Настраиваем контролер Cisco WLC для базовых операций

Когда контроллер Cisco загружается с заводскими установками, то запускается скрипт в виде мастера настроек, который выполняет действия по начальному конфигурированию. Далее мы рассмотрим процедуру начальной конфигурации контроллера Cisco WLC описывает, как использовать интерфейс командной строки  (CLI) для начальной настройки котроллера Cisco.

Примечание: Убедитесь в том, что вы знаете (а самое главное понимаете) как настраивать внешний DHCP сервер и/или сервер DNS.Выполните следующие шаги для начальной настройки контроллера Cisco WLC:Подключите ваш компьютер к контроллеру Cisco WLC при помощи ноль модемного серийного кабеля (DB-9).

Откройте эмулятор терминала и произведите следующие настройки:

o    9600 Скорость

o    8 бит данных

o    1 стоповые биты

o    Нет чётности

o    Отключенное аппаратное управление потоком

Зайдите на командный интерфейс управления (CLI).По умолчанию имя пользователя и пароль для доступа на контроллер Cisco WLC это admin. Если стандартные имя пользователя и пароль не подошли (мы говорим о «чистой» железке с заводскими установками), то выполните команду reset system до загрузки контроллера.После первого запуска мастера установки введите имя для контроллера Cisco. Имя может содержать до 32 символов ASCII. На следующем шаге введите имя и пароль для администратора. Имя пользователя и пароль могут содержать до 24 символов ASCII. Введите сервис-порт протокола конфигурации IP , либо одно из значений none или DHCP.

Введите none если вы не хотите использовать сервис порт или если вы хотите использовать для сервис-порта статический IP адрес.Если вы введёте none на седьмом шаге, значит, вам будет необходимо ввести статический IP адрес для сервис порта и соответственно маску подсети следующих шагах мастера начальной конфигурации контроллера Cisco WLC.Если у вас нет желания использовать сервис порт введите 0.0.0.0 для IP адреса и маски подсети.Введите значения для следующих опций:o    IP адрес интерфейса управленияo    Сетевая маскаo    IP адреса для шлюза по умолчаниюo    Опционально – идентификатор  VLAN Вы можете использовать существующий идентификатор VLAN или идентификатор 0 (ноль) для настройки VLAN позднее.

Примечание: Когда интерфейс управления на контроллера настроен как часть «родного VLAN» на switchport (свитча Catalyst), к которому он подключен, контроллер НЕ помечает кадры.  to which it connects, the controller should NOT tag the frames. Поэтому вы должны установить нулевое значение VLAN на контроллере. Введите номер порта для физического сетевого интерфейса (Distribution System). Для WLC можно использовать порты от 1 до 4 для гигабитных портов на передней панели.Введите IP адрес DHCP сервера, который будет выдавать IP адреса клиентам, интерфейсу управления и интерфейса сервис порта, если используется только один интерфейс.Введите тип транспорта LWAPP, один из LAYER2 или  LAYER3.

Примечание:  Если вы настраиваете контроллер Cisco WLC 4402 при помощи мастера конфигурации и выбираете в качестве транспорта LAYER2 для AP, то мастер конфигурации не будет задавать вопросы касающиеся менеджера AP.   Введите IP адрес для виртуального шлюза (Virtual Gateway).Этот IP адрес может быть фиктивным (вымышленным), не использующимся IP адресом, как например IP адрес 1.1.1.1, который в последующем будет использоваться для Layer 3 Security и Mobility интерфейсами управления.

Примечание: Обычно в качестве IP адреса для виртуального шлюза выбирается приватный IP адрес.Введите имя для Cisco WLAN Solution Mobility Group/RF Group.Введите WLAN 1 service set identifier (SSID) или сетевое имя.Данный идентификатор SSID будет использоваться беспроводными точками доступа Cisco в качестве идентификатора по умолчанию при подсоединении их (точек) к контроллеру Cisco WLC.Разрешите или запретите использование статических IP адресов клиентами.Выберете yes для разрешения клиентам получать их собственный IP адрес. Выберете no для того, чтобы клиенты запрашивали IP адреса у DHCP сервера.Если вам необходимо настроить RADIUS сервер на контроллере Cisco WLC, выберете yes и введите следующую информацию:

o    IP адрес RADIUS сервера

o    Порт коммуникаций

o    Секретный ключ (shared secret) Если у вас нет необходимости в конфигурировании RADIUS сервера или вы хотите настроить его позже, то выберете no.

Введите код страны.

Введите команду help чтобы получить список доступных кодов для стран.

Включите или выключите поддержку для IEEE 802.11b, IEEE 802.11a и IEEE 802.11g.

Включите или выключите radio resource management (RRM) (auto RF).

Примечание: Интерфейс управления на контроллере Cisco WLC является единственным внешним интерфейсом, который можно «пинговать». Поэтому для вас не должно быть неожиданностью то, что вы не можете проверить доступность, используя команду ping, из внешней сети.

Примечание: Вы должны настроить интерфейс управления AP manager для того, чтобы беспроводные точки доступа Cisco могли регистрироваться на контроллере Cisco WLC.  

Настройка Cisco Catalyst для контроллера Cisco WLC

В данном примере используется свитч Cisco Catalyst 3750, который использует только один порт. Интерфейс AP-manager и интерфейсы управления  «подключены» на VLAN 60. Свитч порт  сконфигурирован как IEEE 802.1Q транк (trunk) и только соответствующие  VLAN`ы, со второго VLAN по 4 VLAN и 60 VLAN, в данном примере, разрешены на транке. Управляющий и  AP-manager VLAN (VLAN 60) «помечены» и не настроены как активный VLAN для транка. Поэтому, в данном примере настраивая интерфейсы на контролере Cisco WLC, мы «ассоциируем» данные интерфейсы с идентификатором VLAN..Рассмотрим на примере конфигурацию свит порта 802.1Q:

interface GigabitEthernet1/0/1

description Trunk Port to Cisco WLC

switchport trunk encapsulation dot1q

switchport trunk allowed vlan 2-4,60

switchport mode trunkno shutdown

Примечание: Когда вы подсоединяете гигагибтный порт WLC, убедитесь в том, что он подключен только к гигабитному порту на свитче Cisco Catalyst. Если вы подсоедините гигабитный Ethernet порт контроллера Cisco WLC к порту FastEthernet свитча, то работать данная связка не будет. Так же примите во внимание то, что в данном примере конфигурации «соседние» порты VLAN`ов на свитче используют 802.1Q транк. Все остальные VLAN «отрезаны». Данная конфигурация не является необходимой, но она одобрена так называемыми «лучшими практиками применения» - best practice. Когда вы «отбросите» не относящиеся к работе контроллера VLAN`ы, то контроллер Cisco WLC будет обрабатывать только необходимые фреймы, что увеличит производительность.  

Настройка Cisco Catalyst для беспроводных точек Cisco AP Ниже представлен пример настройки VLAN интерфейса на Cisco Catalyst 3750:

interface VLAN5

description AP VLAN

ip address 10.5.5.1 255.255.255.0

Несмотря на то, что контроллер Cisco WLCs использует 802.1Q trunk`и, беспроводные точки доступа Cisco lightweight AP не понимают «помеченные» (tagging) VLAN и должны быть подключены только к access порту свитча Cisco Catalyst (который естественно должен быть «соседом» контроллера Cisco WLC)

Ниже представлена конфигурация switch port`а для Cisco Catalyst 3750:

interface GigabitEthernet1/0/22

description Access Port Connection to Cisco Lightweight AP

switchport access vlan 5

switchport mode access

no shutdown

Если вы всё сделали правильно, то ваша инфраструктура теперь готова к присоединению беспроводных точек AP. Беспроводные точки доступа используют различные методы обнаружения контроллеров WLC и выбирают контроллер для присоединения. После того, как контроллер Cisco WLC был обнаружен беспроводными точками они (точки доступа) регистрируются на контроллере.

Проверка Используйте данный раздел для проверки своей конфигурации. После того, как беспроводные точки доступа Cisco зарегистрировались на контроллре , вы можете посмотреть их на закладке Wireless верхнего меню пользовательского интерфеса контроллера Cisco WLC:

: