【正文】 169。 2023 Cisco Systems, Inc. All rights reserved. Cisco Confidential Presentation_ID 1 無線控制器配置基礎(chǔ) Xiaogang Wu 169。 2023 Cisco Systems, Inc. All rights reserved. Cisco Confidential Presentation_ID 2 基本配置任務(wù)及過程 ? 準(zhǔn)備工作 1. 控制器啟動配置和升級控制器軟件版本 2. 熟悉控制器配置界面 3. 連接 AP到控制器上 ? 配置任務(wù) 1. 思科 CSSC無線客戶端的安裝和簡單配置 2. 構(gòu)建一個 OPEN和一個 WEP的無線網(wǎng)絡(luò) 3. 構(gòu)建一個簡單 WEB認(rèn)證的無線網(wǎng)絡(luò) 4. 構(gòu)建一個支持本地 EAP認(rèn)證的無線網(wǎng)絡(luò) 5. 構(gòu)建一個用 ACS做 AAA認(rèn)證的無線網(wǎng)絡(luò) 169。 2023 Cisco Systems, Inc. All rights reserved. Cisco Confidential Presentation_ID 3 Presentation Title Size 30PT Option 2: Live 準(zhǔn)備工作 169。 2023 Cisco Systems, Inc. All rights reserved. Cisco Confidential Presentation_ID 4 基本設(shè)備 ? 控制器 4400或者 2100系列 ? AP： 1130或者 1240系列 ? 交換機： 最好是 3560 POE交換機 169。 2023 Cisco Systems, Inc. All rights reserved. Cisco Confidential Presentation_ID 5 2100系列無線控制器 ? 支持 ? 支持 PCI認(rèn)證 ? WLC2100 硬件 8個 FE口， 2個上聯(lián)口， 6個下聯(lián)口 其中 2個 FE口有以太網(wǎng)供電 ? 未使用端口 2個 USB端口和一個擴展槽留作將來擴展用 *2106和 2023不能作為 guest access的 anchor controller *不支持 Link Aggregation *不能通過軟件升級 AP容量 AIRWLC2125K9 2100 Series WLAN Controller for up to 25 Lightweight APs $18,890 AIRWLC2112K9 2100 Series WLAN Controller for up to 12 Lightweight APs $10,070 AIRWLC2106K9 2100 Series WLAN Controller for up to 6 Lightweight APs $4,875 169。 2023 Cisco Systems, Inc. All rights reserved. Cisco Confidential Presentation_ID 6 4400系列無線控制器 ? 1 RU 高度 2口 或者 4口 千兆上聯(lián) ? 支持 12, 25, 50 or 100 AP ? 支持 5000 MAC地址 轉(zhuǎn)發(fā)表 ? 10/100BaseTX 以太網(wǎng) Service Port ? 9 pin 串口 Console口 ? 2 擴展槽 和 1個 utility port目前未使用 ? 2 熱插拔 電源模塊插槽 44xx WLAN Controller ? 型號 4402 支持 12, 25, 和 50 AP ? 型號 4404 支持 100 APs *不能通過軟件升級 AP容量 *4400系列使用 SFP光纖模塊 *4400系列每 port支持 50個 AP 169。 2023 Cisco Systems, Inc. All rights reserved. Cisco Confidential Presentation_ID 7 準(zhǔn)備工作 ? 網(wǎng)線和 Console線。如果是 4400，需要兩頭是 DB9接口的線，如果是 2106或者 ISR，需要 DB9+RJ45的線 ? 如果是 4400，需要 GLC光纖模塊和光纖 ? 確認(rèn)控制器版本是否需要升級 (用命令 show sysinfo查看系統(tǒng)版本 ) ? 是否需要將胖 AP升級到瘦 AP 1200/1100/1300需要 upgrade tool做升級， 1250不需要工具，直接在圖形化界面上升級 169。 2023 Cisco Systems, Inc. All rights reserved. Cisco Confidential Presentation_ID 8 實驗拓?fù)涫纠? SiTRUNK VLAN1/20/30/40 fa0/1 port 1 SSCWLC 說明： VLAN1用于連接控制器、 AP和ACS； VLAN20用于 WPA/WPA2認(rèn)證，認(rèn)證服務(wù)器用 ACS。 VLAN30用作 OPEN/WEP/GUEST客戶接入 VLAN40用作 WPA/WPA2認(rèn)證，認(rèn)證用本地 EAP SSCSSID:VLAN20 SSID:VLAN30 PC//AAA服務(wù)器 VLAN1 所有 3層網(wǎng)關(guān)設(shè)置在 3層交換機上，地址 254 169。 2023 Cisco Systems, Inc. All rights reserved. Cisco Confidential Presentation_ID 9 啟動選項 The controller boot sequence will always have these option available since this is set in PROM to ensure controller recovery options 按 5清空配置 169。 2023 Cisco Systems, Inc. All rights reserved. Cisco Confidential Presentation_ID 10 系統(tǒng)啟動界面和配置 (OS ) ? Would you like to terminate autoinstall? [yes]: ? System Name [Cisco_51:2b:60] (31 characters max): 2106demo ? AUTOINSTALL: process terminated no configuration loaded ? Enter Administrative User Name (24 characters max): cisco ? Enter Administrative Password (24 characters max): cisco ? Reenter Administrative Password : cisco ? Management Interface IP Address: ? Management Interface Netmask: ? Management Interface Default Router: ? Management Interface VLAN Identifier (0 = untagged): ? Management Interface Port Num [1 to 8]: 1 ? Management Interface DHCP Server IP Address: ? AP Manager Interface IP Address: ? APManager is on Management sub, using same values ? AP Manager Interface DHCP Server (): ? Virtual Gateway IP Address: ? Mobility/RF Group Name: demo 169。 2023 Cisco Systems, Inc. All rights reserved. Cisco Confidential Presentation_ID 11 系統(tǒng)啟動界面（續(xù)） ? Enable Symmetric Mobility Tunneling [yes][NO]: yes ? Network Name (SSID): open ? Allow Static IP Addresses [YES][no]: ? Configure a RADIUS Server now? [YES][no]: no ? Warning! The default WLAN security policy requires a RADIUS server. ? Please see documentation for more details. ? Enter Country Code list (enter 39。help39。 for a list of countries) [US]: CN ? Enable Network [YES][no]: ? Enable Network [YES][no]: ? Enable Network [YES][no]: ? Enable AutoRF [YES][no]: ? Configure a NTP server now? [YES][no]: no ? Configure the system time now? [YES][no]: ? Enter the date in MM/DD/YY format: 09/28/08 ? Enter the time in HH:MM:SS format: 17:11:00 ? Configuration correct? If yes, system will save it and reset. [yes][NO]: yes ? Configuration saved! ? Resetting system with new configuration... 非常重要，Controller的wireless的domain要和 AP一致。 169。 2023 Cisco Systems, Inc. All rights reserved. Cisco Confidential Presentation_ID 12 配置 3層交換機 ? p dhcp excludedaddress ? ip dhcp excludedaddress ? ip dhcp excludedaddress ? ! ? ip dhcp pool AP ? work ? defaultrouter ? ! ? interface FastEther0/1 ? switchport trunk encapsulation dot1q ? switchport mode trunk ? …… ? interface Vlan1 ? ip address ? ! ? interface Vlan20 ? ip address ? ! ? interface