Arubavlan基本配置手册

Aruba vlan 基本配置手册本章主要描述有关控制器的基本的网络配置，主要内容如下：1、VLANs 配置2、配置端口3、VLAN 协议4、配置静态路由5、环回 IP 地址配置6、控制器 IP 地址配置7、GRE 隧道配置第一部分： VLANs 配置 /虚拟局域网 配置2层交换机控制器的操作运用是以 VLAN 作为广播域，作为2层交换机，控制器要求需要外界的路径来实现与 VLANs 的路径连通。该控制器还可以作为第三层交换机，可以定义VLAN 之间的交通路线的控制器。你可以在控制器上配置一个/多个物理端口实现一个虚拟局域网。另外，每个无线客户端口关联是连接到一个特定的虚拟局域网的端口控制器上。你可以根据你的网络需要替换所有经认证授权的无线用户到单个 VLAN 或者替换到不同的 VLANs。VLANs 可以单独存在在控制器里面或者可以通过802.1q VLAN 标签存在在控制器外部。你可以选择在控制器上为 VLAN 配置一个 IP 地址和子网掩码，当 VLAN 上最近的物理端口被激活的同时，该 IP 地址也被激活。该 VLAN IP 地址可以作为外部设备的一个接入点，指向虚拟局域网 IP 地址的数据包不是为控制器指定的而是根据控制器的 IP 路由表来转发的。创建和更新 VLANs：创建和更新单个/多个 VLANs1. 通过 WEBUI 来创建或者修改单个 VLAN1) 打开2) 点击“ADD 新建”按钮创建一个新的 VLAN。 （若需要修改，点击 Edit 按钮）具体参照58页创建一系列的 VLANs。3) 为 VLAN 增加一个物理端口，点击 选项4) 点击2. 通过 CLI(命令）创建或者修改 VLAN3. 通过 WEBUI 来创建或者修改多个 VLAN1) 一次性增加并联的 VLANs，点击2) 在弹出的 窗口，输入你想要创建的 VLANs 序列。例如，增加一个ID 号码为 200-300和302-350的 VLAN，输入200-300，302-350。3) 点击“OK”4) 为 VLAN 增加物理端点，点击“EDIT”进入你想要配置的 VLAN 页面，点击“Port Selection”选项 设置端口。5) 点击“APPLY“4. 通过 CLI(命令）创建或者修改 VLANs 创建、更新和删除 VLANs 池：创建、更新和删除 VLANs 池1. 通过 WEBUI 来创建单个 VLAN：以下的配置操作创建一个名为“Mygroup“的 VLAN 池，VLAN IDs 2,4和12将被分配到该池1) 打开2) 选择“ ”选项打开 窗口3) 点击“ADD“4) 在 一栏输入你确定的 VLAN 池名称，名称大小在32字节内（不允许空格） 。VLAN 名称不能修改，请谨慎选择5) 在 一栏输入你想要增加的 VLAN ID 号码。如果你知道 ID，输入 IP 号码，以逗号隔开；或者点击下拉菜单中的 网络 VLAN”的配置页面。单击“添加“配置 VLAN6（VLAN1 为初始设置的配置） 。a.输入的 6 为 VLAN 的 ID 地址。b.点击“Apply”按钮。2 打开：导航到“配置网络 IP IP 接口”页面。3 为 VLAN6 点击“编辑”：a.选择“使用下面的 IP 地址” 。b.输入网络掩码的 IP 地址为 192.168.2.1 和 255.255.255.0。c.选择该 VLAN 复选框“启用源 NAT”。4 点击“Apply”按钮。使用 CLI 命令为 VLAN 接口配置源 NATinterface vlan 1ip address 66.1.131.5 255.255.255.0interface vlan 6ip address 192.168.2.1 255.255.255.0ip nat insideip default-gateway 66.1.131.1用 CLI 命令配置 VLAN 路由interface vlan ip address |dhcp-client|pppoeno ip routing四 配置静态路由控制器上配置静态路由（如默认路由） ，做到以下几点：使用 WebUI 配置静态路由1 Navigate to the Configuration Network IP IP Routes page. 2 单击“Add”添加一个静态路由到目标网络或主机。输入目的 IP 地址和 网络掩码（255.255.255.255）主机路由的下一跳 IP 地址3 单击“完成添加条目 Done to add the entry。注意路由还未被被添加到路由表。4 点击 Apply“添加路由到路由表。消息配置更新成功， 确认路线已被添加。使用 CLI 配置静态路由ip route 五 配置环回 IP 地址这个 LoopbackIP 地址是一个逻辑控制器的 IP 接口，用于与接入点通信。控制器的 IP 地址为回环地址被用作终止 VPN 和 GRE 隧道。RADIUS 服务器发起请求，并接受行政通信。您配置作为一个 32 位掩码的主机地址的Loopback 地址。回送地址是不受任何 特定的接口，在任何时候都运作。使用这个接口，确保 IP 地址是通过 VLAN 接口访问。它应该是所有外部网络的路。如果你不使用的 VLAN1 连接到网络控制器，您必须配置一个 loopback 地址。如果没有配置 loopback 接口的地址，那么首先配置 VLAN 接口地址。一般情况下， VLAN1 是出厂默认设置，从而成为控制器的 IP 地址使用 WebUI 配置环回 IP 地址1 导航到配置 网络控制器系统设置页面，并找到 Loopback 接口部分。Configuration Network Controller System Settings page2 根据需要修改 IP 地址。3 点击 Apply 按钮。如果您使用的是回传的 IP 地址来访问 WebUI 中，改变环回 IP 地址，将导致连接受损。Aruba 建议您使用一个 VLAN 接口的 IP 地址访问 WebUI。4 导航到维修控制器 重新启动控制器页面，Navigate to the Maintenance Controller Reboot Controller page 重新启动控制器查看 IP 地址的变化。5 单击“继续 Continue”保存配置6 当提示，改变被成功写入到闪存，单击“确定 click OK7 控制器启动并改变了环回 IP 地址使用 CLI 配置环回 IP 地址interface loopback ip address write memory Using the CLI to reboot the controller Enter the following command in Enable mode: reload Configuring the Controller IP Address The Controller IP address is used by the controller to communicate with external devices such as APs.六 配置控制器的 IP 地址控制器的 IP 地址是用来沟通与外部设备，如接入控制器。 你可以设置控制器的 IP 地址，loopback 接口的地址，或以现有的 VLAN ID 的地址。 这允许你强制控制器的 IP 地址是一个特定的 VLAN 接口或环回地址七 配置 GRE 隧道控制器支持控制器和 AP 之间的通用路由封装（GRE ）隧道。一个 AP 打开一个 GRE 隧道的每个无线电接口控制器。在 AP 上，GRE 隧道的另一端是指定配置的 IP 地址的变量值（优先顺序降序），。如果这些变量都留给默认值，AP 使用 DNS 来查找发现 ARUBA 主控制器的 IP 地址。该控制器还支持 GRE 隧道之间的控制器和其他 GRE 设备的能力 .这节介绍了如何配置 GRE 隧道等设备，以及如何。直接进入隧道的交通。控制器使用主站和本地控制器之间的通信，这些 GRE 隧道自动创建，不受本节中所述的配置。N O T E创建隧道接口创建一个控制器上的 GRE 隧道，你需要指定以下内容：隧道 ID：这可能是一个 1 到 2147483647 之间的数量。 隧道的 IP 地址和子网掩码。来源：隧道本地控制器上的隧道端点。这可以是下列之一：控制器 Loopback 地址指定的 IP 地址指定 VLAN隧道目的地：GRE 考试的其他设备上的隧道远程端点的 IP 地址。WebUI 中1 导航到配置网络 IP GRE 隧道页 Navigate to th