思科无线wireless guide2500系列控制器部署指南

在思科2500系列控制器启用 配置WCS并添加思科2500系列无线控制 25002500系列无线控制器是一个符合成2100系列无线控制器2500系列无线控制器无缝的融合到思科统一无线网络（CUWN）解决方案中，并与思2500系列无线控制器可疑提供其与无线接入点和其他设备之间的实时通信，实现统一的安（WIPS，频的服务质量（QoS，并为工作人员提供无线办公移动服务。2500802.11n技术，思科下一代无线解决方案和思41个RJ45（DTLS（500500支持的无线数量–500-支持数据，语音和CPU可以同时处理数据平面上的无线数据通信和控制平面的应用，思科2500系列无线控制器具有1GB系统内存。支持两种类型的设备以系统软件。引导闪存（bootflash）包含引导代码，以及小型闪存（compactflash）包含应用程序代码，且可以多个软件镜像。前面板有四个千兆以太网端口。其中两个端口具有符合802.3af思科2500系列无线控制器由一个外部48VDCVT100终端仿真器（PC，笔记本电脑或掌上电脑本地TFTP服务器（更新所需，用于操作系统软件。由于思科WCS内置了一个完整的科WCS和第TFTP服务器使用相同的通信端口。配置信息。该向导首先提示输入用户ID和。该向导无法绕过，必须输入所有要求的信VT-100终端仿真程序（如超级终端等）将它连接到电脑。完成下列步骤连接PC到无线控制器的控制台端口：将穿行配置线缆一端连接到无线控制器的控制台端口，另一端连接到PC启动PC9600VLAN中继端口。该端口的VLAN中继特性是不可配置的。Managementinterface管理接口（静态且在安装时配置；强制性AP-managerinterface–AP-2500Virtualinterface-虚拟接口（静态且在安装时配置；强制性Dynamicinterface-动态接口（用户定义AAA服务器。管理接IP地址是无线控制器上唯一可被“”到的带内接口地址。管理接口默认情况下还将扮演AP管理接口的角色。配置了“动态AP管理”选项的动态接口可以用为从无线控制器到无线接入点的隧道的数据包源地址，并作为从无线接入点到无线控制器CAPWAP数据包的目的地。作为AP管理接口的要求。对于思科2500系列无线控制器，单个动态AP管理接口可以支持任何数量的无线接入点。然而，作为一种最佳实践，建议设置4个独立的动态AP管理接口并将他们关联到4个物理千兆接口。默认情况下，管理接口扮演AP管理接口的角色并关联到某个千兆接口。因此，如果您使用管理接口，您需要创建3个或的动态AP管理接口并将他们关联到剩下的3个千兆接口。虚拟接口用于支持移动性管理，DHCP3Web认证和IP是。虚拟接口地址是不到的，也不应该存在于任何网络中的路由表里VLAN2500系列无线控制器16IPVLAN。每个动态接口都作为关联到WLAN的无线客户端的DHCP中继接口。WLAN将和接口关联，可配置其安（LAG802.1Q中继，只有switchporttrunknativevlanXswitchporttrunkallowedvlanXswitchportmodetrunkUsethe'-'charactertobackupSystemName[Cisco_d9:24:44](31charactersmax):SzablaEnterAdministrativeUserName(24charactersmax):ciscoEnterAdministrativePassword(3to24characters):********Re-enterAdministrativePassword ManagementInterfaceIPAddress:0ManagementInterfaceNetmask:ManagementInterfaceDefaultRouter:ManagementInterfaceVLANIdentifier(0=untagged):0ManagementInterfacePortNum[1to4]:1Mobility/RFGroupName:JNetworkName():ConfigureDHCPBridgingMode[yes][NO]:noAllowStaticIPAddresses[YES][no]:noConfigureaRADIUSServernow?[YES][no]:Warning!ThedefaultWLANsecurityrequiresaRADIUSserver.Pleaseseeationformoredetails.EnterCountryCodelist(enter'help'foralistofcountries)[US]:Enable802.11bNetwork[YES][no]:yesEnable802.11aNetwork[YES][no]:yesEnable802.11gNetwork[YES][no]:yesEnableAuto-RF[YES][no]:yesConfigureaNTPservernow?[YES][no]:noConfigurethesystemtimenow?[YES][no]:yesEnterthedateinMM/DD/YYformat:04/14/11EnterthetimeinHH:MM:SSformat:15:52:20Configurationcorrect?Ifyes,systemwillsaveitandreset.[yes][NO]:Restartingsystem. FieldRecoveryImage PICBuild IP Last SystemUp 0days2hrs34mins29 (GMT-8:00)PacificTime(USand Default.NovalidlicenseNextBootLicense NextBootLicense Default.Novalidlicense US-United Commercial(0to40 0to65 +33 +35 3168Stateof802.11b Stateof802.11a Numberof NumberofActive Burned-inMAC umnumberofAPs CLIGUITFTP服务器传输 (CiscoController)showlicenseall命令可以显示所有已安装的证。注：此证包括启用数据DTLS功能。(CiscoController)>showlicenseall Feature:base-ap-count LicenseType:PermanentLicenseCount:50/50/0LicensePriority:Medium Feature:dataencryption LicenseType:PermanentLicenseState:Active,InUseLicenseCount:Non-CountedLicensePriority:MediumLicenseStore:EvaluationLicenseStorageStoreIndex:0Feature:baseVersion:1.0LicenseState:Active,NotinUse,EULAacceptedEvaluationtotalperiod:8weeks4daysEvaluationperiodleft:8weeks4daysLicenseCount:Non-CountedLicensePriority:Low Feature:base-ap-count LicenseType:EvaluationEvaluationtotalperiod:8weeks Evaluationperiodleft:8weeks 4days2500经在无线控制器上安装。DTLS（数据加密）可从AP详细信息页面的高级选项卡打开。(CiscoController)>configaplink-encryptionenable<CiscoAP>EnterthenameoftheCiscoAP.allApplytheconfigurationforallcapableCiscoAP(CiscoController)>configaplink-encryptionenableJ-3502EAP

000000AP于位置服务的先进管理工具。WCSSNMP协议来管理无线控制器，无线接入点，无线器可以被版本及更高版本的WCS所管理。接口配置SNMPv2ManagementSNMPCommunities2500系列无线控制并单击Go。为了验证思科2500系列无线控制器已被加入到WCS中，到Monitor>Controllers界面查看接口用作AP管理接口外，多个AP管理接口可被配置。在这种情况下，建议将所有AP管理 PortVlan IP Ap 2341 CLIAP1。另外创建的三个AP管理接口关联到其他物理端口（2，3和4）且与管理接口在同一子网。也可以设置多个AP管理接口处于与管理接口不同的子网。但是，在这种情况下，建议您禁APAP管理接口对应不同的物理端口。在这种情况下所有的多个AP管理接口应当在同一个子网。 Vlan IP ApMgr2341 注：要启用内部DHCP服务器，DHCP（无线客户端）也必须启用控制器上的千兆以太网端口1连接到交换机上的千兆以太网端口1/0/1。Switch#shrunintgig1/0/1Buildingconfiguration...Currentconfiguration:123!interfaceGigabitEthernet1/0/1switchportmodetrunk关于思科两个WLAN被配置。WLAN1和WLAN2<CISCO2504>>showwlansummaryNumberofWLANs WLAN

WLANProfileName/

1WLAN1/2WLAN2/址范围为无线接入点和无线客户端服务。无线控制器上DHCP 00->Scope:TestVlan10 Lease 36400<10hours6minutes40 DNS................................DNS....................................... 在所有思科无线控制器上都是默认启用DHCP在上述配置中，VLAN10在交换机上没有打。所有的来自于交换机的流量对应到控制器上的端口1。无线接入点和无线客户端的流量转发到控制器时是未标记的。无线接入点连接到Catalyst交换机，这些交换机端口的switchport配置可以是中继端口或访Switch#shrunintgig1/0/9Buildingconfiguration...Currentconfiguration:132!interfaceGigabitEthernet1/0/9switchporttrunknativevlan10switchportmodetrunkBuildingconfiguration...Currentconfiguration:66!switchportaccessvlan10BaseAPAPBaseAPAPIP<CISCO2504>>showapsummaryNumberofAPs GlobalAPUser NotGlobalAPDot1xUser NotAP AP AIR-LAP1142N-A-K900:22:90:90:ab:d3 defaultlocation AIR-CAP3502E-A-K9 外部DHCP服务器与DHCP禁用将DHCP禁用。在这种情况下AP管理接口指到外部