DNA空间直接连接配置示例
简介
本文档介绍如何配置Cisco DNA空间直接连接，其中WLC直接连接到DNA空间，而无需通过CMX或DNA空间连接器
先决条件
要求
Cisco 建议您了解以下主题：
- 命令行界面(CLI)或图形用户界面(GUI)访问AireOS无线控制器
- 思科DNA空间
使用的组件
本文档中的信息基于以下软件和硬件版本：
- 5520无线LAN控制器(WLC)版本8.8.120.0
- DNA空间连接器版本1.0.188
配置
网络图
配置
要将WLC连接到思科DNA空间，WLC必须能够通过HTTPS访问思科DNA空间云。
将DigiCert CA根证书导入WLC
如果WLC使用未由DigiCert CA签名的根证书，您会看到https:SSL证书问题：无法获取本地颁发者证书错误。
步骤1.转到链接https://global-root-ca.chain-demos.digicert.com/info/index.html，将根证书内容复制到任何文本编辑器，并以.cer扩展名（即CertCA.cer）保存文件
步骤2.将.cer文件复制到WLC需要访问的TFTP服务器。
步骤3.登录WLC CLI并运行以下命令：
(Cisco Controller) > transfer download datatype cmx-serv-ca-cert
(Cisco Controller) > transfer download mode tftp
(Cisco Controller) > transfer download filename <your_filename>.cer
(Cisco Controller) > transfer download path <path_to_file>
(Cisco Controller) > transfer download serverip <your_tftp_server_ip>
(Cisco Controller) > transfer download start
步骤4.重新启动WLC以使更改生效。
将WLC添加到思科DNA空间
步骤 1：导航至设置>无线网络> +入门。
步骤2.选择Cisco AireOS/Catalyst。
步骤3.直接选择Connect WLC
步骤4.单击“自定义设置”
步骤5.单击View Token获取WLC的云服务URL和云服务服务器ID令牌
步骤6.登录WLC CLI并运行以下命令：
(Cisco Controller) > config cloud-services cmx disable
(Cisco Controller) > config cloud-services server url https://. (Cisco Controller) > config cloud-services server id_token
(Cisco Controller) > config network dns serverip
(Cisco Controller) > config cloud-services cmx enable
将WLC导入思科DNA空间
步骤1.导航至Setup > Wireless Networks，然后单击Import Controllers
步骤2.选择要导入控制器的位置，然后单击“下一步”。如果这是您首次导入控制器，您可能会看到默认位置，即您的Cisco DNA空间帐户名称
步骤3.检查要添加的WLC的IP地址。然后，单击下一步。
步骤4.选择位置并单击“完成”。
在思科DNA空间上组织位置层次结构
如果需要新的位置层次结构，或者如果在“将WLC导入到Cisco DNA空间”部分的步骤4中未添加任何位置，则可以手动配置它们。
步骤1.导航至“位置层次结构”，将鼠标悬停在现有无线控制器上并创建一个组。组根据地理位置、品牌或任何其他类型的分组组织多个位置或区域，具体取决于业务。
步骤2.将鼠标悬停在Group上，然后选择Add Network。网络或位置在思科DNA空间中定义为物理建筑中整合为位置的所有接入点。
步骤3.将鼠标悬停在Network（网络）上并选择Add Zone(添加区域)。区域是大楼/位置部分内的接入点集合。它可以根据实体建筑或组织中的部门进行定义。
步骤4.配置区域名并为区域选择AP，然后单击添加：
根据需要重复步骤3和4。
验证
要确认WLC和Cisco DNA空间之间的连接状态，请运行show cloud-services cmx summary命令。结果应如下：
(Cisco Controller) > show cloud-services cmx summary
CMX Service
Server ....................................... https://andressilva.dnaspaces.io
IP Address.................................... 52.20.144.155
Connectivity.................................. https: UP
Service Status ............................... Active
Last Request Status........................... HTTP/1.1 200 OK
Heartbeat Status ............................. OK
Payload Compression type ..................... gzip
故障排除
目前没有针对此配置的故障排除信息。
反馈