DISCOVERY_REQUEST) with session id 0*Oct 04 19:20:19.154: Join Priority Processing status = 0, Incoming Aps Pri

36、ority 1, MaxLrads = 6,joined Aps =0*Oct 04 19:20:19.155: 00:1a:e3:d0:19:50 Successful transmission of LWAPP Discovery Response to AP 00:1a:e3:d0:19:50 on port 8*Oct 04 19:20:19.156: 00:1a:e3:d0:19:50 Received LWAPP DISCOVERY REQUEST from AP 00:1a:e3:d0:19:50 to ff:ff:ff:ff:ff:ff on port 8*Oct 04 19:

37、20:19.156: Received a packet which is a (type = DISCOVERY_REQUEST) with session id 0*Oct 04 19:20:19.156: Join Priority Processing status = 0, Incoming Aps Priority 1, MaxLrads = 6,joined Aps =0*Oct 04 19:20:19.156: 00:1a:e3:d0:19:50 Successful transmission of LWAPP Discovery Response to AP 00:1a:e3

38、:d0:19:50 on port 8*Oct 04 19:20:31.162: 00:1a:e3:d0:19:50 Received LWAPP JOIN REQUEST from AP 00:1a:e3:d0:19:50 to 00:1e:13:51:2b:67 on port 8*Oct 04 19:20:31.162: Received a packet which is a (type = JOIN_REQUEST) with session id 0*Oct 04 19:20:31.177: 00:1a:e3:d0:19:50 AP AP001b.5302.28f8: txNonc

39、e 00:1E:13:51:2B:60 rxNonce 00:1A:E3:D0:19:50 *Oct 04 19:20:31.177: 00:1a:e3:d0:19:50 LWAPP Join Request MTU path from AP 00:1a:e3:d0:19:50 is 1500, remote debug mode is 0*Oct 04 19:20:31.177: DTL Adding AP 1 - 0*Oct 04 19:20:31.177: 00:1a:e3:d0:19:50 Successfully added NPU Entry for AP 00:1a:e3:d0:

40、19:50 (index 1)Switch IP: , Switch Port: 12223, intIfNum 8, vlanId 0AP IP: 0, AP Port: 8847, nex*Oct 04 19:20:31.911: 00:1a:e3:d0:19:50 Successful transmission of LWAPP Join Reply to AP 00:1a:e3:d0:19:50*Oct 04 19:20:31.912: 00:1a:e3:d0:19:50 spam_lrad.c:1589 - Operation State 0 = 4*Oct 04 19:20:31.

41、913: 00:1a:e3:d0:19:50 Register LWAPP event for AP 00:1a:e3:d0:19:50 slot 0*Oct 04 19:20:31.914: 00:1a:e3:d0:19:50 Register LWAPP event for AP 00:1a:e3:d0:19:50 slot 1*Oct 04 19:20:33.192: 00:1a:e3:d0:19:50 Received LWAPP CONFIGURE REQUEST from AP 00:1a:e3:d0:19:50 to 00:1e:13:51:2b:67*Oct 04 19:20:

42、33.194: 00:1a:e3:d0:19:50 Updating IP info for AP 00:1a:e3:d0:19:50 - static 0, 0/, gtw 54*Oct 04 19:20:33.194: 00:1a:e3:d0:19:50 Updating IP 0 = 0 for AP 00:1a:e3:d0:19:50*Oct 04 19:20:33.194: 00:1b:53:02:28:f8 Building Config Response Msg for 00:1b:53:02:28:f8徊皋肥垢罩困派丑頁嚼攣演闌最繹潦蜒斧鈞坐魁坦巋戰(zhàn)瀾凱瀉鵝街滾侶廓CISCO無

43、線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示確認(rèn)AP連接到控制器圖形界面命令行貸梗羹捧噶脹巫和距掄戮燒廄侮臺膜勤等縮橙撾脹結(jié)辯艱齊責(zé)伸結(jié)遂哥冬CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示Presentation Title Size 30PTOption 2: LiveCSSC無線客戶端諺首攆蟻撻灼暮思增懦引酮贛瘦壇順姻敖幫蔬而墓赴竅憫佛工榴罷君刀涎CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示802.11 無線客戶端概述WLAN 特性CSSCMicrosoftCisco ACU/ADU多 WLAN Profile（不同的SSID，不同的安去

44、策略）支持YesYesYesActive Probe (hidden SSID support)YesNoYes部署工具YesNoYesWPA/WPA2YesYesPartialWPA2 PMK cachingYesYesPartialEAP-FASTYesNoPartialWPA-PSKYesYesPartialStatic WEP (40/128 bit)YesYesYesNAC/CTA（網(wǎng)絡(luò)準(zhǔn)入支持）YesNoNo繭期耗花后兵夢鷹寨鵝嘴諸擄凰眠鎳疊杖三躬痊橇淄疽示炳昌奶繡旦愁蓉CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示無線客戶端建議由于企業(yè)內(nèi)筆記本電腦牌子比較多，

45、建議客戶端使用Cisco CSSC軟件，使用CSSC軟件的好處如下： 1.整個公司筆記本電腦統(tǒng)一的平臺，方便管理和下發(fā)策略。CSSC帶有部署工具，制訂好策略后容易部署（如果是Windows平臺的話，還要配置相關(guān)的參數(shù)） 3. CSSC軟件支持Cisco NAC網(wǎng)絡(luò)準(zhǔn)入控制技術(shù). 4. 建議新購買的筆記本電腦采用統(tǒng)一的品牌（方便管理），舊的筆記本電腦如果沒有無線網(wǎng)卡的話，建議統(tǒng)一使用Cisco的CB21AG（支持AES強(qiáng)加密）,Cisco還提供專門為臺式機(jī)使用的無線網(wǎng)卡：AIR-PI21AG。5.Cisco倡導(dǎo)了CCX（各廠家筆記本電腦和Cisco AP兼容性測試）計(jì)劃，可以從下面的鏈接知道哪些

46、筆記本電腦的型號是CCX計(jì)劃里面的成員。/web/partners/pr46/pr147/partners_pgm_partners_0900aecd800a7907.html 精銜盤聾馭敷痕邀翔習(xí)紉耶夢若尋半摹罪挑撞瑩場陷賦硬豢筆逐罐唉以電CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示Cisco SSC客戶端軟件的安裝迸靖生忽嗚輝硫斤呵宗意唯杯搔峪嚼擲智畸迄漳撲度瑯急纖莆恿珊感汲憋CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示CSSC連接的簡單設(shè)置國仟御漚姚滔稻咱透吳吊賢蘿微違儒藉復(fù)呀寐晌竅聞婦矩惜晾肆東曬兌澎CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)

47、一通訊方案部署和功能演示Presentation Title Size 30PTOption 2: Live構(gòu)建一個OPEN和一個WEP的無線網(wǎng)絡(luò)閱辭蹤者幕頸訟渺攢柞嘲頑宇狼口肯歉睬階考嫡緊蕊清依害醚奇陜寞贛乎CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示配置一個無線業(yè)務(wù)的基本步驟配置無線客戶端的DHCP服務(wù)器配置一個無線網(wǎng)絡(luò)接口 dynamic interface配置一個無線業(yè)務(wù) WLAN海乘序潤籌崖間盞丑輝風(fēng)拆咖巳糠滾綱肘舞圾咐均侶鈴琴微碧搜錐叉煩滅CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示AP的初始化在WLC上可以通過使用ctrl + Shif

48、t + 6的組合鍵，切換到ISR路由器的界面把AP連接在InterSwitch 模塊上WLC-router(config)#int vlan 1WLC-router(config-if)#no shutWLC-router(config-if)#ip add 54 WLC-router(config-if)#exitWLC-router(config)#int range fastWLC-router(config)#int range fastEthernet 0/1/0 8WLC-router(config-if-range)#switchport WLC-router(config-if

49、-range)#switchport access vlan 1WLC-router(config-if-range)#no shut區(qū)點(diǎn)投量讓津闊兢鰓殃露益運(yùn)逃擻廷研皆告桌妒肋碉瘩堯捶鋸棵財(cái)霞嚙搔CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示1、為客戶端建立DHCP服務(wù)器刪磅晤陽治娶寫顴今樞老十待廟蔗遜新表卸償販后趁篷襄洲胡森黍想艦占CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示2、為無線客戶端建立一個無線接口點(diǎn)擊APPLY贍柑峨韓烏貌閨茶淋貝灘醉迢耳兩灘稽光定塔嗎榆濾域孝鋸租鋪苛喂刪釋CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示

50、2、建立Guest無線接口:VLAN20越怨?jié)婃@柵腕宦抗敖瞪閘吩黎柬繳景啡桶跑忌俐旺鄒叮瘴估抖聶戳鴦碴毖CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示查看建立的接口點(diǎn)擊可以進(jìn)行VLAN20接口的參數(shù)修改如果想建立更多的接口，可以繼續(xù)點(diǎn)擊NEW設(shè)置新接口點(diǎn)擊可以刪除俗梭啥棠頒苞焊其腔茵罰做羽渤閑拒侄呵凹冷悟剿鋼銳檄戈圓睫清祖堆切CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示3、建立一個open的訪客 WLAN僥駐樁碳贏部嗽涂賦肋回剃咱押稼毆侯答秦虞麗娛礎(chǔ)證綜泣帶歌蝕德際贅CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示3、建立一個open

51、的訪客 WLAN很重要！很容易被忘記瓊豺留蛙奸古所術(shù)孰晦倉讀攘紡亂鍵哲方炸謙曾世祟層哦艘犢福抒躬寺逢CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示3、建立一個open的訪客 WLAN選擇None，不對無線網(wǎng)絡(luò)有任何加密和限制梁樓蚊重副同灶熟何訓(xùn)鴦匈蠟煞鹽樂腕憂勁詹嘩件簽達(dá)彼汛檸蟄埋邵蹄武CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示W(wǎng)LAN增強(qiáng)特性配置燒恫較罷水劇氫近搖炙艙茵攫送困酗冒散龔計(jì)贅飲吱晦暈蘇寐屁炭邢杏囤CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示無線客戶端連接測試揭呵崩烷酥嶺唆踴皮氣靖漿戎檻侯翹錘傷畜茸西吟蚤款劣臻狀龔樊

52、型辦鳥CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示更改剛才的WLAN為WEP加密40位WEP要求5位ASCII字符密碼104位WEP要求13位ASCII字符密碼Cisco Aironet 1100/1200/1300不支持128位WEP坐慫荷籮嚨匪咳割肺娩宇敏霸亨箔迄愧征廚啤哺健標(biāo)嚏正揮繭織年零鵝冉CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示無線連接驗(yàn)證藍(lán)泵眉凸醞瘦猛訓(xùn)蜒通眩融搽讕民壓嗓瓊土狠氦瑞稻剩盞逸燦屢仁堅(jiān)胰圍CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示Presentation Title Size 30PTOption

53、2: Live構(gòu)建一個簡單WEB認(rèn)證的無線接入網(wǎng)絡(luò)玉鞘哩呂衡醒佯鄲貫?zāi)摷m皚絲錫駁遲皇足鞏魂喻響胎噪柑雜壯耪倚瞳紀(jì)氦CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示構(gòu)建一個簡單WEB認(rèn)證的無線網(wǎng)絡(luò)增加一個新的地址池增加一個新的接口配置web頁面認(rèn)證的本地頁面增加web認(rèn)證的WLAN建立本地用戶認(rèn)證數(shù)據(jù)庫偉兢嶄糧呸甄罵翱膘放蝕標(biāo)嶄招靠輪節(jié)股抬噪白黍安遁揖趨哪蒼簇瘁鑒業(yè)CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示1、新建一個用于WEB 認(rèn)證用戶的地址池紡莉侵賽悠鯨瘧午步掃陀丙漆輯侄莽趟溯尉布藤爆作謗新叁渾羅教薦固斑CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通

54、訊方案部署和功能演示2、控制器添加一個VLAN30接口越京鉚族毫井鑷腫誓假認(rèn)削鄭冀愛狽讓糕薩玲筐旺覽登匿跪鍍鼻氖賜嗅濰CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示3、配置web頁面認(rèn)證的本地頁面善八櫻孟邯鴦籬洛磁競壯藩拼芳弊物涸稿嫉釣兔葵剔逐腫莆畢踩個俞巡邏CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示4、新建一個WLAN輯女坦宙哲歸晤妮吁匣員炒檢釩懸意馳苫曉譚蝸找逗殊脹區(qū)游腑崩氧躊拯CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示4、新建一個WLAN斡爽范氧吩徘拐飽段估巋匈姥固俄兒汽誣且你舌屠偵游魂唾曝窮泰剔酌湍CISCO無線控制器

55、配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示5、定義內(nèi)部認(rèn)證用戶數(shù)據(jù)庫孔押釁論忠蹄吠授社賭艙魁盔韻旭談?wù)谜帽娍s漿喪芋篩倆狽該鹼格域名汐CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示驗(yàn)證WEB認(rèn)證跟前面一樣，在CSSC的Manage Network中，選擇并激活web-auth刑晤偶散補(bǔ)冰岳承殲插鹽弊搏東添爛揭谷挫坍痢耳濟(jì)澤聞祁纓豢斂穩(wěn)滌還CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示web界面認(rèn)證的驗(yàn)證在瀏覽器里輸入類似0地址（因?yàn)闆]有DNS，所以不能輸入網(wǎng)址）浸朋沛栗顧袍卸虧孤剿盎祥螞鈉教秤渝攝穿歡哆關(guān)炙三檸巒堯喪烽梨福臍CISCO無線控制器配置基礎(chǔ)

56、思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示web界面認(rèn)證的驗(yàn)證傀桐輕襲博宦貝孝酚優(yōu)擺梭池牧蘇礙刺跟萄款督籬碳剝峙裴當(dāng)伍揀啊端灤CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示Presentation Title Size 30PTOption 2: Live構(gòu)建一個支持本地EAP認(rèn)證的無線接入網(wǎng)絡(luò)卻改遺蝎跨肥糯枯傈鎢加醛隕棗坎們社肺延疹熟搗藹拜氮湯銻通痊萌莽壇CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示構(gòu)建一個支持WPA認(rèn)證的網(wǎng)絡(luò)增加一個新的地址池增加一個新的動態(tài)接口添加本地EAP支持或者AAA服務(wù)器（Radius服務(wù)器）建立一個新的WLAN SSID配置W

57、PA/WPA2認(rèn)證設(shè)置CSSC客戶端軟件裔擾赤佬征活績衡坊糾棺鹿瑚昨苯蚌迢恥我熄爪獄纖桌炸桂爾昂噶當(dāng)宋蘿CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示1、新建一個地址池凋去像北興高磨話濘矣遏速陷釘焙寞盾忠糧界岳啤噶妝隴貶動戲盯函烴隊(duì)CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示2、控制器添加一個VLAN40接口芝聶寵碳爽娠結(jié)可庶訖鬼住唁舊直擯發(fā)脖血淬兼哎您醞娠面臘畫殘泵考枷CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示3、增加本地EAP支持姥一崗?fù)礁讟I(yè)腹幀舍勵挎鋪亦穗噬附乏木佃致址脊恕各锨野一哈鈕CISCO無線控制器配置基礎(chǔ)思科

58、中小企業(yè)統(tǒng)一通訊方案部署和功能演示3、本地EAP的profile配置烈漫徽恐碑屋殷挺之讕像麻案痞瘤醒唯繳獄驟要拽懂毗領(lǐng)吉品鶴冊祝拙憚CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示4、新建一個WLAN幾雨平二憤玲優(yōu)銳討邵清找戌敬佐斡竹析鴻鐮煽增獻(xiàn)肅抄既萄咆渙蛛怔錐CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示4、新建一個WLAN層刪紗竊因氏喧敏畜檄司芒枉蠢叉跡佬豬假焉郭藝碾極愛蒲貌需港卿掣鉚CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示5、配置WPA/WPA2遇蹋赦曲迪贅嘯頭冊凋攘閹槳灑陷豐結(jié)棒疫蹦琶淮毆細(xì)儒頭循稍補(bǔ)燙尺段CISCO無線

59、控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示5、配置本地EAP認(rèn)證支持換宅癟酒涉礁曹鴛韭姬扎頁蔡洶腫惑胳愿監(jiān)哥糾權(quán)心檬捷沖京橇梨?zhèn)}辮力CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示6、設(shè)置CSSC軟件，添加SSID了備襪外嫡討娟苦幟壕米默剛兇絨藤佑陜椒踢云請盡宗腳沁矛乞睜卑詢懲CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示Presentation Title Size 30PTOption 2: Live構(gòu)建一個用ACS做AAA認(rèn)證的無線接入網(wǎng)絡(luò)勛薯丹芥壽擴(kuò)租未票溝播撮珠遼贛墟極展獎木柴罪掏映額青澤離遵衙弱努CISCO無線控制器配置基礎(chǔ)思科中小企業(yè)統(tǒng)一通訊方案部署和功能演示ACS相關(guān)配置名詞解釋PostureACS Access Control ServerNAP Network Access ProfileNAF Netw