Для регистрации LAP на контроллере Cisco WLC и для базовых операций над беспроводной сетью LWAPP необходимо выполнить следующие шаги:
1. Иметь сервер DHCP, который будет выдавать в аренду ip адреса для беспроводных точек доступа Cisco (далее AP). Примечание: Опция 43 (DHCP сервера) используется для AP, которые находятся в другой подсети, чем контроллер Cisco WLC.
2. Настроить контроллер Cisco WLC для базовых операций.
3. Настроить свитч Cisco (в нашем случае это Cisco Catalyst) для контроллера Cisco WLC.
4. Настроить свитч Cisco для AP.
5. Зарегистрировать Cisco AP облегчённой версии на контроллере Cisco WLC.
Схема
Информация, представленная в данной статье, основана на следующей сетевой логической схеме:
Настраиваем контролер Cisco WLC для базовых операций
Когда контроллер Cisco загружается с заводскими установками, то запускается скрипт в виде мастера настроек, который выполняет действия по начальному конфигурированию. Далее мы рассмотрим процедуру начальной конфигурации контроллера Cisco WLC описывает, как использовать интерфейс командной строки (CLI) для начальной настройки котроллера Cisco.
Примечание: Убедитесь в том, что вы знаете (а самое главное понимаете) как настраивать внешний DHCP сервер и/или сервер DNS. Выполните следующие шаги для начальной настройки контроллера Cisco WLC:
1. Подключите ваш компьютер к контроллеру Cisco WLC при помощи нуль модемного серийного кабеля (DB-9).
2. Откройте эмулятор терминала и произведите следующие настройки: o 9600 Скорость o 8 бит данных o 1 стоповые биты o Нет чётности o Отключенное аппаратное управление потоком
3. Зайдите на командный интерфейс управления (CLI). По умолчанию имя пользователя и пароль для доступа на контроллер Cisco WLC это admin.
4. Если стандартные имя пользователя и пароль не подошли (мы говорим о «чистой» железке с заводскими установками), то выполните команду reset system до загрузки контроллера.
5. После первого запуска мастера установки введите имя для контроллера Cisco. Имя может содержать до 32 символов ASCII.
6. На следующем шаге введите имя и пароль для администратора. Имя пользователя и пароль могут содержать до 24 символов ASCII.
7. Введите сервис-порт протокола конфигурации IP , либо одно из значений none или DHCP. Введите none если вы не хотите использовать сервис порт или если вы хотите использовать для сервис-порта статический IP адрес.
8. Если вы введёте none на седьмом шаге, значит, вам будет необходимо ввести статический IP адрес для сервис порта и соответственно маску подсети следующих шагах мастера начальной конфигурации контроллера Cisco WLC. Если у вас нет желания использовать сервис порт введите 0.0.0.0 для IP адреса и маски подсети.
9. Введите значения для следующих опций:
o IP адрес интерфейса управления o Сетевая маска o IP адреса для шлюза по умолчанию o Опционально – идентификатор VLAN Вы можете использовать существующий идентификатор VLAN или идентификатор 0 (ноль) для настройки VLAN позднее.
10. Примечание: Когда интерфейс управления на контроллера настроен как часть «родного VLAN» на switchport (свитча Catalyst), к которому он подключен, контроллер НЕ помечает кадры. to which it connects, the controller should NOT tag the frames. Поэтому вы должны установить нулевое значение VLAN на контроллере.
11. Введите номер порта для физического сетевого интерфейса (Distribution System). Для WLC можно использовать порты от 1 до 4 для гигабитных портов на передней панели.
12. Введите IP адрес DHCP сервера, который будет выдавать IP адреса клиентам, интерфейсу управления и интерфейса сервис порта, если используется только один интерфейс.
13. Введите тип транспорта LWAPP, один из LAYER2 или LAYER3. Примечание: Если вы настраиваете контроллер Cisco WLC 4402 при помощи мастера конфигурации и выбираете в качестве транспорта LAYER2 для AP, то мастер конфигурации не будет задавать вопросы касающиеся менеджера AP.
14. Введите IP адрес для виртуального шлюза (Virtual Gateway). Этот IP адрес может быть фиктивным (вымышленным), не использующимся IP адресом, как например IP адрес 1.1.1.1, который в последующем будет использоваться для Layer 3 Security и Mobility интерфейсами управления. Примечание: Обычно в качестве IP адреса для виртуального шлюза выбирается приватный IP адрес.
15. Введите имя для Cisco WLAN Solution Mobility Group/RF Group.
16. Введите WLAN 1 service set identifier (SSID) или сетевое имя. Данный идентификатор SSID будет использоваться беспроводными точками доступа Cisco в качестве идентификатора по умолчанию при подсоединении их (точек) к контроллеру Cisco WLC.
17. Разрешите или запретите использование статических IP адресов клиентами. Выберете yes для разрешения клиентам получать их собственный IP адрес. Выберете no для того, чтобы клиенты запрашивали IP адреса у DHCP сервера.
18. Если вам необходимо настроить RADIUS сервер на контроллере Cisco WLC, выберете yes и введите следующую информацию:
o IP адрес RADIUS сервера o Порт коммуникаций o Секретный ключ (shared secret) Если у вас нет необходимости в конфигурировании RADIUS сервера или вы хотите настроить его позже, то выберете no.
19. Введите код страны. Введите команду help чтобы получить список доступных кодов для стран.
20. Включите или выключите поддержку для IEEE 802.11b, IEEE 802.11a и IEEE 802.11g.
21. Включите или выключите radio resource management (RRM) (auto RF).
WLC 4402— Мастер конфигурации
Welcome to the Cisco Wizard Configuration Tool Use the '-' character to backup System Name [Cisco_43:eb:22]: c4402 Enter Administrative User Name (24 characters max): admin Enter Administrative Password (24 characters max): ***** Service Interface IP Address Configuration [none][DHCP]: none Enable Link Aggregation (LAG) [yes][NO]: No Management Interface IP Address: 192.168.60.2 Management Interface Netmask: 255.255.255.0 Management Interface Default Router: 192.168.60.1 Management Interface VLAN Identifier (0 = untagged): 60 Management Interface Port Num [1 to 2]: 1 Management Interface DHCP Server IP Address: 192.168.60.25 AP Transport Mode [layer2][LAYER3]: LAYER3 AP Manager Interface IP Address: 192.168.60.3 AP-Manager is on Management subnet, using same values AP Manager Interface DHCP Server (192.168.50.3): 192.168.60.25 Virtual Gateway IP Address: 1.1.1.1 Mobility/RF Group Name: RFgroupname Network Name (SSID): SSID Allow Static IP Addresses [YES][no]: yes Configure a RADIUS Server now? [YES][no]: no Enter Country Code (enter 'help' for a list of countries) [US]: US Enable 802.11b Network [YES][no]: yes Enable 802.11a Network [YES][no]: yes Enable 802.11g Network [YES][no]: yes Enable Auto-RF [YES][no]: yes
Примечание: Интерфейс управления на контроллере Cisco WLC является единственным внешним интерфейсом, который можно «пинговать». Поэтому для вас не должно быть неожиданностью то, что вы не можете проверить доступность, используя команду ping, из внешней сети.
Примечание: Вы должны настроить интерфейс управления AP manager для того, чтобы беспроводные точки доступа Cisco могли регистрироваться на контроллере Cisco WLC..
