思科无线：-2500-系列无线控制器部署指南新

《思科无线：-2500-系列无线控制器部署指南新》由会员分享，可在线阅读，更多相关《思科无线：-2500-系列无线控制器部署指南新（26页珍藏版）》请在金锄头文库上搜索。

1、思科思科 2500 系列无线控制器部署指南系列无线控制器部署指南 目录目录 简介 2 先决条件 . 2 要求 . 2 使用的组件 . 2 硬件规格 . 2 软件规格 . 3 附加功能 . 3 思科 2500 系列无线控制器的硬件架构 . 3 思科 2500 系列无线控制器的基本配置 . 4 通过 CLI 命令行配置无线控制器 . 5 配置邻接交换机 . 6 配置思科 2500 系列无线控制器 6 通过启动向导配置无线控制器 . 6 安装授权许可证 8 在思科 2500 系列控制器启用 DTLS 10 配置 WCS 并添加思科 2500 系列无线控制器 .11 思科 2500 系列无线控制器的部

2、署场景 .12 场景 1 14 场景 2 21 场景 3 24 部署思科 2500 无线控制器的准则 .25 文档推荐：思科BYOD解决方案解放设备 IT网络性能不减，下载文档后点此查看 简介简介 本文档是思科 2500 系列无线控制器的部署指南。思科 2500 系列无线控制器是一个符合成 本效益的系统级的无线解决方案，适合部署在零售行业，企业分支机构和中小型企业。这款 无线控制器可以随着网络规模的增长而扩充，且功能与它的前身思科 2100 系列无线控制器 兼容。 思科 2500 系列无线控制器无缝的融合到思科统一无线网络（CUWN）解决方案中，并与思 科轻型无线接入点和思科无线控制系统（WC

3、S）一起提供系统级的无线局域网功能。思科 2500 系列无线控制器可疑提供其与无线接入点和其他设备之间的实时通信，实现统一的安 全政策，访客接入，无线入侵防御系统（WIPS） ，环境感知（位置） ，射频管理，语音和视 频的服务质量（QoS ） ，并为远程工作人员提供远程无线办公移动服务。 思科2500系列无线控制器可以从支持5个无线接入点起步， 以5个无线接入点为单位升级， 最多升级到支持 50 个轻量级无线接入点。这使之成为零售，中小型企业成本效益极佳的解 决方案。思科 2500 系列无线控制器通过使用 802.11n 技术，思科下一代无线解决方案和思 科企业无线网状网解决方案，提供了可靠的

4、射频覆盖与前所未有的可靠性， 。 先决条件先决条件 要求要求 本文档没有具体的要求。 使用的组件使用的组件 本文档中的信息是基于思科 2500 系列无线控制器的。 硬件规格硬件规格 数据端口 - 4 个千兆以太网端口 控制台端口 - 1 个 RJ45 端口 外部 48V 电源供应器 软件规格软件规格 与 Cisco 2100 系列无线控制器相同的特征 本文档中的资料是从一个特定实验室环境中的设备上生成的。 本文档中使用的所有设备以缺 省（默认）配置开始配置。如果您的网络是正在使用的生产系统，请确保您了解所有命令带 来的潜在影响。 附加功能附加功能 支持控制和配置无线接入点（CAPWAP）协议

5、对 CAPWAP 数据隧道加密（DTLS） （可选） 软件授权许可基于无线接入点数量。最多支持 50 个无线接入点（有 5 个，25 个，50 个三 种基本型号） 支持的客户端数量 500 个无线客户端 500 支持的无线标签数量 500 个 业务就绪 - 支持数据，语音和视频 思科思科 2500 系列无线控制器的硬件架构系列无线控制器的硬件架构 本节内容描述了新的思科 2500 系列无线控制器的架构。 思科 2500 系列无线控制器具有与思科 2106 无线控制器相同的物理外形尺寸。思科 2500 系 列无线控制器具备多核 CPU 可以同时处理数据平面上的无线数据通信和控制平面的应用， 即需

6、要“控制”一个无线网络的所有管理流量。 思科 2500 系列无线控制器具有 1 GB 系统内存。支持两种类型的存储设备以存储系统软件。 引导闪存（boot flash）包含引导代码，以及小型闪存（compact flash）包含应用程序代码， 且可以存储多个软件镜像。前面板有四个千兆以太网端口。其中两个端口具有符合 802.3af 标准的以太网供电能力。 所有端口均可转发到/从无线网络的流量。 思科思科 2500 系列无线控制系列无线控制 器器的以太网供电（的以太网供电（PoE）端口）端口不支持直接连接不支持直接连接无线无线接入点。接入点。 思科 2500 系列无线控制器由一个外部 48VDC

7、 电源供电。该电源可以处理的电源输入从 110VAC 至 240VAC。 思科思科 2500 系列无线控制器的基本配置系列无线控制器的基本配置 您需要准备下列这些工具并了解相关信息后才可以安装无线控制器： 无线控制器硬件： 无线控制器及出厂时提供的电源线，机架安装配件 设置命令行界面（CLI）所需的控制台线缆，网络 VT - 100 终端仿真器（PC，笔记本电脑或掌上电脑） 空调制解调器串行电缆连接 CLI 控制台及无线控制器 本地 TFTP 服务器（更新所需，用于下载操作系统软件） 。由于思科 WCS 内置了一个完整的 TFTP 服务器。 这意味着第三方 TFTP 服务器无法在与思科 WCS

8、 相同的工作站上运行， 因为思 科 WCS 和第三方 TFTP 服务器使用相同的通信端口。 如果无线控制器没有事先配置过， 它启动后会自动进入到一个设置向导， 并会询问你一系列 的配置信息。该向导首先提示输入用户 ID 和密码。该向导无法绕过，必须输入所有要求的 信息。 注意：请不要将 PoE 供电电缆连接到控制台端口。这样做会损坏无线控制器。 通过通过 CLI 命令行配置无线控制器命令行配置无线控制器 在配置无线控制器的基本操作之前，你需要使用 VT-100 终端仿真程序（如超级终端等）将 它连接到电脑。完成下列步骤连接 PC 到无线控制器的控制台端口： 1.将穿行配置线缆一端连接到无线控制

9、器的控制台端口，另一端连接到 PC 的串行端口。 2.启动 PC 的终端仿真程序。 3.配置终端仿真程序的参数： 9600 波特 8 个数据位 无流量控制 1 个停止位 无奇偶校验 思科 2500 系列无线控制器具有 4 个千兆以太网端口。每个端口在默认情况下是一个 802.1Q VLAN 中继端口。该端口的 VLAN 中继特性是不可配置的。 无线控制器上的接口（interface）是一个逻辑实体。接口具有多个与它相关联的参数，包括 IP 地址，默认网关（用于 IP 子网） ，主用物理端口，备用物理端口，VLAN 标签和 DHCP 服务 器。由于不使用 LAG，每个接口至少要映射到一个主用物理

10、端口和一个可选的备用端口。多 个接口可以映射到一个单一的无线控制器端口。 无线控制器上有多种类型的接口， 其中四个是静态类型且必须存在， 在安装时必须配置这些 接口： Management interface - 管理接口（静态且在安装时配置；强制性） AP-manager interface AP 管理接口 - 思科 2500 系列无线控制器不需要 Virtual interface - 虚拟接口（静态且在安装时配置；强制性） Dynamic interface - 动态接口（用户定义） 管理接口是无线控制器默认的带内管理接口并用来提供服务连接，如 AAA 服务器。管理接 口也用于无线控制器

11、和无线接入点之间的通信。管理接口的 IP 地址是无线控制器上唯一可 被“ping”到的带内接口地址。管理接口默认情况下还将扮演 AP 管理接口的角色。 配置了“动态 AP 管理”选项的动态接口可以用为从无线控制器到无线接入点的隧道的数据 包源地址，并作为从无线接入点到无线控制器 CAPWAP 数据包的目的地。作为 AP 管理接口 的动态接口地址必须具备唯一性。 通常把它配置为与管理接口在同一子网， 但是这并不是必 须的要求。对于思科 2500 系列无线控制器，单个动态 AP 管理接口可以支持任何数量的无 线接入点。然而，作为一种最佳实践，建议设置 4 个独立的动态 AP 管理接口并将他们关联

12、到 4 个物理千兆接口。默认情况下，管理接口扮演 AP 管理接口的角色并关联到某个千兆接 口。因此，如果您使用管理接口，您需要创建 3 个或更多的动态 AP 管理接口并将他们关联 到剩下的 3 个千兆接口。 虚拟接口用于支持移动性管理，DHCP 中继，以及嵌入式 3 层安全，例如访客 Web 认证和 VPN 终结。虚拟接口必须配置一个未分配的和未使用的网关 IP 地址。一个典型的虚拟接口 是 1.1.1.1。虚拟接口地址是 ping 不到的，也不应该存在于任何网络中的路由表里。 动态接口是用户创建的，并用于无线客户端设备的 VLAN 映射。思科 2500 系列无线控制器 支持多达 16 个动态

13、接口。动态接口必须配置一个唯一的 IP 子网和 VLAN。每个动态接口都 作为关联到 WLAN 的无线客户端的 DHCP 中继接口。WLAN 将 SSID 和接口关联，可配置其安 全性， QoS， 无线电模块策略和其他无线网络参数。 每个无线控制器最多可以配置 16 个 WLAN。 注：思科 2500 系列无线控制器不支持链路汇聚（LAG） 。 配置邻接交换机配置邻接交换机 默认情况下， 思科 2500 系列无线控制器的所有四个端口都是 802.1Q 中继端口。无线控制器 总是连接其千兆以太网端口到邻近的交换机上。邻居交换机端口配置为 802.1Q 中继，只有 适当的 VLAN 信息在中继上允

14、许传输。 所有其他的 VLAN 信息应被修剪。 这虽然不是必须的， 但是这是一个最佳部署的做法，因为通过修剪无关的 VLAN 信息，无线控制器只处理与其相 关的数据帧，这优化了无线控制器的性能。 下面是交换机 802.1Q switchport 的端口配置： switchport switchport trunk encapsulation dot1q switchport trunk native vlan X switchport trunk allowed vlan X switchport mode trunk end 配置思科配置思科 2500 系列无线控制器系列无线控制器 通过启动

15、向导配置无线控制器通过启动向导配置无线控制器 (Cisco Controller) Welcome to the Cisco Wizard Configuration Tool Use the - character to backup Would you like to terminate autoinstall? yes: yes AUTO-INSTALL: process terminated - no configuration loaded System Name Cisco_d9:24:44 (31 characters max): Szabla Enter Administrat

16、ive User Name (24 characters max): cisco Enter Administrative Password (3 to 24 characters): * Re-enter Administrative Password : * Management Interface IP Address: 10.10.10.20 Management Interface Netmask: 255.255.255.0 Management Interface Default Router: 10.10.10.1 Management Interface VLAN Identifier (0 = untagged): 0 Management Interface Port Num 1 to 4: 1 Management