Aruba無線網(wǎng)絡(luò)配置實例

Arubaapvlanweb802.1xradius認證服務(wù)器聯(lián)動ap拿到設(shè)備后,先進行初始化配備,恢復(fù)設(shè)備到出廠設(shè)立狀態(tài),在恢復(fù)出廠設(shè)立后,console連接到設(shè)備上，按照EnterSystemname[Aruba5000]:Aruba-masterEnterVLAN1interfaceIPaddress[172.16.0.254]:EnterVLAN1interfacesubnetmaskEnterIPDefaultgatewayEnterSwitchRole,(master|local)EnterCountrycode(ISO-3166),<ctrl-I>forsupportedlist:cnYouhavechosenCountrycodeCNforChina(yes|no)?:yEnterTimeZone[PST-8:0]:EnterTimeinGMTEnterDate(MM/DD/YYYY)EnterPasswordforadminlogin(upto32chars):*****Re-typePasswordforadminlogin:*****EnterPasswordforenablemode(upto15chars):******Re-typePasswordforenablemode:******Doyouwishtoshutdownalltheports(yes|no)?[no]:nCurrentchoicesare:Systemname:Aruba800-VLAN1interfaceIPaddress:VLAN1interfacesubnetmask:255.255.255.0IPDefaultgateway:noneSwitchRole:masterCountrycode:cnTimeZone:PST-8:0Portsshutdown:nIfyouacceptthechangestheswitchwillType<ctrl-P>togobackandchangeanswerforanyquestionDoyouwishtoacceptthechanges(yes|no)yCreatingconfiguration...SystemwillnowUser:adminPassword:*****(Aruba800-4)(Aruba800-4)#aruba設(shè)備的基本配備。vlan1的地址，確保集中控制器全網(wǎng)路由可達。下面是命令行方式：(Aruba800-4)(config-if)#interfacevlan(Aruba800-4)(config-subif)#ipaddressSwitchIPAddressisModified.Switchshouldberebootednow(Aruba800-4)#reloadDoyouwanttosavetheconfiguration(y/n):ySavingConfiguration...SavedDoyoureallywanttoresetthesystem(y/n):ySystemwillnowrestart!ShutdownprocessingstartedSyncingdata. Web注意，vlan1行，loopkbackdownloopkback(Aruba800-4)(config)#interface(Aruba800-4)(config-loop)#ipaddress172.160.253255.255.255.0web頁方式以下：Trunktrunknativetrunkvlanid。通過下面的命令來設(shè)立：(Aruba800-4)(config)#interfacefastethernet1/8(Aruba800-4)(config-if)#switchporttrunkendot1q(Aruba800-4)(config-if)#switchportmodetrunk(Aruba800-4)(config-if)#nosh(Aruba800-4)(config-if)#switchporttrunkallowedvlanadd1-100web設(shè)立以下：dhcpipiphelper-addressdhcp(Aruba800-4)(config-subif)#vlan100(Aruba800-4)(config)#interfacevlan100(Aruba800-4)(config-subif)#ipaddress172.16.100.1255.255.255.0(Aruba800-4)(config-subif)#nosh(Aruba800-4)(config-subif)#ipnat(Aruba800-4)(config-subif)#iphelper-address172.16.0.254web設(shè)立以下：arubadhcp服務(wù)器，那么有關(guān)命令行配備以下：(Aruba800-4)(config)#servicedhcp(Aruba800-4)(config)#ipdhcppool(Aruba800-4)(config-dhcp)#network172.16.0.0(Aruba800-4)(config-dhcp)#default-router(Aruba800-4)(config-dhcp)#dns-server172.16.0.254web配備方式以下：dnsdns服務(wù)器地址，一定要填一種，否web認證方式時，也會出現(xiàn)無法顯示認證頁面的問題。dhcpEnableDHCPServer。2層模式，因此需要一條缺省網(wǎng)關(guān)：(Aruba800-4)(config)ipdefault-route192.168.50.1web設(shè)立以下：RADIUSradiusssidapssidvlan的地址，ssid的顧客，都會分派到同一種地址段內(nèi)的地址。在這種狀況下，這樣的配備方式不能滿足上圖的ssidlocationssid。Arubaaplocation31.1.1，分別表達建筑物號、樓層號、ap3個數(shù)字的含義。ssid的名稱，支持的無線類型，采用的認證和加密方式，使用的認證服務(wù)器Security>AuthenticationMethods中添加采用對應(yīng)的認證服務(wù)器。802.1xwebMatchESSIDListwebssid名稱。ssidlocationssid。aplocationaplocation完畢設(shè)立后，aplocationssidaplocationtunnelwpatkipwpatkipssidvlan信息了，根據(jù)表格中的指定即可。arubaAp在配備完畢后,ap和登陸顧客的有關(guān)信息,命令行方式以下：ap信息：(Aruba2400)#showwlanapAPIP11g11g11a11aAP-00-00-00-(Aruba2400)#showwlanclientClientMAC Assoc.aruba-1Sep21aruba-1Sep21aruba-1Sep21Sep21aruba-1Sep21aruba-1Sep21aruba-1Sep21NotSep21NumWebapap或顧客，點擊下面的功效按鈕，就能夠查看更具體的信息。ssidap或者顧客信息。(Aruba2400)#showwlanapessidAPIP11g11g11a11aAP-00-00-00(Aruba2400)(Aruba2400)#showwlanclientessidClientMAC Assoc. Not Sep21NumClients:1web方式以下：Apap上設(shè)立地址等信息，能夠通過下面的命令來完畢設(shè)立：(Aruba800-4)(config)#telnetsoeTelnetap上重新開一種窗口,telnet<vlan1ipaddress2300connect1/0APAPshutdownsetenvipaddr<>setenvnetmask<>setenvgatewayip<>setenvserverip<>setenvmaster<>setenvlocatio