System will now restart!
Bootloader 4.0.217.0 (Apr 12 2007 - 17:46:14)
Motorola PowerPC ProcessorID=00000000 Rev. PVR=80200020 CPU: 833 MHz
CCB: 333 MHz
DDR: 166 MHz
LBC: 41 MHz
L1 D-cache 32KB, L1 I-cache 32KB enabled.
I2C: ready
DTT: 1 is 33 C
DRAM: DDR module detected, total size:512MB.
512 MB
8540 in PCI Host Mode.
8540 is the PCI Arbiter.
Memory Test PASS
FLASH:
Flash Bank 0: portsize = 2, size = 8 MB in 142 Sectors
8 MB
L2 cache enabled: 256KB
Card Id: 1540
Card Revision Id: 1
Card CPU Id: 1287
Number of MAC Addresses: 32
Number of Slots Supported: 4
Serial Number: FOC1127F04H
Unknown command Id: 0xa5
Unknown command Id: 0xa4
Unknown command Id: 0xa3
Manufacturers ID: 30464
Board Maintenance Level: 00
Number of supported APs: 50
In: serial
Out: serial
Err: serial
.o88b. d888888b .d8888. .o88b. .d88b.
d8P Y8 `88' 88' YP d8P Y8 .8P Y8.
8P 88 `8bo. 8P 88 88
8b 88 `Y8b. 8b 88 88
Y8b d8 .88. db 8D Y8b d8 `8b d8'
`Y88P' Y888888P `8888Y' `Y88P' `Y88P'
Model AIR-WLC4402-50-K9 S/N: FOC1127F04H Net:
PHY DEVICE : Found Intel LXT971A PHY at 0x01
FEC ETHERNET
IDE: Bus 0: OK
Device 0: Model: STI Flash 7.4.0 Firm: 01.25.06 Ser#: STI
J11B407102084630
Type: Removable Hard Disk
Capacity: 245.0 MB = 0.2 GB (501760 x 512)
Device 1: not available
Booting Primary Image...
Press
***** External Console Active *****
Boot Options
Please choose an option from below:
1. Run primary image (version 4.1.185.0) (active)
2. Run backup image (version 4.0.217.0)
3. Manually update images
4. Change active boot image
5. Clear Configuration
Please enter your choice: 5 清除原有的配置
Detecting Hardware . . .
Re-building configuration filesystem
Done.
Bootloader 4.0.217.0 (Apr 12 2007 - 17:46:14)
Motorola PowerPC ProcessorID=00000000 Rev. PVR=80200020 CPU: 833 MHz
CCB: 333 MHz
DDR: 166 MHz
LBC: 41 MHz
L1 D-cache 32KB, L1 I-cache 32KB enabled.
I2C: ready
DTT: 1 is 33 C
DRAM: DDR module detected, total size:512MB.
512 MB
8540 in PCI Host Mode.
8540 is the PCI Arbiter.
Memory Test PASS
FLASH:
Flash Bank 0: portsize = 2, size = 8 MB in 142 Sectors
8 MB
L2 cache enabled: 256KB
Card Id: 1540
Card Revision Id: 1
Card CPU Id: 1287
Number of MAC Addresses: 32
Number of Slots Supported: 4
Serial Number: FOC1127F04H
Unknown command Id: 0xa5
Unknown command Id: 0xa4
Unknown command Id: 0xa3
Manufacturers ID: 30464
Board Maintenance Level: 00
Number of supported APs: 50
In: serial
Out: serial
Err: serial
.o88b. d888888b .d8888. .o88b. .d88b.
d8P Y8 `88' 88' YP d8P Y8 .8P Y8.
8P 88 `8bo. 8P 88 88
8b 88 `Y8b. 8b 88 88
Y8b d8 .88. db 8D Y8b d8 `8b d8'
`Y88P' Y888888P `8888Y' `Y88P' `Y88P'
Model AIR-WLC4402-50-K9 S/N: FOC1127F04H Net:
PHY DEVICE : Found Intel LXT971A PHY at 0x01
FEC ETHERNET
IDE: Bus 0: OK
Device 0: Model: STI Flash 7.4.0 Firm: 01.25.06 Ser#: STI
J11B407102084630
Type: Removable Hard Disk
Capacity: 245.0 MB = 0.2 GB (501760 x 512)
Device 1: not available
Booting Primary Image...
Press
Detecting Hardware . . .
Generating Secure Shell DSA Host Key ...
Generating Secure Shell RSA Host Key ...
Generating Secure Shell version 1.5 RSA Host Key ...
Cisco is a trademark of Cisco Systems, Inc.
Software Copyright Cisco Systems, Inc. All rights reserved.
Cisco AireOS Version 4.1.185.0
Initializing OS Services: ok
Initializing Serial Services: ok
Initializing Internal Interfaces: ok
Initializing Network Services: ok
Starting ARP Services: ok
Starting Trap Manager: ok
Starting Network Interface Management Services: ok
Starting System Services: ok
Starting Fast Path Hardware Acceleration: ok
Starting Switching Services: ok
Starting QoS Services: ok
Starting FIPS Features: Not enabled
Starting Policy Manager: ok
Starting Data Transport Link Layer: ok
Starting Access Control List Services: ok
Starting System Interfaces: ok
Starting Client Troubleshooting Service: ok
Starting Management Frame Protection: ok
Starting LWAPP: ok
Starting Crypto Accelerator[s]: None Present
Starting Certificate Database: ok
Starting VPN Services: ok
Starting Security Services: ok
Starting Policy Manager: ok
Starting Authentication Engine: ok
Starting Mobility Management: ok
Starting Virtual AP Services: ok
Starting AireWave Director: ok
Starting Network Time Services: ok
Starting Cisco Discovery Protocol: ok
Starting Broadcast Services: ok
Starting Logging Services: ok
Starting DHCP Server: ok
Starting IDS Signature Manager: ok
Starting RFID Tag Tracking: ok
Starting Power Supply and Fan Status Monitoring Service: ok
Starting TSM: ok
Starting LOCP: ok
Starting CIDS Services: ok
Starting Ethernet-over-IP: ok
Starting Management Services:
Web Server: ok
CLI: ok
Secure Web: Web Authentication Certificate not found (error).
(Cisco Controller)
Welcome to the Cisco Wizard Configuration Tool
Use the '-' character to backup
System Name [Cisco_68:9b:e3]: Cisco_WLC_Master 设置无线控制器的系统命名
Enter Administrative User Name (24 characters max): admin 设置无线控制器的管理员
Enter Administrative Password (24 characters max): ***** 设置无线控制器的管理员密码
Re-enter Administrative Password : ***** 确认设置无线控制器管理员密码
Service Interface IP Address Configuration [none][DHCP]: none是否开启web管理口的DHCP服务Service Interface IP Address: 192.168.0.1 设置web管理口的管理地址
Service Interface Netmask: 255.255.255.0 设置web管理口的管理地址的掩码Enable Link Aggregation (LAG) [yes][NO]: NO 是否开启链路汇聚功能
Management Interface IP Address: 10.38.2.2 设置无线控制器的管理地址Management Interface Netmask: 255.255.255.0 设置无线控制器的管理地址的掩码Management Interface Default Router: 10.38.2.31 设置无线控制器的管理端口的默认网关Management Interface VLAN Identifier (0 = untagged): 2 设置无线网络所属的VLAN Management Interface Port Num [1 to 2]: 1 设置管理端口为端口1或端口2 Management Interface DHCP Server IP Address: 10.38.2.31 设置DHCP服务器地址
AP Transport Mode [layer2][LAYER3]: LA YER3 设置传输模式为3层传输
AP Manager Interface IP Address: 10.38.2.3 设置AP的管理接口地址
AP-Manager is on Management subnet, using same values
AP Manager Interface DHCP Server (10.67.32.1):设置AP的管理接口的DHCP服务器地址Virtual Gateway IP Address: 1.1.1.1 设置虚拟的网关地址
Mobility/RF Group Name: GROUP1 设置所属的分组
Enable Symmetric Mobility Tunneling [yes][NO]: YES 是否启用移动传输功能Network Name (SSID): CIMC 设置无线网络的SSID Allow Static IP Addresses [YES][no]: YES 是否接受静态IP地址Configure a RADIUS Server now? [YES][no]: no 是否马上设置RADIUS服务Warning! The default WLAN security policy requires a RADIUS server.
Please see documentation for more details.
Enter Country Code list (enter 'help' for a list of countries) [US]: CN 输入所属的地区
Enable 802.11b Network [YES][no]: YES 是否启用802.11b的网络Enable 802.11a Network [YES][no]: YES 是否启用802.11a的网络Enable 802.11g Network [YES][no]: YES 是否启用802.11g的网络Enable Auto-RF [YES][no]: YES 是否启用自动射频Configuration saved!
Resetting system with new configuration...
Configuration saved!
Resetting system with new configuration...
Bootloader 4.0.217.0 (Apr 12 2007 - 17:46:14)
Motorola PowerPC ProcessorID=00000000 Rev. PVR=80200020
CPU: 833 MHz
CCB: 333 MHz
DDR: 166 MHz
LBC: 41 MHz
L1 D-cache 32KB, L1 I-cache 32KB enabled.
I2C: ready
DTT: 1 is 34 C
DRAM: DDR module detected, total size:512MB.
512 MB
8540 in PCI Host Mode.
8540 is the PCI Arbiter.
Memory Test PASS
FLASH:
Flash Bank 0: portsize = 2, size = 8 MB in 142 Sectors
8 MB
L2 cache enabled: 256KB
Card Id: 1540
Card Revision Id: 1
Card CPU Id: 1287
Number of MAC Addresses: 32
Number of Slots Supported: 4
Serial Number: FOC1127F04H
Unknown command Id: 0xa5
Unknown command Id: 0xa4
Unknown command Id: 0xa3
Manufacturers ID: 30464
Board Maintenance Level: 00
Number of supported APs: 50
In: serial
Out: serial
Err: serial
.o88b. d888888b .d8888. .o88b. .d88b.
d8P Y8 `88' 88' YP d8P Y8 .8P Y8.
8P 88 `8bo. 8P 88 88
8b 88 `Y8b. 8b 88 88
Y8b d8 .88. db 8D Y8b d8 `8b d8'
`Y88P' Y888888P `8888Y' `Y88P' `Y88P'
Model AIR-WLC4402-50-K9 S/N: FOC1127F04H
Net:
PHY DEVICE : Found Intel LXT971A PHY at 0x01
FEC ETHERNET
IDE: Bus 0: OK
Device 0: Model: STI Flash 7.4.0 Firm: 01.25.06 Ser#: STI
J11B407102084630
Type: Removable Hard Disk
Capacity: 245.0 MB = 0.2 GB (501760 x 512)
Device 1: not available
Booting Primary Image...
Press
Detecting Hardware . . .
Cisco is a trademark of Cisco Systems, Inc.
Software Copyright Cisco Systems, Inc. All rights reserved.
Cisco AireOS Version 4.1.185.0
Initializing OS Services: ok
Initializing Serial Services: ok
Initializing Internal Interfaces: ok
Initializing Network Services: ok
Starting ARP Services: ok
Starting Trap Manager: ok
Starting Network Interface Management Services: ok
Starting System Services: ok
Starting Fast Path Hardware Acceleration: ok
Starting Switching Services: ok
Starting QoS Services: ok
Starting FIPS Features: Not enabled
Starting Policy Manager: ok
Starting Data Transport Link Layer: ok
Starting Access Control List Services: ok
Starting System Interfaces: ok
Starting Client Troubleshooting Service: ok
Starting Management Frame Protection: ok
Starting LWAPP: ok
Starting Crypto Accelerator[s]: None Present
Starting Certificate Database: ok
Starting VPN Services: ok
Starting Security Services: ok
Starting Policy Manager: ok
Starting Authentication Engine: ok
Starting Mobility Management: ok
Starting Virtual AP Services: ok
Starting AireWave Director: ok
Starting Network Time Services: ok
Starting Cisco Discovery Protocol: ok
Starting Broadcast Services: ok
Starting Logging Services: ok
Starting DHCP Server: ok
Starting IDS Signature Manager: ok
Starting RFID Tag Tracking: ok
Starting Power Supply and Fan Status Monitoring Service: ok
Starting TSM: ok
Starting LOCP: ok
Starting CIDS Services: ok
Starting Ethernet-over-IP: ok
Starting Management Services:
Web Server: ok
CLI: ok
Secure Web: ok
(Cisco Controller)
Enter User Name (or 'Recover-Config' this one-time only to reset
configuration to factory defaults)
User: admin
Password:*****
(Cisco Controller) >
(Cisco Controller) >
(Cisco Controller) >
(Cisco Controller) >show tech-support 查看无线控制器当前状态
---------------Show boot---------------
Primary Boot Image............................... Code 4.1.185.0 (active) Backup Boot Image................................ Code 4.0.217.0
---------------show time--------------- Time............................................. Sun Oct 21 10:40:41
2007
---------------Show Inventory---------------
System Inventory
Burned-in MAC Address............................ 00:1B:D5:68:9B:E0 Crypto Accelerator 1............................. Absent
Crypto Accelerator 2............................. Absent
Power Supply 1................................... Absent
Power Supply 2................................... Present, OK
---------------Show udi---------------
NAME: "Chassis" , DESCR: "Chassis"
PID: AIR-WLC4402-50-K9, VID: V02, SN: FOC1127F04H
---------------Show sysinfo---------------
System Information
Manufacturer's Name.............................. Cisco Systems Inc. Product Name..................................... Cisco Controller
Product Version.................................. 4.1.185.0
RTOS Version..................................... 4.1.185.0
Bootloader Version............................... 4.0.217.0
Build Type....................................... DATA + WPS
System Name...................................... Cisco_WLC_Secondary System Location..................................
System Contact...................................
System ObjectID..................................
1.3.6.1.4.1.14179.1.1.4.3
IP Address....................................... 10.67.32.6
System Up Time................................... 0 days 0 hrs 1 mins 7 secs
Configured Country............................... CN - China
Operating Environment............................ Commercial (0 to 40 C) Internal Temp Alarm Limits....................... 0 to 65 C
--More-- or (q)uit
Internal Temperature............................. +34 C
State of 802.11b Network......................... Enabled
State of 802.11a Network......................... Enabled
Number of WLANs (1)
3rd Party Access Point Support................... Disabled
Number of Active Clients 0
Burned-in MAC Address............................ 00:1B:D5:68:9B:E0 Crypto Accelerator 1............................. Absent
Crypto Accelerator 2............................. Absent
Power Supply 1................................... Absent
Power Supply 2................................... Present, OK
---------------Show Interface ---------------
Interface Configuration
Interface Name................................... ap-manager
MAC Address...................................... 00:1b:d5:68:9b:e3
IP Address....................................... 10.67.32.5
IP Netmask....................................... 255.255.255.0
IP Gateway....................................... 10.67.32.1 VLAN (100)
--More-- or (q)uit
Active Physical Port (1)
Primary Physical Port (1)
Backup Physical Port............................. Unconfigured
Primary DHCP Server.............................. 10.67.32.1
Secondary DHCP Server............................ Unconfigured
DHCP Option 82................................... Disabled ACL.............................................. Unconfigured
AP Manager....................................... Yes
Interface Name................................... management
MAC Address...................................... 00:1b:d5:68:9b:e0
IP Address....................................... 10.67.32.6
IP Netmask....................................... 255.255.255.0
IP Gateway....................................... 10.67.32.1 VLAN (100)
Active Physical Port (1)
Primary Physical Port (1)
Backup Physical Port............................. Unconfigured
Primary DHCP Server.............................. 10.67.32.1
Secondary DHCP Server............................ Unconfigured
DHCP Option 82................................... Disabled ACL.............................................. Unconfigured
AP Manager....................................... No
--More-- or (q)uit
Interface Name................................... service-port
MAC Address...................................... 00:1b:d5:68:9b:e1
IP Address....................................... 192.168.0.1
IP Netmask....................................... 255.255.255.0
DHCP Option 82................................... Disabled
DHCP Protocol.................................... Disabled
AP Manager....................................... No
Interface Name................................... virtual
MAC Address...................................... 00:1b:d5:68:9b:e0
IP Address....................................... 1.1.1.1
DHCP Option 82................................... Disabled
Virtual DNS Host Name............................ Disabled
AP Manager....................................... No
---------------Show port summary---------------
Port Summary
STP Admin Physical Physical Link Link Mcast
Pr Type Stat Mode Mode Status Status Trap Appliance POE
-- ------- ---- ------- ---------- ---------- ------ ------- --------- -
------
--More-- or (q)uit
1 Normal Forw Enable Auto 1000 Full Up Enable Enable
N/A
2 Normal Disa Enable Auto Auto Down Enable Enable N/A
---------------Show process cpu---------------
Name Priority CPU Use Reaper
reaperWatcher ( 3/ 96) 0 ( 0/ 0)% I
osapiReaper ( 10/ 94) 0 ( 0/ 0)% I
TempStatus (240/ 7) 0 ( 0/ 0)% I
emWeb (240/ 7) 0 ( 0/ 0)% T 300 UtilTask (240/ 7) 0 ( 0/ 0)% T 300 webJavaTask (240/ 7) 0 ( 0/ 0)% ethoipOsapiMsgRcv (240/ 7) 0 ( 0/ 0)% ethoipSocketTask (240/ 7) 0 ( 0/ 0)%
cids-cl Task (240/ 7) 0 ( 0/ 0)%
locpTxServerTask
bcastReceiveTask (240/ 7) 0 ( 0/ 0)%
CDP Main (240/ 7) 0 ( 0/ 0)%
sntpMainTask (
mmSSHPeerRegister (240/ 7) 0 ( 0/ 0)%
mmListen (180/ 30) 0 ( 0/ 0)%
aaaQueueReader (225/ 13)
gccp_t (240/ 7) 0 ( 0/ 0)%
dot1dTimer (240/ 7) 0 ( 0/ 0)% T 300
dot1dRecv
osapiTimer (100/ 60) 0 ( 0/ 0)% T 300
nim_t (100/ 60) 0 ( 0/ 0)%
dtlDataLowTask (240/ 7)
tsmTask (255/ 1) 0 0 ( 0/ 0)% PowerSupplyStatus (240/ 7) 0 0
apfRLDP (175/ 32) 312 1 ( 0/ 0)%
apfRLDPRecv (175/ 32) 0 0 ( 0/ 0)% mfpTrapForwardTask (255/ 1) 0 0 ( 0/ 0)%
mfpEventTask (255/ 1) 0 0 ( 0/ 0)%
DHCP Proxy Task (240/ 7) 0 0 ( 0/ 0)%
DHCP Client Task (240/ 7) 0 0 ( 0/ 0)%
T 600
BootP
Buffers In Use (6)
Web Server Resources
Descriptors Allocated (31)
Descriptors Used...
chunks in use: 6460
bytes in use: 413440
Pool[02]: 128 byte chunks
chunks in pool: 4400
chunks in use: 4302
bytes in use:
Raw Pool:
chunks in use: 89
bytes requested: 61356651
---------------Show memory statistics---------------
System Memory S
---------------Show msglog---------------
Message Log Severity Level ...................... CRITICAL
Oct 21 10:04:26.217 hwutils.c:2159 INIT-0-MSGTAG007: Security Module not found.
Oct 21 10:04:25.446 bootos.c:874 INIT-0-MSGTAG001: Starting code...
(Cisco Controller) >config network webmode enable 启用web界面模式功能(Cisco Controller) >config network mgmt-via-wireless enable 启用无线管理功能(Cisco Controller) >config network telnet enable 启用telnet功能
Cisco无线控制器配置 一组网图 System Name [Cisco_01:00:01] (31 characters max):wlc-1//输入设备名称 Would you like to terminate autoinstall? [yes]: //是否终止自动安装，默认是yes #配置管理用户和密码 Enter Administrative User Name (24 characters max): admin Enter Administrative Password (3 to 24 characters): ******** Re-enter Administrative Password : ******** #配置服务接口的IP 注：用于带外管理、系统恢复和维护必须跟带内管理接口在不同子网 Service Interface IP Address Configuration [static][DHCP]: static Service Interface IP Address: 10.10.10.10 Service Interface Netmask: 255.255.255.0 #配置管理接口 注：带内管理接口，可以通过web ssh或者telnet连接的接口，同时也是跟内网其他设备如认证服务器连接的接口 Management Interface IP Address: 192.168.99.250 Management Interface Netmask: 255.255.255.0
Management Interface Default Router: 192.168.99.254 Management Interface VLAN Identifier (0 = untagged): 99 Management Interface Port Num [1 to 1]: 1 Management Interface DHCP Server IP Address: 192.168.99.254 #设置虚拟网关 注：为三层漫游而设置的虚拟接口，在同一个mobility group里的WLC都必须配置相同的虚拟接口 Virtual Gateway IP Address: 1.1.1.1 #配置Mobility/RF Group名称 注：用于用户在不同控制器下的AP间的三层漫游，所以不同控制器的该组必须相同Mobility/RF Group Name: test #配置默认的SSID 注：LAP加入控制器时将使用它，LAP加入后WLC会把其他的SSID提供给LAP Network Name (SSID): test #dhcp桥接 注：Bridging Mode 将会把DHCP 请求透传出去，不做处理；一般都使用WLC本身中继代理功能，默认NO。警告！启用桥接模式将停用内部DHCP服务器和DHCP代理功能。 Configure DHCP Bridging Mode [yes][NO]: no #客户端IP地址配置方式 注：yes为允许客户端使用静态IP，no则为强制客户端使用DHCP来获取IP
WLAN 目录 目录 第1章 WLAN配置..................................................................................................................1-1 1.1 概述....................................................................................................................................1-1 1.1.1 WLAN的工作机制....................................................................................................1-1 1.1.2 WLAN组网...............................................................................................................1-2 1.1.3 WLAN的协议标准....................................................................................................1-4 1.1.4 WLAN的基本配置项................................................................................................1-4 1.2 配置WLAN.........................................................................................................................1-5 1.2.1 配置概述..................................................................................................................1-5 1.2.2 设置Country Code...................................................................................................1-7 1.2.3 配置WLAN-ESS接口...............................................................................................1-8 1.2.4 配置Radio Policy.....................................................................................................1-8 1.2.5 创建服务模板...........................................................................................................1-9 1.2.6 设置服务模板.........................................................................................................1-10 1.2.7 创建AP模板...........................................................................................................1-10 1.2.8 设置AP参数...........................................................................................................1-10 1.2.9 设置 Radio.............................................................................................................1-11 1.2.10 设置RadioST.......................................................................................................1-11 1.2.11 管理AP&Client.....................................................................................................1-12 1.2.12 获取系统当前AP&Client的详细信息....................................................................1-13 1.3 WLAN典型配置举例.........................................................................................................1-14 1.3.1 Single BSS组网.....................................................................................................1-14 1.3.2 Multiple ESS组网...................................................................................................1-16 1.3.3 WLAN Based on VLAN组网..................................................................................1-19 1.4 注意事项...........................................................................................................................1-22
无线控制器（WLC）配置 1.无线控制器WLC的初始配置 连接到WLC的console口，启动超级终端或其它终端软件，把com口属性设置还原为默认值（如下图），点确定应用配置 回车进入命令行管理界面 选择“5. Clear Configuration”，（注意：不同版本的选项顺序不同，要注意查看，而且该处停留时间较短，请及时选择操作序号），清除原有设置，并进行初始设置。 随后根据系统提示完成以下配置： Welcome to the Cisco Wizard Configuration Tool
Use the '-' character to backup System Name [Cisco_40:4a:03]: Enter Administrative User Name (24 characters max): admin //管理员帐号和密码 Enter Administrative Password (24 characters max): ***** Re-enter Administrative Password: ***** Management Interface IP Address: 10.10.11.100 //通过网络远程管理的IP Management Interface Netmask: 255.255.255.0 //掩码 Management Interface Default Router: 10.10.11.1 //管理地址默认路由地址Management Interface VLAN Identifier (0 = untagged): 0 //指定vlan号，0表示WLC工作在vlan 0网段，该vlan 0网段相当于交换机的默认vlan网段，即相当于vlan 1网段。 Management Interface DHCP Server IP Address: 10.10.11.1 //指向DHCP服务器地址，服务器负责DHCP服务功能。 Virtual Gateway IP Address: 1.1.1.1 //cisco推荐的虚拟地址 Mobility/RF Group Name: wuxian Network Name (SSID):wuxian //设置初始wlan Allow Static IP Addresses [YES][no]: yes //允许手工配置IP地址 Configure a RADIUS Server now? [YES][no]: no Enter Country Code list (enter 'help' for a list of countries) [US]: CN //选择中国区域CN Enable 802.11b Network [YES][no]: yes Enable 802.11a Network [YES][no]: yes Enable 802.11g Network [YES][no]: yes //开启802.11a,802.11b,802.11g协议Enable Auto-RF [YES][no]: yes //开启无线射频 Configure a NTP server now? [YES][no]: no Configure the system time now? [YES][no]: yes Enter the date in MM/DD/YY format: //月/日/年，时间设置 ...... Configuration saved! Resetting system with new configuration...
WLC故障切换配置（冗余） 为了实现WLC故障切换或冗余，必须完成以下步骤: A.为两台WLC配置移动组. B.为LAP指定主、备WLC C.配置WLC Fallback 特性为2台WLC配置移动组 通过配置移动组可以让无线客户端在一组WLC之间无缝漫游及提供负载均衡和冗余 的功能。如果一台WLC故障，相关联的AP可以自动启动换到移动组中其他WLC 上。当主WLC恢复正常，AP可以重新注册到该台WLC上。故障切换时间为30秒, 这个期间通信将会中断。 提示：所有属于同一个移动组的WLC配置的移动组名字要一致，且大小写敏感。 移动组成员必须包括该组内所有的WLC,以确保可以做到WLC的无缝切换，以及当 主WLC恢复正常，能够让AP重新注册。 本实例移动组包括两台WLC,通过以下步骤配置无线移动组： 1. WLC图形界面下，在上方的菜单下点击进入Controller，然后在左边菜单 选择Mobility Groups .出现窗口Static Mobility Group Members，在这里可以增加
(■VMBBTT DHC F ■4rirtpM l V, *0>*44 iMfH M 4 vis i -t MrtnAnr Tbw Pm I M. *4 QqA IMflBr* 2. 增加一个新的移动组本例只包括两台WLC. a.选择New . b.设定移动组成员IP、MAC以及组名称本实例 第二台WLC的IP为172.16.1.50 , MAC地址为 00:0b:85:33:52:80,移动组为Test. c. 点击Apply . I* A4fa*F*Hr ?■Tlj ■輕側榔 f MM* FI HMI iPfhj^w vl 宇\ —|3t M. I ? I >^4 >4* * K■- wwf ? HI finqp Z?i— (I M ■] Wrvtr 如?I T* Viife* 通过Ping菜单检测移动组成员的连通性 Piw功龍止右上仙卩iy纠采如卜国所示: lM*ff Aa *1 ■[jofilf n|pf
关于Cisco控制器的操作系统为IOS系统，初始配置如同Cisco交换机和路由器一样，我们可以使用Console线缆接到WLC（WLAN Ctroller）Console端口对其进行初始化配置，然后再使用GUI的方式进行深入功能的配置。 1、基本配置 （1）、配置控制器管理接口 配置步骤： ??show interface detailed management */显示管理接口的设置信息 ?config wlan disable wlan-number */关闭设备上所有WLAN ??config interface address management ip-addr ip-netmask gateway */配置管理接口的地址、掩码、网关 config interface vlan management {vlan-id | 0} */配置管理接口VLAN，0代表untagged VLAN，非0值代表tagged VLAN，而思科控制器只识别tagged VLAN。 config interface port management physical-ds-port-number */配置管理接口的物理目的端口 config interface dhcp management ip-address-of-primary-dhcp [ip-address-of-secondary-dhcp-serve r] */配置管理接口的主DHCP服务器和次DHCP服务器。 config interface acl management access-control-list-name */配置管理接口的ACL（控制列表） ??????????save config */保存配置 ??show interface detailed management */显示管理接口的设置信息 （2）、配置AP管理接口 配置步骤： ??show interface summary */显示接口汇总信息
高校思科无线网络解决方案 成都某科技大学校A区数字化校园是一个全新的系统，网络用户总数超过8万，它需要与该校其他校区实现网络互联和资源共享，并且开展远程教学、视频会议、资源共享和远程办公。A校区通过有线和无线手段覆盖整个校区。网络设计上要求高带宽、高可靠性、高可扩展性，以及较高的安全保护能力和便于集中管理。 无线局域网作为有线局域网的延伸，依据局域网通信协议格式进行数据传输。在A校区网络无线局域网建设中，部署了遍布整个校区范围的无线网络，既有室内部分，也有室外两部分。 网络拓扑图如下： 在整个项目中，无线覆盖采用了以下几种类型： 单AP室内覆盖、室外覆盖，多AP覆盖。 单AP室内覆盖： 主要应用于教室、会议室、办公室，信号在此空间内覆盖，无需考虑室外信息的覆盖，室内部分都采用吸顶天线的方式进行操作。无线覆盖示意图示意图如下：
普通教室无线覆盖示意图 室外覆盖 室外空间主要部署在校区的公共场所、会议室、主干道及一些休闲空间。 多AP覆盖： 多AP覆盖包含两个方面的内容：一个是主要应用于图书馆、办公楼、会议室、开敞区域等位置的有规划多AP无线信号覆盖，二个是多个无线覆盖区域间，由于无线信号的无边界性造成的无意识多AP覆盖。不管是哪种情况，都需要合理的分配多个AP的无线信号信道、功率、负载等参数，在不产生冲突的情况下合理利用多个AP的连接资源，尤其是在该校A校区这种大规模无线覆盖的环境中，多AP无线信号的自动规划、自动调节、自动愈合更是成功部署的关键。在该项目中使用了思科统一无线网络解决方案来实现，AP的自动调节，自动愈合，和用户自动漫游等功能。
多AP覆盖-集中的无线资源管理 在该项目中，我们利用思科集中统一的无线解决方案，在核心交换机6509上插入WISM无线控制模块并配置了无线网络管理软件，为该校实现了：无线网络技术进一步扩展校园网的覆盖范围，使全校师生能够随时随地、方便高效地使用校园网络；促进教学和科研发展，进一步拓展研究空间，为大型科研活动和无线网络技术研究提供无线网络实验环境；提升校园网络环境，提高管理水平和效率，推动该校信息化建设；同时进一步加强了自身网络的管理和控制。
无线控制器W L C配置 WTD standardization office【WTD 5AB- WTDK 08- WTD 2C】
无线控制器（W L C）配置无线控制器WLC的初始配置 ?连接到WLC的console口，启动超级终端或其它终端软件，把com口属性设置还原为默认值（如下图），点确定应用配置 ?回车进入命令行管理界面 选择“5. Clear Configuration”，（注意：不同版本的选项顺序不同，要注意查看，而且该处停留时间较短，请及时选择操作序号），清除原有设置，并进行初始设置。 ?随后根据系统提示完成以下配置： Welcome to the Cisco Wizard Configuration Tool Use the '-' character to backupSystem Name [Cisco_40:4a:03]: Enter Administrative User Name (24 characters max): admin .... Configuration saved! Resetting system with new configuration... WLC的WEB网管设置 1.1.登录WEB网管界面 ?通过浏览器地址栏，点击login键，出现登录会话框。 输入用户名和密码：User： admin；Password：****** ?Monitor 页面中的摘要信息，可以看到AP的数量和传输所使用的带宽状态，AP 的管理地址以及WLC的名字，显示如下： 1.2.添加接口Interfaces ?controller页面，左侧点击Interfaces选项，点击右边的new按钮，添加一个新的业务接口地址，相当于建立一个vlan ?填入业务网段的名称vlan 号，点击右上角Apply
Cisco虚拟无线控制器导入到虚拟机 打开虚拟机按任意键 配置密码qaz@123
配置管理ip，无线名称 配置时间
配置完成后重启，ping网关测试 在进行web访问，进行登录
MONITOR Provides a view of this controller, its APs and wireless clients 监视器提供这个控制器、它的AP和无线客户机的视图。 WLANs Provides WLAN configurations such as SSIDs and security policies for all user group 无线局域网WLAN的配置等提供的所有用户组的SSID和安全政策 CONTROLLER Provides controller wide configurations such as Layer 2/3 mode, Multicast and mobility settings 控制器提供控制器范围配置，如第2层/3层模式、组播和移动性设置
WIRELESS Provides AP configurations, clients management and various RF settings 提供无线AP的配置，客户管理和各种射频设置 SECURITY Provides integration into security structure such RADIUS connectivity 安全性提供了与安全结构的集成，例如RADIUS连接。
MANAGEMENT Provides integration into the network such as IP addressing and SNMP 管理提供与网络的集成，如ip寻址和snmp。 COMMANDS Provides administrative options such as upgrades and backups 命令提供了诸如升级和备份等管理选项
思科一体化无线网络（Cisco Unified Wireless Network）技术优势详述 Cisco 通过引入基于LWAPP协议（轻型AP协议，IETF的最新草案）的全新无线局域网架构――思科一体化无线网络，将无线局域网技术带到了一个新的发展阶段。这种对无线AP进行集中控制的整体架构具有多种优点，在无线局域网的便利接入、安全无线连接、灵活部署、轻松运营、可视化维护方面，都提供了实用的工具和有效的手段。 思科一体化无线网络整体解决方案是由下列单元构成的有机整体： ?运行轻型接入点协议（LWAPP）的接入点：负责射频信号收发和射频扫描（定位和恶意AP扫描，收集信号，分析在控制器）。插上网线是对其唯一的手工操作。 ?无线局域网控制器：控制所有的无线的运转过程，有线/无线之间的数据处理等。 ?网络管理：图形界面管理，输入地理图和障碍信息，可以图示定位、射频信息，记录和审计，图示恶意AP，操作控制控制器的无线操作。一般和控 制器一起部署，客户的网管人员可以在WCS上监控和操作整个无线局域网络系统，所有操作以WEB方式完成。 ?定位服务器：提供定位计算分析，被跟踪定位的设备包括——具备Wi-Fi 接口的电脑/手持终端/VoWLAN话机，或是专门的有源RFID标签。 ?终端：兼容绝大多数厂商的终端设备，没有限制；但是满足CCX（思科兼容扩展计划，目前90％的802.11设备都支持不同版本的CCX）的客户端可以在安全、QoS、无线管理等方面获得更多的好处。 ?AAA服务器：提供集中认证，可以利用客户原有的RADIUS服务器。?Windows AD服务器：可以连接AAA服务器，当控制器到AAA进行认证时，AAA查询AD得到认证结果并返回，达到利用AD集中认证的结果。可以实现在终端上仅仅登陆域就可以实现无线同时认证集成的目的。 下面，我们会对思科一体化无线网络所具备的技术特点进行详细分析。
XXXX无线网络升级改造设计方案 目录 1.WLAN在校园的应用概述 (3) 2.校园网WLAN应用需求 (3) 3.校园网WLAN设计思想 (5) 3.1校园网WLAN设计原则 (5) 3.2思科校园网WLAN设计思想 (5) 3.3思科WLAN解决方案体系结构 (6) 3.3.1 无线网络的挑战 (6) 3.3.2 思科集中化无线网络解决方案 (7) 3.3.3集中化协议LWAPP简介 (9) 3.3.4集中化和统一WLAN的好处 (10) 3.3.4.2 便于升级 (11) 3.3.4.3 通过动态RF管理建立可靠的连接 (11) 3.3.4.4通过用户负载均衡优化每个用户的性能 (12) 3.3.4.5 访客联网 (14) 3.3.4.6第三层漫游 (14) 3.3.4.6 嵌入式无线IDS (15) 3.3.4.7 定位服务 (16) 3.3.4.8 WLAN语音 (16) 3.3.4.9 降低总拥有成本 (16) 3.3.4.10 有线和无线整合 (17) 3.3.4.11 总结 (18) 4.思科校园网WLAN建设方案 (19) 4.1物理设计（部署） (19) 4.1.1无线覆盖方案 (20) 4.1.1.1 覆盖区域 (20) 4.1.1.2 设计指标、原则及覆盖方式 (20) 4.1.1.3 室内覆盖 (22) 4.2逻辑设计 (27) 4.2.1 SSID 和VLAN (27) 4.2.2 地址和路由 (28) 4.2.2.1无线用户接入地址和路由规划 (28) 4.2.2.2无线网络地址和路由规划 (28) 4.2.2.3 IPv6规划考虑 (29) 4.2.3 认证和计费 (31) 5.解决方案的设计亮点 (31) 5.1高性能的IP V6和IP V4无线接入 (31) 5.2基于个人用户的运营管理 (31) 5.3支持数据、语音等多种业务，有其它智能业务扩展能力 (31)
ARUBA 无线控制器用户配置手册 苏宁电器 Aruba 无线控制器用户配置手册 Version 1.3
苏宁电器 Aruba 无线控制器用户配置手册 一、连接 Aruba 无线控制器 1．将 console 线 RJ45 一端连接至无线控制器的SERIAL端口，另一端连接至电脑COM 口（笔记本没有COM 口的可以使用USB-COM线）。 2．打开相应的配置终端软件（可以使用Secure-CRT或者使用系统自带的超级终端软件， 建议使用Secure-CRT这款第三方终端软件） 3．配置终端软件的参数 Secure-CRT配置步骤： 协议选择Serial，点击“下一步” 端口选择好本电脑上使用的 COM 接口，波特率选择“ 9600 ”，数据流控制选型将前面 的勾全部去掉，其它选项保持不变，点击“下一步”
点击“完成”即可登录到配置界面。 超级终端配置步骤： 点击“开始” >“所有程序” >“附件” >“通讯” >“超级终端” 在名称一栏自定义输入一个名称，例如：“ suning ”，点击“确定”
在连接时使用选择好相应的COM 接口，点击“确定” 点击“还原为默认值” ，再点击“确定”即可登录到配置界面。 二、配置向导 第一次登录控制器会出现配置向导进行简单的配置 开机运行到如下图所示，即到了配置向导界面
配置如下： Enter System name [Aruba200]: 此处直接回车即选择 []内的内容，例如此处回车即选择设 备名称为： Aruba200 ，也可自己自定义系统名称 Enter VLAN 1 interface IP address [172.16.0.254]: 此处直接回车即选择 VLAN 1 的 IP 地址为：172.16.0.254，一般此处直接回车，后面可以另行更改 Enter VLAN 1 interface subnet mask [255.255.255.0]: 此处直接回车即选择 VLAN 1 的 IP 地址 的子网掩码为： 255.255.255.0 Enter IP Default gateway [none]: 此处为指定控制器的网关地址，即路由地址，一般这边 不指定，等进入系统后重新配置指定 Enter Switch Role, (master|local) [master]:此处为指定控制器角色，一般默认为master ，可直接回车到下一步
思科统一无线网络
目录 1 .无线局域网基础 3 1.1 无线局域网和有线局域网的比较 3 2．无线网络架构及设计 3 2.1 WLAN 安全 3 2.1.2 基于EAP 的安全方法 4 2.1.3 WPA 4 2.1.4 WPA2 5 2.2 AP 关联和漫游 5 2.2.1 漫游过程 5 2.3 蜂窝布局和信道的使用 6 3 .思科统一无线网络 8 3.1 WLC 的功能 8 3.2 轻量级AP 的工作原理 9 3.3 Cisco 统一无线网络中的数据流模式 10 3.4 轻量级AP 关联和漫游 11 3.5.1 控制器内漫游 12 3.5.2 控制器间漫游 13 3.5.3 移动组 17
1 无线局域网基础 1.1 无线局域网和有线局域网的比较 从最本质上说，交换型网络需要电缆，而无线网络不需要。这看似显得可笑，却指出了它们的物理层之间的不同。 传统以太网是由IEEE802.3 标准定义的。每条以太网连接都必须在严格的条件下运行，尤其是对物理链路本身来说。例如，链路状态、链路速度和双工模式都必须符合标准的规定。无线局域网使用类似的协议，但由IEEE 802.11 标准定义的。 有线以太网设备必须采用载波侦听多路访问/冲突检测(CSMA/CD) 方法来传输和接收以太网帧。在共享的以太网网段上，PC 以半双工模式工作，每台PC 都可以先“发言”，然后侦听是否其他正在发言的设备发生冲突。整个检测冲突的过程是基于有线连接的最大长度的，从网段的一端发送到另一端检测到冲突之间的最大延迟是确定的。 在全双工或交换型以太网链路上，不存在冲突或争取带宽的问题，但它们必须遵循相同的规范。例如，在全双工链路上，必须在预期的时间内发送或接收以太网帧，这要求全双工双绞线的最大长度与半双工链路相同。 虽然无线局域网也基于一组严格的标准，但无线介质本身难以控制。一般而言，当PC 连接到有线网络时，与其共享网络连接的其他设备的数量是已知的；而当PC 使用无线网络时，使用的传输介质为空气；由于接入层没有电缆和插口，因此无法限制其他最终用户使用相同频率无线电波。 因此，无线局域网实际上是一种共享型网络，且争用相同频率电波的主机数量不是固定的。在无线局域网中，冲突犹如家常便饭，因为每条无线连接都是半双工模式的。 IEEE 802.11 WLAN 总是半双工模式的，因为传输站和接收站使用的频率相同。双方不能同时传输，否则将发生冲突。要实现全双工模式，必须在一个频率进行传输，在另一个频率进行接收，这类似于全双工以太网链路的工作原理。虽然这完全可行，但802.11 标准不允许采用全双工模式。 2. 无线网络架构及设计 2.1 WLAN 安全 作为基本服务集（BSS）的中央枢纽，AP 实际上为其覆盖范围内的客户端管理WLAN 。别忘了，无线客户端发送的数据流都必须经过AP，才能到达当前BSS 内的其他WLAN 客户端或位于其他地方的有线客户端。 客户端建立其无线连接时，必须找到可到达并提供成员资格的AP。客户端必须按如下顺序协商成员资格和安全措施： （1）使用与AP 匹配的SSID； （2）向AP 认证； （3）使用一种分组加密方法确保数据的隐秘性，这步是可选的； （4）使用一种分组认证方法确保数据的完整性，这步也是可选的； （5）建立同AP 的关联。 SSID 字符串用于将客户端同合适的WLAN（以及有线网络中的VLAN ）匹配。如果客户端的SSID 与某个AP 使用的SSID 相同，它便可以开始同该AP 通信。SSID 并不是一种安全措施，而只是用于将WLAN 划分成逻辑用户组。
产品手册 Cisco 8540 无线控制器 Cisco?8540 无线控制器是一种具备高度可扩展性、可恢复性和灵活性的综合服务平台，经过了802.11ac Wave 2 性能优化，能够为大中型企业和园区部署提供下一代的无线网络。 产品概述 Cisco 8540 无线控制器可在服务提供商大规模部署和大型园区部署中进行集中化的控制、管理和故障排除。同一个控制器可灵活支持多种部署模式：例如，对园区采用集中模式、对由广域网托管的小型分支机构采用Cisco FlexConnect?模式，以及对无法使用全部以太网电缆的部署使用网状（网桥）模式。作为思科统一无线网络的组成部分，这款控制器可方便Cisco Aironet?接入点、Cisco Prime?基础设施和思科移动服务引擎之间实时进行通信，并具有与其他思科控制器的互操作性。 图 1. Cisco 8540 无线控制器 功能和优势 Cisco 8540 无线控制器经过优化，具有 802.11ac Wave 2 性能、高度可扩展性，并提高系统正常运行时间，可支持： ●亚秒级接入点和客户端故障转移，以实现不间断的应用可用性。 ●使用 Cisco 应用能见度与控制 (AVC) 实现特别高的应用流量能见度，此项技术使用网络应用识别 2 (NBAR2) 引擎和思科的深度数据包检测(DPI) 功能。这样一来，便能执行标记、优先处理和拦截操作，从而节省网络带宽并提高安全性。客户可以视需要将流量导出到 Cisco Prime 基础设施中。 ●嵌入式无线自带设备 (BYOD) 策略分类引擎，可允许对客户端设备进行分类，并应用用户组策略。 ●以集中模式部署访客接入以及 Bonjour 和 Chromecast 服务。 ●软件定义的分类（采用Cisco TrustSec?技术），可减少访问控制列表(ACL) 的维护工作、复杂程度 和开销。 ●集成式 Cisco CleanAir?技术，可提供业界唯一的自我修复和自我优化无线网络。 ●适用于移动数据分流的 Wi-Fi Alliance Passpoint（热点 2.0）。 ●基于网络的移动管理（包含代理移动 IPv6 移动访问网关 (MAG) 和 eGRE 支持），以与蜂窝数据网络集成 ●方便快速设置的简化 GUI 向导，以及用于监控和故障排除的直观控制面板
Cisco网络实验室解决方案
概述 ■搭建教学用的网络实验室是当前高校IT应用的亮点 目前，中国高校信息化建设正处在一个新的发展时期，基础网络设施已搭建完成，基于校园网的应用开发是新时期的重点，传统的高校工作和学习模式开始进入实质性的数字化阶段，利用IT技术，改革、辅助和完善现有的教学方式，已是各个学科专业的共识。 在高校（包括职专），有两个新趋向：一是针对社会对网络技术人才的殷切需求，报读计算机网络专业的学生激增；二是为适应IT技术应用的现状，理工科原有的计算机基础课程都增加了网络相关的课程；网络技术作为普及知识，已经不再是以往计算机网络专业少数学生的研修课程，而将会成为理工科的必修公开课程。 要完整地实施网络课程，而且让学生具备实际操作动手能力，必须建设用于教学的网络实验室才能达到目标。 要体现一个学校的网络相关专业的教学水平，网络实验室是一个重要的硬件指标，很多学校都纷纷搭建了网络实验室，成为近期高校IT应用的一大亮点。 ■Cisco网络实验室全面解决方案简介 网络实验是网络课程教学中必不可少的环节，搭建网络实验室的目标是：完整配合课程实验要求、保证提供学生充足的实验量和有效管理实验室秩序。 作为网络设备和技术供应的领导者，思科(Cisco)产品是网络教学实验首选的设备；Cisco为高校设计的网络实验室全面解决方案不仅仅是提供实验设备，而是提供网络教学所需要的全部应用系统，包括：实验设备配套解决方案、实验室管理系统、网络教学资源和eLearning辅助教学系统。
思科(Cisco)先进网络技术实验室介绍 ■领先实用的教学科研平台 随着网络技术的高速发展和遍布大江南北的200 多所思科网络技术学院的开办，使更多的学生学习到了最先进的网络技术知识，同时，思科技术的领先性和其完备的教学体系也得到了越来越多教育用户的认可。 为了更好地满足广大教育用户对网络新技术和新应用的学习需求，全面展现思科公司业界领先的网络技术和应用，思科公司推出了先进网络技术实验室，它将为开设网络学院或建立网络实验室的用户提供一个高技术含量的网络实验和测试平台，为教育用户更好地培养实用型人才并抢占未来发展的制高点取得了先机。 思科先进网络技术实验室融合了思科在路由和交换、IPv6、无线网络、网络安全、IP 语音等多种先进的网络应用技术，全面反映了网络技术发展的最新方向，使得学生在学习中接触到实际网络环境所遇到的传输、安全、语音等各种情况，增强了自己的动手和动脑解决问题的能力，很好地解决了目前众多高校普遍存在的计算机网络课程“理论强，实践弱”的现象，彻底提高了学院的实际教学能力。同时，思科先进网络技术实验室还可以提升教育用户的科研实力，使得学院在高性能计算和网格计算的科研能力得到加强。
一栋大楼内部组建公共无线网络，考虑到客户端数量可能众多，而客户端频繁及接入层交无线ap移动可能性不大，规划将无线客户端划分到不同的vlan内，vlan内。网络连接示意图如下：换机划在一个 无线控制器配置文件： # version 5.20, Release 2308P10 # sysname wx5004 # domain default enable system # port-security enable # wlan auto-ap enable # vlan 1 # vlan 96 description ap-client # vlan 97 description ap-client # vlan 98 description ap-client # vlan 99 description ap-client # vlan 100 description ap-client # vlan 101 description ap-client # vlan 102 description ap-client # vlan 103 description managerdevice #
domain system access-limit disable state active idle-cut disable self-service-url disable # public-key peer 192.168.103.254 public-key-code begin 30819F300D06092A864886F70D3818D00308C2171D5A373DAB7E 0E2B1B202AA91185612713CB3BC6CAD3557BB740D5F9CF3CA1935F20EB05B823B1CAC A18E0 CC401FE26B61DDE098EE75610ACF51084980E2FCD305EE3CF30F6D5E8885F0D3BA5AD E913B CD672E038FEACBD4B3CDB9809B2E1D57B660CDCF7F50282DF5EF8D973B264191552DE 82E5C 3EC3B7C9F11D54357D020******* public-key-code end peer-public-key end # dhcp server ip-pool manager network 192.168.103.0 mask 255.255.255.0 gateway-list 192.168.103.254 expired day 7 # dhcp server ip-pool pub-wireless-use network 192.168.96.0 mask 255.255.248.0 dns-list 211.95.193.97 211.94.33.193 8.8.8.8 #． dhcp server ip-pool vlan100 network 192.168.100.0 mask 255.255.255.0 gateway-list 192.168.100.254 # dhcp server ip-pool vlan101 network 192.168.101.0 mask 255.255.255.0 gateway-list 192.168.101.254 # dhcp server ip-pool vlan102 network 192.168.102.0 mask 255.255.255.0 gateway-list 192.168.102.254 # dhcp server ip-pool vlan96