تكوين WDS على نقاط الوصول المستقلة باستخدام خادم RADIUS المحلي

خيارات التنزيل

  • PDF     (883.8 KB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (577.7 KB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (427.7 KB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:١٨ أكتوبر ٢٠١٣
معرّف المستند:116597

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المقدمة

يوضح هذا المستند كيفية تكوين خدمات المجال اللاسلكية (WDS) على إعداد نقطة وصول (AP) مستقلة باستخدام خادم RADIUS المحلي. يركز المستند على التكوينات من خلال واجهة المستخدم الرسومية الجديدة، ولكنه يوفر أيضا تكوينات واجهة سطر الأوامر (CLI).

المتطلبات الأساسية

المتطلبات

cisco يوصي أن يتلقى أنت معرفة من أساسي gui و CLI تشكيل على APs مستقل.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

  • نقطة الوصول Cisco 3602e Series على برنامج AP IOS® الذاتي، الإصدار 15.2(4)JA1؛ سيعمل هذا الجهاز كنقطة وصول WDS وخادم RADIUS المحلي.
  • نقطة الوصول Cisco 2602i Series على برنامج Self AP IOS Software، الإصدار 15.2(4)JA1؛ سيعمل هذا الجهاز كنقطة وصول عميل WDS.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

ملاحظة: أستخدم أداة بحث الأوامر (للعملاء المسجلين فقط) للحصول على مزيد من المعلومات حول الأوامر المستخدمة في هذا القسم.

تكوينات GUI

إنشاء SSID

يوضح هذا الإجراء كيفية إنشاء معرف مجموعة خدمة (SSID) جديد.

  1. انتقل إلى الأمان > إدارة SSID، وانقر فوق NEW لإنشاء SSID جديد.

    116597-config-wds-radius-01.png

  2. قم بتكوين SSID لمصادقة بروتوكول المصادقة المتوسع (EAP).

    116597-config-wds-radius-02.png

  3. ثبتت ال مرغوب تشفير مستوى. في هذا المثال، أستخدم Wi-Fi Protected Access 2 (WPA2).

    116597-config-wds-radius-03.png

  4. طقطقة يطبق in order to أنقذت العملية إعداد.

  5. انتقل إلى الأمان > إدارة التشفير، واختر طريقة تشفير التشفير المطلوبة.

    116597-config-wds-radius-04.png

تكوين خادم RADIUS المحلي على نقطة الوصول WDS

يصف هذا الإجراء كيفية تكوين خادم RADIUS المحلي على نقطة الوصول WDS:

  1. انتقل إلى الأمان > إدارة الخادم، وأضف نقطة الوصول (BVI) عبر بروتوكول الإنترنت (IP) ل WDS AP Bridge كنقطة اتصال محلية، وأضف سرا مشتركا.

    116597-config-wds-radius-05.png

  2. انتقل إلى الأمان > خادم RADIUS المحلي > علامة التبويب إعداد عام. قم بتحديد بروتوكولات EAP التي تريد إستخدامها. في هذا المثال، قم بتمكين مصادقة بروتوكول المصادقة المتوسع الخفيف (LEAP).

    116597-config-wds-radius-06.png

  3. يمكنك أيضا إضافة بيانات اعتماد IP الخاصة بخادم الوصول إلى الشبكة (NAS) واسم المستخدم/كلمة المرور الخاص بالعميل على نفس الصفحة. اكتمل تكوين RADIUS محلي على نقطة وصول WDS.

    116597-config-wds-radius-07.png

تكوين خادم RADIUS المحلي على نقطة الوصول لعميل WDS

يوضح هذا الشكل كيفية تكوين عنوان IP لنقطة الوصول WDS كخادم RADIUS:

116597-config-wds-radius-08.png

ويتم الآن تكوين كلا نقطتي الوصول باستخدام SSID لمصادقة LEAP، ويعمل خادم WDS كخادم RADIUS المحلي. أستخدم نفس الخطوات ل RADIUS خارجي؛ سيتغير خادم RADIUS فقط.

تمكين WDS على نقطة الوصول WDS

يوضح هذا الإجراء كيفية تمكين WDS على نقطة الوصول WDS:

  1. انتقل إلى لاسلكي > WDS > علامة التبويب إعداد عام، وقم بتمكين خانة الاختيار إستخدام نقطة الوصول هذه كخدمات مجال لاسلكي. وهذا يمكن خدمة WDS على نقطة الوصول.

  2. في شبكة ذات نقاط وصول WDS متعددة، أستخدم خيار أولوية خدمات المجال اللاسلكي لتحديد WDS الأساسي وأسلوب النسخ الاحتياطي. تتراوح القيمة من 1-255، حيث يكون 255 هو أعلى أولوية.

    116597-config-wds-radius-09.png

  3. انتقل إلى علامة التبويب مجموعات الخوادم في نفس الصفحة. قم بإنشاء قائمة مجموعات خوادم البنية الأساسية، والتي ستصادق عليها جميع نقاط الوصول لعميل WDS. يمكنك إستخدام خادم RADIUS المحلي على نقطة الوصول WDS لهذا الغرض. نظرا لأنه قد تمت إضافته بالفعل، فإنه يظهر في القائمة المنسدلة.

    116597-config-wds-radius-10.png

  4. مكن زر الخيار إستخدام مجموعة من أجل: مصادقة البنية التحتية، وانقر تطبيق لحفظ الإعدادات.

  5. يمكن إضافة اسم مستخدم وكلمة مرور نقطة الوصول إلى WDS إلى قائمة خوادم RADIUS المحلية.

تمكين WDS على WDS Client AP

يوضح هذا الإجراء كيفية تمكين WDS على نقطة الوصول الخاصة بعميل WDS:

  1. انتقل إلى لاسلكي > AP، وقم بتمكين خانة الاختيار للمشاركة في البنية الأساسية ل SWAN. SWAN يمثل شبكة مهيكلة تدعم الاتصال اللاسلكي.

    116597-config-wds-radius-11.png

  2. يمكن لنقاط الوصول إلى WDS client APs الكشف التلقائي عن نقاط الوصول (APs) إلى WDS. أو، يمكنك إدخال عنوان IP يدويا لنقطة الوصول إلى WDS لتسجيل العميل في مربع نص الاكتشاف المحدد.

    يمكنك أيضا إضافة اسم مستخدم عميل WDS وكلمة مرور للمصادقة مقابل خادم RADIUS المحلي الذي تم تكوينه على نقطة الوصول WDS.

تكوينات CLI

نقطة الوصول إلى WDS

هذا نموذج تكوين لنقطة الوصول (AP) إلى WDS:

Current configuration : 2832 bytes
!
! Last configuration change at 05:54:08 UTC Fri Apr 26 2013
version 15.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname MAIB-WDS-AP
!
!
logging rate-limit console 9
enable secret 5 $1$EdDD$dG47yIKn86GCqmKjFf1Sy0
!
aaa new-model
!
!
aaa group server radius rad_eap
server name Local-Radius
!
aaa group server radius Infrastructure
server name Local-Radius
!
aaa authentication login eap_methods group rad_eap
aaa authentication login method_Infrastructure group Infrastructure
aaa authorization exec default local 
!
!
!
!
!
aaa session-id common
no ip routing
no ip cef
!
!
!
!
dot11 syslog
!
dot11 ssid WDS-EAP
authentication open eap eap_methods 
authentication network-eap eap_methods 
authentication key-management wpa version 2
guest-mode
!
!
dot11 guest
!
!
!
username Cisco password 7 13261E010803
username My3602 privilege 15 password 7 10430810111F00025D56797F65
!
!
bridge irb
!
!
!
interface Dot11Radio0
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm 
!
ssid WDS-EAP
!
antenna gain 0
stbc
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface Dot11Radio1
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm 
!
ssid WDS-EAP
!
antenna gain 0
peakdetect
dfs band 3 block
stbc
channel dfs
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface GigabitEthernet0
no ip address
no ip route-cache
duplex auto
speed auto
bridge-group 1
bridge-group 1 spanning-disabled
no bridge-group 1 source-learning
!
interface BVI1
ip address 10.106.54.146 255.255.255.192
no ip route-cache
ipv6 address dhcp
ipv6 address autoconfig
ipv6 enable
!
ip forward-protocol nd
ip http server
no ip http secure-server
ip http help-path http://www.cisco.com/warp/public/779/smbiz/prodconfig/help/eag
ip radius source-interface BVI1 
!
!
radius-server local
no authentication eapfast
no authentication mac
nas 10.106.54.146 key 7 045802150C2E1D1C5A
user WDSClient1 nthash 7 
   072E776E682F4D5D35345B5A227E78050D6413004A57452024017B0803712B224A
!
radius-server attribute 32 include-in-access-req format %h
radius-server vsa send accounting
!
radius server Local-Radius
address ipv4 10.106.54.146 auth-port 1812 acct-port 1813
key 7 060506324F41584B56
!
bridge 1 route ip
!
!
wlccp authentication-server infrastructure method_Infrastructure
wlccp wds priority 254 interface BVI1
!
line con 0
line vty 0 4
transport input all
!
end

نقطة الوصول إلى عميل WDS

هذا نموذج تكوين لنقطة الوصول (AP) الخاصة بعميل WDS:

Current configuration : 2512 bytes
!
! Last configuration change at 00:33:17 UTC Wed May 22 2013
version 15.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname MAIB-WDS-Client
!
!
logging rate-limit console 9
enable secret 5 $1$vx/M$qP6DY30TGiXmjvUDvKKjk/
!
aaa new-model
!
!
aaa group server radius rad_eap
server name WDS-Radius
!
aaa authentication login eap_methods group rad_eap
aaa authorization exec default local 
!
!
!
!
!
aaa session-id common
no ip routing
no ip cef
!
!
!
!
dot11 syslog
!
dot11 ssid WDS-EAP
authentication open eap eap_methods 
authentication network-eap eap_methods 
authentication key-management wpa version 2
guest-mode
!
!
dot11 guest
!
eap profile WDS-AP
method leap
!
!
!
username Cisco password 7 062506324F41
username My2602 privilege 15 password 7 09414F000D0D051B5A5E577E6A
!
!
bridge irb
!
!
!
interface Dot11Radio0
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm 
!
ssid WDS-EAP
!
antenna gain 0
stbc
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface Dot11Radio1
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm 
!
ssid WDS-EAP
!
antenna gain 0
peakdetect
dfs band 3 block
stbc
channel dfs
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface GigabitEthernet0
no ip address
no ip route-cache
duplex auto
speed auto
bridge-group 1
bridge-group 1 spanning-disabled
no bridge-group 1 source-learning
!
interface BVI1
ip address 10.106.54.136 255.255.255.192
no ip route-cache
ipv6 address dhcp
ipv6 address autoconfig
ipv6 enable
!
ip forward-protocol nd
ip http server
no ip http secure-server
ip http help-path http://www.cisco.com/warp/public/779/smbiz/prodconfig/help/eag
ip radius source-interface BVI1 
!
!
radius-server attribute 32 include-in-access-req format %h
radius-server vsa send accounting
!
radius server WDS-Radius
address ipv4 10.106.54.146 auth-port 1812 acct-port 1813
key 7 110A1016141D5A5E57
!
bridge 1 route ip
!
!
wlccp ap username WDSClient1 password 7 070C285F4D06485744
wlccp ap wds ip address 10.106.54.146
!
line con 0
line vty 0 4
transport input all
!
end

التحقق من الصحة

استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح. بمجرد اكتمال الإعداد، يجب أن تكون نقطة الوصول الخاصة بعميل WDS قادرة على التسجيل إلى نقطة الوصول WDS.

على نقطة الوصول WDS، يتم عرض حالة WDS كمسجلة.

116597-config-wds-radius-12.png

في نقطة الوصول (AP) لعميل WDS، تكون حالة WDS هي البنية الأساسية.

116597-config-wds-radius-13.png

ملاحظة: تدعم أداة مترجم الإخراج (العملاء المسجلون فقط) بعض أوامر show. استخدم "أداة مترجم الإخراج" لعرض تحليل لمُخرَج الأمر show.

إخراج التحقق من واجهة سطر الأوامر (CLI) على نقطة الوصول (WDS)

يوضح هذا الإجراء كيفية التحقق من تكوين نقطة الوصول إلى WDS:

MAIB-WDS-AP#sh wlccp wds ap

HOSTNAME MAC-ADDR IP-ADDR IPV6-ADDR STATE
MAIB-WDS-Client f872.ea24.40e6 10.106.54.136 :: REGISTERED

MAIB-WDS-AP#sh wlccp wds statistics

WDS Statistics for last 10:34:13:
Current AP count: 1
Current MN count: 0
AAA Auth Attempt count: 2
AAA Auth Success count: 2
AAA Auth Failure count: 0
MAC Spoofing Block count: 0
Roaming without AAA Auth count: 0
Roaming with full AAA Auth count:0
Fast Secured Roaming count: 0
MSC Failure count: 0
KSC Failure count: 0
MIC Failure count: 0
RN Mismatch count: 0

إخراج التحقق من صحة واجهة سطر الأوامر (CLI) على نقطة الوصول الخاصة بعميل WDS

يوضح هذا الإجراء كيفية التحقق من تكوين نقطة الوصول (AP) لعميل WDS:

MAIB-WDS-Client#sh wlccp ap

WDS = bc16.6516.62c4, IP: 10.106.54.146 , IPV6: ::
state = wlccp_ap_st_registered
IN Authenticator = IP: 10.106.54.146 IPV6: :: 
MN Authenticator = IP: 10.106.54.146 IPv6::

استكشاف الأخطاء وإصلاحها

لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.

محفوظات المراجعة

المراجعة تاريخ النشر التعليقات
1.0
18-Oct-2013
الإصدار الأولي
TAC Authored

تمت المساهمة بواسطة مهندسو Cisco

  • Maithri B and Surendra BG
    Cisco TAC Engineers.

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا

ينطبق هذا المستند على هذه المنتجات