WLC 2504控制器配置doc资料

无线控制器（WLC）配置1.无线控制器WLC的初始配置连接到WLC的console口，启动超级终端或其它终端软件，把com口属性设置还原为默认值（如下图），点确定应用配置回车进入命令行管理界面选择“5. Clear Configuration”，（注意：不同版本的选项顺序不同，要注意查看，而且该处停留时间较短，请及时选择操作序号），清除原有设置，并进行初始设置。

随后根据系统提示完成以下配置：Welcome to the Cisco Wizard Configuration ToolUse the '-' character to backup System Name [Cisco_40:4a:03]:Enter Administrative User Name (24 characters max): admin //管理员帐号和密码Enter Administrative Password (24 characters max): *****Re-enter Administrative Password: *****//掩码Management Interface VLAN Identifier (0 = untagged): 0 //指定vlan号，0表示WLC工作在vlan 0网段，该vlan 0网段相当于交换机的默认vlan网段，即相当于vlan 1网段。

Mobility/RF Group Name: wuxianNetwork Name (SSID):wuxian //设置初始wlanAllow Static IP Addresses [YES][no]: yes //允许手工配置IP地址Configure a RADIUS Server now? [YES][no]: noEnter Country Code list (enter 'help' for a list of countries) [US]: CN //选择中国区域CNEnable 802.11b Network [YES][no]: yesEnable 802.11a Network [YES][no]: yesEnable 802.11g Network [YES][no]: yes //开启802.11a,802.11b,802.11g协议Enable Auto-RF [YES][no]: yes //开启无线射频Configure a NTP server now? [YES][no]: noConfigure the system time now? [YES][no]: yesEnter the date in MM/DD/YY format: //月/日/年，时间设置......Configuration saved!Resetting system with new configuration...2.WLC的WEB网管设置2.1.登录WEB网管界面通过浏览器地址栏，点击login键，出现登录会话框。

Cisco AIR-CT2504-50-K9无线局域网控制器产品介绍：Cisco AIR-CT2504-50-K9无线局域网控制器为大中型机构提供了系统级无线局域网控制器。

通过自动完成WLAN 配置和管理，网络管理员能够利用系统所提供的控制、安全、冗余和可靠性，像扩展和管理传统有线网络一样，轻松而经济高效地扩展和管理无线网络。

Cisco AIR-CT2504-50-K9无线局域网控制器能够与Cisco Aironet 轻型无线接入点、思科无线控制系统（WCS）和思科无线定位设备共用，为关键业务无线数据、语音和视频应用提供支持。

它在轻型无线接入点和其他无线局域网控制器间实现了实时通信，提供了集中安全策略、无线入侵防御系统（IPS）功能、屡获大奖的RF 管理、QoS 和移动性。

产品图参:主要性能网络标准：IEEE 802.11a，IEEE 802.11b，IEEE 802.11g，IEEE 802.11d，IEEE 802.11e，IEEE 802.11h数据传输率：500Mbps状态指示灯：Link Activity，Power，Status，Alarm工作电压：AC 100-240V，50/60Hz产品尺寸：43.9*203.2*271.5mm其它技术参数：支持15个接入点其它特点：工作温度：0-40℃存储温度：-25-70℃工作湿度：10%-90%（非冷凝）端口类型：控制台端口：RJ-45连接器网络：4个1Gbps以太网（RJ-45）管理：专门用于思科无线控制系统基于Web：HTTP/HTTPS单个设备管理器命令行界面：Telnet、安全外壳（SSH）协议、串行端口安全认证：UL 60950-1：第2版，EN 60950：2005管理：专门用于思科无线控制系统基于Web：HTTP/HTTPS单个设备管理器命令行界面：Telnet、安全外壳（SSH）协议、串行端口安全：WiFi保护接入（WPA）IEEE 802.11i（WPA2, RSN）RFC 1321 MD5信息—摘要算法RFC 1851 ESP三重DES转换RFC 2104 HMAC：用于信息验证的密钥散列RFC 2246 TLS协议1.0版本RFC 2401互联网协议安全架构ESP和AH中的RFC 2403 HMAC-MD5-96ESP和AH中的RFC 2404 HMAC-SHA-1-96RFC 2405 ESP DES-CBC密码算法，采用Explicit IVRFC 2406 IP封装安全有效负载（ESP）RFC 2407针对ISAKMP的解释RFC 2408 ISAKMPRFC 2409 IKERFC 2451 ESP CBC —模式密码算法RFC 3280互联网X.509 PKI证书和CRL档案RFC 3602 AES-CBC密码算法及其与IPsec的搭配使用RFC 3686使用AES计数器模式和IPsec ESPRFC 4347数据报传输层安全RFC 4346 TLS协议1.1版本Cisco Aironet 1242 无线接入点产品介绍：Cisco Aironet 1242AG利用思科统一无线网络的无线射频管理和网络管理特性简化了部署，能够将有线网络中的安全性、可扩展性、可靠性、易部署性和可管理性扩展到无线局域网中。

第 10 页
第10页/共32页
网络设置-VLAN虚接口
VLAN虚接口需和VLAN配置结合使用，设定的VFI中的IP地址为设备的WAN口 地址(VLAN 虚接口是与VLAN一一对应的，一个VLAN ID只能对应一个虚接口地 址，反之亦然。) 可以定义多个虚接口（目前最多是8个），每个虚接口拥有不同的VLAN号，不 同的IP地址
第7页
第7页/共32页
基本配置
在此页面可以查看设备的主机名以及设置系统时间
第8页
第8页/共32页
网络设置-瘦AP端口设定
瘦AP端口可设定AC的LAN口地址,可以按照现网中的设备进行规划。设置好瘦 AP端口的IP地址、子网掩码，瘦AP通过这个地址与AC通信，即这个地址要写在 瘦AP的无线交换机地址中 ,瘦AP通过这个地址与无线交换机通信。 （DHCP方 式时为自动获取）。
第 24 页
第24页/共32页
管理-远程控制管理
网管相关配置如下：
• 可以布置两个以上的AC，所有的瘦AP均匀分布在这些AC上。设置其 中一台为主设备(Master），其他设备为从设备(Slaver），构成主/从 架构，可以在主设备上进行集中管理。主设备模式设置成主，主交换机 IP设置成主AC 地址。从设备模式设置成从，从设备主交换机IP地址也 设置成主设备地址。主从设备的WAN口IP地址要设置成同一网段。
第22页/共32页
管理-更新固件
在 更 新 固 件 页 面 可 对 设 备 的 软 件 版 本 进 行 更 新 ：
第 23 页
第23页/共32页
管理-备份/恢复设定
此 配 置 项 可 备 份 设 备 的 配 置 文 件 、 把 设 备 升 级 到 指 定 的 配 置 以 及 恢 复 出 厂 配 置 ：

一，将无线控制器2504和2504HA都接到核心交换机。

调试无线控制器2504让所有的无线AP全部注册上来，测试无线网络没有问题；二，升级2504HA的版本，将版本升级到和2504的版本一样，调试2504HA设备跟2504的配置一样，管理地址不一样，其它配置一样；三，在无线控制器2504上配置：Step 1Choose Wireless > Access Points > Global Configuration to open the GlobalConfiguration page.Step 2From the Local Mode AP Fast Heartbeat Timer State drop-down list,choose Enable to enable the fast heartbeat timer for access points in local mode orchoose Disable to disable this timer. The default value is Disable.Step 3If you chose Enable in Step 2, enter the Local Mode AP Fast Heartbeat Timeouttext box to configure the fast heartbeat timer for access points in local mode.Specifying a small heartbeat interval reduces the amount of time it takes to detect acontroller failure.The range for the AP Fast Heartbeat Timeout value for Cisco Flex 7500 Controllersis 10–15 (inclusive) and is 1–10 (inclusive) for other controllers. The default valuefor the heartbeat timeout for Cisco Flex 7500 Controllers is 10. The default value forother controllers is 1 second.Step 4.From the FlexConnect Mode AP Fast Heartbeat Timer State drop-down list,choose Enable to enable the fast heartbeat timer for FlexConnect access points orchoose Disable to disable this timer. The default value is Disable.Step 5If you enable FlexConnect fast heartbeat, enter the FlexConnect Mode AP FastHeartbeat Timeout value in the FlexConnect Mode AP Fast Heartbeat Timeout textbox. Specifying a small heartbeat interval reduces the amount of time it takes todetect a controller failure.The range for the FlexConnect Mode AP Fast Heartbeat Timeout value for CiscoFlex 7500 Controllers is 10–15 (inclusive) and is 1–10 for other controllers. Thedefault value for the heartbeat timeout for Cisco Flex 7500 Controllers is 10. Thedefault value for other controllers is 1 second.Step 6In the AP Primary Discovery Timeout text box, a value between 30 and 3600seconds (inclusive) to configure the access point primary discovery request timer.The default value is 120 seconds.Step 7If you want to specify a primary backup controller for all access points, enter theIPv4/IPv6 address of the primary backup controller in the Back-up PrimaryController IP Address (IPv4/IPv6) text box and the name of the controller in theBack-up Primary Controller Name text box.Note The default value for the IP address is 0.0.0.0, which disables the primary backup controller.Step 8If you want to specify a secondary backup controller for all access points, enter theIPv4/IPv6 address of the secondary backup controller in the Back-up SecondaryController IP Address (IPv4/IPv6) text box and the name of the controller in theBack-up Secondary Controller Name text box.Note The default value for the IP address is 0.0.0.0, which disables the secondary backup controller.Step 9Click Apply to commit your changes.Step 10Configure primary, secondary, and tertiary backup controllers for a specific accesspoint as follows:a. Choose Access Points > All APs to open the All APs page.b. Click the name of the access point for which you want to configure primary,secondary, and tertiary backup controllers.c. Choose the High Availability tab to open the All APs > Details for (HighAvailability) page.d. If desired, enter the name and IP address of the primary controller for thisaccess point in the Primary Controller text boxes.Note Entering an IP address for the backupcontroller is optional in this step and the nexttwo steps. If the backup controller is outside themobility group to which the access point isconnected (the primary controller), then youneed to provide the IP address of the primary,secondary, or tertiary controller, respectively.The controller name and IP address mustbelong to the same primary, secondary, ortertiary controller. Otherwise, the access pointcannot join the backup controller.e. If desired, enter the name and IP address of the secondary controller forthis access point in the Secondary Controller text boxes.f. If desired, enter the name and IP address of the tertiary controller for thisaccess point in the Tertiary Controller text boxes.g. Click Apply to commit your changes.Step 11Click Save Configuration to save your changes.四，在2504HA上面的配置跟在2504控制器上面的配置是一样的五，测试注：在调试过程或者测试过程中可能会导致断网，请做好准备。