Cisco WLAN 控制器的配置

关于Cisco控制器的操作系统为IOS系统，初始配置如同Cisco交换机和路由器一样，我们可以使用Console线缆接到WLC（WLANCtroller）Console端口对其进行初始化配置，然后再使用GUI的方式进行深入功能的配置。1、基本配置（1）、配置控制器管理接口配置步骤：A.showinterfacedetailedmanagement*/显示管理接口的设置信息Aconfigwlandisablewlan-number*/关闭设备上所有WLANAconfiginterfaceaddressmanagementip-addrip-netmaskgateway■*/配置管理接口的地址、掩码、网关configinterfacevlanmanagement{vlan-id|0}*/配置管理接口VLAN，0代表untaggedVLAN，非0值代表taggedVLAN，而思科控制器只识别taggedVLAN。configinterfaceportmanagementphysical-ds-port-number*/配置管理接口的物理目的端口configinterfacedhcpmanagementip-address-0f-primary-dhcp[ip-address-of-secondary-dhcp-server]*/配置管理接口的主DHCP服务器和次DHCP服务器。configinterfaceaclmanagementaccess-control-list-name*/配置管理接口的ACL（控制列表）Asaveconfig*/保存配置A.showinterfacedetailedmanagement*/显示管理接口的设置信息（2）、配置AP管理接口配置步骤：A.showinterfacesummary*/显示接口汇总信息A.showinterfacedetailedap-manager*/显示AP管理接口设置信息Aconfigwlandisablewlan-number*/关闭该接wlan通讯Aconfiginterfaceaddressap-managerip-addrip-netmaskgateway*/配置AP管理接口的IP地址、掩码、网关configinterfacevlanap-manager{vlan-id|0}*/配置AP管理接口的VLAN，0代表untaggedVLAN，非0值代表taggedVLAN，而思科控制器只识别taggedVLAN。configinterfaceportap-managerphysical-ds-port-number*/配置AP管理接口的物理目的端口configinterfacedhcpap-managerip-addreSS-of-primary-dhcp[ip-address-of-secondary-dhcp-server]*/配置AP管理接口的主DHCP服务器和次DHCP服务器。configinterfaceaclap-manageraccess-control-list-name*/配置AP管理接口的ACL（控制列表）A.saveconfig*/保存配置A.showinterfacedetailedap-manager*/显示AP管理接口的设置信息（3）、开启/关闭802.11频段Aconfig{802.11a|802.11b}enablenetwork*/开启802.11a或者802.11b/g频段网络Aconfig{802.11a|802.11b}disablenetwork*/关闭802.11a或者802.11b/g频段网络（4）、配置用户名和密码Aconfigmgmtuseraddusernamepasswordread-write*/创建读/写权限的用户名和密码configmgmtuseraddusernamepasswordread-only*/创建只读权限的用户名和密码注意：用户名和密码由24ASCII字符组成，区分大小写，并且不能有空格。（5）、配置Bridge参数第一步查看802.3bridging状态：shownetwork第二步开启或者关闭全局802.3桥接功能（默认是关闭的）confignetwork802.3-bridging{enable|disable}第三步保存配置saveconfig（6）、配置RADIUS参数第一步配置Radius服务器计费IP地址configradiusacctip-address第二步配置Radius服务器计费UDP端口configradiusacctport第三步配置Radius服务器计费密钥configradiusacctsecret第四步开启Radius服务器计费（默认是关闭状态）configradiusacctenable第五步配置Radius服务器认证地址configradiusauthip-address第六步配置Radius服务器认证UDP端口configradiusauthport第七步配置Radius服务器认证密钥configradiusauthsecret第八步开启Radius服务器认证（默认是关闭的）configradiusauthenable第九步查看计费、认证信息showradiusacctstatisticsshowradiusauthstatistics

showradiussummary2、高级配置（1）、配置漫游特性：当由多个WLAN控制器组成无线网络，并要求在多个控制器之间实现漫游时，我们需要配置统一的漫游域，在同一个漫游域中的控制器的名称必须是相同的。如图：2•:..用Mobil当由多个WLAN控制器组成无线网络，并要求在多个控制器之间实现漫游时，我们需要配置统一的漫游域，在同一个漫游域中的控制器的名称必须是相同的。如图：2•:..用MobilNprr*M伸mg&gp作00-brGrg；：Wnw：VyUobiE-trCrnwWACMMMAAAAMM申mix叩时ggn：AAMAAAAAACdnErbll^-C.AAUU：AA:AAgooocw步骤：第一步：通过常情况下，我们需要改变WLC（WLAN控制器）默认的mobilitygroup（漫游/移动域）。我们可以在WLC的常规选项中设置DefaultMobilityDomainName。如图：IKSVFtamIKSVFtam心Mfaflrita5.S邺figrgSrHMrfjcf-c1WriUPPTr^n-^Mirll牛临m>*L*UEwmg由闵yy1^hPH'lrfMsiWt*ii-h*»*Hr4*"ln曳氏―■yuhhwf1rprbnrl1ahiwH-llAEf魅E*MiUrr*为HWhfl!'ltni^rHil!bialQvfiifinAfIidrb-rtHhlX'itUhnhiL>|亦Me*畏冲JWiJdl.Unri^iMj.1Wgf——Tw”逆w我们可以查看其它各WLC的MAC地址和IP地址等信息，以便将其他的WLC增加到本地该漫游域中，如下图操作，点击其他WLCGUI页面按钮Controller|MobilityGroups：第二步:根据以上提供的其他WLC的信息，添加漫游域成员，点击Controller|MobilityManagement|MobilityGroups项，如下图配置域成员的IP地址、MAC地址以及漫游域名称等信息。

第三步：如果WLC成员比较多，我们还可以成员的信息批量添加到漫游域中，点击Controller|MobilityManagement|MobilityGroups中的EditAll按钮，如图配置:CrftfcnrjlInvrflEiiru3ht<«rfM^5rm岫池RgMW^fhaGfillfPMAfilhlY*汕卜KH妃WSrjb-ltHN'gnrtMlr**PortsCrftfcnrjlInvrflEiiru3ht<«rfM^5rm岫池RgMW^fhaGfillfPMAfilhlY*汕卜KH妃WSrjb-ltHN'gnrtMlr**PortsM«ilerC&fitrG-lhH'^l-^da-h-vKvmrl^riimvG^ruriarniXS庸企Fl.』Mwi由■，「®AlT冒弓pai；'<5i!：■j1■:“忙It>i^i■斗e"项r.H■■■"■«p-^jrain；x宵“尸日，FnthraM^ct-dj;isasiiVA-«P«JCriiIIJ』，虬LIlr-：L迁!X-1i*tuL>_■-.1#mLQ73«t4QrE6fl13，■:E!«■W:另夕卜，除了以上在WLC中直接配置外，我们还可以使用WCS系统进行配置和管理，如图:fhffilEHrl*Fd>l■if-rfwmC«irir-ufer>■fiunrtlrtfr^KW'阿*—防*>：■ige*i>Ir*HsodWiAv-hIV-GVrHTJLr-r-r小fhaWsepiz^ia«Hdf7rlHb/qUH*金^nfuc9*H*ndnqrifiirrilWE】b(mw净>Mi*MBir"re如气日I站「C*n!rt-tfrr*Mmn*irn-ilirrMAC^aMnrMhpfnbf*rTPAddrrh^iE盹OfrFSlSrgIflHIM.M1Hk2>-^2aO.Db：M：3^1S：MJ村—罗..t"*T^-%也ri.Hijn%-iPijil-*ItiknHmh《e母9上(■-三Gfnhdintp

eU扯技术博客即打在GUI配置比较简单，如图下图首先创建一个RF域，可以将AP加入到该RF域中实现统一管理，可以简单的配置所有WLC为统一的名称，在General界面上RF-NetworkName区域，其它的配置跟漫游类似。□u^aulW牌心5I-r-。化m如川dloijAn*Tn4丽ri^kiSnWJrf孔■d%l咨*1。CFirillMI^^R£>1Imraui1(E£-randg)0m□u^aulW牌心5I-r-。化m如川dloijAn*Tn4丽ri^kiSnWJrf孔■d%l咨*1。CFirillMI^^R£>1Imraui1(E£-randg)0m山心世rTnvriitfliiiIntflFlHCAIInirr-MilrHirp^wv^rO'ih-nrilim盾HIfmi-MV4iD?Jrj<FIqk口01踞，仔IMate&b^IfEFrwi^pcir!MnilnLAGFibManni?plrtb*HfJ."tlr‘；・^■■■■irih^mkl川础…卜凹mAi/qrw-^-LivpIn/i-ri-HrVl-ftikCjiwjMmgrh…Ifr-ni-toFr-RfIVr.u-|tj|iutMAir㈣wvMkM网岫MV，p--■1TK>«TF»rtObvfi^Fl^idvivHuii-ifl^GMEiee”・T[面“M*，MDlifTOfiCQimiMxE*W»1£BSSCuOmrKNiA]£^EKlCOMW^JOlHELP为了使配置清晰简捷一些，我们使用CLI方式对WLC进行RRM的常用配置，步骤如下：第一步：配置RF域名：confignetworkrf-network-name第二步：关闭802.11a或者802.11b/g网络config(802.11a|802.11b}disable第三步：配置802.11a或802.11b/g的信道，有以下几种情况：•根据可用性和干扰性，自动设置802.11a或802.11b/g通道config(802.11a|802.11b}channelglobalauto根据可用性和干扰性，一次性重新设置802.11a或802.11b/g通道：config(802.11a|802.11b}channelglobalonce使用动态信道分配(DCA)指定信道：configadvanced(802.11a|802.11b}channel(add|delete}channel-number第四步：使用以下命令配置DCA算法参数：•在经常变化的环境中为了控制DCA的敏感性，可以按照以下命令配置，这个命令允许根据环境变化通过DCA算法对信道进行敏感控制，譬如受到信号、装载、噪声等干扰因素时，以确定是否改变信道。configadvanced(802.11a|802.11b}channeldcasensitivity(low|medium|high}•定义DCA启动时间：configadvanced(802.11a|802.11b}channeldcaanchor-timehour参数：hour=12:00a.m.to11:00p.m.•定义DCA运行的频次：configadvanced(802.11a|802.11b}channeldcaintervalvalue参数：value=0,1,2,3,4,6,8,12,or24其中0代表10分钟是默认值。其它的值代表小时。如value=8则代表8小时。第五步：配置功率自动周期性设置802.1a或者802.11b/g无线功率config(802.11a|802.11b}txPowerglobalauto一次性设置802.1a或者802.11b/g无线功率config(802.11a|802.11b}txPowerglobalonce•手动改变缺省功率-70dBm设置：configadvanced(802.11a|802.11b}tx-power-control-threshthreshold参数：threshold值范围在-50到-80dBm，增加该值(在-50dBm和-65dBm之间)可以使AP工作在更高功率下，而减少该