【文章內容簡介】 ? 注冊流程如下： – AP啟動，發(fā)送 DHCP請求 – DHCP請求被中繼到 DHCP服務器 – DHCP服務器發(fā)送回應包含分配的 IP，掩碼，網關， DNS服務器， DNS域名稱以及包含 AC IP地址的 Option 43 – AP將 Option 43中的 AC IP地址添加到 AC列表中 3層發(fā)現(xiàn) DNS 方案 ? DHCP服務器要求覆蓋全部子網并配置 Option 15（ DNS域名稱） ? 在 DNS服務器上必須將‘ zonedirector’地址指定為 AC的 IP地址 ? AP發(fā)現(xiàn)流程 – 當 AP啟動，發(fā)送 DHCP請求。 AP將收到 DNS 域名稱 – AP向 DNS服務器發(fā)送“ zonedirector.domain”請求。 domain就是 DHCP發(fā)送的 DNS域名 – DNS服務器（預先配置正確）將返回 AC的 IP地址 – AP添加返回的 IP地址到 AC列表 zoneDirector zoneDirector DHCP/DNS AP:域名： (DHCP下發(fā)） DNS請求 DNS回應 ； 基本 WLAN配置 ? 基本的 WLAN配置包含以下步驟： – 批準 AP注冊到 AC上 ? 監(jiān)控 接入點 – 配置 AP ? 配置 接入點 – 建立 WLAN ? 配置 WLAN – 建立 WLAN組并分配到 AC（可選） ? 配置 WLAN 配置 接入點 AP外接天線配置 ? 有些 AP支持外接天線。在瘦 AP狀態(tài)下只能通過 AP 的 CLI命令行配置 ? Set extant wlan {enable | disable |both} – wlan:使用的 WLAN名稱 – Enable :使用外接天線 – Disable :使用內置天線 – Both : 目前版本還不支持 ? Get extant wlan —顯示命令 配置 WLAN 用戶認證 目標 ? 學習如何配置和使用以下功能 – 本地數(shù)據(jù)庫 – 角色 –遠程認證服務器 – ZeroIT – 動態(tài) PSK 本地數(shù)據(jù)庫 ? 本地數(shù)據(jù)庫可以為用戶在 AC上建立本地賬戶 ? 當只有少量用戶的時候可以快速簡單的搭建環(huán)境。適用于小型網絡或實驗室測試 ? 大型網絡部署應當使用外部認證服務器 配置 用戶 ? 此頁面用于管理本地賬戶，包括新建，編輯，克隆，刪除，打印 配置本地用戶 ? 新建本地用戶： – 點擊新建 – 輸入用戶名 – 輸入用戶全名 – 輸入密碼 – 再次輸入密碼 – 為用戶選擇角色 – 點擊確定 角色 ? 角色決定用戶有以下哪種權利 – 限制用接入指定的 WLAN或可以接入所有 WLAN – 允許生成來賓通行證 – 限制 WEB管理員權限 ? 角色可以通過以下方式分配給用戶 – 手工分配給本地用戶 – 通過外部認證服務器返回的組屬性與角色的組屬性匹配 ? 默認角色自動生成，配置內容如下 – 允許訪問所有 WLAN – 允許生成來賓通行證 – 沒有管理員權限 自動角色分配 ? 角色分配給用戶基于返回的組屬性 – AC發(fā)送用戶信息到外部認證服務器 –認證服務器返回用戶的組屬性（如果有） – AC查詢最佳匹配角色并應用到用戶上 ? 如果角色里沒有匹配的組屬性，將分配“ default”角色給用戶 配置 角色 ? 此頁可以新建，編輯，克隆，刪除角色 配置 AAA服務器 ? 此頁可以新建，編輯，克隆，刪除，測試外部認證服務器 建立 Active Directory服務器 ? 新建一個 AD服務器： – 點擊新建 – 輸入描述性服務器名稱 – 選擇 Active Directory – 輸入服務器 IP地址 – 輸入端口號（默認 389） – 輸入 Windows域名 – 點擊確定保存 建立 LDAP服務器 ? 新建一個 LDAP服務器： – 點擊新建 – 輸入描述性服務器名稱 – 選擇 LDAP – 輸入 IP地址 – 輸入端口號（默認 389） – 輸入 LDAP base DN – 點擊確定 建立 Radius服務器 ? 建立 Radius服務器： – 點擊新建 – 輸入描述性名稱 – 選擇 Radius – 輸入服務器的 IP地址 – 輸入端口號（默認 1812） – 輸入 Radius的共享密鑰 – 再次輸入共享密鑰 – 點擊確定 ZeroIT和動態(tài) PSK ? ZeroIT – 用不需要手動配置 WLAN的 ssid，加密等參數(shù)， ZeroIT將自動配置添加WLAN，加密等參數(shù) – 支持的終端類型： Windows， Mac OS X， IPHONE ? 動態(tài) PSK – 為每一個用戶生成一個唯一的密鑰（最大 PSK數(shù)量 =ZD承載的終端數(shù)量） ? WPA/WPA2: 63位密鑰 ? EAP： – 動態(tài) PSK釋放方式 ? 配置的周期到期 ? 刪除本地用戶 – 注意： Zero – IT必須啟用 Zero – IT配置 ? 配置 WLAN 編輯 ? 啟用 Zero – IT ? 提供給用戶激活 URL – ? 在下拉菜單中選擇認證服務器 動態(tài) PSK配置 ? 配置 WLAN 編輯 ? WLAN認證方式必須選擇 open ? 加密算法必須選擇 WPA或 WPA2 ? Zero – IT必須激活 ? 選擇啟用動態(tài) PSK 動態(tài) PSK全局選項 ? 用來定義動態(tài) PSK的有效期 動態(tài) PSK綁定 ? 當下載了自動配置文件（ ） – 在應用首次執(zhí)行之前動態(tài) PSK不會綁定特 MAC地址 – 在首次執(zhí)行應用之前應用文件可以用在其他電腦上 ? 當下載并執(zhí)行了應用，動態(tài) PSK會綁定無線網卡的 MAC地址 ? 當動態(tài) PSK綁定了無線網卡的 MAC地址后，此次下載的應用就不能在其他電腦商執(zhí)行了 高級 WLAN選項和安全 ? 目標 ? 學習如何配置和使用以下功能： – Radius Accounting – WLAN限速 – 隱藏 SSID – Tunnel Mode – 終端容量 – VLAN標識 – 接入控制 – 遠程認證終端 MAC地址 高級選項 計費服務器 ? 計費應用必須用在以下方案： – – WEB認證 – WISPr 高級選項 訪問控制 ? 限制哪些終端可以接入 WLAN （基于 L2/MAC ACL） 限制哪些目的 IP和端口可以訪問 /拒絕訪問（基于L3/L4 ACL） ? 配置 訪問控制 配置 WLAN 配置 訪問控制 高級選項 速率限制 ? 設置每個終端可以使用最大帶寬 ? 每個接入到 WLAN的終端都會被限制上行和下行速率 高級選項 隱藏 SSID ? 在廣播信標中不帶有 SSID信息 ? 終端必須手動添加 SSID才能接入 高級選項 Tunnel Mode ? 所有無線流量都發(fā)功到 AC ? 當符合以下情況推薦采用 Tunnel Mode – 3層部署（ AP在不同的子網） – VoIP或 PDA等設備在 AP間漫游 ? 注意：當啟用 Tunnle Mode啟用時 ,WLAN的速率限制將被關閉 高級選項 最大接入終端數(shù) ? 設置可以接入到這個 WLAN的最大終端數(shù) 高級選項 VLAN ? 通過靜態(tài)或動態(tài) VLAN來隔離 WLAN流量 ? 通過 WLAN轉發(fā)到以太網端口的數(shù)據(jù)流將被分配 VLAN標識 ? 上行以太網交換機端口有以下要求 – 啟用 tag – VLAN 組與每個 WLAN的 VLAN標識匹配