aruba无线控制器初始化配置

1、初始化配置,初始化配置,设置方法1,方法1，以总线方式接入到内网（AP需要有外接供电电源或其他POE交换机供电）：,3,步骤1：用串口线（与思科相同的串口线），连接SERIAL端口，登录“控制器”,User: admin Password: * (Aruba200) (Aruba200) enable Password:* (Aruba200) #,4,步骤2：清除旧有配置并重启,(Aruba200) #write erase （注意：不要“write erase all”，这样会连License一起清除） All the configuration will be deleted. Pres

2、s y to proceed : Write Erase successful (Aruba200) #reload Do you really want to reset the system(y/n): y System will now restart! Shutdown processing started,5,步骤3：输入初始配置并重启,Enter System name Aruba200: Enter VLAN 1 interface IP address 172.16.0.254: 192.168.0.123（输入内网没用的IP，这里为假设） Enter VLAN 1 inter

3、face subnet mask 255.255.255.0: Enter IP Default gateway none: Enter Switch Role, (master|local) master: （在只有一台控制器的情况下一般我们把主控制器设为主） Enter Country code (ISO-3166), for supported list: cn （cn代表中国） You have chosen Country code CN for China (yes|no)?: y Enter Time Zone PST-8:0: Enter Time in GMT 02:31:5

4、7: Enter Date (MM/DD/YYYY) 4/11/2007: Enter Password for admin login (up to 32 chars): * （设置admin的密码） Re-type Password for admin login: * Enter Password for enable mode (up to 15 chars): * （设置enable模式下的密码） Re-type Password for enable mode: * Do you wish to shutdown all the ports (yes|no)? no: Curren

5、t choices are: System name: Aruba200 VLAN 1 interface IP address: 192.168.0.123 VLAN 1 interface subnet mask: 255.255.255.0 IP Default gateway: none Switch Role: master Country code: cn Time Zone: PST-8:0 Ports shutdown: no If you accept the changes the switch will restart! Type to go back and chang

6、e answer for any question Do you wish to accept the changes (yes|no)y System restarted!,6,步骤4：将连接到ARUBA的所有无线用户初始权限设为“开放所有” （注意：如果没有PEF模块，则不需要这步）,(Aruba200) #configure t Enter Configuration commands, one per line. End with CNTL/Z (Aruba200) (config) #aaa derivation-rules user （进入设置用户初始网络权限） (Aruba200

7、) (user-rule) #set role condition essid equals aruba-ap set-value pre-employee (Aruba200) # 现在，重新连接一次aruba-ap这个SSID（如果之前已连上，则断开再连接一次） 这时，已经把无线用户接入到内网。 (Aruba200) #show user （查看用户状态，用户已获取pre-employee这个最高的权限） Users IP MAC Name Role Age(d:h:m) Auth VPN link location Roaming Essid/Bssid/Phy - - - - - -

8、- - - - 192.168.0.105 00:18:de:b8:fa:3a pre-employee 00:00:03 1.1.1 Associated aruba-ap/00:0b:86:dd:9b:60/g User Entries: 1/1 (Aruba200) #,7,步骤5：再做一些无线射频的优化工作,(Aruba200) #configure t Enter Configuration commands, one per line. End with CNTL/Z (Aruba200) (config) #ap location 0.0.0 （选择所有的AP， 0.0.0代表所

9、有AP） (Aruba200) (sap-config location 0.0.0) #arm min-tx-power 4 （将最少功率调节设为4） (Aruba200) #,8,步骤6：保存配置,(Aruba200) # (Aruba200) #write memory Saving Configuration. Saved Configuration (Aruba200) #,9,设置方法2,方法2，以串连方式接入到内网（AP可利用控制器上的POE端口供电）：,10,步骤1：用串口线（与思科相同的串口线），连接SERIAL端口，登录“控制器”,User: admin Password:

10、 * (Aruba200) (Aruba200) enable Password:* (Aruba200) #,11,步骤2：清除旧有配置并重启,(Aruba200) #write erase （注意：不要“write erase all”，这样会连License一起清除） All the configuration will be deleted. Press y to proceed : Write Erase successful (Aruba200) #reload Do you really want to reset the system(y/n): y System will n

11、ow restart! Shutdown processing started,12,步骤3:输入初始配置并重启,Enter System name Aruba200: Enter VLAN 1 interface IP address 172.16.0.254: （输入默认管理IP） Enter VLAN 1 interface subnet mask 255.255.255.0: Enter IP Default gateway none: Enter Switch Role, (master|local) master: （设置为主控制器） Enter Country code (ISO

12、-3166), for supported list: cn （cn代表中国） You have chosen Country code CN for China (yes|no)?: y Enter Time Zone PST-8:0: Enter Time in GMT 02:31:57: Enter Date (MM/DD/YYYY) 4/11/2007: Enter Password for admin login (up to 32 chars): * （设置admin的密码） Re-type Password for admin login: * Enter Password fo

13、r enable mode (up to 15 chars): * （设置enable模式下的密码） Re-type Password for enable mode: * Do you wish to shutdown all the ports (yes|no)? no: Current choices are: System name: Aruba200 VLAN 1 interface IP address: 172.16.0.254 VLAN 1 interface subnet mask: 255.255.255.0 IP Default gateway: none Switch

14、Role: master Country code: cn Time Zone: PST-8:0 Ports shutdown: no If you accept the changes the switch will restart! Type to go back and change answer for any question Do you wish to accept the changes (yes|no)y System restarted!,13,步骤4：设置DHCP服务器，为AP分配地址,(Aruba200) # (Aruba200) #configure terminal

15、 （进入设置模式） Enter Configuration commands, one per line. End with CNTL/Z (Aruba200) (config) #service dhcp （开启DHCP服务） (Aruba200) (config) #ip dhcp pool forap （建立一个DHCP池，为172.16.0.x网段分IP） (Aruba200) (config-dhcp)#network 172.16.0.0 /24 (Aruba200) (config-dhcp)#lease 3 0 0 （设置租期） (Aruba200) (config-dhcp)

16、#exit (Aruba200) (config) #exit (Aruba200) #show ip dhcp database （显示DHCP是否设置正确） DHCP enabled # forap subnet 172.16.0.0 netmask 255.255.255.0 default-lease-time 259200; max-lease-time 259200; option vendor-class-identifier ArubaAP; option vendor-encapsulated-options 172.16.0.254; range 172.16.0.1 17

17、2.16.0.253; authoritative; (Aruba200) # 当设置DHCP完毕后，约30秒内，AP内获得IP地址，并与控制器之间建立GRE遂道，无线灯会亮起，表示正常工作，这时可用无线终端搜索到aruba-ap这个SSID,14,步骤5：在控制器上建立VLAN8（自定义），并将其中一个端口分配到VLAN8,(Aruba200) #configure t Enter Configuration commands, one per line. End with CNTL/Z (Aruba200) (config) #vlan 8 （新建一个VLAN） (Aruba200) (c

18、onfig) #interface vlan 8 （进入这个新建的VLAN） (Aruba200) (config-subif)#operstate up （将VLAN的状态永远变为UP，这个选项有助加快DHCP获取速度） (Aruba200) (config-subif)#exit (Aruba200) (config) #interface fastethernet 1/0（选择一个端口归入VLAN8，这个端口连入内网） (Aruba200) (config-if)#switchport access vlan 8 (Aruba200) (config-if)# (Aruba200) #s

19、how vlan （最后检查VLAN设置情况） VLAN CONFIGURATION - VLAN Name Ports - - - 1 Default Gig1/1 8 VLAN0008 Fa1/0 (Aruba200) #show ip interface brief Interface IP Address / IP Netmask Admin Protocol vlan 1 172.16.0.254 / 255.255.255.0 up up vlan 8 unassigned / unassigned up up loopback unassigned / unassigned up

20、 up (Aruba200) #,15,步骤6：将所有连上AP的用户分到VLAN8,(Aruba200) #configure t Enter Configuration commands, one per line. End with CNTL/Z (Aruba200) (config) #ap location 0.0.0 （选择所有的AP， 0.0.0代表所有AP） (Aruba200) (sap-config location 0.0.0) #vlan-id 8 (Aruba200) (sap-config location 0.0.0) # (Aruba200) #,16,步骤7：将

21、连接到ARUBA的所有无线用户初始权限设为“开放所有” （注意：如果没有PEF模块，则不需要这步）,(Aruba200) #configure t Enter Configuration commands, one per line. End with CNTL/Z (Aruba200) (config) #aaa derivation-rules user （进入设置用户初始网络权限） (Aruba200) (user-rule) #set role condition essid equals aruba-ap set-value pre-employee (Aruba200) # 现在，

22、重新连接一次aruba-ap这个SSID（如果之前已连上，则断开再连接一次） 这时，已经把无线用户接入到内网。 (Aruba200) #show user （查看用户状态，用户已获取pre-employee这个最高的权限） Users IP MAC Name Role Age(d:h:m) Auth VPN link location Roaming Essid/Bssid/Phy - - - - - - - - - - 192.168.0.105 00:18:de:b8:fa:3a pre-employee 00:00:03 1.1.1 Associated aruba-ap/00:0b:86:dd:9b:60/g User Entries: