《Cisco.WLC无线配置手册》由会员分享，可在线阅读，更多相关《Cisco.WLC无线配置手册（27页珍藏版）》请在金锄头文库上搜索。
1、 无 线 配 置 手 册 WLC 配置手册 基本配置 1初始设置 连接到 WLC 的 console 口，启动超级终端或其它终端软件，把 com 口属性设置还原为默认值（如下图），点确定应用配置 回车进入命令行管理界面 选择 5，清除原有设置，并进行初始设置 Welcome to the Cisco Wizard Configuration Tool Use the - character to backup System Name Cisco_40:4a:03: C1-CONTROLLER-01 Enter Administrative User Name (24 characters ma
2、x): admin Enter Administrative Password (24 characters max): minshenma Service Interface IP Address Configuration noneDHCP: 192.168.1.1 Management Interface IP Address: 10.1.128.101 Management Interface Netmask: 255.255.255.0 Management Interface Default Router: 10.1.128.254 Management Interface VLA
3、N Identifier (0 = untagged): 128 Management Interface DHCP Server IP Address:10.1.32.1 AP Manager Interface IP Address: 10.1.128.103 AP Manager Interface DHCP Server : 10.1.32.1 AP Transport Mode Layer2 Layer3: Layer3 Virtual Gateway IP Address: 10.254.100.101 Mobility/RF Group Name: wukuang Network
4、 Name (SSID): management Allow Static IP Addresses YESno: yes Configure a RADIUS Server now? YESno: no Enable 802.11b Network YESno: yes Enable 802.11a Network YESno: yes Enable 802.11g Network YESno: yes Enable Auto-RF YESno: yes Configuration saved! Resetting system with new configuration. 至此， WLC
5、 初始设置完成。 2增加 AP 打开浏览器，在地址栏输入 https:/10.1.128.101，回车后出现安全警报提示（如下图） 点击是，出现 Wireless Lan Controller 登陆界面（如下图） 点击 login，出现输入用户名密码界面，输入初始设置里配置的用户名和密码user:admin password:minshenma （如下图） 点击确定进入 WLC 配置主页面（如下图） 点击 WLANs，能够看见初始设置中已经建立的 WLAN SSID，点击 edit（如下图） 选择不广播 management 的 SSID（如下图） 完成配置以后点击 apply 应用配置 回到
6、 WLANs 主页面，点击 new，添加两个新的 WLAN SSID： minmetals 和 public 编辑 WLAN SSID minmetals，Interface Name 选择 minmetals 并应用配置（如下图） 编辑 WLAN SSID public， Interface Name 选择 public 并应用配置（如下图） 点击 CONTROLLER=Interfaces（如下图） 编辑 minmetals ，配置参数如下 Vlan Identifier：204 IP Address：10.1.204.1 Masks：255.255.255.0 Gateway：10.1.
7、204.254 Primary DHCP Server： 10.1.128.101 并应用（如下图） 编辑 public ，配置参数如下： Vlan Identifier：205 IP Address：10.1.205.1 Masks：255.255.255.0 Gateway：10.1.205.254 Primary DHCP Server： 10.1.128.101 并应用（如下图） 点击 CONTROLLER=Internal DHCP Server=edit，添加 DHCP 范围（如下图） 编辑 204，具体配置如下： Pool Start Address: 10.1.204.2 Po
8、ol End Address: 10.1.204.50 Network: 10.1.204.0 Netmask: 255.255.255.0 Lease Time: 86440 Default Routers: 10.1.204.254 DNS Servers: 10.1.32.1 10.1.32.2 Status: Enabled 并应用（如下图） 编辑 vlan205，具体配置如下： Pool Start Address: 10.1.205.2 Pool End Address: 10.1.204.50 Network: 10.1.205.0 Netmask: 255.255.255.0
9、Lease Time: 86440 Default Routers: 10.1.205.254 DNS Servers: 10.1.32.1 10.1.32.2 Status: Enabled 并应用（如下图） 配置静态 AP 点击 WIRELESS，发现已有 AP（如下图） 在发现的 AP 后面点击 Detail 进行静态 AP 配置并应用 AP 具体地址表如下： AP name AP Static IP Netmask Gateway C1-AP-01 10.1.128.111 255.255.255.0 10.1.128.254 C1-AP-02 10.1.128.112 255.255
10、.255.0 10.1.128.254 C1-AP-03 10.1.128.113 255.255.255.0 10.1.128.254 C1-AP-04 10.1.128.114 255.255.255.0 10.1.128.254 C2-AP-01 10.1.128.115 255.255.255.0 10.1.128.254 AP0019.2f7e.542a 10.1.128.116 255.255.255.0 10.1.128.254 AP0019.2f7e.53e6 10.1.128.117 255.255.255.0 10.1.128.254 AP0019.2f2e.2ed4 10
11、.1.128.118 255.255.255.0 10.1.128.254 点击 Save Configuration。 至此， WLC 的配置全部完毕。 安全认证配置手册 1配置 ACS 第一次配置 ACS 时，先建立串口连接，连接到 ACS 的 console 口，在超级终端或类似软件中设置相关属性（如下图） 输入用户名密码登陆命令行界面： 用户名：Administrator 密 码：Cisco123 ACS 默认的用户名密码为： 用户名：Administrator 密 码：setup 正确输入用户名密码后，进入命令行界面： Initialize Appliance. Machine wi
12、ll be rebooted after initialization. Entering Ctrl-C before setting appliance name will shutdown the appliance ACS Appliance name deliverance1: cisco DNS domain : Enter new account name: Administrator Enter new password: Cisco123 Enter new password again: Cisco123 Please enter the Encryption Passwor
13、d for the Configuration Store. Please note this is different from the administrator account, it is used to encrypt the Database.Cisco123 Enter new password again: Cisco123 Use Static IP Address Yes: Yes IP Address xx.xx.xx.xx: 10.1.128.105 Subnet Mask xx.xx.xx.xx: 255.255.255.0 Default Gateway xx.xx
14、.xx.xx: 10.1.128.254 DNS Servers xx.xx.xx.xx: 10.1.32.1 IP Address is reconfigured. Confirm the changes? Yes: Yes Test network connectivity Yes: No 命令行配置完成。 打开浏览器，在地址栏输入 http:/10.1.128.105:2002（如下图） 输入： Username： Administrator Password：Cisco123 登陆进主界面（如下图） 在User Setup=Add/Edit 添加新用户admin （如下图） 编辑用户a
15、dmin ，Real Name 设为admin ，Description 设为 admin，设置密码minshenma，Password Authentication 选择ACS Internal Database 其余都使用默认配置，完成配置后提交（如下图） 将用户admin 加入Default Group ，其余都使用默认配置（如下图） 在User Setup=Add/Edit 中添加新用户wukuang （如下图） 编辑用户wukuang ， Real Name设为 wukuang， Description设为wukuang ，设置密码cisco ， Password Authentic
16、ation选择 ACS Internal Database，其余都使用默认配置，完成配置后提交（如下图） 将用户wukuang 加入Group1 ， 其余都使用默认配置，完成配置后提交（如下图） 点击Group Setup=Edit Setting，编辑组属性（如下图） 在Cisco Aironet RADIUS Attributes 选项前打勾，其余选项均使用默认设置并应用配置 对Group1进行同样配置。 2. 定义认证协议： 点击System Configuration=Gl obal Authentication Setup，在LEAP选项 Allow LEAP前打上钩，然后点Subm
