苏宁电器Aruba无线控制器用户配置手册Version 1.3苏宁电器Aruba无线控制器用户配置手册一、连接Aruba无线控制器1．将console线RJ45一端连接至无线控制器的SERIAL端口，另一端连接至电脑COM 口（笔记本没有COM口的可以使用USB-COM线）。
2．打开相应的配置终端软件（可以使用Secure-CRT或者使用系统自带的超级终端软件，建议使用Secure-CRT这款第三方终端软件）3．配置终端软件的参数Secure-CRT配置步骤：协议选择Serial，点击“下一步”端口选择好本电脑上使用的COM接口，波特率选择“9600”，数据流控制选型将前面的勾全部去掉，其它选项保持不变，点击“下一步”点击“完成”即可登录到配置界面。
超级终端配置步骤：点击“开始”>“所有程序”>“附件”>“通讯”>“超级终端”在名称一栏自定义输入一个名称，例如：“suning”，点击“确定”在连接时使用选择好相应的COM接口，点击“确定”点击“还原为默认值”，再点击“确定”即可登录到配置界面。
二、配置向导第一次登录控制器会出现配置向导进行简单的配置开机运行到如下图所示，即到了配置向导界面配置如下：Enter System name [Aruba200]:此处直接回车即选择[]内的内容，例如此处回车即选择设备名称为：Aruba200，也可自己自定义系统名称Enter VLAN 1 interface IP address [172.16.0.254]:此处直接回车即选择VLAN 1的IP地址为：172.16.0.254，一般此处直接回车，后面可以另行更改Enter VLAN 1 interface subnet mask [255.255.255.0]:此处直接回车即选择VLAN 1的IP地址的子网掩码为：255.255.255.0Enter IP Default gateway [none]:此处为指定控制器的网关地址，即路由地址，一般这边不指定，等进入系统后重新配置指定Enter Switch Role, (master|local) [master]:此处为指定控制器角色，一般默认为master，可直接回车到下一步Enter Country code (ISO-3166), <ctrl-I> for supported list:此处为指定国家代码，中国即输入“CN”You have chosen Country code CN for China (yes|no)?:此处为让您确认是否为中国，可直接“yes”到下一步Enter Time Zone [PST-8:0]:此处为指定时区，一般我们指定为“GMT+8:0”Enter Time in UTC [11:44:55]:此处为指定时间，我们可根据当时北京时间进行配置Enter Date (MM/DD/YYYY) [11/22/2010]:此处为配置日期，月/日/年份Enter Password for admin login (up to 32 chars):此处为配置admin登录密码，自定义Re-type Password for admin login:重新确认admin登录密码Enter Password for enable mode (up to 15 chars):指定enable密码Re-type Password for enable mode:重新确认enable密码Do you wish to shutdown all the ports (yes|no)? [no]:此处为询问您是否想shutdown所有端口，默认配置为“no”，一般选择默认配置直接回车Do you wish to accept the changes (yes|no)此处询问你是否接受刚才的配置，直接“yes”此时控制器会重新启动，启动完之后便可进入系统。
三、基础网络配置1．输入用户名密码登录系统2．添加license（在有license需要添加的前提下，如果没有可以省略）(Aruba200) #license add 3jmKex2d-qoH9At9K-jWBS4V7e-uWVGGkML-89191D/t-PmQ红色字为license激活序列号此处会提示你重新启动系统，可以暂时不重启，等基础配置完成后再重启3．配置基本网络信息（包括VLAN、IP地址以及网关）(Aruba200) #configure terminalEnter Configuration commands, one per line. End with CNTL/Z(Aruba200) (config) #control-plane-security(Aruba200) (config-control-plane-sec) #no cpsec(Aruba200) (config-control-plane-sec)#exit(Aruba200) (config) #vlan 10(Aruba200) (config) #interface vlan 10(Aruba200) (config-subif)#ip address 192.168.10.1 255.255.255.0(Aruba200) (config-subif)#no shutdown(Aruba200) (config-subif)#exit(Aruba200) (config) #ip default-gateway 192.168.10.254(Aruba200) (config) #4．配置接口（分为ACCESS以及TRUNK模式）ACCESS模式配置(Aruba200) (config) #interface gigabitethernet 1/1(Aruba200) (config-if)#switchport mode access(Aruba200) (config-if)#switchport access vlan 10(Aruba200) (config-if)#no shutdown(Aruba200) (config-if)#exit(Aruba200) (config) #TRUNK模式配置(Aruba200) (config) #interface fastethernet 1/0(Aruba200) (config-if)#switchport mode trunk(Aruba200) (config-if)#no shutdown(Aruba200) (config-if)#exit(Aruba200) (config) #5．配置DHCP服务器（如果本地有DHCP服务器可以不用配置，这个视具体情况而定）(Aruba200) (config) #service dhcp 开启DHCP服务器功能(Aruba200) (config) #ip dhcp pool suning 建立一个DHCP地址池(Aruba200) (config-dhcp)#network 192.168.10.0 255.255.255.0(Aruba200) (config-dhcp)#default-router 192.168.10.1(Aruba200) (config-dhcp)#dns-server 192.168.10.1(Aruba200) (config-dhcp)#exit(Aruba200) (config) #6．更改控制器管理地址默认情况下控制器的管理地址为VLAN 1的IP地址，而往往VLAN 1的地址我们并不使用，此时我们就需要更改其地址(Aruba200) (config) #controller-ip vlan 10 更改控制器的地址为某个VLAN的IP地址Since controller IP address will change, connectivity to this controller might be affected. Do you want to proceed with this action [y/n]: yThis configuration change requires a reboot.PLEASE SAVE THE CONFIGURATION AND REBOOT.此时可以删除VLAN 1的IP地址(Aruba200) (config) #interface vlan 1(Aruba200) (config-subif)#no ip addressSwitch IP Address is Modified. Switch should be rebooted now(Aruba200) (config-subif)#exit(Aruba200) (config) #此时又会提示重新启动到此为止我们基础网络信息配置已经基本完成，可以保持配置并重启(Aruba200) (config) #write memory 保存配置Saving Configuration...Configuration Saved.(Aruba200) (config) #reload 重启机器Do you really want to reset the system(y/n):y四、无线信息配置基础网络信息配置完成后，我们可以通过web方式进行配置输入控制器管理IP地址进行登录无线信息配置主要分为三个配置信息：1．AAA文件配置2．SSID文件配置3．Virtual AP文件配置AAA文件配置Configuration>Security>Authentication>AAA Profile添加一个AAA文件点击最下方的“Add”输入一个文件名（自定义）后点击后面的“Add”这样在列表最下方我们可以看到我们新建的AAA文件，此时AAA文件创建完成Virtual AP文件配置Configuration>Wireless>AP configuration>AP Group点击“default”组后面的“Edit”点击“Wireless LAN”后在它的下拉菜单中点击“virtual AP”Add a profile输入新建的文件名（自定义）点击后面的“Add”我们会发现列表中会多出刚刚新建的virtual AP文件对应AAA Profile的下拉菜单中我们选择前面刚刚新建好的AAA Profile“suning-aaa-profile”点击“Apply”应用即可在对应SSID profile处我们在下拉菜单中选择“NEW”，我们新建一个，会出现如下界面：在SSID profile处输入新建的SSID文件的名称（可自定义），例：“suning-ssid-profile”在SSID处我们可以输入相应的ESSID信号，例：“suning”而此处便是选择相应的加密方式最终点击“Apply”应用即可再点击网页右下角的“Appy”点击左列表处刚刚新建的virtual AP文件“suning-vap-profile”有窗口处会出现如下配置信息：此处我们只需在VLAN配置处在下拉菜单中选择相应的VLAN进行应用，此处调用的VLAN 是为无线客户端分配应用的。