Aruba无线控制器用户初始配置手册suning

1、networks苏宁电器Aruba无线控制器用户配置手册Versionnetworks苏宁电器Aruba无线控制器用户配置手册连接Aruba无线控制器1 .将console线RJ45一端连接至无线控制器的SERIALS口，另一端连接至电脑COM口（笔记本没有COM 口的可以使用USB-COM线）。2 .打开相应的配置终端软件 （可以使用Secure-CRT或者使用系统自带的超级终端软件， 建议使用Secure-CRT这款第三方终端软件）3 .配置终端软件的参数Secure-CRT配置步骤：协议选择Serial,点击“下一步”端口选择好本电脑上使用的COM接口，波特率选择“ 9600”，数据流控

2、制选型将前面的勾全部去掉，其它选项保持不变，点击“下一步”点击“完成”即可登录到配置界面。超级终端配置步骤：点击“开始” “所有程序” “附件” “通讯” “超级终端”在名称一栏自定义输入一个名称，例如:suning,点击 确定在连接时使用选择好相应的 COM接口，点击“确定”点击“还原为默认值”，再点击“确定”即可登录到配置界面。二、配置向导第一次登录控制器会出现配置向导进行简单的配置开机运行到如下图所示，即到了配置向导界面*jk窠*窠*第靠*原*Welcone to the Ari_iha2ii0 setup dialog窠*/*卓址光窠*京戢This dialog will help y

3、ou to set the basic confijuration for the emit ch. Th曰se settingj except for the Country Code, can latei be changed from the ComnarLd Line Interface or Graphical User Interface.CojiuiLards: Enter? Subuit input or use default valued Help fiackj Fcrwardj Line bagiiij Lin色 end DeletCj BackSpaced Delete

4、 back, ctrl_K Delete to end of line Freviois quest i an ctrl_X? Rest arl beginningEnter System nane Arnba2C0: |配置如下:EntSyst ein it孙总Airuba2C01:Entr VLAN 1 interface IP address 172，. J 6. 0. 254J ：Enter TLAN 1 interface sutnet mask 255. 255 255.U：Enter IF Default gateway none:Enter Svitch Role, (mast

5、er | local) master:Enter Country code (1303106), for supported list: CNYon have chosen Country code CM f or China (yes |no) ?; yEnter Tine Zone PST-fi;0; GMT+8;0Enter Time in UK 1L;4O;55; 11;44;5DEnter Date (WBD/YYYY) 11/22/20IC:Entsr Password Fqe admin login (up to 32 chars: *Re-type Password for a

6、dinw login: *4*EntPsssward for eriible node (up tc 15 ehsrs)! *琳*理 Ee-type Password for enable mode：味*Do you vish t o shut down all the ports (ye s|ro ? no：Current choices are:Syst ejn rianie: Aruba200VLAN 1 interface IP adiress; LT2. IE. 口* ZMVLAN 1 interface subnet nsk; 255. 255.255口IP Default gat

7、 eway: no几名Switch Role: masterCountry code: CN T iine 7. ne: GMT48;0 Ports shutdown: rioIf you accept the changes the snritch will restart!Type to go back and change answer for any question.Do you vish to accept the changes (yes|no)Enter System name Aruba200:此处直接回车即选择 口内的内容，例如此处回车即选择设 备名称为：Aruba200,

8、也可自己自定义系统名称Enter VLAN 1 interface IP address 此处直接回车即选择 VLAN 1的IP地址为：，一般此处 直接回车，后面可以另行更改Enter VLAN 1 interface subnet mask 此处直接回车即选择 VLAN 1的IP地址的子网掩码 为：IP Default gateway none:此处为指定控制器的网关地址，即路由地址，一般这边 不指定，等进入系统后重新配置指定Enter Switch Role, (master|local) master:此处为指定控制器角色，一般默认为master,可直接回车到下一步Enter Count

9、ry code (ISO-3166), for supported list:此处为指定国家代码，中国即输入“ CMYou have chosen Country code CN for China (yes|no)?:此处为让您确认是否为中国，可直 接“yes”到下一步Enter Time Zone PST-8:0:此处为指定时区，一般我们指定为“GMT+8:0”Enter Time in UTC 11:44:55:此处为指定时间，我们可根据当时北京时间进行配置Enter Date (MM/DD/YYYY) 11/22/2010:此处为配置日期，月 /日/ 年份Enter Password

10、for admin login (up to 32 chars):止匕处为配置 admin 登录密码，自定义Re-type Password for admin login:重新确认 admin 登录密码Enter Password for enable mode (up to 15 chars):指定 enable 密码Re-type Password for enable mode:重新确认 enable 密码Do you wish to shutdown all the ports (yes|no)? no:此处为询问您是否想 shutdown 所有端口，默认配置为“ no”，一般选择默

11、认配置直接回车Do you wish to accept the changes (yes|no)此处询问你是否接受刚才的配置，直接yes”此时控制器会重新启动，启动完之后便可进入系统。基础网络配置1 .输入用户名密码登录系统(AnibaZCO)User： adjiinPaEsvrorii:尊*聿*Fassnrord:4*本* grub a 冽 D)集2 .添加license (在有license需要添加的前提下，如果没有可以省略)(Aruba200) #license add 3jmKex2d-qoH9At9K-jWBS4V7e-uWVGGkML-89191D/t-PmQ 红色字为licen

12、se激活序列号(Aruba200) #license add9E-jVBS4V7e-uW(；(；kML-S9191D/t-PinQPL？a2e reload, ihe switch for the new seivicc key to 大孤日 effect.(Aruba20D) #此处会提示你重新启动系统，可以暂时不重启，等基础配置完成后再重启3 .配置基本网络信息(包括VLAN、IP地址以及网关)(Aruba200) #configure terminalEnter Configuration commands, one per line. End with CNTL/Z(Aruba200)

13、 (config) #control-plane-security(Aruba200) (config-control-plane-sec) #no cpsec(Aruba200) (config-control-plane-sec)#exit(Aruba200) (config) #vlan 10(Aruba200) (config) #interface vlan 10(Aruba200) (config-subif)#ip address (config-subif)#no shutdown(Aruba200) (config-subif)#exit(Aruba200) (config)

14、 #ip default-gateway (config) #(Artib a200) ftcanfigure t erminalEnt er Confirm alien conmandSj, one per Line. End vith CNTL/Z(Aruba200) (config) ivlan 10(ArubaSOO) (config) fiirterfacs vlan 10(ArubaSOO) (c(mfig-si-fnip address 132. 16S, 10. 1 255. 255. 255.0(Aru.ba200) Cc onf ig-suti if ) fino shut

15、 down(Arnba2D0) Cc anf i g-sub if)ff=k it(Aru.ba200) iconf ig) tip default-gat sway 192-168. ID. 254(Aniba200) (config)聿，4 .配置接口（分为 ACCES5SA及TRUNK模式）ACCESS!式配置(Aruba200) (config) #interface gigab让ethernet 1 /1(Aruba200) (config-if)#switchport mode access(Aruba200) (config-if)#switchport access vlan

16、10(Aruba200) (config-if)#no shutdown(Aruba200) (config-if)#exit(Aruba200) (config) #(Aru.b42QQ) (config) #interfa.ee gigabitethecnet 1/1(ArubaiOO) (confi5_if)#switchpext jrvjd号 sggsss(ArubaEOO) (coutie-if)#svritGhpoit access vlan 10(Aruba200) (confiE-if)#no shut down(Artiba200) (config-if)#esit(Aru.

17、ba200j (canfig) *TRUNK模式配置(Aruba200) (config) #interface fastethernet 1 /0(Aruba200) (config-if)#switchport mode trunk(Aruba200) (config-if)#no shutdown(Aruba200) (config-if)#exit(Aruba200) (config) #(ArubaJCOJ (conf i) #int eif ace fast el he met 1/0 (Aruba200) tconf i-if) #switchport node trunk (A

18、rub 色2。0 (conf ig_if) #n.o shut doum(Araba2DO) Cconfig-if(Arub 22 叩)Cconf i 岑)力5 .配置DHCP服务器(如果本地有DHCP服务器可以不用配置，这个视具体情况而定)(Aruba200) (config) #service dhcp开启 DHCP服务器功能(Aruba200) (config) #ip dhcp pool suning建立一个 DHCP地址池(Aruba200) (config-dhcp)#network(config-dhcp)#default-router(config-dhcp)#dns-serv

19、er (config-dhcp)#exit(Aruba200) (config) #(Aniba200) (cofifig) Sseivice dhcp(Aniha20(j) (config) #ip dhep pool suningtAruba200) tcanf ig-dlcpiforlt 192. 168. 10. 0 255. 255. 255. 0(Aruba200) Cconig-(iicp Jitdef anltrovrt er 1C2,. 168. 10.1(ArubaQ 口 0) ( config-dhcp) ffdrr-server 192, 168. 10 J(Aruba

20、2D0) (conf ig-dhcp) # 曰招 it(Amba2UU) SgfiQ #6 .更改控制器管理地址默认情况下控制器的管理地址为VLAN 1的IP地址，而往往VLAN 1的地址我们并不使用，此时我们就需要更改其地址(conf if j filuv ruritchtrAll Evil dHbsIP 口才L,:。3nlemTypo Vorsian Status C on.fi rur at ion Su atm Conf la Sync Tino 季。仁，172. 16.0. Z54 由疝:笆。口 Building Lf lo Dr 1 Ji aster 01口31 up UPDATE

21、 5WZ5S3FX 0(AUa20D) (ccrnf 1)巾(Aruba200) (config) #controller-ip vlan 10更改控制器的地址为某个VLAN 的 IP 地址Since controller IP address will change, connectivity to this controller might be affected. Do you want to proceed with this action y/n: yThis configuration change requires a reboot.PLEASE SAVE THE CONFIGU

22、RATION AND REBOOT.|航面耽OQ) (iMli.fC 靶,二titflI事Li。vltn I)Sin c.tTnllet IP adziess will chariE*, cmtiecthis cntrtroJle-tr Tiiht be affertedL De 3mL vairt to pTnre?-d this rtian j/rJ 3 V里 IflLrsfflCffL tkfir星也 rSi；dlre5, * rfebc 3rt.H.FA5E 5AVE W ri-CFTtr|RxIIii RM： 昕ilL此时可以删除 VLAN 1的IP地址(Aruba200) (con

23、fig) #interface vlan 1(Aruba200) (config-subif)#no ip addressSwitch IP Address is Modified. Switch should be rebooted now(Aruba200) (config-subif)#exit(Aruba200) (config) #(AfutaSOO) (conf iff) if interface vlan 1(Aruba2UD) (configsubif)ipSwitch IP Add工片占3 is JkdifSwitch should be rbaotd iujw(Ar-uba

24、200) (configsu,bi)?fejext(Aniba200)喟此时又会提示重新启动到此为止我们基础网络信息配置已经基本完成，可以保持配置并重启(Aruba200) (config) #write memory保存配置Saving Configuration.Configuration Saved.(Aruba200) (config) #reload重启机器Do you really want to reset the system(y/n):y(Arub a200) ffvrit mejuo ry Saving Conf igurart ion.Configuration Save

25、d.(Aruba200) ffr&loadDo you really want ta reset the system(y/n) t y四、无线信息配置基础网络信息配置完成后，我们可以通过web方式进行配置输入控制器管理IP地址进行登录无线信息配置主要分为三个配置信息：1. . AAA文件配置2. SSID文件配置3. Virtual AP文件配置AAA文件配置ConfigurationSecurityAuthenticationAAA ProfileSscurltv A AifthwHc-iiQE iPraflMB AP IMurdCjanlrofcir Wieh4LffiHniiii At

26、nndrtJRtIfnhflFrZnArnau Ccrt.jEd胆加XAPIfiKBilmnH-UlE GoihI iMmnxtrwtEinHPL=RF )ClMh Guilt n-thHimpq ZaplHB Ford-941HSandiifatth CiilajjrikcF ，F，.崂。gn二-MuX OrnFiliC. LJ Aud-iiic;3. PctM. JMMEthlHK AMIE 9W： Mh. BQiJ.ilcMfe. 4MDIUS Acct KML-AFI AuA MFC J5K Auh Acttwa u”-drivuil-dEtlx hogandalwifc即ZUWL空“

27、 hqih胸Mb1ull-rrM-fth -sgan d*山dtfWi-flipen keflinHliiJJiiSuJP rftlc kggin*.Shew4 ?wITh,3hg QcWw”41热门鼠*Dticit沙J虻陛3-9iina* 相 m*添加一个AAA文件M 99utN 立akar 3M.t-dcE：:darauhlogcrtdEghPMblOSCrl一 ff-t-LK-上士dAraulr-dctL-p=i qqpriH 事0，-上-鹏-a；L3 HihUr/”.dEWullEiE- puff-4dbu|!-caparlogenjEWuhrEFIPlogtriIAuHJhAAfTQ

28、nH.InMA Mimtrr MAC Aarih.Aulh. Aiu AfCV. ElML -AP! Auch. KFC 35 J 6 Adh.liuraijtp;-1=tq 4二PlHiS I升 q 力 气 ScFnceIn4a I点击最下方的“ Add”jfrie HftC Utilu 462. Uc Airfil. RADEUfi AccL XML-A PI AtaEh.KR： 3574 Aritli.JesuitkiQcri-I=wr-t zrziL mkdtfiuk企L J -小.啪所Jer-iAdtigfMl #JI4 近喑31|jCc;ef=u t-rE z- = Lb-+1de

29、faut-zper.*1loAuthAAAProfilfr1占i_n l二三三三-口pc；这样在列表最下方我们可以看到我们新建的AAA文件，此时AAA文件创建完成Virtual AP文件配置ConfigurationWirelessAP configurationAP GroupWZE3ILILLJEWlgnfQConfig u ratAP GroupNctiaarifcHaHiynnanfl点击 default组后面的EditEdit defaultFtvriiuPfwme Del感IE35-点击Wireless LAN”后在它的下拉菜单中点击 virtual APEdit default”

30、Add a profilePpRM ChdTMlsVlrtU4 l AFiniJK.JLA %MigIflrg 加 朗3I*MWceftuT m/tdrtut3JTWIEr.!7 edAdd a pElIlfi -二输入新建的文件名（自定义）点击后面的“Add”Profile DetailsVirtual AP&Nainc2八 Profile卬51U ProfileVIANForward modeVirtual AP enableActio加隹UltrurnelfcrtnedJeleta |sunnu。- prafiie|dcrnult | | deFaultNANJAN/AAdd a pro

31、file |NEW 工|-”一”| 二 dd 我们会发现列表中会多出刚刚新建的virtual AP文件对应AAA Profile的下拉菜单中我们选择前面刚刚新建好的AAA Profile suning-aaa-profileProfiles-I W i rile =s 上AAA Prohle | sjmng-afla-prcfile SiCfl. F.efsrence*1nitial re e| autneitiGated ，lMAC Adf-ertication Defau i RaleIcuestz,|困 困302.IXAuthenti :acicruser cerrvBcic-i rul

32、es|；uest-NONC-SDcOLlt Rols?/lred tc W re 它暨 aininuEsif auth*nuesden|-NOhE-*JMAC Authantiathn ProfitaMAC ActhsrHicntian Serv*r 3raupdelItJD2.1X AuthriiLziLiJii Prcfil-S32.1. Autl-erticatnn Serve。urcup= ADI15 二c匚口Lnting 三门父 SrsupXML 4刁 serverRFC 3576 ssnrAjp y cancel点击“ Apply”应用即可NameAAA ProfileSSID P

33、rofileYLftN空川inodeVirtual AP en Aibledetwlt加品让deft littunnel丘rr如归d5unhg-raj- orafllfe| suring-Ma-pivRl ，|def 曰 j It |l-a Jl.14/AN/AAdd a profile -NEW .1Profile DHflikVirtual APsActions;DdtLeDdcte |在对应SSID profile处我们在下拉菜单中选择“ NEW”，我们新建一个，会出现如下界面:irro files_ANSiD Profile %.*:一NE3一Basic AdvancedNetwork

34、PlerAQfk Nsm? (SSTD).Eg-丽|802.11 SecurityINane WFA APA-PSK 广 WPAJ MetFAOrk:WPAZ-PSKAuthertica:icn 二 MixedEncryption茵 OptnWEFKeys| App*y 11 caitod在SSID profile处输入新建的 SSID文件的名称（可自定义），例：“suning-ssid-pro巾le在SSID处我们可以输入相应的ESSID言号，例：“suning”807.11 SecurityNetworkA.uth&nti cationEncryption以 Noner302.lx. WE

35、P r V. 5A r ?.PA-PSK C ?/PA2-山尔-PMi)cedG Open r V/EP而此处便是选择相应的加密方式PruflksE田田田田冲IL PF/hg .* | uningM d-prtafii日;tfk：Adj.snrrtNelworkNetwork Mome (SSID)sning|002.11 SecurityMjjnc三门僧讦 广训 r rt-i-PSK r 广Ne：z0rttwpas-PSkAutrent.iw.dlj or广 .，MindEntry pci onff Open rAEPKeyjiFdaMei最终点击“ Apply”应用即可 再点击网页右下角的

36、“Appy”VWtlMl岛叱AAM Pf .UhrSUB Ff曲VI AM r4 ! il ihikIfVldhrii M MAble独心修隔EuFEffBLJ-7的5所间ErbkdMmELngrUp-pranDLnngkSTni-jfingi 4H pr 口 WcunmlE*abbdDoiam门。日EProfile DsMbR F - jHTarfrMM a p FnrHt -点击左列表处刚刚新建的virtual AP 文件“suning-vap-profile ”Profi lesEJ V；irl LAHF-l Vrb-ia AP日r;fi*1 AAA Prif 士sunirtfl- pnofi 三KU.UK ProFe二三总L 士VJMM TrafFirProfileE&：FF 住也RF MaTagemfentAPQOS IDS M-h有窗口处会出现如下配置信息:Pr