Aruba无线网络基本配置指导手册

1、Page of19networksAruba无线网络i=i2009-09ARUBA一、无线方案设计31.1.无线网络拓扑图及组网设计错误！未定义书签。1.1.1工程实施网络拓扑图错误！未定义书签。1.1.2无线网络设计描述错误！未定义书签。1.2无线网络设备的部署设计错误！未定义书签。1.2.1无线控制器的部署错误！未定义书签。1.2.2无线接入点AP的部署错误！未定义书签。1.3网络VLAN和IP地址规划错误！未定义书签。1.3.1无线控制器VLAN和IP地址规划错误！未定义书签。1.3.2无线接入点AP的IP地址及VLAN规划错误！未定义书签。1.3.3无线用户VLAN及IP地址规划错误！

2、未定义书签。1.4SSID规划错误！未定义书签。1.5用户认证方法错误！未定义书签。1.6用户角色策略控制错误！未定义书签。二、WLAN方案实施52.1无线网络系统说明错误！未定义书签。2.2无线网络系统配置错误！未定义书签。三、无线功能测试63.1笔记本接入Internet测试错误！未定义书签。ARUSAnetworksnetworksPage of19一、无线控制器初始化配置无线控制器刚启动的时候，是没有任何配置的，需要进行初始化配置才能进行管理。通过无线控制器的console端口连接无线控制器，启动无线控制器，进入到以下初始配置界面完成初始配置：EnterSystemnameAruba3

3、200:Aruba-masterEnterVLAN1interfaceIPaddress54:54EnterVLAN1interfacesubnetmask:EnterIPDefaultgatewaynone:EnterSwitchRole,(masterllocal)master:masterEnterCountrycode(ISO-3166),forsupportedlist:CNYouhavechosenCountrycodeGBforUnitedKingdom(yes|no)?:yesEnterTimeZonePST-8:0:GMT-0:0EnterTimeinGMT14:27:05:

4、14:27:05EnterDate(MM/DD/YYYY)2/20/2007:11/03/2008EnterPasswordforadminlogin(upto32chars):adminRe-typePasswordforadminlogin:adminEnterPasswordforenablemode(upto15chars):enableRe-typePasswordforenablemode:*Doyouwishtoshutdownalltheports(yes|no)?no:yesCurrentchoicesare:Systemname:Aruba_masterVLAN1inter

5、faceIPaddress:54VLAN1interfacesubnetmask:IPDefaultgateway:noneSwitchRole:masterTimeZone:GMT-0:0Portsshutdown:noIfyouacceptthechangestheswitchwillrestart!TypetogobackandchangeanswerforanyquestionDoyouwishtoacceptthechanges(yes|no)yesCreatingconfiguration.Done.Systemwillnowrestart!初始化配置完成后，设备会重新启动重启完成

6、以后进入到以下配置界面，用刚刚初始化配置的用户名和密码进行登陆。(Aruba_master)User:adminPassword:*(Aruba-master)enablePassword:*二、VLAN的创建(Aruba-master)#configureterminalEnterConfigurationcommands,oneperline.EndwithCNTL/Z(Aruba-master)(config)#vlan65(Aruba-master)(config)#vlan37(Aruba-master)(config)#interfacevlan1(Aruba-master)(co

7、nfig-subif)#ipaddress54(Aruba-master)(config)#interfacegigaethernet1/1(Aruba-master)(config-if)#switchportmodetrunk(Aruba-master)(config-if)#exit三、配置缺省路由(Aruba-master)(config)#ipdefault-gateway(Aruba-master)(config)#exit(Aruba-master)#writememSavingConfiguration.ConfigurationSaved(Aruba_2400_Test_Sy

8、stem)#reloadDoyoureallywanttoresetthesystem(y/n):ySystemwillnowrestart!配置完成后，可以用54:4343登陆控制器通过WEB界面来进行配置管理。四、配置虚拟AP、WLANs、SSIDS和AAA配置文件配置SSIDProf订e1点击Configurationadvancedservicesallprofiles，如下图所示2建立一个SSID配置文件点击WirelessLANSSIDProfile在右边空白处增加一个配置文件tencent.如下图所示NewSSIDProfiletencentNetworkName(SSID)te

9、ncentEncryptionWap+Tkip3点击Apply保存配置配置AAAprof订e1点击WirelessLANAAA-Profile在右边空白处增加一个配置文件tencent.如下图所示AAAProfiletencent2在右边AAAprofiletencent配置intialrole和MACauthenticationdefaultroleInitialrolelogonMACauthenticationdefaultroleauthentication4.3配置虚拟APprofile1点击WirelessLANVirtualAPProfile在右边空白处增加一个配置文件tenet

10、.如F图所示2在左边菜单VirtualAPprofiletencent3点击进入VirtualAPprofileVAP-officeSSIDprofile菜单，在右边SSIDProfile选择tencent，点APPLY保存Page of194点击进入VirtualAPprofileAAAprofile菜单，在右边AAAProfile选择tencent.点APPLY保存etwnetworksPage of19五、REMOTEAP配置方案51配置VPN服务器参数在Configuration-AdvencedServices-VPNServices下，配置VPN的认证方式，VPN地址池以及IKE的

11、sharesecrets。SvitchGeneralConfiguration-傲游axthon141.7%3文件g）編辑g）查看（Y）收藏快捷组选项工具窗口地）帮助）傲游网址）地址ht切s：/00：4343/screens/switch/config_con.troiler.html?mode=serversV&*aSwitchGener.eEssQEMy傀MOBILITYCONTROLLERIAruba200|Monitoring|Configuration|Diagnostics|Nlminte门日nee|Plm门|Events|ReportsSecurityAuthentication

12、ServersLoaoutadminRRServerGroup囹RADIUSServer+LDAPServer囹InternalDB.TacacsAccountingServerSTACACSServer囹XMLAPIServer+RFC3576ServerInternalDBMaintenanceMaximumExpiration|minGuestUserPageExport|Import|DeleteAllUsersRepairDatabase1|1-1of1AAAProfilesL2AuthenticationL3AuthenticationUserRulesAdvancedContro

13、llerWizardWLANWizardWizardsAPWizardSaveConfigurationj勺in；0钏画条色3192.16&T.1990字节533M1LicenseWizardNetworkControllerVLANsPortsCellularProfileIPAuthenticationAccessControlWirelessAPConfigurationAPInstallationManagementGeneralAdministrationCertifiedtesSNMPLoggingClockGuestProvisioningfPcrbalUsersUserName

14、PasswordRoleE-mailEnabledExpiryActionarubanetworks*authenticatedYesDisable|Delete|AddUserjv【做游招聘】加入傲游，谙点击这里一一产品专员厶口g掘AP参数配置在APInstallation中输入认证的密钥，用户名和密码，以及master的IP地址。WirelessAPInstallatiProvisionProvisioningIKEPSKUserbJamePasswordPPPoEParametersServi匚已NameUserbJamePasswordMasterDiscovery厂UseAPDisc

15、overyProtocolHostControllerIPAddress11FeasterControllerIPAddress/t)NSname|_*HostControllerNamearuba-masterFeasterControllerIPAddress/DNSname|59.56.174.L52Page of19六、客户端操作用WINDI0WS自动搜寻tencent的SSID0RecordAudio气100:00.18/209K0旦畫&rrnm第一次搜索到后第一次连接系统会告警:WINDOWS找不到证书来登录，我们须修改一下：口儼networksnetworksPage of19B.r-n_麟融型5Q了解无鐵晦无娥网錨连接4单击此处选择连接勃网络的证书或基它凭Igteneent0FileControlsH未设置安全机制的计算机到计算机网络aWindows正在连接到气encent网络，谙稍候,B豳如无线网络连接无线网络连接断开”出:RecorderPanel（甲）无线网络连接搖盍要填入验证用户名和密码arusanetworksnetworksPage of19诜軽无姥网络冋络任务刷新网络列表相关任务了解无线网络更改首选网貉的城用F名)密码)更改高级设置登录域(X)确定取消断开)些，回一webex-0File