Aruba基本配置指导手册

Aruba无线网络基本配置

一、无线方案设计................................................................2

1.1.无线网络拓扑图及组网设计................................错误!未定义书签。

工程实施网络拓扑图.....................................错误!未定义书签。

无线网络设计描述.......................................错误!未定义书签。

无线网络设备的部署设计.....................................错误!未定义书签。

无线控制器的部署.......................................错误!未定义书签。

无线接入点AP的部署....................................错误!未定义书签。

网络VLAN和IP地址规划...................................错误!未定义书签。

无线控制器VLAN和IP地址规划.........................错误!未定义书签。

无线接入点AP的IP地址及VLAN规划...................错误!未定义书签。

无线用户VLAN及IP地址规划...........................错误!未定义书签。

1.4SSID规划................................................错误!未定义书签。

用户认证方法................................................错误!未定义书签。

用户角色策略控制............................................错误!未定义书签。

二、WLAN方案实施..............................................................4

无线网络系统说明............................................错误!未定义书签。

无线网络系统配置............................................错误!未定义书签。

三、无线功能测试................................................................5

笔记本接入Internet测试......................................错误!未定义书签。

一、无线控制器初始化配置

无线控制器刚启动的时候，是没有任何配置的，需要进行初始化配置才能进行管

理。

通过无线控制器的console端口连接无线控制器，启动无线控制器，进入到以下初

始配置界面完成初始配置：

EnterSystemname[Aruba3200]:Aruba-master

EnterVLAN1interfacesubnetmask[]:

EnterIPDefaultgateway[none]:

EnterSwitchRole,(master|local)[master]:master

EnterCountrycode(ISO-3166),<ctrl-I>forsupportedlist:CN

YouhavechosenCountrycodeGBforUnitedKingdom(yes|no)?:yes

EnterTimeZone[PST-8:0]:GMT-0:0

EnterTimeinGMT[14:27:05]:14:27:05

EnterDate(MM/DD/YYYY)(2/20/2007]:11/03/2008

EnterPasswordforadminlogin(upto32chars):admin

Re-typePasswordforadminlogin:admin

EnterPasswordforenablemode(upto15chars):enable

Re-typePasswordforenablemode:******

Doyouwishtoshutdownalltheports(yes|no)?[no]:yes

Currentchoicesare:

Systemname:Aruba_master

VLAN1interfacesubnetmask:

IPDefaultgateway:none

SwitchRole:master

TimeZone:GMT-0:0

Portsshutdown:no

Ifyouacceptthechangestheswitchwillrestart!

Type<ctrl-P>togobackandchangeanswerforanyquestion

Doyouwishtoacceptthechanges(yes|no)yes

Creatingconfiguration...Done.

Systemwillnowrestart!

初始化配置完成后，设务会重新启动

重启完成以后进入到以下配置界面，用刚刚初始化配置的用户名和密码进行登陆。

(Aruba_master)

User:admin

Password:*****

(Aruba-master)>enable

Password:******

二、VLAN的创建

(Aruba-master)#configureterminal

EnterConfigurationcommands,oneperline.EndwithCNTL/Z

(Aruba-master)(config)#vlan65

(Aruba-master)(config)#\lan37

(Aruba-master)(config)#intcrfaccvlan1

(Aruba-master)(config)#irterfacegigaethemet1/1

(Aruba-master)(config-if)#switchportmodetrunk

(Aruba-master)(config-if)#exit

三、配置缺省路由

(Aruba-master)(config)#ipdefault-gateway172.

(Aruba-master)(config)#exit

(Aruba-master)#writemem

SavingConfiguration...

ConfigurationSaved

(Aruba_2400_Test_System)#reload

Doyoureallywanttoresetthesystem(y/n):y

Systemwillnowrestart!

配置完成后，可以用54:4343登陆控制器通过WEB界面来进行配

置管理。

Lo^in-VindovsInternetExplorer

://172.30.1254:4343/y正书*rXIP

QUri»

四、配置虚拟AP、WLANs、SSIDS和AAA

配置文件

配置SSIDProfile

1点击Configuration>advanccdservices>allprofiles，如下图所示

2建立一个SSID配置文件

NewSSIDProfiletencent

NetworkName(SSID)tencent

EncryptionWap+Tkip

3点击Apply保存配置

4.2配置AAAprofile

AAAProfiletencent

2在右边AAAprofile>tencent配置intialrole和MACauthenticationdefaultrole

Initialrolelogon

MACauthenticationdefaultroleauthentication

配置虚拟APprofile

2在左边菜单VirtualAPprofile>tencent

3点击进入VirtualAPprofiloVAP-officoSSIDprofile菜单，在右边SSIDProfile

选择tencent,点APPLY保存

4点击进入VirtualAPprofile>AAAprofile菜单，在右边AAAProfile选择tencent,

点APPLY保存

五、REMOTEAP配置方案

在Configuration->AdvencedServices->VPNServices下，酉已置VPN的认

证方式，VPN地址池以及IKE的sharesecretso

@SvitchCcnerA!Configaration-俄游（IfucthonJ匚震又

___________________________

文件G）■槽QD收MQ）快建徭位）&IQ）JJkd）SO®）新的Qp假御网址Qp

□-0-O，•⑹•图♦公言碟国00

炳止Shupx.〃l92168.T.2OO:4M3/3cr・aMziC€Me6afic_cgtr011<r.htAl?»M«s3«r*门*Q•

ISwitchG«ntr

q【做脑?§忖】皿入量澹，港点击这里一一产鼻喋甘。*0。泰昌31农1687。字节533M1

(§)SecurityVPI微曲(laxthonj

文件G）KMC）X*（X）的K®快泛电电网I（Q）IM<I）SO（D必助Qp®WRUQ|）

n-o•o，夕•c货碟・田q•面•圃00

:曰1：9hti^z.//192!M.T.200:<M3/scrt«m'&viteMe4afic.s<c.vpxLhud

StcvrityVBI

pARt?MMOBIUTYCONTROLLER|Aruba2000

应

Mcnitc/gq]tonflqurdtiun|OiaanosticE|Maintenance|Plan|Everts|R&aorts[SAT«Cortfi9urMion|夕

«

W短AdvancedServices>VPNServices>IPSEC

'■ControllerwizardIPSECPPTPDialersEmulateVPNServesSite-To-SiteAdvanced

・

□WLANWizard

licenseWizardL2TPendXAUTHParameters

NetworkEMbleLZTPP

Controller

finableXAithP

VLAFH

PortsAuthent>cationProtocolsPPAPFCAPTCHAP「HSCHAPVMSCHAPv2

CellularProHePrimaryCNSServer，|。,0・0。

IPSecondaryONSServer二|0・0・0«0

Security

PrimaryWINSServer：]0QQ«O

Authentication

Seco^danWINSServer[0.0.0X)

AccessControl

WirelessAddressPook

APCoMiouratioc

APInstallabonPoolNameStartAddressErdAddressActions

ManagementNET0192.168.10^0edrtDel«tej

General

Md]

Administration

JrtificM”SourceNAT

SNMPEnobleSourceNAT

LogggNATPoola

Clock

AggressiveMode

Provisioning

0•MwD«wtalIKEAggressiveGroupNamech«r>9eme(OnlyneededforXAUTH)

,t做您二不］■-沮以国小以国：.“仔珏的由亍分析仔是一i什么徉的,IE"TF.修一团，正花力至第国00,。|、0®91%16871990”5m

(§)SecurityVPMfit曲[laxthonj

文件Q）K«a«）查着也）收京®快！1阻电均濒电）TMa）«OU）必助。）eWRUO!）

□©o，•①•图•玲受4-s快0

：Glrhtl^://l92168T.200:«Wier»»i.'i«iteMe«&r>C_i«c_*Pi>>><*1

|Stair>tyVTJ

p

叵

e

jr«Mf生前】TBaaatr诉你的“小小JMB”.生智学“一一女孩子应读借龟学习，一?s子it9一件衣JR,还=，。尸*®；欣侬?向。丁$56«

5.2AP参数配置

在APInstallation中输入认证的密钥，用户名和密码，以及master的IP

地址。

Wireless>APInstallation>Provision

Provisioning

APParameters

APGroup'fzsh

AntennaParameters

AntennaSelection

GIntemal/IndudedAntenna「ExternalAntema

AuthenbcabonMethod

“IPSecParameters

IKEPSKConfirm&KEPSK

UserName

PasswordConfirmPM^AOrd

「PPPoEPararY*ters

ServceNacne

UserNeme

PasswordConfirmPassword

MasterDiscovery

「UseAPMcoveryProtocol

「HostControterIPAdless(2),MasterControilerIPAddres，QNSname(j)|

GHostControlerName⑦.|aruba-nw«erMasterControlterIPAddfes^JSname(?)159.56.174.亩

六、客户端操作

用WINDIOWS自动搜寻tencent的SSID

WetlMPlayer-tencent

£iItCeotraf4“

同绢任务达抨无线国络

售期鼾网靖列聂■他以下列♦中的;目以正餐位城内的无线网络或联懦更名口■&)・

相关d务

>7W^EMR»

力正在IX接到't«oc«tkt,RtS•itlflM.

正在◎窗租

名未设置安主机f统十算机翔十IUI刖

第一次搜索到后第一次连接系统会告警:WINDOWS找不到证书来登录，我们须修

改一下:

打开无线连接，选择tencent,点击属性,选择受保护的PEAP.不使用验证服务器，不使

用WINDOW登录名和密码

力WcbCxPiayer-tencent

受保护的RAPKU

EAPISCBAPv2及竹

%

nAvtoeridadC«ttfie*4«r*delC«I«(ioV«eid,

□BatiaereZZbyDST

口B»1CMC«PTniBtFr>»«yCA

Ll，••w*，........*.•m._.•

出t后立方g③)

安全零码QAF-«SCHAFO▼[C©]

:□8JRI就1・款连投&)

谢电由»AClkV

达忏无线网络

就£幻施付致点n决

题献网络列豪

421g^l«