Aruba基本配置指导手册

PagePAGE1ofNUMPAGES18Aruba无线网络基本配置一、无线方案设计 31.1.无线网络拓扑图及组网设计 31.1.1工程实施网络拓扑图 31.1.2无线网络设计描述 31.2无线网络设备的部署设计 31.2.1无线控制器的部署 31.2.2无线接入点AP的部署 31.3网络VLAN和IP地址规划 31.3.1无线控制器VLAN和IP地址规划 31.3.2无线接入点AP的IP地址及VLAN规划 31.3.3无线用户VLAN及IP地址规划 31.4SSID规划 31.5用户认证方法 31.6用户角色策略控制 3二、WLAN方案实施 32.1无线网络系统说明 42.2无线网络系统配置 4三、无线功能测试 43.1笔记本接入Internet测试 4一、无线控制器初始化配置无线控制器刚启动的时候，是没有任何配置的，需要进行初始化配置才能进行管理。通过无线控制器的console端口连接无线控制器，启动无线控制器，进入到以下初始配置界面完成初始配置：EnterSystemname[Aruba3200]:Aruba-masterEnterVLAN1interfaceIPaddress[54]:54EnterVLAN1interfacesubnetmask[]:EnterIPDefaultgateway[none]:EnterSwitchRole,(master|local)[master]:masterEnterCountrycode(ISO-3166),<ctrl-I>forsupportedlist:CNYouhavechosenCountrycodeGBforUnitedKingdom(yes|no)?:yesEnterTimeZone[PST-8:0]:GMT-0:0EnterTimeinGMT[14:27:05]:14:27:05EnterDate(MM/DD/YYYY)[2/20/2007]:11/03/2008EnterPasswordforadminlogin(upto32chars):adminRe-typePasswordforadminlogin:adminEnterPasswordforenablemode(upto15chars):enableRe-typePasswordforenablemode:******Doyouwishtoshutdownalltheports(yes|no)?[no]:yesCurrentchoicesare:Systemname:Aruba_masterVLAN1interfaceIPaddress:54VLAN1interfacesubnetmask:IPDefaultgateway:noneSwitchRole:masterTimeZone:GMT-0:0Portsshutdown:noIfyouacceptthechangestheswitchwillrestart!Type<ctrl-P>togobackandchangeanswerforanyquestionDoyouwishtoacceptthechanges(yes|no)yesCreatingconfiguration...Done.Systemwillnowrestart!初始化配置完成后，设备会重新启动重启完成以后进入到以下配置界面，用刚刚初始化配置的用户名和密码进行登陆。(Aruba_master)User:adminPassword:*****(Aruba-master)>enablePassword:******二、VLAN的创建(Aruba-master)#configureterminalEnterConfigurationcommands,oneperline.EndwithCNTL/Z(Aruba-master)(config)#vlan65(Aruba-master)(config)#vlan37(Aruba-master)(config)#interfacevlan1(Aruba-master)(config-subif)#ipaddress54(Aruba-master)(config)#interfacegigaethernet1/1(Aruba-master)(config-if)#switchportmodetrunk(Aruba-master)(config-if)#exit三、配置缺省路由(Aruba-master)(config)#ipdefault-gateway(Aruba-master)(config)#exit(Aruba-master)#writememSavingConfiguration...ConfigurationSaved(Aruba_2400_Test_System)#reloadDoyoureallywanttoresetthesystem(y/n):ySystemwillnowrestart!配置完成后，可以用54:4343登陆控制器通过WEB界面来进行配置管理。四、配置虚拟AP、WLANs、SSIDS和AAA配置文件4.1配置SSIDProfile1点击Configuration>advancedservices>allprofiles,如下图所示2建立一个SSID配置文件点击WirelessLAN>SSIDProfile在右边空白处增加一个配置文件tencent.如下图所示NewSSIDProfiletencentNetworkName(SSID)tencentEncryptionWap+Tkip3点击Apply保存配置4.2配置AAAprofile1点击WirelessLAN>AAA-Profile在右边空白处增加一个配置文件tencent.如下图所示AAAProfiletencent2在右边AAAprofile>tencent配置intialrole和MACauthenticationdefaultroleInitialrolelogonMACauthenticationdefaultroleauthentication4.3配置虚拟APprofile1点击WirelessLAN>VirtualAPProfile在右边空白处增加一个配置文件tenet.如下图所示2在左边菜单VirtualAPprofile>tencent3点击进入VirtualAPprofile>VAP-office>SSIDprofile菜单，在右边SSIDProfile选择tencent，点APPLY保存4点击进入VirtualAPprofile>AAAprofile菜单，在右边AAAProfile选择tencent，点APPLY保存五、REMOTEAP配置方案5.1配置VPN服务器参数在Configuration->AdvencedServices->VPNServices下，配置VPN的认证方式，VPN地址池以及IKE的sharesecrets。5.2AP参数配置在APInstallation中输入认证的密钥，用户名和密码，以及master

的IP地址。六、客户端操作用WINDIOWS自动搜寻tencent的SSID第一次搜索到后第一次连接系统会告警:WINDOWS找不到证书来登录,我