نشر وحدة التحكم اللاسلكية 2500 Series

المقدمة

يعمل هذا المستند كدليل نشر لوحدة التحكم اللاسلكية Cisco 2500 Series Wireless Controller.

معلومات أساسية

تعد وحدة التحكم اللاسلكية من السلسلة Cisco 2500 حلا لاسلكيا منخفض التكلفة على مستوى الأنظمة لتناسب البيع بالتجزئة وفروع المؤسسات والشركات صغيرة ومتوسطة الحجم. يمكن أن تتسع وحدة التحكم في شبكة مع نمو الشبكة.

تدمج وحدة التحكم اللاسلكية من السلسلة Cisco 2500 Series في شبكة Cisco اللاسلكية الموحدة (CUWN) وتعمل مع كل من نقاط الوصول في الوضع Lightweight (LAPs) من Cisco ونظام التحكم اللاسلكي (WCS) من Cisco أو نظام التحكم في الشبكة (NCS) من Cisco أو البنية الأساسية الأساسية الأساسية الأساسية الأساسية الأساسية (PI) لتوفير وظائف الشبكة المحلية اللاسلكية على مستوى النظام. توفر وحدة التحكم اللاسلكية من السلسلة Cisco 2500 إمكانية الاتصال في الوقت الفعلي بين نقاط الوصول اللاسلكية والأجهزة الأخرى لتقديم سياسات أمان مركزية والوصول الضيف ونظام منع التسلل اللاسلكي (wIPS) والإدارة مع مراعاة السياق (الموقع) وتردد الراديو (RF) وجودة الخدمات (QoS) لخدمات التنقل، مثل الصوت والفيديو ودعم نقطة الوصول Office Extend (OEAP) لحل العامل عن بعد.

تدعم وحدة التحكم اللاسلكية من السلسلة Cisco 2500 Series الحد الأقصى ل 50 نقطة وصول (AP) خفيفة الوزن في زيادات بمقدار 5 تراخيص نقطة وصول (AP) مع الحد الأدنى لترخيص نقطة وصول (AP) بمقدار 5، مما يجعله حلا منخفض التكلفة للشركات بالتجزئة والشركات الصغيرة ومتوسطة الحجم. توفر وحدة التحكم اللاسلكية من السلسلة Cisco 2500 تغطية قوية باستخدام 802.11 a/b/g أو توفر موثوقية غير مسبوقة باستخدام حلول 802.11n و 802.11ac و Cisco من الجيل التالي اللاسلكية والشبكة اللاسلكية Cisco Enterprise.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى وحدة التحكم اللاسلكية Cisco 2500 Series.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

مواصفات الأجهزة

• منافذ البيانات - 4 منافذ بسرعة 1 جيجابت إيثرنت

• منفذ وحدة التحكم - منفذ RJ-45 واحد

• وحدة إمداد طاقة التيار المباشر 48 VDC الخارجية

ميزات إضافية

• دعم التحكم في بروتوكول نقاط الوصول اللاسلكية (CAPWAP) وإمداده.

• التشفير على نفق بيانات CAPWAP (DTLS) (إختياري).

• عدد نقاط الوصول (AP) المستندة إلى الترخيص. عدد نقاط الوصول - 50 (بالخطوات 5 و 25 و 50). وتمت زيادة هذا العدد إلى 75 حتى تاريخ إصدار رمز البرنامج 7.4.

• عدد العملاء المدعومين - 500 (في كل الحالة). وتمت زيادة هذا العدد إلى 1000 في الإصدار 7.4 من رمز البرنامج.

• عدد العلامات المدعوم - 500.

• الاستعداد للتشغيل الثلاثي - يدعم البيانات والصوت والفيديو.

• 500 ميجابت في الثانية من سعة معالجة حركة المرور الإجمالية (بغض النظر عن عدد المنافذ المتصلة). تمت زيادة هذه القيمة إلى 1 جيجابت في الثانية بدءا من رمز البرنامج Release 7.4.

• تتوفر مجموعة تجميع الارتباطات (LAG) فقط وفقا لرمز البرنامج الخاص بالإصدار 7.4 والإصدارات الأحدث.

• في الإصدار 7.4 من رمز البرنامج والإصدارات الأحدث، يمكن أن يعمل الطراز 2504 كمرسى تنقل لتوفير ما يصل إلى 15 أنفقا للتنقل باتجاه وحدات تحكم أخرى.

• في الإصدار 7.4، بدأ ال 2504 في دعم نقاط الوصول (APs) المتصلة مباشرة في الوضع المحلي فقط. لم تكن نقاط الوصول المتصلة مباشرة مدعومة قبل هذا الإصدار.

• يدعم الطراز 2504 قابلية تنقل جديدة (أي إمكانية التنقل باستخدام وحدات التحكم في الوصول المتقاربة مثل الطراز 3850/5760) في الإصدار 8.0 والإصدارات الأحدث.

• لم يعد نظام اسم مجال (mDNS) للبث المتعدد/Bonjour مدعوما على وحدة التحكم هذه في الإصدار 8.0.132 والإصدار الإضافي من الصيانة 8.0 و 8.1.x والإصدارات الأحدث

ملاحظة: لا تدعم وحدة التحكم في الوصول اللاسلكي 2504 ميزة الضيف السلكي قبل الإصدار 8.0، ولا ميزة البث المتعدد-unicast (البث المتعدد فقط). كما أنها لا تدعم ميزات Lync SDN و FlexConnect AVC التي تم تقديمها في الإصدار 8.1

ملاحظة: للحصول على قائمة دقيقة بالميزات المدعومة، تحقق من ملاحظات الإصدار الخاصة بإصدار البرنامج الخاص بك، والتي تحتوي على ميزات غير مدعومة على فقرة WLC 2504.

طريقة عرض هيكل الشبكة المحلية اللاسلكية (WLC) طراز 01_2504

بنية أجهزة وحدة التحكم اللاسلكية Cisco 2500 Series

توفر هذه الأقسام نظرة أكثر وضوحا على بنية وحدة التحكم اللاسلكية من السلسلة Cisco 2500 Series.

فعليا، تحتوي وحدة التحكم اللاسلكية Cisco 2500 Series على نفس عامل الشكل مثل وحدة التحكم Cisco 2106. تعد وحدة المعالجة المركزية (CPU) على وحدة التحكم اللاسلكية Cisco 2500 Series وحدة معالجة مركزية (CPU) متعددة المراكز ويمكنها معالجة كل من مستوى البيانات وحركة مرور البيانات اللاسلكية. يمكن لوحدة المعالجة المركزية معالجة تطبيق مستوى التحكم، والذي يعالج حركة مرور الإدارة اللازمة للتحكم في الشبكة اللاسلكية.

تحتوي وحدة التحكم اللاسلكية Cisco 2500 Series على ذاكرة نظام سعة 1 جيجابايت. يتم دعم نوعين من أجهزة الذاكرة لتخزين صور البرامج. تحتوي ذاكرة التمهيد المؤقتة على رمز التمهيد، بينما تحتوي ذاكرة الفلاش المدمجة على رمز التطبيق الذي يمكنه تخزين صور متعددة. تحتوي اللوحة الأمامية على أربعة منافذ جيجابت إيثرنت. منفذا 802. 3af بإمكانية التوصيل. تنقل جميع المنافذ حركة مرور البيانات من الشبكة اللاسلكية وإليها.

يتم تشغيل وحدة التحكم اللاسلكية Cisco 2500 Series بواسطة مصدر طاقة خارجي بقدرة 48 فولت من التيار المستمر. يمكن لمجموعة الطاقة معالجة إدخال الطاقة من
من 110 فولت من التيار المتردد إلى 240 فولت من التيار المتردد.

طريقة عرض هيكل الشبكة المحلية اللاسلكية (WLC) طراز 02_2500

التكوين الأساسي لوحدة التحكم اللاسلكية Cisco 2500 Series

يلزم توفر هذه الأدوات والمعلومات قبل تثبيت وحدة التحكم:

• أجهزة وحدة التحكم اللاسلكية:

  • وحدة تحكم مزودة بسلك طاقة تم توفيره من قبل المصنع وأجهزة مطلوبة لتركيبها

  • الشبكة، وشبكة خدمة نظام التشغيل، وكبلات نقطة الوصول كما هو مطلوب لوحدة تحكم واجهة سطر الأوامر

  • المحاكي الطرفي VT-100 على وحدة تحكم واجهة سطر الأوامر (CLI) (الكمبيوتر الشخصي أو الكمبيوتر المحمول أو سطح المكتب)

  • كبل تسلسلي للمودم الفارغ لتوصيل وحدة تحكم CLI ووحدة التحكم

• خادم TFTP المحلي (مطلوب لتنزيل تحديثات برنامج نظام التشغيل). تستخدم Cisco خادم TFTP متكامل. وهذا يعني أنه لا يمكن تشغيل خوادم TFTP من إنتاج جهات خارجية على محطة العمل نفسها مثل Cisco WCS لأن خوادم Cisco WCS وخوادم TFTP من إنتاج جهات خارجية تستخدم منفذ الاتصال نفسه.

في حالة ظهور وحدة التحكم لأول مرة بدون تكوين مسبق، فإنها تدخل تلقائيا في معالج يطلب منك سلسلة من أسئلة معلومات التكوين. يطلب المعالج أولا معرف المستخدم وكلمة المرور. لا يمكن تجاوز هذا المعالج ويجب إدخال كافة المعلومات المطلوبة.

تحذير: لا تقم بتوصيل كبل التزويد بالطاقة عبر شبكة إيثرنت (PoE) بمنفذ وحدة التحكم. يؤدي هذا الإجراء إلى إتلاف وحدة التحكم.

تكوين وحدة التحكم من خلال واجهة سطر الأوامر

قبل تكوين وحدة التحكم الخاصة بالعمليات الأساسية، قم بتوصيلها بكمبيوتر شخصي يستخدم محاكي طرفي VT-100 (مثل HyperTerminal أو ProComm أو Minicom أو TIP). أكمل الخطوات التالية لتوصيل الكمبيوتر الشخصي بمنفذ وحدة التحكم:

1. قم بتوصيل موصل RJ-45 على كبل تسلسلي بمودم خال في منفذ وحدة تحكم التحكم والطرف الآخر من الكبل في منفذ PC التسلسلي.
2. بدء برنامج المحاكاة الطرفية للكمبيوتر الشخصي.
3. تكوين برنامج محاكاة طرفية لهذه المعلمات:

   • 9600 بود

   • 8 وحدات بت بيانات

   • لا يوجد تحكم في التدفق

   • 1 بت توقف

   • بلا تماثل

تحتوي وحدة التحكم اللاسلكية Cisco 2500 Series على 4 منافذ Gigabit Ethernet. كل ميناء، افتراضيا، 802.1Q VLAN شنطة ميناء. لا يمكن تكوين خصائص خط اتصال شبكة VLAN للمنفذ.

الواجهة هي كيان منطقي على وحدة التحكم. تحتوي الواجهة على معلمات متعددة مقترنة بها؛ تتضمن عنوان IP، والمعبر الافتراضي (للشبكة الفرعية ل IP)، والمنفذ المادي الأساسي، والمنفذ المادي الثانوي، وعلامة VLAN، وخادم DHCP. بما أن مجموعة تجميع الارتباطات غير مستخدمة، فإنه يتم تعيين كل واجهة على منفذ فعلي أساسي واحد على الأقل ومنفذ ثانوي إختياري. يمكن تعيين واجهات متعددة على منفذ وحدة تحكم لاسلكي واحد.

هناك أنواع متعددة من الواجهات على وحدة التحكم اللاسلكية، أربعة منها هي أنواع ثابتة يجب أن تكون موجودة ويتم تكوينها في وقت الإعداد:

• واجهة الإدارة (ساكن إستاتيكي وتم تكوينها في وقت الإعداد؛ إلزامي)

• واجهة AP-Manager - غير مطلوبة لوحدة التحكم اللاسلكية من السلسلة Cisco 2500 Series

• الواجهة الظاهرية (ساكن إستاتيكي وتم تكوينه في وقت الإعداد؛ إلزامي)

• الواجهة الديناميكية (معرفة من قبل المستخدم)

واجهة الإدارة هي الواجهة الافتراضية للإدارة داخل النطاق لوحدة التحكم والاتصال بخدمات المؤسسة، مثل خوادم المصادقة والتفويض والمحاسبة (AAA). كما يتم إستخدام واجهة الإدارة للاتصالات بين وحدة التحكم ونقاط الوصول. واجهة الإدارة هي عنوان IP للواجهة داخل النطاق القابل للتجميع بشكل ثابت الوحيد على وحدة التحكم. تعمل واجهة الإدارة كواجهة مدير نقطة الوصول بشكل افتراضي.

يتم إستخدام الواجهة الديناميكية مع خيار إدارة نقطة الوصول الديناميكية الممكنة عليها كمصدر النفق للحزم من وحدة التحكم إلى نقطة الوصول، وبوصفها وجهة حزم CAPWAP من نقطة الوصول إلى وحدة التحكم . يجب أن يكون للواجهات الديناميكية لإدارة AP عنوان IP فريد. عادة، يتم تكوين هذا على الشبكة الفرعية نفسها الخاصة بواجهة الإدارة، ولكن هذا ليس بالضرورة متطلبا. في حالة وحدة التحكم اللاسلكية من السلسلة Cisco 2500 Series، يمكن لإدارة نقطة وصول ديناميكية واحدة دعم أي عدد من نقاط الوصول. ومع ذلك، كأفضل ممارسة، يقترح أن يكون لديك 4 واجهات منفصلة لإدارة نقاط الوصول (AP) الديناميكية وربطها بواجهات 4 جيجابت. بشكل افتراضي، تعمل واجهة الإدارة كواجهة مدير نقطة الوصول، كذلك وهي مقترنة بواجهة جيجابت واحدة. ونتيجة لذلك، إذا كنت تستخدم واجهة الإدارة، فأنت بحاجة إلى إنشاء 3 واجهات أكثر ديناميكية لإدارة نقاط الوصول وإقرانها بواجهات 3 جيجابت المتبقية.

ملاحظة: إذا كنت تستخدم واجهات مدير نقطة الوصول، فإن حزمة اكتشاف CAPWAP التي يتم إرسالها في البداية بواسطة نقاط الوصول لاكتشاف عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) لا تزال قيد الإرسال نحو عنوان IP لواجهة الإدارة. ترد واجهة الإدارة باستخدام إستجابة اكتشاف CAPWAP لإعطاء قائمة واجهات مدير AP الخاصة بعنصر التحكم في الشبكة المحلية اللاسلكية (WLC). هذا يعني أن ال APs يحتاج دائما UDP 5246 و 5247 reachability إلى الجهاز تحكم إدارة قارن وأن ال DHCP خيار 43 ينبغي فقط ال إدارة قارن عنوان، لا ال ap مدير عنوان.

يتم إستخدام الواجهة الظاهرية لدعم إدارة التنقل وترحيل DHCP وأمان الطبقة 3 المضمن، مثل مصادقة الويب الضيف وإنهاء الشبكة الخاصة الظاهرية (VPN). يجب تكوين الواجهة الظاهرية باستخدام عنوان IP للعبارة غير المعينة وغير المستخدمة. الواجهة الظاهرية النموذجية هي 192.0.2.1. عنوان الواجهة الظاهرية غير قابل للتجميع ويجب ألا يكون موجودا في أي جدول توجيه في شبكتك.

يتم إنشاء الواجهات الديناميكية بواسطة المستخدمين ويتم تصميمها لتكون مماثلة لشبكات VLAN لجهاز عميل شبكة LAN اللاسلكية. تدعم وحدة التحكم اللاسلكية Cisco 2500 Series ما يصل إلى 16 واجهة ديناميكية. يجب تكوين الواجهات الديناميكية على شبكة IP فريدة وشبكة VLAN. تعمل كل واجهة ديناميكية كترحيل DHCP للعملاء اللاسلكيين المقترنين بشبكات LAN اللاسلكية (WLANs) المعينة إلى الواجهة. تقوم الشبكة المحلية اللاسلكية (WLAN) بإقران معرف مجموعة الخدمة (SSID) بواجهة وتم تكوينها باستخدام الأمان وجودة الخدمة ونهج الراديو والمعلمات الأخرى للشبكة اللاسلكية. يمكن أن يكون هناك ما يصل إلى 16 شبكة WLAN تم تكوينها لكل وحدة تحكم. يجب ألا تكون خوادم الإدارة، مثل خادم RADIUS وخادم NTP، في شبكة فرعية للواجهة الديناميكية، ولكن يجب أن تكون إما في الشبكة الفرعية لواجهة الإدارة أو في أي شبكة فرعية أخرى لم تتم إضافتها إلى عنصر التحكم في الشبكة المحلية اللاسلكية (WLC).

ملاحظة: يتم دعم مجموعة تجميع الارتباطات (LAG) على وحدة التحكم اللاسلكية من السلسلة Cisco 2500 فقط على رمز البرنامج الإصدار 7.4 والإصدارات الأحدث.

تكوين المحول المجاور

بشكل افتراضي، تكون جميع المنافذ الأربعة على وحدة التحكم اللاسلكية من السلسلة Cisco 2500 Series هي منافذ خط اتصال 802.1Q. يتم توصيل وحدة التحكم دائما بمنفذ Gigabit Ethernet (إيثرنت جيجابت) على المحول المجاور. يتم تكوين منفذ المحول المجاور كخط اتصال 802.1Q ويتم السماح فقط بشبكات VLAN المناسبة على خط الاتصال. تتم تنقية كافة شبكات VLAN الأخرى. وهذا ليس ضروريا، ولكنه أفضل ممارسة نشر لأنه عندما يتم تنقيح شبكات VLAN غير ذات الصلة، فإن وحدة التحكم تقوم بمعالجة الإطارات ذات الصلة التي تعمل على تحسين الأداء فقط.

هذا ال 802.1Q switchport تشكيل:

switchport 
switchport trunk encapsulation dot1q 
switchport trunk native vlan X
switchport trunk allowed vlan X
switchport mode trunk
end

تكوين وحدة التحكم اللاسلكية Cisco 2500 Series

تكوين وحدة التحكم باستخدام معالج بدء التشغيل

يتم أخذ إخراج المعالج هذا من برنامج الإصدار 7.4، لذلك يمكن أن يكون مختلفا قليلا في إصدارات البرامج الأخرى.

(Cisco Controller)
(Cisco Controller)


Welcome to the Cisco Wizard Configuration Tool
Use the '-' character to backup


Would you like to terminate autoinstall? [yes]:
AUTO-INSTALL: starting now...
rc = 0
AUTO-INSTALL:no interfaces registered.
AUTO-INSTALL: process terminated - no configuration loaded


System Name [Cisco_b2:19:c4] (31 characters max):WLC
Enter Administrative User Name (24 characters max): admin
Enter Administrative Password (3 to 24 characters): *******
Re-enter Administrative Password                 : *******

Enable Link Aggregation (LAG) [yes][NO]: no

Management Interface IP Address: 10.48.39.212
Management Interface Netmask: 255.255.255.0
Management Interface Default Router: 10.48.39.5
Management Interface VLAN Identifier (0 = untagged): 0
Management Interface Port Num [1 to 4]: 1
Management Interface DHCP Server IP Address: 10.48.39.5

Virtual Gateway IP Address: 192.0.2.1

Multicast IP Address: 239.1.1.1

Mobility/RF Group Name: Nico

Network Name (SSID): none

Configure DHCP Bridging Mode [yes][NO]: no

Allow Static IP Addresses [YES][no]: yes

Configure a RADIUS Server now? [YES][no]: no
Warning! The default WLAN security policy requires a RADIUS server.
Please see documentation for more details.

Enter Country Code list (enter 'help' for a list of countries) [US]: BE

Enable 802.11b Network [YES][no]: yes
Enable 802.11a Network [YES][no]: yes
Enable 802.11g Network [YES][no]: yes
Enable Auto-RF [YES][no]: yes

Configure a NTP server now? [YES][no]: yes
Enter the NTP server's IP address: 10.48.39.33
Enter a polling interval between 3600 and 604800 secs: 3600

Configuration correct? If yes, system will save it and reset. [yes][NO]: yes

Configuration saved!
Resetting system with new configuration...


Configuration saved!
Resetting system

ملاحظة: التكوين السابق هو مثال. ويمكن أن يختلف التركيب من تركيب إلى آخر.

(Cisco Controller) >show sysinfo

Manufacturer's Name.............................. Cisco Systems Inc.
Product Name..................................... Cisco Controller
Product Version.................................. 7.4.121.0
Bootloader Version............................... 1.0.20
Field Recovery Image Version..................... 7.6.101.1
Firmware Version................................. PIC 16.0


Build Type....................................... DATA + WPS

System Name...................................... WLC
System Location..................................
System Contact...................................
System ObjectID.................................. 1.3.6.1.4.1.9.1.1279
IP Address....................................... 10.48.39.212
Last Reset....................................... Software reset
System Up Time................................... 0 days 0 hrs 14 mins 58 secs
System Timezone Location.........................
System Stats Realtime Interval................... 5
System Stats Normal Interval..................... 180


--More-- or (q)uit
Configured Country............................... BE  - Belgium
Operating Environment............................ Commercial (0 to 40 C)
Internal Temp Alarm Limits....................... 0 to 65 C
Internal Temperature............................. +31 C
External Temperature............................. +35 C
Fan Status....................................... 4300 rpm

State of 802.11b Network......................... Enabled
State of 802.11a Network......................... Enabled
Number of WLANs.................................. 1
Number of Active Clients......................... 0

Memory Current Usage............................. Unknown
Memory Average Usage............................. Unknown
CPU Current Usage................................ Unknown
CPU Average Usage................................ Unknown

Burned-in MAC Address............................ 84:78:AC:B2:19:C0
Maximum number of APs supported.................. 75

تثبيت الترخيص

لا تحتوي وحدة التحكم اللاسلكية Cisco 2500 Series على أي تراخيص مثبتة. بدون أي تراخيص مثبتة، لا يمكن لنقاط الوصول الانضمام إلى وحدة التحكم. يوصى بتثبيت التراخيص المناسبة على وحدة التحكم اللاسلكية من السلسلة Cisco 2500 Series للعمل مع وحدة التحكم أثناء التقدم. يتم شحن وحدة التحكم اللاسلكية Cisco 2500 Series مع ترخيص تقييم لمدة 60 يوما (أي 8 أسابيع و 4 أيام). ترخيص التقييم هو ترخيص أساسي فقط.

يمكن تثبيت الترخيص المطلوب على وحدة التحكم باستخدام واجهة سطر الأوامر (CLI) أو واجهة المستخدم الرسومية (GUI). يمكن التحقق من الترخيص المثبت من خلال كل من CLI (واجهة سطر الأوامر) و GUI. في كلتا الحالتين، يجب أن يكون هناك خادم TFTP يستضيف ملفات الترخيص.

(Cisco Controller) >license install ?
<url>          tftp://<server ip>/<path>/<filename>
(Cisco Controller)

تثبيت ترخيص 03_2500 WLC

يعرض الأمر show license all التراخيص المثبتة.

ملاحظة: يتضمن هذا الترخيص وظيفة DTLS للبيانات.

(Cisco Controller) >show license all

License Store: Primary License Storage
StoreIndex:  2  Feature: base-ap-count   Version: 1.0
        License Type: Permanent
        License State: Active, In Use
        License Count: 50/50/0
        License Priority: Medium
StoreIndex:  3  Feature: data encryption   Version: 1.0
        License Type: Permanent
        License State: Active, In Use
        License Count: Non-Counted
        License Priority: Medium
License Store: Evaluation License Storage
StoreIndex:  0  Feature: base   Version: 1.0
        License Type: Evaluation
        License State: Active, Not in Use, EULA accepted
            Evaluation total period:  8 weeks  4 days
            Evaluation period left:  8 weeks  4 days
        License Count: Non-Counted
        License Priority: Low
StoreIndex:  1  Feature: base-ap-count   Version: 1.0
        License Type: Evaluation
        License State: Inactive
            Evaluation total period:  8 weeks  4 days
            Evaluation period left:  8 weeks  4 days
        License Count: 50/0/0
        License Priority: None
(Cisco Controller) >

تمكين DTLS في وحدة التحكم في سلسلة Cisco 2500

لتمكين DTLS على نقطة وصول أو على مجموعة من نقاط الوصول بشكل خاص، تأكد من تثبيت ترخيص تشفير البيانات في وحدة التحكم. يمكن تمكين تشفير البيانات (DTLS) على أساس كل نقطة وصول من علامة التبويب Advanced بمجرد تحديد تفاصيل نقطة الوصول.

حدد نقطة وصول، انتقل إلىAdvancedعلامة التبويب، وحدد Data Encryption خانة الاختيار.

04_2500 تمكين تشفير البيانات

(Cisco Controller) >config ap link-encryption enable ? 
<Cisco AP> Enter the name of the Cisco AP. all Apply the configuration for 
    all capable Cisco AP 
(Cisco Controller) >config ap link-encryption enable J-3502E
(Cisco Controller) >show ap link-encryption all
                  Encryption  Dnstream  Upstream    Last
AP Name           State       Count     Count       Update
--------------    ---         --------  --------    ------
J-3502E           En          102  	  747 	     22:12
J-1262            Dis          0         0          22:12
J-1040            Dis          0         0          22:13
J-1140            Dis          0         0          22:10
 
(Cisco Controller) >show dtls connections 

AP Name      Local Port    Peer IP       Peer Port  Ciphersuite 
------------ ------------- ------------- ---------- ------------------ 
J-3502E      Capwap_Ctrl   10.10.10.116  41066      TLS_RSA_WITH_AES_128_CBC_SHA
J-3502E      Capwap_Data   10.10.10.116  41066      TLS_RSA_WITH_AES_128_CBC_SHA
J-1262       Capwap_Ctrl   10.10.10.120  45543      TLS_RSA_WITH_AES_128_CBC_SHA
J-1040       Capwap_Ctrl   10.10.10.122  65274      TLS_RSA_WITH_AES_128_CBC_SHA
J-1140       Capwap_Ctrl   10.10.10.123  4825       TLS_RSA_WITH_AES_128_CBC_SHA

(Cisco Controller) >

شكلت ال PI وأضفت ال cisco 2500 sery لاسلكي جهاز تحكم

PI هو برنامج الإدارة الحالي المستخدم لإدارة وحدة التحكم اللاسلكية من السلسلة Cisco 2500 Series. كانت الإصدارات السابقة تسمى WCS أو NCS. وهو يوفر أدوات إدارة متقدمة، مثل عرض التغطية اللاسلكية والخدمات القائمة على الموقع. هناك علاقة وثيقة بين إصدار البرنامج من نظام الإدارة، و Prime Infrastructure (PI)/NCS/WCS)، و WLC برمجية صيغة. راجع مصفوفة توافق البرامج اللاسلكية، بالإضافة إلى ملاحظات إصدار PI و WLC للإصدارات المتوافقة المدعومة. يستخدم PI بروتوكول SNMP لإدارة وحدات التحكم اللاسلكية ونقاط الوصول وأجهزة العميل. تحتاج أجهزة وحدة التحكم اللاسلكية Cisco 2500 Series إلى تكوين SNMP بشكل صحيح.

أكمل الخطوات التالية:

1. قم بتسجيل الدخول إلى واجهة ويب PI باستخدام URL:

   https://<prime-ip-address>

2. يتم تكوين SNMPv2 على وحدة التحكم اللاسلكية من السلسلة Cisco 2500 Series. لتكوين SNMPv2 من خلال واجهة الويب لوحدة التحكم، انتقل إلى الإدارة>مجتمعات SNMP>. تعد الإعدادات الافتراضية لوحدة التحكم اللاسلكية من السلسلة Cisco 2500 مجتمع للقراءة فقط عام ومجتمع للقراءة والكتابة خاص. أضف مجتمعات جديدة أو قم بالتعديل حسب الضرورة. من أجل البساطة، يتم إستخدام القيم الافتراضية.

   مجتمعات 05_2500 WLC SNMP
   

3. في واجهة PI، انتقل إلى تشغيل > مركز عمل الجهاز. حدد إضافة جهاز من شريط القائمة. يمكن أن يختلف ذلك، حسب ما إذا كان السمة الكلاسيكية استعملت من PI أو إن NCS أو WCS استعملت.

أدخل عنوان IP الخاص بواجهة إدارة وحدة التحكم اللاسلكية من السلسلة Cisco 2500 Series وقم بتكوين معلمات SNMP المناسبة. وانقر فوق OK.

معلمات الوصول إلى إدارة WLC 06_2500

تتم إضافة وحدة التحكم بنجاح وتكون وحدة التحكم اللاسلكية Cisco 2500 Series جاهزة ليتم توفيرها بواسطة PI.

للتحقق من وحدة التحكم اللاسلكية من السلسلة Cisco 2500 Series بعد إضافتها في PI، تحقق من مركز عمل الجهاز للتحقق من مزامنته وإدارته بنجاح. يمكن أن تترك بيانات اعتماد SNMP الخاطئة غير مدارة.

سلسلة سيناريوهات نشر وحدة التحكم اللاسلكية 2500 من Cisco

توفر وحدة التحكم اللاسلكية من السلسلة Cisco 2500 حل لاسلكي موحد ومنخفض التكلفة. على الرغم من أن وحدة التحكم بها منافذ 10/100/1000 متعددة، فإنها لا تتصرف كمحولات أو موجهات. لا يوصى باستخدام منافذ مختلفة كتنفيذ للمحور/المحول. هذه النقطة الأساسية هي جانب أساسي للحصول على أفضل أداء من وحدة التحكم.

تدعم وحدة التحكم اللاسلكية من السلسلة Cisco 2500 منافذ وصلات متعددة. في الإصدار 7.4 والإصدارات الأحدث، أستخدم مجموعة تجميع الارتباطات (LAG) لإنشاء قناة EtherChannel ومعالجة العديد من المنافذ كاتصال واحد فقط. أو، قم بتعطيل مجموعة تجميع الارتباطات (LAG) وتكوين نظام حيث يمكن تكوين الواجهات الإدارية والدينامية على منافذ مادية مختلفة، ويمكن لحركة مرور البيانات التبديل من وقت إلى آخر داخل الشبكة من المنافذ المادية المقابلة.

كما تدعم وحدة التحكم اللاسلكية من السلسلة Cisco 2500 Series العديد من مديري نقاط الوصول (لموازنة حمل نقطة الوصول) حيث يمكن تكوين العديد من مديري نقاط الوصول بالإضافة إلى مدير نقطة وصول يتم تقييده بواجهة إدارة. في هذه الحالة، يوصى بوجود جميع مديري نقطة الوصول في الشبكة الفرعية نفسها الخاصة بواجهة الإدارة.

<CISCO2504> >show interface summary

Interface Name        Port Vlan Id  IP Address     Type    Ap Mgr Guest
--------------------- ---- -------- -------------- ------- ------ -----
apmgr2                2    10       10.10.10.12    Dynamic Yes    No
apmgr3                3    10       10.10.10.13    Dynamic Yes    No
apmgr4                4    10       10.10.10.14    Dynamic Yes    No
management            1    10       10.10.10.10    Static  Yes    No
virtual               N/A  N/A      192.0.2.1      Static  No     No

<CISCO2504> >

ملاحظة: لا يتم دعم تكوين الواجهات على المنافذ المختلفة التي توجد في شبكة VLAN نفسها ويكسر الاتصال وفقا لمعرف تصحيح الأخطاء من Cisco CSCux75436. يعمل فقط في هذا المثال عندما يكون مدير AP موجودا على كل من تلك المنافذ. إن لا يكون القارن يخلق مدير AP ويكون في ال نفسه VLAN مثل آخر ميناء، تحشد إصدار.

07_2500 WLC تخطيط اللوحة الأمامية 1

في هذا إنتاج، الإدارة قارن و AP مدير معا إلى ميناء 1. يتم إنشاء ثلاثة مديرين آخرين لنقطة الوصول على منافذ فعلية أخرى (2 و 3 و 4) في الشبكة الفرعية نفسها الخاصة بواجهات الإدارة.

تكون نقاط الوصول التي تنضم إلى وحدة التحكم متوازنة الحمل، بحيث يشارك كل منفذ على وحدة التحكم حمل نقاط الوصول ال 50. يتيح كل منفذ في التكوين السابق 13 نقطة وصول (APs) للانضمام إلى وحدة التحكم.

كما من الممكن أن يكون لديك العديد من مديري نقاط الوصول في شبكة فرعية مختلفة عن واجهة الإدارة. ومع ذلك، في هذه الحالة، يوصى بتعطيل مدير نقطة الوصول من واجهة الإدارة وإنشاء واجهة مدير نقطة وصول أخرى على منافذ فعلية مختلفة في شبكة فرعية مختلفة عن واجهة الإدارة. يجب أن يكون جميع مديري نقاط الوصول المتعددين في هذا السيناريو في الشبكة الفرعية نفسها.

<CISCO2504> >show interface summary

Interface Name        Port Vlan Id  IP Address     Type    Ap Mgr Guest
--------------------- ---- -------- -------------- ------- ------ -----
apmgr2                2    11       10.10.11.12    Dynamic Yes    No
apmgr3                3    11       10.10.11.13    Dynamic Yes    No
apmgr4                4    11       10.10.11.14    Dynamic Yes    No
management            1    10       10.10.10.10    Static  No     No
virtual               N/A  N/A      192.0.2.1      Static  No     No

<CISCO2504> >

تخطيط المنافذ الأمامية 08_2500 WLC 2

في الإخراج السابق، لا يتم تقييد الإدارة ومدير نقطة الوصول. في هذا السيناريو، يمكن إنشاء العديد من مديري نقاط الوصول في شبكة فرعية مختلفة من واجهة الإدارة وتخطيطها إلى منافذ فعلية مختلفة.

ملاحظة: يعمل خادم DHCP الداخلي فقط (للعملاء اللاسلكي) مع تمكين وكيل DHCP.

  

يتم وصف بعض السيناريوهات التي تدعمها وحدة التحكم اللاسلكية من السلسلة Cisco 2500 Series هنا مع نموذج للتكوينات.

السيناريو 1

تم تكوين واجهة الإدارة مع مدير نقطة وصول (AP) مضمنة على المنفذ 1. تم تكوين شبكتي WLAN على وحدة التحكم. يتم تعيين WLAN 1 و WLAN 2 على واجهة الإدارة.

تحتوي الطوبولوجيا البسيطة على وحدة التحكم اللاسلكية من السلسلة Cisco 2500 Series متصلة بمحول Catalyst 3560 switch. يتصل منفذ Gigabit Ethernet 1 على وحدة التحكم بمنفذ Gigabit Ethernet 1/0/1 على المحول.

طريقة عرض مخطط 09_2500 WLC 1

كبل 10_2500 WLCSingle متصل

Switch#sh run int gig 1/0/1
Building configuration...

Current configuration : 123 bytes
!
interface GigabitEthernet1/0/1
 switchport trunk encapsulation dot1q
 switchport mode trunk
 spanning-tree portfast
end

Switch#

تكوين واجهة الإدارة على وحدة التحكم اللاسلكية Cisco 2500 Series واضح ويتميز بإدارة نقطة الوصول الديناميكية.

تكوين الواجهة الديناميكية 11_2500 WLC

تم تكوين شبكتي WLAN. يتم تعيين WLAN1 و WLAN2 لواجهة الإدارة وعملاء الخدمة.

<CISCO2504> >show wlan summ

Number of WLANs.................................. 2

WLAN ID  WLAN Profile Name / SSID               Status    Interface Name
-------  -------------------------------------  --------  --------------------
1        WLAN1 / WLAN1                          Enabled   management
2        WLAN2 / WLAN2                          Enabled   management

<CISCO2504> >

خادم DHCP الداخلي مع تمكين وكيل DHCP

تم تكوين TestVlan10 لخادم DHCP على وحدة التحكم ونقاط الوصول وعملاء خدمات النطاق هذه. تكوين خادم DHCP على وحدة التحكم بسيط.

<CISCO2504> >show dhcp summary

  Scope Name                   Enabled          Address Range
TestVlan10                       Yes      10.10.10.100 -> 10.10.10.200


<CISCO2504> >show dhcp detailed TestVlan10
Scope: TestVlan10

Enabled................................... Yes
Lease Time................................ 36400 <10 hours 6 minutes 40 seconds>
Pool Start................................ 10.10.10.100
Pool End.................................. 10.10.10.200
Network................................... 10.10.10.0
Netmask................................... 255.255.255.0
Default Routers........................... 10.10.10.10  0.0.0.0  0.0.0.0
DNS Domain................................
DNS....................................... 0.0.0.0  0.0.0.0  0.0.0.0
Netbios Name Servers...................... 0.0.0.0  0.0.0.0  0.0.0.0

<CISCO2504> >

هذا ال DHCP تشكيل على قبض من ال gui من ال cisco 2500 sery لاسلكي جهاز تحكم:

نطاق 12_2500 WLC DHCP

يتم تمكين وكيل DHCP على جميع وحدات التحكم من Cisco بشكل افتراضي.

معلمات 13_2500 WLC DHCP

في all of the سابق تشكيل، VLAN10 لا يميز على المفتاح. خلقت كل حركة مرور من المفتاح إلى ميناء 1 على الجهاز تحكم. تتم إعادة توجيه نقاط الوصول وحركة مرور العميل إلى وحدة التحكم التي لم يتم وضع علامة عليها.

تتصل نقاط الوصول بالمحول Catalyst switch باستخدام تكوينات منفذ switchport هذه. يمكن توصيل switchport أو تكوينه ليكون منفذ وصول.

Switch#sh run int gig 1/0/9
Building configuration...

Current configuration : 132 bytes
!
interface GigabitEthernet1/0/9
 switchport trunk encapsulation dot1q
 switchport trunk native vlan 10
 switchport mode trunk
end

Switch#sh run int gig 1/0/10
Building configuration...

Current configuration : 66 bytes
!
interface GigabitEthernet1/0/10
 switchport access vlan 10
end

Switch#

يمكن أن تنضم نقطة الوصول إلى وحدة التحكم ويمكن التحقق من حالة نقطة الوصول على وحدة التحكم. هناك إثنان APs أن يتلقى يكون انضمت إلى الجهاز تحكم ويمكن أن يكون أكدتها بالحالة في هذا التقاط:

<CISCO2504> >show ap join stats summary all

Number of APs.............................................. 2

Base Mac           AP EthernetMac     AP Name            IP Address       Status
00:22:90:96:69:00  00:22:90:90:ab:d3  AP0022.9090.abd3   10.10.10.103     Joined
ec:44:76:b9:7d:c0  c4:7d:4f:3a:e3:78  APc47d.4f3a.e378   10.10.10.105     Joined


<CISCO2504> >show ap summary

Number of APs.................................... 2

Global AP User Name.............................. Not Configured
Global AP Dot1x User Name........................ Not Configured

AP Name          Slots AP Model          Ethernet MAC      Location         
---------------- ----- ----------------- ----------------- ---------------- 
AP0022.9090.abd3  2    AIR-LAP1142N-A-K9 00:22:90:90:ab:d3 default location 
APc47d.4f3a.e378  2    AIR-CAP3502E-A-K9 c4:7d:4f:3a:e3:78 default location 

Port Country Priority
---- ------- ------
1       US      1
1       US      1

كما يمكن التحقق من نقاط الوصول التي انضمت إلى وحدة التحكم بواسطة ملخص نقطة الوصول (AP) على وحدة التحكم. قم بتكوين كل من اسم نقطة الوصول وموقع تثبيت نقطة الوصول.

الإعدادات العامة لنقطة الوصول من السلسلة 14_2500 WLC AP

قم بتكوين اسم وحدة التحكم وعنوان IP تحت التوفر العالي لإنشاء نقطة الوصول في الوضع الأساسي.

إعدادات التوفر العالي لنقطة الوصول من النوع 15_2500 WLC AP

مع هذا تشكيل، ال ap يتلاقى ال يشكل جهاز تحكم بما أن التفضيل أول.

خادم DHCP الخارجي مع تعطيل وكيل DHCP

هذا إعداد عام تم تطبيقه عمليا على جميع وحدات تحكم Cisco لبعض عمليات النشر. التكوينات هي تقريبا نفسها كما تمت الإشارة إليها سابقا، ولكنها تحتوي على وكيل DHCP معطل.

16_2500 WLC يعجز DHCP وكيل

تشير واجهات مدير AP في هذا السيناريو إلى خادم DHCP خارجي.

ملاحظة: من المستحسن تمكين خادم DHCP داخلي أو خادم DHCP خارجي.

ip dhcp excluded-address 10.10.11.1 10.10.11.150
!
ip dhcp pool VLAN11
   network 10.10.11.0 255.255.255.0
   default-router 10.10.11.1
!

خادم DHCP الخارجي مع تمكين وكيل DHCP

هذا إعداد عام هو أحد أفضل الممارسات لجميع وحدات التحكم من Cisco. التكوينات هي تقريبا نفسها التي تمت ملاحظتها في السابق مع تمكين وكيل DHCP.

يمكن 17_2500 WLC وكيل DHCP

يتم توجيه واجهة الإدارة في هذا السيناريو دائما إلى خادم DHCP خارجي.

ip dhcp excluded-address 10.10.11.1 10.10.11.150
!
ip dhcp pool VLAN11
   network 10.10.11.0 255.255.255.0
   default-router 10.10.11.1
!

السيناريو 2

تم تعيين واجهة الإدارة مع إدارة نقطة الوصول التي تم تمكينها على المنفذ 1. تم تعيين الواجهة الديناميكية 11 إلى واجهة مادية أخرى (المنفذ 2) لحركة مرور البيانات. يتم تعيين WLAN 1 على واجهة الإدارة ويتم تعيين WLAN 2 على الواجهة الديناميكية.

طريقة عرض مخطط 18_2500 WLC 2

اتصال كبل 19_2

تم تكوين نطاق DHCP إضافي على وحدة التحكم. تم تعيين هذا النطاق المكون ل DHCP TestVlan11 على الواجهة الديناميكية التي تم تكوينها على وحدة التحكم.

<CISCO2504> >show dhcp summary

  Scope Name                   Enabled          Address Range
TestVlan10                       Yes      10.10.10.100 -> 10.10.10.200
TestVlan11                       Yes      10.10.11.100 -> 10.10.11.200


<CISCO2504> >show dhcp detailed TestVlan11
Scope: TestVlan10

Enabled................................... Yes
Lease Time................................ 36400 <10 hours 6 minutes 40 seconds>
Pool Start................................ 10.10.11.100
Pool End.................................. 10.10.11.200
Network................................... 10.10.11.0
Netmask................................... 255.255.255.0
Default Routers........................... 10.10.11.10  0.0.0.0  0.0.0.0
DNS Domain................................
DNS....................................... 0.0.0.0  0.0.0.0  0.0.0.0
Netbios Name Servers...................... 0.0.0.0  0.0.0.0  0.0.0.0

<CISCO2504> >

خادم DHCP الداخلي مع تمكين وكيل DHCP

بشكل افتراضي، يتم تمكين وكيل DHCP على وحدة التحكم، كما هو موضح في أحد عمليات الالتقاط السابقة. شكلت قارن حركي 11 وعينت إلى VLAN11. كما تم تعيين الواجهة على خادم DHCP الداخلي الذي تم تكوينه. لا يتم تمكين الواجهة الديناميكية لإدارة نقطة الوصول الديناميكية.

معلومات الواجهة المادية ل 20_2500 WLC

يتم تعيين واحدة من شبكات WLAN التي تم تكوينها على واجهة الإدارة بينما يتم تعيين شبكة WLAN الثانية على ديناميكية الواجهة الديناميكية التي تم تكوينها 11. خادم DHCP الأساسي ضروري للتكوين في هذا السيناريو، ولكن يجب الإشارة إلى واجهة الإدارة.

معلومات علامة التبويب العامة 21_2500 WLC

خادم DHCP الخارجي مع تعطيل وكيل DHCP

تم تعطيل وكيل معلمات 22_2500 WLC DHCP

نجح العملاء في الحصول على عناوين IP من خادم DHCP الخارجي الذي تم تكوينه. لذلك، تحقق من حالة خادم DHCP الداخلي وتأكد من تعطيل خادم DHCP الداخلي.

نطاقات 23_2500 WLC DHCP

خادم DHCP الخارجي مع تمكين وكيل DHCP

تم تمكين وكيل معلمات 24_2500 WLC DHCP

نجح العملاء في الحصول على عناوين IP من خادم DHCP الخارجي الذي تم تكوينه.

السيناريو 3

تم تعيين واجهة الإدارة مع إدارة نقطة الوصول التي تم تمكينها على المنفذ 1. تم تكوين المنفذ 2 ليكون منفذا خلفيا. تم تعيين WLAN 1 لواجهة الإدارة.

طريقة عرض مخطط 25_2500 WLC 2

26_2500 WLC توصيل كبل

في هذا سيناريو شكلت الإدارة وقارن حركي على ميناء 1 مع إما الداخلي DHCP نادل أو الخارجي DHCP نادل. يتم توصيل المنفذين 1 و 2 بمحولين مختلفين. وهذا يوفر إمكانية التكرار لشبكة محول الطبقة 2 والطبقة 3، كما هو موضح في هذه الطبولوجيا والتقاط الواجهة.

تكوين عنوان الواجهة 27_2500 WLC

سيناريو 4 مجموعة تجميع الارتباطات

في الإصدار 7.4 والبرامج الأحدث على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC)، من الممكن تكوين مجموعة تجميع الارتباطات (LAG). كن على علم بأن سعة المعالجة الإجمالية 2504 WLC تبلغ 1 جيجابت في الثانية، بغض النظر عن عدد المنافذ المتصلة.

في هذا السيناريو، تم توصيل المنفذين 1 و 2 من عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) 2504 بالمحول نفسه على المنفذ 8 والمنفذ 10، مع تجميعهما في قناة المنفذ 1. هو يتطلب أن يربط كل WLC ميناء إلى ال نفسه مفتاح (ما لم في حالة 2 مادة حفازة 6000 في VSS أو Nexus في VPC).

(Cisco Controller) >show port summary

           STP   Admin   Physical   Physical   Link   Link
Pr  Type   Stat   Mode     Mode      Status   Status  Trap     POE
-- ------- ---- ------- ---------- ---------- ------ ------- -------
1  Normal  Forw Enable  Auto       1000 Full  Up     Enable  N/A
2  Normal  Forw Enable  Auto       1000 Full  Up     Enable  N/A
3  Normal  Disa Enable  Auto       Auto       Down   Enable  N/A
4  Normal  Disa Enable  Auto       Auto       Down   Enable  N/A


(Cisco Controller) >show lag summary

LAG Enabled

(Cisco Controller) >show interface summary


 Number of Interfaces.......................... 2

Interface Name                   Port Vlan Id  IP Address      Type    Ap Mgr Guest
-------------------------------- ---- -------- --------------- ------- ------ -----
management                       LAG  untagged 10.48.39.212    Static  Yes    No
virtual                          N/A  N/A      192.0.2.1       Static  No     No

(Cisco Controller) >show interface detailed management

Interface Name................................... management
MAC Address...................................... 84:78:ac:b2:19:cf
IP Address....................................... 10.48.39.212
IP Netmask....................................... 255.255.255.0
IP Gateway....................................... 10.48.39.5
External NAT IP State............................ Disabled
External NAT IP Address.......................... 0.0.0.0
VLAN............................................. untagged
Quarantine-vlan.................................. 0
Active Physical Port............................. LAG (13)
Primary Physical Port............................ LAG (13)
Backup Physical Port............................. Unconfigured
DHCP Proxy Mode.................................. Global
Primary DHCP Server.............................. 10.48.39.5
Secondary DHCP Server............................ Unconfigured
DHCP Option 82................................... Disabled
ACL.............................................. Unconfigured
mDNS Profile Name................................ Unconfigured
AP Manager....................................... Yes
Guest Interface.................................. No
L2 Multicast..................................... Enabled

الآن، من المستحيل أن ينتقي ميناء لقارن على ال WLC لأن هم جميعهم ربطت إلى ال LAG ميناء حزمة (أي دائما يظهر كرقم 13).

على المفتاح، كل ميناء أن يساهم في الحزمة ينبغي يتلقى ال نفسه تشكيل دقيق (خصوصا شنطة أهلي طبيعي VLAN و يسمح VLANs). في هذا المثال، كانت شبكات VLAN المسموح بها تقتصر على ما يتم إستخدامه على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC)، وهو أحد أفضل الممارسات.

ما إن جمعت القارن يكون مع الأمرchannel-group X mode on، قناة قارن من الرقم X خلقت. أي تغيير إضافي في التكوين يجب إكماله على واجهة قناة المنفذ وليس على المنافذ الفردية بعد الآن.

Nico3560C#show run int g0/8
Building configuration...

Current configuration : 208 bytes
!
interface GigabitEthernet0/8
 switchport access vlan 33
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 1,30-39
 switchport mode trunk
 mls qos trust dscp
 channel-group 1 mode on
end

Nico3560C#show run int g0/10
Building configuration...

Current configuration : 182 bytes
!
interface GigabitEthernet0/10
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 1,30-39
 switchport mode trunk
 mls qos trust dscp
 channel-group 1 mode on
end


Nico3560C#show etherchannel 1 summ
Flags:  D - down        P - bundled in port-channel
        I - stand-alone s - suspended
        H - Hot-standby (LACP only)
        R - Layer3      S - Layer2
        U - in use      f - failed to allocate aggregator

        M - not in use, minimum links not met
        u - unsuitable for bundling
        w - waiting to be aggregated
        d - default port


Number of channel-groups in use: 1
Number of aggregators:           1

Group  Port-channel  Protocol    Ports
------+-------------+-----------+-----------------------------------------------
1      Po1(SU)          -        Gi0/8(P)    Gi0/10(P)   

Nico3560C#

Nico3560C#show run int po1
Building configuration...

Current configuration : 131 bytes
!
interface Port-channel1
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 1,30-39
 switchport mode trunk
end

 الأمرeterchannel load-balance src-dst-ipمطلوب أيضا على المحول بشكل عام لكي يعمل هذا.

هذه هي بعض التصميمات التي قام العملاء بتنفيذها للاستفادة من الخدمة اللاسلكية في أجهزتهم العميلة باستخدام CUWN.

إرشادات لنشر وحدة التحكم اللاسلكية Cisco 2500

لا تعمل منافذ الإيثرنت في وحدات التحكم اللاسلكية Cisco 2500 Series كمنافذ محول (بمعنى أن جهازين متصلين مباشرة بهذه المنافذ لا يمكن أن يتصلا مع بعضهما البعض). لا تقم بتوصيل الخوادم، مثل DHCP و TFTP وما إلى ذلك، على هذه المنافذ وتوقع من العملاء اللاسلكيين نقاط الوصول تلقي عنوان IP من خادم DHCP هذا.

يجب إستخدام منافذ الإيثرنت الموجودة في وحدة التحكم اللاسلكية من السلسلة Cisco 2500 Series فقط للاتصال/التوصيل بشبكة بنية أساسية تم تكوينها كواجهة بيانات (واجهة إدارة وواجهات ديناميكية) أو واجهة لمديري نقطة الوصول.

إذا تم توصيل منافذ إيثرنت متعددة على وحدة تحكم لاسلكية من السلسلة Cisco 2500 Series بمحول بنية أساسية، فتأكد من تكوين واجهات البيانات (الواجهات الإدارية أو الديناميكية) أو واجهات مديري نقاط الوصول لهذه المنافذ المادية المرتفعة. يجب ألا تترك منافذ الإيثرنت المادية، والتي يتم إستخدامها كوصلة لمحول البنية الأساسية، دون تكوين. وإذا لم يكن الأمر كذلك، فقد يؤدي ذلك إلى حدوث سلوكيات غير متوقعة.

البث المتعدد أحادي ليس تكوين مدعوم على وحدة التحكم اللاسلكية Cisco 2500 Series. ونتيجة لذلك، لا يمكن لنقاط الوصول عن بعد الهجينة (H-REAP)/FlexConnect APs إستقبال حركة مرور البث المتعدد لأن نقاط الوصول من نوع H-REAP/FlexConnect تعمل فقط مع البث الأحادي متعدد البث.

إذا كانت نقاط الوصول متصلة مباشرة بأي من منافذ الإيثرنت المادية على وحدة التحكم Cisco 2500، فيجب عدم تكوين واجهات على هذه المنافذ المادية. يجب أن تترك المنافذ المادية المتصلة بنقاط الوصول دون تكوين.

تحصل نقاط الوصول (AP) المتصلة مباشرة على عنوان IP من الشبكة الفرعية لإدارة نقاط الوصول. في حالة وجود العديد من مديري نقاط الوصول، تستخدم وحدة التحكم إدارة نقطة الوصول التي تكون الأولى في الفهرس كواجهة ترحيل. يتم فرز مديري نقاط الوصول على أساس أسمائهم المكونة (أرقام وحروف) حيث يتم ترتيب الأقل أولا في الفهرس.

يجب تمكين وكيل بروتوكول DHCP على وحدات التحكم لنقاط الوصول ذات الاتصال المباشر للحصول على عنوان IP من خادم DHCP الداخلي (تم تكوين وحدة التحكم نفسها كخادم DHCP). إذا تم تعطيل وكيل بروتوكول DHCP، لا تحصل نقاط الوصول (AP) الخاصة بالاتصال المباشر على عنوان IP من خادم DHCP الداخلي. في هذه الحالة، يجب أن تعمل خوادم DHCP الخارجية ويمكن أن تحصل نقاط الوصول (APs) إلى عنوان IP الخاصة بالاتصال المباشر.

إعداد Web Express

في الإصدار 7.6.130 والإصدارات الأحدث، توفر وحدة التحكم في الشبكة المحلية اللاسلكية (WLC) نسخة صريحة من واجهة المستخدم الرسومية (GUI). هو طريقة لتكوين عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) بواسطة واجهة المستخدم الرسومية (GUI)، ولكنه أيضا لوحة معلومات شاشة مبسطة تعرض أول مرة تقوم فيها بالاتصال.

في أول اتصال لواجهة المستخدم الرسومية، ترى التالي:

اتصال واجهة المستخدم الرسومية الأولى (GUI) ل 28_2500 WLC

تعرض هذه الصفحة جميع بيانات المراقبة بطريقة سهلة ويمكن الوصول إليها. للوصول إلى واجهة المستخدم الرسومية القديمة والكاملة، انقر Advanced في الزاوية العليا اليمنى. ما إن يكون أنت في أسلوب متقدم، أنت يستطيع لا يذهب إلى الخلف إلى ال express GUI ما لم أنت تشكل ال WLC. نتيجة لواجهة المستخدم الرسومية (GUI) الخاصة ببرنامج Express Setup، يوجد زر رئيسي في الركن العلوي الأيسر من صفحة عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) للعودة إلى صفحة مراقبة Express.

لتكوين عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) طراز 2504 بواسطة واجهة المستخدم الرسومية (GUI) Express Setup، قم بتوصيل جهاز كمبيوتر بالمنفذ 2، وانتظر مؤشر SYS ليكون أخضر اللون، ثم استعرض إلى 192.168.1.1 في المستعرض. هذا فقط يعمل على ميناء 2، أي يسمح توصيل الميناء 1 على ال WLC ل شبكة موصولية.

كما يعمل تكوين وحدة التحكم بواسطة واجهة المستخدم الرسومية (GUI) لبرنامج Express Setup على تغيير العديد من الإعدادات الافتراضية لمطابقة عمليات نشر الشركات الصغيرة بشكل أفضل.

واجهة المستخدم الرسومية (GUI) للإعداد السريع ل 29_2500 WLC Express

يظهر معالج خاص للتكوين:

واجهة المستخدم الرسومية (GUI) لمعالج 30_2500 WLC

إعداد وحدة التحكم في الشبكة المحلية اللاسلكية (WLC) طراز 31_2500

ملاحظة: يمكن الوصول إلى معالج إعداد واجهة المستخدم الرسومية السريعة (واجهة اليوم 0) من خلال عميل متصل سلكيا أو عميل لاسلكي. يظهر معالج إعداد GUI السهل على اتصال سلكي فقط عندما يكون العميل السلكي موصلا ولا توجد نقاط وصول إلى وحدة التحكم. إذا قمت بتوصيل نقطة وصول تبدأ في بث CiscoAirprovision SSID، فلن يعود يمكن الوصول إلى معالج GUI السلكي، كما يمكن إكمال تكوين إعداد GUI السهل فقط من خلال عميل لاسلكي متصل على SSID. وبالتالي، فإنه إما سلكي أو لاسلكي، ولكن معالج واجهة المستخدم الرسومية لا يعمل على كليهما في آن واحد.

الإتاحة العالية

في الإصدار 7.5 من رمز البرنامج والإصدارات الأحدث، يمكن شراء وحدات التحكم اللاسلكية من السلسلة Cisco 2500 Series على أنها HA-SKU. وهذا يعني أن وحدة التحكم اللاسلكية 2504 يمكنها حينئذ العمل كعنصر تحكم WLC N+1. لا يزال لا يدعم AP SSO.

لا يتطلب HA SKU WLC ترخيصا ويقف بجانب أي WLC آخر من مجموعة التنقل الخاصة به. ويمكن بعد ذلك دعم ترخيص أقصى عدد لنقاط الوصول لمدة 90 يوما، تبدأ عند فشل عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الأصلي وعندما بدأت نقاط الوصول في الانضمام إلى وحدة الاحتفاظ بالمخزون (HA-SKU). لا يوجد نسخ مماثل للتكوين في تكرار N+1. ارجع إلى دليل النشر عالي التوافر للحصول على مزيد من المعلومات حول HA.

ومن الممكن أيضا تحويل وحدة احتفاظ بالمخزون (SKU) من غير HA إلى وحدة احتفاظ بالمخزون (HA SKU) عند تمكين الوحدة الثانوية HA SKU :

تمكين 32_2500 WLC HA SKU