logo资料库

Cisco_WLC+AP配置基础V1.0.pdf

第1页 / 共31页
第2页 / 共31页
第3页 / 共31页
第4页 / 共31页
第5页 / 共31页
第6页 / 共31页
第7页 / 共31页
第8页 / 共31页
资料共31页,剩余部分请下载后查看
CiscoWLC+AP无线网络配置基础2014.2.19
目录一、常用术语.....................................................................................................................................11.1客户端................................................................................................................................11.2AP(AccessPoint,接入点)..........................................................................................11.3SSID...................................................................................................................................31.4无线介质............................................................................................................................3二、WLC无线控制器.......................................................................................................................52.1WLC简介..........................................................................................................................52.2WLC+AP组网特点..........................................................................................................5三、WLC基本配置介绍.................................................................................................................83.1无线网络拓扑图................................................................................................................83.2WLC初始化配置..............................................................................................................83.3WLC相邻三层接入交换机配置....................................................................................113.4配置WEB访问...............................................................................................................123.5WLC5508配置示例........................................................................................................143.5.1WLCIOS升级.....................................................................................................143.5.2WLC系统时间设置............................................................................................143.5.3WLCWLAN配置................................................................................................153.5.4802.1X认证配置..................................................................................................173.5.5Web认证配置......................................................................................................203.5.6AP组配置.............................................................................................................243.5.7WLC温备切换.....................................................................................................263.5.8AP策略配置.........................................................................................................27
CiscoWLC+AP配置基础V1.0byZMJ201402191一、常用术语1.1客户端带有无线网卡的PC、便携式笔记本电脑以及支持WiFi功能的各种终端。1.2AP(AccessPoint,接入点)AP提供无线客户端到有线网络网的桥接功能,在无线客户端同无线局域网之间进行无线到有线和有线到无线的帧转换。主要用于家庭宽带、企业内部网络部署等,无线覆盖距离为几十米至上百米。无线AP通常分为胖AP(H3C设备名直观显示FatAP,Cisco设备直观显示AIRCAP)和瘦AP(H3C设备直观显示FitAP,Cisco设备直观显示AIR-SAP)两种,主要区别在于,胖AP可以独立的进行配置、运行、管理和调试,瘦AP则需要无线控制器(WLC)支持,无法单独配置,通过无线控制器进行统一配置、管理和控制。胖瘦AP无严格界限,型号版本允许可以进行胖瘦转换,其中瘦AP回退到胖AP(以Cisco2620I为例)操作如下所示:Cisco从瘦AP回退到胖AP指导手册 by ZMJ.pdf胖AP升级到瘦AP由于没有实际操作过,下面文档仅供参考,便于大家以后遇到后借鉴使用:
CiscoWLC+AP配置基础V1.0byZMJ201402192思科胖AP升级到瘦AP.pdf本文侧重简单介绍WLC+瘦AP模式,胖AP配置可参考:Cisco1242胖AP配置指导.pdf《Cisco1242胖AP配置指导》中未对SSID关联VLAN部分做介绍,我们补充一下,可在Security->SSIDManager->DefineVLANs中进行VLAN设置,并关联到相应SSID,以公司T3为例,如图1.1所示:图1.1SSID关联VLAN设置好相应VLAN(可设置多个VLAN),AP通过以太网线(POE供电)连接到交换机后(根据实际需要起Access接口还是Trunk,T3连接交换机端口起Trunk),AP正常工作后,客户端即可以获取到交换机上VLAN对应DHCPSever提供的IP地址。VLAN设置如图1.2所示:
CiscoWLC+AP配置基础V1.0byZMJ201402193图1.2VLAN设置1.3SSIDSSID(ServiceSetIdentifier,服务组合识别码),客户端可以先扫描所有网络,然后选择特定的SSID接入某个指定无线网络。1.4无线介质无线介质是用于在AP和客户端间传输帧的介质。WLAN系统使用无线射频作为传输介质。注:无线AP按功能又可分为单纯型AP和扩展型AP。11月份去上海出差时,各方沟通之间存在些许不足,没有明确客户实际需求,客户要求的是家用无线路由器类型设备,可做NAT,PPPOE,但AP对于这些功能不支持,自摆了乌龙,故有了下面对于无线AP和无线路由器的区分介绍。(1)、单纯型AP:
CiscoWLC+AP配置基础V1.0byZMJ201402194由于缺少了路由功能,相当于无线交换机,仅仅是提供一个无线信号发射的功能。它的工作原理是将网络信号通过双绞线传送过来,经过无线AP的编译,将电信号转换成为无线电信号发送出来,形成无线网络的覆盖。根据不同的功率,网络覆盖程度也是不同的,一般无线AP的最大覆盖距离可达400米。无线AP最大的优点就是,接入信号稳定、覆盖范围大、频段更多、可接入用户多、安全可控性更高。(2)、扩展型AP:扩展型AP就是我们常说的无线路由器,顾名思义就是带有无线覆盖功能的路由器,它主要应用于用户上网和无线覆盖。通过路由功能,可以实现家庭无线网络中的Internet连接共享,也能实现ADSL和小区宽带的无线共享接入。值得一提的是,可以通过无线路由器把无线和有线连接的终端都分配到一个子网,使得子网内的各种设备可以方便的交换数据。家用TP-Link无线路由器相信大家都会配置,下面发一份自己download的简单配置图文手册,方便大家参考使用。TP-Link 无线路由器设置图文教程.pdf
CiscoWLC+AP配置基础V1.0byZMJ201402195二、WLC无线控制器2.1WLC简介无线控制器(如图2.1)WLC(WirelessAccessPointController)是一种网络设备,用来集中化控制无线AP(如图2.2),是一个无线网络的核心,负责管理无线网络中的所有无线AP,对AP管理包括:下发配置、修改相关配置参数、射频智能管理、接入安全控制等。图2.1Cisco5508控制器图2.2Cisco2620AP2.2WLC+AP组网特点(1)灵活的组网方式和优秀的扩展性采用瘦AP(FitAP)+无线控制器解决方案,无线用户通过FitAP
CiscoWLC+AP配置基础V1.0byZMJ201402196内已建立的CAPWAP隧道和无线控制器互连进行数据传输,FitAP无需和无线控制器直接相连,可以通过网络部署在任何需要覆盖的地方。无线控制器能够自动设定瘦AP(FitAP)的RF工作状态,自动调节无线网上所有瘦AP的频道与功率参数以达到一个最优性能的运行状态。(2)强大的接入和安全策略控制多标识的用户的接入验证功能:当无线用户进入无线网络以后,一般情况都不能直接拿到一个可以访问网络的权限,在无线用户要取得接入网络的权限的时候,系统必须验证用户的身份,目前无线系统支持802.1、WEB认证、MAC、SSID、VPN等多种用户认证方式,配置非常灵活,而且可以集中配置。统一的加密功能:系统能提供的加密功能包括WEP、WPA、WPA-PSK、WPA2等多种加密方式,而且所有的配置都可以通过无线控制器全局配置。强大的访问列表功能:结合内部的验证数据库,可以为不同的组/用户,以不同的验证方式为基础,赋予不同的访问功能。传统的网络中,有线局域网络和无线局域网是两个相对独立的系统,无法实现基于无线用户的访问列表控制。而无线控制器作为连接无线网络和有线网络的桥梁,通过其自身的网关作用,可以实现灵活多样的有线和无线用户的互相访问控制,配置相当灵活。(3)强大的漫游功能支持FitAP和无线控制器系统保证了所有无线用户在不同的VLAN
分享到:
收藏