CISCO無(wú)線AP配置手冊(cè).ppt

1、無(wú)線控制器配置基礎(chǔ),Xiaogang Wu 2008.10,基本配置任務(wù)及過(guò)程,準(zhǔn)備工作 控制器啟動(dòng)配置和升級(jí)控制器軟件版本 熟悉控制器配置界面 3. 連接AP到控制器上 配置任務(wù) 思科CSSC無(wú)線客戶(hù)端的安裝和簡(jiǎn)單配置 構(gòu)建一個(gè)OPEN和一個(gè)WEP的無(wú)線網(wǎng)絡(luò) 構(gòu)建一個(gè)簡(jiǎn)單WEB認(rèn)證的無(wú)線網(wǎng)絡(luò) 構(gòu)建一個(gè)支持本地EAP認(rèn)證的無(wú)線網(wǎng)絡(luò) 構(gòu)建一個(gè)用ACS做AAA認(rèn)證的無(wú)線網(wǎng)絡(luò),Presentation Title Size 30PTOption 2: Live,準(zhǔn)備工作,基本設(shè)備,控制器 4400或者2100系列 AP：1130或者1240系列 交換機(jī)： 最好是3560 POE交換機(jī),2100系列無(wú)

2、線控制器,支持802.11a/b/g/n 支持PCI認(rèn)證 WLC2100 硬件 8個(gè)FE口， 2個(gè)上聯(lián)口，6個(gè)下聯(lián)口 其中2個(gè)FE口有以太網(wǎng)供電 未使用端口 2個(gè)USB端口和一個(gè)擴(kuò)展槽留作將來(lái)擴(kuò)展用,*2106和2006不能作為guest access的anchor controller *不支持Link Aggregation *不能通過(guò)軟件升級(jí)AP容量,NEW!,4400系列無(wú)線控制器,1 RU 高度 2口 或者 4口千兆上聯(lián) 支持 12, 25, 50 or 100 AP 支持 5000 MAC地址轉(zhuǎn)發(fā)表 10/100Base-TX 以太網(wǎng) Service Port 9 pin 串口Co

3、nsole口 2 擴(kuò)展槽和1個(gè)utility port目前未使用 2 熱插拔電源模塊插槽,44xx WLAN Controller,型號(hào) 4402 支持 12, 25, 和50 AP 型號(hào) 4404 支持100 APs,*不能通過(guò)軟件升級(jí)AP容量 *4400系列使用SFP光纖模塊 *4400系列每port支持50個(gè)AP,準(zhǔn)備工作,網(wǎng)線和Console線。如果是4400，需要兩頭是DB9接口的線，如果是2106或者ISR，需要DB9+RJ45的線 如果是4400，需要GLC光纖模塊和光纖 確認(rèn)控制器版本是否需要升級(jí) (用命令show sysinfo查看系統(tǒng)版本) 是否需要將胖AP升級(jí)到瘦AP 1

4、200/1100/1300需要upgrade tool做升級(jí)，1250不需要工具，直接在圖形化界面上升級(jí),實(shí)驗(yàn)拓?fù)涫纠?VLAN1/20/30/40,WLC,說(shuō)明： 1、VLAN1用于連接控制器、AP和ACS； 2、VLAN20用于WPA/WPA2認(rèn)證，認(rèn)證服務(wù)器用ACS。 3、VLAN30用作OPEN/WEP/GUEST客戶(hù)接入 3、VLAN40用作WPA/WPA2認(rèn)證，認(rèn)證用本地EAP,SSID:VLAN20,SSID:VLAN30,PC/AAA服務(wù)器,VLAN1,所有3層網(wǎng)關(guān)設(shè)置在3層交換機(jī)上，地址254,啟動(dòng)選項(xiàng),The controller boot sequence will al

5、ways have these option available since this is set in PROM to ensure controller recovery options,按5清空配置,系統(tǒng)啟動(dòng)界面和配置 (OS 5.1),Would you like to terminate autoinstall? yes: System Name Cisco_51:2b:60 (31 characters max): 2106-demo AUTO-INSTALL: process terminated - no configuration loaded Enter Administ

6、rative User Name (24 characters max): cisco Enter Administrative Password (24 characters max): cisco Re-enter Administrative Password : cisco Management Interface IP Address: Management Interface Netmask: Management Interface Default Router: 54 Management Inter

7、face VLAN Identifier (0 = untagged): Management Interface Port Num 1 to 8: 1 Management Interface DHCP Server IP Address: 54 AP Manager Interface IP Address: AP-Manager is on Management subnet, using same values AP Manager Interface DHCP Server (54): Virtual Gate

8、way IP Address: Mobility/RF Group Name: demo,系統(tǒng)啟動(dòng)界面（續(xù)）,Enable Symmetric Mobility Tunneling yesNO: yes Network Name (SSID): open Allow Static IP Addresses YESno: Configure a RADIUS Server now? YESno: no Warning! The default WLAN security policy requires a RADIUS server. Please see documentati

9、on for more details. Enter Country Code list (enter help for a list of countries) US: CN Enable 802.11b Network YESno: Enable 802.11a Network YESno: Enable 802.11g Network YESno: Enable Auto-RF YESno: Configure a NTP server now? YESno: no Configure the system time now? YESno: Enter the date in MM/DD

10、/YY format: 09/28/08 Enter the time in HH:MM:SS format: 17:11:00 Configuration correct? If yes, system will save it and reset. yesNO: yes Configuration saved! Resetting system with new configuration.,非常重要，Controller的wireless的domain要和AP一致。,配置3層交換機(jī),p dhcp excluded-address ip dhcp excluded

11、-address 54 ip dhcp excluded-address ! ip dhcp pool AP network default-router 54 ! interface FastEthernet0/1 switchport trunk encapsulation dot1q switchport mode trunk interface Vlan1 ip address 54 ! interface

12、Vlan20 ip address 54 ! interface Vlan30 ip address 54 ! interface Vlan40 ip address 54 line vty 0 4 privilege level 15 password cisco login,配置WEB訪問(wèn),1、使用直通網(wǎng)線，連接交換機(jī)的trunk接口到控制器端口1 2、配置PC機(jī)的IP地址 00/24或者DHCP，網(wǎng)關(guān)192.1

13、68.10.254 3、測(cè)試PC能否Ping 通Controller的地址： 3、用訪問(wèn)控制器，如果要開(kāi)啟http訪問(wèn)，需要在系統(tǒng)里打開(kāi)。,使用IE瀏覽器進(jìn)行WEB訪問(wèn),如果要升級(jí)控制器系統(tǒng)軟件,tftp 服務(wù)器推薦tftpd32 支持64M以上文件傳輸,在CCO上下載新版本,支持室內(nèi)室外 mesh 版本,支持802.11n和其他新功能的普通版本,Upgrade Path to Controller Software Release or above,注意：由于配置存儲(chǔ)格式不同，從3.x-4.x 升級(jí)到5.x后，

14、原來(lái)的部分配置可能丟失,Upgrade Path to Controller Software Release ,控制器軟件升級(jí) 命令行方式,Step1. ping server-ip-address 測(cè)試控制器與TFTP server的連通性 Step2. transfer download mode tftp 設(shè)置傳輸使用的協(xié)議：tftp Step3. transfer download datatype code 設(shè)置傳輸?shù)臄?shù)據(jù)類(lèi)型 Step4. transfer download serverip server-ip-address 指定tftp server的IP地

15、址 Step5. transfer download filename filename 制定Image的文件名 Step6. transfer download start 開(kāi)始傳輸文件，確認(rèn)時(shí)如果回答No,則顯示TFTP的參數(shù)設(shè)置 Step7. reset system WLC的系統(tǒng)重新啟動(dòng),注：TFTP服務(wù)器軟件推薦tftpd32，可以在網(wǎng)上免費(fèi)下載，支持64M以上大文件傳輸,控制器軟件升級(jí) 圖形界面,電腦上設(shè)置好Tftp軟件； 填入Tftp地址和文件名后，選擇右側(cè)的 download 按鈕開(kāi)始。 完成后按提示reboot。,Presentation Title Size 30PTOpt

16、ion 2: Live,熟悉無(wú)線控制器Controller配置界面,命令行 (CLI)基本命令,cisco,命令行 (CLI) “clear” Commands,命令行 (CLI) “config” Commands, and more,命令行 (CLI) “debug” Command,命令行 (CLI) “help” Commands,命令行 (CLI) “show” Commands,命令行 (CLI) “transfer” Commands,使用IE瀏覽器進(jìn)行WEB訪問(wèn),控制器上查看和設(shè)置無(wú)線網(wǎng)絡(luò)SSID,控制器配置頁(yè)面,配置接口,配置控制器做DHCP服務(wù)器,定義無(wú)線組,參看和配置端口

17、,配置接口頁(yè)面,設(shè)置控制器做DHCP服務(wù)器,定義移動(dòng)組,設(shè)置端口頁(yè)面,多個(gè)控制器時(shí)，設(shè)定主控制器,點(diǎn)擊WIRELESS/ALL APs,安全頁(yè)面,Radius服務(wù)器配置,本地用戶(hù)數(shù)據(jù)庫(kù),MAC地址過(guò)濾,WEB認(rèn)證相關(guān)配置,本地EAP,管理界面,定義能夠進(jìn)行Controller管理的管理用戶(hù),控制器維護(hù)管理界面,系統(tǒng)和配置文件的上傳、下載配置,控制器軟重啟,AP射頻模塊配置界面,AP發(fā)射功率調(diào)節(jié)(AP1131),Tx Power Num Of Supported Power Levels . 6 Tx Power Level 1 . 14 dBm Tx Power Level 2 . 11 dB

18、m Tx Power Level 3 . 8 dBm Tx Power Level 4 . 5 dBm Tx Power Level 5 . 2 dBm Tx Power Level 6 . -1 dBm,AP1242的level 1 是 17dBm,5.1版本對(duì)HA的增強(qiáng),Failover等級(jí),全局HA配置,Presentation Title Size 30PTOption 2: Live,連接AP到控制器,Controller里的Port還有Vlan以及Interface的對(duì)應(yīng)關(guān)系,Controller必需配置的接口 帶內(nèi)管理接口“Management Interface” LWAPP

19、Tunnel 終結(jié)接口“AP Manager Interface” 橋接的無(wú)線客戶(hù)端接口“Dynamic Interfaces”. 二三層漫游而設(shè)的虛擬接口“Virtual Interface” 可選接口: 服務(wù)接口帶外管理接口,*2100系列和WLCM沒(méi)有service port,確認(rèn)控制器國(guó)家版本與AP一致,目前版本支持同時(shí)支持多國(guó)家,確認(rèn)時(shí)間配置無(wú)誤,在路由器或者3層交換機(jī)設(shè)置DHCP,在AP和控制器不在同一網(wǎng)段的情況下，建立AP能夠獲取IP Address 的地址池，加上Option 43 WLC-router(config)#ip dhcp pool LWAPP-AP WLC-rou

20、ter(dhcp-config)#network WLC-router(dhcp-config)#default-router 54 WLC-router(dhcp-config)#option 43 ascii “ /很重要！通過(guò)Option 43 可以讓AP在獲取和控制器不同網(wǎng)段IP Address的時(shí)候，能夠知道Controller的所在。 如果AP和控制器在一個(gè)網(wǎng)段和廣播域，則可以不配置option 43 WLC-router(dhcp-config)#exit WLC-router(c

21、onfig)#ip dhcp excluded-address 54,在IOS設(shè)備配置Option 43,對(duì)于1000/1500系列，直接寫(xiě) option 43 ascii “,0“ 對(duì)于1100和1200，需要寫(xiě)option 60和option 43 假設(shè)要連接1240，控制器地址為和0 ip dhcp pool AP network /24 default-router 54 dns-server 0

22、0 option 60 ascii “Cisco AP c1240 “ option 43 hex f108c0a80a05c0a80a14,option 43的配置詳見(jiàn),VCI String 1130的是Cisco AP c1130,類(lèi)型= f1,長(zhǎng)度 = 2 x 4 = 08,,0,可以在console上打開(kāi)debug觀察AP加入情況,(Cisco Controller) debug lwapp events enable (Cisco Controller) *Oct 04 19:20:19.154: 00:1a:e3:d0:19:50 R

23、eceived LWAPP DISCOVERY REQUEST from AP 00:1a:e3:d0:19:50 to 00:1e:13:51:2b:60 on port 8 *Oct 04 19:20:19.154: Received a packet which is a (type = DISCOVERY_REQUEST) with session id 0 *Oct 04 19:20:19.154: Join Priority Processing status = 0, Incoming Aps Priority 1, MaxLrads = 6,joined Aps =0 *Oct

24、 04 19:20:19.155: 00:1a:e3:d0:19:50 Successful transmission of LWAPP Discovery Response to AP 00:1a:e3:d0:19:50 on port 8 *Oct 04 19:20:19.156: 00:1a:e3:d0:19:50 Received LWAPP DISCOVERY REQUEST from AP 00:1a:e3:d0:19:50 to ff:ff:ff:ff:ff:ff on port 8 *Oct 04 19:20:19.156: Received a packet which is

25、 a (type = DISCOVERY_REQUEST) with session id 0 *Oct 04 19:20:19.156: Join Priority Processing status = 0, Incoming Aps Priority 1, MaxLrads = 6,joined Aps =0 *Oct 04 19:20:19.156: 00:1a:e3:d0:19:50 Successful transmission of LWAPP Discovery Response to AP 00:1a:e3:d0:19:50 on port 8 *Oct 04 19:20:3

26、1.162: 00:1a:e3:d0:19:50 Received LWAPP JOIN REQUEST from AP 00:1a:e3:d0:19:50 to 00:1e:13:51:2b:67 on port 8 *Oct 04 19:20:31.162: Received a packet which is a (type = JOIN_REQUEST) with session id 0 *Oct 04 19:20:31.177: 00:1a:e3:d0:19:50 AP AP001b.5302.28f8: txNonce 00:1E:13:51:2B:60 rxNonce 00:1

27、A:E3:D0:19:50 *Oct 04 19:20:31.177: 00:1a:e3:d0:19:50 LWAPP Join Request MTU path from AP 00:1a:e3:d0:19:50 is 1500, remote debug mode is 0 *Oct 04 19:20:31.177: DTL Adding AP 1 - 0 *Oct 04 19:20:31.177: 00:1a:e3:d0:19:50 Successfully added NPU Entry for AP 00:1a:e3:d0:19:50 (index 1) Sw

28、itch IP: , Switch Port: 12223, intIfNum 8, vlanId 0 AP IP: 0, AP Port: 8847, nex *Oct 04 19:20:31.911: 00:1a:e3:d0:19:50 Successful transmission of LWAPP Join Reply to AP 00:1a:e3:d0:19:50 *Oct 04 19:20:31.912: 00:1a:e3:d0:19:50 spam_lrad.c:1589 - Operation State 0 = 4 *Oct 0

29、4 19:20:31.913: 00:1a:e3:d0:19:50 Register LWAPP event for AP 00:1a:e3:d0:19:50 slot 0 *Oct 04 19:20:31.914: 00:1a:e3:d0:19:50 Register LWAPP event for AP 00:1a:e3:d0:19:50 slot 1 *Oct 04 19:20:33.192: 00:1a:e3:d0:19:50 Received LWAPP CONFIGURE REQUEST from AP 00:1a:e3:d0:19:50 to 00:1e:13:51:2b:67

30、*Oct 04 19:20:33.194: 00:1a:e3:d0:19:50 Updating IP info for AP 00:1a:e3:d0:19:50 - static 0, 0/, gtw 54 *Oct 04 19:20:33.194: 00:1a:e3:d0:19:50 Updating IP 0 = 0 for AP 00:1a:e3:d0:19:50 *Oct 04 19:20:33.194: 00:1b:53:02:28:f8 Building Co

31、nfig Response Msg for 00:1b:53:02:28:f8,確認(rèn)AP連接到控制器,圖形界面,命令行,Presentation Title Size 30PTOption 2: Live,CSSC無(wú)線客戶(hù)端,802.11 無(wú)線客戶(hù)端概述,無(wú)線客戶(hù)端建議,由于企業(yè)內(nèi)筆記本電腦牌子比較多，建議客戶(hù)端使用Cisco CSSC軟件，使用CSSC軟件的好處如下： 1.整個(gè)公司筆記本電腦統(tǒng)一的平臺(tái)，方便管理和下發(fā)策略。CSSC帶有部署工具，制訂好策略后容易部署（如果是Windows平臺(tái)的話(huà)，還要配置相關(guān)的參數(shù)） 3. CSSC軟件支持Cisco NAC網(wǎng)絡(luò)準(zhǔn)入控制技術(shù). 4. 建議新購(gòu)買(mǎi)

32、的筆記本電腦采用統(tǒng)一的品牌（方便管理），舊的筆記本電腦如果沒(méi)有無(wú)線網(wǎng)卡的話(huà)，建議統(tǒng)一使用Cisco的CB21AG（支持AES強(qiáng)加密）,Cisco還提供專(zhuān)門(mén)為臺(tái)式機(jī)使用的無(wú)線網(wǎng)卡：AIR-PI21AG。 5.Cisco倡導(dǎo)了CCX（各廠家筆記本電腦和Cisco AP兼容性測(cè)試）計(jì)劃，可以從下面的鏈接知道哪些筆記本電腦的型號(hào)是CCX計(jì)劃里面的成員。 ,Cisco SSC客戶(hù)端軟件的安裝,CSSC連接的簡(jiǎn)單設(shè)置,Presentation Title Size 30PTOption 2: Live,構(gòu)建一個(gè)OPEN和一個(gè)WEP的無(wú)線網(wǎng)絡(luò),配置一個(gè)無(wú)線業(yè)務(wù)的基本步驟,配置無(wú)線客戶(hù)端的DHCP服務(wù)器 配置

33、一個(gè)無(wú)線網(wǎng)絡(luò)接口 dynamic interface 配置一個(gè)無(wú)線業(yè)務(wù) WLAN,AP的初始化,在WLC上可以通過(guò)使用ctrl + Shift + 6的組合鍵，切換到ISR路由器的界面,把AP連接在InterSwitch 模塊上 WLC-router(config)#int vlan 1 WLC-router(config-if)#no shut WLC-router(config-if)#ip add 54 WLC-router(config-if)#exit WLC-router(config)#int range fast WLC-rou

34、ter(config)#int range fastEthernet 0/1/0 8 WLC-router(config-if-range)#switchport WLC-router(config-if-range)#switchport access vlan 1 WLC-router(config-if-range)#no shut,1、為客戶(hù)端建立DHCP服務(wù)器,2、為無(wú)線客戶(hù)端建立一個(gè)無(wú)線接口,點(diǎn)擊APPLY,2、建立Guest無(wú)線接口:VLAN20,查看建立的接口,點(diǎn)擊可以進(jìn)行VLAN20接口的參數(shù)修改,點(diǎn)擊可以刪除,3、建立一個(gè)open的訪客 WLAN,3、建立一個(gè)open的訪客

35、 WLAN,很重要！很容易被忘記,3、建立一個(gè)open的訪客 WLAN,選擇None，不對(duì)無(wú)線網(wǎng)絡(luò)有任何加密和限制,WLAN增強(qiáng)特性配置,無(wú)線客戶(hù)端連接測(cè)試,更改剛才的WLAN為WEP加密,40位WEP要求5位ASCII字符密碼 104位WEP要求13位ASCII字符密碼 Cisco Aironet 1100/1200/1300不支持128位WEP,無(wú)線連接驗(yàn)證,Presentation Title Size 30PTOption 2: Live,構(gòu)建一個(gè)簡(jiǎn)單WEB認(rèn)證的無(wú)線接入網(wǎng)絡(luò),構(gòu)建一個(gè)簡(jiǎn)單WEB認(rèn)證的無(wú)線網(wǎng)絡(luò),增加一個(gè)新的地址池 增加一個(gè)新的接口 配置web頁(yè)面認(rèn)證的本地頁(yè)面 增加we

36、b認(rèn)證的WLAN 建立本地用戶(hù)認(rèn)證數(shù)據(jù)庫(kù),1、新建一個(gè)用于WEB 認(rèn)證用戶(hù)的地址池,2、控制器添加一個(gè)VLAN30接口,3、配置web頁(yè)面認(rèn)證的本地頁(yè)面,4、新建一個(gè)WLAN,4、新建一個(gè)WLAN,5、定義內(nèi)部認(rèn)證用戶(hù)數(shù)據(jù)庫(kù),驗(yàn)證WEB認(rèn)證,跟前面一樣，在CSSC的Manage Network中，選擇并激活web-auth,web界面認(rèn)證的驗(yàn)證,在瀏覽器里輸入類(lèi)似0地址（因?yàn)闆](méi)有DNS，所以不能輸入網(wǎng)址）,web界面認(rèn)證的驗(yàn)證,Presentation Title Size 30PTOption 2: Live,構(gòu)建一個(gè)支持本地EAP認(rèn)證的無(wú)線接入網(wǎng)絡(luò),構(gòu)建一個(gè)支持WPA認(rèn)證的網(wǎng)絡(luò),增加一個(gè)新的地址池 增加一個(gè)新的動(dòng)態(tài)接口 添加本地EAP支持或者AAA服務(wù)器（Radius服務(wù)器） 建立一個(gè)新的WLAN SSID 配置WPA/WPA2認(rèn)證 設(shè)置CSSC客戶(hù)端軟件,1、新建