版本 80 無線控制器配置
思科無線控制器設定指南,版本 8.0
規格
有關產品的規格和信息
本手冊如有更改,恕不另行通知。所有聲明,
本手冊中的資訊和建議被認為是
準確,但不提供任何形式的明示或保證
默示。使用者必須對其應用程式承擔全部責任
任何產品。
產品資訊
思科無線控制器是思科無線網路的核心元件
無線解決方案。它提供集中管理和控制
用於無線網路。可以使用以下任一方式設定控制器
有線或無線方法。配置可以透過
圖形使用者介面 (GUI) 或透過命令列介面
(CLI) 設定精靈。
主要特點
- 思科行動快車
- 沒有控制器的自動安裝功能
 配置
- 預設配置
成分
思科無線控制器由下列部分組成
成分:
- 控制器硬件
- 控制器軟件
- 配置精靈
產品使用說明
初始設定
若要設定思科無線控制器,請執行下列步驟:
- Cisco WLAN Express 設定:將控制器連接到網路
 並配置基本設定。
- 使用 Cisco WLAN Express 設定思科無線控制器
 (有線方式):使用有線方式將控制器連接至網絡
 連接並配置控制器。
- 使用 Cisco WLAN Express 設定思科無線控制器
 (無線方法):使用無線控制器將控制器連接到網絡
 無線連接並配置控制器。
預設配置
思科無線控制器附有預設配置
可以作為起點。這些配置包括
基本設置,例如網路名稱、安全設定和訪問
點設定。
使用配置精靈配置控制器
思科無線控制器可以使用以下命令進行配置
配置嚮導。該嚮導提供了逐步指南
配置各種設置,例如無線網路、安全性
策略和用戶訪問。
配置控制器 (GUI)
思科無線控制器還可以透過
圖形使用者介面(GUI)。 GUI 提供了直覺的
用於管理和配置控制器的介面。
使用 CLI 配置來設定控制器
嚮導
對於進階用戶,思科無線控制器可以
透過命令列介面 (CLI) 配置進行配置
嚮導。此嚮導允許更精細的控制和
自訂控制器設定。
使用沒有控制器的自動安裝功能
配置
自動安裝功能可以輕鬆配置
沒有預先存在的配置的控制器。這
功能自動將預設配置套用至
控制器啟動時。
自動安裝的限制
自動安裝的使用有一定的限制
特徵。這些限制包括相容性限制和
具體配置要求。請參閱
文檔以獲取更多信息。
常問問題
Q:如何存取思科錯誤搜尋工具?
答:您可以透過造訪 Cisco Bug Search Tool 來存取
下列的 URL: https://www.cisco.com/c/en/us/support/bug-tools.html
Q:我如何提供有關文件的回饋?
答:您可以使用以下方式提供有關文件的回饋:
Cisco 上的文件回饋功能 web地點。簡單地
導航至相關文件頁面並點擊
“反饋”按鈕。
思科無線控制器設定指南,版本 8.0
首次發布:2014-08-18 最後修改:2019-05-31
美洲總部
Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 USA http://www.cisco.com 電話:408 526-4000
800 553-NETS (6387) 傳真:408 527-0883
本手冊中有關產品的規格和資訊如有更改,恕不另行通知。本手冊中的所有聲明、資訊和建議均被認為是準確的,但不提供任何形式的明示或默示保證。使用者必須對其任何產品的使用承擔全部責任。
隨附產品的軟體許可證和有限保固在隨產品一起提供的資訊包中進行了規定,並透過引用併入本文。如果您無法找到軟體許可證或有限保修,請聯絡您的思科代表以取得副本。
Cisco 的 TCP 標頭壓縮實作是加州大學柏克萊分校 (UCB) 開發的程式的改編,該程式是 UCB 公共域版本 UNIX 作業系統的一部分。版權所有。版權所有 © 1981,加州大學董事會。
儘管此處有任何其他保證,所有文件 FILE這些供應商的軟體和軟體均以「原樣」提供,且不存在任何缺陷。思科和上述供應商不承擔所有明示或暗示的保證,包括但不限於適銷性、特定用途的適用性以及非侵權或因交易、使用或貿易慣例而產生的保證。
在任何情況下,思科或其供應商均不對任何間接、特殊、後果性或附帶損害負責,包括但不限於因使用或無法使用本手冊而造成的利潤損失或資料遺失或損壞,即使思科或其供應商已被告知發生此類損害的可能性。
本文檔中使用的任何網際網路通訊協定 (IP) 位址和電話號碼並非實際位址和電話號碼。任何前任amp文件、命令顯示輸出、網路拓撲圖和文件中包含的其他圖形僅用於說明目的。在說明性內容中使用實際 IP 位址或電話號碼純屬無意且純屬巧合。
本文檔的所有印刷副本和副本軟拷貝均被視為不受控制。請參閱當前線上版本以獲取最新版本。
思科在全球設有 200 多個辦公室。地址和電話號碼列於 Cisco web網址 www.cisco.com/go/offices。
該產品的文檔集力求使用無偏見的語言。就本文檔集而言,無偏見被定義為不暗示基於年齡、殘疾、性別、種族認同、民族認同、性取向、社會經濟地位和交叉性的歧視的語言。由於產品軟體使用者介面中硬編碼的語言、基於標準文件使用的語言或引用的第三方產品所使用的語言,文件中可能存在例外情況。
思科和思科標誌是思科和/或其附屬公司在美國和其他國家的商標或註冊商標。到 view 思科商標列表,請造訪此處 URL:https://www.cisco.com/c/en/us/about/legal/trademarks.html。 提及的第三方商標是其各自所有者的財產。 使用合作夥伴一詞並不意味著思科與任何其他公司之間存在合作夥伴關係。 (1721R)
© 2014 Cisco Systems, Inc. 保留所有權利。
內容
前言
第一部分 第 1 章 第 2 章
具有軟件許可證的完整思科商標?
前言 xlv 受眾 xlv 約定 xlv 相關文件 xlvi 通訊、服務與附加資訊 xlvii 思科瑕疵搜尋工具 xlvii 文件回饋 xlvii
超過view 49
思科無線解決方案view 1 核心組件 2 結束view 思科行動快速 3
初始設定 5 Cisco WLAN Express 設定 5 使用 Cisco WLAN Express 設定思科無線控制器(有線方法) 8 使用 Cisco WLAN Express 設定思科無線控制器(無線方法) 10 預設設定 10 使用設定精靈設定控制器 11 設定控制器( GUI) 12 設定控制器- 使用CLI 設定精靈22 在沒有設定的情況下使用控制器的自動安裝功能25 自動安裝的限制26
思科無線控制器設定指南,版本 8.0 iii
內容
第二部分第 3 章
透過 DHCP 取得 IP 位址並下載配置 File 來自 TFTP 伺服器 26
選擇配置 File 27 前amp檔案:自動安裝作業 28 管理控制器系統日期和時間 29 設定控制器日期和時間的限制 29 設定日期和時間 (GUI) 29 設定日期和時間 (CLI) 30
控制者的管理 33
控制器管理 35 使用控制器介面 35 使用控制器 GUI 35 使用控制器 GUI 的準則與限制 36 登入 GUI 36 登出 GUI 37 使用控制器 CLI 37 登入控制器 CLI 37 使用本機串列連線37 使用遠端Telnet 或SSH連線38 登出CLI 39 導航CLI 39 啟用 Web 和安全 Web 模式 40 啟用 Web 和安全 Web 模式 (GUI) 41 啟用 Web 和安全 Web 模式(CLI) 41 Telnet 與安全性Shell 會話43 設定Telnet 和SSH 會話(GUI) 44 設定Telnet 和SSH 會話(CLI) 44 為選定的管理使用者設定Telnet 權限(GUI) 46 為選定的管理使用者設定Telnet權限(CLI) 46 無線管理 47 啟用無線管理 (GUI) 47 啟用無線管理 (CLI) 47
思科無線控制器設定指南,版本 8.0 iv
內容
第 4 章 第 5 章
使用動態介面 (CLI) 設定管理 48
管理許可證 49 思科無線控制器許可 49 安裝許可證 50 安裝許可證 (GUI) 50 安裝許可證 (CLI) 51 View荷蘭國際集團許可證 51 View荷蘭國際集團許可證 (GUI) 51 View授權 (CLI) 52 配置支援的最大存取點數量 55 配置支援的最大存取點數量 (GUI) 55 配置支援的最大存取點數量 (CLI) 56 排除授權問題 56 啟動 AP 計數評估授權56有關啟動AP 計數評估許可證的資訊56 啟動AP 計數評估許可證(GUI) 57 啟動AP 計數評估許可證(CLI) 58 使用權許可59 配置使用權許可(GUI) 60 配置使用權許可(CLI) 60重新託管許可證61 關於重新託管許可證的資訊61 重新託管許可證62 重新託管許可證(GUI) 62 重新託管許可證(CLI) 63 許可證代理64 配置許可證代理(GUI) 65 配置許可證代理(GUI) CLI) 66 擷取控制器和存取點上的唯一裝置識別碼67 擷取控制器和存取點上的唯一裝置識別碼(GUI) 67 擷取控制器和存取點上的唯一裝置識別碼(CLI) 67
管理軟體 69
思科無線控制器設定指南,版本 8.0 v
內容
第 6 章 第 7 章
升級控制器軟體 69 升級控制器軟體的準則與限制 69 升級控制器軟體 (GUI) 71 升級控制器軟體 (CLI) 73 將映像預先下載至存取點 75
接入點預先下載過程77 將映像預先下載到接入點的指南和限制78 將映像預先下載到接入點- 全域配置(GUI) 79 將映像預先下載到接入點(CLI) 80 引導程式和恢復映像82
設定引導順序 (GUI) 82 使用 TFTP 復原存取點 83
管理配置 85 將控制器重設為預設設定 85 將控制器重設為預設值 (GUI) 85 將控制器重設為預設值 (CLI) 86 儲存設定 86 編輯配置 File86 清除控制器設定 88 恢復密碼 88 重新啟動控制器 89 傳輸 File與控制器之間的通訊 89 備份和還原控制器配置 89 上傳配置 Files 90 下載配置 Files 92 下載登入橫幅 File 94 下載登入橫幅 File (GUI) 95 下載登入橫幅 File (CLI) 96 清除登入橫幅 (GUI) 97
網路時間協定設定 99 控制器和 NTP/SNTP 伺服器的驗證 99 NTP 準則和限制 99
思科無線控制器設定指南,版本 8.0 vi
內容
第 8 章 第 9 章
設定 NTP/SNTP 伺服器以取得日期和時間(GUI) 99 設定 NTP/SNTP 伺服器以取得日期和時間(CLI) 100
高可用性 103 關於高可用性的資訊 103 高可用性的限制 108 配置高可用性 (GUI) 111 啟用高可用性 (CLI) 113 配置高可用性參數 (CLI) 114 更換 HA 設定中的主控制器 115
管理憑證 117 載入 SSL 憑證 (CLI) 117 下載裝置憑證 118 下載裝置憑證 (GUI) 118 下載裝置憑證 (CLI) 119 上傳裝置憑證 120裝置憑證(GUI) 121 上傳裝置憑證(CLI) 122 下載CA 憑證122 下載CA 憑證(GUI) 123 下載CA 憑證(CLI) 124 上傳CA 憑證124 上傳CA 憑證(GUI) 125 上傳CA 憑證(CLI) 126產生憑證簽章要求126 使用OpenSSL 產生憑證簽章要求127 使用思科無線控制器(GUI) 產生憑證簽章要求127 下載第三方憑證128 下載第三方憑證(GUI) 130 下載第三方憑證(CLI) 131
思科無線控制器設定指南,版本 8.0 vii
內容
第 10 章
AAA 管理133 設定RADIUS 133 設定RADIUS 的限制135 設定RADIUS 驗證(GUI) 135 設定RADIUS 設定RADIUS 138 設定RADIUS (CLI) 141 控制器所傳送的RADIUS 驗證屬性驗證屬性接受封包 (Airespace) 146 RADIUS 記帳屬性 148 RADIUS VSA 156 SampRADIUS AVP 清單 XML File 158 下載 RADIUS AVP 清單 (GUI) 159 上傳 RADIUS AVP 清單 (GUI) 160 上傳和下載 RADIUS AVP 清單 (CLI) 160 每 WLAN RADIUS 來源支援 161 WLAN RADIUS 來源支援的先決條件每來源支援 161 每來源支援 RA ) 161 設定每個WLAN RADIUS 來源支援(CLI) 162 監控每個WLAN RADIUS 來源支援的狀態(CLI) 162 RADIUS 領域163 設定使用者停用每個WLAN 的計費伺服器(GUI) 166 使用者登入原則166 設定用戶登入原則(LAN 的計費伺服器(GUI) 167 使用者登入原則167 設定使用者登入原則(LAN) GUI) GUI) 167 設定使用者登入策略(CLI) 168 AAA 覆寫(身分網路) 171 設定使用者登入策略(CLI) 172 設定網路存取識別碼(CLI) 174 設定TACACS+ 175 TACACS+ VSA 177 設定TACACS178 (GUI) 179 配置TACACS+ (CLI) ) XNUMX 最大本機資料庫條目數 XNUMX 配置最大本機資料庫條目數 (GUI) XNUMX
思科無線控制器設定指南,版本 8.0 viii
內容
第 11 章 第 12 章
配置最大本機資料庫條目數 (CLI) 179
管理使用者 181 管理者使用者名稱和密碼 181 管理使用者帳戶的限制 181 設定使用者名稱和密碼 (GUI) 181 設定使用者名稱和密碼 (CLI) 182 大廳大使帳戶 183 建立大廳大使帳戶 (GUI) 183 建立大廳大使帳戶 (CLI) ) 184 建立訪客使用者帳號作為大廳大使(GUI) 184 訪客帳號185 View訪客帳號 (GUI) 185 View訪客帳號 (CLI) 186 密碼原則 186 設定密碼原則 (GUI) 186 設定密碼原則 (CLI) 187
連接埠和介面189 連接埠189 分發系統連接埠190 配置分發系統連接埠的限制190 服務連接埠190 設定連接埠(GUI) 191 配置連接埠(CLI) 192 鏈路聚合193 鏈路聚合限制194 配置鏈路聚合(GUI) 196 配置連結聚合(CLI) 196 驗證連結聚合設定 (CLI) 197 設定鄰近設備以支援連結聚合 197 在連結聚合和多個 AP-Manager 介面之間進行選擇 197 介面 198 設定介面的限制 199
思科無線控制器設定指南,版本 8.0 ix
內容
動態 AP 管理 199 WLAN 199 管理介面 201
設定管理介面 (GUI) 201 設定管理介面 (CLI) 203 虛擬介面 205 設定虛擬介面 (GUI) 205 設定虛擬介面 (CLI) 206 服務連接埠介面 206 設定服務連接埠介面的限制 207 設定服務連接埠使用IPv4 的介面介面( GUI) 207 使用IPv4 設定服務連接埠介面(CLI) 208 使用IPv6 設定服務連接埠介面(GUI) 209 使用IPv6 設定服務連接埠介面(CLI) 209 動態介面210 設定動態介面的先決條件210 限制設定動態介面210 動態介面211 設定動態介面的先決條件212 限制設定動態介面214 設定動態介面214 動態介面介面(GUI) 215 設定動態介面(CLI) 216 AP 管理器介面XNUMX 設定AP 管理器介面的限制XNUMX 設定AP 管理器介面(GUI) XNUMX 設定AP 管理器介面(CLI) XNUMX設定Examp檔案:在Cisco 5500 系列控制器上設定AP-Manager 216 介面組218 設定介面組的限制218 建立介面組(GUI) 219 建立介面組(CLI) 219 將介面加入介面組(GUI) 219 將介面組(CLI) 220 將介面加入到介面組(命令列)XNUMX View在介面群組中新增 VLAN (CLI) 220 將介面群組新增至 WLAN (GUI) 220 將介面群組新增至 WLAN (CLI) 221
思科無線控制器設定指南,版本 8.0 x
內容
第 13 章 第 14 章
IPv6 用戶端223 IPv6 用戶端移動性223 設定IPv6 移動性的先決條件223 設定IPv6 移動性的限制224 全域IPv6 224 全域IPv6 的限制224 全域設定IPv6 (GUI) 225 全域設定IPv6 的限制225 全域設定IPv225 (GUI) 226 全域設定IPv226 (CLILI226設定RA Guard (GUI) 226 設定RA Guard (CLI) 227 RA 限制6 設定RA 限制(GUI) 227 設定RA 限制策略(CLI) 228 IPv228 鄰居發現XNUMX 設定鄰居綁定(GUI) XNUMX 配置鄰居綁定(CLI ) XNUMX
存取控制清單 229 有關存取控制清單的資訊 229 存取控制清單的準則與限制 230 設定存取控制清單 (GUI) 231 將存取控制清單套用至介面 (GUI) 233 將存取控制清單套用至控制器 CPU (GUI) 233 將存取控制清單套用至WLAN (GUI) 234 將預先驗證存取控制清單套用至WLAN (GUI) 235 設定存取控制清單(CLI) 235 套用存取控制清單(CLI) 236 第2 層存取控制清單237第2 層存取控制清單238 設定第2 層存取控制清單(CLI) 238 設定第2 層存取控制清單(GUI) 239 將第2 層存取控制清單套用至WLAN (GUI) 240
思科無線控制器設定指南,版本 8.0 xi
內容
第 15 章 第 16 章
第2章 第241章
基於 DNS 的存取控制清單的準則和限制 242 設定基於 DNS 的存取控制清單 (CLI) 242 設定基於 DNS 的存取控制清單 (GUI) 243
多播/廣播設定 245 多播/廣播模式 245 設定多播模式的限制 247 啟用多播模式 (GUI) 249 啟用多播模式 (CLI) 250 View第251章 View群播群組 (CLI) 251 View設定存取點的多重播送用戶端表 (CLI) 252 設定媒體串流 253 設定媒體串流的先決條件 253 設定媒體串流的限制 253 設定媒體串流 (GUI) 253 設定媒體串流 (CLI) 257 設定媒體參數 (GUI) 258 View媒體串流的安裝與調試259 群播域名系統260 配置組播DNS 的限制262 配置組播DNS(GUI) 263 配置組播DNS(CLI) 265 基於訪問策略的Bonjour 網關268 基於訪問策略的Bonjour 網關的限制268 設定mDNS 服務組 (GUI) 269 設定 mDNS 服務組 (CLI) 269
控制器安全 271 FIPS、CC 和 UCAPL 271 FIPS 271 FIPS 自我檢測 271
思科無線控制器設定指南,版本 8.0 xii
第 17 章
第三部分 第 18 章 第 19 章
關於 CC 的資訊 272 關於 UCAPL 的資訊 272 設定 FIPS (CLI) 273 設定 CC (CLI) 273 設定 UCAPL (CLI) 274 Cisco TrustSec 274 Cisco TrustSec 的指南與限制 276 設定 Cisco TrustSec 276
在控制器上設定 Cisco TrustSec (GUI) 276 在思科 WLC 上設定 Cisco TrustSec (CLI) 277 SXP 277
SNMP 281 SNMP 的準則與限制281 設定SNMP (CLI) 281 SNMP 團體字串284 變更SNMP 團體字串預設值(GUI) 284 變更SNMP 團體字串預設值(CLI) 284 設定即時統計資料(CLI) 285 SNMP陷阱增強功能 286 設定 SNMP 陷阱接收器 (GUI) 286
移動性 289
超過view 291 有關移動性的資訊 291 準則與限制 294
自動錨定移動性297 有關自動錨定移動性的資訊297 自動錨定移動性的限制298 配置自動錨定移動性(GUI) 299 配置自動錨定移動性(CLI) 300 為具有靜態IP 的客戶端進行動態錨定301
內容
思科無線控制器設定指南,版本 8.0 xiii
內容
第 20 章
第 21 章 第 22 章 第四部分 第 23 章
靜態 IP 用戶端動態錨定的工作原理 302 對具有靜態 IP 位址的用戶端動態錨定的限制 302 配置靜態 IP 用戶端動態錨定 (GUI) 303 配置靜態 IP 用戶端動態錨定 (CLI) 303
移動組 305 關於移動組的資訊 305 配置移動組的先決條件 308 配置移動組 (GUI) 309 配置移動組 (CLI) 311 View荷蘭國際集團移動組統計(GUI)313 View移動群組統計資訊 (CLI) 314 有關加密移動隧道的資訊 315 加密移動隧道的限制 315 設定全域加密行動隧道 (GUI) 315 設定全域加密移動隧道 (CLI) 316
配置新移動性 317 關於新移動性的信息 317 新移動性的限制 317 配置新移動性 (GUI) 318 配置新移動性 (CLI) 319
監控和驗證移動性 321 移動性 Ping 測試 321 移動性 Ping 測試的限制 321 運行移動性 Ping 測試 (CLI) 321 WLAN 移動性安全值 322
無線325
國家/地區代碼 327 有關配置國家/地區代碼的資訊 327 配置國家代碼的限制 328
思科無線控制器設定指南,版本 8.0 xiv
第 24 章 第 25 章
第328章 第329章
年333 802.11ac Parameters 333 Restrictions for 802.11ac 支援333 設定802.11ac 高吞吐量參數(GUI) 334 設定802.11ac 高吞吐量參數(CLI) 337
無線電資源管理 345 有關無線電資源管理的資訊 345 無線電資源監控 346 RRM 的優點 346 有關配置 RRM 的資訊 346 配置 RRM 的限制 347 設定 RRM (CLI) 347 ViewRRM 設定(CLI) 352 RF 群組352 關於RF 群組的資訊352 RF 群組組長353 RF 群組名稱355 RF 群組中的控制器與AP 355 設定RF 群組356 設定RF 群組名稱(GUI) 356 設定RF 群組名稱( CLI) ) 356 設定 RF 群組模式(GUI) 357 設定 RF 組模式(CLI) 357 View第358章
內容
思科無線控制器設定指南,版本 8.0 xv
內容
View第358章 View設定RF 群組狀態(CLI) 359 RF 群組中的惡意存取點偵測359 啟用RF 群組中的惡意存取點偵測(GUI) 359 設定RF 群組中的惡意存取點偵測(CLI) 360 離頻道掃描延遲361 設定關閉WLAN 的離頻道掃描延遲 362 設定 WLAN 的離頻道掃描延遲 (GUI) 362 設定 WLAN 的離頻道掃描延遲 (CLI) 362 RRM NDP 和 RF 分組 363 設定 RRM NDP (CLI) 363 頻道頻道設定動態頻道分配(GUI) 364 設定RRM Profile 閾值、監控通道和監控間隔 (GUI) 369 覆蓋 RRM 371 靜態分配通道和發射功率設定 (GUI) 371 靜態分配通道和發射功率設定 (CLI) 373 停用動態通道和功率分配 (CLI) 376 802.11h 參數377配置802.11h 參數(GUI) 377 設定802.11h 參數(CLI) 377 發射功率控制378 使用最小和最大發射功率設定覆蓋TPC 演算法379 配置發射功率控制(GUI) 379 覆蓋盲區偵測和修正380 配置覆蓋空洞偵測( GUI) 381 RF Profile第 382 章 設定 RF Pro 的先決條件file第 385 章 設定 RF Pro 的限制file第 385 章 設定 RF Profile (GUI) 386 設定 RF Profile (CLI) 387 應用 RF Profile 到 AP 組 (GUI) 389 應用 RF Profile到 AP 組 (CLI) 390
思科無線控制器設定指南,版本 8.0 xvi
內容
第 26 章
調試 RRM 問題 (CLI) 390 CleanAir 391
思科無線 LAN 控制器在 Cisco CleanAir 系統中的作用 391 Cisco CleanAir 可以偵測到的干擾類型 392 持久性設備 393
持久性設備偵測393 持久性設備傳播393 透過存取點偵測幹擾源393 偵測持久幹擾源394 CleanAir 的先決條件394 CleanAir 的限制394 在控制器上設定Cisco CleanAir 395 在Cisco WLC 上設定Cisco CleanAir (GUI ) 395 在Cisco WLC 設定Cisco CleanAir (GUI) 397思科WLC (CLI) 401 在存取點設定Cisco CleanAir 401 在存取點上設定Cisco CleanAir (GUI) 402 在存取點(CLI) 設定Cisco CleanAir 402 監控干擾設備402 監控干擾設備的先決條件403 監控干擾設備 (GUI) 404 監控干擾設備 (CLI) 406 監控永久設備 (GUI) 407 監控永久設備 (CLI) 407 監控無線電頻段的空氣品質 XNUMX
無線服務品質 413 呼叫准入控制 413 語音與視訊參數 413 設定語音參數 413 設定語音參數 (GUI) 413 設定語音參數 (CLI) 415 設定視訊參數 416 設定視訊參數 (GUI) 416 設定視訊參數 (CLI) 417
思科無線控制器設定指南,版本 8.0 xvii
內容
第 27 章
View第418章 View第418章 View第419章
配置基於 SIP 的 CAC 422 基於 SIP 的 CAC 的限制 422 配置基於 SIP 的 CAC (GUI) 423 配置基於 SIP 的 CAC (CLI) 423
使用首選通話號碼的語音優先順序 423 使用首選通話號碼設定語音優先順序的先決條件 424 設定首選通話號碼 (GUI) 424 設定首選來電號碼 (CLI) 424
增強型分散式通道存取參數 425 設定 EDCA 參數 (GUI) 425 設定 EDCA 參數 (CLI) 426
基於按鍵電話系統的 CAC 427 基於按鍵電話系統的 CAC 的限制 427 配置基於 KTS 的 CAC (GUI) 428 配置基於 KTS 的 CAC (CLI) 428
應用程式可見性與控制 429 應用程式可見性和控制的限制 431 設定應用程式可見性和控制 (GUI) 431 設定應用程式可見性和控制 (CLI) 432
NetFlow 433 設定 NetFlow (GUI) 434 設定 NetFlow (CLI) 434
服務品質專業版files 435 設定 QoS Profile(GUI) 436 設定 QoS Profile(CLI) 438 分配 QoS Profile 到 WLAN (GUI) 439 分配 QoS Profile 到 WLAN (CLI) 441
位置服務 443 最佳化存取點上的 RFID 追蹤 443 最佳化存取點上的 RFID 追蹤 (GUI) 443
思科無線控制器設定指南,版本 8.0 xviii
內容
第 28 章
最佳化存取點上的 RFID 追蹤 (CLI) 444 位置設定 445
配置位置設定 (CLI) 445 View位置設定 (CLI) 447 修改用戶端、RFID 的 NMSP 通知間隔 Tags、盜賊 (CLI) 448 ViewNMSP 設定 (CLI) 448 調試 NMSP 問題 449 探測請求轉送 450 設定探測請求轉送 (CLI) 450 CCX 無線電管理 451 無線電測量請求 451 位置校準 452 設定 CCX 無線電管理 452
設定 CCX 無線電管理 (GUI) 452 設定 CCX 無線電管理 (CLI) 453 View了解 CCX 無線電管理資訊 (CLI) 453 偵錯 CCX 無線電管理問題 (CLI) 454 行動禮賓 455 設定行動禮賓 (802.11u) (GUI) 455 設定行動禮賓 (802.11u) (CLI) 456 802.11u MSAP (GUI) 457 設定MSAP (CLI) 802.11 設定458u HotSpot 458 設定MSAP (CLI) 802.11 設定458u HotSpot 802.11 有關458u HotSpot 的資訊802.11 設定459u HotSpot (GUI) 2.0 配置HotSpot 459 (CLI) 2 的存取設定點配置的接入點HotSpot461 (CLI) 2 下載圖標 File (命令列)465
無線入侵偵測系統 467 受保護的管理訊框(管理訊框保護) 467 設定基礎設施 MFP (GUI) 468
思科無線控制器設定指南,版本 8.0 xix
內容
第 29 章
View第469章 469 View設定管理訊框保護設定 (CLI) 470 偵錯管理訊框保護問題 (CLI) 470 惡意管理 470 設定惡意偵測 (GUI) 471 設定惡意偵測 (CLI) 474 惡意存取點分類 477 惡意存取點分類指南與限制 479設定惡意分類規則(GUI) 480 View對惡意裝置進行識別和分類 (GUI) 484 設定惡意分類規則 (CLI) 487 View惡意裝置的識別與分類 (CLI) 489 入侵偵測系統簽章 492 上傳或下載 IDS 簽章 494 設定 IDS 簽章 (GUI) 495 View第497章 498 ViewIDS 簽章事件 (CLI) 499 思科入侵偵測系統 500 避開的用戶端 500 設定 IDS 感測器 (GUI) 500 View避開的客戶端 (GUI) 501 設定 IDS 感測器 (CLI) 502 View避開的用戶端 (CLI) 503 無線入侵防禦系統 504 wIPS 的限制 509 在存取點上設定 wIPS (GUI) 510 在存取點上設定 wIPS (CLI) 510 View第511章 第512章
第513章 513
思科無線控制器設定指南,版本 8.0 xx
第 30 章
第五部分第 31 章
設定主動負載平衡(GUI) 514 設定主動負載平衡(CLI) 514 設定漫遊語音用戶端重新錨定515 設定漫遊語音用戶端重新錨定的限制515 設定漫遊語音用戶端重新錨定(GUI) 516 設定漫遊語音用戶端重新錨定(CLI) 516 SpectraLink NetLink 電話517 啟用長前導碼(GUI) 517 啟用長前導碼(CLI) 518 接收器封包偵測啟動閾值518 RxSOP 指南與限制519 設定Rx SOP (GUI) 519 配置RxSOP (CLI) 520
定時器 521 有關無線定時器的資訊 521 設定無線定時器 (GUI) 521 設定無線定時器 (CLI) 521
接入點 523
AP 電源與上行鏈路LAN 連接525 乙太網路供電525 設定乙太網路供電(GUI) 525 設定乙太網路供電(CLI) 526 思科發現協定528 思科發現協定的限制528 設定思科發現協定530 設定思科發現協定(GUI ) ) 530 設定思科發現協定 (CLI) 531 View第532章 View思科發現協定資訊 (GUI) 532 View第534章 535、第XNUMX章
內容
思科無線控制器設定指南,版本 8.0 xxi
內容
第 32 章
Cisco 700 系列接入點 535 設定 Cisco 700 系列接入點 536 啟用 LAN 連接埠 (CLI) 536
AP 與控制器的連接 537 CAPWAP 537 接入點通訊協定的限制 538 ViewCAPWAP 最大傳輸單元資訊538 調試CAPWAP 539 鏈路延遲539 鏈路延遲的限制540 配置鏈路延遲(GUI) 540 配置鏈路延遲(CLI) 541 首選模式542 配置首選模式指南542 配置CAPWAP 首選模式(GUI) 542 設定CAPWAP 首選模式(CLI) 543 IPv6 CAPWAP UDP Lite 544 全域設定UDP Lite (GUI) 544 在AP 上設定UDP Lite (GUI) 545 設定UDP Lite (CLI) 545 資料加密546 新降檔 547映像適用於 Cisco 5508 WLC 548 升級至 DTLS 映像或從 DTLS 映像升級時的指南 548 設定資料加密 (GUI) 549 設定資料加密 (CLI) 549 VLAN Tag第550章 XNUMX Tag從存取點取得 CAPWAP 訊框 (GUI) 550 設定 VLAN Tag從存取點 (CLI) 偵測 CAPWAP 訊框 551 發現並加入控制器 551 控制器發現流程 551 控制器發現流程的指南和限制 553 使用 DHCP 選項 43 和 DHCP 選項 60 553
思科無線控制器設定指南,版本 8.0 xxii
內容
備份控制器 554 設定備份控制器的限制 554 設定備份控制器 (GUI) 554 設定備份控制器 (CLI) 556
存取點的故障轉移優先權 558 設定存取點的故障轉移優先權 (GUI) 559 設定存取點的故障轉移優先權 (CLI) 560 View第560章 XNUMX
AP 重送間隔和重試計數 561 存取點重傳間隔和重試計數的限制 561 設定 AP 重傳間隔和重試計數 (GUI) 561 設定存取點重傳間隔和重試計數 (CLI) 562
授權存取點562 使用SSC 授權存取點563 使用SSC 為虛擬控制器授權存取點563 使用MIC 授權存取點564 使用LSC 授權存取點564 設定本機有效憑證(GUI) 565 設定本機有效憑證( CLI) 566 授權接入點(GUI) 568 授權接入點 (CLI) 569
AP 有線802.1X 請求方569 設定接入點有線802.1X 驗證的先決條件570 對接入點進行身份驗證的限制571 設定接入點身份驗證(GUI) 571 設定接入點身份驗證(CLI) 572配置交換器進行身份驗證573
在輕量級存取點上設定靜態 IP 位址 574 設定靜態 IP 位址 (GUI) 574 設定靜態 IP 位址 (CLI) 575
對存取點加入程序進行故障排除 576 為存取點設定 Syslog 伺服器 (CLI) 578 View第579章 View第579章
思科無線控制器設定指南,版本 8.0 xxiii
內容
第 33 章 第 34 章
View第580章
管理AP 583 接入點模式583 接入點的全域憑證584 接入點的全域憑證的限制585 設定接入點的全域憑證585 設定接入點的全域憑證(GUI) 585 設定接入點的全域憑證(CLI) 586 設定Telnet 587 為AP 設定Telnet 和SSH (GUI) 587 為AP 設定Telnet 與SSH (CLI) 588 嵌入式存取點588 Spectrum Expert 連線589 Spectrum Expert 連線的指南與限制590 配置) 590 Cisco通用小型蜂巢8×18 雙模模組592 設定思科通用小型蜂巢8×18 雙模模組593 在不同場景中設定USC8x18 雙模模組593 接入點的LED 狀態595 設定網路中接入點的LED狀態全域(GUI) 596 設定網路中存取點的LED 狀態全域(CLI) 596 設定特定存取點上的LED 狀態(GUI) 596 設定特定存取點上的LED 狀態(CLI) 596 設定LED 597關於的資訊設定閃爍LED 597 設定閃爍LED (CLI) 597 設定特定存取點上的LED 閃爍狀態(GUI) 597 具有雙頻段無線電的存取點598 設定具有雙頻段無線電的存取點(GUI) 598配置具有雙頻段無線電的存取點頻段無線電 (CLI) 598
AP 組 599 接入點組 599
思科無線控制器設定指南,版本 8.0 xxiv
內容
第六部分 第 35 章
設定存取點群組的限制 600 設定接入點群組 600 建立存取點群組 (GUI) 601 建立存取點群組 (CLI) 603 View接入點群組 (CLI) 604 802.1Q-in-Q VLAN Tagging 604 802.1Q-in-Q VLAN 的限制 Tagging 605 設定 802.1Q-in-Q VLAN Tagging (GUI) 605 設定 802.1Q-in-Q VLAN Tag金 (CLI) 606
網狀存取點 607
第 609 章view 609 將網狀存取點新增至網狀網路610 將網狀存取點的MAC 位址新增至MAC 過濾器611 將網狀存取點的MAC 位址新增至控制器過濾器清單(CLI) 611 定義網狀存取點角色612 設定AP 角色 ( CLI) 612 使用DHCP 43 和DHCP 60 設定多個控制器612 使用RADIUS 伺服器設定外部驗證和授權613 設定RADIUS 伺服器614 啟用網狀存取點的外部驗證( CLI) 614 View 安全統計 (CLI) 615 網狀網 PSK 金鑰設定 615 用於 PSK 設定的 CLI 指令 616 設定全域網狀網參數 617 設定全域網狀網參數 (CLI) 617 View全域網狀網路參數設定 (CLI) 618 回程用戶端存取 619 設定回程用戶端存取 (GUI) 620 設定回程用戶端存取 (CLI) 620 設定本機網狀網路參數 620 設定無線回程資料速率 621
思科無線控制器設定指南,版本 8.0 xxv
內容
設定乙太網路橋接 623 設定本機 VLAN (CLI) 624 設定網橋組名稱 625 設定網橋組名稱 (CLI) 625 設定天線增益 625 設定天線增益 (CLI) 626 設定進階功能 626 設定乙太網路 VLAN Tag626
乙太網路連接埠注意事項 627 VLAN 註冊 628 設定乙太網路 VLAN Tag金 (CLI) 630 View乙太網路VLAN Tag設定詳細資料 (CLI) 631 工作群組網橋與網狀基礎架構的互通性 631 設定工作群組網橋 633 設定指南 636 設定Examp636 WGB 關聯檢查 638 連結測試結果 639 WGB 有線/無線用戶端 640 用戶端漫遊 641 WGB 漫遊指南 642 配置擴展amp642 故障排除提示643 在室內網狀網路中設定語音參數643 呼叫准入控制643 服務品質與差異化服務代碼點標記644 在網狀網路上使用語音的指南649 網狀網路中的語音通話支援650 啟用影片的網狀多播遏制第651章 View了解網狀網路的語音詳細資訊 (CLI) 651 在網狀網路上啟用組播 (CLI) 655 IGMP 偵聽 655 網狀 AP 的本地有效憑證 656 設定指南 657
思科無線控制器設定指南,版本 8.0 xxvi
內容
第 36 章
網狀AP 與普通AP 的LSC 之間的差異657 LSC AP 中的憑證驗證流程657 取得LSC 功能的憑證658 設定本機有效憑證(CLI) 659 僅LSC 使用通配符MAC 的MAP 驗證660 LSC 相關指令661 僅LSC 使用通配符MAC 的MAP 驗證663 LSC 相關指令664 控制器GUI 安全設定664 部署指南664 設定天線頻段模式664 在設定天線頻段模式的資訊1530 設定天線頻段模式(CLI) 665 在Cisco Aironet 1530 系列存取點上設定菊花鏈665 有關以菊花鏈方式連接Cisco Aironet 669 系列存取點的資訊670 配置菊花鏈(CLI) 672 設定菊花鏈672 設定網狀網路融合672 有關網狀網路融合的資訊673 網狀網路融合的限制673 設定網狀網路融合(CLI) XNUMX 在LWAPP 與自治映像之間切換(AP CLI) XNUMX
檢查網路的運作狀況 675 顯示網格指令 675 View通用網狀網路詳細資訊 675 View第677章 View全域網格參數設定 678 View第679章 ViewVLAN Tag設定 679 ViewDFS 詳細資訊 679 View安全設定和統計 680 View第680章 View第681章 View網狀接取點的網狀統計(GUI)681 View第684章
思科無線控制器設定指南,版本 8.0
二十七
內容
第 37 章
第七部分 第38章
View第685章 View網狀存取點的鄰居統計資料 (GUI) 685 View第686章
排除網狀網路存取點故障689 安裝與連接689 偵錯指令690 遠端偵錯指令690 AP 控制台存取691 從AP 進行電纜調變解調器序列埠存取691 設定692 網狀網路存取點CLI 指令694 網狀網路接入點調試指令697 定義網狀網路存取點角色697 回程演算法697 被動信標(防擱淺) 698 動態頻率選擇699 RAP 中的DFS 700 MAP 中的DFS 700 DFS 環境中的準備701 監控DFS 703 頻率規劃703 良好的訊號雜訊比704 存取點放置704 網橋群組名稱設定錯誤704 網狀存取點 IP 位址設定錯誤 705 DHCP 設定錯誤 706 辨識節點排除演算法 706 吞吐量分析 708
客戶網路711
用戶端流量轉送設定 713 802.3 橋接 713
二十八
思科無線控制器設定指南,版本 8.0
第 39 章
802.3 橋接的限制713 配置802.3 橋接(GUI) 713 配置802.3 橋接(CLI) 714 啟用802.3X 流量控制714 橋接鏈路本地流量714 配置鏈路本地流量的橋接(GUI) 714 橋接鏈路的橋接點CLI) 715 IP-MAC 位址綁定715 設定IP-MAC 位址綁定(CLI) 715 TCP 調整MSS 716 設定TCP 調整MSS (GUI) 717 設定TCP 調整MSS (CLI) 717 被動客戶端718 被動客戶端的限制718設定被動用戶端(GUI) 719 設定被動用戶端(CLI) 719 啟用多重播送模式(GUI) 720 在控制器上啟用全域多播模式(GUI) 721 在控制器上啟用被動用戶端功能( GUI) 721
服務品質 723 服務品質 723 QoS Profiles 724 設定 QoS Profile(GUI) 725 設定 QoS Profile(CLI) 727 分配 QoS Profile 到 WLAN (GUI) 728 分配 QoS Profile 到WLAN (CLI) 729 服務品質角色730 設定QoS 角色(GUI) 731 設定QoS 角色(CLI) 732 SIP(媒體會話)偵聽、CAC 和報告733 SIP(媒體會話)偵聽、CAC 和媒體會話)偵聽、CAC 和報告733 SIP(媒體會話)偵聽、CAC 和媒體會話報告的限制報告 734 設定媒體會話偵聽 (GUI) 734 設定媒體會話偵聽 (CLI) XNUMX
內容
思科無線控制器設定指南,版本 8.0 xix
內容
第 40 章
語音與視訊參數738 呼叫准入控制738 靜態CAC 738 基於負載的CAC 739 加急頻寬請求739 U-APSD 740 流量流指標740 配置語音參數741 配置語音參數(GUI) 741 配置語音參數(CLI) 742 配置視訊參數744 設定視訊參數 (GUI) 744 設定視訊參數 (CLI) 744 View第746章 View第746章 View第746章
基於 SIP 的 CAC 750 基於 SIP 的 CAC 的限制 750 配置基於 SIP 的 CAC (GUI) 750 配置基於 SIP 的 CAC (CLI) 751
增強型分散式通道存取參數 751 設定 EDCA 參數 (GUI) 751 設定 EDCA 參數 (CLI) 752
WLAN 755 關於 WLAN 的資訊 755 WLAN 的先決條件 755 WLAN 的限制 756 建立和刪除 WLAN (GUI) 757 啟用和停用 WLAN (GUI) 758 編輯 WLAN SSID 或 Profile WLAN 名稱 (GUI) 758 建立並移除 WLAN (CLI) 759 啟用和停用 WLAN (CLI) 759 編輯 WLAN SSID 或 Profile WLAN 名稱 (CLI) 760
思科無線控制器設定指南,版本 8.0 xxx
內容
第 41 章
View搜尋 WLAN (CLI) 760 搜尋 WLAN (GUI) 760 將 WLAN 指派給介面 761
每個WLAN 無線設定763 DTIM 週期763 設定DTIM 週期(GUI) 764 設定DTIM 週期(CLI) 764 Cisco 用戶端擴充765 設定Cisco 用戶端擴充的先決條件765 設定Cisco 用戶端擴充功能的指南與限制765 CCXonet IE (圖形使用者介面)765 View第766章 766 View設定客戶端的CCX 版本(CLI) 766 用戶端分析766 設定客戶端分析的先決條件767 設定客戶端分析的限制768 設定客戶端分析(GUI) 768 設定客戶端分析(CLI) 769 配置用於分析的自定義HTTP 連接埠(GUI) 769 設定自訂用於分析的HTTP 連接埠(CLI) 769 每個WLAN 的用戶端計數770 設定WLAN 的用戶端計數的限制770 設定每個WLAN 的用戶端計數(GUI) 770 設定每個WLAN 的最大用戶端數量(CLI) 771 設定每個WLAN 的最大用戶端數量每個WLAN 的每個AP 無線電(GUI) 771 設定每個WLAN 的每個AP 無線電的最大用戶端數量(CLI) 772 限制每個AP 無線電的每個WLAN 的客戶端772 限制每個AP 無線電的每個WLAN 的客戶端(GUI) 772 限制每個AP 的每個WLAN 的客戶端無線電(CLI) 773 禁用每個WLAN的覆蓋盲點偵測773 停用WLAN 上的覆蓋盲點偵測(GUI) 774 停用WLAN 上的覆蓋盲點偵測(CLI) 774
思科無線控制器設定指南,版本 8.0 xxxi
內容
第 42 章 第 43 章
第 44 章
WLAN 介面 775 群播 VLAN 775 設定組播 VLAN (GUI) 776 設定組播 VLAN (CLI) 776
WLAN 逾時 777 用戶端排除逾時 777 設定用戶端排除逾時 (CLI) 777 會話逾時 777 設定會話逾時 (GUI) 778 設定會話逾時 (CLI) 778 使用者空閒逾時 779 設定使用者超時 (GUI) 779 使用者逾時(CLI) 779 每個WLAN 的使用者空閒逾時780 設定每個WLAN 使用者空閒逾時(GUI) 780 設定每個WLAN 使用者空閒逾時(CLI) 780 位址解析協定逾時781 設定 逾時(GUI) 781 設定ARPARP 逾時( CLI)第781章
WLAN 安全783 第2 層安全783 第2 層安全的先決條件783 WLAN 的MAC 過濾784 MAC 過濾的限制784 啟用MAC 過濾784 本地MAC 過濾器785 設定本地MAC 過濾器的先決條件785 配置本地MAC 過濾器( CLI) 785 受保護的管理訊框 ( 802.11w) 786 受保護管理訊框的限制 (802.11w) 786 設定受保護管理訊框 (802.11w) (GUI) 787
xxxii
思科無線控制器設定指南,版本 8.0
內容
配置受保護的管理幀 (802.11w) 802.11w (CLI) 788 快速安全漫遊 788
802.11r 快速過渡788 802.11i 黏性金鑰快取793 思科集中金鑰管理(CCKM) 795 Wi-Fi 保護區(WPA) 795 WPA1 與WPA2 795 無線加密協定(WEP) 799 靜態WEP 的WLAN 799 動態配置CLI) 800 MAC 驗證故障轉移到 802.1X 驗證 801 第 3 層安全 801 關於的信息 Web 身份驗證 802 配置先決條件 Web WLAN 上的身份驗證 802 設定限制 Web WLAN 803 預設驗證 Web 803使用自訂認證登入頁面 Web 來自外部的身份驗證登入頁面 Web 伺服器807下載定制 Web 驗證登入頁面 811 為每個 WLAN 指派登入、登入失敗和登出頁面 814 強製網路助理繞過 817 設定強制繞過 (CLI) 817 具有 MAC 過濾和功能的回退策略 Web 驗證 817 設定具有 MAC 過濾的回退策略和 Web 驗證 (GUI) 818 使用 MAC 過濾和設定回退策略 Web 身份驗證 (CLI) 818 中央 Web 驗證 819 休眠用戶端身份驗證 820 身份驗證休眠用戶端的限制 821 設定休眠用戶端身份驗證 (GUI) 822 設定休眠用戶端身份驗證 (CLI) 822 Web 使用 802.1X 驗證 823 條件重新導向 Web 重定向 823 初始頁面 Web 重定向 823 設定 RADIUS 伺服器 (GUI) 824 配置 Web 重定向 824
思科無線控制器設定指南,版本 8.0
xxxiii
內容
Web 第825章 XNUMX Web 身份驗證代理程式 (GUI) 827 配置 Web 身份驗證代理 (CLI) 827
支援 IPv6 用戶端來賓存取 第 828 章 EAP 和 AAA 伺服器
802.1X 和可擴充身份驗證協定 828 LDAP 830
設定LDAP (GUI) 830 設定LDAP (CLI) 832 本機EAP 834 本機EAP 的限制835 設定本機EAP (GUI) 835 設定本機EAP (CLI) 839 控制器上的本機網路使用者844 上傳EAP-FAST 的PAC 846 PAC ( GUI) 847 上傳 PAC (CLI) 847 進階 WLAN 安全性 848 AAA 覆蓋 848 AAA 覆蓋的限制 848 更新 RADIUS 伺服器字典 File 獲得正確的 QoS 值 849 配置 AAA 覆蓋 (GUI) 850 配置 AAA 覆蓋 (CLI) 851 ISE NAC 支援 851 設備註冊 851 集中 Web 身份驗證 851 本地 Web 驗證853 ISE NAC 支援的準則與限制853 設定ISE NAC 支援(GUI) 854 設定ISE NAC 支援(CLI) 855 用戶端排除原則855 設定客戶端排除原則(GUI) 855 設定客戶端排除原則(CLI) 856設定客戶端排除策略用於 WLAN(GUI)857
三十四
思科無線控制器設定指南,版本 8.0
內容
第 45 章
第858章 第858章
Wi-Fi Direct 用戶端策略的限制858 設定Wi-Fi Direct 用戶端原則(GUI) 858 設定Wi-Fi Direct 用戶端原則(CLI) 859 對Wi-Fi Direct 用戶端原則(CLI) 進行監控與故障排除859 對等點對點阻止 860 對等阻止的限制 860 配置點對點阻止 (GUI) 860 配置點對點阻止 (CLI) 861 本地策略 861 本地策略分類的指南和限制 863 本地策略 –最佳實踐864 配置本地策略(GUI) 864 設定本機原則(CLI) 866 更新組織唯一識別碼清單867 更新Device Profile 清單 868 有線訪客存取 869 設定有線訪客存取的先決條件 870 設定有線訪客存取的限制 870 設定有線訪客存取 (GUI) 870 設定有線訪客存取 (CLI) 872
客戶端漫遊877 快速SSID 更改877 設定快速SSID 變更(GUI) 877 設定快速SSID 變更(CLI) 878 802.11k 鄰居清單與輔助漫遊878 輔助漫遊的限制878 設定輔助漫遊(GUI) 879設定輔助漫遊(LI) 879 802.11v 880 設定 802.11v 的先決條件 882 設定 802.11v 網路輔助節能 (CLI) 882
思科無線控制器設定指南,版本 8.0 xxxv
內容
第 46 章
監控 802.11v 網路輔助節能 (CLI) 882 設定 Examp802.11v 網路輔助節能檔案 882 最佳化漫遊 883 最佳化漫遊的限制 883 設定最佳化漫遊 (GUI) 884 設定最佳化漫遊 (CLI) 885 頻段選擇 885
頻段選擇演算法 886 頻段選擇的限制 886 設定頻段選擇 (GUI) 887 設定頻段選擇 (CLI) 888
DHCP 891 動態主機設定協定的資訊891 內部DHCP 伺服器891 外部DHCP 伺服器892 DHCP 指派892 DHCP 代理模式與DHCP 橋接模式893 DHCP 代理模式894 使用DHCP 代理程式的限制894 設定DHCP 代理(G CLI) ) 895 設定 DHCP 逾時 (GUI) 896 設定 DHCP 逾時 (CLI) 896 DHCP 選項 897 82 DHCP 選項 897 的限制 82 設定 DHCP 選項 898 (GUI) 82 配置 DHCP 898 82 898 82 899 82 900 900 ) (模式(CLI) 900 DHCP 選項900 連結選擇和VPN 選擇子選項82 DHCP 連結選擇901 DHCP VPN 選擇XNUMX 移動性注意事項XNUMX DHCP 選項XNUMX 連結選擇和VPN 選擇的先決條件XNUMX
xxxvi
思科無線控制器設定指南,版本 8.0
第 47 章 第 48 章
第 49 章
設定DHCP 選項82 連結選擇與VPN 選擇(GUI) 901 設定DHCP 選項82 連結選擇與VPN 選擇(CLI) 902 內部DHCP 伺服器903 設定內部DHCP 伺服器的限制904 設定DHCP 範圍(GUI) 904 設定內部DHCP 伺服器的限制905 設定DHCP 範圍(GUI) 906 設定內部DHCP 伺服器的限制907 設定DHCP 範圍(GUI) 908 設定內部DHCP 範圍( CLI) XNUMX 設定每個 WLAN 的 DHCP (GUI) XNUMX 設定每個 WLAN 的 DHCP (CLI) XNUMX 偵錯 DHCP (CLI) XNUMX
用戶端資料隧道 909 代理行動 IPv6 909 代理行動 IPv6 的限制 911 設定代理行動 IPv6 (GUI) 912 設定代理行動 IPv6 (CLI) 914
AP 群組 917 設定存取點群組 917 設定存取點群組的限制 918 設定存取點群組 918 建立存取點群組 (GUI) 919 建立存取點群組 (CLI) 921 View接入點群組 (CLI) 922 802.1Q-in-Q VLAN Tagging 922 802.1Q-in-Q VLAN 的限制 Tagging 923 設定 802.1Q-in-Q VLAN Tagging (GUI) 923 設定 802.1Q-in-Q VLAN Tag金 (CLI) 924
工作小組網橋 925 思科工作小組網橋 925 思科工作小組網橋的指南與限制 926 View第927章 View第928章 第928章
內容
思科無線控制器設定指南,版本 8.0
三十七
內容
第八部分 第50章
非思科工作小組橋接 929 非思科工作小組橋接的限制 930
FlexConnect 931
FlexConnect 933 FlexConnect 結束view 933 FlexConnect 驗證流程 935 FlexConnect 交換模式 938 FlexConnect 操作模式 938 FlexConnect VLAN 和 ACL 939 FlexConnect 中央 DHCP 伺服器 939 FlexConnect 指南與限制 939 訪客設定 FlexConnect 941 在存取站點 941 FlexConnect 指南與限制 942 訪客配置的集中交換WLAN 的FlexConnect 943 設定FlexConnect 控制器(GUI) 943 設定FlexConnect 控制器(CLI) 946 設定FlexConnect 存取點947 設定FlexConnect 存取點(GUI) 947 設定FlexConnect(CLI) 接入點存取點以在WLAN 上進行本地身份驗證(GUI) 950 設定存取點以在WLAN 上進行本地身份驗證(CLI) 952 設定FlexConnect 乙太網路回退952 有關FlexConnect 乙太網路回退的資訊953 FlexConnect 乙太網路的限制回退953 設定FlexConnect 乙太網路回退(GUI) 953 設定FlexConnect 乙太網路回退(CLI) 953 FlexConnect 視訊串流954 關於FlexConnect 視訊串流的資訊954 設定FlexConnect 視訊串流(GUI) 954 視訊設定
xxxviii
思科無線控制器設定指南,版本 8.0
內容
第 51 章
FlexConnect+橋接模式 957 有關 Flex+橋接模式的資訊 957 設定 Flex+橋接模式 (GUI) 959 設定 Flex+橋接模式 (CLI) 960
FlexConnect 群組961 關於FlexConnect 群組的資訊961 FlexConnect 本機交換用戶端的IP-MAC 上下文指派962 FlexConnect 本機交換用戶端的IP-MAC 上下文指派指南與限制962 為FlexConnect 本機交換用戶端設定IP-MAC 上下文分配(GUI) 963設定FlexConnect 本機交換用戶端(CLI) 的IP-MAC 上下文分配963 FlexConnect 群組和備份RADIUS 伺服器963 FlexConnect 群組和快速安全漫遊963 FlexConnect 群組和本機驗證伺服器964 設定FlexConnect 群組(GUI) 965 群組和本機驗證伺服器968 設定FlexConnect 群組(GUI) 971 群組) 971 VLAN -ACL 對映 971 在 FlexConnect 群組上設定 VLAN-ACL 對映 (GUI) XNUMX 在 FlexConnect 群組上設定 VLAN-ACL 對映 (CLI) XNUMX ViewVLAN-ACL 對映(CLI) 972 WLAN-VLAN 對映972 在FlexConnect 群組上設定WLAN-VLAN 對映(GUI) 972 在FlexConnect 群組上設定WLAN-VLAN 對應(CLI) 973 OfficeExtend 存取點973 OEAP 600 系列存取點974 支援的WLAN 600 系列OfficeExtend 接入點的設定975 600 系列OfficeExtend 接入點的WLAN 安全設定975 身份驗證設定979 600 系列OfficeExtend 接入點支援的用戶計數979 LAN 設定979 通道設定980 其他注意事項981
思科無線控制器設定指南,版本 8.0
xxxix
內容
第 52 章
實作安全性 982 設定 OfficeExtend 存取點 983
設定 OfficeExtend 存取點 (GUI) 983 設定 OfficeExtend 存取點 (CLI) 985 在 600 系列 OEAP 以外的 OfficeExtend 存取點上設定個人 SSID 988 Viewing OfficeExtend 接入點統計 989 ViewOfficeExtend 接入點上的語音指標 989 網路診斷 990 運行網路診斷 (GUI) 990 運行網路診斷 (CLI) 991 遠端 LAN 991 設定遠端 LAN (GUI) 991 設定遠端 LAN (CLI) 992 FlexConnect AP 映像升級 993 AP 映像升級993 設定FlexConnect AP 升級(GUI) 994 設定FlexConnect AP 升級(CLI) 994 微信用戶端驗證995 微信用戶端驗證的限制995 在WLC 上設定微信用戶端驗證(GUI) 995 在WLC 上設定微信用戶端身分驗證(CLI) ) 996 手機上網微信用戶端認證(GUI) 997 電腦上網微信用戶端認證(GUI) 998
FlexConnect 安全性 999 FlexConnect 存取控制清單 999 FlexConnect 存取控制清單的限制 999 設定 FlexConnect 存取控制清單 (GUI) 1001 設定 FlexConnect 存取控制清單 (CLI) 1003 View調試FlexConnect 存取控制清單(CLI) 1004 驗證、授權、記帳覆蓋1004 FlexConnect 的AAA 覆蓋限制1006 在存取點(GUI) 上設定FlexConnect 的AAA 覆蓋1007 在存取點(CLI) 上設定FlexConnect 的VLAN覆蓋1008
思科無線控制器設定指南,版本 8.0 xl
內容
第 53 章
第 54 章 第九部分
OfficeExtend 接入點1009 OfficeExtend 接入點1009 OEAP 600 系列接入點1010 600 系列OfficeExtend 接入點支援的WLAN 設定1011 600 系列OfficeExtend 接入點的WLAN 安全設定1011 身份驗證設定1015 身份驗證的使用者計數600 遠端LAN設定1015 通道管理與設定1015 防火牆設定1016 其他注意事項1017 實作安全性1018 設定OfficeExtend 接入點1019 設定OfficeExtend 接入點(GUI) 1019 設定OfficeExtend 接入點(GUI) 1019 設定OfficeExtend系列以外的OfficeExtend 接入點上配置個人SSID開放環境評估計劃 1021 Viewing OfficeExtend 接入點統計 1025 ViewOfficeExtend 存取點上的語音指標 1025 網路診斷 1026 執行網路診斷 (GUI) 1027 執行網路診斷 (CLI) 1027 遠端 LAN 1027 設定遠端 LAN (GUI) 1028 設定遠端 LAN (CLI) 1029
FlexConnect AP 映像升級 1031 FlexConnect AP 映像升級 1031 FlexConnect AP 映像升級的限制 1031 設定 FlexConnect AP 升級 (GUI) 1032 設定 FlexConnect AP 升級 (CLI) 1033
監控網路 1035
思科無線控制器設定指南,版本 8.0 xli
內容
第 55 章 第 56 章
第 X 部分 第 57 章
第 58 章
監控控制器 1037 View正在使用系統資源 1037 View訪問系統資源 (GUI) 1037 View系統資源 (CLI) 1038
系統和訊息記錄 1041 系統和訊息記錄 1041 設定係統和訊息記錄 (GUI) 1041 View訊息日誌 (GUI) 1044 設定係統和訊息日誌記錄 (CLI) 1044 View系統和訊息日誌 (CLI) 1049 View第1049章 第1049章 View訪問點事件日誌 (CLI) 1049
故障排除 1051
在思科無線控制器上進行調試1053 了解無線控制器上的調試客戶端1053 取消客戶端身份驗證1053 取消客戶端身份驗證(GUI) 1053 取消客戶端身份驗證(CLI) 1054 使用CLI 排除問題1054 控制器重置的潛在原因1055
控制器無回應 1059 上傳日誌並崩潰 Files 1059 上傳日誌並崩潰 Files (GUI) 1059 上傳日誌並崩潰 File(CLI) 1060 從控制器上傳核心轉儲1061 設定控制器自動將核心轉儲上傳至FTP 伺服器(GUI) 1061 設定控制器自動將核心轉儲上傳至FTP 伺服器(CLI) 1062 將核心轉儲從控制器上傳到伺服器 (CLI) 1063
思科無線控制器設定指南,版本 8.0 xlii
內容
第 59 章
上傳崩潰包捕獲 Files 1064 上傳崩潰資料包擷取的限制 Files 1065 上傳崩潰資料包捕獲 Files (GUI) 1066 上傳崩潰包捕獲 File(CLI) 1066
監控記憶體洩漏 1067 監控記憶體洩漏 (CLI) 1067 排除記憶體洩漏故障 1068
在Cisco 存取點上進行偵錯1071 使用Telnet 或SSH 對存取點進行故障排除1071 使用Telnet 或SSH 對存取點進行故障排除(GUI) 1072 使用Telnet 或SSH 對存取點進行故障排除(CLI) 1072 調試接入點監控服務1073 調試接入點監控服務問題 ( CLI) 1073 向接入點發送命令1073 了解接入點如何向控制器發送崩潰訊息1074 了解接入點如何向控制器發送無線電核心轉儲1074 檢索無線電核心轉儲(CLI) 1074 上傳無線電核心轉儲(GUI) 1075 上傳無線電核心轉儲 (CLI) 1075 View正在查看 AP 崩潰日誌資訊 1076 View第 1076 章 View查看 AP 崩潰日誌資訊 (CLI) 1077 View第1077章 1077、第XNUMX章 View第1078章 第1078章 View查看存取點事件日誌 (CLI) 1078 OfficeExtend 存取點故障排除 1079 解釋 OfficeExtend LED 1079 OfficeExtend 存取點常見問題故障排除 1079 連結測試 1080 執行連結測試 (GUI) 1081 執行連結測試 (CLI) 1082
思科無線控制器設定指南,版本 8.0 xliii
內容
第 60 章
封包擷取1083 使用偵錯封包記錄工具1083 設定偵錯工具(CLI) 1084 無線嗅探1088 無線嗅探的先決條件1088 無線嗅探的限制1088 在存取點上設定嗅探(GUI) 1089 在存取點上設定嗅探(CLI) 1090
思科無線控制器設定指南,版本 8.0 xliv
前言
本前言描述了本文檔的讀者、組織和約定。 它還提供有關如何獲取其他文件的資訊。 本前言包括以下部分:
· 受眾,第 xlv 頁 · 慣例,第 xlv 頁 · 相關文檔,第 xlvi 頁 · 通信、服務和附加信息,第 xlvii 頁
觀眾
本出版品適合配置和維護思科無線控制器和思科輕型存取點的經驗豐富的網路管理員。
慣例
本文檔使用以下約定:
表 1:慣例
約定粗體斜體字體
[] {x | y | z }
[x|y|z]
細繩
指示
命令和關鍵字以及使用者輸入的文字以粗體顯示。
文件標題、新的或強調的術語以及您為其提供值的參數均採用斜體字體。
方括號中的元素是可選的。
必需的替代關鍵字分組在大括號中並用豎線分隔。
可選的替代關鍵字分組在括號中並用豎線分隔。
一組不帶引號的字元。不要在字串兩邊使用引號。否則,字串將包含引號。
思科無線控制器設定指南,版本 8.0 xlv
相關文件
前言
約定快遞字體<>[]!,#
指示
終端會話和系統顯示的資訊以 courier 字體顯示。非列印字元(例如密碼)位於尖括號中。對系統提示的預設回應位於方括號中。程式碼行開頭的感嘆號 (!) 或井號 (#) 表示註解行。
註 意為讀者註意。 註釋包含有用的建議或手冊中未涵蓋的材料的參考。
提示 表示以下資訊將幫助您解決問題。
注意意味著讀者要小心。在這種情況下,您執行的操作可能會導致設備損壞或資料遺失。
相關文件
· 思科無線控制器與輕量存取點的發行說明(適用於思科無線版本) http://www.cisco.com/c/en/us/support/wireless/wireless-lan-controller-software/ products-release-notes-list .html
· 思科無線解決方案軟體相容性表 https://www.cisco.com/c/en/us/td/docs/wireless/compatibility/matrix/compatibility-matrix.html
· Wave 2 和802.11ax (Wi-Fi 6) 接入點的功能矩陣https://www.cisco.com/c/en/us/td/docs/wireless/access_point/feature-matrix/ap-feature- matrix .html
· 無線與行動首頁 https://www.cisco.com/c/en/us/products/wireless/index.html
· 思科無線控制器設定指南 http://www.cisco.com/c/en/us/support/wireless/wireless-lan-controller-software/ products-installation-and-configuration-guides-list.html
· 思科無線控制器指令參考 http://www.cisco.com/c/en/us/support/wireless/wireless-lan-controller-software/ products-command-reference-list.html
· 思科無線控制器系統訊息指南與陷阱日誌
思科無線控制器設定指南,版本 8.0 xlvi
前言
通訊、服務和附加資訊
http://www.cisco.com/c/en/us/support/wireless/wireless-lan-controller-software/ products-system-message-guides-list.html · Cisco Wireless Release Technical References http://www.cisco.com/c/en/us/support/wireless/wireless-lan-controller-software/ products-technical-reference-list.html · Cisco Wireless Mesh Access Point Design and Deployment Guides http://www.cisco.com/c/en/us/support/wireless/wireless-lan-controller-software/ products-technical-reference-list.html · Cisco Prime Infrastructure http://www.cisco.com/c/en/us/support/cloud-systems-management/prime-infrastructure/ tsd-products-support-series-home.html · Cisco Connected Mobile Experiences http://www.cisco.com/c/en_in/solutions/enterprise-networks/connected-mobile-experiences/index.html · Cisco Mobility Express for Aironet Access Points https://www.cisco.com/c/en/us/support/wireless/mobility-express/series.html
通訊、服務和附加資訊
· 若要從思科接收及時的相關訊息,請在 Cisco Pro 上註冊file 主管. · 若要透過重要技術獲得您想要的業務影響,請造訪思科服務。 · 若要提交服務請求,請造訪思科支援。 · 要發現和瀏覽安全性、經過驗證的企業級應用程式、產品、解決方案和服務,請訪問
思科開發網路。 · 若要取得一般網路、培訓和認證頭銜,請造訪 Cisco Press。 · 要查找特定產品或產品系列的保固信息,請訪問 Cisco Warranty Finder。
思科漏洞搜索工具
Cisco Bug Search Tool (BST) 是通往 Cisco 錯誤跟踪系統的網關,該系統維護著 Cisco 產品和軟件中的缺陷和漏洞的完整列表。 BST 為您提供有關您的產品和軟件的詳細缺陷信息。
文件回饋
若要提供有關思科技術文件的回饋,請使用每個線上文件右側窗格中提供的回饋表。
思科無線控制器設定指南,版本 8.0 xlvii
文件回饋
前言
十四
思科無線控制器設定指南,版本 8.0
IPART
超過view
· 思科無線解決方案view,第 1 頁 · 初始設置,第 5 頁
第 1 章
思科無線解決方案view
思科無線解決方案旨在為企業和服務提供商提供 802.11 無線網絡解決方案。 思科無線解決方案簡化了大規模無線局域網的部署和管理,並支持獨一無二的一流安全基礎設施。 操作系統管理所有數據客戶端、通信和系統管理功能,執行無線電資源管理 (RRM) 功能,使用操作系統安全解決方案管理系統範圍的移動性策略,並使用操作系統安全框架協調所有安全功能。 此圖顯示為amp思科無線企業網絡的架構:
圖 1:Samp思科無線企業網絡架構
協同工作以提供統一的企業級無線解決方案的互連元素包括:
· 用戶端設備 · 接入點 (AP)
思科無線控制器設定指南,版本 8.0 1
核心組件
超過view
· 透過思科無線控制器(控制器)實現網路統一
· 網路管理
· 旅遊服務
從客戶端設備開始,每個元素都隨著網絡的發展和發展需要增加功能,並與其上方和下方的元素互連以創建一個全面、安全的無線局域網 (WLAN) 解決方案。
· 核心組件,第 2 頁
核心組件
思科無線網路由以下核心元件組成: · 思科無線控制器:思科無線控制器(控制器)是企業級高效能無線交換平台,支援 802.11a/n/ac 和 802.11b/g/n 協定。它們在 AireOS 作業系統的控制下運行,其中包括無線電資源管理 (RRM),創建了一個思科無線解決方案,可以自動調整以適應 802.11 射頻 (802.11 RF) 環境中的即時變化。控制器圍繞著高效能網路和安全硬體構建,從而形成高度可靠的 802.11 企業網絡,並具有無與倫比的安全性。支援以下控制器: · Cisco 2504 無線控制器
· 思科 5508 無線控制器
· Cisco Flex 7510 無線控制器
· 思科 8510 無線控制器
· 思科虛擬無線控制器
· Catalyst 無線服務模組 2 (WiSM2)
註 思科無線控制器不支援基於 10 G 的 CISCO-AMP苯酚 SFP。 但是,您可以使用備用供應商 SFP。
· 思科存取點:思科存取點 (AP) 可部署在分公司的分散式或集中式網路中,例如amp我們,或者大企業。有關 AP 的更多信息,請參閱 https://www.cisco.com/c/en/us/products/wireless/access-points/index.html
· Cisco Prime 基礎架構 (PI):Cisco Prime 基礎架構可用於設定和監控一個或多個控制器及關聯的 AP。 Cisco PI 擁有促進大型系統監控與控制的工具。當您在思科無線解決方案中使用 Cisco PI 時,控制器會定期確定用戶端、惡意存取點、惡意存取點用戶端、射頻 ID (RFID) tag 位置並將位置儲存在 Cisco PI 資料庫中。有關 Cisco PI 的更多信息,請參閱 https://www.cisco.com/c/en/us/support/cloud-systems-management/prime-infrastruct/series.html。
· 思科互聯行動體驗 (CMX):思科互聯行動體驗 (CMX) 可作為部署和運作思科互聯行動體驗 (Cisco CMX) 的平台。思科互聯移動
思科無線控制器設定指南,版本 8.0 2
超過view
超過view 思科移動快捷
體驗 (CMX) 以兩種模式提供:實體設備(盒子)和虛擬設備(使用 VMware vSphere Client 部署)。利用思科無線網路和思科 MSE 的位置智能,思科 CMX 可以協助您為最終用戶創建個人化的行動體驗,並透過基於位置的服務提高營運效率。有關 Cisco CMX 的更多信息,請參閱 https://www.cisco.com/c/en/us/support/wireless/connected-mobile-experiences/series.html。
· Cisco DNA Spaces:Cisco DNA Spaces 是一個多通路互動平台,讓您能夠在實體營業地點與訪客建立聯繫、了解並互動。它涵蓋零售、製造、酒店、醫療保健、教育、金融服務、企業工作空間等各個垂直行業。 Cisco DNA Spaces 也提供監控和管理您場所內資產的解決方案。
Cisco DNA Spaces:連接器可讓每個控制器傳輸高強度用戶端資料而不會遺失任何用戶端訊息,從而使 Cisco DNA Spaces 能夠與多個思科無線控制器(控制器)高效通訊。
有關如何設定 Cisco DNA Spaces 和連接器的信息,請參閱 https://www.cisco.com/c/en/us/support/wireless/dna-spaces/products-installation-and-configuration-guides-list。 html。
有關企業移動性設計注意事項的更多信息,請參閱《企業移動性設計指南》:
https://www.cisco.com/c/en/us/td/docs/wireless/controller/8-5/Enterprise-Mobility-8-5-Design-Guide/ Enterprise_Mobility_8-5_Deployment_Guide.html
超過view 思科移動快捷
Cisco Mobility Express 無線網路解決方案包含至少一個 Cisco Wave 2 AP,以及一個基於軟體的內建無線控制器,用於管理網路中的其他 Cisco AP。
充當控制器的 AP 稱為主 AP,而 Cisco Mobility Express 網路中由該主 AP 管理的其他 AP 稱為從屬 AP。
除了充當控制器之外,主 AP 還充當 AP 與從屬 AP 一起為客戶端提供服務。
Cisco Mobility Express 提供控制器的大部分功能,並且可以與以下接口連接:
· Cisco Prime 基礎架構:用於簡化網路管理,包括管理 AP 群組
· 思科身分服務引擎:用於進階策略實施
· 互聯移動體驗 (CMX):用於使用 Connect & Engage 提供狀態分析和訪客訪問
有關使用 Cisco Mobility Express 的更多信息,請參閱相關版本的用戶指南:https://www.cisco.com/c/en/us/support/wireless/mobility-express/ products-installation-and-configuration-指南列表.html
思科無線控制器設定指南,版本 8.0 3
超過view 思科移動快捷
超過view
思科無線控制器設定指南,版本 8.0 4
第 2 章
初始設定
· Cisco WLAN Express 設置,第 5 頁 · 使用設定精靈設定控制器,第 11 頁 · 在沒有設定的情況下使用控制器的自動安裝功能,第 25 頁 · 管理控制器系統日期和時間,第 29 頁
思科 WLAN Express 設定
Cisco WLAN Express Setup 是用於思科無線控制器的簡化、開箱即用的安裝和設定介面。本部分提供如何設定控制器以在小型、中型或大型網路無線環境中運行的說明,其中接入點可以加入並作為一個簡單的解決方案一起提供各種服務,例如公司員工或訪客在網路上的無線存取。有兩種方法:
· 有線方法· 無線方法透過此方法,可透過三種方式設定控制器: · Cisco WLAN Express 設定· 透過序列控制台的傳統命令列介面(CLI) · 使用直接網路連接到控制器GUI 設定精靈的更新方法
注意 Cisco WLAN Express 設定只能在開箱即用安裝中首次使用或在控制器配置重設為出廠預設值時使用。
功能歷史記錄 · 版本 7.6.120.0:此功能僅在 Cisco 2500 系列無線控制器上引入並受支援。它包括易於使用的 GUI 設定精靈、直覺的監控儀表板和預設啟用的多種思科無線 LAN 最佳實務。 · 版本 8.0.110.0:進行了以下增強:
思科無線控制器設定指南,版本 8.0 5
思科 WLAN Express 設定
超過view
· 連接到任何連接埠:您可以將用戶端裝置連接到 Cisco 2500 系列無線控制器上的任何端口,並存取 GUI 設定精靈以執行 Cisco WLAN Express。以前,您只需將客戶端裝置連接到連接埠 2。
· 無線支援可運行 Cisco WLAN Express:您可以將 AP 連接到 Cisco 2500 系列無線控制器上的任何端口,將客戶端設備與 AP 關聯,然後運行 Cisco WLAN Express。當 AP 與 Cisco 2500 系列無線控制器關聯時,僅啟用 802.11b 和 802.11g 無線電; 802.11a 無線電已停用。 AP 廣播名為 CiscoAirProvision 的 SSID,該 SSID 為 WPA2-PSK 類型,金鑰為密碼。用戶端裝置與此 SSID 關聯後,用戶端裝置會自動取得 192.168.xx 範圍內的 IP 位址。上 web 用戶端裝置瀏覽器存取http://192.168.1.1,開啟GUI設定精靈。
注意 智慧型手機、平板電腦等行動裝置不支援此功能。
· 8.1 版:進行了以下增強: · 在 Cisco 5500、Flex 7500、8500 系列無線控制器和思科虛擬無線控制器中新增了對使用有線方法的 Cisco WLAN Express 的支援。 · 引入主儀表板 view 合規性評估和最佳實踐。有關詳細信息,請參閱控制器線上說明。
配置清單 以下清單供您參考,讓安裝過程變得簡單。在繼續之前,請確保您已滿足以下要求: 1. 網路交換器要求:
A。控制器指派的交換器連接埠號碼 b.控制器分配的交換器連接埠 c.交換器連接埠是否配置為 trunk 或 access? d.有管理VLAN嗎?如果是,管理 VLAN ID e。是否有訪客 VLAN?如果是,則訪客 VLAN ID
2. 控制器設定:新的管理員帳號名稱 b.管理者帳號密碼 C.控制器的系統名稱 d.當前時區 e.有可用的 NTP 伺服器嗎?如果是,則 NTP 伺服器 IP 位址
思科無線控制器設定指南,版本 8.0 6
超過view
思科 WLAN Express 設定
注意 我們建議使用可存取的 NTP 伺服器 IP 位址。 AP 在 day0 場景中不支援 FQDN。
F。控制器管理介面: 1. IP 位址 2. 子網路遮罩 3. 預設閘道
G。管理VLAN ID
3. 公司無線網路 4. 公司無線名稱或 SSID 5. 是否需要 RADIUS 伺服器? 6. 安全認證選項選擇:
A。 WPA/WPA2 個人 b.公司密碼 (PSK) c. WPA/WPA2(企業) RADIUS 伺服器 IP 位址和共用金鑰
7. DHCP 伺服器是否已知?如果是,則 DHCP 伺服器 IP 位址 8. 訪客無線網路(可選)
A。訪客無線名稱/SSID b.訪客需要密碼嗎? C。訪客密碼 (PSK) d.訪客 VLAN ID e.訪客網絡
1. IP 位址 2. 子網路遮罩 3. 預設網關
9. 進階選項:將客戶端密度的 RF 參數配置為低、中或高。
準備使用 Cisco WLAN Express 進行設定 · 請勿自動設定控制器或使用精靈進行設定。 · 不使用控制台介面;與控制器的唯一連接應該是連接到服務連接埠的客戶端。
思科無線控制器設定指南,版本 8.0 7
使用 Cisco WLAN Express 設定思科無線控制器(有線方法)
超過view
· 設定 DHCP 或為連接到服務連接埠的筆記型電腦介面指派靜態 IP 192.168.1.X。有關 Cisco WLAN Express 的更多信息,請參閱 WLAN Express 設定和最佳實務部署指南。本節包含以下小節:
使用 Cisco WLAN Express 設定思科無線控制器(有線方法)
程式
步驟1
步驟 2 步驟 3
步驟 4 步驟 5
將筆記型電腦的有線乙太網路連接埠直接連接到控制器的服務連接埠。連接埠 LED 閃爍表示兩台機器均已正確連接。
筆記
控制器可能需要幾分鐘才能完全啟動以使 GUI 可供使用者使用
個人電腦。不要自動配置控制器。
前面板上的 LED 提供系統狀態:
· 如果 LED 熄滅,則表示控制器尚未準備好。
· 如果 LED 呈現綠色常亮,則表示控制器已準備就緒。
在已連接至服務連接埠的筆記型電腦上設定 DHCP 選項。這將從控制器服務連接埠 192.168.1.X 為筆記型電腦指派 IP 位址,或者您可以為筆記型電腦指派靜態 IP 位址 192.168.1.X 以存取控制器 GUI;兩種選項均支援。打開以下任一受支援的 web 瀏覽器並在網址列輸入http://192.168.1.1。
· Mozilla Firefox 版本 32 或更高版本(Windows、Mac)
· Microsoft Internet Explorer 版本 10 或更高版本 (Windows)
· Apple Safari 版本 7 或更高版本 (Mac)
筆記
智慧型手機和平板電腦等行動裝置不支援此功能。
透過提供名稱和密碼建立管理員帳戶。點擊“開始”繼續。在「設定您的控制器」方塊中,輸入以下詳細資訊:控制器的系統名稱
b.目前時區
C。 NTP 伺服器(可選)
筆記
我們建議使用可存取的 NTP 伺服器 IP 位址。 AP 不支援 FQDN
Day0 場景。
d.管理IP位址
e.子網路遮罩
F。預設網關
思科無線控制器設定指南,版本 8.0 8
超過view
射頻專業版file 配置
步驟6
步驟7
步驟 8 步驟 9 步驟 10
G。管理 VLAN ID – 如果保留不變或設定為 0,則必須使用本機 VLAN「X0」設定網路交換器連接埠
筆記
安裝程式嘗試透過以下方式從電腦匯入時鐘資訊(日期和時間)
JavaScript。我們建議您在繼續之前確認這一點。接入點依賴正確的
時鐘設定能夠加入控制器。
在「建立您的無線網路」方塊中的「員工網路」區域中,使用清單輸入以下資料: a) 網路名稱/SSID b) 安全性 c) 密碼(如果安全地設定為 WPA/WPA2 個人) d) DHCP 伺服器IP 位址:如果留空,則DHCP 處理將橋接到管理介面
(選購)在「建立您的無線網路」方塊中的「訪客網路」區域中,使用清單輸入下列資料: a) 網路名稱/SSID b) 安全性c) VLAN IP 位址、VLAN 子網路遮罩、VLAN預設閘道、VLAN ID d) DHCP 伺服器 IP 位址:如果留空,則 DHCP 處理將橋接到管理介面
在進階設定框中的 RF 參數最佳化區域中,執行下列操作: a) 選擇用戶端密度為低、典型或高。 b) 設定 RF 流量類型的 RF 參數,例如資料和語音。 c) 如有必要,請變更服務連接埠 IP 位址和子網路遮罩。
點擊下一步。 關於view 您的設置,然後按一下“應用”進行確認。
控制器自動重新啟動。系統將提示您控制器已完全設定並將重新啟動。有時,系統可能不會提示您此訊息。在這種情況下,請執行以下操作:
a) 中斷筆記型電腦與控制器服務連接埠的連接,並將其連接到交換器連接埠。 b) 將控制器連接埠 1 連接到交換器設定的中繼連接埠。 c) 將存取點連接到交換器(如果尚未連接)。 d) 等待接入點加入控制器。
射頻專業版file 配置流程
步驟 1 步驟 2
以管理員身分登入成功後,選擇“無線”>“RF Pro”file透過檢查預先定義的 RF Pro 來驗證 Cisco WLAN Express 功能是否已啟用file在此頁面上建立。您可以定義 AP 群組並套用適當的 profile 到一組 AP。
選擇無線 > 進階 > 網路專業版file,驗證客戶端密度和流量類型詳細資料。
思科無線控制器設定指南,版本 8.0 9
使用 Cisco WLAN Express 設定思科無線控制器(無線方法)
超過view
筆記
我們建議您使用 RF 和 Network profile即使 Cisco WLAN 的配置
最初未使用 Express,或控制器是從早於以下版本的版本升級的
版本 8.1。
使用 Cisco WLAN Express 設定思科無線控制器(無線方法)
此無線方法僅適用於 Cisco 2500 系列無線控制器。
程式
步驟1
步驟 2 步驟 3 步驟 4
步驟5
將 Cisco AP 插入 Cisco 2500 系列 WLC 的任一連接埠。如果您沒有為 AP 單獨供電,可以使用支援 PoE 的連接埠 3 或連接埠 4。
AP 啟動後,AP 與 WLC 關聯並下載 WLC 軟體。
AP 開始使用金鑰「密碼」設定 WPA2-PSK SSID「CiscoAirProvision」。
將客戶端設備關聯到“CiscoAirProvision”SSID。客戶端設備被指派一個 192.168.x.x 範圍內的 IP 位址。
上 web 用戶端裝置瀏覽器存取http://192.168.1.1,開啟GUI設定精靈。
預設配置
設定思科無線控制器時,將啟用或停用下列參數。這些設定與使用 CLI 精靈配置控制器時獲得的預設設定不同。
新介面 Aironet IE 中的參數 DHCP 位址分配(訪客 SSID) 用戶端頻段選擇本機 HTTP 和 DHCP 分析訪客 ACL
預設設定
殘障人士
啟用
啟用
啟用
已應用。
筆記
訪客 ACL 拒絕流量
管理子網路。
CleanAir EDRRM EDRRM 靈敏度閾值
啟用 啟用
· 2.4 GHz 靈敏度低。 · 5 GHz 的中等靈敏度。
思科無線控制器設定指南,版本 8.0 10
超過view
使用配置精靈配置控制器
新介面中的參數 通道綁定 (5 GHz) DCA 通道寬度 mDNS 全域監聽 預設 mDNS profile
AVC(僅 AV)
管理
虛擬 IP 位址 群播位址 行動網域名稱 RF 群組名稱
預設設定 已啟用 40 MHz 已啟用 新增了兩個新服務:
· 更好的印表機支援 · HTTP
僅在滿足以下先決條件時啟用: · 引導程式版本 – 1.0.18 或
· 現場可升級軟體版本–1.8.0.0以上
筆記
如果您在升級引導程式後
已設定 Cisco 2500 系列
使用 GUI 精靈的控制器,您
必須手動啟用 AVC
先前建立的 WLAN。
· 透過無線用戶端 – 啟用 · HTTP/HTTPS 存取 – 啟用
· Web身份驗證安全 Web–啟用
192.0.2.1 未配置 員工名稱 SSID 默認
使用配置精靈配置控制器
配置精靈使您能夠在控制器上配置基本設定。您可以在從工廠收到控制器後或將控制器重設為出廠預設值後執行該精靈。設定精靈有 GUI 和 CLI 兩種格式。
思科無線控制器設定指南,版本 8.0 11
配置控制器 (GUI)
超過view
配置控制器 (GUI)
程式
步驟 1 步驟 2
將您的 PC 連接到服務連接埠並將其配置為使用與控制器相同的子網路。
筆記
使用 Cisco 2504 無線控制器,將您的 PC 連接到控制器上的連接埠 2 並設定
使用同一子網路。
瀏覽至http://192.168.1.1。顯示配置精靈。
筆記
使用服務連接埠介面時,可以同時使用HTTP 和HTTPS。 HTTPS 已啟用
預設情況下,也可以啟用 HTTP。
筆記
對於初始 GUI 設定精靈,您無法使用 IPv6 位址存取控制器。
圖 2:設定精靈 — 系統資訊頁面
步驟 3 步驟 4 步驟 5
在「系統名稱」欄位中,輸入要指派給該控制器的名稱。您最多可以輸入 31 個 ASCII 字元。在使用者名字段中,輸入要指派給該控制器的管理使用者名稱。您最多可以輸入 24 個 ASCII 字元。預設使用者名稱是admin。在「密碼」和「確認密碼」方塊中,輸入要指派給該控制器的管理密碼。您最多可以輸入 24 個 ASCII 字元。預設密碼是admin。
· 密碼必須包含至少以下類別中的三個字元:
· 小寫字母
· 大寫字母
· 數字
· 特殊字符
思科無線控制器設定指南,版本 8.0 12
超過view
配置控制器 (GUI)
步驟6
· 密碼中的任何字元不得連續重複超過 XNUMX 次。 · 新密碼不能與關聯的使用者名稱相同,也不能是使用者名稱的倒序。 · 密碼不能是cisco、ocsic或任何透過改變字母大小寫得到的變體
思科這個詞。此外,您不能替換 1、I 或 ! i 為 0,o 為 XNUMX,s 為 $。
點擊下一步。將顯示 SNMP 摘要頁面。
圖 3:設定精靈 - SNMP 摘要頁面
步驟7
步驟 8 步驟 9 步驟 10 步驟 11
如果您要為此控制器啟用簡單網路管理協定 (SNMP) v1 模式,請從 SNMP v1 模式下拉清單中選擇啟用。否則,請將此參數設為「停用」。
筆記
SNMP 管理 IP 網路上的節點(伺服器、工作站、路由器、交換器等)。
目前,SNMP 有 1 個版本:SNMPv2、SNMPv3c 和 SNMPvXNUMX。
如果您要為此控制器啟用 SNMPv2c 模式,請將此參數設為啟用。否則,從 SVP v2c 模式下拉清單中選擇停用。
如果您要為此控制器啟用 SNMPv3 模式,請將此參數設定為啟用。否則,從 SVP v3 模式下拉清單中選擇停用。
按一下“下一步”。
當顯示以下訊息時,按一下「確定」:
v1/v2c 社區字串存在預設值。請確保在系統啟動後建立新的 v1/v2c 社群字串。請確保在系統啟動後建立新的 v3 使用者。
進入「業務介面配置」頁面。
思科無線控制器設定指南,版本 8.0 13
設定控制器(GUI) 圖4:設定精靈-業務介面設定頁面
超過view
步驟 12 步驟 13 步驟 14
如果您希望控制器的服務連接埠介面從 DHCP 伺服器取得 IP 位址,請勾選啟用 DHCP 協定複選框。如果您不想使用服務連接埠或想要為服務連接埠指派靜態 IP 位址,請不要選取該核取方塊。
筆記
服務埠介面控制通過服務埠的通訊。其 IP 位址必須
與管理介面位於不同的子網路中。此配置使您能夠管理
控制器直接或透過專用管理網路保證業務訪問
網路停機。
執行下列操作之一:
· 如果啟用了 DHCP,請清除 IP 位址和網路遮罩文字方塊中的所有項目,將其留空。
· 若停用 DHCP,請在「IP 位址」和「網路遮罩」文字方塊中輸入服務連接埠的靜態 IP 位址和網路遮罩。
點擊下一步。將顯示“LAG 配置”頁面。
思科無線控制器設定指南,版本 8.0 14
超過view 圖 5:設定精靈 - LAG 設定頁面
配置控制器 (GUI)
步驟 15 步驟 16
若要啟用連結聚合 (LAG),請從連結聚合 (LAG) 模式下拉清單中選擇啟用。若要停用 LAG,請將此欄位設為停用。點擊下一步。
顯示「管理介面配置」頁面。
步驟17
筆記
管理接口是控制器帶內管理的預設接口,
與 AAA 伺服器等企業服務的連線。
在 VLAN 識別碼欄位中,輸入管理介面的 VLAN 識別碼(有效的 VLAN 識別碼或 0(表示未設定)taged VLAN)。 VLAN 識別碼的設定應與交換器介面配置相符。
思科無線控制器設定指南,版本 8.0 15
配置控制器 (GUI)
超過view
步驟18 步驟19 步驟20 步驟21 步驟22 步驟23 步驟24 步驟25
步驟 26 步驟 27
在「IP 位址」欄位中,輸入管理介面的 IP 位址。
在網路遮罩欄位中,輸入管理介面網路遮罩的 IP 位址。
在網關欄位中,輸入預設網關的 IP 位址。
在連接埠號碼欄位中,輸入指派給管理介面的連接埠號碼。每個介面至少映射到一個主連接埠。
在備份連接埠欄位中,輸入分配給管理介面的備份連接埠號碼。如果管理介面的主連接埠發生故障,則該介面會自動切換到備份連接埠。
在主 DHCP 伺服器欄位中,輸入將為用戶端提供 IP 位址的預設 DHCP 伺服器的 IP 位址、控制器的管理介面以及服務連接埠介面(可選)。
在輔助 DHCP 伺服器欄位中,輸入可選的輔助 DHCP 伺服器的 IP 位址,該伺服器將向用戶端、控制器的管理介面以及服務連接埠介面(可選)提供 IP 位址。
點擊下一步。進入“AP-Manager介面配置”頁面。
筆記
對於 Cisco 5508 控制器,不會出現此畫面,因為您不需要設定
AP 管理器介面。預設情況下,管理介面的作用類似於 AP 管理器介面。
在 IP 位址欄位中,輸入 AP 管理器介面的 IP 位址。點擊下一步。將顯示「雜項配置」頁面。
圖 6:設定精靈 - 雜項設定頁面
步驟 28 步驟 29
在 RF 行動網域名稱欄位中,輸入您希望控制器所屬的行動群組/RF 群組的名稱。
筆記
儘管您在此輸入的名稱已指派給移動群組和 RF 組,
這些群體並不相同。兩個組都定義了控制器集群,但它們有不同的
目的。 RF 組中的所有控制器通常也位於同一移動組中,且
反之亦然。然而,移動組促進了可擴展的、系統範圍的移動性和控制器
冗餘,而 RF 組則有助於可擴展、系統範圍內的動態 RF 管理。
配置的國家/地區代碼欄位顯示將使用控制器的國家/地區的代碼。如果您想要變更營運國家/地區,請選取所需國家/地區的複選框。
思科無線控制器設定指南,版本 8.0 16
超過view
配置控制器 (GUI)
步驟 30 步驟 31
筆記
如果您想管理多個存取點,您可以選擇多個國家代碼
來自單一控制器的國家。配置精靈運行後,您必須指派每個
連接到特定國家/地區控制器的存取點。
點擊下一步。當顯示以下訊息時,按一下「確定」:
警告!為了維持法規遵循功能,國家/地區代碼設定只能由網路管理員或合格的 IT 專業人員修改。確保在繼續之前選擇正確的國家/地區代碼。
顯示「虛擬介面配置」頁面。
圖 7:設定精靈 — 虛擬介面設定頁面
步驟 32 步驟 33 步驟 34
在 IP 位址欄位中,輸入控制器虛擬介面的 IP 位址。您應該輸入一個虛構的、未指派的 IP 位址。
筆記
虛擬介面用於支援行動管理、DHCP 中繼和嵌入式層
3 客人等保安 web 身份驗證和 VPN 終止。移動性內的所有控制器
群組必須配置相同的虛擬介面 IP 位址。
在 DNS 主機名字段中,輸入網域名稱系統 (DNS) 閘道的名稱,用於在第 3 層時驗證憑證來源 web 授權已啟用。
筆記
為了確保連接性和 web 身份驗證時,DNS 伺服器應始終指向虛擬
介面.如果為虛擬介面配置了 DNS 主機名,則相同的 DNS 主機名
必須在客戶端使用的 DNS 伺服器上進行設定。
點擊下一步。顯示“WLAN 配置”頁面。
思科無線控制器設定指南,版本 8.0 17
設定控制器 (GUI) 圖 8:設定精靈 — WLAN 設定頁面
超過view
步驟 35 步驟 36
步驟 37 步驟 38
在專業版中file 名稱字段,為專業版輸入最多 32 個字母數字字符file 指派給該 WLAN 的名稱。
在 WLAN SSID 欄位中,輸入最多 32 個字母數字字元的網路名稱或服務集識別碼 (SSID)。 SSID 啟用控制器的基本功能,並允許已加入控制器的存取點啟用其無線電。
按一下“下一步”。
當顯示以下訊息時,按一下「確定」:
套用於 WLAN 的預設安全性為:[WPA2(AES)][Auth(802.1x)]。您可以在精靈完成並重新啟動系統後變更此設定。
顯示“RADIUS 伺服器配置”頁面。
思科無線控制器設定指南,版本 8.0 18
超過view 圖9:設定精靈-RADIUS伺服器設定頁面
配置控制器 (GUI)
步驟 39 步驟 40
步驟 41 步驟 42 步驟 43 步驟 44
在伺服器 IP 位址欄位中,輸入 RADIUS 伺服器的 IP 位址。
從共用金鑰格式下拉清單中,選擇 ASCII 或十六進位以指定共用金鑰的格式。
筆記
由於安全原因,即使您有,RADIUS 共用金鑰也會恢復為 ASCII 模式
從「共用機密格式」下拉清單中選擇「十六進位」作為共用機密格式。
在「共用金鑰」和「確認共用金鑰」方塊中,輸入 RADIUS 伺服器使用的金鑰。在「連接埠號碼」欄位中,輸入 RADIUS 伺服器的通訊連接埠。預設值為 1812。若要啟用 RADIUS 伺服器,請從伺服器狀態下拉清單中選擇已啟用。若要停用 RADIUS 伺服器,請將此欄位設為停用。按一下“應用”。顯示“802.11 配置”頁面。
思科無線控制器設定指南,版本 8.0 19
設定控制器 (GUI) 圖 10:設定精靈 – 802.11 設定頁面
超過view
步驟 45 步驟 46
步驟47
若要啟用 802.11a、802.11b 和 802.11g 輕量級存取點網絡,請選取 802.11a 網路狀態、802.11b 網路狀態和 802.11g 網路狀態複選框。若要停用對任何這些網路的支持,請取消選取核取方塊。
若要啟用控制器的無線資源管理 (RRM) 自動 RF 功能,請選取自動 RF 複選框。若要停用對自動 RF 功能的支持,請取消選取此核取方塊。
筆記
自動 RF 功能使控制器能夠自動與其他控制器形成 RF 組
控制器。群組動態選舉一個leader來優化RRM參數設置,例如
為群組分配頻道和發射功率。
點擊下一步。顯示「設定時間」頁面。
思科無線控制器設定指南,版本 8.0 20
超過view 圖 11:設定精靈 — 設定時間畫面
配置控制器 (GUI)
步驟 48 步驟 49
步驟50
若要在控制器上手動設定係統時間,請輸入月/DD/YYYY 格式的目前日期和 HH:MM:SS 格式的目前時間。
若要手動設定時區,以便不自動設定夏令時(DST),請在「增量小時」欄位中輸入與格林威治標準時間(GMT) 的本地時差,並在「增量分鐘」欄位中輸入與GMT的本地分鐘差。
筆記
手動設定時區時,輸入當地目前時區的時差
相對於 GMT (+/)。對於前amp例如,美國太平洋時間比 GMT 晚 8 小時。
因此,輸入為8。
點擊下一步。顯示「設定精靈完成」頁面。
思科無線控制器設定指南,版本 8.0 21
設定控制器 - 使用 CLI 設定精靈 圖 12:設定精靈 - 設定精靈完成頁面
超過view
步驟 51 步驟 52
點擊儲存並重新啟動以儲存您的配置並重新啟動控制器。當顯示以下訊息時,按一下「確定」:
配置將被儲存,控制器將重新啟動。按一下“確定”確認。
控制器會儲存您的設定、重新啟動並提示您登入。
配置控制器 - 使用 CLI 設定精靈
開始之前 · 可用選項顯示在每個設定參數後面的括號中。預設值全部以大寫字母顯示。 · 如果您輸入的回應不正確,則會顯示對應的錯誤訊息,例如“無效回應”,然後返回精靈提示符號。 · 如果您需要返回上一個命令列,請按連字符鍵。
程式
步驟1
當提示終止自動安裝程序時,輸入 yes。如果您不輸入 yes,自動安裝程序將在 30 秒後開始。
思科無線控制器設定指南,版本 8.0 22
超過view
配置控制器 - 使用 CLI 設定精靈
步驟 2 步驟 3
步驟4
步驟5 步驟6 步驟7 步驟8 步驟9 步驟10 步驟11
步驟12
筆記
自動安裝功能下載配置 file 從 TFTP 伺服器,然後載入
自動配置到控制器上。
輸入系統名稱,這是您要指派給控制器的名稱。您最多可以輸入 31 個 ASCII 字元。輸入要指派給該控制器的管理使用者名稱和密碼。每個字元最多可以輸入 24 個 ASCII 字元。
· 密碼必須包含至少以下類別中的三個字元:
· 小寫字母
· 大寫字母
· 數字
· 特殊字符
· 密碼中的任何字元不得連續重複超過 XNUMX 次。
· 新密碼不能與關聯的使用者名稱相同,也不能是使用者名稱的倒序。
· 密碼不得為 cisco、ocsic 或透過更改 Cisco 單字字母大小寫而獲得的任何變體。此外,您不能替換 1、I 或 ! i 為 0,o 為 XNUMX,s 為 $。
如果您希望控制器的服務連接埠介面從 DHCP 伺服器取得 IP 位址,請輸入 DHCP。如果您不想使用服務連接埠或想要為服務連接埠指派靜態 IP 位址,請輸入 none。
筆記
服務埠介面控制通過服務埠的通訊。其 IP 位址必須
與管理介面位於不同的子網路中。此配置使您能夠管理
控制器直接或透過專用管理網路保證業務訪問
網路停機。
如果您在步驟 4 中未輸入任何內容,請在接下來的兩行中輸入服務連接埠介面的 IP 位址和網路遮罩。
透過選擇「是」或「否」來啟用或停用連結聚合 (LAG)。
輸入管理介面的IP位址。
筆記
管理接口是控制器帶內管理的預設接口,
與 AAA 伺服器等企業服務的連線。
輸入管理介面網路遮罩的 IP 位址。
輸入預設路由器的 IP 位址。
輸入管理介面的 VLAN 識別碼(有效的 VLAN 識別碼或 0(表示未設定)taged VLAN)。 VLAN 識別碼的設定應與交換器介面配置相符。
輸入將為用戶端提供 IP 位址的預設 DHCP 伺服器的 IP 位址、控制器的管理介面以及服務連接埠介面(可選)。輸入 AP 管理器介面的 IP 位址。
筆記
對於 Cisco 5508 WLC,不會出現此提示,因為您不需要設定
AP 管理器介面。預設情況下,管理介面的作用類似於 AP 管理器介面。
輸入控制器虛擬介面的 IP 位址。您應該輸入一個虛構的未指派的 IP 位址。
思科無線控制器設定指南,版本 8.0 23
配置控制器 - 使用 CLI 設定精靈
超過view
步驟13
步驟 14 步驟 15 步驟 16 步驟 17
步驟 18 步驟 19 步驟 20
步驟 21 步驟 22 步驟 23
筆記
虛擬介面用於支援行動管理、DHCP 中繼和嵌入式層
3 客人等保安 web 身份驗證和 VPN 終止。移動性內的所有控制器
群組必須配置相同的虛擬介面 IP 位址。
如果需要,請輸入您希望控制器所屬的移動群組/RF 群組的名稱。
筆記
儘管您在此輸入的名稱已指派給移動群組和 RF 組,
這些群體並不相同。兩個組都定義了控制器集群,但它們有不同的
目的。 RF 組中的所有控制器通常也位於同一移動組中,且
反之亦然。然而,移動組促進了可擴展的、系統範圍的移動性和控制器
冗餘,而 RF 組則有助於可擴展、系統範圍內的動態 RF 管理。
輸入網路名稱或服務集識別碼 (SSID)。 SSID 啟用控制器的基本功能,並允許已加入控制器的存取點啟用其無線電。
輸入 YES 允許客戶端分配自己的 IP 位址,或輸入 no 要求客戶端從 DHCP 伺服器請求 IP 位址。
若要立即設定 RADIUS 伺服器,請輸入 YES,然後輸入 RADIUS 伺服器的 IP 位址、通訊連接埠和金鑰。否則,輸入否。如果輸入 no,則會顯示以下訊息:警告!預設 WLAN 安全性原則需要 RADIUS 伺服器。請參閱文件以了解更多詳細資訊。
輸入將使用控制器的國家/地區的代碼。
筆記
輸入幫助 view 可用國家代碼列表。
筆記
如果您想管理多個存取點,您可以輸入多個國家/地區代碼
來自單一控制器的國家。為此,請用逗號分隔國家/地區代碼(例如amp樂,
美國、加拿大、墨西哥)。設定精靈運作後,您需要指派每個加入的存取點
發送給特定國家/地區的控制者。
透過輸入 YES 或 no 來啟用或停用 802.11b、802.11a 和 802.11g 輕量級存取點網路。
透過輸入 YES 或 no 來啟用或停用控制器的無線電資源管理 (RRM) 自動 RF 功能。
筆記
自動 RF 功能使控制器能夠自動與其他控制器形成 RF 組
控制器。群組動態選舉一個leader來優化RRM參數設置,例如
為群組分配頻道和發射功率。
如果您希望控制器在啟動時從外部網路時間協定 (NTP) 伺服器接收時間設置,請輸入 YES 以設定 NTP 伺服器。否則,輸入否。
筆記
安裝在思科整合多業務路由器中的控制器網路模組沒有
電池,無法儲存時間設定。因此,它必須從外部接收時間設置
NTP 伺服器啟動時。
如果您在步驟 20 中輸入 no,現在想要在控制器上手動設定係統時間,請輸入 YES。如果您現在不想設定係統時間,請輸入 no。如果您在步驟 21 中輸入 YES,請以 MM/DD/YY 格式輸入目前日期,並以 HH:MM:SS 格式輸入目前時間。完成步驟 22 後,精靈會提示您設定 IPv6 參數。輸入“是”繼續。
輸入服務連接埠介面 IPv6 位址配置。您可以輸入靜態或 SLAAC。
· 如果您輸入 SLAAC,則會自動設定 IPv6 位址。 · 如果輸入靜態,則必須輸入服務介面的 IPv6 位址及其前綴長度。
思科無線控制器設定指南,版本 8.0 24
超過view
在沒有配置的情況下使用控制器的自動安裝功能
步驟 24 步驟 25 步驟 26
步驟 27 步驟 28 步驟 29
步驟 30 步驟 31
輸入管理介面的 IPv6 位址。輸入管理介面的 IPv6 位址前綴長度。輸入管理介面的網關 IPv6 位址。管理介面配置完成後,精靈會提示設定RADIUS伺服器的IPv6參數。輸入是。
輸入 RADIUS 伺服器的 IPv6 位址。輸入RADIUS伺服器的通訊連接埠號碼。預設值為 1812。輸入 RADIUS 伺服器 IPv6 位址的金鑰。 RADIUS 伺服器設定完成後,精靈會提示設定 IPv6 NTP 伺服器。輸入是。
輸入 NTP 伺服器的 IPv6 位址。當提示驗證配置是否正確時,輸入 yes 或 NO。
當您輸入 yes 時,控制器會儲存您的配置,重新啟動並提示您登入。
在沒有配置的情況下使用控制器的自動安裝功能
當您啟動沒有設定的控制器時,自動安裝功能可以下載配置 file 從 TFTP 伺服器,然後自動將設定載入到控制器上。
如果您建立一個配置 file 在網路上已有的控制器上(或透過 Prime 基礎架構過濾器),放置此配置 file 在TFTP伺服器上,並配置DHCP伺服器,以便新控制器可以獲得IP位址和TFTP伺服器訊息,自動安裝功能可以獲得配置 file 自動更換新控制器。
當控制器啟動時,自動安裝程序開始。在通知 AutoInstall 設定精靈已啟動之前,控制器不會採取任何操作。如果精靈尚未啟動,則控制器具有有效的配置。
如果 AutoInstall 收到設定精靈已啟動的通知(這表示控制器沒有設定),AutoInstall 會再等待 30 秒。此時間段使您有機會回應配置精靈的第一個提示:
您想終止自動安裝嗎? [是的]:
當 30 秒終止逾時到期時,AutoInstall 將啟動 DHCP 用戶端。如果您在提示字元下輸入 Yes,即使在 30 秒逾時之後,您也可以終止自動安裝任務。但是,如果 TFTP 任務已鎖定快閃記憶體並且正在下載和安裝有效配置,則無法終止自動安裝 file.
思科無線控制器設定指南,版本 8.0 25
自動安裝的限制
超過view
注意 使用控制器的 GUI 和 CLI 的自動安裝過程和手動配置可以並行進行。作為自動安裝清理過程的一部分,服務連接埠 IP 位址設定為 192.168.1.1,並修改服務連接埠協定配置。由於自動安裝過程優先於手動配置,因此執行的任何手動配置都會被自動安裝程序覆蓋。
自動安裝的限制
· 在 Cisco 5508 WLC 中,使用下列介面: · eth0 – 服務連接埠(未tag格德)
· dtl0-通過NPU的千兆埠1(untag格德)
· Cisco 2504 WLC 不支援自動安裝。
透過 DHCP 取得 IP 位址並下載配置 File 從 TFTP 伺服器
自動安裝會嘗試從 DHCP 伺服器取得 IP 位址,直到 DHCP 程序成功或直到您終止自動安裝程序。第一個從 DHCP 伺服器成功取得 IP 位址的介面向 AutoInstall 任務註冊。此介面的註冊會導致 AutoInstall 開始取得 TFTP 伺服器資訊並下載設定的過程 file。在取得介面的 DHCP IP 位址後,AutoInstall 開始一系列簡短的事件,以確定控制器的主機名稱和 TFTP 伺服器的 IP 位址。此序列的每個階段都優先考慮明確配置的資訊而不是預設或隱含的信息,並且優先考慮顯式主機名稱而不是顯式 IP 位址。流程如下:
· 如果透過 DHCP 獲知至少一個網域名稱系統 (DNS) 伺服器 IP 位址,則 AutoInstall 會建立一個 /etc/resolv.conf file。這 file 包括網域名稱和已收到的DNS伺服器清單。網域名稱伺服器選項提供 DNS 伺服器列表,網域選項提供網域名稱。
· 如果網域伺服器與控制器不在相同子網路上,則為每個網域伺服器安裝靜態路由項目。這些靜態路由指向透過 DHCP 路由器選項得知的網關。
· 控制器的主機名稱依下列順序決定: · 若收到 DHCP 主機名稱選項,則此資訊(在第一個句點 [.] 處截斷)將用作控制器的主機名稱。
· 對控制器 IP 位址執行反向 DNS 查找。如果 DNS 傳回主機名,則該名稱(在第一個句點 [.] 處被截斷)將用作控制器的主機名稱。
· TFTP 伺服器的 IP 位址依下列順序由下列之一決定:
思科無線控制器設定指南,版本 8.0 26
超過view
選擇配置 File
· 如果 AutoInstall 收到 DHCP TFTP 伺服器名稱選項,則 AutoInstall 會在此伺服器名稱上執行 DNS 查找。如果 DNS 查找成功,則將傳回的 IP 位址用作 TFTP 伺服器的 IP 位址。
· 如果 DHCP 伺服器主機名稱 (sname) 文字方塊有效,則 AutoInstall 會對此名稱執行 DNS 查找。如果 DNS 查找成功,則傳回的 IP 位址將用作 TFTP 伺服器的 IP 位址。
· 如果 AutoInstall 收到 DHCP TFTP 伺服器位址選項,則該位址將用作 TFTP 伺服器的 IP 位址。
· AutoInstall 對預設 TFTP 伺服器名稱 (cisco-wlc-tftp) 執行 DNS 查找。如果 DNS 查找成功,則接收到的 IP 位址將用作 TFTP 伺服器的 IP 位址。
· 如果 DHCP 伺服器 IP 位址 (siaddr) 文字方塊不為零,則該位址用作 TFTP 伺服器的 IP 位址。
· 使用有限廣播位址(255.255.255.255)作為TFTP伺服器的IP位址。
· 如果TFTP 伺服器與控制器不在相同子網,則會為TFTP 伺服器的IP 位址安裝靜態路由(/32)。此靜態路由指向透過 DHCP 路由器選項獲知的網關。
選擇配置 File
確定主機名稱和 TFTP 伺服器後,自動安裝會嘗試下載配置 file。 AutoInstall 在每個取得 DHCP IP 位址的介面上執行 XNUMX 次完整下載迭代。如果介面無法下載配置 file 三次嘗試後成功,介面不再嘗試。第一個配置 file 成功下載並安裝後會觸發控制器重新啟動。重新啟動後,控制器會執行新下載的配置。自動安裝搜尋配置 file按名稱列出的順序排列:
· file由 DHCP Boot 提供的名稱 File 名稱選項
· fileDHCP 提供的名稱 File 文字方塊
· 主機名稱-配置
· 主機名稱.cfg
· 基本 MAC 位址配置(例如amp勒,0011.2233.4455-confg)
· 序號-配置
· ciscowlc 配置
· ciscowlc.cfg
自動安裝會遍歷此列表,直到找到配置 file。如果找不到配置,它將停止運行 file 在每個註冊的介面上循環遍歷此列表三次之後。
思科無線控制器設定指南,版本 8.0 27
Example:自動安裝操作
超過view
筆記
· 下載的配置 file 可以是完整配置,也可以是最小配置
為控制器提供足夠的資訊以供 Cisco Prime 基礎架構管理。
然後可以直接從 Prime 基礎架構部署完整配置。
· AutoInstall 不期望連接到控制器的交換器配置為任一通道。自動安裝與 LAG 配置中的服務連接埠搭配使用。
· Cisco Prime 基礎架構為控制器提供自動安裝功能。 Cisco Prime 基礎架構管理員可以建立一個包含主機名稱、MAC 位址或控制器序號的篩選器,並將一組範本(設定群組)與此過濾規則關聯。當控制器首次啟動時,Prime 基礎架構會將初始設定推送到控制器。發現控制器後,Prime 基礎架構會推送設定組中定義的範本。有關自動安裝功能和 Cisco Prime 基礎設施的更多信息,請參閱 Cisco Prime 基礎架構文件。
Example:自動安裝操作
以下是前amp自動安裝過程從開始到結束的檔案:
歡迎使用思科精靈設定工具 使用「-」字元進行備份 您要終止自動安裝嗎? [是]:自動安裝:現在開始...自動安裝:介面‘服務連接埠’ – 設定 DHCP TFTP File名稱 ==> 'abcd-confg' 自動安裝:介面 'service-port' – 設定 DHCP TFTP 伺服器 IP ==> 1.100.108.2 自動安裝:介面 'service-port' – 設定 DHCP siaddr ==> 1.100.108.2。0 自動安裝:介面'service-port' – 設定DHCP 網域伺服器[1.100.108.2] ==> 172.19.29.253 自動安裝:介面'service-port' – 設定DHCP 網域==> 'engtest.com' AUTO-安裝:介面「服務連接埠」 – 設定DHCP yiaddr ==> 255.255.255.0 自動安裝:介面「服務連接埠」 – 設定DHCP 網路遮罩==> 172.19.29.1 自動安裝:介面「服務連接埠」 – 設定DHCP 閘道==> 1.自動安裝:介面「服務連接埠」已註冊自動安裝:互動172.19.29.253 — 介面「服務連接埠」自動安裝:DNS 反向查找1 ===> 'wlc-1 ' 自動安裝:主機名稱'wlc-1.100.108.2'自動安裝:TFTP 伺服器150(來自DHCP 選項2) 自動安裝:嘗試下載'abcd-confg' 自動安裝:TFTP 狀態– 'TFTP 設定傳輸開始(XNUMX) 自動安裝:介面「管理」- 設定 DHCP file ==>‘啟動file1’自動安裝:介面‘管理’ – 設定 DHCP TFTP File名稱==>'啟動file2-confg' 自動安裝:介面「管理」 - 設定 DHCP siaddr ==> 1.100.108.2 自動安裝:介面「管理」 - 設定 DHCP 網域伺服器[0] ==> 1.100.108.2 自動安裝:介面 ' management' –設定DHCP 網域伺服器[1] ==> 1.100.108.3 自動安裝:介面「管理」 – 設定DHCP 網域伺服器[2] ==> 1.100.108.4 自動安裝:介面「管理」 – 設定DHCP 網域名稱==> ' engtest.com' 自動安裝:介面「管理」 – 設定DHCP yiaddr ==> 1.100.108.238 自動安裝:介面「管理」 – 設定DHCP 網路遮罩==> 255.255.254.0 自動安裝:介面「管理」 – 設定 DHCPCP網關==> 1.100.108.1 自動安裝:介面“管理”已註冊自動安裝:TFTP 狀態– “設定” file 傳輸失敗 – 伺服器錯誤: File 找不到」(3) 自動安裝:嘗試下載「wlc-1-confg」 自動安裝:TFTP 狀態 –「TFTP 設定傳輸開始。」(2) 自動安裝:TFTP 狀態 –「TFTP 接收完成…正在更新」設定。 」(2) 自動安裝:TFTP 狀態–「TFTP 接收完成…儲存在快閃記憶體中。」(2)
思科無線控制器設定指南,版本 8.0 28
超過view
管理控制器系統日期和時間
自動安裝:TFTP 狀態 – “系統正在重置。” (2) 重置系統
管理控制器系統日期和時間
您可以在使用設定精靈設定控制器時配置控制器系統日期和時間。如果您沒有透過設定精靈配置系統日期和時間,或想要變更配置,則可以按照本節中的說明將控制器配置為從網路時間協定 (NTP) 伺服器取得日期和時間或手動設定日期和時間。格林威治標準時間 (GMT) 用作在控制器上設定時區的標準。
您也可以設定不同 NTP 伺服器之間的驗證機制。
配置控制器日期和時間的限制
· 如果您要設定 wIPS,則必須將控制器時區設定為 UTC。
· 如果日期和時間設定不正確,Cisco Aironet 輕型存取點可能無法連接到控制器。在允許存取點連接到控制器之前,請在控制器上設定目前日期和時間。
· 您可以設定控制器和NTP 伺服器之間的驗證通道。
設定日期和時間 (GUI)
程式
步驟1
選擇“命令”>“設定時間”以開啟“設定時間”頁面。
圖 13:設定時間頁面
思科無線控制器設定指南,版本 8.0 29
配置日期和時間 (CLI)
超過view
步驟2
步驟 3 步驟 4 步驟 5
步驟 6 步驟 7
當前日期和時間顯示在頁面頂部。
在時區區域中,從位置下拉清單中選擇您當地的時區。
筆記
當您選擇使用夏令時 (DST) 的時區時,控制器會自動
設定其係統時鐘以反映 DST 發生時的時間變化。在美國,DST 開始
XNUMX 月的第二個星期天,XNUMX 月的第一個星期日結束。
筆記
您無法在控制器 GUI 上設定時區增量。但是,如果您在控制器上這樣做
CLI,變更反映在控制器 GUI 上的「Delta 小時」和「分鐘」框中。
點擊“設定時區”以套用您的變更。
在日期區域中,從月和日下拉清單中選擇目前本地月份和日,然後在年份方塊中輸入年份。
在時間區域中,從小時下拉清單中選擇目前本地小時,然後在分鐘和秒框中輸入分鐘和秒。
筆記
如果在設定日期和時間後變更時區位置,時間區域中的值
更新以反映新時區位置的時間。對於前ample,如果控制器是
目前配置為東部時間中午,並且您將時區更改為太平洋時間,
時間自動更改為上午 9:00
點擊“設定日期和時間”以應用您的更改。點選儲存配置。
配置日期和時間 (CLI)
程式
步驟 1 步驟 2
輸入以下命令,在控制器上設定目前本地日期和時間(GMT):
設定時間手動 mm/dd/yy hh:mm:ss
筆記
設定時間時,當前本地時間以 GMT 形式輸入,並作為介於
00:00 和 24:00。對於前ample,如果現在是美國太平洋時間上午 8:00,您將輸入
16:00,因為太平洋時區比 GMT 晚 8 小時。
執行下列其中一項操作來設定控制器的時區: · 輸入以下指令設定時區位置,以便在夏令時 (DST) 發生時自動設定: config time timezone location location_index 其中 location_index 是數字代表下列時區位置之一: (GMT-12:00) 國際日期變更線西
b. (GMT-11:00) 薩摩亞
C。 (GMT-10:00) 夏威夷
d. (GMT-9:00) 阿拉斯加
思科無線控制器設定指南,版本 8.0 30
超過view
配置日期和時間 (CLI)
e. (GMT-8:00) 太平洋時間(美國和加拿大) (GMT-7:00) 山區時間(美國和加拿大) (GMT-6:00) 中部時間(美國和加拿大) (GMT-5:00) 東部時間(美國和加拿大) (GMT-4:00) 大西洋時間(加拿大) (GMT-3:00) 布宜諾斯艾利斯(阿根廷) (GMT-2:00) 大西洋中部 l。 (GMT-1:00) 亞速爾群島(GMT) 倫敦、里斯本、都柏林、愛丁堡(預設值) (GMT +1:00) 阿姆斯特丹、柏林、羅馬、維也納 o。 (格林威治標準時間 +2:00)耶路撒冷 p。 (GMT +3:00) 巴格達(GMT +4:00) 馬斯喀特,阿布達比 r。 (GMT +4:30) 喀布爾 s。 (GMT +5:00) 卡拉奇、伊斯蘭堡、塔什幹(GMT +5:30) 科倫坡、加爾各答、孟買、新德里 u。 (GMT +5:45) 加德滿都訴 (GMT +6:00) 阿拉木圖訴新西伯利亞訴。 (GMT +6:30) 仰光 x。 (GMT +7:00) 西貢、河內、曼谷、雅加達 y。 (GMT +8:00) 香港、北京、重慶 z. (GMT +9:00) 東京、大阪、札幌 aa。 (GMT +9:30) 達爾文 ab。 (GMT+10:00) 雪梨、墨爾本、坎培拉(GMT+11:00) 新喀裡多尼亞所羅門群島馬加丹廣告。 (GMT+12:00) 堪察加半島、馬歇爾群島、斐濟 ae。 (GMT+12:00) 奧克蘭(紐西蘭)
筆記
如果輸入此命令,控制器會自動設定其係統時鐘以反映 DST
當它發生時。在美國,DST 從三月的第二個星期日開始並結束
十一月的第一個星期日。
· 輸入以下指令手動設定時區,這樣 DST 就不會自動設定:
配置時間時區 delta_hours delta_mins
思科無線控制器設定指南,版本 8.0 31
配置日期和時間 (CLI)
超過view
步驟 3 步驟 4
其中 delta_hours 是當地與 GMT 的時差,delta_mins 是當地與 GMT 的分鐘差。
手動設定時區時,輸入當地當前時區相對於 GMT 的時差(+/)。對於前amp例如,美國太平洋時間比 GMT 晚 8 小時。因此,輸入為8。
筆記
您可以手動設定時區並防止僅在控制器上設定 DST
命令列介面。
輸入以下指令儲存變更:save config
輸入下列指令驗證控制器是否顯示相對於本機時區的目前本機時間: show time 將顯示類似下列內容的資訊:
時間……………… Thu Apr 7 13:56:37 2011 時區德爾特………… 0:0 時區位置…….. (GMT +5:30) 科倫坡、新德里、金奈、加爾各答
NTP 伺服器 NTP 輪詢間隔…………….3600
指數
NTP關鍵索引
NTP 伺服器 NTP 訊息驗證狀態
——————————————————————–
1
1
209.165.200.225
授權成功
筆記
如果您配置了時區位置,則時區增量值將設定為「0:0」。如果您手動
使用時區增量配置時區,時區位置為空。
思科無線控制器設定指南,版本 8.0 32
I I 部分
控制者的管理
· 控制器管理,第35 頁· 管理許可證,第49 頁· 管理軟體,第69 頁· 管理配置,第85 頁· 網路時間協議設置,第99 頁· 高可用性,第103 頁· 管理證書,第117 頁第133 頁· AAA 管理,第181 頁· 管理用戶,第189 頁· 端口和接口,第6 頁· IPv223 客戶端,第229 頁· 訪問控制列表,第245 頁· 多播/廣播設置,第271 頁· 控制器安全性,第 281 頁 · SNMP,第 XNUMX 頁
第 3 章
控制器的管理
· 使用控制器接口,第 35 頁 · 啟用 Web 和安全 Web 模式,第 40 頁 · Telnet 與安全性 Shell 會話,第 43 頁 · 無線管理,第 47 頁 · 使用動態介面 (CLI) 設定管理,第 48 頁
使用控制器界面
您可以在以下兩種方法中使用控制器接口:
使用控制器 GUI
每個控制器中都內建了基於瀏覽器的 GUI。它允許最多五個使用者同時瀏覽控制器 HTTP 或 HTTPS (HTTP + SSL) 管理頁面,以配置參數並監控控制器及其關聯存取點的運作狀態。有關控制器 GUI 的詳細說明,請參閱線上說明。若要存取線上協助,請按一下控制器 GUI 上的協助。
說明 建議您啟用HTTPS介面並停用HTTP介面,以確保更強大的安全性。
以下支持控制器 GUI web 瀏覽器: · Microsoft Internet Explorer 11 或更高版本 (Windows) · Mozilla Firefox,版本 32 或更高版本 (Windows、Mac) · Apple Safari,版本 7 或更高版本 (Mac)
思科無線控制器設定指南,版本 8.0 35
使用控制器 GUI 的準則和限制
控制者的管理
注意 我們建議您在載入了以下命令的瀏覽器上使用控制器 GUI web管理員證書(第三方證書)。 我們還建議您不要在加載了自簽名證書的瀏覽器上使用控制器 GUI。 在使用自簽名證書的 Google Chrome(73.0.3675.0 或更高版本)上觀察到一些呈現問題。 有關詳細信息,請參閱 CSCvp80151。
使用控制器 GUI 的準則和限制
使用控制器 GUI 時請遵循下列準則: view 8.1.102.0 版中引入的 Main Dashboard,您必須在 web 瀏覽器。
注意 確保螢幕解析度設定為 1280×800 或更高。不支援較低的分辨率。
· 您可以透過業務口介面或管理介面存取GUI。 · 當有大量資料包發送至控制器時,控制器可能會間歇性或無法回應
控制器的管理IP位址。 · 使用服務連接埠介面時,可以同時使用HTTP 和HTTPS。預設啟用 HTTPS
並且還可以啟用 HTTP。 · 點擊 GUI 中任何頁面頂部的「幫助」以存取線上說明。您可能必須停用您的
瀏覽器的彈出視窗攔截器 view 聯機幫助。
登錄到 GUI
注意 當控制器設定為使用本機身份驗證時,請勿設定 TACACS+ 驗證。程式
步驟 1 步驟 2
在瀏覽器網址列中輸入控制器 IP 位址。對於安全連接,請輸入 https://ip-address。對於安全性較低的連接,請輸入 https://ip-address。
出現提示時,輸入有效的用戶名和密碼,然後單擊“確定”。
將顯示「摘要」頁面。
筆記
您在設定精靈中建立的管理使用者名稱和密碼是大小寫
敏感的。
思科無線控制器設定指南,版本 8.0 36
控制者的管理
註銷 GUI
註銷 GUI
程式
步驟 1 步驟 2
步驟3
點擊頁面右上角的「登出」。
單擊關閉以完成註銷過程並防止未經授權的用戶訪問控制器 GUI。
當系統提示您確認您的決定時,單擊是。
使用控制器 CLI
思科無線解決方案命令行界面 (CLI) 內置於每個控制器中。 CLI 使您能夠使用 VT-100 終端仿真程序在本地或遠程配置、監視和控制各個控制器及其關聯的輕量級接入點。 CLI 是一個簡單的基於文本的樹結構界面,最多允許五個用戶使用支持 Telnet 的終端仿真程序訪問控制器。
注意 我們建議您不要同時執行兩個 CLI 操作,因為這可能會導致 CLI 行為不正確或輸出不正確。
附註有關特定命令的更多信息,請參閱相關版本的思科無線控制器命令參考:https://www.cisco.com/c/en/us/support/wireless/wireless-lan-controller-software/ products -指令參考清單.html
登錄控制器 CLI
您可以使用以下任一方法存取控制器 CLI: · 直接串列連接到控制器控制台連接埠 · 透過預先設定的服務連接埠或分散式系統端口,使用 Telnet 或 SSH 透過網路進行遠端會話
有關控制器上的端口和控制台連接選項的更多信息,請參閱相關控制器型號的安裝指南。
使用本地串行連接
開始之前 您需要這些項目才能連接到序列埠:
· 執行終端模擬程式(例如 Putty、SecureCRT 或類似程式)的電腦 · 具有 RJ45 連接器的標準 Cisco 控制台序列電纜
思科無線控制器設定指南,版本 8.0 37
使用遠程 Telnet 或 SSH 連接
控制者的管理
透過串列埠登入控制器CLI的步驟如下:
步驟 1 步驟 2
步驟3
連接控制台電纜;將帶有 RJ45 連接器的標準 Cisco 控制台串行電纜的一端連接到控制器的控制台端口,將另一端連接到 PC 的串行端口。使用預設設定配置終端模擬器程式:
· 9600波特率
· 8 個資料位
· 1個停止位
· 無奇偶校驗
· 無硬體流控制
筆記
控制器序列埠設定為 9600 波特率和較短的逾時。如果你願意
更改這些值中的任何一個,運行 co
文件/資源
|  | CISCO Release 80 無線控制器配置 [pdf] 使用者指南 版本 80 無線控制器配置、版本 80、無線控制器配置、控制器配置、配置 | 
 



