Содржини скриј

Ослободете ја конфигурацијата на безжичниот контролер 80

Водич за конфигурација на безжичен контролер Cisco, издание 8.0

Спецификации

Спецификациите и информациите за производите во
ова упатство се предмет на промена без претходна најава. Сите изјави,
информациите и препораките во овој прирачник се верува дека се
точни, но се претставени без каква било гаранција, експресна или
имплицирана. Корисниците мора да преземат целосна одговорност за нивната апликација
од било кој производ.

Информации за производот

Cisco Wireless Controller е основна компонента на Cisco
Безжично решение. Обезбедува централизирано управување и контрола
за безжични мрежи. Контролорот може да се постави со користење на било кое
жичени или безжични методи. Конфигурацијата може да се направи преку a
графички кориснички интерфејс (GUI) или преку интерфејс од командната линија
(CLI) волшебник за конфигурација.

Клучни карактеристики

  • Cisco Mobility Express
  • Функција за автоматско инсталирање за контролори без а
    Конфигурација
  • Стандардни конфигурации

Компоненти

Cisco безжичниот контролер се состои од следново
компоненти:

  • Хардвер на контролорот
  • Контролорски софтвер
  • Волшебник за конфигурација

Упатство за употреба на производот

Почетно поставување

За да го поставите Cisco Wireless Controller, следете ги овие чекори:

  1. Cisco WLAN Express Setup: Поврзете го контролорот со мрежата
    и конфигурирајте ги основните поставки.
  2. Поставување на Cisco Wireless Controller со користење на Cisco WLAN Express
    (Жичен метод): Поврзете го контролорот на мрежата користејќи жичен
    поврзување и конфигурирање на контролорот.
  3. Поставување на Cisco Wireless Controller со користење на Cisco WLAN Express
    (Безжичен метод): Поврзете го контролорот на мрежата користејќи a
    безжична врска и конфигурирајте го контролорот.

Стандардни конфигурации

Cisco Wireless Controller доаѓа со стандардни конфигурации
што може да се користи како почетна точка. Овие конфигурации вклучуваат
основните поставки како што се името на мрежата, безбедносните поставки и пристапот
поставки за точка.

Конфигурирање на контролорот со помош на Волшебникот за конфигурација

Cisco Wireless Controller може да се конфигурира со користење на
Волшебник за конфигурација. Овој волшебник обезбедува чекор-по-чекор водич за
конфигурирајте различни поставки како што се безжични мрежи, безбедност
политики и кориснички пристап.

Конфигурирање на контролорот (GUI)

Cisco Wireless Controller може да се конфигурира и преку a
графички кориснички интерфејс (GUI). GUI обезбедува интуитивност
интерфејс за управување и конфигурирање на контролерот.

Конфигурирање на контролорот Користење на конфигурацијата CLI
Волшебник

За напредни корисници, Cisco Wireless Controller може да биде
конфигуриран преку конфигурација на интерфејс на командната линија (CLI).
волшебник. Овој волшебник овозможува повеќе грануларна контрола и
прилагодување на поставките на контролорот.

Користење на функцијата за автоматско инсталирање за контролори без а
Конфигурација

Функцијата AutoInstall овозможува лесно конфигурирање на
контролери кои немаат претходно постоечка конфигурација. Ова
функцијата автоматски применува стандардна конфигурација на
контролер при стартување.

Ограничувања за автоматско инсталирање

Постојат одредени ограничувања за користење на автоматската инсталација
карактеристика. Овие ограничувања вклучуваат ограничувања на компатибилноста и
специфични барања за конфигурација. Ве молиме погледнете го
документација за повеќе информации.

Најчесто поставувани прашања

П: Како можам да пристапам до алатката за пребарување на грешки Cisco?

О: Можете да пристапите до алатката за пребарување на грешки Cisco со посета на
следење URL: https://www.cisco.com/c/en/us/support/bug-tools.html

П: Како можам да дадам повратни информации за документацијата?

О: Можете да дадете повратни информации за документацијата со користење на
Функција за повратни информации за документација на Cisco webсајт. Едноставно
отидете на соодветната страница со документација и кликнете на
Копче „Повратни информации“.

Водич за конфигурација на безжичен контролер Cisco, издание 8.0
Прво објавено: 2014-08-18 Последно изменето: 2019-05-31
Главниот штаб на Америка
Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 САД http://www.cisco.com Тел: 408 526-4000
800 553-NETS (6387) Факс: 408 527-0883

СПЕЦИФИКАЦИИТЕ И ИНФОРМАЦИИТЕ ЗА ПРОИЗВОДИТЕ ВО ОВОЈ ПРИРАЧНИК СЕ ПРЕДЛОЖУВААТ НА ПРОМЕНИ БЕЗ НАЈАВА. СЕ ВЕРУВА ДЕКА СИТЕ ИЗЈАВИ, ИНФОРМАЦИИ И ПРЕПОРАКИ ВО ОВОЈ ПРИРАЧНИК СЕ ТОЧНИ НО СЕ ПРЕТСТАВЕНИ БЕЗ КАКОВ ВИД ГАРАНЦИЈА, ИЗРАЗНА И ИМПЛИЦИРАНА. КОРИСНИЦИТЕ МОРА ДА СЕ ПРЕЗЕМАТ ЦЕЛОСНА ОДГОВОРНОСТ ЗА НИВНАТА ПРИМЕНА НА СЕКОЈ ПРОИЗВОД.
СОФТВЕРСКАТА ЛИЦЕНЦА И ОГРАНИЧЕНАТА ГАРАНЦИЈА ЗА ПРИДРУЖНИОТ ПРОИЗВОД СЕ ПОСТАВЕНИ ВО ИНФОРМАЦИСКИОТ ПАКЕТ КОЈ СЕ ИСПОРАЧУВА СО ПРОИЗВОДОТ И СЕ ВКЛУЧЕНИ ОВДЕ СО ОВОЈ РЕФЕРЕНТ. АКО НЕ МОЖЕТЕ ДА ЈА ЛОЦИРАТЕ ЛИЦЕНЦАТА ЗА СОФТВЕР ИЛИ ОГРАНИЧЕНАТА ГАРАНЦИЈА, КОНТАКТИРАЈТЕ СЕ СО ВАШИОТ ПРЕТСТАВНИК НА CISCO ЗА КОПИЈА.
Имплементацијата на Cisco за компресија на заглавието на TCP е адаптација на програма развиена од Универзитетот во Калифорнија, Беркли (UCB) како дел од верзијата на јавен домен на UCB на оперативниот систем UNIX. Сите права се задржани. Авторски права © 1981 година, Регенти на Универзитетот во Калифорнија.
БЕЗ КОЈА ДРУГА ГАРАНЦИЈА ОВДЕ, ЦЕЛИОТ ДОКУМЕНТ FILEСОФТВЕРИТЕ И СОФТВЕРИТЕ НА ОВИЕ ДОБАВУВАЧИ СЕ ОБЕЗБЕДУВААТ „КАКО ШТО СЕ“ СО СИТЕ ГОЛЕМИ. CISCO И горенаведените добавувачи СЕ ОТКАЖУВААТ ОД СИТЕ ГАРАНЦИИ, ИЗРАЗЕНИ ИЛИ ИМПЛИЦИРАНИ, ВКЛУЧУВАЈТЕ, БЕЗ ОГРАНИЧУВАЊЕ, ОНИЕ СО КОРИСТЕЊЕ, ПОДОБРУВАЊЕ ЗА ПОСЕДНА ЦЕЛИ И НЕПРЕКРШУВАЊЕ, КОРИСТЕЊЕ, ИЛИ ТРГОВСКА ПРАКТИКА.
ВО НИКОЈ СЛУЧАЈ CISCO ИЛИ НЕГОВИТЕ ДОБАВУВАЧИ НЕ СЕ ОДГОВАРААТ ЗА НИКАКВА ИНДИРЕКТНА, ПОСЕБНА, СОСЕДНИЧКА ИЛИ СЛУЧАЈНА ШТЕТА, ВКЛУЧУВАЈТЕ, БЕЗ ОГРАНИЧУВАЊЕ, ИЗГУБЕНИ ДОБИВКИ ИЛИ ЗАГУБИ ИЛИ КОРИСНИЧКИ ШТЕТИ ЗА КОРИСТЕЊЕ НА ОВОЈ ПРИРАЧНИК, ДУРИ И АКО ЦИСКО ИЛИ НЕГОВИТЕ ДОБАВУВАЧИ СЕ СОВЕТУВАНИ ЗА МОЖНОСТА ОД ТАКВИ ШТЕТИ.
Сите адреси на Интернет протокол (IP) и телефонски броеви што се користат во овој документ не се наменети да бидат вистински адреси и телефонски броеви. Секој поранешенamples, излезот на приказот на командите, дијаграмите за мрежна топологија и другите фигури вклучени во документот се прикажани само за илустративни цели. Секое користење на вистински IP адреси или телефонски броеви во илустративна содржина е ненамерно и случајно.
Сите печатени копии и дупликат меки копии од овој документ се сметаат за неконтролирани. Погледнете ја тековната онлајн верзија за најновата верзија.
Cisco има повеќе од 200 канцеларии ширум светот. Адресите и телефонските броеви се наведени на Cisco webстраница на www.cisco.com/go/offices.
Документацијата поставена за овој производ се стреми да користи јазик без пристрасност. За целите на овој сет на документација, без пристрасност е дефиниран како јазик што не подразбира дискриминација врз основа на возраст, попреченост, пол, расен идентитет, етнички идентитет, сексуална ориентација, социо-економски статус и интерсекционалност. Може да има исклучоци во документацијата поради јазикот што е хардкодиран во корисничките интерфејси на софтверот на производот, јазикот што се користи врз основа на стандардна документација или јазикот што се користи од референциран производ од трета страна.
Cisco и логото на Cisco се заштитни знаци или регистрирани заштитни знаци на Cisco и/или неговите филијали во САД и други земји. На view листа на заштитни знаци на Cisco, одете на ова URL: https://www.cisco.com/c/en/us/about/legal/trademarks.html. Споменатите трговски марки од трети страни се сопственост на нивните соодветни сопственици. Употребата на зборот партнер не подразбира партнерски однос помеѓу Cisco и која било друга компанија. (1721R)
© 2014 Cisco Systems, Inc. Сите права се задржани.

СОДРЖИНА

ПРЕДГОВОР
ДЕЛ I ГЛАВА 1 ГЛАВА 2

Целосни заштитни знаци на Cisco со софтверска лиценца?
Предговор xlv Публика xlv Конвенции xlv Поврзана документација xlvi Комуникации, услуги и дополнителни информации xlvii Алатка за пребарување на грешки Cisco xlvii Повратни информации за документација xlvii
Во текот наview 49
Cisco Wireless Solution Overview 1 Основни компоненти 2 Надview на Cisco Mobility Express 3
Почетно поставување 5 Поставување Cisco WLAN Express 5 Поставување безжичен контролер Cisco користејќи Cisco WLAN Express (жичен метод) 8 Поставување безжичен контролер Cisco со помош на Cisco WLAN Express (безжичен метод) 10 Стандардни конфигурации 10 Конфигурирање на контролорот Конфигурирање11 Конфигурирање на (GUI) 12 Конфигурирање на контролорот–користење на волшебникот за конфигурација CLI 22 Користење на функцијата за автоматско инсталирање за контролери без конфигурација 25 Ограничувања за автоматско инсталирање 26

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 iii

Содржини

ДЕЛ II ПОГЛАВЈЕ 3

Добивање IP адреса преку DHCP и преземање конфигурација File од TFTP сервер 26
Избор на конфигурација File 27 Прample: Операција за автоматско инсталирање 28 Управување со системот на контролорот Датум и време 29 Ограничувања за конфигурирање на датум и време на контролорот 29 Конфигурирање на датумот и времето (GUI) 29 Конфигурирање на датумот и времето (CLI) 30
Управување со контролори 33
Администрација на контролорот 35 Користење на интерфејсот на контролорот 35 Користење на GUI на контролорот 35 Упатства и ограничувања за користење на GUI на контролорот 36 Најавување на GUI 36 Одјавување од GUI 37 Користење на контролорот CLI 37 Најавување на контролорот CLI 37 Користење на локален S Врска 37 Користење на далечински телнет или SSH конекција 38 Одјавување од CLI 39 Навигација низ CLI 39 Овозможување Web и Безбеден Web Режими 40 Овозможување Web и Безбеден Web Режими (GUI) 41 Овозможување Web и Безбеден Web Режими (CLI) 41 Телнет и безбедни сесии на школка 43 Конфигурирање на сесии на телнет и SSH (GUI) 44 Конфигурирање на сесии на Телнет и SSH (CLI) 44 Конфигурирање на привилегии на телнет за избрани корисници за управување (GUI) 46 Конфигурирање на кориснички за управување со LI) 46 Управување преку безжичен 47 Овозможување управување преку безжичен (GUI) 47 Овозможување управување преку безжичен (CLI) 47

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 iv

Содржини

ПОГЛАВЈЕ 4 ГЛАВА 5

Конфигурирање на управување со помош на динамички интерфејси (CLI) 48
Управување со лиценци 49 Лиценцирање на Cisco безжичен контролер 49 Инсталирање лиценца 50 Инсталирање лиценца (GUI) 50 Инсталирање лиценца (CLI) 51 Viewлиценци за 51 Viewing лиценци (GUI) 51 ViewЛиценци за пристап (CLI) 52 Конфигурирање на максимален број на поддржани пристапни точки 55 Конфигурирање на максимален број на пристапни точки што треба да се поддржат (GUI) 55 Конфигурирање на максимален број на точки за пристап што треба да се поддржат (CLI) 56 Решавање проблеми Прашања за лиценцирање anAP-Co Лиценца за евалуација 56 Информации за активирање лиценца за евалуација на AP-Count 56 Активирање лиценца за евалуација на AP-Count (GUI) 56 Активирање на лиценца за евалуација на AP-Count (CLI) 57 Право на користење лиценцирање 58 Конфигурирање на правото за користење лиценцирање (конфигурирање GUI59) Право на користење лиценцирање (CLI) 60 лиценци за рехостирање 60 Информации за лиценци за повторно хостирање 61 Повторно хостирање лиценца 61 Повторно хостирање лиценца (GUI) 62 Повторно хостирање лиценца (CLI) 62 агент за лиценца 63 Конфигурирање на агент за лиценца (GUI) 64 Агент (конфигурирање на лиценцата CLI) 65 Враќање на единствениот идентификатор на уред на контролери и пристапни точки 66 Преземање на единствениот идентификатор на уред на контролери и пристапни точки (GUI) 67 Враќање на единствениот идентификатор на уред на контролери и пристапни точки (CLI) 67
Управување со софтвер 69

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 v

Содржини

ПОГЛАВЈЕ 6 ГЛАВА 7

Надградба на софтверот за контролер 69 Упатства и ограничувања за надградба на софтвер за контролер 69 Надградба на софтвер за контролер (GUI) 71 Надградба на софтвер за контролер (CLI) 73 Преземање слика на пристапна точка 75
Процес на претходно преземање на пристапната точка 77 Упатства и ограничувања за претходно преземање слика на пристапна точка 78 Преземање слика на пристапни точки – глобална конфигурација (GUI) 79 Преземање слика во пристапни точки (CLI) 80 Подигнувач и слика за обновување 82
Конфигурирање на редослед за подигање (GUI) 82 Враќање пристапна точка користејќи TFTP 83
Управување со конфигурација 85 Ресетирање на контролорот на стандардни поставки 85 Ресетирање на контролорот на стандардни поставки (GUI) 85 Ресетирање на контролорот на стандардни поставки (CLI) 86 Зачувување конфигурации 86 Уредување конфигурација Files 86 Чистење на конфигурацијата на контролорот 88 Враќање лозинки 88 Рестартирање на контролорот 89 Префрлање Files до и од контролер 89 Правење резервна копија и враќање на конфигурацијата на контролорот 89 Поставување конфигурација Files 90 Преземање конфигурација Files 92 Преземање на банер за најавување File 94 Преземање на банер за најавување File (GUI) 95 Преземање на банер за најавување File (CLI) 96 Чистење на банерот за најавување (GUI) 97
Поставување на протокол за време на мрежата 99 Автентикација за контролорот и серверот NTP/SNTP 99 Упатства и ограничувања на NTP 99

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 vi

Содржини

ПОГЛАВЈЕ 8 ГЛАВА 9

Конфигурирање на серверот NTP/SNTP за добивање датум и време (GUI) 99 Конфигурирање на серверот NTP/SNTP за добивање датум и време (CLI) 100
Висока достапност 103 Информации за високата достапност 103 Ограничувања за висока достапност 108 Конфигурирање висока достапност (GUI) 111 Овозможување висока достапност (CLI) 113 Конфигурирање параметри за висока достапност (CLI) 114 Замена на примарниот контролер во HA Set
Управување со сертификати 117 Информации за вчитување на надворешно генериран SSL сертификат 117 Вчитување на SSL сертификат (GUI) 118 Вчитување на SSL сертификат (CLI) 118 Преземање сертификати за уред 119 Преземање сертификати за уред (GUI) 120 Сертификати за преземање 121 122 Поставување сертификати за уред (GUI) 122 Поставување сертификати за уред (CLI) 123 Преземање сертификати CA 124 Преземи сертификати CA (GUI) 124 Преземање сертификати CA (CLI) 125 Поставување сертификати CA 126 Подигнување CA сертификати (126G127) 127 Генерирање на барање за потпишување сертификат 128 Генерирање барање за потпишување сертификат со помош на OpenSSL 130 Генерирање на барање за потпишување сертификат со помош на Cisco Wireless Controller (GUI) 131 Преземање на сертификат од трета страна 131 Преземање на Third-Partificarty (Third-Pertificarty) CLI) 132

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 vii

Содржини

ПОГЛАВЈЕ 10

Администрација на ААА 133 Поставување РАДИУС за корисници на управување 133 Ограничувања за конфигурирање на РАДИУС 135 Конфигурирање на автентикација на РАДИУС (GUI) 135 Конфигурирање на сервери за сметководство РАДИУС (GUI) 138 Конфигурирање на РАДИУС (CLIRADIUS141) Контролирање на 146 tication Атрибути почестени во пристап- Прифати пакети (воздушен простор) 148 RADIUS сметководствени атрибути 156 RADIUS VSA 158 Sample RADIUS AVP List XML File 158 Преземање листа RADIUS AVP (GUI) 159 Подигнување RADIUS AVP List (GUI) 160 Поставување и преземање RADIUS AVP List (CLI) 160 Per-WLAN RADIUS Source Поддршка 161 Предуслови за Per-WLAN RADIUS AVP Поддршка за поддршка на изворот RADIW-161 (GUI) 161 Конфигурирање Per-WLAN RADIUS Source Source Support (CLI) 162 Следење на статусот на Per-WLAN RADIUS Source Source Support (CLI) 162 RADIUS Realm 163 Оневозможување на сметководствени сервери по WLAN (GUI) 166 Политики за најава на корисникот 166 Конфигурирање на кориснички правила GUI) 167 Конфигурирање на политиките за најава на корисникот (CLI) 167 AAA отфрлање (вмрежување на идентитетот) 167 RADIUS атрибути кои се користат во вмрежување на идентитетот 168 Конфигурирање на идентификатор за пристап до мрежата (CLI) 171 Поставување TACACS+ 172 TACACS+174ConfigSACS со TACACS+ (CLI ) 175 Максимални записи во локална база на податоци 177 Конфигурирање на максимални записи во локална база на податоци (GUI) 178

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 viii

Содржини

ПОГЛАВЈЕ 11 ГЛАВА 12

Конфигурирање на максимални записи во локалната база на податоци (CLI) 179
Управување со корисници 181 Администраторски кориснички имиња и лозинки 181 Ограничувања за управување со кориснички сметки 181 Конфигурирање на кориснички имиња и лозинки (GUI) 181 Конфигурирање на кориснички имиња и лозинки (CLI) 182 Лоби Амбасадорска сметка 183 Креирање на сметка на Ambassador183bby) CLI ) 184 Креирање гостински кориснички сметки како амбасадор на лобито (GUI) 184 сметки за гости 185 Viewсо сметки за гости (GUI) 185 Viewing the Guest Accounts (CLI) 186 Password Policies 186 Configuring Password Policies (GUI) 186 Configuring Password Policies (CLI) 187
Порти и интерфејси 189 Порти 189 Дистрибутивни порти 190 Ограничувања за конфигурирање на пристаништа на дистрибутивниот систем 190 Сервисна порта 190 Конфигурирање на порти (GUI) 191 Конфигурирање на порти (CLI) 192 Агрегација на врски 193 Конфигурација на врската194 со агрегација на врски (CLI) 196 Потврдување на поставките за агрегација на врски (CLI) 196 Конфигурирање на соседните уреди за поддршка на агрегација на врски 197 Избор помеѓу агрегација на врски и повеќе интерфејси на AP-менаџер 197 интерфејси 197 Ограничувања за конфигурирање интерфејси198

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 ix

Содржини

Динамичко управување со АП 199 WLAN 199 Менаџмент интерфејс 201
Конфигурирање на менаџерскиот интерфејс (GUI) 201 Конфигурирање на интерфејсот за управување (CLI) 203 Виртуелен интерфејс 205 Конфигурирање на виртуелни интерфејси (GUI) 205 Конфигурирање на виртуелни интерфејси (CLI) 206 интерфејси за сервис-порта 206 Конфигурирање на услуги207 Конфигурирање на услуги4. Интерфејси со помош на IPv207 (GUI) 4 Конфигурирање на интерфејси за сервис-порта користејќи IPv208 (CLI) 6 Конфигурирање на интерфејс за сервис-порта користејќи IPv209 (GUI) 6 Конфигурирање на интерфејси за сервис-порта користејќи IPv209 (CLI) 210 Динамички интерфејс за стриктирање210 за конфигурирање на динамички интерфејси 210 Конфигурирање на динамички интерфејси (GUI) 211 Конфигурирање на динамички интерфејси (CLI) 212 AP-Manager интерфејс 214 Ограничувања за конфигурирање на интерфејс на AP Manager 214 Конфигурирање на интерфејсот на AP-Manager215 (АП-Управник)216 XNUMX Конфигурација Прample: Конфигурирање на AP-Manager на контролер на Cisco 5500 Series 216 Интерфејс групи 218 Ограничувања за конфигурирање на групи за интерфејс 218 Креирање групи за интерфејс (GUI) 219 Креирање групи за интерфејс (CLI) 219 Додавање интерфејси во интерфејс219 во групата220 (CLI) XNUMX Viewing VLANs во интерфејс групи (CLI) 220 Додавање група на интерфејс во WLAN (GUI) 220 Додавање група на интерфејс во WLAN (CLI) 221

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 x

Содржини

ПОГЛАВЈЕ 13 ГЛАВА 14

IPv6 Clients 223 IPv6 Client Mobility 223 Предуслови за конфигурирање на IPv6 Mobility 223 Ограничувања за конфигурирање на IPv6 Mobility 224 Global IPv6 224 Restrictions on Global IPv6 224 Configuring IPv6 Globally (GUI225RAD) 6 Конфигурирање на RA Guard (GUI) 225 Конфигурирање на RA Guard (CLI) 225 RA Throttling 226 Конфигурирање на RA Throttling (GUI) 226 Конфигурирање на политиката на RA Throttle (CLI) 226 IPv226 Neighbor Discovery 227 Конфигурирање Neighbor Binding (GUI) (GUI) (Configuring6LIboreigh) 227
Списоци за контрола на пристап 229 Информации за листи за контрола на пристап 229 Насоки и ограничувања за листи за контрола на пристап 230 Конфигурирање списоци за контрола на пристап (GUI) 231 Примена на листа за контрола на пристап на интерфејс (GUI) 233 Примена на листа за контрола на пристап на процесорот на контролорот (GUI) 233 Примена на листа за контрола на пристап на WLAN (GUI) 234 Примена на листа за контрола на пристап за предавтентикација на WLAN (GUI) 235 Конфигурирање на листи за контрола на пристап (CLI) 235 Примена на листи за контрола на пристап (CLI) 236 Списоци за контрола на пристап во слој 2 237 Ограничувања на Списоци за контрола на пристап на ниво 2 238 Конфигурирање на листи за контрола на пристап на ниво 2 (CLI) 238 Конфигурирање на листи за контрола на пристап во слој 2 (GUI) 239 Примена на список за контрола на пристап Layer2 на WLAN (GUI) 240

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xi

Содржини

ПОГЛАВЈЕ 15 ГЛАВА 16

Примена на листа за контрола на пристап Layer2 на AP на WLAN (GUI) 241 Списоци за контрола на пристап базирани на DNS 241
Насоки и ограничувања за списоци за контрола на пристап базирани на DNS 242 Конфигурирање списоци за контрола на пристап (CLI) базирани на DNS 242 Конфигурирање списоци за контрола на пристап (GUI) базирани на DNS 243
Поставување за повеќекратно емитување/емитување 245 Режим за повеќекратно емитување/пренос 245 Ограничувања за конфигурирање на режимот за повеќекратно емитување 247 Овозможување режим за повеќекратно емитување (GUI) 249 Овозможување режим за повеќекратно емитување (CLI) 250 Viewing Multicast Groups (GUI) 251 Viewing Multicast Groups (CLI) 251 Viewing Multicast Client Tabel (CLI) на Access Point 252 Media Stream 253 Предуслови за Media Stream 253 Restrictions for Configuring Media Stream 253 Configuring Media Stream (GUI) 253 Configuring Media Stream (CLI) 257 Media Stream (Para258UIG) Конфигурирање Viewвнесување и дебагирање на медиумски тек 259 Multicast систем за име на домен 260 Ограничувања за конфигурирање на Multicast DNS 262 Конфигурирање Multicast DNS (GUI) 263 Конфигурирање Multicast DNS (CLI) 265 Bonjour Gateway врз основа на политиката за пристап 268 Ограничувања за пристап на Групи (GUI) 268 Конфигурирање mDNS сервисни групи (CLI) 269
Безбедност на контролорот 271 FIPS, CC и UCAPL 271 FIPS 271 FIPS само-тестови 271

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 xii

ПОГЛАВЈЕ 17
ДЕЛ III ГЛАВА 18 ГЛАВА 19

Информации за CC 272 Информации за UCAPL 272 Конфигурирање FIPS (CLI) 273 Конфигурирање на CC (CLI) 273 Конфигурирање на UCAPL (CLI) 274 Cisco TrustSec 274 Упатства и ограничувања за Cisco TrustSec 276 Конфигурирање TrustSec276 Cico
Конфигурирање на Cisco TrustSec на контролер (GUI) 276 Конфигурирање на Cisco TrustSec на Cisco WLC (CLI) 277 SXP 277
SNMP 281 Упатства и ограничувања за SNMP 281 Конфигурирање на SNMP (CLI) 281 SNMP стрингови на заедницата 284 Промена на стандардните вредности на низата на заедницата SNMP (GUI) 284 Промена на стандардните вредности на низата на заедницата SNMP (CLI) 284 Конфигурација на реално време (SNMP285) Додатоци 286 Конфигурирање на SNMP Trap Receiver (GUI) 286
Мобилност 289
Во текот наview 291 Информации за мобилноста 291 Насоки и ограничувања 294
Подвижност со автоматско прицврстување 297 Информации за мобилност со автоматско прицврстување 297 Ограничувања за мобилност со автоматско прицврстување 298 Конфигурирање на мобилност за автоматско сидро (GUI) 299 Конфигурирање на мобилност на автоматско сидро (CLI) 300 Динамично закотвување за клиенти со статичка IP

Содржини

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 xiii

Содржини

ПОГЛАВЈЕ 20
ГЛАВА 21 ГЛАВА 22 ДЕЛ IV ГЛАВА 23

Како функционира динамичкото закотвување на статични IP клиенти 302 Ограничувања за динамично закотвување за клиенти со статични IP адреси 302 Конфигурирање динамичко закотвување на статични IP клиенти (GUI) 303 Конфигурирање динамичко закотвување на статични IP клиенти (CLI) 303
Групи за мобилност 305 Информации за групите за мобилност 305 Предуслови за конфигурирање на групи за мобилност 308 Конфигурирање групи за мобилност (GUI) 309 Конфигурирање групи за мобилност (CLI) 311 Viewing Mobility Group Statistics (GUI) 313 Viewing Mobility Group Statistics (CLI) 314 Информации за шифриран тунел за мобилност 315 ограничувања за шифриран тунел за мобилност 315 Конфигурирање на глобален шифриран тунел за мобилност (GUI) 315 Конфигурирање на глобален шифриран тунел за мобилност (CLI) 316
Конфигурирање на нова мобилност 317 информации за нова мобилност 317 ограничувања за нова мобилност 317 Конфигурирање на нова мобилност (GUI) 318 Конфигурирање на нова мобилност (CLI) 319
Следење и валидација на мобилност 321 Тестови за пинг за мобилност 321 Ограничувања за тестови за пинг за мобилност 321 Извршување тестови за пинг за мобилност (CLI) 321 Безбедносни вредности за мобилност на WLAN 322
Безжична 325
Кодови на земји 327 Информации за конфигурирање на шифри на земји 327 Ограничувања за конфигурирање на кодови на земји 328

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 xiv

ПОГЛАВЈЕ 24 ГЛАВА 25

Конфигурирање на кодови на земји (GUI) 328 Конфигурирање на кодови на земји (CLI) 329
Радио бендови 333 802.11 опсези 333 Конфигурирање на 802.11 бендови (GUI) 333 Конфигурирање на 802.11 опсези (CLI) 334 802.11n Параметри 337 Конфигурирање на 802.11n параметри (GUI)337. 802.11 338ac Параметри 802.11 Ограничувања за 340ac Поддршка 802.11 Конфигурирање на 341ac параметри за висок пропуст (GUI) 802.11 Конфигурирање на 342ac параметри за висок пропуст (CLI) 802.11
Управување со радио ресурси 345 Информации за управување со радио ресурси 345 Мониторинг на радио ресурси 346 Придобивки од RRM 346 Информации за конфигурирање на RRM 346 Ограничувања за конфигурирање на RRM 347 Конфигурирање на RRM (CLI) 347 Viewing RRM Settings (CLI) 352 RF Groups 352 Information About RF Groups 352 RF Group Leader 353 RF Group Name 355 Controllers and APs in RF Groups 355 Configuring RF Groups 356 Configuring the RF Group Name (GUI RFLImeing) anC ) 356 Конфигурирање на режимот на група RF (GUI) 356 Конфигурирање на режимот на групата RF (CLI) 357 ViewСтатус на групата RF 358

Содржини

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xv

Содржини

ViewСтатус на групата RF (GUI) 358 ViewСтатус на RF група (CLI) 359 Откривање на нечесните пристапни точки во RF групи 359 Овозможување откривање на нечесните пристапни точки во RF групи (GUI) 359 Конфигурирање на откривање на нечесните пристапни точки во RF групи (CLI) 360 Конфигурирање исклучено скенирање надвор од каналот 361 Одложување на скенирање канали за WLAN 362 Конфигурирање на одложување на скенирање надвор од каналот за WLAN (GUI) 362 Конфигурирање на одложување за исклучено скенирање канали за WLAN (CLI) 362 RRM NDP и RF групирање 363 Конфигурирање на RRM NDP (CLI) 363 канали како 364 канали Конфигурирање на доделување динамички канал (GUI) 364 Конфигурирање на RRM Profile Прагови, мониторинг канали и интервали на монитор (GUI) 369 Надминување на RRM 371 Статичко доделување поставки за канал и енергија за пренос (GUI) 371 Статичко доделување на поставки за канал и пренос на енергија (CLI) 373 Оневозможување на динамички канали и напојување параметри376h802.11. 377 Конфигурирање на параметрите 802.11h (GUI) 377 Конфигурирање на параметрите 802.11h (CLI) 377 Контрола на моќност на преносот 378 Надминување на алгоритмот TPC со минимални и максимални поставки за пренос на моќност 379 Конфигурирање на моќност на преносот379 уринг Откривање дупка за покривање (GUI) 380 RF Profiles 382 Предуслови за конфигурирање на RF Profiles 385 Ограничувања за конфигурирање на RF Profiles 385 Конфигурирање на RF Profile (GUI) 386 Конфигурирање на RF Profile (CLI) 387 Примена на RF Profile до AP Groups (GUI) 389 Примена на RF Profiles до AP Groups (CLI) 390

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xvi

Содржини

ПОГЛАВЈЕ 26

Отстранување грешки на RRM прашања (CLI) 390 CleanAir 391
Улогата на Cisco безжичниот LAN контролер во Cisco CleanAir систем 391 Типови пречки што Cisco CleanAir може да открие 392 постојани уреди 393
Откривање на постојани уреди 393 Пропагирање на постојани уреди 393 Откривање на пречки преку пристапна точка 393 Откривање постојани извори на пречки 394 Предуслови за CleanAir 394 Ограничувања за CleanAir 394 Конфигурирање на CiscoControllA on CISCO sco WLC (GUI) 395 Конфигурирање на Cisco CleanAir е вклучено Cisco WLC (CLI) 395 Конфигурирање Cisco CleanAir на пристапна точка 397 Конфигурирање на Cisco CleanAir на пристапна точка (GUI) 401 Конфигурирање на Cisco CleanAir на пристапна точка (CLI) 401 Набљудување на интерференцијални уреди Набљудување на сајтови402 Уред (GUI) 402 Следење на уредот за пречки (CLI) 402 Следење на постојани уреди (GUI) 403 Следење на постојани уреди (CLI) 404 Следење на квалитетот на воздухот на радио опсези 406
Безжичен квалитет на услугата 413 Контрола за прием на повици 413 Параметри на глас и видео 413 Конфигурирање параметри на гласот 413 Конфигурирање гласовни параметри (GUI) 413 Конфигурирање гласовни параметри (CLI) 415 Конфигурирање на параметри на видео 416 (Конфигурирање на параметри на видео416GUI417)

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 xvii

Содржини

ПОГЛАВЈЕ 27

Viewпоставки за глас и видео 418 ViewПоставки за глас и видео (GUI) 418 Viewпоставки за глас и видео (CLI) 419
Конфигурирање на ограничувања за CAC 422 базирани на SIP за CAC 422 базирани на SIP Конфигурирање CAC (GUI) базирани на SIP 423 Конфигурирање CAC (CLI) базирано на SIP 423
Приоритетизирање на глас со помош на претпочитани броеви за повици 423 Предуслови за конфигурирање на гласовни приоритети со користење на претпочитани броеви за повици 424 Конфигурирање на претпочитан број за повици (GUI) 424 Конфигурирање на претпочитан повик број (CLI) 424
Подобрени параметри за пристап до дистрибуирани канали 425 Конфигурирање параметри EDCA (GUI) 425 Конфигурирање параметри EDCA (CLI) 426
Ограничувања за CAC 427 базирани на клучен телефонски систем за CAC 427 базиран на клучен телефонски систем Конфигурирање CAC (GUI) базиран на KTS 428 Конфигурирање CAC (CLI) базиран на KTS 428
Видливост и контрола на апликацијата 429 Ограничувања за видливост и контрола на апликацијата 431 Конфигурирање на видливост и контрола на апликацијата (GUI) 431 Конфигурирање на видливост и контрола на апликацијата (CLI) 432
NetFlow 433 Конфигурирање на NetFlow (GUI) 434 Конфигурирање на NetFlow (CLI) 434
QoS Profiles 435 Конфигурирање QoS Profiles (GUI) 436 Конфигурирање QoS Profiles (CLI) 438 Доделување QoS Profile на WLAN (GUI) 439 Доделување QoS Profile на WLAN (CLI) 441
Услуги за локација 443 Оптимизирање на RFID следење на пристапни точки 443 Оптимизирање на RFID следење на пристапни точки (GUI) 443

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 xviii

Содржини

ПОГЛАВЈЕ 28

Оптимизирање на RFID следење на пристапни точки (CLI) 444 Поставки за локација 445
Конфигурирање на поставките за локација (CLI) 445 Viewing Location Settings (CLI) 447 Измена на интервалот за известување NMSP за клиенти, RFID Tags, и Rogues (CLI) 448 Viewing NMSP Settings (CLI) 448 Debuging NMSP Issues 449 Probe Request Forwarding 450 Конфигурирање на Probe Request Forwarding (CLI) 450 CCX Radio Management 451 Radio Measurement барања 451 Калибрација на локација 452 RadioX Configuring452
Конфигурирање на CCX Radio Management (GUI) 452 Конфигурирање на CCX Radio Management (CLI) 453 ViewИнформации за управување со радио CCX (CLI) 453 Дебагирање на проблеми со управувањето со радио CCX (CLI) 454 Мобилен консиерж 455 Конфигурирање на мобилен консиерж (802.11u) (GUI) 455 Конфигурирање на мобилен консиерж (802.11u) (CLI456uring) 802.11 u MSAP (GUI) 457 Конфигурирање на MSAP (CLI) 802.11 Конфигурирање на HotSpot 458 на 458u. GUI) 802.11 Конфигурирање на пристапни точки за HotSpot458 (CLI) 802.11 Преземање на иконата File (CLI) 465
Безжичен систем за откривање на упад 467 Заштитени рамки за управување (заштита на рамка за управување) 467 Конфигурирање на инфраструктурата MFP (GUI) 468

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xix

Содржини

ПОГЛАВЈЕ 29

Viewing the Management Frame Protection Settings (GUI) 469 Конфигурирање на инфраструктурата MFP (CLI) 469 ViewПоставки за заштита од менаџмент рамка (CLI) 470 Дебагирање прашања за заштита на рамка за управување (CLI) 470 Управување со нечесните 470 Конфигурирање на откривање на нечесните (GUI) 471 Конфигурирање на откривање на нечесните (CLI) 474 Класификација на нечесните пристапни точки 477 Водич за ограничувања за пристап479 Конфигурирање на правилата за класификација Rogue (GUI) 480 Viewing and Classifying Rogue Devices (GUI) 484 Конфигурирање на правила за класификација на нечесните (CLI) 487 Viewing and Classifying Rogue Devices (CLI) 489 Потписи на системот за откривање на упад 492 Поставување или преземање IDS потписи 494 Конфигурирање на IDS потписи (GUI) 495 Viewing IDS Signature Events (GUI) 497 Конфигурирање на IDS Signatures (CLI) 498 Viewing IDS Signature Events (CLI) 499 Cisco систем за откривање на упад 500 отфрлени клиенти 500 Конфигурирање IDS сензори (GUI) 500 Viewing Shunned Clients (GUI) 501 Конфигурирање IDS сензори (CLI) 502 Viewing Shunned Clients (CLI) 503 Wireless Intrusion Prevention System 504 Restrictions for wIPS 509 Конфигурирање wIPS на пристапна точка (GUI) 510 Конфигурирање wIPS на пристапна точка (CLI) 510 Viewing wIPS информации (CLI) 511 Cisco адаптивни wIPS аларми 512
Напредно безжично подесување 513 Агресивно балансирање на товарот 513

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xx

ПОГЛАВЈЕ 30
ДЕЛ V ПОГЛАВЈЕ 31

Конфигурирање на агресивно балансирање на оптоварување (GUI) 514 Конфигурирање на агресивно балансирање на оптоварување (CLI) 514 Повторно зацврстување на гласовни клиенти во роаминг 515 Ограничувања за конфигурирање на повторно зацврстување на гласовни клиенти во роаминг 515 Конфигурирање на реанхорирање на роаминг на роаминг516 елементи (CLI) 516 Телефонски мрежни мрежни телефони 517 Овозможување на долги преамбули (GUI) 517 Овозможување на долги преамбули (CLI) 518 Приемник Почеток на прагот за откривање на пакети 518 Упатства за 519 Упатства за RXSOP 519 Конфигурирање на RX SOP (GUI) 520 Конфигурирање на RXSOP (CLI) XNUMX
Тајмери ​​521 Информации за безжични тајмери ​​521 Конфигурирање на безжични тајмери ​​(GUI) 521 Конфигурирање на безжични тајмери ​​(CLI) 521
Пристапни точки 523
AP Power и Uplink LAN LAN конекции 525 Power Over Ethernet 525 Конфигурирање на моќност над Ethernet (GUI) 525 Конфигурирање на моќност над Ethernet (CLI) 526 Cisco Discovery Protocol 528 Ограничувања за Cisco Discovery Протокол 528 Конфигурирање на Cisco Discovery Protocol 530 Конфигурирање ) 530 Конфигурирање на Cisco Discovery Protocol (CLI) 531 ViewИнформации за протоколот за откривање на Cisco 532 Viewing Cisco Discovery Protocol Information (GUI) 532 Viewing Cisco Discovery Protocol Information (CLI) 534 Добивање информации за дебагирање CDP 535

Содржини

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xxi

Содржини

ПОГЛАВЈЕ 32

Cisco 700 Series Access Points 535 Конфигурирање на Cisco 700 Series Access Points 536 Овозможување на LAN порти (CLI) 536
АП поврзување со контролорот 537 CAPWAP 537 Ограничувања за протоколи за комуникација со пристапна точка 538 ViewИнформации за максималната единица за пренос на CAPWAP 538 Отстранување грешки CAPWAP 539 Латентност на врската 539 Ограничувања за доцнење на врската 540 Конфигурирање на латентност на врската (GUI) 540 Конфигурирање на латентност на врската (CLI) 541 Префериран режим GUI) 542 Конфигурирање Префериран режим на CAPWAP (CLI) 542 IPv542 CAPWAP UDP Lite 543 Конфигурирање UDP Lite на глобално ниво (GUI) 6 Конфигурирање UDP Lite на AP (GUI) 544 Конфигурирање на UDP Lite (CLI) 544 Шифрирање на податоци 545 шифрирање на податоци за преградување или шифрирање на податоци за Cisco 545 WLC 546 Упатства при надградба на или од DTLS слика 547 Конфигурирање на шифрирање на податоци (GUI) 5508 Конфигурирање на шифрирање на податоци (CLI) 548 VLAN Tagging за CAPWAP рамки од Access Points 550 Конфигурирање на VLAN Tagging for CAPWAP Frames from Access Points (GUI) 550 Конфигурирање VLAN Tagging for CAPWAP Frames from Access Points (CLI) 551 Discovering and Joining Controllers 551 Controller Discovery Process 551 Упатства и ограничувања за процесот на откривање контролори 553 Користење на DHCP Option 43 и DHCP Option 60 553

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xxii

Содржини
Резервни контролери 554 Ограничувања за конфигурирање контролери за резервни копии 554 Конфигурирање резервни контролери (GUI) 554 Конфигурирање на резервни контролери (CLI) 556
Приоритет за поништување за пристапни точки 558 Конфигурирање на приоритет на неуспех за пристапни точки (GUI) 559 Конфигурирање на приоритет на пропаѓање за пристапни точки (CLI) 560 ViewПриоритетни поставки за неуспех (CLI) 560
Интервал за реемитување на АП и број на повторно обид 561 Ограничувања за интервал на реемитување на пристапна точка и број на повторно обиди 561 Конфигурирање на интервалот за реемитување на АП и број на повторно обиди (GUI) 561 Конфигурирање на интервалот за реемитување на пристапната точка и број на повторно обиди (CLI) 562
Овластување пристапни точки 562 Овластување пристапни точки со користење на SSC ​​563 Овластување пристапни точки за виртуелни контролери со користење на SSC ​​563 Овластување пристапни точки со користење на MIC 564 Овластување пристапни точки со користење на LSC 564 Конфигурирање на локално значајни сертификати (GUI565Configurific566) izing пристапни точки (GUI) 568 Овластување пристапни точки (CLI) 569
AP Wired 802.1X Supplicant 569 Предуслови за конфигурирање на Wired 802.1X автентикација за пристапни точки 570 Ограничувања за автентикација на пристапни точки 571 Конфигурирање на автентикација за пристапни точки (GUI) 571 Конфигурирање на 572LIC за конфигурирање Автентикација 573
Конфигурирање на статична IP адреса на лесна пристапна точка 574 Конфигурирање на статична IP адреса (GUI) 574 Конфигурирање на статична IP адреса (CLI) 575
Решавање проблеми на процесот на приклучување на пристапната точка 576 Конфигурирање на серверот Syslog за пристапни точки (CLI) 578 ViewИнформации за спојување на пристапната точка 579 ViewИнформации за спојување на пристапната точка (GUI) 579
Водич за конфигурација на безжичен контролер Cisco, издание 8.0 xxiii

Содржини

ПОГЛАВЈЕ 33 ГЛАВА 34

ViewИнформации за спојување на пристапната точка (CLI) 580
Управување со АП 583 режими на пристапна точка 583 Глобални акредитиви за пристапни точки 584 ограничувања за глобални акредитиви за пристапни точки 585 Конфигурирање на глобални акредитиви за пристапни точки 585 конфигурирање глобални акредитиви за пристапни точки (GUI) 585 Конфигурирање на глобални акредитиви за пристапни точки (GUI) и SSH за пристапни точки 586 Конфигурирање телнет и SSH за AP (GUI) 587 Конфигурирање на Телнет и SSH за AP (CLI) 587 Вградени пристапни точки 588 Spectrum Expert Connection 588 Упатства и ограничувања за Spectrum Expert Connection589G590 Expert Connection Универзален Small Cell 590×8 Dual-Module Module 18 Configuring Cisco Universal Small Cell 592×8 Dual-Module 18 Конфигурирање USC593x8 Dual-Module Module во различни сценарија 18 LED состојби за состојбата на LED за пристапни точки593 Глобално (GUI) 595 Конфигурирање на LED-состојбата за пристапна точка во мрежа глобално (CLI) 596 Конфигурирање на LED-состојба на специфична пристапна точка (GUI) 596 Конфигурирање LED-состојба на одредена пристапна точка (CLI) 596 Конфигурирање трепкачки LED диоди 596 Информации за Конфигурирање трепкачки LED диоди 597 Конфигурирање трепкачки LED диоди (CLI) 597 Конфигурирање на состојба на LED блиц на специфична пристапна точка (GUI) 597 пристапни точки со радија со двоен опсег 597 Конфигурирање пристапни точки со радија со двоен опсег (GUI) 598 Конфигурирање со двопојасна пристапна точка Бенд радија (CLI) 598
АП групи 599 Групи за пристапни точки 599

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xxiv

Содржини

ДЕЛ VI ПОГЛАВЈЕ 35

Ограничувања за конфигурирање групи на пристапни точки 600 Конфигурирање групи на пристапни точки 600 Креирање групи на пристапни точки (GUI) 601 Креирање групи на пристапни точки (CLI) 603 Viewing Access Point Groups (CLI) 604 802.1Q-in-Q VLAN Tagging 604 Ограничувања за 802.1Q-in-Q VLAN Tagging 605 Конфигурирање на 802.1Q-in-Q VLAN Tagging (GUI) 605 Конфигурирање на 802.1Q-in-Q VLAN Tagging (CLI) 606
Mesh пристапни точки 607
Поврзување Mesh пристапни точки со мрежата 609 Overview 609. CLI) 610 Конфигурирање на повеќе контролери со користење на DHCP 611 и DHCP 611 612 Конфигурирање на надворешна автентикација и овластување со помош на сервер RADIUS 612 Конфигурирање RADIUS сервери 43 Овозможи надворешна автентикација на Mesh пристапни точки (CLI) View Безбедносни статистички податоци (CLI) 615 Mesh PSK обезбедување на клучеви 615 CLI команди за обезбедување PSK 616 Конфигурирање на параметри на глобалната мрежа 617 Конфигурирање на параметри на глобална мрежа (CLI) 617 Viewing Global Mesh Parameter Settings (CLI) 618 Backhaul Client Access 619 Configuring Backhaul Client Access (GUI) 620 Configuring Backhaul Client Access (CLI) 620 Configuring Local Mesh Parameters 620 Configuring Wireless Backhaul Data Rate 621

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xxv

Содржини

Конфигурирање на етернет премостување 623 Конфигурирање на мајчин VLAN (CLI) 624 Конфигурирање имиња на групи на мостови 625 Конфигурирање имиња на групи на мостови (CLI) 625 Конфигурирање на засилување на антената 625 Конфигурирање на добивка на антена (CLI) 626 Конфигурирање на ELAN626netred Tagging 626
Забелешки за етернет порта 627 Регистрација на VLAN 628 Конфигурирање на етернет VLAN Tagging (CLI) 630 ViewИНГ етернет VLAN Tagging Details Configuration (CLI) 631 Workgroup Bridge Interoperability with Mesh Infrastructure 631 Configuring Workgroup Bridges 633 Guidelines for Configuration 636 Configuration Example 636 WGB асоцијација Проверка 638 Резултат од тестот за врска 639 WGB Wired/Wireless Client 640 Client Roaming 641 WGB Roaming Упатства 642 Конфигурација пр.ample 642 Совети за решавање проблеми 643 Конфигурирање гласовни параметри во затворени мрежни мрежи 643 Контрола на прием на повици 643 Квалитет на услуга и диференцирани услуги Обележување точка со код 644 Упатства за користење глас на мрежна мрежа 649 Поддршка за гласовни повици во мрежеста мрежа за поврзување со повеќекратна мрежа 650 651 Viewing the Voice Details for Mesh Networks (CLI) 651 Овозможување Multicast на Mesh Network (CLI) 655 IGMP Snooping 655 Локално значајни сертификати за Mesh AP 656 Упатства за конфигурација 657

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xxvi

Содржини

ПОГЛАВЈЕ 36

Разлики помеѓу LSC за Mesh AP и нормални AP 657 Процес за верификација на сертификат во LSC AP 657 Добивање сертификати за LSC Карактеристика 658 Конфигурирање на локално значајни сертификати (CLI) 659 Само за LSC MAP автентикација со помош на LSC 660, за безбедност, контрола 661 с 663 Упатства за распоредување 664 Конфигурирање на режимот на опсегот на антената 664 Информации за конфигурирање на режими на опсег на антена 664 Конфигурирање на режимот на опсег на антена (CLI) 664 Конфигурирање на Daisy Chaining на Cisco Aironet 1530 Series Access Points 665 Cisco Chainset 1530 665 Конфигурирање на Daisy Chaining (CLI) 669 Конфигурирање на Daisy-Chain 670 Конфигурирање на Mesh конвергенција 672 Информации за Mesh конвергенција 672 Ограничувања за конвергенција на решетката 672 Конфигурирање на конвергенција на решетката (CLI) 673 Префрлување помеѓу LWAPP и автоматско CPU
Проверка на здравјето на мрежата 675 Show Mesh Commands 675 ViewОпшти детали за мрежата 675 Viewing Mesh Access Point Details 677 ViewПоставки за параметар за глобална мрежа 678 Viewing Bridge Group Settings 679 Viewсо VLAN Tagging поставки 679 Viewвнесете детали за DFS 679 ViewПоставки за безбедност и статистика 680 Viewвклучете GPS статус 680 Viewing Mesh статистика за Mesh пристапна точка 681 Viewing Mesh статистика за Mesh Access Point (GUI) 681 Viewing Mesh статистика за Mesh Access Point (CLI) 684

Водич за конфигурација на безжичен контролер Cisco, издание 8.0

xxvii

Содржини

ПОГЛАВЈЕ 37
ДЕЛ VII ГЛАВА 38

Viewing Neighbor Statistics за Mesh Access Point 685 Viewing Neighbor Statistics за Mesh Access Point (GUI) 685 ViewИНГ на статистика на соседот за мрежеста пристапна точка (CLI) 686
Решавање проблеми со Mesh Access Points 689 Инсталација и поврзување 689 Наредби за отстранување грешки 690 Наредби за далечинско отстранување грешки 690 Пристап до AP конзола 691 Пристап до сериска порта со кабелски модем од конфигурација на AP 691 692 Mesh Access Point CLI Commands 694 Mesh за пристап 697 697 Backhaul Алгоритам 697 Пасивно осветлување (Anti-Stranding) 698 Динамична селекција на фреквенција 699 ​​DFS во RAP 700 DFS во MAP 700 Подготовка во средина DFS 701 Набљудување DFS 703 Планирање на фреквенции 703 Планирање на фреквенции Погрешна конфигурација на името 704 Погрешна конфигурација на IP адресата на Mesh Access Point 704 Погрешна конфигурација на DHCP 704 Идентификување на алгоритам за исклучување јазол 705 Анализа на проток 706
Клиентска мрежа 711
Конфигурации за препраќање сообраќај на клиенти 713 802.3 Премостување 713

xxviii

Водич за конфигурација на безжичен контролер Cisco, издание 8.0

ПОГЛАВЈЕ 39

Ограничувања за премостување 802.3 713 Конфигурирање на 802.3 премостување (GUI) 713 Конфигурирање на 802.3 премостување (CLI) 714 Овозможување 802.3X Контрола на проток 714 Премостување на врската локален сообраќај 714 (Конфигурирање на поврзување со премостување) 714 Сообраќај (CLI) 715 Поврзување на IP-MAC адреса 715 Конфигурирање на врзување на IP-MAC адреса (CLI) 715 TCP Приспособување на MSS 716 Конфигурирање на TCP Приспособување на MSS (GUI) 717 Конфигурирање на TCP Приспособување на MSS (CLI) 717 Пасивни клиенти 718 Пасивни ограничувања (Конфигурирање на пасивни клиентиGUI718) 719 Конфигурирање пасивни клиенти (CLI) 719 Овозможување на режимот Multicast-Multicast (GUI) 720 Овозможување на глобалниот режим за повеќекратно емитување на контролери (GUI) 721 Овозможување на функцијата за пасивен клиент на контролорот (GUI) 721
Квалитет на услугата 723 Квалитет на услугата 723 QoS Profiles 724 Конфигурирање QoS Profiles (GUI) 725 Конфигурирање QoS Profiles (CLI) 727 Доделување QoS Profile на WLAN (GUI) 728 Доделување QoS Profile на WLAN (CLI) 729 Улоги за квалитет на услугата 730 Конфигурирање на улоги за QoS (GUI) 731 Конфигурирање на QoS улоги (CLI) 732 SIP (медиумска сесија) Снимање, CAC и известување 733 Ограничувања за SIP (медиумска сесија) CAC, и прислушување, Известување 733 Конфигурирање на следење на медиумска сесија (GUI) 734 Конфигурирање на прескокнување на медиумска сесија (CLI) 734

Содржини

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xxix

Содржини

ПОГЛАВЈЕ 40

Параметри за глас и видео 738 Контрола за прием на повици 738 Статички CAC 738 Барања за брзи пропусен опсег 739 U-APSD 739 Метрика на проток на сообраќај 740 Конфигурирање на гласовни параметри 740 Конфигурирање на параметри за глас 741 Конфигурирање на видео параметри 741 Конфигурирање видео параметри (GUI) 742 Конфигурирање видео параметри (CLI) 744 Viewпоставки за глас и видео 746 ViewПоставки за глас и видео (GUI) 746 Viewпоставки за глас и видео (CLI) 746
Ограничувања за CAC 750 базирани на SIP за CAC 750 базирани на SIP Конфигурирање CAC (GUI) базирани на SIP 750 Конфигурирање CAC (CLI) базирани на SIP 751
Подобрени параметри за пристап до дистрибуирани канали 751 Конфигурирање параметри EDCA (GUI) 751 Конфигурирање параметри EDCA (CLI) 752
WLAN 755 Информации за WLAN 755 Предуслови за WLAN 755 Ограничувања за WLAN 756 Креирање и отстранување WLAN (GUI) 757 Овозможување и оневозможување WLAN (GUI) 758 Уредување WLAN SSID или Profile Име за WLAN (GUI) 758 Креирање и бришење WLAN (CLI) 759 Овозможување и оневозможување WLAN (CLI) 759 Уредување WLAN SSID или Profile Име за WLAN (CLI) 760

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xxx

Содржини

ПОГЛАВЈЕ 41

Viewing WLAN (CLI) 760 Пребарување WLAN (GUI) 760 Доделување WLAN на интерфејси 761
Поставки за безжични по WLAN 763 Период на DTIM 763 Конфигурирање на периодот DTIM (GUI) 764 Конфигурирање на периодот DTIM (CLI) 764 Наставки за клиент на Cisco 765 Предуслови за конфигурирање на Cisco Client Extensions 765 и 765 765 Конфигурирање на CCX Aironet IE ( GUI) XNUMX View766 CCX верзија на клиентот (GUI) Конфигурирање на CCX Aironet IE (CLI) 766 View766 CCX верзија на клиентот (CLI) 766 Профилирање на клиентот 767 Предуслови за конфигурирање профилирање на клиент 768 Ограничувања за конфигурирање профилирање на клиент 768 Конфигурирање профилирање на клиент (GUI) 769 Конфигурирање профилирање на клиент (CLI) Приспособување профилирање на HTTUIuring (CLI) HTTP порта за профилирање (CLI) 769 Број на клиенти по WLAN 769 Ограничувања за поставување број на клиенти за WLAN 770 Конфигурирање на бројот на клиенти по WLAN (GUI) 770 Конфигурирање на максимален број на клиенти по WLAN (CLI) 770 Конфигурирање на број на клиенти за Maxim секое AP радио по WLAN (GUI) 771 Конфигурирање на максимален број на клиенти за секое AP радио по WLAN (CLI) 771 Ограничени клиенти по WLAN по AP радио 772 Ограничени клиенти по WLAN по AP радио (GUI) 772 Ограничени клиенти по WLAN по AP Радио (CLI) 772 Оневозможување откривање дупка за покривање по WLAN 773 оневозможување откривање дупка за покривање на WLAN (GUI) 773 Оневозможување откривање дупка за покривање на WLAN (CLI) 774

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xxxi

Содржини

ПОГЛАВЈЕ 42 ГЛАВА 43
ПОГЛАВЈЕ 44

WLAN интерфејси 775 Multicast VLAN 775 Конфигурирање на Multicast VLAN (GUI) 776 Конфигурирање на Multicast VLAN (CLI) 776
Исклучување од WLAN 777 777 Конфигурирање на истек на исклучување на клиентот (CLI) 777 Истекување на сесијата 777 Конфигурирање на истек на сесија (GUI) 778 Конфигурирање на истек на сесија (CLI) 778 Време на исклучување на сесијата (CLI) Тајмаут (CLI) 779 Истекување на времето во мирување на корисникот по WLAN 779 Конфигурирање на истек на време на мирување по WLAN (GUI) 779 Конфигурирање на истек на време на мирување по WLAN (CLI) 780 Истекување на протоколот за резолуција на адресата 780 Конфигурирање на истек на време на ARP (GUI) 780 Конфигурација 781
WLAN Security 783 Layer 2 Security 783 Предуслови за безбедност на Layer 2 783 MAC филтрирање на WLAN 784 Ограничувања за MAC филтрирање 784 Овозможување MAC филтрирање 784 Локални MAC филтри 785 Предуслови за конфигурирање на локални филтри за MAC785ACLI785 Мес ( 802.11w) 786 Ограничувања за заштитени управувачки рамки (802.11w) 786 Конфигурирање на заштитени управувачки рамки (802.11w) (GUI) 787

xxxii

Водич за конфигурација на безжичен контролер Cisco, издание 8.0

Содржини
Конфигурирање на заштитени управувачки рамки (802.11w) 802.11w (CLI) 788 Брз безбеден роаминг 788
802.11r Брза транзиција 788 802.11i Кеширање на лепливи клучеви 793 Cisco централизирано управување со клучеви (CCKM) 795 Wi-Fi заштитени подрачја (WPA) 795 WPA1 и WPA2 795 безжичен протокол за шифрирање (WEP) 799EPLAN за статички конфигурација 799EPLAN 800 MAC Authentication Failover to 802.1X Authentication 801 Layer 3 Security 801 Информации за Web Автентикација 802 Предуслови за конфигурирање Web Автентикација на WLAN 802 Ограничувања за конфигурирање Web Автентикација на стандарден WLAN 803 Web Најава за автентикација Page 803 Користење на приспособено Web Страница за најавување за автентикација од надворешна Web Сервер 807 Преземање приспособено Web Најава за автентикација Page 811 Доделување страници за најавување, неуспех на најавување и одјавување по WLAN 814 Заобиколување на заробен мрежен асистент 817 Конфигурирање на заобиколување заробени (CLI) 817 резервна политика со филтрирање MAC и Web Автентикација 817 Конфигурирање на резервна политика со MAC филтрирање и Web Автентикација (GUI) 818 Конфигурирање на резервна политика со MAC филтрирање и Web Автентикација (CLI) 818 Централна Web Authentication 819 Authentication of Sleeping Clients 820 Restrictions for Sleeping Clients 821 Configuring Authentication for Sleeping Clients (GUI) 822 Configuring Authentication for Sleeping Clients (CLI) 822 Web Пренасочи со 802.1X автентикација 823 условно Web Пренасочи 823 Splash страница Web Пренасочување 823 Конфигурирање на серверот RADIUS (GUI) 824 Конфигурирање Web Пренасочи 824

Водич за конфигурација на безжичен контролер Cisco, издание 8.0

xxxiii

Содржини

Web Прокси за автентикација 825 Конфигурирање на Web Прокси за автентикација (GUI) 827 Конфигурирање на Web Прокси за автентикација (CLI) 827
Поддршка на IPv6 клиентски пристап за гости 828 EAP и AAA сервери 828
802.1X и проширлив протокол за автентикација 828 LDAP 830
Конфигурирање на LDAP (GUI) 830 Конфигурирање на LDAP (CLI) 832 Local EAP 834 Restrictions for Local EAP 835 Configuring Local EAP (GUI) 835 Configuring Local EAP (CLI) 839 Local Network Users on Controller 844 EAP 846 Uploading GUI) 847 Вчитување на PAC (CLI) 847 Напредна безбедност на WLAN 848 AAA Reride 848 Restrictions for AAA Override 848 Ажурирање на речник на серверот RADIUS File за правилни QoS вредности 849 Конфигурирање на префрлување на AAA (GUI) 850 Конфигурирање на префрлување на AAA (CLI) 851 Поддршка ISE NAC 851 Регистрација на уред 851 Централна Web Автентикација 851 Локална Web Упатства и ограничувања за автентикација 853 за поддршката за ISE NAC 853 Конфигурирање на поддршка за ISE NAC (GUI) 854 Конфигурирање на ISE NAC поддршка (CLI) 855 Политики за исклучување на клиентот 855 Конфигурирање на политики за исклучување на клиент (GUI) Exclusion Client855Configient политики за заклучување за WLAN (GUI) 856

xxxiv

Водич за конфигурација на безжичен контролер Cisco, издание 8.0

Содржини

ПОГЛАВЈЕ 45

Конфигурирање на политики за исклучување на клиенти за WLAN (CLI) 858 Wi-Fi Direct Client Policy 858
Ограничувања за политиката за клиент на Wi-Fi Direct 858 Конфигурирање на политиката за клиент на Wi-Fi Direct (GUI) 858 Конфигурирање на политиката за клиент на Wi-Fi Direct (CLI) 859 Следење и решавање проблеми на политиката за клиент на Wi-Fi Direct (CLI) 859 Peer- To-Peer Blocking 860 Restrictions on Peer-to-Peer Blocking 860 Configuring Peer-to-Peer Blocking (GUI) 860 Configuring Peer-to-Peer Blocking (CLI) 861 Local Policies 861 Guidelines and Local Class863 Restrictions Local 864 Policy for Најдобри практики 864 Конфигурирање локални политики (GUI) 866 Конфигурирање локални политики (CLI) 867 Ажурирање организациска единствена листа на идентификатори XNUMX Ажурирање на уред Profile Список 868 Жичен пристап за гости 869 Предуслови за конфигурирање жичен пристап за гости 870 Ограничувања за конфигурирање жичен пристап за гости 870 Конфигурирање жичен пристап за гости (GUI) 870 Конфигурирање жичен пристап за гости (CLI) 872
Роаминг на клиентот 877 Брзо менување на SSID 877 Конфигурирање на брзо менување на SSID (GUI) 877 Конфигурирање на брзо менување на SSID (CLI) 878 802.11k Список на соседи и асистиран роаминг 878 ограничувања за асистирано конфигурирање на роаминг878UI879 ted Roaming (CLI) 879 802.11v 880 Предуслови за конфигурирање 802.11v 882 Конфигурирање 802.11v Network Assisted Power Savings (CLI) 882

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xxxv

Содржини

ПОГЛАВЈЕ 46

Мониторинг 802.11v Network Assisted Power Savings (CLI) 882 Configuration Examples for 802.11v Network Assisted Power Savings 882 Optimized Roaming 883 Restrictions for Optimized Roaming 883 Configuring Optimized Roaming (GUI) 884 Configuring Optimized Roaming (CLI) 885 Band Select 885
Алгоритам за избор на опсег 886 Ограничувања за избор на опсег 886 Конфигурирање на избор на опсег (GUI) 887 Конфигурирање на избор на опсег (CLI) 888
Информации за DHCP 891 за протоколот за конфигурација на динамички домаќин 891 Внатрешни сервери DHCP 891 Надворешни DHCP сервери 892 Доделувања на DHCP 892 режим на прокси DHCP наспроти режим на премостување DHCP 893 режим на прокси DHCP 894 Ограничување на DHCPUIxy 894 Конфигурирање на прокси DHCP (CLI ) 895 Конфигурирање на истек на DHCP (GUI) 896 Конфигурирање на истек на DHCP (CLI) 896 Опција за DHCP 897 82 Ограничувања на опцијата DHCP 897 82 Конфигурирање на опцијата DHCP 898 (GUI) 82 Опција за DHCP898 Конфигурирање на DHCP Вметнување во Bridge Mode (CLI) 82 DHCP Опција 898 Врска Избери и VPN изберете потопции 82 DHCP Врска Изберете 899 DHCP VPN Изберете 82 размислувања за мобилност 900 предуслови за DHCP Опција 900 Изберете врска и изберете VPN 900

xxxvi

Водич за конфигурација на безжичен контролер Cisco, издание 8.0

ПОГЛАВЈЕ 47 ГЛАВА 48
ПОГЛАВЈЕ 49

Конфигурирање на опцијата DHCP 82 Избор на врска и избирање VPN (GUI) 901 Конфигурирање на опцијата DHCP 82 Изберете врска и избирање на VPN (CLI) 902 Внатрешен DHCP сервер 903 Ограничувања за конфигурирање на внатрешен DHCP сервер 904 Конфигурирање на опсези на DHCP (Конфигурирање на DHCP Score904) 905 Конфигурирање на DHCP по WLAN (GUI) 906 Конфигурирање на DHCP по WLAN (CLI) 907 Дебагирање на DHCP (CLI) 908
Тунелирање податоци на клиентот 909 Proxy Mobile IPv6 909 Ограничувања на Proxy Mobile IPv6 911 Конфигурирање на Proxy Mobile IPv6 (GUI) 912 Конфигурирање на Proxy Mobile IPv6 (CLI) 914
AP Групи 917 Групи за пристапни точки 917 Ограничувања за конфигурирање групи на пристапни точки 918 Конфигурирање групи на пристапни точки 918 Креирање групи за пристапна точка (GUI) 919 Креирање групи за пристапна точка (CLI) 921 Viewing Access Point Groups (CLI) 922 802.1Q-in-Q VLAN Tagging 922 Ограничувања за 802.1Q-in-Q VLAN Tagging 923 Конфигурирање на 802.1Q-in-Q VLAN Tagging (GUI) 923 Конфигурирање на 802.1Q-in-Q VLAN Tagging (CLI) 924
Workgroup Bridges 925 Cisco Workgroup Bridges 925 Упатства и ограничувања за Cisco Workgroup Bridges 926 ViewСтатус на мостови на работни групи (GUI) 927 Viewing Status of Workgroup Bridges (CLI) 928 Дебагирање WGB Issues (CLI) 928

Содржини

Водич за конфигурација на безжичен контролер Cisco, издание 8.0

xxxvii

Содржини

ДЕЛ VIII ГЛАВА 50

Мостови на не-Cisco работни групи 929 ограничувања за мостови на не-Cisco работни групи 930
FlexConnect 931
FlexConnect 933 FlexConnect Overview 933 FlexConnect Процес на автентикација 935 FlexConnect режими на префрлување 938 FlexConnect режими на работа 938 FlexConnect VLAN и ACL 939 Централен DHCP сервер за FlexConnect 939 Упатства и ограничувања за конфигурирање939C Префрли се на оддалечена локација 941 Конфигурирање на контролорот за FlexConnect 941 Конфигурирање на контролорот за FlexConnect за централно префрлен WLAN што се користи за пристап од гости 942 Конфигурирање на контролорот за FlexConnect (GUI) 943 Конфигурирање на контролорот за FlexConnect (CLI) 943 Конфигурирање на пристапна точка за FlexConnect 946 Конфигурирање на пристап до FlexConnect (FlexConnect 947) Точка за FlexConnect (CLI) 947 Конфигурирање на пристапна точка за локална автентикација на WLAN (GUI) 950 Конфигурирање на пристапна точка за локална автентикација на WLAN (CLI) 952 Конфигурирање на FlexConnect Ethernet Fallback 952 Renvection Elexonnect за Flexonnect тернет Fallback 953 Конфигурирање на FlexConnect Ethernet Fallback (GUI) 953 Конфигурирање на FlexConnect Ethernet Fallback (CLI) 953 VideoStream за FlexConnect 953 Информации за VideoStream за FlexConnect 954 Конфигурирање на VideoConnect за VideoStream954C нект (CLI) 954

xxxviii

Водич за конфигурација на безжичен контролер Cisco, издание 8.0

Содржини

ПОГЛАВЈЕ 51

FlexConnect+Bridge Mode 957 Информации за Flex+Bridge Mode 957 Конфигурирање Flex+Bridge Mode (GUI) 959 Configuring Flex+Bridge Mode (CLI) 960
FlexConnect Groups 961 Informations about FlexConnect Groups 961 IP-MAC Context Distribution for FlexConnect Local Switching Clients 962 Упатства и ограничувања за дистрибуција на контекст IP-MAC за FlexConnect Local Switching Clients ConfigurntC962 tching Клиенти (GUI) 963 Конфигурирање Дистрибуција на контекст на IP-MAC за FlexConnect локални префрлувачки клиенти (CLI) 963 FlexConnect групи и резервни сервери RADIUS 963 FlexConnect групи и брз безбеден роаминг 963 FlexConnect групи и локална автентикација964Configuring965 FlexConnect Groups (CLI) 968 VLAN -ACL Mapping 971 Конфигурирање VLAN-ACL мапирање на FlexConnect групи (GUI) 971 Конфигурирање VLAN-ACL мапирање на FlexConnect групи (CLI) 971 Viewмапирање VLAN-ACL (CLI) 972 WLAN-VLAN мапирање 972 Конфигурирање на мапирање WLAN-VLAN на групи WLAN-Connect (GUI) 972 Конфигурирање на мапирање WLAN-VLAN на групи FlexConnect (CLI) 973 OfficeExtend пристапни точки за пристап973 Поставки за серијата 600 OfficeExtend Access Point 974 Поставки за безбедност на WLAN за 600 Series OfficeExtend Access Point 975 Поставки за автентикација 600 Поддржан корисник Број на 975 Series OfficeExtend Access Point 979 Далечински LAN Поставки за управување со 600

Водич за конфигурација на безжичен контролер Cisco, издание 8.0

xxxix

Содржини

ПОГЛАВЈЕ 52

Спроведување на безбедност 982 Конфигурирање на пристапните точки на OfficeExtend 983
Конфигурирање на OfficeExtend пристапни точки (GUI) 983 Конфигурирање на OfficeExtend пристапни точки (CLI) 985 Конфигурирање на лична SSID на пристапна точка OfficeExtend различна од 600 Series OEAP 988 Viewing OfficeExtend Статистика за пристапна точка 989 Viewing гласовна метрика на OfficeExtend пристапни точки 989 Мрежна дијагностика 990 Работна мрежна дијагностика (GUI) 990 Работна мрежна дијагностика (CLI) 991 далечински LAN 991 Конфигурирање на далечински LAN (GUI) 991 Конфигурирање на LAN992APtelex (993CLImo) слика (993CLImo). Надградува 994 ограничувања на FlexConnect AP Надградби на слика 994 Конфигурирање на надградби на FlexConnect AP (GUI) 995 Конфигурирање на надградби на FlexConnect AP (CLI) 995 WeChat автентикација на клиентот 995 ограничувања на Authentification996 WeChat Автентикација на WLC (GUI) 997 Конфигурирање на автентикација на клиентот WeChat на WLC (CLI) 998 автентикација на клиент користејќи апликација WeChat за мобилен пристап до интернет (GUI) XNUMX автентикација на клиент користејќи апликација WeChat за пристап до Интернет на компјутер (GUI) XNUMX
FlexConnect безбедност 999 FlexConnect списоци за контрола на пристап 999 ограничувања за списоци за контрола на пристап FlexConnect 999 Конфигурирање списоци за контрола на пристап FlexConnect (GUI) 1001 Конфигурирање списоци за контрола на пристап FlexConnect (CLI) 1003 ViewИНГ и дебагирање на списоците за контрола на пристап до FlexConnect (CLI) 1004 автентикација, овластување, сметководство ги надминува 1004 ограничувања на преовладување на AAA за FlexConnect 1006 Конфигурирање на AAA се надминува за FlexConnect на пристапната точка (GUI) 1007 Конфигурирање на VLAN ги надминува FlexConnect на пристапната точка (CLI) (CLI) 1008 година

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xl

Содржини

ПОГЛАВЈЕ 53
ГЛАВА 54 ДЕЛ IX

OfficeExtend Access Points 1009 OfficeExtend Access Points 1009 OEAP 600 Series Access Points 1010 Поддржани поставки за WLAN за серијата 600 OfficeExtend Access Point 1011 Поставки за безбедност на WLAN за серијата 600 OfficeExtend 1011 Пристапна точка 1015 Серија OfficeExtend Access Point 600 Remote LAN Поставки 1015 Управување со канали и поставки 1015 Поставки за заштитен ѕид 1016 Дополнителни предупредувања 1017 Спроведување на безбедност 1018 Конфигурирање на пристапни точки на OfficeExtend 1019 Конфигурирање на точки за пристап на OfficeExtend (GUI) 1019 (Конфигурирање на 1019 за пристап) на OfficeExtend на OfficeExtend пристапна точка различна од серијата 1021 ОЕАП 600 Viewing OfficeExtend Статистика за пристапна точка 1025 Viewing гласовна метрика на OfficeExtend пристапни точки 1025 Мрежна дијагностика 1026 Работна мрежна дијагностика (GUI) 1027 Работна мрежна дијагностика (CLI) 1027 далечински LAN 1027 Конфигурирање на далечинска LAN (GUI) 1028 Configuring (a1029LIte)
FlexConnect AP Image Upgrades 1031 FlexConnect AP Image Upgrades 1031 Restrictions on FlexConnect AP Image Upgrades 1031 Конфигурирање на FlexConnect AP надградби (GUI) 1032 Конфигурирање на FlexConnect AP) надградби (1033LIXNUMX
Мониторинг на мрежата 1035

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xli

Содржини

ПОГЛАВЈЕ 55 ГЛАВА 56
ДЕЛ X ПОГЛАВЈЕ 57
ПОГЛАВЈЕ 58

Следење на контролорот 1037 ViewСистемски ресурси 1037 ViewСистемски ресурси (GUI) 1037 ViewСистемски ресурси (CLI) 1038
Систем и евиденција на пораки 1041 Систем и евиденција на пораки 1041 Конфигурирање на евиденција на системот и пораки (GUI) 1041 Viewing Message Logs (GUI) 1044 Конфигурирање систем и евиденција на пораки (CLI) 1044 ViewСистемски и дневници за пораки (CLI) 1049 ViewЕвиденција на настани на пристапната точка 1049 Информации за евиденција на настани на пристапната точка 1049 Viewевиденција за настани на пристапна точка (CLI) 1049
Решавање проблеми 1051
Отстранување грешки на Cisco Wireless Controllers 1053 Разбирање на клиентот за отстранување грешки на безжични контролери 1053 Deauthenticating Clients 1053 Deauthenticating Clients (GUI) 1053 Deauthenticating Clients (CLI) 1054 Користење на CLI-от за 1054 Reshooter Reshooter1055.
Неодговорност на контролорот 1059 Дневници за прикачување и паѓање Files 1059 Поставување дневници и пад Files (GUI) 1059 Поставување дневници и пад Files (CLI) 1060 Подигнување на основни депонии од контролорот 1061 Конфигурирање на контролорот за автоматско вчитување на основни депонии на FTP сервер (GUI) 1061 Конфигурирање на контролорот за автоматско поставување на основни депонии на FTP сервер (CLI) 1062 подигнување на контроли од Сервер (CLI) 1063

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xlii

Содржини

ПОГЛАВЈЕ 59

Се прикачува фаќање пакети за падови Files 1064 Ограничувања за прикачување на фаќање пакети за падови Files 1065 Вчитување на фаќање пакети за падови Files (GUI) 1066 Вчитување на фаќање пакети за падови Files (CLI) 1066
Monitoring Memory Leaks 1067 Monitoring Memory Leaks (CLI) 1067 Решавање проблеми Memory Leaks 1068
Отстранување грешки на Cisco Access Points 1071 Решавање проблеми на пристапни точки со користење на Telnet или SSH 1071 Отстранување на проблеми со пристапни точки со употреба на Telnet или SSH (GUI) 1072 Решавање проблеми на пристапни точки со употреба на Telnet или SSH (CLI) 1072 Испраќање грешки на услугата Monitor1073 Access bugg CLI) 1073 Испраќање наредби до точките за пристап 1073 Разбирање како точките за пристап испраќаат информации за падот до контролорот 1074 Разбирање како точките за пристап испраќаат депонии на радио јадрото до контролорот 1074 Враќање на депонии на јадрото на радио (CLI) 1074 Поставување1075G Radio DuUIe) Core Dumps (CLI) 1075 Viewвнесете ги информациите за евиденција за падови на АП 1076 Viewвнесување информации за дневникот на падови на АП (GUI) 1076 Viewвнесување информации за евиденција за падови на АП (CLI) 1077 ViewИНГ MAC адреси на пристапни точки 1077 Оневозможување на копчето за ресетирање на точките за пристап до лесен режим 1077 ViewЕвиденција на настани на пристапната точка 1078 Информации за евиденција на настани на пристапната точка 1078 ViewЕвиденција на настани за пристапна точка (CLI) 1078 Решавање проблеми OfficeExtend пристапни точки 1079 Толкување на OfficeExtend LED диоди 1079 Решавање проблеми со вообичаени проблеми со пристапните точки на OfficeExtend 1079 Тест за врска 1080 Изведување на тест за врска (GUI) Вршење на 1081 линк (1082)

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xliii

Содржини

ПОГЛАВЈЕ 60

Снимање на пакети 1083 Користење на алатката за евиденција на пакети за отстранување грешки 1083 Конфигурирање на уредот за отстранување грешки (CLI) 1084 Безжично душкање 1088 Предуслови за безжично душкање 1088 Ограничувања за безжично душкање 1088 Конфигурирање на UI1089 Шмркање на пристапна точка (CLI) 1090

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xliv

Предговор

Овој предговор ја опишува публиката, организацијата и конвенциите на овој документ. Исто така, дава информации за тоа како да се добие друга документација. Овој предговор ги вклучува следните делови:
· Публика, на страница xlv · Конвенции, на страница xlv · Поврзана документација, на страница xlvi · Комуникации, услуги и дополнителни информации, на страница xlvii
Публиката
Оваа публикација е наменета за искусни мрежни администратори кои ги конфигурираат и одржуваат Cisco безжичните контролери и лесните точки за пристап на Cisco.

Конвенции

Овој документ ги користи следниве конвенции:
Табела 1: Конвенции

Конвенционален задебелен фонт курзив фонт
[] {x | y | z }
Низа [x|y|z]

Индикација
Наредбите и клучните зборови и текстот внесен од корисникот се појавуваат со задебелен фонт.
Насловите на документите, новите или нагласените термини и аргументите за кои ги давате вредностите се со курзив фонт.
Елементите во квадратни загради се опционални.
Потребните алтернативни клучни зборови се групирани во загради и одделени со вертикални шипки.
Изборните алтернативни клучни зборови се групирани во загради и одделени со вертикални ленти.
Нецитиран сет на знаци. Не користете наводници околу низата. Во спротивно, низата ќе ги вклучува наводниците.

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xlv

Поврзана документација

Предговор

Конвенциски курирски фонт <> [] !, #

Индикација
Терминалните сесии и информациите што ги прикажува системот се појавуваат со курирски фонт. Знаците што не се печатат како што се лозинките се во аголни загради. Стандардните одговори на системските потсетници се во квадратни загради. Извичник (!) или знак за фунта (#) на почетокот на линијата код означува линија за коментари.

Забелешка значи читателот да забележи. Белешките содржат корисни предлози или референци за материјал што не е опфатен во прирачникот.

Совет значи дека следните информации ќе ви помогнат да решите проблем.

Внимание значи читателот да биде внимателен. Во оваа ситуација, може да извршите дејство што може да резултира со оштетување на опремата или губење на податоците.
Поврзана документација
· Белешки за издавање за безжични контролери на Cisco и лесни пристапни точки за изданија на Cisco Wireless http://www.cisco.com/c/en/us/support/wireless/wireless-lan-controller-software/ products-release-notes-list .html
· Cisco Wireless Solutions софтверска матрица за компатибилност https://www.cisco.com/c/en/us/td/docs/wireless/compatibility/matrix/compatibility-matrix.html
· Матрица на карактеристики за Wave 2 и 802.11ax (Wi-Fi 6) пристапни точки https://www.cisco.com/c/en/us/td/docs/wireless/access_point/feature-matrix/ap-feature-matrix .html
· Почетна страница за безжична и мобилност https://www.cisco.com/c/en/us/products/wireless/index.html
· Упатства за конфигурација на безжичен контролер на Cisco http://www.cisco.com/c/en/us/support/wireless/wireless-lan-controller-software/ products-installation-and-configuration-guides-list.html
· Референци за команда на Cisco Wireless Controller http://www.cisco.com/c/en/us/support/wireless/wireless-lan-controller-software/ products-command-reference-list.html
· Водичи за пораки на системот за безжичен контролер на Cisco и дневници за стапици

Водич за конфигурација на безжичен контролер Cisco, издавање 8.0 xlvi

Предговор

Комуникации, услуги и дополнителни информации

http://www.cisco.com/c/en/us/support/wireless/wireless-lan-controller-software/ products-system-message-guides-list.html · Cisco Wireless Release Technical References http://www.cisco.com/c/en/us/support/wireless/wireless-lan-controller-software/ products-technical-reference-list.html · Cisco Wireless Mesh Access Point Design and Deployment Guides http://www.cisco.com/c/en/us/support/wireless/wireless-lan-controller-software/ products-technical-reference-list.html · Cisco Prime Infrastructure http://www.cisco.com/c/en/us/support/cloud-systems-management/prime-infrastructure/ tsd-products-support-series-home.html · Cisco Connected Mobile Experiences http://www.cisco.com/c/en_in/solutions/enterprise-networks/connected-mobile-experiences/index.html · Cisco Mobility Express for Aironet Access Points https://www.cisco.com/c/en/us/support/wireless/mobility-express/series.html
Комуникации, услуги и дополнителни информации
· За да добивате навремени, релевантни информации од Cisco, пријавете се на Cisco Profile Менаџер. · За да го добиете деловното влијание што го барате со технологиите што се важни, посетете ги услугите на Cisco. · За да поднесете барање за услуга, посетете ја поддршката на Cisco. · За да откриете и прелистувате безбедни, потврдени апликации, производи, решенија и услуги од класата на претпријатија, посетете
Cisco DevNet. · За да добиете општи титули за вмрежување, обука и сертификација, посетете ја Cisco Press. · За да најдете информации за гаранцијата за одреден производ или семејство на производи, пристапете до Cisco Warranty Finder.
Алатка за пребарување на грешки Cisco
Cisco Bug Search Tool (BST) е порта кон системот за следење грешки на Cisco, кој одржува сеопфатна листа на дефекти и пропусти во производите и софтверот на Cisco. BST ви обезбедува детални информации за дефекти за вашите производи и софтвер.
Повратни информации за документацијата
За да обезбедите повратни информации за техничката документација на Cisco, користете го формуларот за повратни информации достапен во десниот дел на секој онлајн документ.

Водич за конфигурација на безжичен контролер на Cisco, издавање 8.0 xlvii

Повратни информации за документацијата

Предговор

xlviii

Водич за конфигурација на безжичен контролер Cisco, издание 8.0

ИПАРТ
Во текот наview
· Заврши безжичното решение Ciscoview, на страница 1 · Почетно поставување, на страница 5

1 ПОГЛАВЈЕ
Cisco Wireless Solution Overview
Cisco Wireless Solution е дизајниран да обезбеди 802.11 безжични мрежни решенија за претпријатија и даватели на услуги. Cisco Wireless Solution го поедноставува распоредувањето и управувањето со големи безжични LAN и овозможува единствена најдобра безбедносна инфраструктура во својата класа. Оперативниот систем управува со сите функции на клиентот за податоци, комуникации и системска администрација, врши функции за управување со радио ресурси (RRM), управува со политиките за мобилност низ целиот систем користејќи го безбедносното решение на оперативниот систем и ги координира сите безбедносни функции користејќи ја безбедносната рамка на оперативниот систем. Оваа бројка покажува какоampархитектура на Cisco Wireless Enterprise Network:
Слика 1: Сample Cisco Wireless Enterprise Network Architecture
Меѓусебно поврзаните елементи кои работат заедно за да обезбедат унифицирано безжично решение од класата на претпријатието го вклучуваат следново:
· Уреди на клиенти · Пристапни точки (АП)
Водич за конфигурација на безжичен контролер Cisco, издание 8.0 1

Основни компоненти

Во текот наview

· Обединување на мрежата преку Cisco Wireless контролери (контролори)
· Управување со мрежата
· Услуги за мобилност
Почнувајќи со база на клиенти-уреди, секој елемент додава способности бидејќи мрежата треба да се развива и расте, поврзувајќи се со елементите над и под неа за да создаде сеопфатно, безбедно решение за безжична LAN (WLAN).
· Основни компоненти, на страница 2
Основни компоненти
Cisco Wireless мрежата се состои од следниве основни компоненти: · Cisco Wireless контролери: Cisco Wireless контролори (контролори) се безжични преклопни платформи од класата на претпријатието со високи перформанси кои поддржуваат протоколи 802.11a/n/ac и 802.11b/g/n. Тие работат под контрола на оперативниот систем AireOS, кој вклучува управување со радио ресурси (RRM), создавајќи решение Cisco Wireless кое може автоматски да се приспособи на промените во реално време во околината 802.11 радио фреквенција (802.11 RF). Контролерите се изградени околу мрежен и безбедносен хардвер со високи перформанси, што резултира со високо доверливи 802.11 претпријатија мрежи со неспоредлива безбедност. Поддржани се следните контролери: · Безжичен контролер Cisco 2504
· Безжичен контролер Cisco 5508
· Безжичен контролер Cisco Flex 7510
· Безжичен контролер Cisco 8510
· Cisco виртуелен безжичен контролер
· Модул 2 за безжични услуги на катализатор (WiSM2)
Забелешка Безжичните контролери на Cisco не поддржуваат 10 CISCO-базирани на GAMPHENOL SFP. Сепак, можете да користите алтернативен продавач SFP.
· Cisco пристапни точки: Cisco пристапните точки (APs) може да се распоредат во дистрибуирана или централизирана мрежа за филијала, вampнас, или големо претпријатие. За повеќе информации за АП, видете https://www.cisco.com/c/en/us/products/wireless/access-points/index.html
· Cisco Prime Infrastructure (PI): Cisco Prime Infrastructure може да се користи за конфигурирање и следење на еден или повеќе контролери и поврзани АП. Cisco PI има алатки за олеснување на следењето и контролата на големиот систем. Кога користите Cisco PI во вашето Cisco безжично решение, контролорите периодично го одредуваат клиентот, непријателската пристапна точка, клиентот за непријателска пристапна точка, ID на радио фреквенција (RFID) tag локација и складирање на локациите во базата на податоци на Cisco PI. За повеќе информации за Cisco PI, видете https://www.cisco.com/c/ en/us/support/cloud-systems-management/prime-infrastructure/series.html.
· Cisco Connected Mobile Experiences (CMX): Cisco Connected Mobile Experiences (CMX) делува како платформа за распоредување и извршување на Cisco Connected Mobile Experiences (Cisco CMX). Cisco Connected Mobile

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 2

Во текот наview

Во текот наview на Cisco Mobility Express

Искуствата (CMX) се доставуваат во два режима – физичкиот апарат (кутија) и виртуелниот апарат (распореден со VMware vSphere Client). Користејќи ја вашата Cisco безжична мрежа и интелигенција за локација од Cisco MSE, Cisco CMX ви помага да креирате персонализирани мобилни искуства за крајните корисници и да стекнете оперативна ефикасност со услугите базирани на локација. За повеќе информации за Cisco CMX, видете https://www.cisco.com/c/en/us/support/wireless/connected-mobile-experiences/series.html.
· Cisco DNA Spaces: Cisco DNA Spaces е повеќеканална платформа за ангажирање која ви овозможува да се поврзете, знаете и да се вклучите со посетителите на нивните физички деловни локации. Опфаќа различни вертикали на бизнисот, како што се малопродажбата, производството, угостителството, здравството, образованието, финансиските услуги, работните простори на претпријатијата и така натаму. Cisco DNA Spaces, исто така, обезбедува решенија за следење и управување со средствата во вашите простории.
Cisco DNA Spaces: Конекторот му овозможува на Cisco DNA Spaces ефикасно да комуницира со повеќе Cisco безжичен контролер (контролер) дозволувајќи му на секој контролер да пренесува податоци за клиентот со висок интензитет без да пропушти никакви информации за клиентот.
За информации за тоа како да ги конфигурирате Cisco DNA Spaces и конекторот, видете https://www.cisco.com/ c/en/us/support/wireless/dna-space/products-installation-and-configuration-guides-list. html.
За повеќе информации за размислувањата за дизајн за мобилност на претпријатијата, видете го Водичот за дизајн за мобилност на претпријатијата на:
https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-5/Enterprise-Mobility-8-5-Design-Guide/ Enterprise_Mobility_8-5_Deployment_Guide.html
Во текот наview на Cisco Mobility Express
Решението за безжична мрежа Cisco Mobility Express се состои од најмалку еден Cisco Wave 2 AP со вграден безжичен контролер базиран на софтвер кој управува со други Cisco AP во мрежата.
АП што дејствува како контролер се нарекува примарна АП додека другите АП во мрежата на Cisco Mobility Express, кои се управувани од оваа примарна АП, се нарекуваат подредени АП.
Покрај тоа што делува како контролор, примарната АП работи и како АП за да им служи на клиентите заедно со подредените АП.
Cisco Mobility Express ги обезбедува повеќето карактеристики на контролорот и може да интерфејс со следново:
· Cisco Prime Infrastructure: За поедноставено управување со мрежата, вклучително и управување со AP групи
· Cisco Identity Services Engine: За напредно спроведување на политиките
· Поврзани мобилни искуства (CMX): за обезбедување аналитика за присуство и пристап до гости користејќи Connect & Engage
За повеќе информации за користење на Cisco Mobility Express, видете го упатството за корисникот за релевантни изданија на: https://www.cisco.com/c/en/us/support/wireless/mobility-express/ products-installation-and-configuration- водичи-листа.html

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 3

Во текот наview на Cisco Mobility Express

Во текот наview

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 4

2 ПОГЛАВЈЕ
Почетно поставување
· Поставување Cisco WLAN Express, на страница 5 · Конфигурирање на контролорот со помош на Волшебникот за конфигурација, на страница 11 · Користење на функцијата за автоматско инсталирање за контролери без конфигурација, на страница 25 · Управување со системот на контролорот Датум и време, на страница 29
Cisco WLAN Express Setup
Cisco WLAN Express Setup е поедноставен интерфејс за инсталација и конфигурација надвор од кутијата за Cisco Wireless контролери. Овој дел дава инструкции за поставување контролер за работа во мала, средна или голема мрежна безжична средина, каде што точките за пристап може да се приклучат и заедно како едноставно решение обезбедуваат различни услуги како корпоративен вработен или гостин безжичен пристап на мрежата. Постојат два методи:
· Жичен метод · Безжичен метод Со ова, постојат три начини за поставување контролер: · Cisco WLAN Express Setup · Традиционален интерфејс на командната линија (CLI) преку сериска конзола · Ажуриран метод користејќи мрежна врска директно со волшебникот за поставување GUI на контролерот
Забелешка Cisco WLAN Express Setup може да се користи само за прв пат во инсталации надвор од кутијата или кога конфигурацијата на контролерот е ресетирана на фабричките поставки.
Историја на функции · Издание 7.6.120.0: оваа функција беше воведена и поддржана само на безжичниот контролер од серијата Cisco 2500. Вклучува лесен-за-користлив волшебник за конфигурација на GUI, интуитивна табла за следење и неколку најдобри практики на Cisco Wireless LAN кои се стандардно овозможени. · Издание 8.0.110.0: Следниве подобрувања беа направени:
Водич за конфигурација на безжичен контролер Cisco, издание 8.0 5

Cisco WLAN Express Setup

Во текот наview

· Поврзете се со која било порта: можете да поврзете клиентски уред со која било порта на безжичниот контролер Cisco 2500 Series и да пристапите до волшебникот за конфигурација на GUI за да работи Cisco WLAN Express. Претходно, требаше да го поврзете клиентскиот уред само на портата 2.
· Безжична поддршка за вклучување на Cisco WLAN Express: можете да поврзете AP на која било од портите на безжичниот контролер на Cisco 2500 Series, да поврзете клиентски уред со АП и да извршите Cisco WLAN Express. Кога AP е поврзан со Cisco 2500 Series Wireless Controller, се овозможени само радија 802.11b и 802.11g; радиото 802.11a е оневозможено. АП емитува SSID со име CiscoAirProvision, кој е од типот WPA2-PSK, а клучот е лозинка. Откако клиентскиот уред ќе се поврзе со оваа SSID, клиентскиот уред автоматски добива IP адреса во опсегот 192.168.xx. На web прелистувач на клиентскиот уред, одете на http://192.168.1.1 за да го отворите волшебникот за конфигурација на GUI.
Забелешка Оваа функција не е поддржана на мобилни уреди како паметни телефони и таблет компјутери.
· Издание 8.1: Следниве подобрувања се направени: · Додадена е поддршка за Cisco WLAN Express со помош на жичен метод за безжични контролери на Cisco 5500, Flex 7500, 8500 и Cisco виртуелен безжичен контролер. · Ја претстави главната контролна табла view и проценка на усогласеноста и најдобри практики. За повеќе детали, видете ја онлајн помошта за контролорот.
Список за проверка на конфигурација Следната листа за проверка е за ваша референца за да го олесни процесот на инсталација. Уверете се дека ги имате подготвени овие барања пред да продолжите: 1. Барања за мрежен прекинувач:
а. Доделен број на портата на прекинувачот на контролорот б. На контролорот му е доделена порта за прекинувач в. Дали приклучокот за прекинувач е конфигуриран како багажник или пристап? г. Дали има VLAN за управување? Ако одговорот е да, Управување со VLAN ID д. Дали има гостински VLAN? Ако одговорот е да, Гостин VLAN ID
2. Поставки на контролорот: a. Име на нова административна сметка б. Лозинка за административна сметка в. Име на системот за контролорот г. Тековната временска зона e. Дали има достапен NTP сервер? Ако да, IP адреса на серверот NTP

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 6

Во текот наview

Cisco WLAN Express Setup

Забелешка Препорачуваме да користите пристапна IP адреса на NTP-серверот. АП не поддржуваат FQDN во сценарио за ден0.
ѓ. Интерфејс за управување со контролорот: 1. IP адреса 2. Маска на подмрежа 3. Стандардна порта
е. Управување со VLAN ID
3. Корпоративна безжична мрежа 4. Име на корпоративна безжична мрежа или SSID 5. Дали е потребен сервер RADIUS? 6. Опција за безбедносна автентикација за да изберете:
а. WPA/WPA2 Личен б. Корпоративна лозинка (PSK) в. WPA/WPA2 (Претпријатие) г. IP адреса на серверот RADIUS и споделена тајна
7. Дали е познат DHCP сервер? Ако одговорот е да, IP адреса на серверот DHCP 8. Безжична мрежа за гости (опционално)
а. Име на безжичен гостин/SSID б. Дали е потребна лозинка за гостинот? в. Преодна фраза за гости (PSK) г. Гостин VLAN ID e. Вмрежување на гости
1. IP адреса 2. Маска на подмрежа 3. Стандардна порта
9. Напредна опција: Конфигурирајте ги параметрите на RF за густина на клиентот како ниска, средна или висока.
Подготовка за поставување користејќи Cisco WLAN Express · Не го конфигурирајте автоматски контролорот или не користете го волшебникот за конфигурација. · Не користете интерфејс на конзолата; единствената врска со контролорот треба да биде клиент поврзан на сервисната порта.
Водич за конфигурација на безжичен контролер Cisco, издание 8.0 7

Поставување на Cisco Wireless Controller со помош на Cisco WLAN Express (жичен метод)

Во текот наview

· Конфигурирајте DHCP или доделете статичка IP 192.168.1.X на лаптоп интерфејс поврзан со сервисната порта. За повеќе информации за Cisco WLAN Express, видете го Водичот за поставување на WLAN Express и најдобри практики за распоредување. Овој дел ги содржи следните подсекции:
Поставување на Cisco Wireless Controller со помош на Cisco WLAN Express (жичен метод)
Постапка

Чекор 1
Чекор 2 Чекор 3
Чекор 4 Чекор 5

Поврзете го жичниот етернет приклучок на лаптопот директно со сервисната порта на контролерот. LED диодите на приклучокот трепкаат за да покажат дека и двете машини се правилно поврзани.

Забелешка

Може да потрае неколку минути за целосно да се вклучи контролорот за да го направи GUI-то достапен на

PC. Не го конфигурирајте автоматски контролорот.

LED диодите на предниот панел го обезбедуваат статусот на системот:

· Ако ЛЕР е исклучен, тоа значи дека контролорот не е подготвен.

· Ако ЛЕР е цврсто зелена, тоа значи дека контролорот е подготвен.

Конфигурирајте ја опцијата DHCP на лаптопот што сте го поврзале на сервисната порта. Ова му доделува IP адреса на лаптопот од сервисната порта на контролорот 192.168.1.X или можете да доделите статичка IP адреса 192.168.1.X на лаптопот за да пристапите до GUI на контролерот; двете опции се поддржани. Отворете кое било од следниве поддржани web прелистувачи и напишете http://192.168.1.1 во лентата за адреси.
· Mozilla Firefox верзија 32 или понова (Windows, Mac)
· Microsoft Internet Explorer верзија 10 или понова (Windows)
· Apple Safari верзија 7 или понова (Mac)

Забелешка

Оваа функција не е поддржана на мобилни уреди како паметни телефони и таблет компјутери.

Направете администраторска сметка со назначување на името и лозинката. Кликнете на Start за да продолжите. Во полето Поставете го вашиот контролер, внесете ги следните детали: a. Име на системот за контролорот

б. Тековна временска зона

в. NTP сервер (опционално)

Забелешка

Препорачуваме да користите пристапна IP адреса на серверот NTP. АП не поддржуваат FQDN во a

Ден 0 сценарио.

г. Управување со IP адреса

д. Маска за подмрежа

ѓ. Стандарден портал

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 8

Во текот наview

RF Profile Конфигурации

Чекор 6
Чекор 7
Чекор 8 Чекор 9 Чекор 10

е. Управување со VLAN ID–Доколку се остави непроменето или поставено на 0, портата за мрежниот прекинувач мора да биде конфигурирана со мајчин VLAN „X0“

Забелешка

Поставувањето се обидува да ги увезе информациите за часовникот (датум и време) од компјутерот преку

JavaScript. Ви препорачуваме да го потврдите ова пред да продолжите. Пристапните точки се потпираат на точното

поставки на часовникот за да може да се приклучи на контролорот.

Во полето Create Your Wireless Networks, во областа Employee Network, користете ја листата за проверка за да ги внесете следните податоци: а) Име на мрежата/SSID б) Безбедност в) Поминете фраза, ако безбедноста е поставена на WPA/WPA2 Personal d) DHCP Server IP адреса: Ако остане празна, обработката на DHCP се премостува на интерфејсот за управување
(Изборно) Во полето Креирај ги твоите безжични мрежи, во областа мрежа за гости, користете ја листата за проверка за да ги внесете следните податоци: а) Име на мрежата/SSID б) Безбедност в) VLAN IP адреса, маска за подмрежа VLAN, стандарден портал VLAN, VLAN ID г) IP адреса на серверот DHCP: Ако се остави празна, обработката на DHCP се премостува со интерфејсот за управување
Во полето Advanced Setting, во областа RF Parameter Optimization, направете го следново: а) Изберете ја густината на клиентот како Ниска, Типична или висока. б) Конфигурирајте ги параметрите за RF за типот на сообраќај RF, како што се податоци и глас. в) Променете ја IP адресата на портата за сервис и маската на подмрежата, доколку е потребно.
Кликнете Следно. Одгview вашите поставки и потоа кликнете Примени за да потврдите.
Контролорот автоматски се рестартира. Ќе ви биде побарано дека контролорот е целосно конфигуриран и дека ќе се рестартира. Понекогаш, можеби нема да бидете прашани со оваа порака. Во ова сценарио, направете го следново:
а) Исклучете го лаптопот од сервисната порта на контролорот и поврзете го на приклучокот Switch. б) Поврзете ја портата 1 на контролорот со багажникот конфигуриран со прекинувач. в) Поврзете ги пристапните точки на прекинувачот ако веќе не сте поврзани. г) Почекајте додека точките за пристап не се приклучат на контролорот.

RF Profile Постапка за конфигурации

Чекор 1 Чекор 2

По успешното најавување како администратор, изберете Wireless > RF Profileда потврдите дали функциите на Cisco WLAN Express се овозможени со проверка дали претходно дефинираниот RF profiles се креирани на оваа страница. Можете да дефинирате АП Групи и да примените соодветни проfile на збир на АП.
Изберете Wireless > Advanced > Network Profile, потврдете ја густината на клиентот и деталите за типот на сообраќај.

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 9

Поставување на Cisco Wireless Controller со помош на Cisco WLAN Express (безжичен метод)

Во текот наview

Забелешка

Ви препорачуваме да користите RF и Network profiles конфигурација дури и ако Cisco WLAN

Експрес не се користел првично или ако контролорот бил надграден од издание што е порано од

Објавување 8.1.

Поставување на Cisco Wireless Controller со помош на Cisco WLAN Express (безжичен метод)
Овој безжичен метод се применува само за безжичен контролер на Cisco 2500 Series.
Постапка

Чекор 1
Чекор 2 Чекор 3 Чекор 4
Чекор 5

Приклучете Cisco AP на која било од портите на Cisco 2500 Series WLC. Ако немате посебно напојување за AP, можете да користите Порт 3 или Порт 4, кој поддржува PoE.
Откако АП ќе се подигне, АП се поврзува со WLC и го презема софтверот WLC.
АП започнува да обезбедува WPA2-PSK SSID „CiscoAirProvision“ со клучот „лозинка“.
Поврзете клиентски уред со SSID на „CiscoAirProvision“. На клиентскиот уред му е доделена IP адреса во опсегот 192.168.xx.
На web прелистувач на клиентскиот уред, одете на http://192.168.1.1 за да го отворите волшебникот за конфигурација на GUI.

Стандардни конфигурации

Кога ќе го конфигурирате вашиот Cisco Wireless Controller, следните параметри се овозможени или оневозможени. Овие поставки се различни од стандардните поставки добиени кога го конфигурирате контролорот користејќи го волшебникот CLI.

Параметри во новиот интерфејс Aironet IE Доделување адреса на DHCP (Гостин SSID) Опсег на клиентот Изберете локален HTTP и DHCP профилирање гостински ACL

Стандардно поставување

Оневозможено

Овозможено

Овозможено

Овозможено

Применета.

Забелешка

Гостинот ACL негира сообраќај до

управување со подмрежа.

CleanAir EDRRM EDRRM праг на чувствителност

Овозможено Овозможено
· Ниска чувствителност за 2.4 GHz. · Средна чувствителност за 5 GHz.

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 10

Во текот наview

Конфигурирање на контролорот со помош на Волшебникот за конфигурација

Параметри во поврзување на каналот за нов интерфејс (5 GHz) Ширина на DCA канал mDNS Глобално следење Стандардно mDNS profile
AVC (само AV)
Управување
Виртуелна IP-адреса Multicast-адреса Мобилност Име на домен RF Име на група

Овозможено стандардно поставување Овозможено 40 MHz Додадени се две нови услуги:
· Подобра поддршка за печатачот · HTTP

Овозможено само со следните предуслови: · Верзија на подигнувач–1.0.18 Или
· Теренска верзија на софтвер за надградба – 1.8.0.0 и погоре

Забелешка

Ако го надградите подигнувачот после вас

ја поставија серијата Cisco 2500

Контролер со помош на GUI Wizard, вие

мора рачно да овозможите AVC на

претходно креиран WLAN.

· Преку безжични клиенти - овозможено · HTTP/HTTPS пристап - овозможено

· WebБезбедна проверка Web-Овозможено

192.0.2.1 Не е конфигурирано Име на вработениот SSID Стандардно

Конфигурирање на контролорот со помош на Волшебникот за конфигурација
Волшебникот за конфигурација ви овозможува да ги конфигурирате основните поставки на контролорот. Можете да го активирате волшебникот откако ќе го примите контролерот од фабриката или откако контролорот ќе се ресетира на фабричките поставки. Волшебникот за конфигурација е достапен и во GUI и во CLI формати.

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 11

Конфигурирање на контролорот (GUI)

Во текот наview

Конфигурирање на контролорот (GUI)
Постапка

Чекор 1 Чекор 2

Поврзете го вашиот компјутер со сервисната порта и конфигурирајте го да ја користи истата подмрежа како контролорот.

Забелешка

Со Cisco 2504 Wireless Controller, поврзете го вашиот компјутер со портата 2 на контролерот и конфигурирајте

за користење на истата подмрежа.

Прелистајте на http://192.168.1.1. Се прикажува волшебникот за конфигурација.

Забелешка

Може да користите и HTTP и HTTPS кога го користите интерфејсот за сервисна порта. HTTPS е овозможен

стандардно и HTTP исто така може да се овозможи.

Забелешка

За почетниот волшебник за конфигурација на GUI, не можете да пристапите до контролорот користејќи IPv6 адреса.

Слика 2: Волшебник за конфигурација — страница со информации за системот

Чекор 3 Чекор 4 Чекор 5

Во полето Име на системот, внесете го името што сакате да му го доделите на овој контролер. Може да внесете до 31 ASCII знак. Во полето Корисничко име, внесете го административното корисничко име што треба да му се додели на овој контролер. Можете да внесете најмногу 24 ASCII знаци. Стандардното корисничко име е admin. Во полињата Лозинка и Потврди лозинка, внесете ја административната лозинка што ќе му се додели на овој контролер. Можете да внесете најмногу 24 ASCII знаци. Стандардната лозинка е admin.
· Лозинката мора да содржи знаци од најмалку три од следните класи:
· Мали букви
· Големи букви
· Цифри
· Специјални знаци

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 12

Во текот наview

Конфигурирање на контролорот (GUI)

Чекор 6

· Ниту еден знак во лозинката не смее да се повторува повеќе од три пати последователно. · Новата лозинка не смее да биде иста со придружното корисничко име и да не биде обратно корисничкото име. · Лозинката не смее да биде cisco, ocsic или која било варијанта добиена со промена на големата големина на буквите
од зборот Cisco. Покрај тоа, не можете да замените 1, јас или ! за i, 0 за o, или $ за s.
Кликнете Следно. Се прикажува страницата SNMP Summary.
Слика 3: Волшебник за конфигурација–SNMP страница со резиме

Чекор 7
Чекор 8 Чекор 9 Чекор 10 Чекор 11

Ако сакате да го овозможите режимот Simple Network Management Protocol (SNMP) v1 за овој контролер, изберете Enable од паѓачката листа SNMP v1 Mode. Во спротивно, оставете го овој параметар поставен на Оневозможи.

Забелешка

SNMP управува со јазли (сервери, работни станици, рутери, прекинувачи и така натаму) на IP мрежа.

Во моментов, постојат три верзии на SNMP: SNMPv1, SNMPv2c и SNMPv3.

Ако сакате да го овозможите режимот SNMPv2c за овој контролер, оставете го овој параметар поставен на Овозможи. Во спротивно, изберете Оневозможи од паѓачката листа SNVP v2c Mode.
Ако сакате да го овозможите режимот SNMPv3 за овој контролер, оставете го овој параметар поставен на Овозможи. Во спротивно, изберете Оневозможи од паѓачката листа SNVP v3 Mode.
Кликнете Следно.
Кога ќе се прикаже следнава порака, кликнете OK:

Стандардните вредности се присутни за стринговите на заедницата v1/v2c. Погрижете се да креирате нови жици на заедницата v1/v2c штом ќе се појави системот. Ве молиме погрижете се да креирате нови v3 корисници откако ќе се појави системот.
Се прикажува страницата за конфигурација на сервисен интерфејс.

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 13

Конфигурирање на контролорот (GUI) Слика 4: Конфигурациска страница на волшебникот за конфигурација-сервис за интерфејс

Во текот наview

Чекор 12 Чекор 13 Чекор 14

Ако сакате интерфејсот на сервисната порта на контролорот да добие IP адреса од DHCP сервер, штиклирајте го полето за избор Овозможено DHCP Protocol. Ако не сакате да ја користите сервисната порта или ако сакате да доделите статичка IP адреса на сервисната порта, оставете го полето за избор нештиклирано.

Забелешка

Интерфејсот за сервис-порта ги контролира комуникациите преку сервисната порта. Нејзината IP адреса мора

да биде на различна подмрежа од интерфејсот за управување. Оваа конфигурација ви овозможува да управувате

контролорот директно или преку посветена мрежа за управување за да се обезбеди пристап до услугата за време на

прекин на мрежата.

Направете едно од следниве:
· Ако сте овозможиле DHCP, исчистете ги сите записи во текстуалните полиња за IP адреса и Netmask, оставајќи ги празни.

· Ако сте го оневозможиле DHCP, внесете ја статичката IP адреса и мрежна маска за сервисната порта во текстуалните полиња IP адреса и Netmask.

Кликнете Следно. Се прикажува страницата за конфигурација на LAG.

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 14

Во текот наview Слика 5: Волшебник за конфигурација–Страница за конфигурација LAG

Конфигурирање на контролорот (GUI)

Чекор 15 Чекор 16

За да овозможите агрегација на врски (LAG), изберете Овозможено од паѓачката листа режим на збирка врски (LAG). За да го исклучите LAG, оставете го ова поле поставено на Оневозможено. Кликнете Следно.
Се прикажува страницата за конфигурација на интерфејс за управување.

Чекор 17

Забелешка

Управувачкиот интерфејс е стандарден интерфејс за управување во опсегот на контролорот и

поврзување со услуги на претпријатието како што се серверите AAA.

Во полето VLAN идентификатор, внесете го VLAN идентификаторот на интерфејсот за управување (или валиден VLAN идентификатор или 0 за унtagged VLAN). Идентификаторот VLAN треба да се постави да одговара на конфигурацијата на интерфејсот на прекинувачот.

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 15

Конфигурирање на контролорот (GUI)

Во текот наview

Чекор 18 Чекор 19 Чекор 20 Чекор 21 Чекор 22 Чекор 23 Чекор 24 Чекор 25
Чекор 26 Чекор 27

Во полето IP адреса, внесете ја IP адресата на интерфејсот за управување.
Во полето Netmask, внесете ја IP адресата на мрежната маска на интерфејсот за управување.
Во полето Gateway, внесете ја IP адресата на стандардната порта.
Во полето Број на порта, внесете го бројот на портата доделен на интерфејсот за управување. Секој интерфејс е мапиран на најмалку една примарна порта.
Во полето Backup Port, внесете го бројот на резервната порта доделена на интерфејсот за управување. Ако примарната порта за интерфејсот за управување не успее, интерфејсот автоматски се преместува во резервната порта.
Во полето Примарен DHCP сервер, внесете ја IP адресата на стандардниот DHCP сервер кој ќе ги доставува IP адресите на клиентите, интерфејсот за управување на контролорот и, по избор, интерфејсот на портата за услуги.
Во полето Секундарен DHCP сервер, внесете ја IP адресата на опционален секундарен DHCP сервер кој ќе ги доставува IP адресите на клиентите, интерфејсот за управување на контролорот и, по избор, интерфејсот за сервисна порта.
Кликнете Следно. Се прикажува страницата за конфигурација на интерфејс AP-Manager.

Забелешка

Овој екран не се појавува за контролерите на Cisco 5508 бидејќи не се бара од вас да го конфигурирате

интерфејс на AP-менаџер. Управувачкиот интерфејс стандардно делува како интерфејс на AP-менаџер.

Во полето IP адреса, внесете ја IP адресата на интерфејсот на AP-manager. Кликнете Следно. Се прикажува страницата Разна конфигурација.
Слика 6: Волшебник за конфигурација–страница за разни конфигурации

Чекор 28 Чекор 29

Во полето RF Mobility Domain Name, внесете го името на групата за мобилност/RF групата на која сакате да припаѓа контролерот.

Забелешка

Иако името што го внесувате овде е доделено и на групата за мобилност и на групата RF,

овие групи не се идентични. Двете групи дефинираат кластери на контролори, но тие имаат различни

цели. Сите контролери во групата RF обично се исто така во истата група за мобилност и

Обратно. Сепак, групата за мобилност ја олеснува скалабилната мобилност и контролер низ целиот систем

вишок додека групата RF го олеснува скалабилното, динамично управување со RF низ целиот систем.

Полето Конфигуриран код(и) на земја го прикажува кодот за земјата во која ќе се користи контролорот. Ако сакате да ја промените земјата на работа, штиклирајте го полето за посакуваната земја.

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 16

Во текот наview

Конфигурирање на контролорот (GUI)

Чекор 30 Чекор 31

Забелешка

Можете да изберете повеќе од еден код на земја ако сакате да управувате со пристапните точки во повеќе

земји од еден контролор. Откако ќе работи волшебникот за конфигурација, мора да го доделите секој

пристапна точка приклучена на контролорот во одредена земја.

Кликнете Следно. Кога ќе се прикаже следнава порака, кликнете OK:

Предупредување! За да се одржи функционалноста за усогласеност со регулативата, поставката за кодот на државата може да се менува само од мрежен администратор или квалификуван професионалец за ИТ. Уверете се дека се избрани соодветните шифри на земјата пред да продолжите.?

Се прикажува страницата за конфигурација на виртуелен интерфејс.
Слика 7: Волшебник за конфигурација — страница за конфигурација на виртуелен интерфејс

Чекор 32 Чекор 33 Чекор 34

Во полето IP адреса, внесете ја IP адресата на виртуелниот интерфејс на контролорот. Треба да внесете фиктивна, неназначена IP адреса.

Забелешка

Виртуелниот интерфејс се користи за поддршка на управување со мобилност, DHCP реле и вграден слој

3 обезбедување како гостин web автентикација и завршување на VPN. Сите контролори во рамките на една мобилност

групата мора да биде конфигурирана со истата IP адреса на виртуелен интерфејс.

Во полето DNS Host Name, внесете го името на портата систем за име на домен (DNS) што се користи за да се потврди изворот на сертификати кога слој 3 web овластувањето е овозможено.

Забелешка

За да се обезбеди поврзување и web автентикација, DNS-серверот секогаш треба да укажува на виртуелниот

интерфејс. Ако името на хостот DNS е конфигурирано за виртуелниот интерфејс, тогаш истото име на хост DNS

мора да биде конфигуриран на DNS серверите што ги користи клиентот.

Кликнете Следно. Се прикажува страницата за конфигурација на WLAN.

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 17

Конфигурирање на контролорот (GUI) Слика 8: Волшебник за конфигурација — страница за конфигурација на WLAN

Во текот наview

Чекор 35 Чекор 36
Чекор 37 Чекор 38

Во Проfile Поле за име, внесете до 32 алфанумерички знаци за професионалецотfile име што треба да се додели на овој WLAN.
Во полето WLAN SSID, внесете до 32 алфанумерички знаци за името на мрежата или идентификаторот на сет на услуги (SSID). SSID ја овозможува основната функционалност на контролорот и дозволува пристапните точки кои се приклучиле на контролерот да ги овозможат своите радија.
Кликнете Следно.
Кога ќе се прикаже следнава порака, кликнете OK:

Стандардна безбедност применета на WLAN е: [WPA2(AES)][Auth(802.1x)]. Можете да го промените ова откако ќе заврши волшебникот и ќе се рестартира системот.?
Се прикажува страницата за конфигурација на серверот RADIUS.

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 18

Во текот наview Слика 9: Волшебник за конфигурација-Страница за конфигурација на серверот RADIUS

Конфигурирање на контролорот (GUI)

Чекор 39 Чекор 40
Чекор 41 Чекор 42 Чекор 43 Чекор 44

Во полето Server IP Address, внесете ја IP адресата на серверот RADIUS.
Од паѓачката листа Shared Secret Format, изберете ASCII или Hex за да го одредите форматот на споделената тајна.

Забелешка

Поради безбедносни причини, споделениот таен клуч RADIUS се враќа во режим ASCII дури и ако имате

избра HEX како формат за споделена тајна од паѓачката листа Shared Secret Format.

Во полињата Заедничка тајна и Потврдете ја споделената тајна, внесете го тајниот клуч што го користи серверот RADIUS. Во полето Број на порта, внесете ја комуникациската порта на серверот RADIUS. Стандардната вредност е 1812. За да го овозможите серверот RADIUS, изберете Овозможено од паѓачката листа Статус на серверот. За да го исклучите серверот RADIUS, оставете го ова поле поставено на Оневозможено. Кликнете Примени. Се прикажува страницата за конфигурација 802.11.

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 19

Конфигурирање на контролорот (GUI) Слика 10: Волшебник за конфигурација–Страница за конфигурација 802.11

Во текот наview

Чекор 45 Чекор 46
Чекор 47

За да ги овозможите мрежите за лесни пристапни точки 802.11a, 802.11b и 802.11g, оставете ги штиклирани полињата 802.11a Network Status, 802.11b Network Status и 802.11g Network Status. За да ја исклучите поддршката за која било од овие мрежи, отштиклирајте ги полињата.
За да ја овозможите функцијата за автоматско RF управување со радио ресурси (RRM) на контролорот, оставете го избраното полето за избор Auto RF. За да ја оневозможите поддршката за функцијата за автоматско RF, одштиклирајте го ова поле.

Забелешка

Функцијата за автоматско RF му овозможува на контролорот автоматски да формира RF група со други

контролори. Групата динамички избира лидер за да ги оптимизира поставките на RRM параметрите, како на пр

канал и пренос на енергија доделување, за групата.

Кликнете Следно. Се прикажува страницата Постави време.

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 20

Во текот наview Слика 11: Волшебник за конфигурација — Поставете време на екранот

Конфигурирање на контролорот (GUI)

Чекор 48 Чекор 49
Чекор 50

За рачно да го конфигурирате системското време на вашиот контролер, внесете го тековниот датум во формат Месец/ДД/ГГГГ и тековното време во формат HH:MM:SS.
За рачно да ја поставите временската зона така што летното сметање на времето (DST) не се поставува автоматски, внесете ја локалната часовна разлика од средното време на Гринич (GMT) во полето Delta Hours и локалната минута разлика од GMT во полето Delta Mins.

Забелешка

Кога рачно ја поставувате временската зона, внесете ја временската разлика на локалната моментална временска зона

во однос на GMT (+/). За прampле, времето на Пацификот во САД е 8 часа зад GMT.

Затоа се внесува како 8.

Кликнете Следно. Се прикажува страницата Завршено на Волшебникот за конфигурација.

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 21

Конфигурирање на контролорот–користење на волшебникот за конфигурација CLI Слика 12: Волшебникот за конфигурација–Волшебникот за конфигурација е завршена страница

Во текот наview

Чекор 51 Чекор 52

Кликнете Зачувај и рестартирајте за да ја зачувате вашата конфигурација и рестартирајте го контролорот. Кога ќе се прикаже следнава порака, кликнете OK:
Конфигурацијата ќе се зачува и контролорот ќе се рестартира. Кликнете во ред за да потврдите.?
Контролерот ја зачувува вашата конфигурација, се рестартира и ве поттикнува да се најавите.

Конфигурирање на контролорот – Користење на волшебникот за конфигурација CLI
Пред да започнете · Достапните опции се прикажуваат во загради по секој параметар за конфигурација. Стандардната вредност се прикажува со сите големи букви. · Ако внесете неточен одговор, се прикажува соодветна порака за грешка, како што е Invalid Response, и ве враќа на барањето на волшебникот. · Притиснете го копчето за цртичка ако некогаш треба да се вратите на претходната командна линија.
Постапка

Чекор 1

Кога ќе биде побарано да го прекинете процесот на автоматско инсталирање, внесете да. Ако не внесете да, процесот на автоматско инсталирање започнува по 30 секунди.

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 22

Во текот наview

Конфигурирање на контролорот – Користење на волшебникот за конфигурација CLI

Чекор 2 Чекор 3
Чекор 4
Чекор 5 Чекор 6 Чекор 7 Чекор 8 Чекор 9 Чекор 10 Чекор 11
Чекор 12

Забелешка

Функцијата AutoInstall презема конфигурација file од TFTP сервер и потоа го вчитува

конфигурација на контролорот автоматски.

Внесете го името на системот, што е името што сакате да му го доделите на контролорот. Може да внесете до 31 ASCII знак. Внесете го административното корисничко име и лозинка што ќе му се доделат на овој контролер. Можете да внесете до 24 ASCII знаци за секој.
· Лозинката мора да содржи знаци од најмалку три од следните класи:
· Мали букви

· Големи букви

· Цифри

· Специјални знаци

· Ниту еден знак во лозинката не смее да се повторува повеќе од три пати последователно.
· Новата лозинка не смее да биде иста со придружното корисничко име и да не биде обратно корисничкото име.
· Лозинката не смее да биде cisco, ocsic или која било варијанта добиена со промена на големите букви на зборот Cisco. Покрај тоа, не можете да замените 1, јас или ! за i, 0 за o, или $ за s.

Ако сакате интерфејсот на сервисната порта на контролорот да добие IP адреса од DHCP сервер, внесете DHCP. Ако не сакате да ја користите сервисната порта или ако сакате да доделите статичка IP адреса на сервисната порта, внесете ниту една.

Забелешка

Интерфејсот за сервис-порта ги контролира комуникациите преку сервисната порта. Нејзината IP адреса мора

да биде на различна подмрежа од интерфејсот за управување. Оваа конфигурација ви овозможува да управувате

контролорот директно или преку посветена мрежа за управување за да се обезбеди пристап до услугата за време на

прекин на мрежата.

Ако не внесовте ниту еден во чекор 4, внесете ја IP адресата и мрежната маска за интерфејсот за сервисна порта на следните две линии.
Овозможете или оневозможете агрегација на врски (LAG) со избирање да или НЕ.
Внесете ја IP адресата на интерфејсот за управување.

Забелешка

Управувачкиот интерфејс е стандарден интерфејс за управување во опсегот на контролорот и

поврзување со услуги на претпријатието како што се серверите AAA.

Внесете ја IP адресата на мрежната маска на интерфејсот за управување.
Внесете ја IP адресата на стандардниот рутер.
Внесете го VLAN идентификаторот на интерфејсот за управување (или валиден VLAN идентификатор или 0 за неtagged VLAN). Идентификаторот VLAN треба да се постави да одговара на конфигурацијата на интерфејсот на прекинувачот.
Внесете ја IP адресата на стандардниот DHCP сервер кој ќе ги снабдува IP-адресите на клиентите, интерфејсот за управување на контролорот и по избор, интерфејсот на портата за услуги. Внесете ја IP адресата на интерфејсот на AP-менаџер.

Забелешка

Овој потсетник не се појавува за Cisco 5508 WLC бидејќи од вас не се бара да конфигурирате

AP-менаџер интерфејс. Управувачкиот интерфејс стандардно делува како интерфејс на AP-менаџер.

Внесете ја IP адресата на виртуелниот интерфејс на контролорот. Треба да внесете фиктивна недоделена IP адреса.

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 23

Конфигурирање на контролорот – Користење на волшебникот за конфигурација CLI

Во текот наview

Чекор 13
Чекор 14 Чекор 15 Чекор 16 Чекор 17
Чекор 18 Чекор 19 Чекор 20
Чекор 21 Чекор 22 Чекор 23

Забелешка

Виртуелниот интерфејс се користи за поддршка на управување со мобилност, DHCP реле и вграден слој

3 обезбедување како гостин web автентикација и завршување на VPN. Сите контролори во рамките на една мобилност

групата мора да биде конфигурирана со истата IP адреса на виртуелен интерфејс.

Доколку сакате, внесете го името на групата за мобилност/РФ групата на која сакате да припаѓа контролерот.

Забелешка

Иако името што го внесувате овде е доделено и на групата за мобилност и на групата RF,

овие групи не се идентични. Двете групи дефинираат кластери на контролори, но тие имаат различни

цели. Сите контролери во групата RF обично се исто така во истата група за мобилност и

Обратно. Сепак, групата за мобилност ја олеснува скалабилната мобилност и контролер низ целиот систем

вишок додека групата RF го олеснува скалабилното, динамично управување со RF низ целиот систем.

Внесете го името на мрежата или идентификаторот на сет на услуги (SSID). SSID ја овозможува основната функционалност на контролорот и дозволува пристапните точки кои се приклучиле на контролерот да ги овозможат своите радија.
Внесете ДА за да им дозволите на клиентите да доделат сопствена IP адреса или не за да бараат клиентите да побараат IP адреса од DHCP сервер.
За да конфигурирате сервер RADIUS сега, внесете ДА и потоа внесете ја IP адресата, комуникацискиот приклучок и тајниот клуч на серверот RADIUS. Во спротивно, внесете бр. Ако внесете бр, се прикажува следнава порака: Предупредување! Стандардната политика за безбедност на WLAN бара сервер RADIUS. Ве молиме погледнете ја документацијата за повеќе детали.
Внесете ја шифрата за земјата во која ќе се користи контролорот.

Забелешка

Внесете помош за view списокот со достапни кодови на држави.

Забелешка

Можете да внесете повеќе од една земја код ако сакате да управувате со пристапните точки во повеќе

земји од еден контролор. За да го направите тоа, одделете ги шифрите на државите со запирка (на прampле,

САД, Калифорнија, MX). Откако ќе работи волшебникот за конфигурација, треба да ја доделите секоја споена пристапна точка

на контролорот во одредена земја.

Овозможете или оневозможете ги 802.11b, 802.11a и 802.11g мрежите за лесни пристапни точки со внесување ДА или не.
Овозможете или оневозможете автоматско RF функција за управување со радио ресурси (RRM) на контролорот со внесување ДА или не.

Забелешка

Функцијата за автоматско RF му овозможува на контролорот автоматски да формира RF група со други

контролори. Групата динамички избира лидер за да ги оптимизира поставките на RRM параметрите, како на пр

канал и пренос на енергија доделување, за групата.

Ако сакате контролорот да ја прима поставката за времето од надворешен сервер за мрежен протокол за време (NTP) кога ќе се вклучи, внесете ДА за да конфигурирате NTP сервер. Во спротивно, внесете бр.

Забелешка

Мрежниот модул на контролорот инсталиран во рутер за интегрирани услуги на Cisco нема a

батерија и не може да заштеди поставка за време. Затоа, мора да добие временско поставување од надворешно

NTP сервер кога ќе се вклучи.

Ако внесовте „не“ во чекор 20 и сакате рачно да го конфигурирате времето на системот на вашиот контролер сега, внесете ДА. Ако не сакате да го конфигурирате времето на системот сега, внесете бр. Ако сте внеле ДА во чекор 21, внесете го тековниот датум во формат ММ/ДД/ГГ и тековното време во формат ВВ:ММ:СС. Откако ќе го завршите чекорот 22, волшебникот ве поттикнува да ги конфигурирате параметрите на IPv6. Внесете ДА за да продолжите.
Внесете ја конфигурацијата на адресата IPv6 на интерфејсот за сервисна порта. Можете да внесете или статички или SLAAC.
· Ако сте внеле, SLAAC, а потоа IPv6 адресата е автоматски конфигурирана. · Ако сте внеле, статични, мора да ја внесете IPv6 адресата и должината на нејзиниот префикс на интерфејсот на услугата.

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 24

Во текот наview

Користење на функцијата за автоматско инсталирање за контролори без конфигурација

Чекор 24 Чекор 25 Чекор 26
Чекор 27 Чекор 28 Чекор 29
Чекор 30 Чекор 31

Внесете ја IPv6 адресата на интерфејсот за управување. Внесете ја должината на префиксот за адреса IPv6 на интерфејсот за управување. Внесете ја IPv6 адресата на портата на интерфејсот за управување. Откако ќе заврши конфигурацијата на интерфејсот за управување, волшебникот бара да ги конфигурира параметрите IPv6 за серверот RADIUS. Внесете да.
Внесете ја IPv6 адресата на серверот RADIUS. Внесете го бројот на комуникациската порта на серверот RADIUS. Стандардната вредност е 1812. Внесете го тајниот клуч за IPv6 адресата на серверот RADIUS. Откако ќе заврши конфигурацијата на серверот RADIUS, волшебникот бара да го конфигурира IPv6 NTP-серверот. Внесете да.
Внесете ја IPv6 адресата на серверот NTP. Кога ќе биде побарано да потврдите дека конфигурацијата е точна, внесете да или НЕ.
Контролерот ја зачувува вашата конфигурација кога ќе внесете да, ќе се рестартира и ќе ве поттикне да се најавите.

Користење на функцијата за автоматско инсталирање за контролори без конфигурација
Кога подигнувате контролер што нема конфигурација, функцијата AutoInstall може да преземе конфигурација file од TFTP сервер и потоа автоматски вчитајте ја конфигурацијата на контролорот.
Ако креирате конфигурација file на контролер што е веќе на мрежата (или преку филтерот Prime Infrastructure), поставете ја таа конфигурација file на TFTP сервер и конфигурирајте DHCP сервер така што новиот контролер може да добие IP адреса и информации за TFTP серверот, функцијата AutoInstall може да ја добие конфигурацијата file за новиот контролер автоматски.
Кога контролорот ќе се подигне, започнува процесот на автоматско инсталирање. Контролорот не презема никакво дејство додека AutoInstall не биде известен дека волшебникот за конфигурација започнал. Ако волшебникот не е стартуван, контролорот има валидна конфигурација.
Ако AutoInstall биде известен дека волшебникот за конфигурација започнал (што значи дека контролорот нема конфигурација), AutoInstall чека дополнителни 30 секунди. Овој временски период ви дава можност да одговорите на првото барање од волшебникот за конфигурација:
Дали сакате да ја прекинете автоинсталирањето? [да]:
Кога истекува 30-секундниот истек на прекинот, AutoInstall го стартува клиентот DHCP. Можете да ја прекинете задачата за автоматско инсталирање дури и по овој истек од 30 секунди ако внесете Да на барањето. Сепак, автоматската инсталација не може да се прекине ако задачата TFTP го заклучила блицот и е во процес на преземање и инсталирање валидна конфигурација file.

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 25

Ограничувања за автоматско инсталирање

Во текот наview

Забелешка Процесот на автоматско инсталирање и рачна конфигурација со користење на GUI и CLI на контролерот може да се појават паралелно. Како дел од процесот на чистење на автоматско инсталирање, IP адресата на сервисната порта е поставена на 192.168.1.1 и конфигурацијата на протоколот за сервисна порта е изменета. Бидејќи процесот на автоматско инсталирање има предност пред рачната конфигурација, без оглед на тоа што ќе се изврши рачна конфигурација се препишува со процесот на автоматско инсталирање.
Ограничувања за автоматско инсталирање
· Во Cisco 5508 WLC, се користат следните интерфејси: · eth0–Service port (untagged)
· dtl0–Гигабитна порта 1 преку NPU (untagged)
· Автоматската инсталација не е поддржана на Cisco 2504 WLC.
Добивање IP адреса преку DHCP и преземање конфигурација File од TFTP сервер
AutoInstall се обидува да добие IP адреса од DHCP-серверот додека процесот DHCP не биде успешен или додека не го прекинете процесот на AutoInstall. Првиот интерфејс што успешно ја добива IP адресата од серверот DHCP се регистрира со задачата AutoInstall. Регистрацијата на овој интерфејс предизвикува AutoInstall да го започне процесот на добивање информации за TFTP серверот и преземање на конфигурацијата file. По стекнувањето на DHCP IP адресата за интерфејс, AutoInstall започнува кратка низа на настани за да го одреди името на домаќинот на контролерот и IP адресата на TFTP серверот. Секоја фаза од оваа секвенца дава предност на експлицитно конфигурираните информации пред стандардните или имплицитните информации и на експлицитните имиња на домаќините пред експлицитните IP адреси. Процесот е како што следува:
· Ако барем една IP адреса на серверот на системот за име на домен (DNS) се научи преку DHCP, AutoInstall создава /etc/resolv.conf file. Ова file го вклучува името на доменот и списокот на примени DNS сервери. Опцијата Сервер за име на домен ја обезбедува листата на DNS сервери, а опцијата Име на домен го обезбедува името на доменот.
· Ако серверите на доменот не се на истата подмрежа како контролорот, за секој сервер на домен се инсталираат статички записи за рути. Овие статични правци укажуваат на портата што се учи преку опцијата DHCP Router.
· Името на домаќинот на контролерот се одредува по овој редослед со едно од следниве: · Ако е примена опцијата DHCP Host Name, оваа информација (скратена во првата точка [.]) се користи како име на домаќин за контролерот.
· Се врши обратно пребарување на DNS на IP адресата на контролорот. Ако DNS врати име на домаќин, ова име (скратено во првата точка [.]) се користи како име на хост за контролерот.
· IP адресата на TFTP серверот се одредува по овој редослед со едно од следниве:

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 26

Во текот наview

Избор на конфигурација File

· Ако AutoInstall ја прими опцијата DHCP TFTP Server Name, AutoInstall врши пребарување на DNS на името на овој сервер. Ако пребарувањето на DNS е успешно, вратената IP адреса се користи како IP адреса на TFTP серверот.
· Ако текстуалното поле за DHCP Server Host Name (sname) е валидно, AutoInstall врши пребарување на DNS за ова име. Ако пребарувањето DNS е успешно, IP адресата што се враќа се користи како IP адреса на TFTP серверот.
· Ако AutoInstall ја доби опцијата DHCP TFTP Server Address, оваа адреса се користи како IP адреса на TFTP серверот.
· AutoInstall врши пребарување на DNS на стандардното име на TFTP сервер (cisco-wlc-tftp). Ако пребарувањето DNS е успешно, IP адресата што е примена се користи како IP адреса на TFTP серверот.
· Ако полето за текст IP адреса на серверот DHCP (siaddr) е ненула, оваа адреса се користи како IP адреса на TFTP серверот.
· Ограничената адреса за емитување (255.255.255.255) се користи како IP адреса на TFTP серверот.
· Ако TFTP серверот не е на истата подмрежа како контролорот, се инсталира статична рута (/32) за IP адресата на TFTP серверот. Оваа статична рута укажува на портата што се учи преку опцијата DHCP Router.
Избор на конфигурација File
Откако ќе се утврдат името на домаќинот и TFTP серверот, AutoInstall се обидува да преземе конфигурација file. AutoInstall врши три повторувања за целосно преземање на секој интерфејс што добива DHCP IP адреса. Ако интерфејсот не може да преземе конфигурација file успешно по три обиди, интерфејсот не се обидува понатаму. Првата конфигурација file што е успешно преземено и инсталирано, активира рестартирање на контролорот. По рестартирањето, контролорот ја извршува ново преземената конфигурација. AutoInstall пребарува конфигурација files по редоследот по кој се наведени имињата:
· На fileиме кое е обезбедено од DHCP Boot File Опција за име
· На fileиме кое е обезбедено од DHCP File поле за текст
· име на домаќин-confg
· име на домаќинот.cfg
· конфигурација на основна MAC адреса (на прample, 0011.2233.4455-confg)
· сериски број-confg
· ciscowlc-confg
· ciscowlc.cfg
AutoInstall се извршува низ оваа листа додека не најде конфигурација file. Престанува да работи ако не најде конфигурација file откако ќе се преврти низ оваа листа три пати на секој регистриран интерфејс.

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 27

Example: Операција за автоматска инсталација

Во текот наview

Забелешка

· Преземената конфигурација file може да биде целосна конфигурација, или може да биде минимална конфигурација

што обезбедува доволно информации за контролорот да биде управуван од Cisco Prime Infrastructure.

Целосната конфигурација потоа може да се распореди директно од Prime Infrastructure.

· AutoInstall не очекува прекинувачот поврзан со контролорот да биде конфигуриран за двата канали. AutoInstall работи со сервисна порта во LAG конфигурација.

· Cisco Prime Infrastructure обезбедува можности за автоматско инсталирање на контролорите. Администраторот на Cisco Prime Infrastructure може да создаде филтер што ги вклучува името на домаќинот, MAC адресата или серискиот број на контролерот и да поврзе група шаблони (конфигурациска група) со ова правило за филтрирање. Prime Infrastructure ја турка почетната конфигурација до контролорот кога контролорот првично ќе се подигне. Откако ќе се открие контролерот, Prime Infrastructure ги турка шаблоните што се дефинирани во конфигурациската група. За повеќе информации за функцијата AutoInstall и Cisco Prime Infrastructure, видете ја документацијата за Cisco Prime Infrastructure.

Example: Операција за автоматска инсталација
Следниве е ексampдел од процесот на автоматско инсталирање од почеток до крај:
Добредојдовте во алатката за конфигурација на Cisco Wizard Користете го знакот „-“ за да направите резервна копија Дали сакате да ја прекинете автоинсталацијата? [да]: AUTO-INSTALL: почнува сега… AUTO-INSTALL: интерфејс „service-port“ – поставување на DHCP TFTP Fileиме ==> 'abcd-confg' AUTO-INSTALL: интерфејс 'service-port' – поставување IP на серверот DHCP TFTP ==> 1.100.108.2 AUTO-INSTALL: интерфејс „service-port“ – поставување DHCP siaddr ==> 1.100.108.2. 0 AUTO-INSTALL: интерфејс „service-port“ – поставување на DHCP Domain Server[1.100.108.2] ==> 172.19.29.253 AUTO-INSTALL: интерфејс „service-port“ – поставување DHCP Domain name ==> „engtest.com“ AUTO- ИНСТАЛИРАЈ: интерфејс „сервис-порта“ – поставување DHCP yiaddr ==> 255.255.255.0 AUTO-INSTALL: интерфејс „service-port“ – поставување на DHCP Netmask ==> 172.19.29.1 AUTO-INSTALL: интерфејс „поставување-порта“ DHCP Gateway ==> 1 AUTO-INSTALL: интерфејсот „service-port“ е регистриран AUTO-INSTALL: interation 172.19.29.253 — интерфејс „service-port“ AUTO-INSTALL: DNS обратно пребарување 1 ===> „wlc-1 AUTO-INSTALL: име на домаќин „wlc-1.100.108.2“ AUTO-INSTALL: TFTP сервер 150 (од DHCP опција 2) AUTO-INSTALL: обид за преземање на „abcd-confg“ AUTO-INSTALL: TFTP статус – „TFTP Config transfering . (XNUMX) AUTO-INSTALL: интерфејс 'управување' – поставување на DHCP file ==> 'подигањеfile1' AUTO-INSTALL: интерфејс 'управување' – поставување на DHCP TFTP Fileиме ==> 'подигањеfile2-confg' AUTO-INSTALL: интерфејс 'управување' – поставување DHCP siaddr ==> 1.100.108.2 AUTO-INSTALL: интерфејс „управување“ – поставување DHCP домен сервер[0] ==> 1.100.108.2 „AUTO-INSTALL: Interface: управување“ – поставување на сервер за домен DHCP[1] ==> 1.100.108.3 AUTO-INSTALL: интерфејс „управување“ – поставување на DHCP домен сервер[2] ==> 1.100.108.4 AUTO-INSTALL: интерфејс „управување“ – поставување на DHCP Domain Име ==> 'engtest.com' AUTO-INSTALL: интерфејс 'management' – поставување DHCP yiaddr ==> 1.100.108.238 AUTO-INSTALL: интерфејс „management“ – поставување DHCP Netmask ==> 255.255.254.0.INSTALL: AUTO интерфејс 'management' – поставување DHCP Gateway ==> 1.100.108.1 AUTO-INSTALL: интерфејсот „management“ е регистриран AUTO-INSTALL: TFTP статус – „Config file трансферот не успеа - Грешка од серверот: File не е пронајден' (3) AUTO-INSTALL: обид за преземање на 'wlc-1-confg' AUTO-INSTALL: TFTP статус – 'TFTP Config transfer transfer.' (2) АВТОМАТСКО ИНСТАЛИРАЊЕ: TFTP статус – „TFTP добива комплетна… ажурирање на конфигурацијата“. (2) АВТОМАТСКО ИНСТАЛИРАЊЕ: TFTP статус – „TFTP добива комплетно… складирање во блиц“. (2)

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 28

Во текот наview

Управување со контролниот систем Датум и време

AUTO-INSTALL: TFTP статус – „Системот се ресетира“. (2) Системот за ресетирање

Управување со контролниот систем Датум и време
Можете да го конфигурирате датумот и времето на системот на контролорот во моментот на конфигурирање на контролерот користејќи го волшебникот за конфигурација. Ако не сте ги конфигурирале датумот и времето на системот преку волшебникот за конфигурација или ако сакате да ја промените вашата конфигурација, можете да ги следите упатствата во овој дел за да го конфигурирате контролорот да ги добива датумот и времето од серверот за протокол за мрежен временски период (NTP). или рачно да ги конфигурирате датумот и времето. Средното време на Гринич (GMT) се користи како стандард за поставување на временската зона на контролерот.
Можете исто така да конфигурирате механизам за автентикација помеѓу различни NTP сервери.
Ограничувања за конфигурирање на датумот и времето на контролорот
· Ако конфигурирате wIPS, мора да ја поставите временската зона на контролорот на UTC.
· Лесните пристапни точки на Cisco Aironet може да не се поврзат со контролорот ако датумот и времето не се правилно поставени. Поставете го тековниот датум и време на контролорот пред да дозволите пристапните точки да се поврзат со него.
· Можете да конфигурирате канал за автентикација помеѓу контролорот и NTP-серверот.

Конфигурирање на датумот и времето (GUI)
Постапка

Чекор 1

Изберете Commands > Set Time за да ја отворите страницата Set Time.
Слика 13: Поставете временска страница

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 29

Конфигурирање на датумот и времето (CLI)

Во текот наview

Чекор 2
Чекор 3 Чекор 4 Чекор 5
Чекор 6 Чекор 7

Тековниот датум и време се појавуваат на врвот на страницата.

Во областа Временска зона, изберете ја вашата локална временска зона од паѓачката листа Локација.

Забелешка

Кога ќе изберете временска зона што користи летно сметање на времето (DST), контролорот автоматски

го поставува својот системски часовник да ја одразува промената на времето кога ќе се појави DST. Во САД започнува DST

во втората недела во март и завршува во првата недела во ноември.

Забелешка

Не можете да поставите делта на временската зона на GUI на контролорот. Меѓутоа, ако го направите тоа на контролорот

CLI, промената се рефлектира во полињата Delta Hours и Mins на GUI на контролорот.

Кликнете Постави временска зона за да ги примените вашите промени.
Во областа Датум, изберете го тековниот локален месец и ден од паѓачките списоци Месец и Ден и внесете ја годината во полето Година.
Во областа Време, изберете го тековниот локален час од паѓачката листа Час и внесете ги минутите и секундите во полињата Минути и секунди.

Забелешка

Ако ја смените локацијата на временската зона по поставувањето на датумот и времето, вредностите во областа Време

се ажурираат за да го одразуваат времето во локацијата на новата временска зона. За прample, ако контролорот е

моментално е конфигуриран за пладне источно време и ја менувате временската зона во време на Пацификот, на

времето автоматски се менува во 9:00 часот

Кликнете Постави датум и време за да ги примените вашите промени. Кликнете Зачувај конфигурација.

Конфигурирање на датумот и времето (CLI)
Постапка

Чекор 1 Чекор 2

Конфигурирајте го тековниот локален датум и време во GMT на контролорот со внесување на оваа команда:

рачно време за конфигурирање мм/дд/гг ч:мм:сс

Забелешка

При поставување на времето, тековното локално време се внесува во однос на GMT и како вредност помеѓу

00:00 и 24:00 часот. За прampле, ако е 8:00 часот по пацифичко време во Соединетите Американски Држави, ќе влезете

16:00 бидејќи временската зона на Пацификот е 8 часа зад GMT.

Направете едно од следново за да ја поставите временската зона за контролорот: · Поставете ја локацијата на временската зона за да се постави летно време (DST) автоматски кога ќе се појави со внесување на оваа команда: конфигурирајте временска зона локација location_index каде што location_index е број што претставува една од следните локации на временската зона: а. (GMT-12:00) Меѓународна линија за датум Запад

б. (GMT-11:00) Самоа

в. (GMT-10:00) Хаваи

г. (GMT-9:00) Алјаска

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 30

Во текот наview

Конфигурирање на датумот и времето (CLI)

д. (GMT-8:00) Пацифичко време (САД и Канада) f. (GMT-7:00) Планинско време (САД и Канада) g. (GMT-6:00) Централно време (САД и Канада) ч. (GMT-5:00) источно време (САД и Канада) i. (GMT-4:00) Атлантско време (Канада) j. (GMT-3:00) Буенос Аирес (Аргентина) к. (GMT-2:00) Средноатлантско l. (GMT-1:00) Азори m. (GMT) Лондон, Лисабон, Даблин, Единбург (стандардна вредност) n. (GMT +1:00) Амстердам, Берлин, Рим, Виена о. (GMT +2:00) Ерусалим стр. (GMT +3:00) Багдад q. (GMT +4:00) Мускат, Абу Даби р. (GMT +4:30) Кабул с. (GMT +5:00) Карачи, Исламабад, Ташкент т. (GMT +5:30) Коломбо, Калкута, Мумбаи, Њу Делхи у. (GMT +5:45) Катманду против (GMT +6:00) Алмати, Новосибирск w. (GMT +6:30) Рангун x. (GMT +7:00) Сајгон, Ханој, Бангкок, Џакарта y. (GMT +8:00) Хонг Конг, Пекинг, Чонгкинг з. (GMT +9:00) Токио, Осака, Сапоро аа. (GMT +9:30) Дарвин ab. (GMT+10:00) Сиднеј, Мелбурн, Канбера ак. (GMT+11:00) Магадан, Соломон Ис., Нова Каледонија ад. (GMT+12:00) Камчатка, Маршал Ис., Фиџи ае. (GMT+12:00) Окленд (Нов Зеланд)

Забелешка

Ако ја внесете оваа команда, контролорот автоматски го поставува својот системски часовник да го одразува DST

кога ќе се појави. Во Соединетите Американски Држави, ДСТ започнува во втората недела во март и завршува

во првата недела во ноември.

· Рачно поставете ја временската зона така што DST не се поставува автоматски со внесување на оваа команда:

конфигурација временска зона delta_hours delta_mins

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 31

Конфигурирање на датумот и времето (CLI)

Во текот наview

Чекор 3 Чекор 4

каде delta_hours е локалната часовна разлика од GMT, а delta_mins е локалната минута разлика од GMT.

Кога рачно ја поставувате временската зона, внесете ја временската разлика на локалната моментална временска зона во однос на GMT (+/). За прampле, времето на Пацификот во САД е 8 часа зад GMT. Затоа се внесува како 8.

Забелешка

Можете рачно да ја поставите временската зона и да спречите DST да се поставува само на контролерот

CLI.

Зачувајте ги вашите промени со внесување на оваа команда: save config
Потврдете дека контролорот го прикажува тековното локално време во однос на локалната временска зона со внесување на оваа команда: Прикажи време Се прикажуваат информации слични на следново:

Време……………… чет. 7 април 13:56:37 2011 година Временска зона……… 0:0 Локација на временска зона….. (GMT +5:30) Коломбо, Њу Делхи, Ченаи, Калкута

NTP сервери NTP интервал на гласање……….3600

Индекс

Клучен индекс NTP

Статус на автификација на NTP-серверот NTP

——- ————————————————————

1

1

209.165.200.225

УСПЕХ на АУТХ

Забелешка

Ако сте ја конфигурирале локацијата на временската зона, вредноста на делта на временската зона е поставена на „0:0“. Ако рачно

ја конфигурирал временската зона користејќи ја делтата на временската зона, Локацијата на временската зона е празна.

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 32

ИИПАРТ
Управување со контролори
· Администрација на контролорот, на страница 35 · Управување со лиценци, на страница 49 · Управување со софтвер, на страница 69 · Управување со конфигурација, на страница 85 · Поставување протокол за време на мрежата, на страница 99 · Висока достапност, на страница 103 · Управување со сертификати, на страница 117 · Администрација AAA, на страница 133 · Управување со корисници, на страница 181 · Пристаништа и интерфејси, на страница 189 · Клиенти на IPv6, на страница 223 · Списоци за контрола на пристап, на страница 229 · Поставување повеќекратно емитување/емитување, на страница 245 · Контролор Безбедност, на страница 271 · SNMP, на страница 281

3 ПОГЛАВЈЕ
Администрација на контролорот
· Користење на интерфејсот на контролорот, на страница 35 · Овозможување Web и Безбеден Web Режими, на страница 40 · Телнет и безбедни сесии на школка, на страница 43 · Управување преку безжично, на страница 47 · Конфигурирање на управување со помош на динамички интерфејси (CLI), на страница 48
Користење на интерфејсот на контролорот
Можете да го користите интерфејсот на контролорот на следниве два методи:
Користење на GUI на контролорот
Во секој контролер е вграден GUI базиран на прелистувач. Овозможува до пет корисници истовремено да пребаруваат во страниците за управување со контролорот HTTP или HTTPS (HTTP + SSL) за да ги конфигурираат параметрите и да го следат оперативниот статус за контролорот и неговите придружни точки за пристап. За детални описи на GUI на контролорот, видете ја Онлајн помошта. За да пристапите до онлајн помошта, кликнете Помош на GUI на контролорот.
Забелешка Препорачуваме да го овозможите интерфејсот HTTPS и да го оневозможите интерфејсот HTTP за да обезбедите поцврста безбедност.
GUI на контролорот е поддржан на следново web прелистувачи: · Microsoft Internet Explorer 11 или понова верзија (Windows) · Mozilla Firefox, верзија 32 или понова верзија (Windows, Mac) · Apple Safari, верзија 7 или понова верзија (Mac)
Водич за конфигурација на безжичен контролер Cisco, издание 8.0 35

Упатства и ограничувања за користење на GUI на контролорот

Управување со контролори

Забелешка Препорачуваме да го користите GUI на контролорот на прелистувач вчитан со webсертификат за администратор (сертификат од трета страна). Исто така, препорачуваме да не го користите GUI на контролорот на прелистувач натоварен со самопотпишан сертификат. Забележани се некои проблеми со рендерирање на Google Chrome (73.0.3675.0 или понова верзија) со самопотпишани сертификати. За повеќе информации, видете CSCvp80151.
Упатства и ограничувања за користење на GUI на контролорот
Следете ги овие упатства кога користите GUI на контролорот: · До view на главната контролна табла што е воведена во издание 8.1.102.0, мора да овозможите JavaScript на web прелистувач.
Забелешка Осигурете се дека резолуцијата на екранот е поставена на 1280×800 или повеќе. Помалите резолуции не се поддржани.
· Можете да го користите или интерфејсот за сервисна порта или интерфејсот за управување за да пристапите до GUI. · Контролорот може наизменично или да не реагира кога има голем обем на пакети наменети за
IP адресата за управување на контролорот. · Може да користите и HTTP и HTTPS кога го користите интерфејсот на портата за услуги. HTTPS е стандардно овозможен
и HTTP исто така може да се овозможи. · Кликнете Помош на врвот на која било страница во GUI за да пристапите до онлајн помошта. Можеби ќе треба да го оневозможите вашиот
блокатор на скокачки прозорци на прелистувачот до view онлајн помошта.
Најавување на GUI

Забелешка Не конфигурирајте ја автентикацијата TACACS+ кога контролорот е поставен да користи локална автентикација. Постапка

Чекор 1 Чекор 2

Внесете ја IP адресата на контролорот во лентата за адреси на вашиот прелистувач. За безбедно поврзување, внесете https://ip-address. За помалку безбедна врска, внесете https://ip-address.
Кога ќе биде побарано, внесете важечко корисничко име и лозинка и кликнете OK.

Се прикажува страницата Резиме.

Забелешка

Административното корисничко име и лозинка што сте ги создале во волшебникот за конфигурација се со букви

чувствителна.

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 36

Управување со контролори

Одјавување од GUI

Одјавување од GUI
Постапка

Чекор 1 Чекор 2
Чекор 3

Кликнете на Одјавување во горниот десен агол на страницата.
Кликнете Close за да го завршите процесот на одјавување и да спречите неовластени корисници да пристапат до GUI на контролорот.
Кога ќе биде побарано да ја потврдите вашата одлука, кликнете Да.

Користење на контролорот CLI
Во секој контролер е вграден интерфејс за командна линија на Cisco Wireless (CLI). CLI ви овозможува да користите програма за емулација на терминали VT-100 за локално или далечинско конфигурирање, следење и контрола на поединечни контролери и поврзаните лесни пристапни точки. CLI е едноставен интерфејс базиран на текст, структуриран во дрво, кој им овозможува на до пет корисници со програми за емулација на терминали способни за Телнет да пристапат до контролорот.
Забелешка Препорачуваме да не извршувате две истовремени операции на CLI бидејќи тоа може да резултира со неправилно однесување или неточен излез на CLI.

Забелешка За повеќе информации за одредени команди, видете ја Референцата за команда за безжичен контролер на Cisco за соодветните изданија на: https://www.cisco.com/c/en/us/support/wireless/wireless-lan-controller-software/ products- команда-референца-листа.html
Најавување на контролорот CLI
Може да пристапите до контролорот CLI користејќи еден од следниве методи: · Директна сериска врска со пристаништето на конзолата на контролорот · Далечинска сесија преку мрежата користејќи Телнет или SSH преку претходно конфигурираната порта за услуга или портите на дистрибутивниот систем
За повеќе информации за портите и опциите за поврзување на конзолата на контролерите, видете го упатството за инсталација на соодветниот модел на контролер.
Користење на локална сериска врска
Пред да започнете, потребни ви се овие ставки за да се поврзете со сериската порта:
· Компјутер што работи програма за емулација на терминали како што се Putty, SecureCRT или слично · Стандарден сериски кабел за Cisco конзола со RJ45 конектор

Водич за конфигурација на безжичен контролер Cisco, издание 8.0 37

Користење на далечински телнет или SSH конекција

Управување со контролори

За да се најавите на контролорот CLI преку сериската порта, следете ги овие чекори: Постапка

Чекор 1 Чекор 2
Чекор 3

Поврзете конзолен кабел; поврзете го едниот крај на стандардниот сериски кабел за конзола на Cisco со конектор RJ45 на приклучокот за конзола на контролорот, а другиот крај на серискиот приклучок на вашиот компјутер. Конфигурирајте ја програмата за емулатор на терминал со стандардни поставки:
· 9600 бауд
· 8 битови за податоци
· 1 стоп бит
· Нема паритет
· Нема контрола на протокот на хардверот

Забелешка

Сериската порта на контролорот е поставена за брзина на бауд од 9600 и кратко време. Доколку би сакале

сменете ја која било од овие вредности, стартувајте го ко

Документи / ресурси

Конфигурација на безжичен контролер на CISCO Release 80 [pdf] Упатство за корисникот
Release 80 Wireless Controller Configuration, Release 80, Wireless Controller Configuration, Controller Configuration, Configuration

Референци

Оставете коментар

Вашата адреса за е-пошта нема да биде објавена. Задолжителните полиња се означени *