Aruba無線控制器用戶初始配置手冊(cè)

networks

蘇寧電器

Aruba無線限制器用戶配置手冊(cè)

Version1.3

蘇寧電器Aruba無線限制器用戶配置手冊(cè)

連接Aruba無線限制器

1.將console線RJ45—瑞連接至無線限制器的SERIAL端M,另一端連接至電腦COM

U（筆記本沒有COM口的可以運(yùn)用USB-COM線）。

2.打開相應(yīng)的配置終端軟件（可以運(yùn)用Secure-CRT或者運(yùn)用系統(tǒng)自帶的超級(jí)終端軟件,

建議運(yùn)用Secure-CRT這款第三方終端軟件）

3.配置終端軟件的參數(shù)

Secure-CRT配置步驟：

新建會(huì)話向?qū)?/p>

本向?qū)椭鸀檫B接到一臺(tái)遠(yuǎn)程服務(wù)器創(chuàng)建一個(gè)新會(huì)話。

您希望建立什么類型的連接？

協(xié)議⑻：□

昌r在創(chuàng)建會(huì)話時(shí)不使用這個(gè)向?qū)Б?/p>

下一步國(guó)）＞|完成|取消|

協(xié)議選擇Serial,點(diǎn)擊“下一步”

端口選擇好本電腦上運(yùn)用的COM接口，波特率選擇“9600”，數(shù)據(jù)流限制選型將前

面的勾全部去掉，其匕選項(xiàng)保持不變，點(diǎn)擊“下一步”

新建會(huì)話向?qū)?/p>

向?qū)КF(xiàn)在準(zhǔn)備為您創(chuàng)建新會(huì)話.

您希望使用什么名稱來唯一地標(biāo)識(shí)新會(huì)話？

會(huì)話名稱國(guó)）：|Serial-C0M16|

描述也）：

＜上一步也）|完成|取消|

點(diǎn)擊“完成”即可登錄到配置界而。

超級(jí)終端配置步驟：

點(diǎn)擊“起先”〉“全部程序”〉“附件”〉“通訊”〉“超級(jí)終端”

在名稱一欄自定義輸入一個(gè)名稱，例如：“suning”，點(diǎn)擊“確定

-!□1x|

文官9的1S&）毛看9呼叫?傳送①fffoQp________________________________________________

口|曲即幻￡|囹直|

在連接時(shí)運(yùn)用選擇好相應(yīng)的COM接口，點(diǎn)擊“確定”

—二--------------------------------------------JJJ

城二自動(dòng)檢測(cè)自動(dòng)檢測(cè)網(wǎng)面-電區(qū)—|SL國(guó)-RTk

點(diǎn)擊”還原為默認(rèn)值”，再點(diǎn)云“確定”即可登錄到配置界面。

二、配置向?qū)?/p>

第一次登錄限制器會(huì)出現(xiàn)配置向?qū)еv行簡(jiǎn)潔的配冒

開機(jī)運(yùn)行到如卜圖所示，即到了配置向?qū)Ы缑?/p>

*****************WelcometotheAiuba200setupdialog*****************

Thisdialogwillhelpyoutosetthebasicconfigurationfortheswitch.

Thesesettings,exceptfortheCountryCode,canlaterbechangedfromthe

CommandLineInterfaceorGraphicalUserInterface.

Commands:<Enter>Subnitinputoruse[defaultvalue],<ctrl-I>Help

<ctrl-B>Back,<ctrl-F>Forward,<ctrl-A>Linebegin,<ctrl-E>Lineend

<ctrl-D>Delete,<BackSpace>Deleteback,<ctrl-K>Deletetoendofline

<ctrl-P>Previousquestion<ctrl-X>Restartbeginning

EnterSystemname[Aruba200]:|

配置如下

EnterSystemname[Aruba200]:

EnterVLAN1interfaceIPaddress[172.16.0.254]:

EnterVLAN1interfacesubnetmask[255.255.255.0]:

EnterIPDefaultgateway[none]:

EnterSwitchRole,(master|local)[master]:

EnterCountrycode(ISO-3166),<ctrl-I>forsupportedlist:CN

YouhavechosenCountrycodeCNforChina(yes|no)?:y

EnterTimeZone[PST-8:0]:GMT+8:0

EnterTimeinUTC[11:40:55]:11:44:50

EnterDate(MM/DD/YYYY)[11/22/2010]:

EnterPasswordforadminlogin(upto32chars):********

Re-typePasswordforadminlogin:********

EnterPasswordforenablemode(upto15chars):******

Re-typePasswordforenablemode:******

Doyouwishtoshutdownalltheports(yes|no)?[no]:

Currentchoicesare:

Systemname:Aruba200

VLAN1interfaceIPaddress:172.16.0.254

VLAN1interfacesubnetmask:255.255.255.0

IPDefaultgateway:none

SwitchRole:master

Countrycode:CN

TimeZone:GMT+8:0

Portsshutdown:no

Ifyouacceptthechangestheswitchwillrestart!

Type<ctrl-P>togobackandchangeanswerforanyquestion

Doyouwishtoacceptthechanges(yes|no)

EnterSystemname[Anjba2OO]:此處干脆問車即選擇口內(nèi)的內(nèi)容，例如此處回車即選擇設(shè)

備名稱為：Aruba200?也可自己自定義系統(tǒng)名稱

EnterVLAN1interfaceIPaddress[172.16.0.254]:此處干脆回車即選擇VLAN1的IP地址

為：，一般此處干脆回車，后面可以另行更改

EnterVLAN1interfacesubnetmask[255.255.255.0]:此處干眼回車即選擇VLAN1的IP地

址的子網(wǎng)掩碼為：

EnterIPDefaultgateway[none]:此處為指定限制器的網(wǎng)關(guān)地址，即路由地址，,般這邊

不指定，等進(jìn)入系統(tǒng)后重新配置指定

EnterSwitchRole,(master|local)[master]:此處為指定限制器角色，一般默認(rèn)為master,

可干脆回車到下一步

EnterCountrycode(ISO-3166),<ctrl-l>forsupportedlist:此處為指定國(guó)家代碼，中國(guó)即輸

入“CN”

YouhavechosenCountrycodeCNforChina(yes|no)?:此處為讓您確認(rèn)是否為中國(guó)，可干

脆“yes”到下一步

EnterTimeZone[PST-8:0J:此處為指定時(shí)區(qū)，?般我們指定為“GMT+8:0”

EnterTimeinUTC[11:44:55]:此處為指定時(shí)間，我們可依據(jù)當(dāng)時(shí)北京時(shí)間進(jìn)行配置

EnterDate(MM/DD/YYYY)[11/2M010]:此處為配置日期，月/日/年份

EnterPasswordforadminlogin(upto32chars):此處為配置admin登錄密碼，自定義

Re-typePasswordforadminlogin:重新確認(rèn)admin登錄密碼

EnterPasswordforenablemode(upto15chars):指定enable密碼

Re-typePasswordforenablemode:重新確認(rèn)enable密碼

Doyouwishtoshutdownalltheports(yes|no)?[no]:此處為詢問您是否想shutdown全部

端口，默認(rèn)配置為“no”，一般選擇默認(rèn)配置干脆回車

Doyouwishtoacceptthechanges(yes|no)此處詢問你是否接受剛才的配置,干脆“yes”

此時(shí)限制器會(huì)重新啟動(dòng)，啟動(dòng)完之后便可進(jìn)入系統(tǒng)。

三、基礎(chǔ)網(wǎng)絡(luò)配置

1.輸入用戶名密碼登錄系統(tǒng)

(Aruba200)

User:admin

Password:********

(Aruba200)>en

Password:******

(Aruba200)#

(Aruba200)#

2.添加license(在有l(wèi)i8nse須要添加的前提下，假如沒有可以省略)

(Aruba200)#licenseacd3jmKex2d-qoH9At9K-jWBS4V7e-uWVGGkML-89191D/t-PmQ

紅色字為license激活序列號(hào)

(Aruba200)#licenseadd3jmKex2d-qoH9At9K-jWBS4V7e-uWGGkML-89191D/t-PjnQ

Pleasereloadtheswitchforthenewservicekeytotakeeffect.

(Aruba200)#

此處會(huì)提示你重新片動(dòng)系統(tǒng)，可以短暫不重后，等基礎(chǔ)配置完成后再重信

3.配置基本網(wǎng)絡(luò)信息(包括VLAN、IP地址以及網(wǎng)關(guān))

(Aruba200)#configureterminal

EnterConfigurationcommands,oneperline.EndwithCNTL/Z

(Aruba200)(config)#control-plane-security

(Aruba200)(config-control-plane-sec)#nocpsec

(Aruba200)(confi2-control-plane-sec)#exit

(Aruba200)(config)#vlan10

(Aruba200)(config)#interfacevlan10

(Aruba200)(config-subif)#noshutdown

(Aruba200)(config-subif)#exit

(Aruba200)(config)#

(Aruba200)#configureterminal

EnterConfigurationcommands,oneperline.Er.dwithCNTL/Z

(Aruba200)(config)#vlan10

(Aruba200)(config)#interfacevlan10

(Aruba200)(config-subif)#ipaddress192.168.10.1255.255.255.0

(Aruba200)(config-subif)#noshutdown

(Aruba200)(config-subif)#exit

(Aruba200)(config)#ipdefault-gateway192.168.10.254

(Aruba200)(config)#|

4.配置接口(分為ACCESS以及TRUNK模式)

ACCESS模式配置

(Aruba2OO)(config)#interfacegigabitethernet1/1

(Aruba200)(config-if)#switchportmodeaccess

(Aruba2OO)(config-if)#switchportaccessvlan10

(Aruba2OO)(config-if)#noshutdown

(Aruba200)(config-if)#exit

(Aruba2OO)(config)#

(Aruba200)(config)#interfacegigabitethernet1/1

(AruhaPnO)(rnnfig-ifrhpnrtmndeaccess

(Aruba200)(config-if)#switchportaccessvlan10

(Aruba200)(config-if)#noshutdown

(Aruba200)(config-if)#exit

(Aruba200)(config)#

TRUNK模式配置

(Aruba2OO)(config)#interfacefastethernetW

(Aruba200)(config-if)#switchportmodetrunk

(Aruba200){config-if)#noshutdown

(Aruba2OO)(config-if)ffexit

(Aruba200)(config)#

(Aruba200)(config)#interfacefastethernet1/0

(Aruba200)(config-if)#switchportmodetrunk

(Aruba200)(config-if)#noshutdown

(Aruba200)(config-if)#exit

(Aruba200)(config)#

5.配置DHCP服務(wù)器（假如本地有DHCP服務(wù)器可以不用配置，這個(gè)視詳細(xì)狀況而定）

(Aruba200)(config)#servicedhcp開啟DHCP服務(wù)器功能

(Aruba2OO)(config)#ipdhcppoolsuning建立一個(gè)DHCP地址池

(Aruba2OO)(config-dhcp)#exit

(Aruba200)(config)#

(Aruba200)(config)#servicedhcp

(Aruba200)(confij)#ipdhcppoolsuning

(Aruba200)(config-dhcp)#network192.168.10,0255.255.255.0

(Aruba200)(config-dhcp)#default-router192.168.10.1

(Aruba200)(config-dhcp)#dns-server192.168.10.1

(Aruba200)(config-dhcp)#exit

(Aruba200)(config)#

6.更改限制器管理地址

默認(rèn)狀況下限制器的管理地址為VLAN1的IP地址，而往往VLAN1的地址我們并不

運(yùn)用，此時(shí)我們就須要更改其地址

(Aruba200)(config)

AllSwitches

IPAddressNameLocationTypeVersionStatusConfigurationStateConfigSyncTine(sec)

172.16.0.254Aruba200Buildingl.floorlmaster5.0.2.1upUPDATESUCCESSFUL0

(Aruba2OO)(config)#controller-ipvlan10更改限制器的地址為某個(gè)VLAN的IP地址

SincecontrollerIPaddresswillchange,connectivitytothiscontrollermightbeaffected.Do

youwanttoproceedwiththisaction[y/n]:y

Thisconfigurationchangerequiresareboot.

PLEASESAVETHECONFIGLRATIONANDREBOOT.

(Aruba200)(config)Jcontroller-ipvlan10

SincecontrollerIPaddressvillchance,connectivitytothiscontrollernichtbeaffected.Doyouwanttoproceedviththisaction

(y/nl:y

Thisconficuxationchancerequiresarebcot.

PLEASESAVETHECOKFICURATIONAXDREK>0L

此時(shí)可以刪除VLAN1的IP地址

(Aruba200)(config)#interfacevlan1

(Aruba200)(config-subif)#noipaddress

SwitchIPAddressisModified.Switchshouldberebootednow

(Aruba200)(config-subif)#exit

(Aruba200)(config)#

(Aruba200)(config)#interfacevlan1

(Aruba200)(config-subif)#noipaddress

SwitchIPAddressisModified.Switchshouldberebootednow

(Aruba200)(config-subif)#exit

(Aruba200)(config)#|

此時(shí)乂會(huì)提示重新啟動(dòng)

到此為止我們基礎(chǔ)網(wǎng)絡(luò)信息配者己經(jīng)基本完成，可以保持配肯并重啟

(Aruba200)(config)#writememory保存配置

SavingConfiguration...

ConfigurationSaved.

(Aruba200)(config)#reload重啟機(jī)器

Doyoureallywanttoresetthesystem(y/n):y

(Aruba200)#writememory

SavingConfiguration...

ConfigurationSaved.

(Aruba200)#reload

Doyoureallywanttoresetthesystem(y/n):y

四、無線信息配置

基礎(chǔ)網(wǎng)絡(luò)信息配置完成后，我們可以通過web方式進(jìn)行配置

輸入限制器管理IP地址進(jìn)行登錄

ltflX；

無線信息配置主要分為三個(gè)配置信息：

1.AAA文件配置

2.SSID文件配置

3.VirtualAP文件配置

AAA文件配置

Configuration>Security>Authentication>AAAProfile

g三

r

rz」

rg三

嬴

添加一個(gè)AAA文件

B220

AAAProfilerSummory

89NameRoleMACAwth.>02.1?Auth.RADIUSAcct.XNIAPIAu<h.RFC3576Auth.

5ho?*3ef-

ffilOQOn

，e*e

S

She*a.f.pr*c.

”—lx80ndtfauh

BBMubeeau**D?1?

SSho?^e^e<erce

-31x*p*kIOQOHdWeuh*p?k

8-

Sdrfiube"*。

She*R?f?r?rs

S9NGAU^AAAPrcA*d&-?cautttooondefault

3ete:e

$ho>?Refe<erce

“"?openlo9oc—詠，)-

Show^efe<erce

H*e

NoAuChAAA^IegonShou

皿

點(diǎn)擊最下方的“Add”

BAAAAx^e

S

S=K**4eCU

Syivweaz

31?looondefaUt

Sjuby”*

ffi

d</*ul-do(l<-psklOQOndefault*p?

S

ffiNeAQAAAPrtAe*>utG.c,uthI叩。cdeWt

de/Ajt-operlooon

NoAuehAAA^ie(000^

zl_ggjgd

輸入一個(gè)文件名（自定義）后點(diǎn)擊后面的“Add”

SAAAProfile

Edefault

Edefault-dctlx

回defsut-dctlx-psk

左defiult-n?c-auth

Sd*fault-cper

Edefault-xm-api

SNoAuthAAAProfi?

悶surrg-=s=-profe

這樣在列表最卜.方我們可以看到我們新建的AAA文件，此時(shí)AAA文件創(chuàng)建完成

VirtualAP文件配置

Configuration>Wireless>APconfiguration>APGroup

ARUR^MOBUTYCONTROLLERI2?期

ConfH)uratiLpatS7-r*

Coiifiquration>APGroup

點(diǎn)擊“default”組后面的“Edit”

Configuration>APGroup>Edit"default"

SRIMan?g?m?nt

SAP

ffiQOS

ffi：D5

囹M??h

點(diǎn)擊“WirelessLAN”后在它的F拉菜單中點(diǎn)擊“virtualAP”

Configuration>APGroup>Edit"default"

BWd.LANVirtualAM

SWMMAAAProfileSSIDProWeVLAN，orw”dmodeVirtualAPenableActKm,H

Pdf1

ffi“BURWiu匕dehutde^iutturretEnabled

艮，M，”g-Eey-*ew-

AP

QOS

IOS

Meah

Addaprofile

ProfileDetails

VirtualAPs

NomeAAAProfileSSIDProfileVLANForwardmodeVirtualAPenableActions

defaultdefaultdefeulttunnelEnabledDelete

Addaprofile|suning-vao-prcRle|~~|Add

輸入新建的文件名（自定義）點(diǎn)擊后面的“Add”

ProfileDetails

VirtualAPs

SSIDForwrdVirtualAP

NameAAAProfileVLAN?Actions

Profilemodeenable

defaultdefaultdefaulttunnelEnabledDelete|

suning-\Qp-

(default▼“default▼!N/AN/AN/ADelete|

profile

AddaprofileI--NEW--7!□1Add|

我們會(huì)發(fā)覺列表中會(huì)多出剛剛新建的virtualAP文件

ProfileDetails

VirtualAPs

NameAAAProfileSSIDVLANForwardVirtualAPActions

Profilemodeenable

defaultdefaultdefaultrunnelEnabledDelete

sunmg-v^p-

default▼|default▼|N/AN/AN/ADelete

profite

default

Addaprofile「default-dorlx1_______1Add|

default-dotlx-psk—

default-mac-auth

default-cpen

default-xml-api

NoAuthAAAProfile

isuninQ-aaa-profile

對(duì)應(yīng)AAAProfile的下拉菜單中我們選擇前面剛剛新建好的AAAProfile"suning-aaa-profile

Profiles

□WirelessLAN

E

AAAProfile>|suning-aaa-profile?IShowReference

國(guó)

MACAuthenticationProfile

MACAuthenticationServerGroupdefault

802.IXAuthenticationProfile

802.IXAuthenticationServerGroup

RADIUSAccountingServerGroup

XMLAPIserver

RFC3576server

Apply」Cancelj

點(diǎn)擊“Apply”應(yīng)用即可

VirtualAPs

在對(duì)應(yīng)SSIDprofile處我們?cè)谙吕藛沃羞x擇“NEW”，我們新建一個(gè)，會(huì)出現(xiàn)如下界面:

Profiles

BWirelessLAH

SSIDProfile>

|-NEW-

BasicAdvanced

|Apply|(parcel

在SSIDprofile處輸入新建的SSID文件的名稱（可自定義），例："suning-ssid-profile”

在SSID處我們可以輸入相應(yīng)的ESSID信號(hào),例：“suning”

802.11Security

GNone「802.1X/WEP「WPA「WPA-PSK「WPA2「

NetworkWPA2-PSK

Authentication

「Mixed

Encryption"Open廠WEP

而此處便是選擇相應(yīng)的加密方式

ProfilesPre

日WirelessLAN

E

SSIDProfile>

|--NEV/--F]suning-ssid-profile

S

BBBasicAdvanced

囹

S

Apply|Cancel

最終點(diǎn)擊“Apply”應(yīng)用即可

再點(diǎn)擊網(wǎng)頁(yè)右下角的“Appy”

SLAN

BWWA*

ffi“act

ffi"

SAP

ffiQCS

GBLOS

S-

點(diǎn)擊左列表處剛剛新建的virtualAP文件<<suning-vap-profileM

Profiles

HWirelessLAN

HVrttaAP

Edefault

Ssurrg-.ap-profi€

surr5-==="

王AAAProfe

prof*

S02.11KProf*difact

surirg-ssd-

SSSIDProfle

prof'=

'.VMMTraffcMarag-r--s-tProf-e

?RFManagement

SAP

SQOS

SIDS

囹Mesh

有窗口處會(huì)出現(xiàn)如卜配置信息:

ProfileDetails

VirtualAP>suning-vap-profileShowReferenceSaveAsReset|

VirtualAPenableAllowedband

VLANForwardmode|tunnel2d

|??NONE??」J

Denytimerange1??NONE??二|MobileIP

HADiscoveryon-

DoSPrevention

association回回

StationBlacklistingBlacklistTime3600|sec

DynamicMulticast

DynamicMulticastk1

Optimization(DMO)Optimi7ation(DMO)

Threshold

AuthenticationFailure

[3600secMultiAssodation

BlacklistTime回

StrictCompliance回VLANMobility

Remote-APOperation|standard▼]DropBroadcastard

Multicast

ConvertBroadcastARPBandSteering

requeststounicast回回

此處我們只需在VLAN配置處在下拉菜單中選擇相應(yīng)的VLAN進(jìn)行應(yīng)用，此處調(diào)用的VLAN

是為無線客戶端安排應(yīng)用的。

VirtualAP>suning-vap-profileShowReferenceSaveAs|Resetj

VirtualAPenableAllowedband

110IFF

(tunnel▼j

VLANF21Forwardmode

Denytimerangel-NONE-^MobileIP

HADiscoveryon-DoSPrevention

association回

StationBlacklisting廠BlacklistTime3600|sec

DynamicMulticastDynamicMulticast

Optimization(DMO)

Optimization(DMO)回

ThresholdE

AuthenticationFailure[3600______secMultiAssociation

BlacklistTimeM

StrictCompliance回VLANMobilityM

R.emote-APOperation|standardDropBroadcastard

MulticastE

ConvertBroadcastARP

BandSteenng

requeststounicast回

點(diǎn)擊最卜方的“Apply”應(yīng)用即可

至此，簡(jiǎn)潔的無線信息配置即可完成。

五、查看相關(guān)AP信息

點(diǎn)擊主菜單“Monitoring”詵型

ARUBZ?MOBILITYCONTROLLERIAZ。。

MonHorinoCcrTgu35O4Qnost>csMar4czM|RanEvents(U8cs^Kj

Hetwork

KttworkSummar