具有轻量AP和无线局域网控制器(WLC)的Remote-Edge AP (REAP)与配置示例

Size: px

Start display at page:

Download "具有轻量AP和无线局域网控制器(WLC)的Remote-Edge AP (REAP)与配置示例"

卿垣壤贝
5 years ago
Views:

1 具有轻量 AP 和无线局域网控制器 (WLC) 的 Remote-Edge AP (REAP) 与配置示例 Contents Introduction Prerequisites Requirements Components Used Conventions 背景信息 Configure Network Diagram 配置基本操作的 WLC 并且配置 WLANs 在远程站点填装安装的 AP 配置 2800 路由器设立广域网链路在远程站点配置收割 AP Verify Troubleshoot 故障排除命令 Related Information Introduction 远程边缘接入点 ( 请收割 ) 功能被引入 Cisco Unified 无线网络允许 Cisco 轻量级接入点 ( 膝部 ) 的远程配置从无线局域网 (WLAN) 控制器 (WLC) 这做他们分支机构和小的零售位置的理想本文解释如何配置与使用的一个基于 REAP 的 WLAN 网络 Cisco 1030 系列 LAP 和 4400 WLCs Prerequisites Requirements 尝试进行此配置之前, 请确保满足以下要求 : WLCs 知识和如何配置 WLC 基本参数收割操作模式知识在 Cisco 中 1030 个 LAP 外部 DHCP 服务器和域名系统 (DNS) 服务器的配置知识了解 Wi-Fi 保护访问 (WPA) 概念 Components Used

2 本文档中的信息基于以下软件和硬件版本 : 运行固件版本 4.2 的 Cisco 4400 系列 WLC Cisco 1030 个 LAP 两 Cisco 2800 Series Routers 该运行 Cisco IOS 软件版本 12.2(13)T13 运行固件版本 3.0 的 Cisco Aironet a/b/g 客户端适配器 Cisco Aironet Desktop 软件版本 3.0 The information in this document was created from the devices in a specific lab environment.all of the devices used in this document started with a cleared (default) configuration.if your network is live, make sure that you understand the potential impact of any command. Conventions Refer to Cisco Technical Tips Conventions for more information on document conventions. 背景信息收割模式 enable (event) LAP 在广域网链路间驻留和仍然能与 WLC 沟通和提供正常 LAP 的功能收割模式 1030 膝部这时仅支持为了提供此功能, 1030 收割从无线数据层面分离轻量级接入点协议 (LWAPP) 控制层面 Cisco WLCs 相似地仍然使用集中控制和管理使用正常基于 LWAPP 的接入点 (APs), 而所有用户数据桥接本地在 AP 对本地网络资源的访问在整个广域网储运损耗被维护收割 APs 支持两操作模式 : 正常收割模式独立模式当在收割 AP 和 WLC 之间的广域网链路是 UP 时, LAP 在正常设置收割模式当膝部在正常时运行请收割模式, 他们可以支持 16 WLANs 当在 WLC 和 LAP 之间的广域网链路断开时, 已启用 REAP 的 LAP 换成独立模式如果 WLAN 配置有有线等效保密 (WEP) 或任何本地认证方法, 当在独立模式下, 收割膝部只可以独立地支持一 WLAN, 不用 WLC 时在这种情况下, 收割 AP 支持的 WLAN 是在 AP 被配置的第一 WLAN, WLAN 1 这是因为大多其他认证方法需要到 / 从控制器, 当广域网链路发生故障时, 此操作通过信息不是可能的在独立模式下, 膝部支持最低的一套功能此表显示收割 LAP 支持的功能集合, 当在独立模式下与收割 LAP 在正常模式下支持的功能比较时 ( 当广域网链路上时, 并且对 WLC 的通信是 UP) : 收割 LAP 在正常支持的功能收割模式和在独立模式

3 表表示, REAP 膝部在两个模式下不支持多个 VLAN 不支持多个 VLAN, 因为请收割膝部能只驻留在单个子网, 因为他们不可执行 IEEE 802.1Q VLAN 标记所以, 在其中每一个的数据流服务集标识 (Ssid) 在相同子网终止作为有线网络结果, 数据流量在纸的反面没有被分离, 即使无线数据流可能在 Ssid 之间的空气被分段请参见在分支机构收割部署指南关于的更多信息收割配置, 并且如何管理请收割和其限制 Configure 本部分提供有关如何配置本文档所述功能的信息

4 为了配置设备实现网络建立, 请完成这些步骤 : 1. 配置基本操作的 WLC 并且配置 WLANs 2. 在远程站点填装安装的 AP 3. 配置 2800 路由器设立广域网链路 4. 在远程站点配置收割 LAP Network Diagram 本文档使用以下网络设置 : 总部连接到分支机构用使用一条租用线路租用线路在 2800 系列路由器终止在每个末端此示例使用开放最短路径优先 (OSPF) 协议路由关于广域网链路的数据与 PPP 封装 4400 WLC 在总部, 并且必须在远程办公室配置 1030 个 LAP 1030 个 LAP 必须支持两 WLANs 这是 WLANs 的参数 : WLAN 1SSID SSID1 认证打开加密临时密钥完整性协议 (TKIP) (WPA 预共享密钥 [WPA- PSK]) WLAN 2SSID SSID2 认证可扩展的认证协议 (EAP) 加密 TKIPNote: 对于 WLAN 2, 在本文的配置使用 WPA (802.1x 认证和 TKIP 加密的 ) 您必须配置此设置的设备配置基本操作的 WLC 并且配置 WLANs 您能使用命令行界面 (CLI) 的启动配置向导为了配置基本操作的 WLC 此外, 也可以使用 GUI 配置

5 WLC 本文解释在 WLC 的配置与使用 CLI 的启动配置向导首次启动 WLC 之后, 它将直接进入启动配置向导您使用配置向导配置基本设置可以在 CLI 或 GUI 中运行该向导这是启动配置向导的示例 : Welcome to the Cisco Wizard Configuration Tool Use the '-' character to backup System Name [Cisco_33:84:a0]: WLC_MainOffice Enter Administrative User Name (24 characters max): admin Enter Administrative Password (24 characters max): ***** Management Interface IP Address: Management Interface Netmask: Management Interface Default Router: Management Interface VLAN Identifier (0 = untagged): Management Interface Port Num [1 to 4]: 1 Management Interface DHCP Server IP Address: AP Manager Interface IP Address: AP-Manager is on Management subnet, using same values AP Manager Interface DHCP Server ( ): Virtual Gateway IP Address: Mobility/RF Group Name: Main Network Name (SSID): SSID1 Allow Static IP Addresses [YES][no]: Yes Configure a RADIUS Server now? [YES][no]: no Warning The default WLAN security policy requires a RADIUS server. Please see documentation for more details. Enter Country Code (enter 'help' for a list of countries) [US]: Enable b Network [YES][no]: Yes Enable a Network [YES][no]: Yes Enable g Network [YES][no]: Yes Enable Auto-RF [YES][no]: Yes Configuration saved Resetting system with new configuration... 此示例配置在 WLC 的这些参数 : 系统名称管理接口 IP 地址 AP 管理器接口 IP 地址管理接口端口号管理接口 VLAN 标识符移动组名字 SSID 许多其他参数这些参数用于设置基本操作的 WLC 当在此部分的 WLC 输出显示, WLC 使用作为管理接口 IP 地址和作为 AP 管理器接口 IP 地址为了配置两个 WLANs 您的网络的, 请完成在 WLC 的这些步骤 : 1. 从 WLC GUI, 请点击在菜单的 WLANs 在窗口顶部随即显示 WLAN 窗口此窗口列出在 WLC 被配置的 WLANs 由于您用使用启动配置向导配置一 WLAN, 您必须配置此 WLAN 的其他参数 2. 点击为 WLAN SSID1 编辑示例如下 :

6 这时将显示 WLANs > Edit 窗口在此窗口, 您能配置是特定的对 WLAN, 包括一般政策, 安全策略, RADIUS 服务器的参数和其他 3. 做在 WLANs > Edit Window 的这些选择 : 在一般政策地区中, 请检查在管理状态为了 enable (event) 旁边的 Enabled 复选框此 WLAN 从第 2 层安全下拉菜单选择 WPA 为了使用 WPA WLAN 1 定义 WPA 参数在窗口的底部为了使用在 WLAN 1 的 WPA-PSK, 请检查在预共享密钥旁边的 Enabled 复选框在 WPA 参数范围并且进入 WPA-PSK 的密码短语 WPA-PSK 将使用 TKIP 加密 Note: 在客户端适配器被配置为了 WPA-PSK 能工作的 WPA-PSK 密码短语必须匹配密码短语单击 Apply 示例如下 :

7 您配置了 WPA-PSK 加密的 WLAN 1 4. 为了定义 WLAN 2, 请点击新在 WLANs 窗口 WLAN >New 窗口出现 5. 在 WLAN >New 窗口, 请定义 WLAN ID 和 WLAN SSID, 并且点击适用示例如下 :

8 第二 WLAN 的 WLAN > Edit Window 出现 6. 做在 WLANs > Edit Window 的这些选择 : 在一般政策地区中, 请检查在管理状态为了 enable (event) 旁边的 Enabled 复选框此 WLAN 从第 2 层安全下拉菜单选择 WPA 为了配置此 WLAN 的 WPA 在 RADIUS 服务器区域, 请选择适当的 RADIUS 服务器使用客户端的认证单击 Apply 示例如下 :

Note: 本文档未说明如何配置 RADIUS 服务器和 EAP 身份验证关于如何用 WLCs 配置 EAP 验证的信息, 请参见与 WLAN 控制器 (WLC) 配置示例的 EAP 验证在远程站点填装安装的 AP 飞沫是膝部得到控制器列表他们能连接的进程当他们连接到单个控制器, 膝部是消息灵通的在移动组的所有控制器这样, 他们需要为了加入在组的所有控制器的膝部了解所有信息为了填装

9 Note: 本文档未说明如何配置 RADIUS 服务器和 EAP 身份验证关于如何用 WLCs 配置 EAP 验证的信息, 请参见与 WLAN 控制器 (WLC) 配置示例的 EAP 验证在远程站点填装安装的 AP 飞沫是膝部得到控制器列表他们能连接的进程当他们连接到单个控制器, 膝部是消息灵通的在移动组的所有控制器这样, 他们需要为了加入在组的所有控制器的膝部了解所有信息为了填装 REAP 支持 AP, 请连接 AP 到有线网络在总部此连接允许 AP 发现单个控制器在 LAP 在总部后加入控制器, AP 下载对应与 WLAN 基础设施和配置的 AP 操作系统 (OS) 版本所有控制器的 IP 地址在移动组的调用到 AP 当 AP 有需要的所有信息时, AP 可以在远端位置被连接如果 IP 连通性是可用的, AP 能然后发现和加入从列表的最少使用的控制器 Note: 切记您设置 APs 收割模式, 在您关闭他们为了发运他们到远程站点前您能设置模式在 AP 级别通过控制器 CLI 或 GUI, 或者与使用无线控制 System(WCS) 模板设置默认情况下 APs 执行正常, 本地功能膝部能使用任何一个这些方法为了发现控制器 : 第 2 层发现第 3 层发现使用使用本地子网广播使用使用 DHCP 选项 43 使用使用 DNS 服务器使用使用通过空气设置 (OTAP) 使用使用一个内部 DHCP 服务器 Note: 为了使用一个内部 DHCP 服务器, LAP 必须连接直接地到 WLC 本文假设, LAP 注册对与使用的 WLC DHCP 选项 43 发现机制关于使用 DHCP 选项 43 注册 LAP 对控制器, 以及其他发现机制的更多信息, 请参见轻量 AP (LAP) 注册到无线局域网控制器 (WLC)

10 在 LAP 发现控制器后, 您能看到 AP 注册到在 WLC 的无线窗口的控制器示例如下 : 完成这些步骤为了配置正常的 LAP 收割模式 : 1. 从 WLC GUI 中, 单击 Wireless 所有 APs 窗口出现此窗口列出注册对 WLC 的 APs 2. 选择您必须为 REAP 模式配置的 AP 并且点击详细资料所有特定 AP 的 APs > 详细资料窗口出现在此窗口, 您能配置 AP 的多种参数, 包括 :AP 名称您能更改到静态 ) 的 IP 地址 ( 管理状态安全参数 AP 模式 AP 能连接 WLCs 的列表其他参数 3. 选择从 AP 模式下拉菜单收割此模式只是可用的在 REAP 支持 APs 4. 定义 APs 将使用注册的控制器名字并且点击适用您最多可以定义三个控制器名称 ( 主控制器辅助控制器和第三控制器 ) AP 将按照您在此窗口中提供的顺序搜索控制器因为本示例只使用一个控制器, 所以示例将该控制器定义为主控制器示例如下 :

您设置 REAP 模式的 AP, 并且您能在远程站点配置它 Note: 在此示例窗口, 您能看到 AP 的 IP 地址更改到静态, 并且静态 IP 地址 19

11 您设置 REAP 模式的 AP, 并且您能在远程站点配置它 Note: 在此示例窗口, 您能看到 AP 的 IP 地址更改到静态, 并且静态 IP 地址分配这样分配是因为它是将在远程办公室中使用的子网因此您在飞沫阶段仅使用从 DHCP 服务器的 IP 地址, 在 AP 注册到控制器后, 将地址更改为静态 IP 地址配置 2800 路由器设立广域网链路为了设立广域网链路, 此示例以 OSPF 使用两 2800 系列路由器对在网络之间的路由信息这是两路由器的配置示例情景的在本文 : MainOffice MainOffice#show run Building configuration... Current configuration : 728 bytes version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption hostname MainOffice ip subnet-zero

12 interface Ethernet0 ip address This is the interface which acts as the default gateway to the WLC. interface Virtual-Template1 no ip address interface Serial0 no ip address interface Serial1 --- This is the interface for the WAN link. ip address encapsulation ppp --- This example uses PPP. Use the appropriate --- encapsulation for the WAN connection. router ospf Use OSPF to route data between the different networks. logadjacency-changes network area 0 network area 0 ip classless ip http server line con 0 line aux 0 line vty 0 4 end BranchOffice BranchOffice#show run Building configuration... Current configuration : 596 bytes version 12.2 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption hostname BranchOffice ip subnet-zero interface Ethernet0 ip address This is the interface which acts as the default gateway to the LAP. interface Serial0 no ip address interface Serial1 --- This is the interface for the WAN link. ip address encapsulation ppp clockrate router ospf Use OSPF to route data between the different networks. log-adjacencychanges network area 0 network area 0 ip classless ip http server line con 0 line aux 0 line vty 0 4 login autocommand access enable-timeout 2 end 在远程站点配置收割 AP 即然您配置了在 WLCs 的 WLANs, 填装了 LAP, 并且设立了在总部和远程办公室之间的广域网链路, 您准备在远程站点配置 AP 在您在远程站点后加电 AP, AP 寻找控制器按您在飞沫阶段配置的顺序在 AP 查找控制器后, AP 向控制器登记下面是一个示例从 WLC, 您能看到 AP 加入了在端口 1 的控制器 :

13 有 SSID SSID1 的客户端和哪 WPA-PSK 是启用的, AP 的关联在 WLAN 有 SSID SSID2, 并且安排 802.1x 认证被启用的 1. 客户端, AP 的关联在 WLAN 2 这是显示两个客户端的示例一个客户端被联络到 WLAN 1, 并且另一个客户端被联络到 WLAN 2 :

Verify 请使用此部分确认您请适当地收割配置工作 Note: 使用 debug 命令之前, 请参阅有关 Debug 命令的重要信息减少广域网链路当广域网链路发生故障时, AP 丢失与 WLC 的连接 WLC 然后注销登记从其列表的 AP 示例如下 : (Cisco Controller) >debug lwapp events enable Wed May 17 15:04:22

14 Verify 请使用此部分确认您请适当地收割配置工作 Note: 使用 debug 命令之前, 请参阅有关 Debug 命令的重要信息减少广域网链路当广域网链路发生故障时, AP 丢失与 WLC 的连接 WLC 然后注销登记从其列表的 AP 示例如下 : (Cisco Controller) >debug lwapp events enable Wed May 17 15:04: : Did not receive heartbeat reply from AP 00:0B:85:51:5A:E0 Wed May 17 15:04: : Max retransmissions reached on AP 00:0B:85:51:5A:E0 (CONFIGURE_COMMAND, 1) Wed May 17 15:04: : apfspamprocessstatechangeinspamcontext: Down LWAPP event for AP 00:0b:85:51:5a:e0 slot 0 Wed May 17 15:04: : apfspamprocessstatechangeinspamcontext: Deregister LWAPP event for AP 00:0b:85:51:5a:e0 slot 0 Wed May 17 15:04: : apfspamprocessstatechangeinspamcontext: Down LWAPP event for AP 00:0b:85:51:5a:e0 slot 1 Wed May 17 15:04: : apfspamprocessstatechangeinspamcontext: Deregister LWAPP event for AP 00:0b:85:51:5a:e0 slot 1 Wed May 17 15:04: : spamdeletelcb: stats timer not initialized for AP 00:0b:85:51:5a:e0 Wed May 17 15:04: : Received LWAPP Down event for AP 00:0b:85:51:5a:e0 slot 0 Wed May 17 15:04: : Deregister LWAPP event for AP 00:0b:85:51:5a:e0 slot 0 Wed May 17 15:04: : Received LWAPP Down event for AP 00:0b:85:51:5a:e0 slot 1

Wed May 17 15:04:22 2006: Deregister LWAPP event for AP 00:0b:85:51:5a:e0 slot 1 从 debug lwapp events enable 命令输出, 您能看到 WLC 注销登记 AP, 因为 WLC 没有收到从 AP 的心跳线答复检测信号应答类似于保活消息控制器尝试五个连续心跳线, 1 秒单独如果 WLC

15 Wed May 17 15:04: : Deregister LWAPP event for AP 00:0b:85:51:5a:e0 slot 1 从 debug lwapp events enable 命令输出, 您能看到 WLC 注销登记 AP, 因为 WLC 没有收到从 AP 的心跳线答复检测信号应答类似于保活消息控制器尝试五个连续心跳线, 1 秒单独如果 WLC 不收到一个答复, WLC 注销登记 AP 当 AP 在独立模式下时, AP 功率 LED 闪动联合对第一 WLAN 的客户端 (WLAN 1) 仍然被关联对 AP, 因为第一 WLAN 的客户端为仅 WPA-PSK 加密被配置 LAP 在独立模式下处理加密这是显示状态的示例 ( 当广域网链路发生故障 ) 时的客户端被联络到 WLAN 1 用 SSID1 和 WPA-PSK : Note: TKIP 是使用与 WPA-PSK 的加密被联络到 WLAN 2 的客户端是断开的, 因为 WLAN 2 使用 EAP 验证此断开出现, 因为使用 EAP 验证需要沟通到 WLC 的客户端这是表示的示例窗口 EAP 验证发生故障, 当广域网链路发生故障 :

15:06:52 2006: Received LWAPP JOIN REQUEST from AP 00:0b:85:51:5a:e0to 00:0b:85:33:84:a0 on port '1' Wed May 17 15:06:52 2006: LWAPP

16 在广域网链路是 UP 后, AP 交换回到正常收割模式和向控制器登记也使用 EAP 验证的客户端出现示例如下 : 此输出示例 : debug lwapp events enable 命令在控制器显示这些结果 : (Cisco Controller) >debug lwapp events enable Wed May 17 15:06: : Successful transmission of LWAPP Discovery-Response to AP 00:0b:85:51:5a:e0 on Port 1 Wed May 17 15:06: : Received LWAPP JOIN REQUEST from AP 00:0b:85:51:5a:e0to 00:0b:85:33:84:a0 on port '1' Wed May 17 15:06: : LWAPP Join-Request MTU path from AP 00:0b:85:51:5a:e0is 1500, remote debug mode is 0 Wed May 17 15:06: : Successfully added NPU Entry for AP 00:0b:85:51:5a:e0(index 51)

17 Switch IP: , Switch Port: 12223, intifnum 1, vlanid 0AP IP: , AP Port: 5550, next hop MAC: 00:d0:58:ad:ae:cb Wed May 17 15:06: : Successfully transmission of LWAPP Join-Reply to AP 00:0b:85:51:5a:e0 Wed May 17 15:06: : Register LWAPP event for AP 00:0b:85:51:5a:e0 slot 0 Wed May 17 15:06: : Register LWAPP event for AP 00:0b:85:51:5a:e0 slot 1 Wed May 17 15:06: : Received LWAPP CONFIGURE REQUEST from AP 00:0b:85:51:5a:e0 to 00:0b:85:33:84:a0 Wed May 17 15:06: : Updating IP info for AP 00:0b:85:51:5a:e0 -- static 1, / , gtw Troubleshoot 使用本部分可排除配置故障故障排除命令您能使用这些调试指令排除配置故障 Note: 使用 debug 命令之前, 请参阅有关 Debug 命令的重要信息调试 lwapp 事件 enable (event) 显示发生在 LAP 和 WLC 之间的事件顺序调试 lwapp 错误 enable (event) 显示在 LWAPP 通信生成的错误调试 lwapp 信息包 enable (event) 显示 LWAPP 信息包踪影的调试调试 MAC 地址调试为您指定的客户端的 Enable (event) MAC Related Information 分支机构 REAP 部署指南与 WLAN 控制器 (WLC) 配置示例的 EAP 验证无线 LAN 控制器和轻量接入点基本配置示例对轻量接入点进行 WLAN 控制器故障切换配置示例无线支持页 Technical Support & Documentation - Cisco Systems

ch08.PDF

ch08.PDF 8-1 CCNA 8.1 CLI 8.1.1 8-2 8-3 8.1.21600 2500 1600 2500 / IOS 8-4 8.2 8.2.1 A 5 IP CLI 1600 2500 8-5 8.1.2-15 Windows 9598NT 2000 HyperTerminal Hilgraeve Microsoft Cisco HyperTerminal Private Edition (PE)