《AP组VLAN与无线局域网控制器配置示例》由会员分享，可在线阅读，更多相关《AP组VLAN与无线局域网控制器配置示例（12页珍藏版）》请在金锄头文库上搜索。
1、AP组VLAN与无线局域网控制器配置示例内容前言 前提条件需求使用的组件惯例 背景信息网络设置 配置网络图配置 Student-VLAN 和 Staff-VLAN 动态接口创建 Students 和 Staff AP 组将 LAP 分配到相应的 AP 组中 验证 故障排除 相关信息前言本文档演示如何使用无线局域网控制器 (WLC) 和轻量接入点 (LAP) 配置接入点 (AP) 组 VLAN。前提条件需求尝试进行此配置之前，请确保满足以下要求：有关 LAP 和 Cisco WLC 配置的基本知识有关轻量接入点协议 (LWAPP) 的基本知识使用的组件本文档中的信息基于以下软件和硬件版本：运行固
2、件版本 4.0 的 Cisco 4400 WLCCisco 1000 系列 LAP运行固件版本 2.6 的 Cisco 802.11a/b/g 无线客户端适配器运行Cisco IOS软件版本12.4(2)XA的Cisco 2811 路由器 两台运行 Cisco IOS 软件版本 12.0(5)WC3b 的 Cisco 3500 XL 系列交换机本文档中的信息都是基于特定实验室环境中的设备创建的。 本文档中使用的所有设备最初均采用原始（默认）配置。 如果您在一个 工作网络中操作，在使用之前请确认您已经理解所有指令的潜在影响。惯例有关文档规则的详细信息，请参阅 Cisco 技术提示规则。背景信息在
3、典型的部署方案中，每个 WLAN 都会根据 WLC 映射到单个动态接口；不过，在具有支持最大 AP 数目 (100) 的 4404-100 WLC 的部署方案中， 例如，在 25 位用户分别与一个 AP 关联的部署方案中， 会导致 2500 位用户共享一个 VLAN。 某些客户设计可能会 要求大幅度减小子网的大小， 应对这些要求的一种方法是将 WLAN 分成多个网段。 WLC 的 AP 分组功能允许跨控制器上的多个动态 接口 (VLAN) 支持单个 WLAN。 此时，一组 AP 会映射到某个特定的动态接口。 AP 可以按员工工作组进行逻辑分组，也可以按位置 进行物理分组。AP 组 VLAN 用
4、在下面这类设置中：需要使用通用 WLAN（服务集标识符 SSID），但又需要通过客户端所关联的物理 LAP 对客户端 进行区分（以将它们放置到 WLC 中配置的不同接口上）。AP 组 VLAN 也称为特定于站点的 VLAN，利用这种方式可通过创建会覆盖由 WLAN 照常提供的接口的 Cisco LAP 组在 WLAN 上实现 负载均衡。 当客户端加入到 WLAN 中时，所用的接口由该客户端关联的 LAP 以及通过查找该 LAP 的 AP 组 VLAN 和 WLAN 来确 定。给设备分配接口的传统方法基于 SSID 或 AAA 策略覆盖。 在这种情况下，如果客户端希望向某个 WLAN 上的另一个
5、客户端广播信 息，则该 WLAN 上的所有客户端均会收到该广播，无论该广播是否专门播发给它们的均如此。AP 组 VLAN 功能是用于将广播域限制到最小范围的另一种方法。 这通过在逻辑上将 WLAN 划分到不同的广播域中来实现。 它会将 WLAN 的广播限制到较小的 LAP 组。 这有助于更有效地管理负载均衡和带宽分配。 AP 组 VLAN 功能会在控制器中创建一个新表， 该表会列出每个 WLAN ID 的接口。 该表中的每个条目均使用（用于定义 LAP 组的）位置名称编制索引。注意： AP 组不允许跨组边界进行多播漫游。 AP 组允许同一控制器上的 AP 将同一 WLAN (SSID) 映射到
6、不同的 VLAN。 如果客户 端在不同组中的 AP 之间漫游，则多播会话就会无法正常工作，因为目前尚不支持此功能。 当前，WLC 仅对在 WLAN 上配置的 VLAN 转发多播，而不会考虑在 AP 组中配置的 VLAN。本文档中所提供的配置示例演示如何使用此功能以及如何配置特定于站点的 VLAN。网络设置此网络设置中有两座独立的大楼。 Building 1 用于安置学生；Building 2 用于安置员工。 每座大楼都有自己的一组 LAP，这些 LAP 与同一个 WLC 进行对话但仅宣告一个称为 School 的 WLAN (SSID)。 Building 1 和 Building 2 中各有
7、五个 LAP。Building 1 中的 LAP 应划分到与称为 Student-VLAN 的动态接口绑定的 Students AP 组。 Building 2 中的 LAP 应划分到与称为 Staff-VLAN 的动态接口绑定的 Staff AP 组。 在 WLC 上按此进行配置后，所有与 Building 1 中的 LAP 关联的客户端都会放置到 Student-VLAN 接口上，并且会分配一个来自为 Students AP 组配置的 DHCP 作用域的 IP 地址。 与 Building 2 中的 LAP 关联的 客户端会放置到 Staff-VLAN 接口上，并且会分配一个来自为 Sta
8、ff AP 组配置的 DHCP 作用域的 IP 地址，即使所有客户端均与称 为 School 的同一 WLAN (SSID) 关联也如此。下面的示例演示如何针对此设置配置 WLC 和 LAP。 本文档中的网络设置使用以下参数：AP Group 1: AP Group Name : Students Dynamic Interface : Student-VLAN DHCP server: 172.16.1.30 (Internal DHCP Server on the WLC) DHCP Scope: 10.0.0.2-10.0.0.15 Authentication : none SSID:
9、 SchoolAP Group 2: AP Group Name : Staff Dynamic Interface : Staff-VLAN DHCP server: 172.16.1.30 (Internal DHCP Server on the WLC) DHCP Scope: 192.168.1.2-192.168.1.15 Authentication : none SSID: School配置您必须先配置 WLC 以便能够执行基本操作并向 WLC 注册 LAP，然后再配置 AP 组 VLAN 功能。 本文档假设已配置 WLC 进行基本操 作，并且已在 WLC 中注册 LAP。 如果
10、您是尝试设置 WLC 以对 LAP 执行基本操作的新用户，请参阅在无线 LAN 控制器 (WLC) 中注 册轻量 AP (LAP)。一旦向 WLC 注册了 LAP，您就可以配置 AP 组 VLAN 功能。若要针对此设置配置 LAP 和 WLC，请完成以下任务：配置 Student-VLAN 和 Staff-VLAN 动态接口。1.创建 Students 和 Staff AP 组。2.将 LAP 分配到相应的 AP 组中。3.验证配置。4.网络图配置 Student-VLAN 和 Staff-VLAN 动态接口要在 WLC 上创建动态接口，请完成以下步骤：转到 WLC GUI，然后选择 Cont
11、roller Interfaces。1.此时会显示“Interfaces”窗口。 此窗口中会列出在控制器上配置的接口。 其中包括以下接口：管理接口 ap-manager 接口 virtual 接口 服务端口接口 用户定义的动态接口 单击 New 创建新的动态接口。在“Interfaces”“New”窗口中的“Interface Name”和“VLAN ID”中输入相应信息。 然后单击 Apply。2.在本示例中，动态接口命名为 Student-VLAN，VLAN ID 指定为 10。在 Interfaces Edit 窗口中，输入动态接口的 IP 地址、子网掩码和默认网关。 将它分配到 WLC
12、 上的某个物理端口，再输 入 DHCP 服务器的 IP 地址。 然后单击 Apply。3.在本示例中，对 Student-VLAN 接口使用以下参数：Student-VLAN IP address: 10.0.0.1 Netmask: 255.0.0.0 Default gateway: 10.0.0.50 Port on WLC: 1 DHCP server: 172.16.1.30 (Internal DHCP server on the WLC)重复执行步骤 1 至 3，为 Staff-VLAN 创建动态接口。4.本示例对 Staff-VLAN 接口使用以下参数：Staff-VLAN I
13、P address: 192.168.1.1 Netmask: 255.255.255.0 Default gateway: 192.168.1.50 Port on WLC: 1 DHCP server: 172.16.1.30 (Internal DHCP server on the WLC)创建两个动态接口后，“Interfaces”窗口会汇总在控制器上配置的接口列表：下一步是在 WLC 上配置 AP 组。创建 Students 和 Staff AP 组要在 WLC 上创建 Students 和 Staff AP 组，请完成以下步骤：转到控制器 GUI，然后选择 WLANs AP Gro
14、ups VLANs。1.此时会显示“AP Group VLANs”页。选中 AP Group VLANs Feature Enable，然后单击“Apply”启用“AP Group VLANs”功能。2.在“AP Group Name”和“AP Group Description”中输入相应的信息，然后单击 Create New AP-Group 创建新的 AP 组。3.在此设置中，会创建两个 AP 组。 其中一个 AP 组用于 Building 1 中的 LAP（以便学生能够访问 WLAN 网络），且命名为Students。 第二个 AP 组用于 Building 2 中的 LAP（以便员工
15、能够访问 WLAN），且命名为 Staff。注意： 要从 CLI 中启用“AP Group VLANs”功能，请发出以下命令：config location enable/disable注意： 要使用 CLI 定义位置字符串（即 AP 组名称），请发出以下命令：config location add 对于称为“Students”的新 AP 组，请单击 Detail。 从“WLAN SSID”下拉菜单中选择相应的 SSID，并选择要将此 AP 组映 射到的接口。4.对于“Students”AP 组，请选择 SSID School，然后将其映射到“Students-VLAN”接口。 单击 Add
16、Interface Mapping。 以下屏幕截图显示了一个示例：单击 Apply。5.注意： 要通过 CLI 将接口映射到 AP 组，请发出以下命令：config location interface-mapping add 重复执行步骤 3 至 5，创建称为 Staff 的第二个 AP 组。6.对于“Staff”AP 组，请选择 SSID School，然后将其映射到接口“Staff-VLAN”。 以下屏幕截图显示了一个示例：从无线局域网控制器版本 4.1.181.0 开始，通过 CLI 配置 AP 组时所用的命令已发生变化。 在版本 4.1.181.0 中，通过 CLI 配置新的 AP 组时使用以下命令：要启用 AP 组，请使用：config wlan apgroup add 要删除现有组，请使用：config wlan apgroup delete 要添加有关 AP 组的说明，请使用：config wlan apgroup description 要创建新的 AP 组/WLAN/接口映射，请使用：config wlan apgroup
