Aruba无线控制器用户初始配置手册suning

1、苏宁电器Aruba无线控制器用户配置手册Version1.3networks苏宁电器Aruba无线控制器用户配置手册1.2.3.连接Aruba无线控制器将console线RJ45一端连接至无线控制器的SERIA金口，另一端连接至电脑COM（笔记本没有COM口的可以使用USB-COM线）。打开相应的配置终端软件（可以使用Secure-CRT或者使用系统自带的超级终端软件，建议使用Secure-CRT这款第三方终端软件）配置终端软件的参数协议选择Serial,点击“下一步端口选择好本电脑上使用的COM接口，波特率选择“9600”，数据流控制选型将前Secure-CRT配置步骤：面的勾全部去掉，其它

2、选项保持不变，点击“下一步点击“完成”即可登录到配置界面。超级终端配置步骤：点击“开始”>“所有程序”>“附件”>“通讯”>“超级终端”在名称一栏自定义输入一个名称，例如：“suning”，点击“确定”在连接时使用选择好相应的COM接口，点击“确定”觑忤流口设爱IEli开UW植如=眦对IL11点击“还原为默认值”，再点击“确定”即可登录到配置界面。配置向导第一次登录控制器会出现配置向导进行简单的配置开机运行到如下图所示，即到了配置向导界面*聿常常#米)1*算*中审#WelcometotheAiuba2O0setupdialog#事*靠*黑*窜富*Thisdialogvi

3、llhelpyoutosetthebasicconfigurationfortheswitch.Thesesettings.,exceptfditheCountryCode.,canlaterbechangedfromtheConuLardLineInterfaceorGraphicalUserInterface.Conunands:<Enter?Subiiitinputoruse11efsuitvalued<ctrl-I>Help<ctrlE>Back,<ctrl-F>Forward,<ctrl-A>Linebegin.,<ctrl

4、-E>Lineend<ctrl-D>Delete1<BackSpajce>Deleteback,<ctrl-K>Deletetaendafline<ctr1_P>Pireviousquestion<ctrl-X>RestartbeginningEnterSystemnameAruba2C01:|配置如下:EnterEymtegYl&a电由tiib也2nd:EnterVLAN1interfaceIPaddteMW72.16,0.254J：EnterTLAN1interfacesubnetmask255125&-25

5、5+1：EnterIFDefaultgatewaynone:EnterSuitchRole,(mastez|local)master:EnterCountrycode(TSO-31S6),forsupportedlist：CfiYouKavechosenCountrycodeCNfoiChina,(yes|no);yEnterTineZonePST-&0：GMT+8;0EnterTimeinUK1L;4O;55;11;4<5QEnterDate(MM/BD/YYYY)11/22/201C:EnterPassword-£01adfiinlogin(upto32chars)

6、:*Re-typePasswordforadin111logiit:4*4：*Ent&rPasswordfcrenablenods(upto15ch5rs)：4那*比*Re-typePasv&rdforenablemode:胃*m率*挚Doyouvish10shutdownallthepoitsCyes|ro?no:Currentchoicesare:Sysleinname;Araba200VLAN1interfaceIFaddressiLT2.1E.CL2MVLAN1interfacesubnetHiiask;2b5,255.25b.DIPdefaultgtcMay:none

7、SwrtchRole:JitasterCountxycode:CUTineZone：GMT+8：0Portsshutdown:noIfyouacceptthechangestheeuritchwillrestart!Type<ctrl_P>togobackandchangesnsuierforanyquestionDayouvish10acceptthechanges(yes|no)EnterSystemnameAruba200:此处直接回车即选择口内的内容，例如此处回车即选择设备名称为：Aruba200,也可自己自定义系统名称EnterVLAN1interfaceIPaddres

8、s172.16.0.254:此处直接回车即选择VLAN1的IP地址为：172.16.0.254,一般此处直接回车，后面可以另行更改EnterVLAN1interfacesubnetmask255.255.255.0:此处直接回车即选择VLAN1的IP地址的子网掩码为：255.255.255.0EnterIPDefaultgatewaynone:此处为指定控制器的网关地址，即路由地址，一般这边不指定，等进入系统后重新配置指定EnterSwitchRole,(master|local)master:此处为指定控制器角色，一般默认为master,可直接回车到下一步EnterCountrycode(I

9、SO-3166),<ctrl-I>forsupportedlist:此处为指定国家代码，中国即输入“CNYouhavechosenCountrycodeCNforChina(yes|no)?:此处为让您确认是否为中国，可直接“yes”到下一步EnterTimeZonePST-8:0:此处为指定时区，一般我们指定为“GMT+8:0”EnterTimeinUTC11:44:55:此处为指定时间，我们可根据当时北京时间进行配置EnterDate(MM/DD/YYYY)11/22/2010:此处为配置日期，月/日/年份EnterPasswordforadminlogin(upto32cha

10、rs):止匕处为配置admin登录密码，自定义Re-typePasswordforadminlogin:重新确认admin登录密码EnterPasswordforenablemode(upto15chars):指定enable密码Re-typePasswordforenablemode:重新确认enable密码Doyouwishtoshutdownalltheports(yes|no)?no:此处为询问您是否想shutdown所有端口，默认配置为“no”，一般选择默认配置直接回车Doyouwishtoacceptthechanges(yes|no)此处询问你是否接受刚才的配置，直接"

11、yes”此时控制器会重新启动，启动完之后便可进入系统。基础网络配置1 .输入用户名密码登录系统(Aruba2C0)User：adminFassnro率*(Arutii2CQ>enParsvFord;水*京窠*(Aruba2COO#(Aruba2C0j#2 .添加license(在有license需要添加的前提下，如果没有可以省略)(Aruba200)#licenseadd3jmKex2d-qoH9At9K-jWBS4V7e-uWVGGkML-89191D/t-PmQ红色字为license激活序列号(Aruba20a)tlicenseadd3jmKex2d-qoHSAt9K-jIBS4V7

12、e-uWGGkML-8919ID/t-Pn!QPlfta.serelsadtheswitchfat:tkerieurkeytotakeeff(Aniba200)#此处会提示你重新启动系统，可以暂时不重启，等基础配置完成后再重启3 .配置基本网络信息(包括VLAN、IP地址以及网关)(Aruba200)#configureterminalEnterConfigurationcommands,oneperline.EndwithCNTL/Z(Aruba200)(config)#control-plane-security(Aruba200)(config-control-plane-sec)#no

13、cpsec(Aruba200)(config-control-plane-sec)#exit(Aruba200)(config)#vlan10(Aruba200)(config)#interfacevlan10(Aruba200)(config-subif)#ipaddress192.168.10.1255.255.255.0(Aruba200)(config-subif)#noshutdown(Aruba200)(config-subif)#exit(Aruba200)(config)#ipdefault-gateway192.168.10.254(Aruba200)(config)#(Ar

14、nba200)ftcanfigureterminaLEntetCanfiuraliencomnandE,oneperline.EndwithCNTL/'1(ArubaZOO)(config)ffvlan10(Aru.ba200)Ccanfig)finterfacevlan10(Arnba200)CconfaddrtEE132.168.10.1255.255.255.口(Aniba2D(j)Ccarfig-subif)Snoshutdown(Aruba200)(canfig-subif)fiexit(Aru.ba200)(config)茸ipdefault-g3rt©way19

15、2,163,10.25;3(ArubaSOO)Cconfig)相4 .配置接口(分为ACCES5SA及TRUNK模式)ACCESS!式配置(Aruba200)(config)#interfacegigabitethernet1/1(Aruba200)(config-if)#switchportmodeaccess(Aruba200)(config-if)#switchportaccessvlan10(Aruba200)(config-if)#noshutdown(Aruba200)(config-if)#exit(Aruba200)(config)#(Aru.ba200)(config)ace

16、gigabitetheEnet1/1(Acu.b200)(cgtjifig-if)#switchportjrvjd©:吕s(ArubaEOO)(conf)#awitGhpoitaccessvlan10(ArubaSOO)(config-if)#noshutdovn(Arnba2D0)(config-if)#exit(Aniba2D0)(config)*TRUNK模式配置(Aruba200)(config)#interfacefastethernet1/0(Aruba200)(config-if)#switchportmodetrunk(Aruba200)(config-if)#nos

17、hutdown(Aruba200)(config-if)#exit(Aruba200)(config)#(ArabCO)(can.fig)Winterfacefastethernet1/0(Aruba200)Cconfiif)chportmodetrunk(Anib耳？00)(config-if)世ixqshutdomi(Atuba200)Ccanfif-if)#exil(Aruba200)Cucinfigit5 .配置DHCP服务器(如果本地有DHCP服务器可以不用配置，这个视具体情况而定)(Aruba200)(config)#servicedhcp开启DHCP服务器功能(Aruba200)

18、(config)#ipdhcppoolsuning建立一个DHCP地址池(Aruba200)(config-dhcp)#network192.168.10.0255.255.255.0(Aruba200)(config-dhcp)#default-router192.168.10.1(Aruba200)(config-dhcp)#dns-server192.168.10.1(Aruba200)(config-dhcp)#exit(Aruba200)(config)#(Aruba200)tconfig)isexvicedhcp(Aruba200)teanfig)Sipdheppoolsuning

19、(Anib20O)Ccanfif-dhcp)i?netirorij192.168.10.0255.255,255,0CAruba200)Cconfig-ihcp)#cleffau.lt-rcutar192.168«10.1CAruba200)(config-dAcp)#dns-server132*168.10-1(Aruba200)(config-dhcp)#exit(Aruba200)(config)#6 .更改控制器管理地址默认情况下控制器的管理地址为VLAN1的IP地址，而往往VLAN1的地址我们并不使用，此时我们就需要更改其地址。:(zanfifjAshuws'jtc

20、hezAllSwitchefIPAtdroB葬HajueLocationTypaVersionStatusConfiffuratimStateConfia1SyncTins(secf112-16.0.Z54Azufca20aBuiidingLfloor1nasterE(J2,upUFMTESWZfiSStXU(AEUa2OU)(config1)巾(Aruba200)(config)#controller-ipvlan10更改控制器的地址为某个VLAN的IP地址SincecontrollerIPaddresswillchange,connectivitytothiscontrollermight

21、beaffected.Doyouwanttoproceedwiththisactiony/n:yThisconfigurationchangerequiresareboot.PLEASESAVETHECONFIGURATIONANDREBOOT.GAcjjfca2c0)&RnfiE)虹二nmlhLij?乳知10331nMcwferq13orIPAjddt'fsi)-xl1ckajif-ato*thi,itant口£!mi用件btf<ct«du口ayst©pr&c51thithiaiarifcwM!THii>exifxqeurwt

22、i&nthwiicwba9ti.pleasesavehecocthurat】y：_nd延卜oil此时可以删除VLAN1的IP地址(Aruba200)(config)#interfacevlan1(Aruba200)(config-subif)#noipaddressSwitchIPAddressisModified.Switchshouldberebootednow(Aruba200)(config-subif)#exit(Aruba200)(config)#(AfutaSOO)(config)Sinterfacevlan1(ArnbaZCiO)(config-subif)tSnaip

23、addressSwitchIPAddressisModified-Snitchshouldberebooted.novi(AnibaZU。)(config-sutif)ffexit(AmbaZCiD)(config)明此时又会提示重新启动到此为止我们基础网络信息配置已经基本完成，可以保持配置并重启(Aruba200)(config)#writememory保存配置SavingConfiguration.ConfigurationSaved.(Aruba200)(config)#reload重启机器Doyoureallywanttoresetthesystem(y/n):y(息rub22口Q)f

24、fvritememorySavingConfiguralion.,.Configuratj.onSaved.(Aruba2cleI)ifreloadDoyoureallyvanttoresetthesysteinCy/n):y四、无线信息配置基础网络信息配置完成后，我们可以通过web方式进行配置输入控制器管理IP地址进行登录5Z-EoeSIiem.RaFarwEM0JhlflMiftjFfShe*l.lwrd无线信息配置主要分为三个配置信息:1. .AAA文件配置2. SSID文件配置3. VirtualAP文件配置AAA文件配置Configuration>Security>Aut

25、hentication>AAAProfileA*VWLeiLiTYCONI町皿/IWhiw*MMlrthF>Auth.r1!*加。/n>iPNflkMLailrsiHr%unl2皿剧anCcnnwlv*wiiIFIWM*n(iD<nCcvtfipjraiiDrF心LnnihtEviINdw叫Ei.n*AdmriJiirrtEnWPLsnriaiQbtJiGuiltFruiHBirafZ4pInrAFonai*MIJ*K=WardAM.此Erfllg*SuiwtiiVirde.口kHA£MUk*»tInAuKMOWS*x£RML-AFIMbR

26、FCJ574luV*AdiiwUSmHtWWiWIae,eHurdtfWifir曲小一轴g添加一个AAA文件一廿旧修好UumniaFirMiaMhkM3.INAwlh.BAfiUffiMCV.AUft.AFC3314AMhder-eulr-j3tl«daruIbdoEtjipWiul：DE"da+«uyTlI'Ogan华ut国以鹏点击最下方的“Add”Huu-MAPro4B%Stamuiirv国史KUqMACUh.注LAPIA-明RFcamMh.-iwrihWd：-lGa4''#k0¥41层r”.XG»#nui品飙EX&

27、quot;1M单如*uHtE一(cr*denuk:l-:tlenG-田JU1迎1kd电15jR-51力duEjmZsele*e司冒.2b>dqlwull'-rXH；fluli-:"口J-*-*TF-|-二We1七de'*ult-<.f；erfcjQoriX，"口，：'fEd二七千IJcA-ittiAAAFrahkbgarii-TtGrti4口kromaon«t；，NX'培尔JU*，；同输入一个文件名（自定义）后点击后面的“Add”臼二氤4。西鼻+1dfsut>w二片3-太戈父图dfaut-dclizep=k,+。+

28、己Lt-(rac-ELtb,*d=fab>zp;r+1dsfauH审3rithAAAPrcfife*JSL/nng'=1prefm这样在列表最下方我们可以看到我们新建的AAA文件，此时AAA文件创建完成VirtualAP文件配置Configuration>Wireless>APconfiguration>APGroupAPGroupnrillTJkrfhfl-F西餐,aa=duDcrt-d制F,加M*口崎puF明”nKBikrusoHriAaiJriflliifM点击“default”组后面的"Edit"点击"WirelessLAN

29、”后在它的下拉菜单中点击"virtualAP"】II四一|二一，|jlEditmF曲岷iTt国mQ*lwv*ra国,声71A*uq*F.rL的空Xcoa*1吗汕廿1巾11“qHmkJUAPtiM±SSIDFfailleYUMF«rH>*rdawdcWrbuilAFenableAdHutfutiwfautdaakitda*3uttimalEraMdDtiats*4d9pE跖1二|AddAddaprofile输入新建的文件名（自定义）点击后面的“Add”我们会发现列表中会多出刚刚新建的virtualAP文件对应AAAProfile的下拉菜单中我们选择前

30、面刚刚新建好的AAAProfile"suning-aaa-pro巾leProfiles1-1_AflaaaProfile>Isuninq-waw-Dncfiie7rlShe-ReferericsInitialrcle|authentc-ated二JMi.CAuthen:icaticndefaultRoleIajest302AXu：hEntica：ionIfluest_JU5ErdtrixatorrxleiI-NCNE:-二DeFaultcleWiredtotirelessuarning回SIPauthenticatior|-NNE-司ri3二raticrProfileMACAu

31、thcnticfltiorServerGroupduKukS02.1XAuttienficationProFilsSOI,Autren：icat)cnStr,erGroupkADILSAccountingServerGroupXMLAPIserverRFC3575server点击“Apply”应用即可ProfileDptflik在对应SSIDprofile处我们在下拉菜单中选择“NEW”，我们新建一个，会出现如下界面:Frofiles二I*'i修但sbIN>1：*：*>AdvancedBaskSSICProfile>-Jb,-|在SSIDprofile处输入新建的SS

32、ID文件的名称（可自定义），例："suning-ssid-profile在SSID处我们可以输入相应的ESSID言号，例：“suning”602.11Security田NorerS02.1x/?/£PrWPArWPA-PSKrWPA20NetworkWPA5-PSKAuthentication产'MixedEncryption田OpenWEF而此处便是选择相应的加密方式1*1国困国3日己日亡Advancedprof'二?柿1isuningw：-nrd-田1+叵田一IPruflletPruT师隹*5?，MIL>PFW士、|2hE.，_*|funirg-M

33、dwohe最终点击“Apply”应用即可再点击网页右下角的“Appy”.qiWepr的I.MMrl%gUSVwflBfllAPT"AUPiFlIeS51DP*«FlleVLMIFarwzwhdrawdeVirtualJAPeubteAdiCM图jitcmiutU向二津用UTtu"$Ei-flbk>dMe/圄9HHitluhiflf卓1*luhf>«lEiBbh>dD4ifil«*RPlb'，冲Id占，1|£*P店QOS励1Q1EN-h点击左列表处刚刚新建的virtualAP文件“suning-vap-prof

34、ile”ProfilerSWir»l«5ELAH臼VirtualAP+=Lt3E-n'r；'.iS-pr：fi1AAAProfitKE.llKPrpF(35S1Cfrc甫w有窗口处会出现如下配置信息:ProfileDetailsS'hOARei-cCHLEResetVirtualAPenable17AllegedbondVLAN11J1mode|-NONE-_2_Denv:itn«rance|-HChE'-_dMstllBIPHADiscove-'cn-a=ccu3tjon33P0印bsStationblacklisting

35、问BlockliftTimeynaoizMulticastOptimizatia1(DNO)ElD/ramicMuxicastOstrnizajcr(DMO)ThrREhnldAuthenticationFailunsBlsckI£tTiime-一口口|iCCMultiAMocictiorStrict匚CEp1imxHMSNMobilityD-cpG-cadcastandMulticast二EEty穹=APOp杈mticn1ct用d百rd工CcrvertErG-adcstARFnsqueststcunicastr_BardSJterirgVirtudllAP>vop-profi

36、le此处我们只需在VLAN配置处在下拉菜单中选择相应的VLAN进行应用，此处调用的VLAN是为无线客户端分配应用的。VirtualdAP>cuiiiiig-vap-proFileSho*PUfh/FEJ匕|R工毗|VirtuaAPEnable)LAW|f7i*ri|j"11!-”M具II口,后dbandForardmeds|别二|:unnel刁HoDeny:inerange二N3JE二htobilc尸回ir-Ai<c3e'cn»SEEoriationrDoSP-cvcntiom尸EtationBlackdi?tinigElacclistTTiime»600secDynamicMulliic-aistODtimzation(DIMO)DynamicMulticastOptii