当前位置：文档之家 › Aruba 配置手册

Aruba 配置手册

  • 格式：docx
  • 大小：4.84 MB
  • 文档页数：52

1.实验环境说明1.1.实验拓扑本次实验只使用一个AP1.2.实验目的测试并学习ARUBA Controller的配置方法，了解ARUBA Controller的功能特性和特点B所需的环境●Cisco Switch 3560-POE（可支持POE供电，并给AP供电），一台●ARUBA Controller 3200，一台●ARUBA AP-105，一颗●WinRadius（模拟Radius Server用，），一台●测试用PC，2台网线若干，Console线一根2.ARUBA Controller的功能设定与配置2.1.Controller的初始化1.在拿到一台设备之后，不管是不是新的还是旧的设备，我们都要清空配置，首先在清空配置之前我们必须备份license可以在console界面直接看：也可以在web界面查看将license复制备份之后，就可以彻底清除配置了重启后我们可以配置最基本的name，管理地址，时间，密码等。

重启完成后输入用户名和密码就可以进入设备了此时查看licence，是没有的我们要加入我们备份的licenceAdd licence之后需要重启重启后可以看到licence2.配置DHCP Server这个POOL是给AP和测试PC提供地址的3.完成后，保存配置4.给交换机配置管理地址，因为所有的的接口都属于vlan1，为vlan1配置地址可以是AP获得IP地址2.2.控制器配置文件的保存恢复以及OS升级1.使用以下命令：●Dir-----查看保存在flash中的所有文件●Show boot-----查看设备启动时读取的配置文件●Show image version-----查看Partition 0 & 1的image信息，和每次设备启用会从那个Partition去读取image2.如果需要导出Controller的配置，需要在PC 1去运行TFTP Server（本LAB使用Cisco TFTP），使用以下命令去把配置文件导出到PC 1中3.成功导出后，在Cisco TFTP可以看到导出的配置文件的信息4.导出来的configuration5.如果需要导入configuration到controller里的话，使用以下命令如上图，导入到flash时，需要重建一个新名字：3400.bak，并把其导入到backup 文件里，然后再把backup文件覆盖掉原来的3400.cfg文件，启动时读取这个配置文件：3400.cfg，最后重启一次controller2.3.使用WEB登录和AP的初始化配置1.使用web登录，我们设置的管理地址是172.16.1.254点击登录2.在Monitoring-->Network Summary，我们可以找到AP。

3.直接点那个“1”，或点击configuration-->AP Installation-->Provisioning中将这两个AP做定义2.4.Web认证的配置1.首先创建一个vlan，给专门使用web认证的client使用我们可以看到已有的vlan 1 是默认的vlan，点击add a vlan就可以创建新的vlan了完成后点击apply就可以了这时候我们可以看见vlan 10 了，但是还没有IP地址，要去配置IP的地方进行配置点击Edit配置IP地址我们给web client分配的网段是172.16.2.0/24 APPLY之后，就会显示地址了再次查看vlan此时我们为您可以看到地址已经同步过来了。

2.配置一个DHCP Server给VLAN 103.创建DHCP Server pool，切记DNS一定要配置，不然会在access web认证时会无法打开web登录页面IP段为：172.16.2.0/24 GW：172.16.2.2544.创建完成，点Apply5.可以看到DHCP Server已经创建成功6.Save configuration7.创建一个新的captive portal authentication profile创建成功8.Default role：guest，default role指的是在使用web认证方式下，当无线用户做完用户名认证后，他所拥有的role。

Guest role是系统缺省的role，我们也可以根据需求为用户定义新的role9.控制器缺省有两个内部数据库，为internal和default，如果使用控制器为无线用户提供账户两者选一，建议选择internal。

同样也可以自己建立新的server group。

10.创建一个新的aaa profile11.这里需要注意的是Initial role：logon，logon role是系统缺省做为web认证时认证前的role，这个role只拥有做web认证的权限，也就是说在使用web认证方式时，当无线用户接入无线网络在未做账户认证前拥有的是logon role。

12.建立test AP Group13.创建AP Group点击NEW 创建新的AP group test14.点击test，在新建的group里，创建新的virtual ap profile15.命名新的Virtual AP，并添加16.调用开始配置好的aaa pro17.创建SSID Profile18.配置SSID19.选择virtual ap profile，将vlan添加进去，这个vlan是给连入这个virtualap下ssid的无线用户使用的。

20.Save configuration21.将配置好的AP group 套用在AP上选择要使用的AP group应用并重启套用AP group之后AP都会重启22.添加账户23.创建账户，为账户分配role24.查看用户25.l ogin中添加profile，如果不添加client就无法进入Web认证界面26.选择自己创建的captive portal profile，点击change，apply。

27.可以自定义Web认证界面28.Save configration2.5.802.1x认证的配置1.首先先划分一个VLAN专门使用802.1x认证的client2.分配VLAN 20给802.1x认证3.配置一个DHCP Server给VLAN 204.给vlan 20 配置IP地址5.创建一个新的802.1x Authentication Profile6.如果使用控制器当认证服务器，则需要把Termination钩上，终结802.1x中的EAP包，并选择外部和内部的认证协议。

7.为802.1x认证建立AAA profile8.关联802.1x认证profile和server group9.添加Layer 2 认证到AAA profile中10.AAA profile默认的Initial role 是logon，但是我们在做web认证的时候已经将logon和captive profile做了关联，如果这里initial role还选择的logon的话，当无线用户连接802.1x认证的SSID是连接不上来的，所以要把它改成另一个role。

11.802.1x配置内部的认证服务组12.编辑test AP Group，如果之前已经创建好了，可以直接对test修改13.创建新的virtual ap profile14.调用AAA profile15.创建SSID profile16.配置SSID profile，选择WPA，TKIP17.选择virtual ap profile，将vlan添加进去，这个vlan是给连入这个virtualap下ssid的无线用户使用的。

18.Save configuration2.6.WPA-PSK 认证的配置1.首先先划分一个VLAN专门使用WPA-PSK认证的client2.分配VLAN 30给WPA-PSK认证3.编辑VLAN 30的属性4.让VLAN 30使用172.16.4.0/24的网段，也使得DHCP可以给使用WPA-PSK认证的client分配IP5.创建DHCP Server poolIP段为：172.16.4.0/24 GW：172.16.4.2546.创建完成，点Apply7.Save configuration8.在这里我们使用802.1X Authentication Profile下有一个系统缺省的default-psk。

9.为802.1x认证建立AAA profile10.同样aaa profile的initial role缺省为logon，logon role和captive portal做了关联，所以在此我们不能使用，要把它改为另一个role。

11.缺省的default-psk配置信息12.编辑Test AP Group13.创建virtual ap profile14.调用aaa profile15.创建SSID profile16.配置SSID profile17.选择virtual ap profile，将vlan添加进去。

18.配置完成，点Apply，保存配置2.7.Raduis Server创建与整合●创建Raduis Server✧802.1x的设定1.创建一个Radius Server2.配置server的IP地址，Key，NAS IP，这里NAS IP指的是controller的IP，是Radius Server需要和那台Controller做整合的IP3.新建一个Server Group给Radius Server使用4.配置Radius Server属性5.创建server rules6.完成后，点Apply7.创建新的802.1x profile 给Radius server，以验证可以通过Radius server来使用802.1x认证8.修改802.1x的profile9.创建一个新的AAA profile10.同样aaa profile的initial role缺省为logon，logon role和captive portal做了关联，所以在此我们不能使用，要把它改为另一个role。

11.在AAA profile中调用刚在Layer 2中创建profile12.在802.1x authentication server group中添加刚创建的server group：aaa_G_Radius13.完成后，点Apply14.修改test AP Group15.在AP Group中的AAA profile，802.1x profile中，改成aaa_pro_802.1x_radius，这样就可以使用整合radius server来使用802.1x 认证了3.设定验证与测试3.1.Web认证测试1.搜寻到Web认证的SSID2.输入帐号和密码3.显示用户已经通过认证，认证成功4.在console里看到client access的信息5.在WebUI里看到client access的信息3.2.802.1x认证测试1.搭设radius服务器在另一台测试PC上把地址设为172.16.1.100设置radius用户名密码在设置 系统里面设置密钥2.搜寻到802.1x认证的SSID3.输入帐号和密码4.在WebUI里看到client 成功access的信息5.在console里看到client 成功access的信息6.在radius服务器上3.3.WPA-PSK认证测试1.搜寻到WPA-PSK认证的SSID2.输入密钥。

合集下载

Aruba3400无线控制器配置手册

Aruba3400无线控制器配置手册

Aruba3400无线控制器配置手册1.初始化配置1.1.无线控制器初始化配置Enter System name [Aruba3400]:Enter VLAN 1 interface IP address [172.16.0.254]:Enter VLAN 1 interface subnet mask [255.255.255.0]:Enter IP Default gateway [none]:Enter Switch Role, (master|local) [master]: ————————————控制器角色Enter Country code (ISO-3166), <ctrl-I> for supported list: cn———————控制器所在国家代码，此选项影响You have chosen Country code CN for China (yes|no)?: yes可用RF channel及功率参数Enter Time Zone [PST-8:0]: UTC8:0——————————————－时区系统（UTC、PST等）及所在时区Enter Time in UTC [06:07:59]: 6:11:30——————————————所选时区系统的标准时间而不是本地时间，Enter Date (MM/DD/YYYY) [8/14/2011]: 否则控制器的时钟可能就不对了。

Enter Password for admin login (up to 32 chars): ******Re-type Password for admin login: ******Enter Password for enable mode (up to 15 chars): ******Re-type Password for enable mode: ******Do you wish to shutdown all the ports (yes|no)? [no]:Current choices are:System name:VLAN 1 interface IP address: 172.16.0.254VLAN 1 interface subnet mask: 255.255.255.0IP Default gateway: noneSwitch Role: masterCountry code: cnTime Zone: UTC8:0Ports shutdown: noIf you accept the changes the switch will restart!Type <ctrl-P> to go back and change answer for any questionDo you wish to accept the changes (yes|no)yesCreating configuration... Done.System will now restart!Shutdown processing started1.2.恢复出厂设置－无线控制器注意以下两条command的区别：(Aruba3400) #write eraseAll the configuration will be deleted. Press 'y' to proceed :Write Erase successful(Aruba3400) #(Aruba3400) #write erase allSwitch will be factory defaulted. All the configuration and databases will be deleted. Press 'y' to proceed :(Aruba3400) #(Aruba3400) #(Aruba3400) #reloadDo you really want to reset the system(y/n): ySystem will now restart!write erase只删除配置文件。

Aruba 基本设定说明

Aruba 基本设定说明

Aruba Controller 基本設定2011/07聯易科技摘要此篇簡略說明如何查看AP狀態、新增SSID及controller IP 設定，如需完整的設定，必需經過一系列的課程，才可上手。

內容1、設定controller vlan and ip2、查看AP 狀態3、設定Wlan設定Conrtoller連線方式，可使用SSH 及WEB(https://x.x.x.x:4343)進行設置1、Controller Vlan 、IP 及Default Gateway設定1.新增vlan 及設定port設定路徑：Configuration->Network->Vlans->點選Add a Vlan->接P.2P.1輸入Vlan ID及選擇port -> ApplyP.22.設定IP設定路徑：Configuration->Network->IP->選擇Edit->接P.4P.3設定IP->ApplyP.43.設定Gateway：Configuration->Network->IP->IP routes->新增或修改default gateway->ApplyP.54. Save configuration2、查看AP 狀況Controller->Accesses Points->選擇AP->點選Status or ProfileP.6P.73、設定Wlan設定順序1.設定SSID Profile2.設定AAA profile3.新增Virtual AP Profile-> 將SSID Profile及AAA Profile加入Virtual AP Profile4.新增AP Group，將VAP加入到AP Group例如：在另一間辦公司，AP要新增一個SSID，設定名稱如下SSID：1F-RDAP Group：RD_1F1.設定SSID ->輸入SSID Profile 名稱，如下圖P.8->設定SSID內容，如下圖P.9P.8Network Name(SSID)：1F-RD802.11 Securtiy 設定使用者認證類型P.92. AAA profile ，依這個SSID要給使用者何種角色來設定3.設定VAP，並將SSID profile(SSID-1F_RD)及AAA Profile(default)加入Step 1新增Virtual AP Profile：VAP-1F-RD，如下圖P.10P.10Step 2 加入選擇SSID Profile：SSID-1F-RD->Apply，如下圖P.11P.11 Step3 選擇AAA Profile：default(預設已為default)，如下圖P.12P.12 Step 4 設定Virtual AP Profile：屬於那一個Vlan，下圖P.13P.13Step 5 新增1F-RD AP Group：1F-RD，如下圖P.14P.14Step 6設定1F-RD AP Group 內容，如下圖P.15P.15VAP Profile 只有一個SSID and AAA ProfileAP Group 可以有多個VAP，但根據AP無線傳輸品質，不建議設定超過5個VAPStep 7 AP Installation 選擇要派送SSID：1F-RD 的AP Provision 為1F-RD 這個GroupP.16Step 8 設定AP 所屬AP Group、Master IP and ap name… -> Apply 如下圖P.17P.17 AP就會重開，並發送此SSID。

aruba路由器怎么设置

aruba路由器怎么设置

aruba路由器怎么设置很多人不会弄路由器，下面就由小编为大家整理aruba路由器怎么设置，欢迎大家查看!aruba路由器怎么设置1、首先，接好无线路由器之后需要检查是否通电，无线路由器是否正常亮灯运行。

2、检查无误后，查看路由器底部标牌说明，打开浏览器输入路由器IP，然后按ENTER进入，这个时候*出一个对话框，需要输入帐户名和密码，在路由器的后面会有的，一般情况下都是：帐户名：admin 密码：admin。

3、按照路由器背后的账户密码输入登录后，就可以登陆到路由器的设置页面了。

4、点击页面的设置向导，按照它的要求一步步进行。

5、点击下一步，进入到账号密码设置，这个账号密码是当前网络上网的账号密码，如果不知道，可以咨询网络运营商。

6、设置好上网的账号密码之后就是无线上网的功能设置了，设置WIFI名称和WIFI密码，建议密码不要设置过于简单，容易被人*，并且加密方式采用系统推荐就可以。

7、点击完成，重启路由器，设置已经成功了。

aruba路由器怎么设置基本上无线路由器都大同小异，启动路由器，1、无线路由器外观先来了解一下无线路由器的各个接口吧，通过向导可以设置路由器的基本参数，根据设置向导一步一步设置，相信这个难不倒大家吧。

选择上网方式，打开浏览器。

将无线路由器连接好，输入完成后直接下一步，连接好之后，Reset按钮的位置不一定一致，连接好之后，可以参考说明书，如果不知道该怎么选择的话，直接选择第一项自动选择即可，2、无线路由器参数设置用网线将无线路由器和电脑连接起来，，wifi无线路由器的设置方案路由器怎么设置?下面小编以较为普遍的TPLink无线路由器为例跟大家分享一下怎么设置无线路由器，建议使用IE，在地址栏中输入192.168.1.1进入无线路由器的设置界面。

默认的登录用户名和密码都是admin，如果用的是其他的网络服务商则根据实际情况选择下面两项，登录成功之后选择设置向导的界面，选择设置向导之后会*出一个窗口说明，直接点击下一步即可，当然也可以直接使用无线搜索连接，默认情况下会自动*出，通常ADSL 用户则选择第一项PPPoE，方便新手*作，但是新手还是建议使用网线直接连接即可，需要登录之后才能设置其他参数，。

Aruba Instant On AP15 室内接入点说明书

Aruba Instant On AP15 室内接入点说明书

小型企业正面临许多需要持续关注的挑战，所以网络部署和运行网络不应成为额外的难题。

为企业选择最好的 Wi-Fi 会让您的工作生活更加轻松。

我们把为 Wi-Fi 用户提供满意的服务，将移动设备连接入网，并保证网络的安全变成了一件非常容易的事情。

不费吹灰之力即可轻松构建员工和访客网络。

智能 Mesh Wi-Fi 可以轻松覆盖每个房间，无需布线。

带宽滥用和网络上的未知设备已经成为过去。

现如今，无论是小型的零售店，还是繁忙的家庭旅馆，Wi-Fi 都扮演着非常重要的角色。

Aruba Instant On 接入点 (AP) 易于部署和管理，价格诱人。

从安装附件到易于使用的网页管理界面，再到移动应用管理工具，以及企业级的软件功能——这所有的一切都包含在内，无需额外收费或者部署外部控制器。

超快 802.11ac Wave 2, 4X4:4 MU-MIMO 性能智能 Mesh Wi-Fi 支持内置 WiFi 路由器/网关功能内容和终端访问控制简单易用的高级用户带宽优化功能易于使用的网络和移动应用程序，用于设置和管理通过简单设置保护访客 Wi-Fi应用程序识别、控制和可见性PPPoE 和静态 IP保持简单的同时实现最佳性能开箱即用的 Wi-Fi让用户满意的性能我们提供您所需的一切没有额外的许可费行业领先的质保和支持值得托付的安全性使用双重身份验证防止登录凭据被盗用面向未来的 WPA2/WPA3/OWE 安全 Wi-Fi接入认证亮点内置安全网关/防火墙阻止来自外部的人员和机器人接入网络对小企业至关重要。

我们内置了高级功能，不需要单独部署外部网关，因此也不会带来组网的复杂性。

在网关出现故障的情况下，只需轻点鼠标即可简单快速地将网关切换到另一个AP。

应用程序可见性和控制完整查看网络上运行的应用程序，还具备阻止某些应用程序使用的能力。

您也可以灵活地在Instant On 移动应用程序中关闭此功能。

方便访客接入用图标、身份认证、使用规则或保持简单来实现个性化体验。