思科无线网络 3-基本配置v2

一、规划设计二、初始化配置三、图形化界面配置1-Interface配置2-DHCP-InternalDHCPServer配置3-WLANs配置4-Wireless配置5-WLC配置管理6-其他基本配置7-备份与还原8-AP查看9-Clients查看WLC基本配置篇By张立[e-mail]-ManagerInterface：LWAPPTunnel终结接口。WLC通过这个接口来监听LAP发现WLC的子网广播包。ManagementInterface：带内管理接口。可以通过Web,SecureShell(SSH),或Telnet连接到这个接口，同时也是跟网内其他设备如认证服务器连接的接口。Service-PortInterface：服务接口（可选接口）。用于带外管理，系统恢复和维护，必须跟带内管理接口在不同子网。VirtualInterface：为三层漫游而设的虚拟接口。在同一个mobilitygroup里的WLC都必须配置相同的虚拟接口，suchas1.1.1.1。DynamicInterface：动态接口，即桥接的无线客户端接口。为WLAN用户创建的类似VLAN的接口，具有DHCPrelay的功能。一般情况下，一个WLAN(SSID)映射到一个动态接口，suchas“vlan20”。一、规划设计配置原理图Internetap-manager192.168.10.2management192.168.10.1service-port10.0.0.1virtual1.1.1.1Vlan20192.168.20.1APIP:192.168.10.X（100-200）Vlan10192.168.10.254Vlan20192.168.20.254Vlan30192.168.30.254UserIP:192.168.20.X（10-253）控制器（WLC）POE交换机无线接入点（LAP）192.168.30.X规划拓扑图4402AP1242ap-manager192.168.10.2management192.168.10.1service-port10.0.0.1virtual1.1.1.1Vlan20192.168.20.1Vlan10192.168.10.254Vlan20192.168.20.254Vlan30192.168.30.254APIP:192.168.10.X（100-200）APIP:192.168.10.X（100-200）3560AP1131UserIP:192.168.20.X（10-253）UserIP:192.168.20.X（10-253）Internet192.168.30.X设备互联图布点示意图WLC4402—ConfigurationWizard1/3WelcometotheCiscoWizardConfigurationToolUsethe'-'charactertobackupSystemName[Cisco_43:eb:22]:TOBA-TT-WLC-----配置系统的名称，2个字符，默认系统名称为Cisco_xx:xx:xxEnterAdministrativeUserName(24charactersmax):adminEnterAdministrativePassword(24charactersmax):*****-----设置管理员账号，默认用户名和密码为admin和adminServiceInterfaceIPAddressConfiguration[none][DHCP]:none-----用于带外管理的ServiceInterface暂时可以不用配置EnableLinkAggregation(LAG)[yes][NO]:No-----配置端口聚合，如果启用LAG，WLC中仅有一个AP-manager接口。如果不启用LAG，每个端口将对应一个AP-manager接口。ManagementInterfaceIPAddress:192.168.10.1ManagementInterfaceNetmask:255.255.255.0ManagementInterfaceDefaultRouter:192.168.10.254-----添加管理接口ManagementInterface的IP地址、掩码及默认网关ManagementInterfaceVLANIdentifier(0=untagged):10-----配置管理接口的VLAN（默认为0）这里我们在初始化以后使用GUI的Web方式进行进一步配置：*初始化完成后，可以使用ConsoleCLI或者Web方式对WLC进行配置。*初始化配置完保存重启后，再通过Web方式来添加和修改WLC的配置。二、初始化配置WLC4402—ConfigurationWizard2/3ManagementInterfacePortNum[1to2]:1-----所使用的WLC的物理端口，用于与交换机连接的trunk端口ManagementInterfaceDHCPServerIPAddress:192.168.10.1-----DHCP服务器IP地址（无线客户端将从DHCP服务器获取IP地址）APTransportMode[layer2][LAYER3]:LAYER3APManagerInterfaceIPAddress:192.168.10.2-----添加AP管理接口APManager的IP地址AP-ManagerisonManagementsubnet,usingsamevalues-----注释：如果APmanagerinterface与managementinterface在同一子网APManagerInterfaceDHCPServer(192.168.10.1):-----添加AP管理接口APManager的DHCP服务器IP地址（用于给注册到这个WLC的AP分配IP地址）VirtualGatewayIPAddress:1.1.1.1-----配置VirtualGateway的IP地址（需静态分配一个唯一的IP地址）Mobility/RFGroupName:qware-----Mobility/RFGroup名称，用于用户在不同控制器下的AP间的三层漫游NetworkName(SSID):TOBA-TT-----配置默认的NetworkName(SSID)“CISCO”。LAP加入控制器时将使用它。LAP加入后，WLC会把其他的SSID提供给LAPWLC4402—ConfigurationWizard3/3AllowStaticIPAddresses[YES][no]:yes-----在AllowStaticIPAddresses选择“Yes”，则允许客户端配置静态IP；选择“no”，则强制客户端使用DHCP来获得IPConfigureaRADIUSServernow?[YES][no]:no-----输入RADIUS服务器的IP地址、端口以及密码（可以输入“no”，通过Web界面配置RADIUS服务器）EnterCountryCode(enter'help'foralistofcountries)[US]:CN-----输入WLC的国别码，比如CN，代表中国。输入“help”可查看国别码列表。注释：WLC的wirelessdomain（即CountryCode）要和AP一致，否则AP无法工作。如系统中存在使用不同CountryCode的AP,需要在WLC中为其添加相应的CountryCodeEnable802.11bNetwork[YES][no]:yesEnable802.11aNetwork[YES][no]:noEnable802.11gNetwork[YES][no]:yes-----启用802.11b/a/gEnableAuto-RF[YES][no]:yes-----启动自动RF检测ConfigureaNTPservernow?[YES][no]no-----NTP服务器的配置三、图形化配置1-Interface配置2-DHCP-InternalDHCPServer配置DHCP-forUsersDHCP-forAPs3-WLANs配置4-Wireless配置5-WLC配置管理LAP的负载均衡端口聚合6-其他基本配置Aggressiveload-balancingworksattheassociationphase.Ifenabledandtheconditionstoload-wirelessclientattemptstoassociatetoaLAP,associationresponseframesaresenttotheclientwithan802.11responsepacketthatincludesstatuscode17.ThiscodeindicatesthattheAPistoobusytoacceptanymoreassociationsLoadBalancing-forWLCAMobilityGroupisagroupofWirelessLANControllers(WLCs)inanetworkwiththesameMobilityGroupname.TheseWLCscandynamicallysharecontextandstateofclientdevices,WLCloadinginformation,andcanalsoforwarddatatrafficamongthem,whichenablesinter-controllerwirelessLANroamingandcontrollerredundancy.ThisisdonewhenagroupofAPsismappedtoaspecificdynamicinterface.APscanbegroupedlogicallybyemployeeworkgrouporphysicallybylocation.7-备份与还原8-AP查看9-Clients查看