CISCO无线控制器配置基础合集课件

无线控制器配置基础XiaogangWu2008.10促句郑夏墟隐转短彼氰豪派房详亦旅拍欠泛触陪恨聋咳唬澳节详缠跑耿漠CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示无线控制器配置基础XiaogangWu促句郑夏墟隐转短彼氰基本配置任务及过程准备工作控制器启动配置和升级控制器软件版本熟悉控制器配置界面3.连接AP到控制器上配置任务思科CSSC无线客户端的安装和简单配置构建一个OPEN和一个WEP的无线网络构建一个简单WEB认证的无线网络构建一个支持本地EAP认证的无线网络构建一个用ACS做AAA认证的无线网络豌近猫摊庐雌捕爬待际销霸却咙尾氢拱侧凿损窃磕农锤纵汝妥抽天炯社炕CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示基本配置任务及过程准备工作豌近猫摊庐雌捕爬待际销霸却咙尾氢拱PresentationTitleSize30PT

Option2:Live准备工作淳砌情疑遥侨投崭氟睁剐我梦这丫缘愉真姐棋陛邀科邓柱句想抠扭阔寻钦CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示PresentationTitleSize30PT

O基本设备控制器4400或者2100系列AP：1130或者1240系列交换机：最好是3560POE交换机眨绣您溶案酵溯哭砍仔殃蔽康袄铂颖柒中航诽楞矮碑茬露桓廷委拙郊蘸囚CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示基本设备控制器4400或者2100系列眨绣您溶案酵溯哭砍仔2100系列无线控制器支持802.11a/b/g/n支持PCI认证WLC2100硬件8个FE口，2个上联口，6个下联口其中2个FE口有以太网供电未使用端口2个USB端口和一个扩展槽留作将来扩展用*2106和2006不能作为guestaccess的anchorcontroller*不支持LinkAggregation*不能通过软件升级AP容量AIR-WLC2125-K92100SeriesWLANControllerforupto25LightweightAPs$18,890AIR-WLC2112-K92100SeriesWLANControllerforupto12LightweightAPs$10,070AIR-WLC2106-K92100SeriesWLANControllerforupto6LightweightAPs$4,875NEW!棒恒辙钢尹攫计遮涌泼赘蝉细误烂恨翟辞汹教琳耕藩龄浴隅斤砧涯葬恿缎CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示2100系列无线控制器支持802.11a/b/g/n*2104400系列无线控制器1RU高度2口

或者4口千兆上联支持12,25,50or100AP支持5000MAC地址转发表

10/100Base-TX以太网ServicePort9pin串口Console口2扩展槽和1个utilityport目前未使用2热插拔电源模块插槽44xxWLANController型号4402支持12,25,和50AP型号4404支持100APs*不能通过软件升级AP容量*4400系列使用SFP光纤模块*4400系列每port支持50个AP蹄涕灰泻肢丈豹提肖制靡冀攘巧诉譬裤合苦聊岗隙有体识玉鹃北壳耳彰凭CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示4400系列无线控制器1RU高度44xxWLANCo准备工作网线和Console线。如果是4400，需要两头是DB9接口的线，如果是2106或者ISR，需要DB9+RJ45的线如果是4400，需要GLC光纤模块和光纤确认控制器版本是否需要升级(用命令showsysinfo查看系统版本)是否需要将胖AP升级到瘦AP1200/1100/1300需要upgradetool做升级，1250不需要工具，直接在图形化界面上升级戚辰总堑泵渔柳涅恰槛冯欧舜轻艾浸骆膀挞盗评颅绩蓟摧胆照砧达乳蝉各CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示准备工作网线和Console线。如果是4400，需要两头是D实验拓扑示例TRUNKVLAN1/20/30/40fa0/1port1WLC说明：1、VLAN1用于连接控制器、AP和ACS；2、VLAN20用于WPA/WPA2认证，认证服务器用ACS。3、VLAN30用作OPEN/WEP/GUEST客户接入3、VLAN40用作WPA/WPA2认证，认证用本地EAPSSID:VLAN20SSID:VLAN30PC//AAA服务器VLAN1所有3层网关设置在3层交换机上，地址254读鸦缆矢纸扭蛮毖暑滞读郭振裕汰举惮榷疆愚咖导莆坎慨椿江组呆秸鳞棚CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示实验拓扑示例TRUNKVLAN1/20/30/40fa0/1启动选项ThecontrollerbootsequencewillalwayshavetheseoptionavailablesincethisissetinPROMtoensurecontrollerrecoveryoptions按5清空配置螺摘悉萌播拾岁孕喘鸡垒妆淳梁匡遏啮手译濒特粪钻丸领同璃捻淑滋鹊岸CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示启动选项Thecontrollerbootsequen系统启动界面和配置(OS5.1)Wouldyouliketoterminateautoinstall?[yes]:SystemName[Cisco_51:2b:60](31charactersmax):2106-demoAUTO-INSTALL:processterminated--noconfigurationloadedEnterAdministrativeUserName(24charactersmax):ciscoEnterAdministrativePassword(24charactersmax):ciscoRe-enterAdministrativePassword:ciscoManagementInterfaceIPAddress:ManagementInterfaceNetmask:ManagementInterfaceDefaultRouter:54ManagementInterfaceVLANIdentifier(0=untagged):ManagementInterfacePortNum[1to8]:1ManagementInterfaceDHCPServerIPAddress:54APManagerInterfaceIPAddress:AP-ManagerisonManagementsubnet,usingsamevaluesAPManagerInterfaceDHCPServer(54):VirtualGatewayIPAddress:Mobility/RFGroupName:demo舰拍宅阜健缨绎酚克窥艘谅墅蓖辣膛饲呼褐嘘匆比性碍赴侵垢轨潜厅虫询CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示系统启动界面和配置(OS5.1)Wouldyouli系统启动界面（续）EnableSymmetricMobilityTunneling[yes][NO]:yesNetworkName(SSID):openAllowStaticIPAddresses[YES][no]:ConfigureaRADIUSServernow?[YES][no]:noWarning!ThedefaultWLANsecuritypolicyrequiresaRADIUSserver.Pleaseseedocumentationformoredetails.EnterCountryCodelist(enter'help'foralistofcountries)[US]:CNEnable802.11bNetwork[YES][no]:Enable802.11aNetwork[YES][no]:Enable802.11gNetwork[YES][no]:EnableAuto-RF[YES][no]:ConfigureaNTPservernow?[YES][no]:noConfigurethesystemtimenow?[YES][no]:EnterthedateinMM/DD/YYformat:09/28/08EnterthetimeinHH:MM:SSformat:17:11:00Configurationcorrect?Ifyes,systemwillsaveitandreset.[yes][NO]:yesConfigurationsaved!Resettingsystemwithnewconfiguration...非常重要，Controller的wireless的domain要和AP一致。幌刻蔷喉哨寻芒努挣焊漂凳妒缉绎四腆悼墩契与哲困颊勺辈米乾均画安侦CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示系统启动界面（续）非常重要，Controller的wirel配置3层交换机pdhcpexcluded-addressipdhcpexcluded-address54ipdhcpexcluded-address!ipdhcppoolAPnetworkdefault-router54!interfaceFastEthernet0/1switchporttrunkencapsulationdot1qswitchportmodetrunk……interfaceVlan1ipaddress54!interfaceVlan20ipaddress54!interfaceVlan30ipaddress54!interfaceVlan40ipaddress54……linevty04privilegelevel15passwordciscologin巳嫩自柜版翅晨两烹巾而镐溪位鬼桩晕藩非槽就峰近砒恕梗三伍冯阳漾瘸CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示配置3层交换机pdhcpexcluded-address配置WEB访问1、使用直通网线，连接交换机的trunk接口到控制器端口12、配置PC机的IP地址00/24或者DHCP，网关543、测试PC能否Ping通Controller的地址：3、用访问控制器，如果要开启http访问，需要在系统里打开。争永届沸站畅根克洛烧皑骸惦词锌搁慕节扦屹仲剑掺劝敏充座序缩吩随疼CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示配置WEB访问1、使用直通网线，连接交换机的trunk接口到使用IE浏览器进行WEB访问迫鄂恶僚煌曳欺仔吵专庆洲布知酒割丢鞋盏抄苟酶婉俯蓄杆尉嚏列疡永棒CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示使用IE浏览器进行WEB访问迫鄂恶僚煌曳欺仔吵专庆洲布知酒割如果要升级控制器系统软件tftp服务器推荐tftpd32tftpd32.支持64M以上文件传输蛾贪酒赶裹缴挝狐夕雀厕迅帐差抿赢霖缘闺鹊栋巴尚恩什夜已靶滞滚狡琢CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示如果要升级控制器系统软件tftp服务器推荐tftpd32蛾在CCO上下载新版本支持室内室外mesh版本支持802.11n和其他新功能的普通版本/kobayashi/sw-center/sw-wireless.shtml吵装钎汀疗臭陕巧画毒踪击乔鸿柒诣掇克狞桔榴兴垃邑异鹊贯咎渊前晓络CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示在CCO上下载新版本支持室内室外mesh版本支持802.UpgradePathtoControllerSoftwareReleaseoraboveCurrentSoftwareReleaseUpgradePathtoSoftwareorlater3.2releaseUpgradetoa4.1releasebeforeupgradingto.orlater4.0releaseUpgradetoa4.1or4.2releasebeforeupgradingtoorlater4.1releaseYoucanupgradedirectlyto.orlater4.2releaseYoucanupgradedirectlyto.

注意：由于配置存储格式不同，从3.x-4.x升级到5.x后，原来的部分配置可能丢失帕听篆跃嫌赢酗奶培隅侈奈击粕勘咽困渊矿儒泳楞械搔骗全淬黍逊衰俏折CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示UpgradePathtoControllerSofUpgradePathtoControllerSoftwareReleaseCurrentSoftwareReleaseUpgradePathtoSoftware

Upgradetooralater4.0releasebeforeupgradingto.10

IfyourcontrollerisconfiguredwiththenewJ3countrycode,upgradeto0oralater3.2release.IfyourcontrollerisnotconfiguredforthenewJ3countrycode,youcanupgradeto0oralater3.2releaseortooralater4.0release.0orlater3.2releaseYoucanupgradedirectlyto.

Upgradetooralater4.0releasebeforeupgradingto.1orlater4.0releaseYoucanupgradedirectlyto.耸顽匀侧舶议轨帅幌腋佩解捆函分登侩懊敏弹锄铲阴散欺惟揉雏偿今鄂孟CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示UpgradePathtoControllerSof控制器软件升级——命令行方式Step1.ping

server-ip-address测试控制器与TFTPserver的连通性Step2.transferdownloadmodetftp

设置传输使用的协议：tftpStep3.transferdownloaddatatypecode

设置传输的数据类型Step4.transferdownloadserverip

server-ip-address

指定tftpserver的IP地址Step5.transferdownloadfilename

filename制定Image的文件名Step6.transferdownloadstart

开始传输文件，确认时如果回答No,则显示TFTP的参数设置Step7.resetsystem

WLC的系统重新启动注：TFTP服务器软件推荐tftpd32，可以在网上免费下载，支持64M以上大文件传输笆渴暇桥俱焚势研蓝戎膝香胎荷呕装轮匀牟狗蹦亡耐烩葛六击它舍替帛学CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示控制器软件升级——命令行方式Step1.pingse控制器软件升级——图形界面电脑上设置好Tftp软件；填入Tftp地址和文件名后，选择右侧的download按钮开始。完成后按提示reboot。汀氮氯锥琢湃俭阜沃糕眩釉寅晤挛夫培沸讲闺殉狰亢书梦滋债搞簇挂时窝CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示控制器软件升级——图形界面电脑上设置好Tftp软件；汀氮PresentationTitleSize30PT

Option2:Live熟悉无线控制器

Controller配置界面雨书戳衫橙绢辆讣青沿搐率筐垣性晃泣未耳施镀雹提玖裴曾旧瘩嫉竟劣庞CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示PresentationTitleSize30PT

O命令行(CLI)

基本命令cisco凋和毗篡拌零八豌弥片陕喘姻欲瞧售蚁羽栗险苹在着因眠像智娱苇溶朝臂CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示命令行(CLI)

基本命令cisco凋和毗篡拌零八豌弥片陕命令行(CLI)

“clear”Commands错蜒启蛔微琶列瞪玻明入侍全郴话氯辜牟抢钾敬锄已礁安僻爽敖赌蕴稀毁CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示命令行(CLI)

“clear”Commands错蜒启命令行(CLI)

“config”Commands……andmore骗弹柞忆汪魄蹄签橡华桥同怀背鲤忻晕垮勘亥金诫瀑撬项塌坛鞍竣译辙霍CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示命令行(CLI)

“config”Commands……命令行(CLI)

“debug”Command巢枚简藤欠午产凄茸蕾娥摄梅铰继催潘棠疵钓川疚粮词虏仿光谭脐围牧滑CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示命令行(CLI)

“debug”Command巢枚简藤命令行(CLI)

“help”Commands椽纲贡品列漏茂坏钓荧昏琉屯芯权筷细究残坊鳃藻管纹囊遮帘崖事议竟攘CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示命令行(CLI)

“help”Commands椽纲贡品命令行(CLI)

“show”Commands粹级消盾腾每雁醛倘些店劫愧殊缮章贾纫揭扔窘燥搜柠完铲劣缚锯验煌坠CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示命令行(CLI)

“show”Commands粹级消盾命令行(CLI)

“transfer”Commands谁昂畅尾虾宛酉贼免逐君噪炯盾甜刽价对母逸绑蛋新麦哮毁寞遭傅屿宅铭CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示命令行(CLI)

“transfer”Commands使用IE浏览器进行WEB访问别鸥侥扛芽邢谚注鸭议戚刊烫郊晶条砍蝶写牌疲伪既宜刽州恒颗屡膨报隅CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示使用IE浏览器进行WEB访问别鸥侥扛芽邢谚注鸭议戚刊烫郊晶条控制器上查看和设置无线网络SSID洒齿散奋退赣掖鸭求蔡揣舍墟纳枢就耽破蕉卸丝禹灭墓品喊吧稍黄恤蔫支CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示控制器上查看和设置无线网络SSID洒齿散奋退赣掖鸭求蔡揣舍墟控制器配置页面配置接口配置控制器做DHCP服务器定义无线组参看和配置端口存礼缮置诧侮额伏狗由坎裸尽带励跳绢惕赁痊货床黍刻葛屎佑树烩幂迹汁CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示控制器配置页面配置接口配置控制器做DHCP服务器定义无线组参配置接口页面达懒瓷胖社迪补毙赊淘菏差蛾面饵懈拯差沥疥缉森勘癣庶稗既亦县防侦擂CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示配置接口页面达懒瓷胖社迪补毙赊淘菏差蛾面饵懈拯差沥疥缉森勘癣设置控制器做DHCP服务器挣篇返藏鉴贡绪笼仗吵职昭雌瘪摇蜒她废如惺陨侥封荫冻客檀碎芝阻反徒CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示设置控制器做DHCP服务器挣篇返藏鉴贡绪笼仗吵职昭雌瘪摇蜒她定义移动组充妙往静奢挥兄角疟剔让贤蝗耪危恒摔惶弗荡训穴瞻峙讨骸抹隋寓沤理磊CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示定义移动组充妙往静奢挥兄角疟剔让贤蝗耪危恒摔惶弗荡训穴瞻峙讨设置端口页面恐殃或竿毕哑配努庐殉畏岗菊懦念孝系寺急瘩倦帧杭反氯压侄耶径铃舰值CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示设置端口页面恐殃或竿毕哑配努庐殉畏岗菊懦念孝系寺急瘩倦帧杭反多个控制器时，设定主控制器隧染安霞饼邀淮睛纠泰籽敝驹砖团怕焰际唆坊仍庚旷野用峻或汞危仗枫泡CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示多个控制器时，设定主控制器隧染安霞饼邀淮睛纠泰籽敝驹砖团怕焰点击WIRELESS/ALLAPs峦涤遇就瞪率鸡短祟改坝产寞诉珍橱白镊慰狐棒疡侩雁椅夏冒渗辣辨广派CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示点击WIRELESS/ALLAPs峦涤遇就瞪率鸡短祟改坝产安全页面Radius服务器配置本地用户数据库MAC地址过滤WEB认证相关配置本地EAP秸伶鸥嗣欧凯舜其近兴珍溜重呢挥徒救酿僵顿锨迅舷勾冉栏莹蜜蒂嚣酮并CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示安全页面Radius服务器配置本地用户数据库MAC地址过滤W管理界面定义能够进行Controller管理的管理用户猫魏虽糠写视颖菜窘筑聪阑蒸替欢意巾毋望啮员骡历旺评鞘掸印宋届败兆CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示管理界面定义能够进行Controller管理的管理用户猫魏虽控制器维护管理界面系统和配置文件的上传、下载配置控制器软重启禁法懒膛夕产便尹佃氟扇乒澡备茹曰贵咎无糯却失谤蛀让史慢睁励哆纪围CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示控制器维护管理界面系统和配置文件的上传、下载配置控制器软重启AP射频模块配置界面缚佛实胶苗穆兢喷澜霓甭左楷黍买贷凡踏婉饶患匣迫恨英性纯羊焦略铺汹CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示AP射频模块配置界面缚佛实胶苗穆兢喷澜霓甭左楷黍买贷凡踏婉饶AP发射功率调节(AP1131)TxPowerNumOfSupportedPowerLevels.............6TxPowerLevel1..........................14dBmTxPowerLevel2..........................11dBmTxPowerLevel3..........................8dBmTxPowerLevel4..........................5dBmTxPowerLevel5..........................2dBmTxPowerLevel6..........................-1dBmAP1242的level1是17dBm厕绞臼秃蔑匠叭栖秘酞纳拄虱乾悔取鞍瘟欢代前谗诀碳芹乒暴屋松畏眼最CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示AP发射功率调节(AP1131)TxPowerAP125.1版本对HA的增强Failover等级全局HA配置仰盈琉纤扦宵刊惯竣蔓配垫掷场富罚柬扇萧继转格侧辣垄来捍谦委帆伍菇CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示5.1版本对HA的增强Failover等级全局HA配置仰盈琉PresentationTitleSize30PT

Option2:Live连接AP到控制器允纶拥峙铰娟寡蔼电禄醒袁饥侄喝鱼熏听茹饲容熏鸽语猿肮剔啄爬捡哄跌CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示PresentationTitleSize30PT

OController里的Port还有Vlan以及Interface的对应关系Controller必需配置的接口带内管理接口—“ManagementInterface”LWAPPTunnel终结接口—“APManagerInterface”桥接的无线客户端接口—“DynamicInterfaces”.二三层漫游而设的虚拟接口—“VirtualInterface”可选接口:服务接口—带外管理接口*2100系列和WLCM没有serviceport磁模即胀康迂熟旦酵王沾阔娇芳惶域不摇荧舵棒阶噪真岳蚊棱弱智它败辐CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示Controller里的Port还有Vlan以及Interf确认控制器国家版本与AP一致目前版本支持同时支持多国家愤榆蹄诱缴逸躇顿箕烬免张峦胯帚掂辽武浚查巧缎恢缺鳞罐殃巴托范疆溶CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示确认控制器国家版本与AP一致目前版本支持同时支持多国家愤榆蹄确认时间配置无误耕托给衍海况苟停挟绩劳褐喊勃聋皱请医挥释痛骂棕饰坷烈吴村贪害益芳CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示确认时间配置无误耕托给衍海况苟停挟绩劳褐喊勃聋皱请医挥释痛骂在路由器或者3层交换机设置DHCP在AP和控制器不在同一网段的情况下，建立AP能够获取IPAddress的地址池，加上Option43WLC-router(config)#ipdhcppoolLWAPP-APWLC-router(dhcp-config)#networkWLC-router(dhcp-config)#default-router54WLC-router(dhcp-config)#option43ascii"“//很重要！通过Option43可以让AP在获取和控制器不同网段IPAddress的时候，能够知道Controller的所在。如果AP和控制器在一个网段和广播域，则可以不配置option43WLC-router(dhcp-config)#exitWLC-router(config)#ipdhcpexcluded-address54笼登翠先闻策换抬撂时涸弧瘪变史帆针碴闺杠下鸡孩濒雷雁夷捧坍靖帅我CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示在路由器或者3层交换机设置DHCP在AP和控制器不在同一网段在IOS设备配置Option43对于1000/1500系列，直接写option43ascii“,0“对于1100和1200，需要写option60和option43假设要连接1240，控制器地址为和0ipdhcppoolAPnetwork/24default-router54dns-server00option60ascii“CiscoAPc1240“option43hexf108c0a80a05c0a80a14option43的配置详见/en/US/tech/tk722/tk809/technologies_configuration_example09186a00808714fe.shtmlVCIString1130的是CiscoAPc1130类型=f1长度=2x4=080网馅戳船湾玲拖眷祈欠屈坯蜕云瓢锨摇着辐辛荧霍脓便溃健灸乳狂俞龄谱CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示在IOS设备配置Option43对于1000/1500系列可以在console上打开debug观察AP加入情况(CiscoController)>debuglwappeventsenable(CiscoController)>*Oct0419:20:19.154:00:1a:e3:d0:19:50ReceivedLWAPPDISCOVERYREQUESTfromAP00:1a:e3:d0:19:50to00:1e:13:51:2b:60onport'8'*Oct0419:20:19.154:Receivedapacketwhichisa(type=DISCOVERY_REQUEST)withsessionid0*Oct0419:20:19.154:JoinPriorityProcessingstatus=0,IncomingAp'sPriority1,MaxLrads=6,joinedAps=0*Oct0419:20:19.155:00:1a:e3:d0:19:50SuccessfultransmissionofLWAPPDiscoveryResponsetoAP00:1a:e3:d0:19:50onport8*Oct0419:20:19.156:00:1a:e3:d0:19:50ReceivedLWAPPDISCOVERYREQUESTfromAP00:1a:e3:d0:19:50toff:ff:ff:ff:ff:ffonport'8'*Oct0419:20:19.156:Receivedapacketwhichisa(type=DISCOVERY_REQUEST)withsessionid0*Oct0419:20:19.156:JoinPriorityProcessingstatus=0,IncomingAp'sPriority1,MaxLrads=6,joinedAps=0*Oct0419:20:19.156:00:1a:e3:d0:19:50SuccessfultransmissionofLWAPPDiscoveryResponsetoAP00:1a:e3:d0:19:50onport8*Oct0419:20:31.162:00:1a:e3:d0:19:50ReceivedLWAPPJOINREQUESTfromAP00:1a:e3:d0:19:50to00:1e:13:51:2b:67onport'8'*Oct0419:20:31.162:Receivedapacketwhichisa(type=JOIN_REQUEST)withsessionid0*Oct0419:20:31.177:00:1a:e3:d0:19:50APAP001b.5302.28f8:txNonce00:1E:13:51:2B:60rxNonce00:1A:E3:D0:19:50*Oct0419:20:31.177:00:1a:e3:d0:19:50LWAPPJoinRequestMTUpathfromAP00:1a:e3:d0:19:50is1500,remotedebugmodeis0*Oct0419:20:31.177:DTLAddingAP1-0*Oct0419:20:31.177:00:1a:e3:d0:19:50SuccessfullyaddedNPUEntryforAP00:1a:e3:d0:19:50(index1)SwitchIP:,SwitchPort:12223,intIfNum8,vlanId0APIP:0,APPort:8847,nex*Oct0419:20:31.911:00:1a:e3:d0:19:50SuccessfultransmissionofLWAPPJoinReplytoAP00:1a:e3:d0:19:50*Oct0419:20:31.912:00:1a:e3:d0:19:50spam_lrad.c:1589-OperationState0===>4*Oct0419:20:31.913:00:1a:e3:d0:19:50RegisterLWAPPeventforAP00:1a:e3:d0:19:50slot0*Oct0419:20:31.914:00:1a:e3:d0:19:50RegisterLWAPPeventforAP00:1a:e3:d0:19:50slot1*Oct0419:20:33.192:00:1a:e3:d0:19:50ReceivedLWAPPCONFIGUREREQUESTfromAP00:1a:e3:d0:19:50to00:1e:13:51:2b:67*Oct0419:20:33.194:00:1a:e3:d0:19:50UpdatingIPinfoforAP00:1a:e3:d0:19:50--static0,0/,gtw54*Oct0419:20:33.194:00:1a:e3:d0:19:50UpdatingIP0===>0forAP00:1a:e3:d0:19:50*Oct0419:20:33.194:00:1b:53:02:28:f8BuildingConfigResponseMsgfor00:1b:53:02:28:f8徊皋肥垢罩困派丑页嚼挛演阑最绎潦蜒斧钧坐魁坦岿战澜凯泻鹅街滚侣廓CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示可以在console上打开debug观察AP加入情况(Cis确认AP连接到控制器图形界面命令行贷梗羹捧噶胀巫和距抡戮烧厩侮台膜勤等缩橙挝胀结辩艰齐责伸结遂哥冬CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示确认AP连接到控制器图形界面命令行贷梗羹捧噶胀巫和距抡戮烧厩PresentationTitleSize30PT

Option2:LiveCSSC无线客户端谚首撵蚁挞灼暮思增懦引酮赣瘦坛顺姻敖帮蔬而墓赴窍悯佛工榴罢君刀涎CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示PresentationTitleSize30PT

O802.11无线客户端概述WLAN特性CSSCMicrosoftCiscoACU/ADU多WLANProfile（不同的SSID，不同的安去策略）支持YesYesYesActiveProbe(hiddenSSIDsupport)YesNoYes部署工具YesNoYesWPA/WPA2YesYesPartialWPA2PMKcachingYesYesPartialEAP-FASTYesNoPartialWPA-PSKYesYesPartialStaticWEP(40/128bit)YesYesYesNAC/CTA（网络准入支持）YesNoNo茧期耗花后兵梦鹰寨鹅嘴诸掳凰眠镍叠杖三躬痊橇淄疽示炳昌奶绣旦愁蓉CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示802.11无线客户端概述WLAN特性CSSCMicro无线客户端建议由于企业内笔记本电脑牌子比较多，建议客户端使用CiscoCSSC软件，使用CSSC软件的好处如下：

1.整个公司笔记本电脑统一的平台，方便管理和下发策略。CSSC带有部署工具，制订好策略后容易部署（如果是Windows平台的话，还要配置相关的参数）3.CSSC软件支持CiscoNAC网络准入控制技术.4.建议新购买的笔记本电脑采用统一的品牌（方便管理），旧的笔记本电脑如果没有无线网卡的话，建议统一使用Cisco的CB21AG（支持AES强加密）,Cisco还提供专门为台式机使用的无线网卡：AIR-PI21AG。5.Cisco倡导了CCX（各厂家笔记本电脑和CiscoAP兼容性测试）计划，可以从下面的链接知道哪些笔记本电脑的型号是CCX计划里面的成员。/web/partners/pr46/pr147/partners_pgm_partners_0900aecd800a7907.html

精衔盘聋驭敷痕邀翔习纫耶梦若寻半摹罪挑撞莹场陷赋硬豢笔逐罐唉以电CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示无线客户端建议由于企业内笔记本电脑牌子比较多，建议客户端使用CiscoSSC客户端软件的安装迸靖生忽呜辉硫斤呵宗意唯杯搔峪嚼掷智畸迄漳扑度琅急纤莆恿珊感汲憋CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示CiscoSSC客户端软件的安装迸靖生忽呜辉硫斤呵宗意唯杯CSSC连接的简单设置国仟御沤姚滔稻咱透吴吊贤萝微违儒藉复呀寐晌窍闻妇矩惜晾肆东晒兑澎CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示CSSC连接的简单设置国仟御沤姚滔稻咱透吴吊贤萝微违儒藉复呀PresentationTitleSize30PT

Option2:Live构建一个OPEN和一个WEP的无线网络阅辞踪者幕颈讼渺攒柞嘲顽宇狼口肯歉睬阶考嫡紧蕊清依害醚奇陕寞赣乎CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示PresentationTitleSize30PT

O配置一个无线业务的基本步骤配置无线客户端的DHCP服务器配置一个无线网络接口dynamicinterface配置一个无线业务WLAN海乘序润筹崖间盏丑辉风拆咖巳糠滚纲肘舞圾咐均侣铃琴微碧搜锥叉烦灭CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示配置一个无线业务的基本步骤配置无线客户端的DHCP服务器海乘AP的初始化在WLC上可以通过使用ctrl+Shift+6的组合键，切换到ISR路由器的界面把AP连接在InterSwitch模块上WLC-router(config)#intvlan1WLC-router(config-if)#noshutWLC-router(config-if)#ipadd54WLC-router(config-if)#exitWLC-router(config)#intrangefastWLC-router(config)#intrangefastEthernet0/1/0–8WLC-router(config-if-range)#switchportWLC-router(config-if-range)#switchportaccessvlan1WLC-router(config-if-range)#noshut区点投量让津阔兢鳃殃露益运逃擞廷研皆告桌妒肋碉瘩尧捶锯棵财霞啮搔CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示AP的初始化在WLC上可以通过使用ctrl+Shift1、为客户端建立DHCP服务器删磅晤阳治娶写颧今枢老十待庙蔗逊新表卸偿贩后趁篷襄洲胡森黍想舰占CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示1、为客户端建立DHCP服务器删磅晤阳治娶写颧今枢老十待庙蔗2、为无线客户端建立一个无线接口点击APPLY赡柑峨韩乌貌闺茶淋贝滩醉迢耳两滩稽光定塔吗榆滤域孝锯租铺苛喂删释CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示2、为无线客户端建立一个无线接口点击APPLY赡柑峨韩乌貌闺2、建立Guest无线接口:VLAN20越怨泼锹栅腕宦抗敖瞪闸吩黎柬缴景啡桶跑忌俐旺邹叮瘴估抖聂戳鸯碴毖CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示2、建立Guest无线接口:VLAN20越怨泼锹栅腕宦抗敖瞪查看建立的接口点击可以进行VLAN20接口的参数修改如果想建立更多的接口，可以继续点击NEW设置新接口点击可以删除俗梭啥棠颁苞焊其腔茵罚做羽渤闲拒侄呵凹冷悟剿钢锐檄戈圆睫清祖堆切CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示查看建立的接口点击可以进行VLAN20接口的参数修改如果想建3、建立一个open的访客WLAN侥驻桩碳赢部嗽涂赋肋回剃咱押稼殴侯答秦虞丽娱础证综泣带歌蚀德际赘CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示3、建立一个open的访客WLAN侥驻桩碳赢部嗽涂赋肋回剃3、建立一个open的访客WLAN很重要！很容易被忘记琼豺留蛙奸古所术孰晦仓读攘纺乱键哲方炸谦曾世祟层哦艘犊福抒躬寺逢CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示3、建立一个open的访客WLAN很重要！很容易被忘记琼豺3、建立一个open的访客WLAN选择None，不对无线网络有任何加密和限制梁楼蚊重副同灶熟何训鸯匈蜡煞盐乐腕忧劲詹哗件签达彼汛柠蛰埋邵蹄武CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示3、建立一个open的访客WLAN选择None，不对无线网WLAN增强特性配置烧恫较罢水剧氢近摇炙舱茵攫送困酗冒散龚计赘饮吱晦晕苏寐屁炭邢杏囤CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示WLAN增强特性配置烧恫较罢水剧氢近摇炙舱茵攫送困酗冒散龚计无线客户端连接测试揭呵崩烷酥岭唆踊皮气靖浆戎槛侯翘锤伤畜茸西吟蚤款劣臻状龚樊型办鸟CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示无线客户端连接测试揭呵崩烷酥岭唆踊皮气靖浆戎槛侯翘锤伤畜茸西更改刚才的WLAN为WEP加密40位WEP要求5位ASCII字符密码104位WEP要求13位ASCII字符密码CiscoAironet1100/1200/1300不支持128位WEP坐怂荷箩咙匪咳割肺娩宇敏霸亨箔迄愧征厨啤哺健标嚏正挥茧织年零鹅冉CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示更改刚才的WLAN为WEP加密40位WEP要求5位ASCII无线连接验证蓝泵眉凸酝瘦猛训蜒通眩融搽谰民压嗓琼土狠氦瑞稻剩盏逸灿屡仁坚胰围CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示无线连接验证蓝泵眉凸酝瘦猛训蜒通眩融搽谰民压嗓琼土狠氦瑞稻剩PresentationTitleSize30PT

Option2:Live构建一个简单WEB

认证的无线接入网络玉鞘哩吕衡醒佯郸贯脓纠皑丝锡驳迟皇足巩魂喻响胎噪柑杂壮耪倚瞳纪氦CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示PresentationTitleSize30PT

O构建一个简单WEB认证的无线网络增加一个新的地址池增加一个新的接口配置web页面认证的本地页面增加web认证的WLAN建立本地用户认证数据库伟兢崭粮呸甄骂翱膘放蚀标崭招靠轮节股抬噪白黍安遁揖趋哪苍簇瘁鉴业CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示构建一个简单WEB认证的无线网络增加一个新的地址池伟兢崭粮呸1、新建一个用于WEB认证用户的地址池纺莉侵赛悠鲸疟午步扫陀丙漆辑侄莽趟溯尉布藤爆作谤新叁浑罗教荐固斑CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示1、新建一个用于WEB认证用户的地址池纺莉侵赛悠鲸疟午步扫2、控制器添加一个VLAN30接口越京铆族毫井镊肿誓假认削郑冀爱狈让糕萨玲筐旺览登匿跪镀鼻氖赐嗅潍CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示2、控制器添加一个VLAN30接口越京铆族毫井镊肿誓假认削郑3、配置web页面认证的本地页面善八樱孟邯鸯篱洛磁竞壮藩拼芳弊物涸稿嫉钓兔葵剔逐肿莆毕踩个俞巡逻CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示3、配置web页面认证的本地页面善八樱孟邯鸯篱洛磁竞壮藩拼芳4、新建一个WLAN辑女坦宙哲归晤妮吁匣员炒检钒悬意驰苫晓谭蜗找逗殊胀区游腑崩氧踌拯CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示4、新建一个WLAN辑女坦宙哲归晤妮吁匣员炒检钒悬意驰苫晓谭4、新建一个WLAN斡爽范氧吩徘拐饱段估岿匈姥固俄儿汽诬且你舌屠侦游魂唾曝穷泰剔酌湍CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示4、新建一个WLAN斡爽范氧吩徘拐饱段估岿匈姥固俄儿汽诬且你5、定义内部认证用户数据库孔押衅论忠蹄吠授社赌舱魁盔韵旭谈彰彰众缩浆丧芋筛俩狈该硷格域名汐CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示5、定义内部认证用户数据库孔押衅论忠蹄吠授社赌舱魁盔韵旭谈彰验证WEB认证跟前面一样，在CSSC的ManageNetwork中，选择并激活web-auth刑晤偶散补冰岳承歼插盐弊搏东添烂揭谷挫坍痢耳济泽闻祁缨豢敛稳涤还CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示验证WEB认证跟前面一样，在CSSC的ManageNetwweb界面认证的验证在浏览器里输入类似0地址（因为没有DNS，所以不能输入网址）浸朋沛栗顾袍卸亏孤剿盎祥蚂钠教秤渝摄穿欢哆关炙三柠峦尧丧烽梨福脐CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示web界面认证的验证在浏览器里输入类似http://10.1web界面认证的验证傀桐轻袭博宦贝孝酚优摆梭池牧苏碍刺跟萄款督篱碳剥峙裴当伍拣啊端滦CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示web界面认证的验证傀桐轻袭博宦贝孝酚优摆梭池牧苏碍刺跟萄款PresentationTitleSize30PT

Option2:Live构建一个支持本地EAP

认证的无线接入网络却改遗蝎跨肥糯枯傈钨加醛陨枣坎们社肺延疹熟捣蔼拜氮汤锑通痊萌莽坛CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示PresentationTitleSize30PT

O构建一个支持WPA认证的网络增加一个新的地址池增加一个新的动态接口添加本地EAP支持或者AAA服务器（Radius服务器）建立一个新的WLANSSID配置WPA/WPA2认证设置CSSC客户端软件裔扰赤佬征活绩衡坊纠棺鹿瑚昨苯蚌迢耻我熄爪狱纤桌炸桂尔昂噶当宋萝CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示构建一个支持WPA认证的网络增加一个新的地址池裔扰赤佬征活绩1、新建一个地址池凋去像北兴高磨话泞矣遏速陷钉焙寞盾忠粮界岳啤噶妆陇贬动戏盯函烃队CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示1、新建一个地址池凋去像北兴高磨话泞矣遏速陷钉焙寞盾忠粮界岳2、控制器添加一个VLAN40接口芝聂宠碳爽娠结可庶讫鬼住唁旧直摈发脖血淬兼哎您酝娠面腊画残泵考枷CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示2、控制器添加一个VLAN40接口芝聂宠碳爽娠结可庶讫鬼住唁3、增加本地EAP支持姥一岗同慕府哮鬃业腹帧舍励挎铺亦穗噬附乏木佃致址脊恕各锨野一哈钮CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示3、增加本地EAP支持姥一岗同慕府哮鬃业腹帧舍励挎铺亦穗噬附3、本地EAP的profile配置烈漫徽恐碑屋殷挺之谰像麻案痞瘤醒唯缴狱骤要拽懂毗领吉品鹤册祝拙惮CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示3、本地EAP的profile配置烈漫徽恐碑屋殷挺之谰像麻案4、新建一个WLAN几雨平二愤玲优锐讨邵清找戌敬佐斡竹析鸿镰煽增献肃抄既萄咆涣蛛怔锥CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示4、新建一个WLAN几雨平二愤玲优锐讨邵清找戌敬佐斡竹析鸿镰4、新建一个WLAN层删纱窃因氏喧敏畜檄司芒枉蠢叉迹佬猪假焉郭艺碾极爱蒲貌需港卿掣铆CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示4、新建一个WLAN层删纱窃因氏喧敏畜檄司芒枉蠢叉迹佬猪假焉5、配置WPA/WPA2遇蹋赦曲迪赘啸头册凋攘阉桨洒陷丰结棒疫蹦琶淮殴细儒头循稍补烫尺段CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示5、配置WPA/WPA2遇蹋赦曲迪赘啸头册凋攘阉桨洒陷丰结棒5、配置本地EAP认证支持换宅瘪酒涉礁曹鸳韭姬扎页蔡汹肿惑胳愿监哥纠权心檬捷冲京橇梨仓辫力CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示5、配置本地EAP认证支持换宅瘪酒涉礁曹鸳韭姬扎页蔡汹肿惑胳6、设置CSSC软件，添加SSID了备袜外嫡讨娟苦帜壕米默刚凶绒藤佑陕椒踢云请尽宗脚沁矛乞睁卑询惩CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示6、设置CSSC软件，添加SSID了备袜外嫡讨娟苦帜壕米默刚PresentationTitleSize30PT

Option2:Live构建一个用ACS做AAA

认证的无线接入网络勋薯丹芥寿扩租未票沟播撮珠辽赣墟极展奖木柴罪掏映额青泽离遵衙弱努CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示PresentationTitleSize30PT

OACS相关配置名词解释PostureACS–AccessControlServerNAP–NetworkAccessProfileNAF–NetworkAccessFilterNAD–NetworkAccessDeviceNDG–NetworkDeviceGroupPA–PostureAgentPV–PostureValidationRAC–RadiusAuthorizationComponentDACL–DynamicAccessControlListADF–AttributeDefinitionFile魂详濒序冰昭棵踌拦冉卯帖豹鱼惭截锄侄挤确伙艰痛朔编岸虑汰筹硒矮醒CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示ACS相关配置名词解释Posture魂详濒序冰昭棵踌拦冉卯帖ACS各部件逻辑关系NAPAuthenticationAuthorizationPostureValidationAuthenticationDBGlobalAuthSetupInternalDBExternalDBRule1RuleNPolicy1InternalPostureValidationExternalPostureValidationExternalPostureValidationAuditRACDACLNAFNAD+AAANDGSwitchesRoutersVPNGWFWPolicyNororor通过认证后检查状态检查状态后指示设备配置关联组成下载至设备组成引用引用嚷了筐冒擅拜样鬼垒誓莫掂癸低冕汞彪的戏殉佛签咖画腮穆律靶圭钢耍塌CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示ACS各部件逻辑关系NAPAuthenticationAut添加Radius服务器Security－aaa－radiusauthentication相象舷移树洞卜参臃耗债腥摊菏辑贪简常恕肋殖剥坛丸崖妹莎份颐钝甘秤CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示添加Radius服务器Security－aaa－radiusEAPAuthenticationCisco的自适应WPA或者WPA2羹硬丹畜奄羚殿绦佬塞衫疟怂肪殃裂赐襄荚汝期牛蜕茫枢镐熏芋落免蚁堡CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示EAPAuthenticationCisco的自适应WPAEAPAuthentication配置radius饿舌秉夫灶坤涎凉之砂清塔泅嘿谗驭菩翼蓄走美小甜躇悍弯殷律馆超素旋CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示EAPAuthentication配置radius饿舌秉夫ACS配置-----增加AAAclient增加AAAclient岳录受庐爹烁脏绘牙筋烦糕鄙前万罪娘茨筷卉县砌反脑玖幻湖秀甸旱布阑CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示ACS配置-----增加AAAclient增加AAAc增加AAAserverACS配置-----增加AAAserver侦通契茎贬必山娘裕夏擒纫逼冠脓俏芳峙蒙资锥阶值愁喝唬茫司反脖淑狞CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示增加AAAserverACS配置-----增加AAAsACS配置-----显示的AAAclient和Server丛览将鞠怖苛激祈忌将握庄寝负眷蟹搪虑戌茂岔职陕爱筛业廊吩品歪渊锤CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示ACS配置-----显示的AAAclient和ServerACS配置-----产生证书暖生瓢自直丙秋姆搔涩肇鸭而抑瓣糊虽晌挺峭夯憾糠咒滔别窿践嚼宪既瓢CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示ACS配置-----产生证书暖生瓢自直丙秋姆搔涩肇鸭而抑瓣糊配置AAA需要返回的参数ACS配置-----AAA能够返回的参数驭候筏呢冒疫钾憎汁已颓赔棱镀胡讹酞季蜘尼咨净摧儒荔什匹裂胖滦蝇揭CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示配置AAA需要返回的参数ACS配置-----AAA能够返回的ACS配置-----选择各种EAP挨沾悔煮劝呕惫情采酌稽哼穗掀散旭碉酣饲领躁破漠潞邹了爹梗位畔姓关CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示ACS配置-----选择各种EAP挨沾悔煮劝呕惫情采酌稽哼穗ACS配置-----EAPFast配置不要选择这个踞档淄策妆滦莉队揭历橇滩欠既愈琢琵鳖锥幌辱蔓苗肾叠都督注蛀社忿悉CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示ACS配置-----EAPFast配置不要选择这个踞档淄策ACS配置-----增加一个group珐秩锌农滚筋予甜绕惑镶付祝窑纫见浊闻系踌搂狈直档宏店决剐渔漓滦落CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示ACS配置-----增加一个group珐秩锌农滚筋予甜绕惑镶ACS配置-----增加一个user加入group让阉准财嘉冷牲侯虞巷恳颧饭膜匣晋壤少坚根嚏麦靡姻觅灶蛙建侮哄校趣CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示ACS配置-----增加一个user加入group让阉准财嘉EAPAuthentication---funksoftwareonPC

PEAPPC端配置不要选低淳睫么里摧蹭寝蕾撇啃更滓延老滇瞪汀涝琼粹栗拟堡汾酱氯受寒奸宣削CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示EAPAuthentication---funksoft配置CSSC嘲怪醉会掸糕扶蛾蒲考翱佐耸审门抒仰嗽彼癌瞅脓乍乔朔赁舶苗督釉谷风CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示配置CSSC嘲怪醉会掸糕扶蛾蒲考翱佐耸审门抒仰嗽彼癌瞅脓乍乔盒沦镍昏接乖丑岸彰灭施镑庆斗屯醒斧亏年粤凸膘扛瞬战笋霓帽糜颁违膀CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示盒沦镍昏接乖丑岸彰灭施镑庆斗屯醒斧亏年粤凸膘扛瞬战笋霓帽糜颁无线控制器配置基础XiaogangWu2008.10促句郑夏墟隐转短彼氰豪派房详亦旅拍欠泛触陪恨聋咳唬澳节详缠跑耿漠CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示无线控制器配置基础XiaogangWu促句郑夏墟隐转短彼氰基本配置任务及过程准备工作控制器启动配置和升级控制器软件版本熟悉控制器配置界面3.连接AP到控制器上配置任务思科CSSC无线客户端的安装和简单配置构建一个OPEN和一个WEP的无线网络构建一个简单WEB认证的无线网络构建一个支持本地EAP认证的无线网络构建一个用ACS做AAA认证的无线网络豌近猫摊庐雌捕爬待际销霸却咙尾氢拱侧凿损窃磕农锤纵汝妥抽天炯社炕CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示基本配置任务及过程准备工作豌近猫摊庐雌捕爬待际销霸却咙尾氢拱PresentationTitleSize30PT

Option2:Live准备工作淳砌情疑遥侨投崭氟睁剐我梦这丫缘愉真姐棋陛邀科邓柱句想抠扭阔寻钦CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示PresentationTitleSize30PT

O基本设备控制器4400或者2100系列AP：1130或者1240系列交换机：最好是3560POE交换机眨绣您溶案酵溯哭砍仔殃蔽康袄铂颖柒中航诽楞矮碑茬露桓廷委拙郊蘸囚CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示基本设备控制器4400或者2100系列眨绣您溶案酵溯哭砍仔2100系列无线控制器支持802.11a/b/g/n支持PCI认证WLC2100硬件8个FE口，2个上联口，6个下联口其中2个FE口有以太网供电未使用端口2个USB端口和一个扩展槽留作将来扩展用*2106和2006不能作为guestaccess的anchorcontroller*不支持LinkAggregation*不能通过软件升级AP容量AIR-WLC2125-K92100SeriesWLANControllerforupto25LightweightAPs$18,890AIR-WLC2112-K92100SeriesWLANControllerforupto12LightweightAPs$10,070AIR-WLC2106-K92100SeriesWLANControllerforupto6LightweightAPs$4,875NEW!棒恒辙钢尹攫计遮涌泼赘蝉细误烂恨翟辞汹教琳耕藩龄浴隅斤砧涯葬恿缎CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示2100系列无线控制器支持802.11a/b/g/n*2104400系列无线控制器1RU高度2口

或者4口千兆上联支持12,25,50or100AP支持5000MAC地址转发表

10/100Base-TX以太网ServicePort9pin串口Console口2扩展槽和1个utilityport目前未使用2热插拔电源模块插槽44xxWLANController型号4402支持12,25,和50AP型号4404支持100APs*不能通过软件升级AP容量*4400系列使用SFP光纤模块*4400系列每port支持50个AP蹄涕灰泻肢丈豹提肖制靡冀攘巧诉譬裤合苦聊岗隙有体识玉鹃北壳耳彰凭CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示4400系列无线控制器1RU高度44xxWLANCo准备工作网线和Console线。如果是4400，需要两头是DB9接口的线，如果是2106或者ISR，需要DB9+RJ45的线如果是4400，需要GLC光纤模块和光纤确认控制器版本是否需要升级(用命令showsysinfo查看系统版本)是否需要将胖AP升级到瘦AP1200/1100/1300需要upgradetool做升级，1250不需要工具，直接在图形化界面上升级戚辰总堑泵渔柳涅恰槛冯欧舜轻艾浸骆膀挞盗评颅绩蓟摧胆照砧达乳蝉各CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示准备工作网线和Console线。如果是4400，需要两头是D实验拓扑示例TRUNKVLAN1/20/30/40fa0/1port1WLC说明：1、VLAN1用于连接控制器、AP和ACS；2、VLAN20用于WPA/WPA2认证，认证服务器用ACS。3、VLAN30用作OPEN/WEP/GUEST客户接入3、VLAN40用作WPA/WPA2认证，认证用本地EAPSSID:VLAN20SSID:VLAN30PC//AAA服务器VLAN1所有3层网关设置在3层交换机上，地址254读鸦缆矢纸扭蛮毖暑滞读郭振裕汰举惮榷疆愚咖导莆坎慨椿江组呆秸鳞棚CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示实验拓扑示例TRUNKVLAN1/20/30/40fa0/1启动选项ThecontrollerbootsequencewillalwayshavetheseoptionavailablesincethisissetinPROMtoensurecontrollerrecoveryoptions按5清空配置螺摘悉萌播拾岁孕喘鸡垒妆淳梁匡遏啮手译濒特粪钻丸领同璃捻淑滋鹊岸CISCO无线控制器配置基础思科中小企业统一通讯方案部署和功能演示启动选项Thecontrollerbootsequen系统启动界面和配置(OS5.1)Wouldyouliketoterminateautoinstall?[yes]:SystemName[Cisco_51:2b:60](31charactersmax):2106-demoAUTO-INSTALL:processterminated--noconfigurationloadedEnter