当前位置:文档之家› 神州数码无线产品配置指导5

神州数码无线产品配置指导5

标识字段,如“udhcp 1.18.2”。如果不确定,可以通过 抓取AP发出的DHCP Discovery报文来查看。Option43为 自定义字段,这里将AC的无线地址作为Option43的内容下 发给AP。DHCP服务器会同时配置这两个选项,只有AP发 出的Option60与服务器一致,服务器才会回应Option43。
建议项目实施时采用静态指定无线IP地址的方式,防止动态选取时IP地址变化导致 无线网络中断
• AP工作在瘦模式时需要注册到AC上,成功注册后才能接受AC的统一管理。 • 有两种注册方式:AC发现AP、AP发现AC • AC发现AP有两种模式:二层发现模式、三层发现模式 • AP发现AC有两种方式:AP上静态指定AC列表、AP通过DHCP方式获取AC列表
❖ 注意:
❖ 1、AP必须使用动态获取地址的方式。 ❖ 2、Option43并不影响AP自身正常获取地址。如果Option60与
服务器匹配失败,AP本身是可以获取IP地址的,只是服务器 回应的报文不包含Option43。 ❖ 3、DCN的交换机支持下发Option43,客户自己的服务器需要 确认是否支持该功能。
(利用option 43选项) • 项目实施时建议采用AC二层发现AP方式(AC、ቤተ መጻሕፍቲ ባይዱP二层连通)或者利用DHCP
Option 43方式让AP发现AC(AC、AP三层连通)。
❖ 不论使用何种注册方式,AP要成功注册到AC上的前提是: AC的无线IP地址和AP的IP地址三层可达。
❖ 即:AP的IP地址和AC的无线地址能够ping通。
• 查看AC选取的无线IP地址 AC#show wireless WS IP Address.................................. 192.168.1.254 WS Auto IP Assign Mode ........................ Disable WS Switch Static IP ........................... 192.168.1.254
• AP主动发现AC只能通过AC的无线IP地址进行单播发现。 • 按照AP上面获取AC地址方式的不同,可以分为一下几种发
现方式: ✓ AP通过静态AC地址主动发现AC ✓ AP通过DHCP Option43获取AC地址并发现
❖ AP上面配置静态AC地址(最多配置4个):
• AP通过DHCP Option43获取AC地址 • DHCP Option43和Option60配合使用。Option60为厂商
Part 1 AP配置管理
• AP注册管理 ➢ 无线控制器开启无线功能 ➢ 二层模式 ➢ 三层模式 • AC常用功能配置方法 ➢ 配置架构 ➢ SSID设置 ➢ 用户vlan设置 ➢ 无线加密设置 ➢ 转发模式设置 ➢ 射频管理
❖ 动态选取无线IP地址的原则:优先选择接口ID小的 loopback接口的地址,未配置loopback接口时优先选 择接口ID小的三层接口IP地址(注意不是IP地址小的 接口)
❖AP注册到AC时,AC需要对AP进行认证。
❖主要认证方式:
MAC认证:通过检查AP的mac地址来决定AP是否能够注册到AC上。默 认的认证方式。AC上面通过ap database来添加AP的mac地址。大规模部 署时比较麻烦。 None:免认证,即AP自动注册,便于部署。推荐使用这种方式。 Pass-Phase认证:密码认证,AC和AP比对密码,密码一致时AP可以注 册到AC上。AP需要做配置,使用不便,用的较少。
127.0.0.1
up
9001 Loopback1 192.168.254.1 down
• 设置静态的无线IP地址 AC(config-wireless)#static-ip 192.168.1.254
• 关闭无线IP地址的自动选取功能 AC(config-wireless)#no auto-ip-assign
❖ 概念:AC通过二层广播发现报文方式来发现vlan内的AP。 ❖ 要求:AC和AP在同一个二层网络中。 ❖ 基本原理:AC上面可以指定二层自动发现的vlan列表,向列
表中的各个vlan发送自动发现报文。收到广播发现报文的AP 会向AC做出响应。 ❖ 该方式适用于二层部署。
• AC上的配置: • 1、开启AC无线功能 AC(config)#wireless AC(config-wireless)#enable • 2、指定VLAN发现列表 AC(config-wireless)# discovery vlan-list 10 Vlan1是默认加入vlan-list的,可以删除。 AC(config-wireless)# no discovery vlan-list 1
❖ AC根据AP的IP地址单播发现AP的方式。 ❖ AC上面配置三层发现IP地址列表,AC根据列表中的
地址逐个发现AP。
❖ 将AP的IP地址加入到三层发现IP列表
❖ AC(config-wireless)#discovery ip-list 192.168.2.10
❖ 查看已配置的IP发现列表 AC#show wireless discovery ip-list IP Address Status --------------- -----------------192.168.2.10 Discovered
❖ 查看AC上已配置的三层接口,那个地址会被选择?
AC#show ip interface brief
Index Interface
IP-Address Protocol
3001 Vlan1
192.168.1.254 up
3002 Vlan2
192.168.0.254 up
9000 Loopback
• MAC认证:
• AC(config-wireless)#ap database xx-xx-xx-xx-xx-xx
• AP 自动注册:
• AC(config-wireless)#ap authentication mode none
• 配置了AP自动注册后,AC上面会自动添加AP的mac地址 (对AP个体的配置均要在database模式下操作并重启AP, 后面介绍)。
相关主题