Aruba配置手册大全
- 格式：pdf
- 大小：1.65 MB
- 文档页数：21
第二卷 安装Aruba移动边缘系统
第2章 部署基本移动边缘系统
这章主要介绍如何将Aruba移动控制器和Aruba AP接入你的有线网络。看完这章的介绍
以后，你就可以配置AP,同样的介绍在第3卷里。
这章主要介绍了以下几部分：
“配置的介绍” 第48页
“配置Aruba移动控制器” 第52页
“部署APs” 第57页
“附加的配置” 第61页
配置的介绍
这个部分介绍了典型的部署情况和任务，你必须把Aruba移动控制器和Aruba AP接入
到你的有线网络。
部署环境一：路由器是控制器和客户端的默认网关
在这个部署环境中，Aruba AP和移动控制器连接在相同的子网上，并且使用被指定的
子网IP地址。在AP与控制器中间没有路由器。AP能够被物理的连接到控制器上。控制
器上的上行端口被连接到2层交换机或者路由器上。
你必须完成下列任务：
1.进行初始化设置
设置VLAN 1的IP地址
设置默认网关的IP地址，将控制器连接到上行的路由器
2.把移动控制器上的上行端口连接到交换机或者路由器的端口上，默认的，控制器
上的所有端口都是Access端口并且所有端口都属于同一个VLAN
3.部署AP。所有的AP会使用Aruba Discovery Protocol（ADP）协议来发现移动控
制器。
为所有用户指定VLAN并且配置VLAN 1的SSID。
部署环境二：对于所有客户端来说移动控制器是默认网关
在这个部署环境中，Aruba移动控制器和AP在不同的子网中，而且AP在多个子网中。
移动控制器将作为无线网络的一个路由器（移动控制器作为无线客户端的默认网关）。
控制器上的上行端口被连接到2层交换机或路由器上；这是一个属于VLAN 1的Access
端口。
你必须完成下列任务：
1.进行初始化设置
设置VLAN 1的IP地址
设置默认网关的IP地址，将控制器连接到上行的路由器
2.把移动控制器上的接口连接到交换机或者路由器的接口上
3.部署AP。所有的AP会使用DNS或DHCP来发现移动控制器。
4.在控制器上为无线子网配置VLAN
5.为每个指定了VLAN的无线子网配置SSID
注意：在控制器上必须为每个无线客户端的VLAN配置一个IP地址。在上行的交换机
或路由器中，你必须为每个客户端VLAN配置静态路由，并且将下一跳地址设
为移动控制器VLAN 1的地址。
部署环境三：路由器是控制器和客户端的默认网关
在这个部署环境中，Aruba移动控制器和AP在不同的子网中，而且AP在多个子网中。
在AP和移动控制器中有路由器。控制器通过一个Trunk端口与2层交换机或路由器相连，
为所有的无线客户端VLAN传送数据流量。一个上行路由器作为所有无线客户端的默认网关。
注意：在这个部署环境中，控制器与交换机或路由器不使用VLAN 1端口连接，而是通
过Trunk口连接。在进行初始化设置时，当提醒你为VLAN 1配置IP地址和默认
网关时，使用默认值即可。下一步，你要配置适当的VLAN与交换机或路由器
和默认网关相连。
你必须完成下列任务：
1.进行初始化设置
使用默认的IP作为VLAN 1的IP地址。因为VLAN 1不通过Trunk口与2层交换
机或者路由器相连，所以，你必须在下一步配置适当的VLAN进行连接。
不要指定默认网关（使用默认值“none”）。下一步，你需要配置一个默认
网关。
2.在一个你将要连接的控制器上创建一个VLAN并且VLAN ID要与交换机或路由器上
的VLAN相同。将控制器上的一个端口添加到这个VLAN，并且将这个端口配置
为Trunk口。
3.将客户端VLAN加到Trunk口上。
4.在移动控制器上配置默认网关。这个网关IP地址是你控制器连接的那台路由器的
IP地址。
5.在移动控制器上配置Loopback接口。
6.将移动控制器上的上行端口连接到交换机或路由器上。
7.部署AP。所有AP会使用DNS或DHCP来发现控制器。
你可以为每个无线用户子网配置VLAN，并且为每个指定了VLAN的子网配置SSID。
配置Aruba移动控制器
不是一个基本的Aruba移动边缘系统主要有两个方面：
连接和配置Aruba移动控制器到有线网络（在这部分介绍）
部署Aruba AP（下部分介绍）
将移动控制器连接到有线网络：
1.进行初始设置配置控制器管理信息
2.（配置环境三）配置VLAN并把控制器连接到你的网络。如果你使用VLAN 1把控制器
连接到网络就不需要执行这一步操作。
3.将控制器上的端口连接到你的网络
4.（可选）为控制器配置一个Loopback地址。如果你正在以VLAN 1的IP地址作为控制
器的IP地址，就不需要执行这一步操作。
下面是步骤的详细描述。
1.进行初始化设置
当你第一次连接控制器时，可以任意选择serial console口方式或者是Web浏览器方式，
在初始设置中，需要你设置控制器角色（Master or Local）以及管理员和配置访问密码。
初始设置中也需要你为控制器配置国家代码，这个设置是调整了AP所使用的射频范围。
初始设置会让你为控制器的VLAN 1接口配置一个IP地址，这样你就能通过远程SSH或
者Web UI会话对移动控制器进行访问和配置。为VLAN 1配置一个IP地址，确保在初始
配置结束后移动控制器上有指定的IP地址和默认网关。
当你完成初始配置以后，移动控制器就将重新启动并使用新的配置。可以通过Aruba
Quick Start Guide查看关于使用初始设置的信息。
你可以使用初始配置时设置的管理员密码连接到控制器上并且使用控制器的部分功能：你可以继续使用serial口连接控制器并且进入命令行接口（CLI）。（第18章，“配置
访问管理”查阅关于如何访问CLI和输入配置命令的相关信息。）
你可以通过以太网线从PC连接到控制器的以太网接口上，然后使用下列方法之一进行
访问：
使用VLAN 1地址启动SSH会话，输入CLI命令。
在浏览器中输入VLAN 1的地址，启动Web UI。
2.为网络连接配置VLAN
如果你要配置Trunk口将Aruba移动控制器和其他2层交换机相连，你必须依照使用说
明书中的这部分介绍进行配置（在第50页，“部署环境三”有显示）。
这一部分介绍了如何使用Web UI和CLI进行下列配置（下一步只显示如何使用Web
UI）
在移动控制器上创建一个VLAN并且给它分配一个IP地址。
将移动控制器连接到网络中的端口分配到VLAN中。（例如，通常使用Gigabit口
与上行路由器进行连接.）在这个配置范例中，一台Aruba 2400是通过它的Gigabit
以太口1/25连接到网络中的。
配置端口为Trunk端口。
为移动控制器配置默认网关。
创建VLAN
下列配置是创建VLAN 5并且分配IP地址为10.3.22.20/24
*使用Web UI创建VLAN：
1.点击菜单条中的“Configuration”。在“Network”下，点击“VLANs”选项。
注意：在这本说明的其他部分，特定的Web UI命令，被缩短显示。例如：
“Configuration >Network > VLANs”。2.点击“ADD”创建新的VLAN。
3.在“Add New VLAN”显示页面上，输入“5”作为VLAN ID并且点击“Apply”。
4.通过Web UI“Configuration > Network > IP > IP Interfaces”页。在刚刚创建的
VLAN上点击“Edit”。选择下列可以的IP地址。为VLAN口输入IP地址和子网掩码。
如果需要，你也可以为VLAN配置DHCP服务器的地址，再点击“Add”。
5.点击“Apply”保存这个配置。
6.在Web页面的顶部，点击“Save Configuration”。
注意：在Web配置界面中，点击“Save Configuration”按钮把配置保存，并且在
控制器重新启动以后任然有效。点击“Apply”按钮把配置保存到正在执行
的配置当中去，当控制器重新启动以后就不存在了。养成一个好的习惯，
在配置过以后点击“Apply”将配置保存在正在运行的配置中，当最后确定
操作以后，点击“Save Configuration”将配置保存。
*使用CLI创建VLAN：
(aruba)
User: admin
Password: *****
(aruba) >enable
Password:******
(aruba) #configure terminal
Enter Configuration commands, one per line. End with CNTL/Z(aruba) (config) #vlan 5
(aruba) (config) #interface vlan 5
(aruba) (config-subif)#ip address 10.3.22.20 255.255.255.0
(aruba) (config-subif)#exit
(aruba) (config) #write memory
分配并且配置Trunk口
下列配置是将一个Gigabit以太口设置为Trunk口。
*使用Web UI配置Trunk口：
1.在Web UI上依次点击“Configuration > Network > Ports”页面。
2.在端口选择的部分中，将移动控制器连接到网络中的端口选中。
3.将端口模式选择为“Trunk”
4.对于本地VLAN，在下拉列表中选择VLAN 5点击“”箭头。
5.点击“Apply”。
*使用CLI配置Trunk口：
interface gigabitethernet 1/25
switchport mode trunk
switchport trunk native vlan
为了确认端口设置是否成功，使用show vlan命令查看：
(aruba) (config) #show vlan
VLAN CONFIGURATION
------------------
VLAN Name Ports
---- ---- -----
1 Default Fa1/0-23 Gig1/24
5 VLAN0005 Gig1/25
配置默认网关
下列配置是指定移动控制器的默认网关。
*使用Web UI配置默认网关：
1.依次点击“Configuration > Network > IP > IP Routes”页面。
2.在默认网关栏中输入：10.3.22.1
3.点击“Apply”。
*使用CLI配置默认网关：
ip default-gateway 10.3.22.1
将控制器连入网络
将移动控制器上的端口连接到适当的2层交换机或路由器的端口上。确定你的网线
连接正确，并且端口的指示灯显示正常。关于Aruba移动控制器的端口LED灯和线缆
的相关资料请查阅安装向导。
注意：在许多的部署环境中，一个外部防火墙被放置在Aruba各种不同的设备中间。
附录B，在“外部防火墙设置”中，描述了一定要在外部防火墙上允许Aruba
网络进行适当的操作。
确认移动控制器在网络上是可达的：
如果你使用VLAN 1把移动控制器连接到网络中（部署环境一和部署环境二），你
可以在一个工作站中通过网络Ping控制器的VLAN 1地址。
