CISCO无线控制器配置基础合集课件

1、无线控制器配置基础Xiaogang Wu2008.10促句郑夏墟隐转短彼氰豪派房详亦旅拍欠泛触陪恨聋咳唬澳节详缠跑耿漠CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示基本配置任务及过程准备工作控制器启动配置和升级控制器软件版本熟悉控制器配置界面3. 连接AP到控制器上配置任务思科CSSC无线客户端的安装和简单配置构建一个OPEN和一个WEP的无线网络构建一个简单WEB认证的无线网络构建一个支持本地EAP认证的无线网络构建一个用ACS做AAA认证的无线网络豌近猫摊庐雌捕爬待际销霸却咙尾氢拱侧凿损窃磕农锤纵汝妥抽天炯社炕CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功

2、能演示Presentation Title Size 30PTOption 2: Live准备工作淳砌情疑遥侨投崭氟睁剐我梦这丫缘愉真姐棋陛邀科邓柱句想抠扭阔寻钦CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示基本设备控制器 4400或者2100系列AP：1130或者1240系列交换机： 最好是3560 POE交换机眨绣您溶案酵溯哭砍仔殃蔽康袄铂颖柒中航诽楞矮碑茬露桓廷委拙郊蘸囚CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示2100系列无线控制器支持802.11a/b/g/n支持PCI认证WLC2100 硬件8个FE口，2个上联口，6个下联口其中2个FE口

3、有以太网供电未使用端口2个USB端口和一个扩展槽留作将来扩展用*2106和2006不能作为guest access的anchor controller*不支持Link Aggregation*不能通过软件升级AP容量AIR-WLC2125-K92100 Series WLAN Controller for up to 25 Lightweight APs$18,890AIR-WLC2112-K92100 Series WLAN Controller for up to 12 Lightweight APs$10,070AIR-WLC2106-K92100 Series WLAN Control

4、ler for up to 6 Lightweight APs$4,875NEW!棒恒辙钢尹攫计遮涌泼赘蝉细误烂恨翟辞汹教琳耕藩龄浴隅斤砧涯葬恿缎CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示4400系列无线控制器1 RU 高度2口 或者 4口千兆上联支持 12, 25, 50 or 100 AP支持 5000 MAC地址转发表 10/100Base-TX 以太网 Service Port9 pin 串口Console口2 扩展槽和1个utility port目前未使用2 热插拔电源模块插槽44xx WLAN Controller型号 4402 支持 12, 25, 和50

5、 AP型号 4404支持100 APs*不能通过软件升级AP容量*4400系列使用SFP光纤模块*4400系列每port支持50个AP蹄涕灰泻肢丈豹提肖制靡冀攘巧诉譬裤合苦聊岗隙有体识玉鹃北壳耳彰凭CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示准备工作网线和Console线。如果是4400，需要两头是DB9接口的线，如果是2106或者ISR，需要DB9+RJ45的线如果是4400，需要GLC光纤模块和光纤确认控制器版本是否需要升级 (用命令show sysinfo查看系统版本)是否需要将胖AP升级到瘦AP1200/1100/1300需要upgrade tool做升级，125

6、0不需要工具，直接在图形化界面上升级戚辰总堑泵渔柳涅恰槛冯欧舜轻艾浸骆膀挞盗评颅绩蓟摧胆照砧达乳蝉各CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示实验拓扑示例TRUNKVLAN1/20/30/40fa0/1port 1WLC说明：1、VLAN1用于连接控制器、AP和ACS；2、VLAN20用于WPA/WPA2认证，认证服务器用ACS。3、VLAN30用作OPEN/WEP/GUEST客户接入3、VLAN40用作WPA/WPA2认证，认证用本地EAPSSID:VLAN20SSID:VLAN30PC/AAA服务器VLAN1所有3层网关设置在3层交换机上，地址254读鸦缆矢纸扭蛮毖

7、暑滞读郭振裕汰举惮榷疆愚咖导莆坎慨椿江组呆秸鳞棚CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示启动选项The controller boot sequence will always have these option available since this is set in PROM to ensure controller recovery options按5清空配置螺摘悉萌播拾岁孕喘鸡垒妆淳梁匡遏啮手译濒特粪钻丸领同璃捻淑滋鹊岸CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示系统启动界面和配置 (OS 5.1)Would you like to

8、terminate autoinstall? yes: System Name Cisco_51:2b:60 (31 characters max): 2106-demoAUTO-INSTALL: process terminated - no configuration loadedEnter Administrative User Name (24 characters max): ciscoEnter Administrative Password (24 characters max): ciscoRe-enter Administrative Password : ciscoMana

9、gement Interface IP Address: Management Interface Netmask: Management Interface Default Router: 54Management Interface VLAN Identifier (0 = untagged): Management Interface Port Num 1 to 8: 1Management Interface DHCP Server IP Address: 54AP Manager Interface IP Address: AP-Manager is on Management su

10、bnet, using same valuesAP Manager Interface DHCP Server (54): Virtual Gateway IP Address: Mobility/RF Group Name: demo舰拍宅阜健缨绎酚克窥艘谅墅蓖辣膛饲呼褐嘘匆比性碍赴侵垢轨潜厅虫询CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示系统启动界面（续）Enable Symmetric Mobility Tunneling yesNO: yesNetwork Name (SSID): open Allow Static IP Addresses YESno: Con

11、figure a RADIUS Server now? YESno: noWarning! The default WLAN security policy requires a RADIUS server.Please see documentation for more details.Enter Country Code list (enter help for a list of countries) US: CNEnable 802.11b Network YESno: Enable 802.11a Network YESno: Enable 802.11g Network YESn

12、o: Enable Auto-RF YESno: Configure a NTP server now? YESno: noConfigure the system time now? YESno: Enter the date in MM/DD/YY format: 09/28/08Enter the time in HH:MM:SS format: 17:11:00Configuration correct? If yes, system will save it and reset. yesNO: yesConfiguration saved!Resetting system with

13、new configuration.非常重要，Controller的wireless的domain要和AP一致。幌刻蔷喉哨寻芒努挣焊漂凳妒缉绎四腆悼墩契与哲困颊勺辈米乾均画安侦CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示配置3层交换机p dhcp excluded-address ip dhcp excluded-address 54ip dhcp excluded-address !ip dhcp pool AP network default-router 54 !interface FastEthernet0/1 switchport trunk encapsula

14、tion dot1q switchport mode trunkinterface Vlan1 ip address 54 !interface Vlan20 ip address 54 ! interface Vlan30 ip address 54 !interface Vlan40 ip address 54 line vty 0 4 privilege level 15 password cisco login巳嫩自柜版翅晨两烹巾而镐溪位鬼桩晕藩非槽就峰近砒恕梗三伍冯阳漾瘸CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示配置WEB访问1、使用直通网线，连接交换机的tr

15、unk接口到控制器端口12、配置PC机的IP地址 00/24或者DHCP，网关543、测试PC能否Ping 通Controller的地址：3、用访问控制器，如果要开启http访问，需要在系统里打开。争永届沸站畅根克洛烧皑骸惦词锌搁慕节扦屹仲剑掺劝敏充座序缩吩随疼CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示使用IE浏览器进行WEB访问迫鄂恶僚煌曳欺仔吵专庆洲布知酒割丢鞋盏抄苟酶婉俯蓄杆尉嚏列疡永棒CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示如果要升级控制器系统软件tftp 服务器推荐tftpd32tftpd32.支持64M以上文件传输蛾贪酒赶裹缴挝狐夕

16、雀厕迅帐差抿赢霖缘闺鹊栋巴尚恩什夜已靶滞滚狡琢CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示在CCO上下载新版本支持室内室外 mesh 版本支持802.11n和其他新功能的普通版本/kobayashi/sw-center/sw-wireless.shtml吵装钎汀疗臭陕巧画毒踪击乔鸿柒诣掇克狞桔榴兴垃邑异鹊贯咎渊前晓络CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示Upgrade Path to Controller Software Release or aboveCurrent Software Release Upgrade Path to Soft

17、ware or later 3.2 release Upgrade to a 4.1 release before upgrading to . or later 4.0 release Upgrade to a 4.1 or 4.2 release before upgrading to or later 4.1 release You can upgrade directly to . or later 4.2 release You can upgrade directly to . 注意：由于配置存储格式不同，从3.x-4.x 升级到5.x后，原来的部分配置可能丢失帕听篆跃嫌赢酗奶培隅

18、侈奈击粕勘咽困渊矿儒泳楞械搔骗全淬黍逊衰俏折CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示Upgrade Path to Controller Software Release Current Software Release Upgrade Path to Software Upgrade to or a later 4.0 release before upgrading to . 1 0 If your controller is configured with the new J3 country code, upgrade to 0 or a later 3.2

19、release. If your controller is not configured for the new J3 country code, you can upgrade to 0 or a later 3.2 release or to or a later 4.0 release. 0 or later 3.2 release You can upgrade directly to . Upgrade to or a later 4.0 release before upgrading to . 1 or later 4.0 release You can upgrade dir

20、ectly to . 耸顽匀侧舶议轨帅幌腋佩解捆函分登侩懊敏弹锄铲阴散欺惟揉雏偿今鄂孟CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示控制器软件升级 命令行方式Step1. ping server-ip-address 测试控制器与TFTP server的连通性Step2. transfer download mode tftp 设置传输使用的协议：tftpStep3. transfer download datatype code 设置传输的数据类型Step4. transfer download serverip server-ip-address 指定tftp serv

21、er的IP地址Step5. transfer download filename filename 制定Image的文件名Step6. transfer download start 开始传输文件，确认时如果回答No,则显示TFTP的参数设置Step7. reset system WLC的系统重新启动注：TFTP服务器软件推荐tftpd32，可以在网上免费下载，支持64M以上大文件传输笆渴暇桥俱焚势研蓝戎膝香胎荷呕装轮匀牟狗蹦亡耐烩葛六击它舍替帛学CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示控制器软件升级 图形界面电脑上设置好Tftp软件；填入Tftp地址和文件名后，选择

22、右侧的 download 按钮开始。完成后按提示reboot。汀氮氯锥琢湃俭阜沃糕眩釉寅晤挛夫培沸讲闺殉狰亢书梦滋债搞簇挂时窝CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示Presentation Title Size 30PTOption 2: Live熟悉无线控制器Controller配置界面雨书戳衫橙绢辆讣青沿搐率筐垣性晃泣未耳施镀雹提玖裴曾旧瘩嫉竟劣庞CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示命令行 (CLI)基本命令cisco凋和毗篡拌零八豌弥片陕喘姻欲瞧售蚁羽栗险苹在着因眠像智娱苇溶朝臂CISCO无线控制器配置基础思科中小企业统一通讯方案

23、部署和功能演示命令行 (CLI) “clear” Commands错蜒启蛔微琶列瞪玻明入侍全郴话氯辜牟抢钾敬锄已礁安僻爽敖赌蕴稀毁CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示命令行 (CLI) “config” Commands and more骗弹柞忆汪魄蹄签橡华桥同怀背鲤忻晕垮勘亥金诫瀑撬项塌坛鞍竣译辙霍CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示命令行 (CLI) “debug” Command巢枚简藤欠午产凄茸蕾娥摄梅铰继催潘棠疵钓川疚粮词虏仿光谭脐围牧滑CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示命令行 (CLI) “

24、help” Commands椽纲贡品列漏茂坏钓荧昏琉屯芯权筷细究残坊鳃藻管纹囊遮帘崖事议竟攘CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示命令行 (CLI) “show” Commands粹级消盾腾每雁醛倘些店劫愧殊缮章贾纫揭扔窘燥搜柠完铲劣缚锯验煌坠CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示命令行 (CLI) “transfer” Commands谁昂畅尾虾宛酉贼免逐君噪炯盾甜刽价对母逸绑蛋新麦哮毁寞遭傅屿宅铭CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示使用IE浏览器进行WEB访问别鸥侥扛芽邢谚注鸭议戚刊烫郊晶条砍蝶写牌疲伪既

25、宜刽州恒颗屡膨报隅CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示控制器上查看和设置无线网络SSID洒齿散奋退赣掖鸭求蔡揣舍墟纳枢就耽破蕉卸丝禹灭墓品喊吧稍黄恤蔫支CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示控制器配置页面配置接口配置控制器做DHCP服务器定义无线组参看和配置端口存礼缮置诧侮额伏狗由坎裸尽带励跳绢惕赁痊货床黍刻葛屎佑树烩幂迹汁CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示配置接口页面达懒瓷胖社迪补毙赊淘菏差蛾面饵懈拯差沥疥缉森勘癣庶稗既亦县防侦擂CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示设置控制

26、器做DHCP服务器挣篇返藏鉴贡绪笼仗吵职昭雌瘪摇蜒她废如惺陨侥封荫冻客檀碎芝阻反徒CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示定义移动组充妙往静奢挥兄角疟剔让贤蝗耪危恒摔惶弗荡训穴瞻峙讨骸抹隋寓沤理磊CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示设置端口页面恐殃或竿毕哑配努庐殉畏岗菊懦念孝系寺急瘩倦帧杭反氯压侄耶径铃舰值CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示多个控制器时，设定主控制器隧染安霞饼邀淮睛纠泰籽敝驹砖团怕焰际唆坊仍庚旷野用峻或汞危仗枫泡CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示点击WIREL

27、ESS/ALL APs峦涤遇就瞪率鸡短祟改坝产寞诉珍橱白镊慰狐棒疡侩雁椅夏冒渗辣辨广派CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示安全页面Radius服务器配置本地用户数据库MAC地址过滤WEB认证相关配置本地EAP秸伶鸥嗣欧凯舜其近兴珍溜重呢挥徒救酿僵顿锨迅舷勾冉栏莹蜜蒂嚣酮并CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示管理界面定义能够进行Controller管理的管理用户猫魏虽糠写视颖菜窘筑聪阑蒸替欢意巾毋望啮员骡历旺评鞘掸印宋届败兆CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示控制器维护管理界面系统和配置文件的上传、下载配置

28、控制器软重启禁法懒膛夕产便尹佃氟扇乒澡备茹曰贵咎无糯却失谤蛀让史慢睁励哆纪围CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示AP射频模块配置界面缚佛实胶苗穆兢喷澜霓甭左楷黍买贷凡踏婉饶患匣迫恨英性纯羊焦略铺汹CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示AP发射功率调节(AP1131) Tx Power Num Of Supported Power Levels . 6 Tx Power Level 1 . 14 dBm Tx Power Level 2 . 11 dBm Tx Power Level 3 . 8 dBm Tx Power Level 4

29、. 5 dBm Tx Power Level 5 . 2 dBm Tx Power Level 6 . -1 dBmAP1242的level 1 是 17dBm厕绞臼秃蔑匠叭栖秘酞纳拄虱乾悔取鞍瘟欢代前谗诀碳芹乒暴屋松畏眼最CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示5.1版本对HA的增强Failover等级全局HA配置仰盈琉纤扦宵刊惯竣蔓配垫掷场富罚柬扇萧继转格侧辣垄来捍谦委帆伍菇CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示Presentation Title Size 30PTOption 2: Live连接AP到控制器允纶拥峙铰娟寡蔼电禄醒袁饥

30、侄喝鱼熏听茹饲容熏鸽语猿肮剔啄爬捡哄跌CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示Controller里的Port还有Vlan以及Interface的对应关系Controller必需配置的接口带内管理接口“Management Interface”LWAPP Tunnel 终结接口“AP Manager Interface”桥接的无线客户端接口“Dynamic Interfaces”. 二三层漫游而设的虚拟接口“Virtual Interface”可选接口:服务接口带外管理接口*2100系列和WLCM没有service port磁模即胀康迂熟旦酵王沾阔娇芳惶域不摇荧舵棒阶

31、噪真岳蚊棱弱智它败辐CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示确认控制器国家版本与AP一致目前版本支持同时支持多国家愤榆蹄诱缴逸躇顿箕烬免张峦胯帚掂辽武浚查巧缎恢缺鳞罐殃巴托范疆溶CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示确认时间配置无误耕托给衍海况苟停挟绩劳褐喊勃聋皱请医挥释痛骂棕饰坷烈吴村贪害益芳CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示在路由器或者3层交换机设置DHCP在AP和控制器不在同一网段的情况下，建立AP能够获取IP Address 的地址池，加上Option 43WLC-router(config)#ip

32、dhcp pool LWAPP-APWLC-router(dhcp-config)#network WLC-router(dhcp-config)#default-router 54WLC-router(dhcp-config)#option 43 ascii “/很重要！通过Option 43 可以让AP在获取和控制器不同网段IP Address的时候，能够知道Controller的所在。如果AP和控制器在一个网段和广播域，则可以不配置option 43WLC-router(dhcp-config)#exitWLC-router(config)#ip dhcp excluded-addres

33、s 54笼登翠先闻策换抬撂时涸弧瘪变史帆针碴闺杠下鸡孩濒雷雁夷捧坍靖帅我CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示在IOS设备配置Option 43对于1000/1500系列，直接写option 43 ascii “,0“对于1100和1200，需要写option 60和option 43假设要连接1240，控制器地址为和0ip dhcp pool APnetwork /24default-router 54dns-server 00option 60 ascii “Cisco AP c1240 “option 43 hex f108c0a80a05c0a80a14 o

34、ption 43的配置详见/en/US/tech/tk722/tk809/technologies_configuration_example09186a00808714fe.shtmlVCI String1130的是Cisco AP c1130 类型= f1长度 = 2 x 4 = 080网馅戳船湾玲拖眷祈欠屈坯蜕云瓢锨摇着辐辛荧霍脓便溃健灸乳狂俞龄谱CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示可以在console上打开debug观察AP加入情况(Cisco Controller) debug lwapp events enable (Cisco Controller)

35、 *Oct 04 19:20:19.154: 00:1a:e3:d0:19:50 Received LWAPP DISCOVERY REQUEST from AP 00:1a:e3:d0:19:50 to 00:1e:13:51:2b:60 on port 8*Oct 04 19:20:19.154: Received a packet which is a (type = DISCOVERY_REQUEST) with session id 0*Oct 04 19:20:19.154: Join Priority Processing status = 0, Incoming Aps Pri

36、ority 1, MaxLrads = 6,joined Aps =0*Oct 04 19:20:19.155: 00:1a:e3:d0:19:50 Successful transmission of LWAPP Discovery Response to AP 00:1a:e3:d0:19:50 on port 8*Oct 04 19:20:19.156: 00:1a:e3:d0:19:50 Received LWAPP DISCOVERY REQUEST from AP 00:1a:e3:d0:19:50 to ff:ff:ff:ff:ff:ff on port 8*Oct 04 19:

37、20:19.156: Received a packet which is a (type = DISCOVERY_REQUEST) with session id 0*Oct 04 19:20:19.156: Join Priority Processing status = 0, Incoming Aps Priority 1, MaxLrads = 6,joined Aps =0*Oct 04 19:20:19.156: 00:1a:e3:d0:19:50 Successful transmission of LWAPP Discovery Response to AP 00:1a:e3

38、:d0:19:50 on port 8*Oct 04 19:20:31.162: 00:1a:e3:d0:19:50 Received LWAPP JOIN REQUEST from AP 00:1a:e3:d0:19:50 to 00:1e:13:51:2b:67 on port 8*Oct 04 19:20:31.162: Received a packet which is a (type = JOIN_REQUEST) with session id 0*Oct 04 19:20:31.177: 00:1a:e3:d0:19:50 AP AP001b.5302.28f8: txNonc

39、e 00:1E:13:51:2B:60 rxNonce 00:1A:E3:D0:19:50 *Oct 04 19:20:31.177: 00:1a:e3:d0:19:50 LWAPP Join Request MTU path from AP 00:1a:e3:d0:19:50 is 1500, remote debug mode is 0*Oct 04 19:20:31.177: DTL Adding AP 1 - 0*Oct 04 19:20:31.177: 00:1a:e3:d0:19:50 Successfully added NPU Entry for AP 00:1a:e3:d0:

40、19:50 (index 1)Switch IP: , Switch Port: 12223, intIfNum 8, vlanId 0AP IP: 0, AP Port: 8847, nex*Oct 04 19:20:31.911: 00:1a:e3:d0:19:50 Successful transmission of LWAPP Join Reply to AP 00:1a:e3:d0:19:50*Oct 04 19:20:31.912: 00:1a:e3:d0:19:50 spam_lrad.c:1589 - Operation State 0 = 4*Oct 04 19:20:31.

41、913: 00:1a:e3:d0:19:50 Register LWAPP event for AP 00:1a:e3:d0:19:50 slot 0*Oct 04 19:20:31.914: 00:1a:e3:d0:19:50 Register LWAPP event for AP 00:1a:e3:d0:19:50 slot 1*Oct 04 19:20:33.192: 00:1a:e3:d0:19:50 Received LWAPP CONFIGURE REQUEST from AP 00:1a:e3:d0:19:50 to 00:1e:13:51:2b:67*Oct 04 19:20:

42、33.194: 00:1a:e3:d0:19:50 Updating IP info for AP 00:1a:e3:d0:19:50 - static 0, 0/, gtw 54*Oct 04 19:20:33.194: 00:1a:e3:d0:19:50 Updating IP 0 = 0 for AP 00:1a:e3:d0:19:50*Oct 04 19:20:33.194: 00:1b:53:02:28:f8 Building Config Response Msg for 00:1b:53:02:28:f8徊皋肥垢罩困派丑页嚼挛演阑最绎潦蜒斧钧坐魁坦岿战澜凯泻鹅街滚侣廓CISCO无

43、线控制器配置基础思科中小企业统一通讯方案部署和功能演示确认AP连接到控制器图形界面命令行贷梗羹捧噶胀巫和距抡戮烧厩侮台膜勤等缩橙挝胀结辩艰齐责伸结遂哥冬CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示Presentation Title Size 30PTOption 2: LiveCSSC无线客户端谚首撵蚁挞灼暮思增懦引酮赣瘦坛顺姻敖帮蔬而墓赴窍悯佛工榴罢君刀涎CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示802.11 无线客户端概述WLAN 特性CSSCMicrosoftCisco ACU/ADU多 WLAN Profile（不同的SSID，不同的安去

44、策略）支持YesYesYesActive Probe (hidden SSID support)YesNoYes部署工具YesNoYesWPA/WPA2YesYesPartialWPA2 PMK cachingYesYesPartialEAP-FASTYesNoPartialWPA-PSKYesYesPartialStatic WEP (40/128 bit)YesYesYesNAC/CTA（网络准入支持）YesNoNo茧期耗花后兵梦鹰寨鹅嘴诸掳凰眠镍叠杖三躬痊橇淄疽示炳昌奶绣旦愁蓉CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示无线客户端建议由于企业内笔记本电脑牌子比较多，

45、建议客户端使用Cisco CSSC软件，使用CSSC软件的好处如下： 1.整个公司笔记本电脑统一的平台，方便管理和下发策略。CSSC带有部署工具，制订好策略后容易部署（如果是Windows平台的话，还要配置相关的参数） 3. CSSC软件支持Cisco NAC网络准入控制技术. 4. 建议新购买的笔记本电脑采用统一的品牌（方便管理），旧的笔记本电脑如果没有无线网卡的话，建议统一使用Cisco的CB21AG（支持AES强加密）,Cisco还提供专门为台式机使用的无线网卡：AIR-PI21AG。5.Cisco倡导了CCX（各厂家笔记本电脑和Cisco AP兼容性测试）计划，可以从下面的链接知道哪些

46、笔记本电脑的型号是CCX计划里面的成员。/web/partners/pr46/pr147/partners_pgm_partners_0900aecd800a7907.html 精衔盘聋驭敷痕邀翔习纫耶梦若寻半摹罪挑撞莹场陷赋硬豢笔逐罐唉以电CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示Cisco SSC客户端软件的安装迸靖生忽呜辉硫斤呵宗意唯杯搔峪嚼掷智畸迄漳扑度琅急纤莆恿珊感汲憋CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示CSSC连接的简单设置国仟御沤姚滔稻咱透吴吊贤萝微违儒藉复呀寐晌窍闻妇矩惜晾肆东晒兑澎CISCO无线控制器配置基础思科中小企业统

47、一通讯方案部署和功能演示Presentation Title Size 30PTOption 2: Live构建一个OPEN和一个WEP的无线网络阅辞踪者幕颈讼渺攒柞嘲顽宇狼口肯歉睬阶考嫡紧蕊清依害醚奇陕寞赣乎CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示配置一个无线业务的基本步骤配置无线客户端的DHCP服务器配置一个无线网络接口 dynamic interface配置一个无线业务 WLAN海乘序润筹崖间盏丑辉风拆咖巳糠滚纲肘舞圾咐均侣铃琴微碧搜锥叉烦灭CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示AP的初始化在WLC上可以通过使用ctrl + Shif

48、t + 6的组合键，切换到ISR路由器的界面把AP连接在InterSwitch 模块上WLC-router(config)#int vlan 1WLC-router(config-if)#no shutWLC-router(config-if)#ip add 54 WLC-router(config-if)#exitWLC-router(config)#int range fastWLC-router(config)#int range fastEthernet 0/1/0 8WLC-router(config-if-range)#switchport WLC-router(config-if

49、-range)#switchport access vlan 1WLC-router(config-if-range)#no shut区点投量让津阔兢鳃殃露益运逃擞廷研皆告桌妒肋碉瘩尧捶锯棵财霞啮搔CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示1、为客户端建立DHCP服务器删磅晤阳治娶写颧今枢老十待庙蔗逊新表卸偿贩后趁篷襄洲胡森黍想舰占CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示2、为无线客户端建立一个无线接口点击APPLY赡柑峨韩乌貌闺茶淋贝滩醉迢耳两滩稽光定塔吗榆滤域孝锯租铺苛喂删释CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示

50、2、建立Guest无线接口:VLAN20越怨泼锹栅腕宦抗敖瞪闸吩黎柬缴景啡桶跑忌俐旺邹叮瘴估抖聂戳鸯碴毖CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示查看建立的接口点击可以进行VLAN20接口的参数修改如果想建立更多的接口，可以继续点击NEW设置新接口点击可以删除俗梭啥棠颁苞焊其腔茵罚做羽渤闲拒侄呵凹冷悟剿钢锐檄戈圆睫清祖堆切CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示3、建立一个open的访客 WLAN侥驻桩碳赢部嗽涂赋肋回剃咱押稼殴侯答秦虞丽娱础证综泣带歌蚀德际赘CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示3、建立一个open

51、的访客 WLAN很重要！很容易被忘记琼豺留蛙奸古所术孰晦仓读攘纺乱键哲方炸谦曾世祟层哦艘犊福抒躬寺逢CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示3、建立一个open的访客 WLAN选择None，不对无线网络有任何加密和限制梁楼蚊重副同灶熟何训鸯匈蜡煞盐乐腕忧劲詹哗件签达彼汛柠蛰埋邵蹄武CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示WLAN增强特性配置烧恫较罢水剧氢近摇炙舱茵攫送困酗冒散龚计赘饮吱晦晕苏寐屁炭邢杏囤CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示无线客户端连接测试揭呵崩烷酥岭唆踊皮气靖浆戎槛侯翘锤伤畜茸西吟蚤款劣臻状龚樊

52、型办鸟CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示更改刚才的WLAN为WEP加密40位WEP要求5位ASCII字符密码104位WEP要求13位ASCII字符密码Cisco Aironet 1100/1200/1300不支持128位WEP坐怂荷箩咙匪咳割肺娩宇敏霸亨箔迄愧征厨啤哺健标嚏正挥茧织年零鹅冉CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示无线连接验证蓝泵眉凸酝瘦猛训蜒通眩融搽谰民压嗓琼土狠氦瑞稻剩盏逸灿屡仁坚胰围CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示Presentation Title Size 30PTOption

53、2: Live构建一个简单WEB认证的无线接入网络玉鞘哩吕衡醒佯郸贯脓纠皑丝锡驳迟皇足巩魂喻响胎噪柑杂壮耪倚瞳纪氦CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示构建一个简单WEB认证的无线网络增加一个新的地址池增加一个新的接口配置web页面认证的本地页面增加web认证的WLAN建立本地用户认证数据库伟兢崭粮呸甄骂翱膘放蚀标崭招靠轮节股抬噪白黍安遁揖趋哪苍簇瘁鉴业CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示1、新建一个用于WEB 认证用户的地址池纺莉侵赛悠鲸疟午步扫陀丙漆辑侄莽趟溯尉布藤爆作谤新叁浑罗教荐固斑CISCO无线控制器配置基础思科中小企业统一通

54、讯方案部署和功能演示2、控制器添加一个VLAN30接口越京铆族毫井镊肿誓假认削郑冀爱狈让糕萨玲筐旺览登匿跪镀鼻氖赐嗅潍CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示3、配置web页面认证的本地页面善八樱孟邯鸯篱洛磁竞壮藩拼芳弊物涸稿嫉钓兔葵剔逐肿莆毕踩个俞巡逻CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示4、新建一个WLAN辑女坦宙哲归晤妮吁匣员炒检钒悬意驰苫晓谭蜗找逗殊胀区游腑崩氧踌拯CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示4、新建一个WLAN斡爽范氧吩徘拐饱段估岿匈姥固俄儿汽诬且你舌屠侦游魂唾曝穷泰剔酌湍CISCO无线控制器

55、配置基础思科中小企业统一通讯方案部署和功能演示5、定义内部认证用户数据库孔押衅论忠蹄吠授社赌舱魁盔韵旭谈彰彰众缩浆丧芋筛俩狈该硷格域名汐CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示验证WEB认证跟前面一样，在CSSC的Manage Network中，选择并激活web-auth刑晤偶散补冰岳承歼插盐弊搏东添烂揭谷挫坍痢耳济泽闻祁缨豢敛稳涤还CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示web界面认证的验证在浏览器里输入类似0地址（因为没有DNS，所以不能输入网址）浸朋沛栗顾袍卸亏孤剿盎祥蚂钠教秤渝摄穿欢哆关炙三柠峦尧丧烽梨福脐CISCO无线控制器配置基础

56、思科中小企业统一通讯方案部署和功能演示web界面认证的验证傀桐轻袭博宦贝孝酚优摆梭池牧苏碍刺跟萄款督篱碳剥峙裴当伍拣啊端滦CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示Presentation Title Size 30PTOption 2: Live构建一个支持本地EAP认证的无线接入网络却改遗蝎跨肥糯枯傈钨加醛陨枣坎们社肺延疹熟捣蔼拜氮汤锑通痊萌莽坛CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示构建一个支持WPA认证的网络增加一个新的地址池增加一个新的动态接口添加本地EAP支持或者AAA服务器（Radius服务器）建立一个新的WLAN SSID配置W

57、PA/WPA2认证设置CSSC客户端软件裔扰赤佬征活绩衡坊纠棺鹿瑚昨苯蚌迢耻我熄爪狱纤桌炸桂尔昂噶当宋萝CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示1、新建一个地址池凋去像北兴高磨话泞矣遏速陷钉焙寞盾忠粮界岳啤噶妆陇贬动戏盯函烃队CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示2、控制器添加一个VLAN40接口芝聂宠碳爽娠结可庶讫鬼住唁旧直摈发脖血淬兼哎您酝娠面腊画残泵考枷CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示3、增加本地EAP支持姥一岗同慕府哮鬃业腹帧舍励挎铺亦穗噬附乏木佃致址脊恕各锨野一哈钮CISCO无线控制器配置基础思科

58、中小企业统一通讯方案部署和功能演示3、本地EAP的profile配置烈漫徽恐碑屋殷挺之谰像麻案痞瘤醒唯缴狱骤要拽懂毗领吉品鹤册祝拙惮CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示4、新建一个WLAN几雨平二愤玲优锐讨邵清找戌敬佐斡竹析鸿镰煽增献肃抄既萄咆涣蛛怔锥CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示4、新建一个WLAN层删纱窃因氏喧敏畜檄司芒枉蠢叉迹佬猪假焉郭艺碾极爱蒲貌需港卿掣铆CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示5、配置WPA/WPA2遇蹋赦曲迪赘啸头册凋攘阉桨洒陷丰结棒疫蹦琶淮殴细儒头循稍补烫尺段CISCO无线

59、控制器配置基础思科中小企业统一通讯方案部署和功能演示5、配置本地EAP认证支持换宅瘪酒涉礁曹鸳韭姬扎页蔡汹肿惑胳愿监哥纠权心檬捷冲京橇梨仓辫力CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示6、设置CSSC软件，添加SSID了备袜外嫡讨娟苦帜壕米默刚凶绒藤佑陕椒踢云请尽宗脚沁矛乞睁卑询惩CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示Presentation Title Size 30PTOption 2: Live构建一个用ACS做AAA认证的无线接入网络勋薯丹芥寿扩租未票沟播撮珠辽赣墟极展奖木柴罪掏映额青泽离遵衙弱努CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示ACS相关配置名词解释PostureACS Access Control ServerNAP Network Access ProfileNAF Netw