首页    新闻    下载    文档    论坛     最新漏洞    黑客教程    数据库    搜索    小榕软件实验室怀旧版    星际争霸WEB版    最新IP准确查询   
名称: 密码:      忘记密码  马上注册
网络知识 :: 网络知识

Cisco WLAN 控制器的配置


http://www.gipsky.com/
关于Cisco控制器的操作系统为IOS系统,初始配置如同Cisco交换机和路由器一样,我们可以使用Console线缆接到WLC(WLAN Ctroller)Console端口对其进行初始化配置,然后再使用GUI的方式进行深入功能的配置。

1、基本配置

(1)、配置控制器管理接口

配置步骤:

Ø show interface detailed management

*/显示管理接口的设置信息

Øconfig wlan disable wlan-number

*/关闭设备上所有WLAN

Ø config interface address management ip-addr ip-netmask gateway

*/配置管理接口的地址、掩码、网关

config interface vlan management {vlan-id | 0}

*/配置管理接口VLAN,0代表untagged VLAN,非0值代表tagged VLAN,而思科控制器只识别tagged VLAN。

config interface port management physical-ds-port-number

*/配置管理接口的物理目的端口

config interface dhcp management ip-address-of-primary-dhcp [ip-address-of-secondary-dhcp-server]

*/配置管理接口的主DHCP服务器和次DHCP服务器。

config interface acl management access-control-list-name

*/配置管理接口的ACL(控制列表)

Ø save config

*/保存配置

Ø show interface detailed management

*/显示管理接口的设置信息

(2)、配置AP管理接口

配置步骤:

Ø show interface summary

*/显示接口汇总信息

Ø show interface detailed ap-manager

*/显示AP管理接口设置信息

Øconfig wlan disable wlan-number

*/关闭该接wlan通讯

Øconfig interface address ap-manager ip-addr ip-netmask gateway

*/配置AP管理接口的IP地址、掩码、网关

config interface vlan ap-manager {vlan-id | 0}

*/配置AP管理接口的VLAN,0代表untagged VLAN,非0值代表tagged VLAN,而思科控制器只识别tagged VLAN。

config interface port ap-manager physical-ds-port-number

*/配置AP管理接口的物理目的端口

config interface dhcp ap-manager ip-address-of-primary-dhcp [ip-address-of-secondary-dhcp-server]

*/配置AP管理接口的主DHCP服务器和次DHCP服务器。

config interface acl ap-manager access-control-list-name

*/配置AP管理接口的ACL(控制列表)

Ø save config

*/保存配置

Ø show interface detailed ap-manager

*/显示AP管理接口的设置信息



(3)、开启/关闭802.11频段

Øconfig {802.11a | 802.11b} enable network

*/开启802.11a或者802.11b/g频段网络

Øconfig {802.11a | 802.11b} disable network

*/关闭802.11a或者802.11b/g频段网络

(4)、配置用户名和密码

Øconfig mgmtuser add username password read-write

*/创建读/写权限的用户名和密码

Øconfig mgmtuser add username password read-only

*/创建只读权限的用户名和密码

注意:用户名和密码由24 ASCII字符组成,区分大小写,并且不能有空格。



(5)、配置Bridge参数

第一步查看 802.3 bridging 状态:

show network

第二步开启或者关闭全局802.3桥接功能(默认是关闭的)

config network 802.3-bridging {enable | disable}

第三步保存配置

save config

(6)、配置RADIUS参数

第一步配置Radius服务器计费IP地址

config radius acct ip-address

第二步配置Radius服务器计费UDP端口

config radius acct port

第三步配置Radius服务器计费密钥

config radius acct secret

第四步开启Radius服务器计费(默认是关闭状态)

config radius acct enable

第五步配置Radius服务器认证地址

config radius auth ip-address

第六步配置Radius服务器认证UDP端口

config radius auth port

第七步配置Radius服务器认证密钥

config radius auth secret

第八步开启Radius服务器认证(默认是关闭的)

config radius auth enable

第九步查看计费、认证信息

show radius acct statistics

show radius auth statistics

show radius summary





2、高级配置

(1)、配置漫游特性:

当由多个WLAN控制器组成无线网络,并要求在多个控制器之间实现漫游时,我们需要配置统一的漫游域,在同一个漫游域中的控制器的名称必须是相同的。如图:





步骤:

第一步:通过常情况下,我们需要改变WLC(WLAN控制器)默认的mobility group(漫游/移动域)。我们可以在WLC的常规选项中设置Default Mobility Domain Name。如图:





我们可以查看其它各WLC的MAC地址和IP地址等信息,以便将其他的WLC增加到本地该漫游域中,如下图操作,点击其他WLC GUI页面按钮Controller | Mobility Groups:





第二步:根据以上提供的其他WLC的信息,添加漫游域成员,点击Controller | Mobility Management | Mobility Groups项,如下图配置域成员的IP地址、MAC地址以及漫游域名称等信息。







第三步:如果WLC成员比较多,我们还可以成员的信息批量添加到漫游域中,点击Controller | Mobility Management | Mobility Groups 中的Edit All按钮,如图配置:





另外,除了以上在WLC中直接配置外,我们还可以使用WCS系统进行配置和管理,如图:



(2)、RRM(Radio Resource Management,无线资源管理)的配置

在GUI配置比较简单,如图下图首先创建一个RF域,可以将AP加入到该RF域中实现统一管理,可以简单的配置所有WLC为统一的名称,在General界面上RF ? Network Name区域,其它的配置跟漫游类似。







为了使配置清晰简捷一些,我们使用CLI方式对WLC进行RRM的常用配置,步骤如下:

第一步:配置RF域名:

config network rf-network-name

第二步:关闭 802.11a 或者802.11b/g 网络

config {802.11a | 802.11b} disable

第三步:配置802.11a 或802.11b/g的信道,有以下几种情况:

•根据可用性和干扰性,自动设置802.11a 或802.11b/g通道

config {802.11a | 802.11b} channel global auto

• 根据可用性和干扰性,一次性重新设置802.11a 或802.11b/g通道:

config {802.11a | 802.11b} channel global once

• 使用动态信道分配(DCA)指定信道:

config advanced {802.11a | 802.11b} channel {add | delete} channel_number

第四步:使用以下命令配置DCA 算法参数:

•在经常变化的环境中为了控制DCA 的敏感性,可以按照以下命令配置,这个命令允许根据环境变化通过DCA算法对信道进行敏感控制,譬如受到信号、装载、噪声等干扰因素时, 以确定是否改变信道。

config advanced {802.11a | 802.11b} channel dca sensitivity {low | medium | high}

•定义DCA启动时间:

config advanced {802.11a | 802.11b} channel dca anchor-time hour

参数:hour=12:00 a.m. to 11:00 p.m.

•定义DCA运行的频次:

config advanced {802.11a | 802.11b} channel dca interval value

参数:value =0, 1, 2, 3, 4, 6, 8, 12, or 24,其中 0 代表10分钟是默认值。其它的值代表小时。如value=8则代表8小时。

第五步:配置功率

• 自动周期性设置802.1a或者802.11b/g无线功率

config {802.11a | 802.11b} txPower global auto

•一次性设置802.1a或者802.11b/g无线功率

config {802.11a | 802.11b} txPower global once

•手动改变缺省功率-70 dBm设置:

config advanced {802.11a | 802.11b} tx-power-control-thresh threshold

参数:threshold值范围在 -50 到 -80 dBm,增加该值(在-50 dBm和-65 dBm之间)可以使AP工作在更高功率下,而减少该值则降低AP的工作功率。

第六步:开启802.11a or 802.11b/g网络:

config {802.11a | 802.11b} enable

第七步:保存配置:

save config



另外,在RRM配置中,我们还可以对恶意AP及干扰源的攻击进行防护:

配置步骤如下:

第一步:首先确定在同一个RF域中的controller配置了相同的名称,因为这个名称是来验证IE浏览器的,如果名称不相同,系统将会报警。

第二步:配置AP为本地模式或监控(监听)模式:

config ap mode local Cisco_AP 或者 config ap mode monitor Cisco_AP

第三步:保存配置:

save config

第四步: 重复第二步和第三步对所有AP配置到控制器

第五步:最后开启恶意AP攻击保护功能

config wps ap-authentication

第六步:配置发生恶意AP事件时产生报警:

config wps ap-authentication threshold

参数:threshold 值是由合法AP的数量构成的阀值,附有有效IE验证功能,如果超出这个阀值或者检测周期,将会产生报警。范围是1到255,默认是1,但为了减少假报警事件,可以将该值设置高一些。

第七步:保存配置:

save config

第八步:重复第五步和第七步,对在同一RF域的控制器进行配置。



另外,除了在WLC上进行配置外,我们还可以使用WCS进行统一的配置和管理,如图:

<< 某WLAN工程项目初期设计思路 Round-Robin负载均衡算法及其实现原理 >>
API:
gipsky.com& 安信网络
网友个人意见,不代表本站立场。对于发言内容,由发表者自负责任。

系统导航

 

Copyright © 2001-2010 安信网络. All Rights Reserved
京ICP备05056747号