《360ito经典文稿--cisco无线》由会员分享，可在线阅读，更多相关《360ito经典文稿--cisco无线（18页珍藏版）》请在金锄头文库上搜索。
1、三六度技术社区-http:/无线控制器配置基础 一 基本配置任务及过程 准备工作 1. 控制器启动配置和升级控制器软件版本 2. 熟悉控制器配置界面 3. 连接 到控制器上 连接AP到控制器上 配置任务 1. 思科 思科CSSC无线客户端的安装和简单配置 无线客户端的安装和简单配置 2. 构建一个 构建一个OPEN和一个 和一个WEP的无线网络 和一个 的无线网络 3. 构建一个简单 构建一个简单WEB认证的无线网络 认证的无线网络 4. 构建一个支持本地 构建一个支持本地EAP认证的无线网络 认证的无线网络 5. 构建一个用 构建一个用ACS做AAA认证的无线网络 做 认证的无线网络 2 P
2、resentation Title 准备工作 Size 30PT Option 2: Live 3 基本设备 控制器 4400或者2100系列 AP：1130或者1240系列 交换机： 最好是3560 POE交换机 4 2100系列无线控制器 系列无线控制器 支持802.11a/b/g/n 支持 支持PCI认证 认证 支持 WLC2100 硬件 8个FE口， 2个上联口，6个下联口 其中2个FE口有以太网供电 未使用端口 2个USB端口和一个扩展槽留作 将来扩展用 AIR-WLC2125-K9 AIR-WLC2112-K9 AIR-WLC2106-K9 2100 Series WLAN Con
3、troller for up to 25 Lightweight APs 2100 Series WLAN Controller for up to 12 Lightweight APs 2100 Series WLAN Controller for up to 6 Lightweight APs $18,890 $10,070 $4,875 *2106和2006不能作为guest access的anchor controller *不支持Link Aggregation *不能通过软件升级AP容量 5 4400系列无线控制器 系列无线控制器 1 RU 高度 2口 或者 4口千兆上联 支持 1
4、2, 25, 50 or 100 AP 支持 5000 MAC地址转发表 10/100Base-TX 以太网 Service Port 9 pin 串口Console口 2 扩展槽和1个utility port目前未使用 2 热插拔电源模块插槽 44xx WLAN Controller 型号 4402 支持 12, 25, 和50 AP 型号 4404 支持100 APs *不能通过软件升级AP容量 *4400系列使用SFP光纤模块 *4400系列每port支持50个AP 6 准备工作 网线和Console线。如果是4400，需要两头是DB9接口的线，如果 是2106或者ISR，需要DB9+R
5、J45的线 如果是4400，需要GLC光纤模块和光纤 确认控制器版本是否需要升级 (用命令show sysinfo查看系统版本) 是否需要将胖AP升级到瘦AP 1200/1100/1300需要upgrade tool做升级，1250不需要工具，直接在图 形化界面上升级 7 实验拓扑示例 VLAN1 fa0/1 TRUNK Si port 1 VLAN1/20/30/40 说明： 说明： PC/AAA服务器 服务器 WLC 1、VLAN1用于连接控制器、AP和 ACS； 2、VLAN20用于WPA/WPA2认证，认 证服务器用ACS。 3、VLAN30用作OPEN/WEP/GUEST 客户接入
6、3、VLAN40用作WPA/WPA2认证，认 SSID:VLAN30 证用本地EAP SSID:VLAN20 SSC SSC 所有3层网关设置在3层交换机上，地址254 8 启动选项 按5清空配置 ? . The controller boot sequence will always have these option available since this is set in PROM to ensure controller recovery options 9 系统启动界面和配置 (OS 5.1) Would you like to terminate autoinstall? ye
7、s: System Name Cisco_51:2b:60 (31 characters max): 2106-demo AUTO-INSTALL: process terminated - no configuration loaded Enter Administrative User Name (24 characters max): cisco Enter Administrative Password (24 characters max): cisco Re-enter Administrative Password : cisco Management Interface IP
8、Address: 192.168.10.1 Management Interface Netmask: 255.255.255.0 Management Interface Default Router: 192.168.10.254 Management Interface VLAN Identifier (0 = untagged): Management Interface Port Num 1 to 8: 1 Management Interface DHCP Server IP Address: 192.168.10.254 AP Manager Interface IP Addre
9、ss: 192.168.10.2 AP-Manager is on Management subnet, using same values AP Manager Interface DHCP Server (192.168.10.254): Virtual Gateway IP Address: 1.1.1.1 Mobility/RF Group Name: demo . 10 系统启动界面（ 系统启动界面（续） Enable Symmetric Mobility Tunneling yesNO: yes Network Name (SSID): open Allow Static IP A
10、ddresses YESno: Configure a RADIUS Server now? YESno: no Warning! The default WLAN security policy requires a RADIUS server. Please see documentation for more details. Enter Country Code list (enter help for a list of countries) US: CN Enable 802.11b Network YESno: Enable 802.11a Network YESno: Enab
11、le 802.11g Network YESno: Enable Auto-RF YESno: Configure a NTP server now? YESno: no Configure the system time now? YESno: Enter the date in MM/DD/YY format: 09/28/08 Enter the time in HH:MM:SS format: 17:11:00 Configuration correct? If yes, system will save it and reset. yesNO: yes Configuration s
12、aved! Resetting system with new configuration 非常重要， 非常重要， Controller的 的 wireless的 的 domain要和 要和AP 要和 一致。 一致。 . 11 配置3层交换机 配置 层交换机 p dhcp excluded-address 192.168.10.1 ip dhcp excluded-address 192.168.10.254 ip dhcp excluded-address 192.168.10.2 ! ip dhcp pool AP network 192.168.10.0 255.255.255.0 de
13、fault-router 192.168.10.254 ! interface FastEthernet0/1 switchport trunk encapsulation dot1q switchport mode trunk interface Vlan1 ip address 192.168.10.254 255.255.255.0 ! interface Vlan20 ip address 192.168.20.254 255.255.255.0 ! interface Vlan30 ip address 192.168.30.254 255.255.255.0 ! interface
14、 Vlan40 ip address 192.168.40.254 255.255.255.0 line vty 0 4 privilege level 15 password cisco login . 12 配置WEB访问 访问 配置 1、使用直通网线，连接交换机的trunk接口到控制器端口1 2、配置PC机的IP地址 192.168.10.100/24或者DHCP，网关192.168.10.254 3、测试PC能否Ping 通Controller的地址：192.168.10.1 3、用https:/192.168.10.1访问控制器，如果要开启http访问，需要在系统里打开。 . 13 使用IE浏览器进行 使用 浏览器进行WEB访问 浏览器进行 访问 . 14 如果要升级控制器系统软件 tftp 服务器推荐tftpd32 支持64M以上文件传输 . 15 在CCO上下载新版本 上下载新版本 支持室内室外 mesh 版本 支持802.11n和其他新功能的普通版本 http:/
