Aruba无线网络基本配置指导手册2009-09一、无线方案设计 (3)1.1.无线网络拓扑图及组网设计........................................................... 错误！未定义书签。
1.1.1工程实施网络拓扑图............................................................ 错误！未定义书签。
1.1.2无线网络设计描述................................................................ 错误！未定义书签。
1.2无线网络设备的部署设计............................................................... 错误！未定义书签。
1.2.1无线控制器的部署................................................................ 错误！未定义书签。
1.2.2无线接入点AP的部署......................................................... 错误！未定义书签。
1.3网络VLAN 和IP地址规划 ........................................................... 错误！未定义书签。
1.3.1无线控制器VLAN 和IP地址规划 .................................... 错误！未定义书签。
1.3.2无线接入点AP的IP地址及VLAN规划 .......................... 错误！未定义书签。
1.3.3无线用户VLAN及IP地址规划 ......................................... 错误！未定义书签。
1.4 SSID规划......................................................................................... 错误！未定义书签。
1.5用户认证方法................................................................................... 错误！未定义书签。
1.6用户角色策略控制........................................................................... 错误！未定义书签。
二、WLAN方案实施 (5)2.1无线网络系统说明........................................................................... 错误！未定义书签。
2.2无线网络系统配置........................................................................... 错误！未定义书签。
三、无线功能测试 (6)3.1笔记本接入Internet测试 ................................................................ 错误！未定义书签。
一、无线控制器初始化配置无线控制器刚启动的时候，是没有任何配置的，需要进行初始化配置才能进行管理。
通过无线控制器的console端口连接无线控制器，启动无线控制器，进入到以下初始配置界面完成初始配置：Enter System name [Aruba3200]: Aruba-masterEnter VLAN 1 interface IP address [172.16.0.254]: 172.30.1.254Enter VLAN 1 interface subnet mask [255.255.255.0]: 255.255.255.0Enter IP Default gateway [none]:Enter Switch Role, (master|local) [master]: masterEnter Country code (ISO-3166), <ctrl-I> for supported list: CNYou have chosen Country code GB for United Kingdom (yes|no)?: yesEnter Time Zone [PST-8:0]: GMT-0:0Enter Time in GMT [14:27:05]: 14:27:05Enter Date (MM/DD/YYYY) [2/20/2007]: 11/03/2008Enter Password for admin login (up to 32 chars): adminRe-type Password for admin login: adminEnter Password for enable mode (up to 15 chars): enableRe-type Password for enable mode: ******Do you wish to shutdown all the ports (yes|no)? [no]: yesCurrent choices are:System name: Aruba_masterVLAN 1 interface IP address: 172.30.1.254VLAN 1 interface subnet mask: 255.255.255.0IP Default gateway: noneSwitch Role: masterTime Zone: GMT-0:0Ports shutdown: noIf you accept the changes the switch will restart!Type <ctrl-P> to go back and change answer for any questionDo you wish to accept the changes (yes|no)yesCreating configuration... Done.System will now restart!初始化配置完成后，设备会重新启动重启完成以后进入到以下配置界面，用刚刚初始化配置的用户名和密码进行登陆。
(Aruba_master)User: adminPassword: *****(Aruba-master) >enablePassword:******二、VLAN的创建(Aruba-master) #configure terminalEnter Configuration commands, one per line. End with CNTL/Z(Aruba-master) (config) #vlan 65(Aruba-master) (config) #vlan 37(Aruba-master) (config) #interface vlan 1(Aruba-master) (config-subif)# ip address 172.30.1.254 255.255.255.0(Aruba-master) (config)#interface gigaethernet 1/1(Aruba-master) (config-if)#switchport mode trunk(Aruba-master) (config-if) #exit三、配置缺省路由(Aruba-master) (config) # ip default-gateway 172.30.1.1(Aruba-master) (config) # exit(Aruba-master) # write memSaving Configuration...Configuration Saved(Aruba_2400_Test_System) # reloadDo you really want to reset the system(y/n): ySystem will now restart!配置完成后，可以用https://172.30.1.254:4343登陆控制器通过WEB界面来进行配置管理。
四、配置虚拟AP、WLANs、SSIDS和AAA 配置文件4.1配置SSID Profile1 点击Configuration>advanced services >all profiles ,如下图所示2 建立一个SSID配置文件点击Wireless LAN>SSID Profile 在右边空白处增加一个配置文件tencent.如下图所示New SSID Profile tencentNetwork Name (SSID) tencentEncryption Wap+Tkip3 点击Apply 保存配置4.2配置AAA profile1 点击Wireless LAN>AAA-Profile 在右边空白处增加一个配置文件tencent.如下图所示AAA Profile tencent2 在右边AAA profile>tencent 配置intial role和MAC authentication default roleInitial role logonMAC authentication default role authentication4.3配置虚拟AP profile1 点击Wireless LAN>Virtual AP Profile 在右边空白处增加一个配置文件tenet.如下图所示2 在左边菜单Virtual AP profile>tencent3 点击进入Virtual AP profile>V AP-office>SSID profile菜单，在右边SSID Profile选择tencent，点APPL Y保存4 点击进入Virtual AP profile>AAA profile菜单，在右边AAA Profile选择tencent，点APPL Y保存五、REMOTE AP配置方案5.1配置VPN服务器参数在Configuration->Advenced Services->VPN Services下，配置VPN的认证方式，VPN地址池以及IKE的share secrets。