تنفيذ الوصول المعرف بالبرامج للشبكة اللاسلكية باستخدام DNA

المقدمة

يصف هذا وثيقة كيف أن يطبق SDA لتقنية لاسلكية متعلقة ب WLC يمكن بناء و{upper}lap على cisco dna.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• تكوين وحدات التحكم في الشبكة المحلية (LAN) اللاسلكية 9800 (WLC)

• نقاط الوصول في الوضع Lightweight (LAPs)

• بنية الشبكة الرقمية من Cisco 

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• 9800-CL WLC Cisco IOS® XE، الإصدار 17.9.3
• نقاط وصول Cisco: 9130AX، 3802E، 1832I
• Cisco DNA، الإصدار 2.3.3.7

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الوصول المعرَّف بالبرامج

يقوم Access المعرف من قبل البرامج بإنشاء سياسات أمان عبر الشبكة وتنفيذها تلقائيا، مع قواعد ديناميكية وتجزئة مؤتمتة، كما يسمح للمستخدم النهائي بالتحكم في كيفية اتصال المستخدمين بشبكتهم وتكوينها. يعمل منفذ SD-Access على إنشاء مستوى أولي من الثقة مع كل نقطة نهاية متصلة، ومراقبتها باستمرار لإعادة التحقق من مستوى الثقة الخاص بها. إذا لم تتصرف نقطة النهاية بشكل طبيعي أو تم الكشف عن معالجة، فيمكن للمستخدم النهائي إحتوائها على إجراء "إتخاذ" على الفور، قبل حدوث الخرق، مما يقلل من المخاطر التجارية، ويحمي موارده. حل متكامل تماما وسهولة النشر والتهيئة على كل من الشبكات الجديدة والمنتشرة.

SD-Access هي تقنية Cisco التي تعد تطورا لشبكة المجمعات التقليدية التي توفر التحكم في السياسة المركزية والشبكات المستندة إلى الوجهة (IBN) باستخدام مكونات الشبكات المعرفة بالبرامج (SDN).

ثلاث ركائز من الوصول إلى قاعدة بيانات المحول (SD) ترتكز على الشبكات:

1. بنية الشبكة: إنه تجريد للشبكة نفسها التي تدعم التغشيات القابلة للبرمجة والمحاكاة الافتراضية. تدعم بنية الشبكة الوصول السلكي واللاسلكي على حد سواء، وتسمح لها باستضافة العديد من الشبكات المنطقية التي يتم تجزئتها من بعضها البعض ويتم تعريفها حسب هدف الأعمال.
2. الترتيب: إن بنية الشبكة الرقمية من Cisco هي محرك Orchestrator ل SDA. يعمل بنية الشبكة الرقمية من Cisco مثل وحدة التحكم في شبكة SDN. وهو يطبق السياسات وتغييرات التكوين في البنية. كما تتضمن أداة تدعم تصميم الشبكة وتدعم عمليات القياس عن بعد في الوقت الفعلي للشبكة وتحليلات الأداء من خلال ضمان الحمض النووي. ويتلخص دور الحمض النووي من Cisco في تنسيق بنية الشبكة لتقديم تغييرات السياسة ووجهة الشبكة للأمان وجودة الخدمة (QoS) والتجزئة الدقيقة.
3. السياسة: Identity Services Engine (ISE) هو الأداة التي تحدد سياسة الشبكة. يقوم ISE بتنظيم كيفية تقسيم الأجهزة والعقد إلى شبكات افتراضية. كما يحدد ISE علامات المجموعة القابلة للتطوير (SGTs) التي يتم إستخدامها من قبل أجهزة الوصول لتجزئة حركة مرور المستخدم عند دخولها إلى البنية. تكون وحدات السحب الخاصة مسؤولة عن فرض سياسة التجزئة الدقيقة التي يحددها معيار ISE.

بنية بنية بنية الأمان (SDA) قائمة على التهيئة المركزية. إن التركيبة التي تجمع بين الحمض النووي من Cisco كمحرك تزامن قابل للبرمجة، ومحرك خدمات الهوية (ISE) كمحرك للسياسة، والجيل الجديد من المحولات القابلة للبرمجة، تجعله نظام بناء أكثر مرونة وقابلية للإدارة مقارنة بأي شيء حدث من قبل.

ملاحظة: يتناول هذا المستند بشكل خاص الاتصالات اللاسلكية باستخدام SD-Access.

تتكون بنية الشبكة من العناصر التالية:

عناصر بنية الشبكة

يؤدي التكامل اللاسلكي مع البنية إلى العديد من الميزات للشبكة اللاسلكية على سبيل المثال: عنونة التبسيط والتنقل مع الشبكات الفرعية الممتدة عبر المواقع المادية؛ والتجزئة الدقيقة من خلال سياسة مركزية متسقة عبر كل من المجالات السلكية واللاسلكية. كما يتيح لوحدة التحكم إمكانية التخلص من مستوى البيانات لإعادة التوجيه أثناء الاستمرار في العمل كخدمة مركزية ومستوى تحكم للشبكة اللاسلكية. وبالتالي، فقد تم زيادة إمكانية توسع وحدة التحكم اللاسلكية نظرا لأنها لم تعد بحاجة إلى معالجة حركة مرور مستوى البيانات، كما هو الحال في طراز FlexConnect.

البنية اللاسلكية SD-Access

نظرة عامة

نظرة عامة على SDA

هناك نوعان رئيسيان من نماذج النشر اللاسلكي المدعومة وفقا لمعيار SDA:

الأول هو طريقة النقل عبر القمة (OTT)، وهي عملية نشر تقليدية في CAPWAP يتم توصيلها فوق شبكة سلكية بنيوية. تقوم بنية SDA بنقل التحكم في CAPWAP وحركة مرور مستوى البيانات إلى وحدة التحكم اللاسلكية:

طريقة فوق القمة

في نموذج النشر هذا، تعد بنية SDA شبكة نقل لحركة المرور اللاسلكية (وهو نموذج يتم نشره غالبا في عمليات الترحيل). تعمل نقطة الوصول بطريقة مشابهة جدا للوضع المحلي الكلاسيكي: ينتهي كل من التحكم في CAPWAP ومستويات البيانات على وحدة التحكم، مما يعني أن وحدة التحكم لا تشارك مباشرة في البنية. غالبا ما يتم إستخدام هذا النموذج عند ترحيل المحولات السلكية لأول مرة إلى بنية SDA ولكن الشبكة اللاسلكية ليست جاهزة بعد للتكامل الكامل لتغشية البنية.

طرز النشر الأخرى هي نموذج SDA المدمج بالكامل. يتم دمج الشبكة اللاسلكية بالكامل في البنية، كما أنها تشارك في التغشيات، كما أنها تسمح لشبكات WLAN المختلفة بأن تكون جزءا من شبكات افتراضية مختلفة (VN). تقوم وحدة التحكم اللاسلكية بإدارة مستوى التحكم في CAPWAP (لإدارة نقاط الوصول) فقط، ولا يأتي مستوى بيانات CAPWAP إلى وحدة التحكم:

نموذج SDA مدمج بالكامل

تتم معالجة مستوى البيانات اللاسلكية بشكل مشابه للمحولات السلكية - تقوم كل نقطة وصول بتضمين البيانات في شبكة VXLAN وإرسالها إلى عقدة حافة بنية حيث يتم إرسالها بعد ذلك عبر البنية إلى عقدة حافة أخرى. يجب تكوين وحدات التحكم اللاسلكية كوحدات تحكم في البنية، وهو ما يعد تعديلا لتشغيلها الطبيعي.

تتصل وحدات التحكم التي تم تمكين البنية بها بمستوى التحكم في البنية، وهي تسجل عناوين MAC الخاصة بعميل الطبقة 2، ومعلومات معرف الشبكة الظاهرية (VNI) للطبقة 2. تكون نقاط الوصول مسؤولة عن الاتصال بنقاط النهاية اللاسلكية، وتساعد مستوى بيانات شبكة VXLAN من خلال عملية التضمين وحركة مرور إزالة التضمين.

أدوار ومصطلحات SDA

تتكون بنية الشبكة من العناصر التالية:

• عقدة مستوى التحكم: هذا هو نظام تعيين الموقع (قاعدة بيانات المضيف) الذي يعد جزءا من مستوى التحكم في بروتوكول فصل الموقع (LISP)، والذي يدير هوية نقطة النهاية (EID) إلى علاقات الموقع (أو علاقات الجهاز). يمكن أن يكون مستوى التحكم موجها مخصصا يوفر وظائف مستوى التحكم أو يمكن أن يتعايش مع عناصر شبكة بنيوية أخرى.

• عقد حدود البنية: عادة ما يكون موجها يعمل على الحدود بين الشبكات الخارجية ونسيج SDA، والذي يوفر خدمات التوجيه للشبكات الظاهرية في البنية. وهو يربط شبكة (شبكات) الطبقة 3 الخارجية بنسيج SDA.

• عقد حافة البنية: جهاز داخل البنية التي تصل الأجهزة غير الليفية، مثل المحولات ونقاط الوصول والموجهات بنسيج SDA. هذه هي العقد التي تنشئ الأنفاق والشبكات المحلية الظاهرية (VN) مع شبكة LAN الظاهرية الظاهرية (VXLAN) وتفرض الرقاقات على حركة المرور المرتبطة بالبنية. توجد الشبكات على كلا جانبي حافة البنية داخل شبكة SDA. وهم يقومون بتوصيل نقاط النهاية السلكية بنسيج SD-Access.

• العقد الوسيطة: توجد هذه العقد داخل مركز بنية SDA وتتصل بأي عقد حافة أو حد. تقوم العقد الوسيطة ببساطة بإعادة توجيه حركة مرور SDA كحزم IP، غير مدركة لوجود شبكات ظاهرية متعددة مشاركة.

• وحدة التحكم في الشبكة المحلية اللاسلكية (WLC) الليفية: وحدة التحكم اللاسلكية التي تتسم بتمكين البنية ومشاركتها في مستوى التحكم في SDA ولكنها لا تعالج مستوى بيانات CAPWAP.

• نقاط الوصول من وضع البنية: نقاط الوصول التي تم تمكين البنية عليها. يتم تضمين حركة مرور البيانات اللاسلكية في شبكة VXLAN في نقطة الوصول، والتي تتيح إرسالها إلى البنية من خلال عقدة حافة.

• بنية الشبكة الرقمية (DNAC) من Cisco: وحدة التحكم في شبكة SDN الخاصة بالمؤسسات لشبكة تغشية بنية الوصول المعرف بالبرامج (SDA)، وهي مسؤولة عن كل من مهام التشغيل التلقائي والضمان. كما يمكن إستخدامها لتنفيذ بعض المهام المتعلقة بالأتمتة والمهام ذات الصلة لأجهزة الشبكة التي تشكل الأساس (أي غير المتعلق بالمحول المحول (SDA) أيضا.

• محرك خدمات كشف الهوية (ISE) : محرك خدمات الهوية (ISE) هو نظام أساسي محسن للسياسات يمكنه خدمة مجموعة متنوعة من الأدوار والوظائف، وليس أقلها تلك الخاصة بخادم المصادقة والتفويض والمحاسبة (AAA). وعادة ما يتفاعل ISE مع Active Directory (AD)، ولكن يمكن تكوين المستخدمين محليا كذلك على ISE نفسه للقيام بعمليات نشر أصغر.

ملاحظة: يعد مستوى التحكم جزءا بالغ الأهمية من بنية SDA، لذلك يوصى بنشره بطريقة مرنة.

الشبكات الفرعية والمترابطة

تستخدم بنية SDA تقنية البنية التي تدعم الشبكات الظاهرية القابلة للبرمجة (الشبكات الفرعية) التي تعمل على شبكة مادية (شبكة أساسية).

القماش هو تغشية.

الشبكة المتفرعة هي مخطط منطقي يستخدم لتوصيل الأجهزة فعليا، ويتم بناؤه على مخطط أساسي مادي متعسف. وهو يستخدم سمات إعادة توجيه بديلة لتوفير خدمات إضافية لا يوفرها Underlay. يتم إنشاؤها فوق الجزء السفلي لإنشاء شبكة افتراضية ومجزأة واحدة أو أكثر. نظرا لطبيعة التغشيات المعرفة بالبرامج، من الممكن ربطها بطرق مرنة جدا دون قيود الاتصال المادي. إنها طريقة سهلة لفرض سياسات الأمان، نظرا لأنه يمكن برمجة التغشية بحيث تحتوي على نقطة خروج مادية واحدة (عقدة حد البنية)، ويمكن إستخدام جدار حماية واحد لحماية الشبكات التي خلفها (ما إذا كان يمكن تحديد موقعها). التغشية يغلف حركة مرور مع الإستعمالمن VXLAN. تتضمن VXLAN إطارات الطبقة 2 الكاملة للنقل عبر القاعدة مع كل شبكة تغشية معرفة بواسطة معرف شبكة VXLAN (VNI). تميل البنى الترويجية إلى كونها معقدة وتتطلب قدرا كبيرا من التكاليف الإضافية للمسؤول على الشبكات الافتراضية الجديدة التي تم نشرها، أو لتنفيذ سياسات الأمان.

أمثلة لتغشيات الشبكة:

• GRE، mGRE
• MPLS و VPLS
• IPSec، DMVPN
• كابواب
• لثغ
• OTV
• DFA
• ACI

يتم تعريف الشبكة الفرعية بواسطة العقد المادية مثل المحولات والموجهات ونقاط الوصول اللاسلكية التي يتم إستخدامها لنشر شبكة SDA. يجب أن تقوم جميع عناصر الشبكة الخاصة بالأساس بإنشاء اتصال IP من خلال إستخدام بروتوكول توجيه. في حين أن الشبكة الفرعية من غير المحتمل أن تستخدم الوصول التقليدي والتوزيع والنموذج الأساسي، إلا أنها يجب أن تستخدم أساس الطبقة الثالثة جيد التصميم الذي يوفر أداء متينا وقابلية تطوير مذهلة وقابلية توفر عالية.

ملاحظة: يدعم المحول (SDA) الإصدار IPv4 في الشبكة الفرعية والإصدار الرابع من بروتوكول الإنترنت (IPv4) و/أو الإصدار السادس من بروتوكول الإنترنت (IPv6) في الشبكات الفرعية.

الشبكات الفرعية والمترابطة

مهام سير العمل الأساسية

وصل AP

سير عمل انضمام AP

سير عمل الانضمام إلى نقطة الوصول:

1. يقوم المسؤول بتكوين تجمع نقاط الوصول في DNAC في infra_vn. تكوين تكوين مسبق لبنية الشبكة الرقمية من Cisco على جميع عقدة Fabric Edge لنقاط الوصول (APs) المدمجة تلقائيا.

2. يتم توصيل نقطة الوصول (AP) وتشغيلها. يكتشف Fabric Edge أنها نقطة وصول عبر CDP ويطبق الماكرو الذي سيعين (أو قالب الواجهة) المحول منفذ شبكة VLAN اليمنى.

3. تحصل نقطة الوصول على عنوان IP عبر DHCP في التغشية.

4. يسجل Fabric Edge عنوان IP و MAC (EID) ويحدث مستوى التحكم (CP).

5. تتعلم نقطة الوصول من WLCs IP باستخدام الطرق التقليدية. نقطة الوصول (AP) الليفية تنضم إلى نقطة الوصول في الوضع المحلي.

6. يتحقق عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) ما إذا كان قادرا على نقل البيانات عبر القنوات الليفية (نقاط الوصول من الموجة 2 أو الموجة 1).

7. إذا كانت نقطة الوصول مدعومة ل Fabric، فإن WLC يستفسر عن بروتوكول التحكم في الشبكة (CP) لمعرفة ما إذا كانت نقطة الوصول متصلة بنسيج.

8. ردود مستوى التحكم (CP) على WLC باستخدام RLOC. وهذا يعني أن نقطة الوصول متصلة بقناة ليفية ويتم عرضها ك "تمكين البنية".

9. يقوم WLC بتسجيل LISP من المستوى الثاني لنقطة الوصول في CP (أي تسجيل العميل الآمن "الخاص" لنقطة الوصول). يستخدم هذا لتمرير معلومات بيانات التعريف الهامة من WLC إلى حافة البنية.

10. إستجابة لتسجيل الوكيل هذا، يقوم مستوى التحكم (CP) بإعلام Fabric Edge وتمرير بيانات التعريف التي تم تلقيها من WLC (العلم الذي يقول إنه نقطة الوصول وعنوان IP لنقطة الوصول).

11. يقوم Fabric Edge بمعالجة المعلومات، ويعلم أنه نقطة وصول وينشئ واجهة نفق VXLAN إلى IP المحدد (التحسين: جانب المحول جاهز للعملاء للانضمام).

يمكن إستخدام أوامر debug/show للتحقق من سير عمل انضمام نقطة الوصول والتحقق من صحته.

مستوى التحكم

debug lisp control-plane all

show lisp instance-id <L3 instance id> ipV4 server (يجب أن يعرض عنوان AP المسجل بواسطة مفتاح الحافة حيث تكون نقطة الوصول متصلة.)

show lisp instance-id <L2 instance id> نادل إثرنيت (يجب أن يبدي ال ap لاسلكي as well as إثرنيت ماك عنوان، ap لاسلكي يسجل من ال WLC وإثرنيت mac بالمفتاح حافة حيث ال ap يكون ربطت.)

مفتاح الحافة

debug access-tunnel all

debug lisp control-plane all

show access-tunnel summary

أبديت مثال < L2 مثيل id> إثرنيت قاعدة معطيات wlc منفذ نقطة (يجب أن يبدي ال ap لاسلكي mac هنا.)

WLC

إظهار ملخص نقطة الوصول (AP) للبنية

تصحيح أخطاء WLC LISP

set platform software trace wncd chassis active r0 lisp-agent-api debug

set platform software trace wncd chassis active r0 lisp-agent-db debug

set platform software trace wncd chassis active r0 lisp-agent-fsm debug

set platform software trace wncd chassis active r0 lisp-agent-debug داخلي

set platform software trace wncd chassis active r0 lisp-agent-lib debug

set platform software trace wncd chassis active r0 lisp-agent-lispmsg debug

set platform software trace wncd chassis active r0 lisp-agent-shim debug

set platform software trace wncd chassis active r0 lisp-agent-transport debug

set platform software trace wncd chassis active r0 lisp-agent-ha debug

set platform software trace wncd chassis active r0 ewlc-infra-evq debug

نقطة الوصول

show ip tunnel fabric

العميل الموجود على اللوحة

سير عمل العميل على اللوحة

سير عمل العميل على اللوحة:

1. يقوم العميل بالتصديق على شبكة WLAN تدعم البنية. يحصل عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) على مساعد أول من ISE، ويقوم بتحديث نقطة الوصول مع عميل L2VNID ورقيب مع RLOC IP. تعرف WLC RLOC لنقطة الوصول من قاعدة البيانات الداخلية.

2. يقوم وكيل WLC بتسجيل معلومات العميل L2 في CP؛ هذه هي الرسالة المعدلة من LISP لتمرير معلومات إضافية، مثل رقيب العميل.

3. يتم إعلام Fabric Edge بواسطة CP ويضيف العميل MAC في L2 إلى الجدول الأمامي ويذهب ويجلب السياسة من ISE استنادا إلى SGT العميل.

4. يبدأ العميل طلب DHCP.

5. تقوم نقطة الوصول بتضمينها في شبكة VXLAN مع معلومات L2 VNI.

6. تخطط Fabric Edge L2 VNID إلى واجهة VLAN وترسل بروتوكول DHCP في التغشية (مثل عميل Fabric سلكية).

7. يتلقى العميل عنوان IP من DHCP.

8. يثير التطفل على بروتوكول DHCP (و/أو ARP لثابت) تسجيل عيد الزبون من خلال حافة البنية إلى CP.

يمكن إستخدام أوامر debug/show للتحقق من سير عمل العميل على اللوحة والتحقق من صحته.

مستوى التحكم

debug lisp control-plane all

مفتاح الحافة

debug lisp control-plane all

debug ip dhcp snooping packet/event

WLC

لاتصال LISP، يتم الآن تصحيح الأخطاء نفسها الخاصة بوصول AP.

العملاء يجوبون

سير عمل Client Roams

يقوم العميل بالتجوال سير العمل:

1. مسارات العميل إلى AP2 على FE2 (التجوال بين المحولات). يتم إعلام WLC بواسطة AP.

2. يقوم عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) بتحديث الجدول الأمامي على نقطة الوصول مع معلومات العميل (SGT، RLOC).

3. تقوم وحدة التحكم في الشبكة المحلية اللاسلكية (WLC) بتحديث إدخال وحدة التحكم في الوصول للوسائط من المستوى الثاني في بروتوكول التحكم في الوصول للوسائط (CP) باستخدام وحدة التحكم في الشبكة المحلية اللاسلكية (RLOC) الجديدة من الطراز Fabric Edge 2.

4- وبعد ذلك، يخطر مؤتمر الأطراف:

• Fabric Edge FE2 (التجوال إلى المحول) لإضافة Client MAC إلى الجدول الأمامي الذي يشير إلى نفق VXLAN.
• Fabric Edge FE1 (التجوال من المحول) للقيام بالتنظيف للعميل اللاسلكي.

5. تحديث Fabric Edge إدخال L3 (IP) في قاعدة بيانات CP على أن يستلم حركة مرور.

6. التجوال هو الطبقة 2 لأن Fabric Edge 2 له نفس واجهة شبكة VLAN (AnyCast GW).

التكوين

الرسم التخطيطي للشبكة

الرسم التخطيطي للشبكة

اكتشاف WLC وتوفيره في DNA من Cisco

إضافة WLC

الخطوة 1. انتقل إلى الموقع حيث تريد إضافة عنصر التحكم في الشبكة المحلية اللاسلكية (WLC). يمكنك إضافة مبنى/طابق جديد.

انتقل إلى التصميم > هيكل الشبكة وأدخل البناء/الأرضية، أو يمكنك إنشاء طابق جديد، كما هو موضح في الصورة:

إنشاء طابق جديد

الخطوة 2. أضف طابقا. يمكنك أيضا تحميل صورة من مصنع الأرضية.

إضافة طابق جديد

الخطوة 3. انتقل إلى تزويد > جرد وأضف عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) على جهاز إضافة. أضفت username/password إلى ال WLC أي يكون استعملت ب cisco dna أن ينفذ ال WLC.

إضافة جهاز

الخطوة 4. على واجهة المستخدم الرسومية (GUI) الخاصة بوحدة التحكم في الشبكة المحلية اللاسلكية (WLC)، انتقل إلى الإدارة > الإدارة > SNMP > سلاسل المجتمع تحقق من السلسلة التي تم تكوينها. تحتاج إلى إضافة سلسلة مجتمع SNMP الصحيحة عند إضافة عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) على الحمض النووي من Cisco، وضمان تمكين NetConf-yang على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) طراز 9800 باستخدام أوامر show netconf-yang status. في النهاية، انقر إضافة:

تكوين SNMP

الخطوة 5. أضف عنوان IP الخاص بوحدة التحكم في الشبكة المحلية اللاسلكية (WLC)، بيانات اعتماد واجهة سطر الأوامر (CLI) (تستخدم بيانات الاعتماد من Cisco DNA لتسجيل الدخول إلى وحدة التحكم في الشبكة المحلية اللاسلكية (WLC) ويجب تكوين هذه على وحدة التحكم في الشبكة المحلية اللاسلكية (WLC) قبل إضافتها إلى DNA من Cisco)، وسلسلة SNMP، والتحقق من تكوين منفذ NETconf على المنفذ 830:

إضافة WLC

تظهر عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) ك NA لأن بنية الشبكة الرقمية من Cisco لا تزال في عملية متزامنة:

WLC في عملية المزامنة

عندما ينتهي من عملية المزامنة، يمكنك الاطلاع على اسم عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) وعنوان IP إذا كان قابلا للوصول إليه وخاضعا للإدارة وإصدار البرنامج:

تمت مزامنة WLC

الخطوة 6. قم بتخصيص عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) لموقع ما. في قائمة الأجهزة، انقر فوق تعيين واختر موقعا:

تعيين الجهاز إلى الموقع

يمكنك تحديد تعيين الموقع الآن أو لاحقا:

تعيين الجهاز إلى الموقع الآن أو لاحقا

إضافة نقاط وصول

الخطوة 1.بمجرد إضافة عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) وإمكانية الوصول إليه، انتقل إلى توفير > جرد > عام > أجهزة غير مخصصة وابحث عن نقاط الوصول التي قمت بالانضمام إلى عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الخاص بك:

إضافة نقاط وصول

الخطوة 2. حدد الخيار تعيين. قم بتعيين نقاط الوصول إلى موقع. حدد المربع تطبيق على الكل لإجراء التكوين لأكثر من جهاز واحد في نفس الوقت.

تعيين نقاط الوصول إلى الموقع

انتقل إلى الطابق الخاص بك ويمكنك رؤية جميع الأجهزة المخصصة لها - وحدة التحكم في الشبكة المحلية اللاسلكية (WLC) ونقاط الوصول (AP):

الأجهزة المعينة إلى الموقع

إنشاء SSID

الخطوة 1. انتقل إلى التصميم > إعدادات الشبكة > لاسلكي > عام وأضف SSID:

إنشاء SSID

يمكنك إنشاء SSID للمؤسسة أو SSID للضيف. في هذا العرض التوضيحي، يتم إنشاء SSID للضيف:

SSID للضيف أو المؤسسة

الخطوة 2. أختر الإعداد الذي تريده ل SSID. في هذه الحالة، يتم إنشاء SSID مفتوح. يجب تمكين حالة المسؤول وBroadcast SSID:

إعدادات SSID الأساسيةإعدادات تأمين SSID

تحذير: لا تنس تكوين خادم AAA وإقرانه ب SSID. يتم تعيين قائمة الطرق الافتراضية في حالة عدم تكوين خوادم AAA.

عند النقر فوق التالي، يمكنك مشاهدة إعدادات متقدمة ل SSID الخاص بك:

إعدادات SSID المتقدمة

الخطوة 3. بعد إنشاء SSID، يلزمك إقرانه بملف تعريف. انقر على إضافة ملف تخصيص:

إضافة ملف تعريف

الخطوة 4. حدد اسما لملف التعريف، ثم انقر في النهاية على ربط ملف التعريف:

اقتران ملف التعريف

تقدم لك خلاصة عن SSID والتوصيف الذي أنشأته:

ملخص SSID

الخطوة 5. تكوين ملف تعريف شبكة جديد:

تكوين ملف تعريف الشبكة

لإنشاء توصيف شبكة جديد بدون إنشاء SSID جديد، انتقل إلى التصميم > توصيفات الشبكة، حدد إضافة توصيف > لاسلكي:

إضافة توصيف شبكة لاسلكي

الخطوة 6. إنشاء ملف تعريف الشبكة. أعطه اسما واقترن ب SSID:

إنشاء ملف تعريف الشبكة

حكم WLC

الخطوة 1. انتقل إلى المبنى/الطابق الخاص بك. حدد عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) والإجراءات > التوفير > جهاز التوفير:

حكم WLC

الخطوة 2. تحقق من تكوينات عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) قبل توفيرها. تأكد من إضافة موقع نقطة وصول:

الخطوة 3. تحقق من تفاصيل الجهاز وإعدادات الشبكة ومعرفات SSID قبل توفيرها. إذا كان كل شيء على ما يرام، فحدد نشر:

نشر توفير WLC

الخطوة 4. يمكن نشر توفير الجهاز في الوقت الحالي أو فيما بعد. في النهاية، حدد تطبيق:

توفير عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الآن أو لاحقا

يتم الآن توفير عنصر التحكم في الشبكة المحلية اللاسلكية (WLC).

الخطوة 5. على جانب عنصر التحكم في الشبكة المحلية اللاسلكية (WLC)، انتقل إلى التكوين > لاسلكي > البنية وتمكين حالة البنية:

تمكين حالة البنية

الخطوة 6. انتقل إلى التكوين > لاسلكي > البنية > مستوى التحكم وتحرير مستوى التحكم. إضافة عنوان IP وPSK. انقر فوق تحديث وتطبيق على الجهاز:

إضافة مستوى تحكم

الخطوة 7. (إختياري) قم بإنشاء ملف تعريف جديد للتردد اللاسلكي. انتقل إلى التصميم > إعدادات الشبكة > لاسلكي > عام وأضف توصيف التردد اللاسلكي الجديد:

إضافة ملف تعريف RF

الخطوة 8. (إختياري) أضف اسما إلى ملف تعريف RF وحدد الإعدادات التي تريد تكوينها. في هذا العرض التوضيحي، تم تكوين الإعدادات الافتراضية. طقطقة حفظ:

إضافة ملف تعريف RF أساسي

توفير نقاط الوصول

الخطوة 1. انتقل إلى المبنى/الطابق الخاص بك. حدد نقاط الوصول والإجراءات > التوفير > جهاز التوفير:

نقاط الوصول (AP) الخاصة بالتوفير

الخطوة 2. تأكد من صحة الموقع المعين وحدد تطبيق على الكل:

تعيين موقع لنقاط الوصول

الخطوة 3. حدد ملف تعريف التردد اللاسلكي من القائمة المنسدلة وتأكد من أن SSID هو الصحيح:

تحديد ملف تعريف التردد اللاسلكي

الخطوة 4. تحقق من الإعدادات على نقاط الوصول (APs). إذا كان كل شيء على ما يرام، فحدد نشر:

نشر توفير نقاط الوصول

الخطوة 5. يمكن نشر توفير الجهاز في الوقت الحالي أو فيما بعد. في النهاية، حدد تطبيق:

توفير نقاط الوصول الآن أو لاحقا

تحذير: عند توفير نقاط الوصول (APs)، والتي هي بالفعل جزء من الأرضية التي تم تكوينها لملف تعريف التردد اللاسلكي المحدد، يجب معالجتها وإعادة تمهيد تشغيلها.

يتم الآن توفير نقاط الوصول.

الخطوة 6. على جانب عنصر التحكم في الشبكة المحلية اللاسلكية (WLC)، انتقل إلى التكوين > لاسلكي > نقاط الوصول. تحقق من دفع علامات AP من بنية الشبكة الرقمية من Cisco:

علامات على نقاط الوصول

الخطوة 7. انتقل إلى التكوين > علامات وملفات التعريف > شبكات WLAN وتحقق من دفع SSID من بنية الشبكة الرقمية من Cisco:

WLAN

إنشاء موقع بناء

الخطوة 1. انتقل إلى توفير > مواقع البنية. إنشاء موقع بناء:

إنشاء مواقع نسيج

الخطوة 2. حدد المبنى/الأرضية لموقع البنية:

تحديد موقع البنية

الخطوة 3. حدد قالب مصادقة. في هذا العرض التوضيحي، لم يتم تطبيق أي منها:

قالب المصادقة

الخطوة 3. يمكنك إختيار ما إذا كنت تريد إعداد منطقة البنية الآن أو لاحقا:

مناطق بنية الإعداد

الخطوة 4. تحقق من إعدادات منطقة البنية الخاصة بك. إذا كان كل شيء على ما يرام، فحدد نشر:

نشر موقع البنية

لقد قمت بإنشاء موقع نسيج:

إنشاء موقع بنية

إضافة WLC إلى البنية

انتقل إلى التزويد > مواقع البنية وحدد موقع البنية الخاص بك. انقر أعلى عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) وتصفح إلى نسيج علامة التبويب. مكنت بناء إلى ال WLC، وحدد إضافة:

إضافة WLC إلى البنية

وصل AP

الخطوة 1. انتقل إلى التصميم > إعدادات الشبكة > تجمعات عناوين IP. قم بإنشاء تجمع عناوين IP.

تجمع عناوين IP

الخطوة 2. انتقل إلى توفير > مواقع البنية وحدد موقع البنية الخاص بك. انتقل إلى الانضمام إلى المضيف > الشبكات الظاهرية.

يتم تقديم الشبكة الداخلية الافتراضية (INFRA_VN) لنقاط الوصول (AP) المدمجة بسهولة. توجد نقاط الوصول في تغشية البنية ولكن تم تعيين INFRA_VN إلى جدول التوجيه العام. يمكن فقط لنقاط الوصول والعقد الموسعة أن تنتمي إلى infra_vn. يتم تمكين ملحق الطبقة 2 تلقائيا وتشغيل خدمة LISP من المستوى الثاني.

حدد INFRA_VN > إضافة:

تحرير الشبكة الظاهرية

الخطوة 3. أضف تجمع عناوين IP بنوع التجمع كنقطة وصول:

تحرير الشبكة الظاهرية S1-INFRA

الخطوة 4. تحقق مما إذا تم تمكين ملحق الطبقة 2.

تحرير الشبكة الظاهرية

مع نوع التجمع = نقطة الوصول وامتداد الطبقة 2 إلى ON، يتصل بنية الشبكة الرقمية من Cisco بوحدة التحكم في الشبكة المحلية اللاسلكية (WLC) ويعين واجهة البنية على تخطيط VN_ID للشبكة الفرعية لنقطة الوصول لكل من L2 و L3 VN_IDs.

الخطوة 5. في جانب واجهة المستخدم الرسومية (GUI) الخاصة بوحدة التحكم في الشبكة المحلية اللاسلكية (WLC)، انتقل إلى التكوين > لاسلكي > البنية > عام. إضافة عميل جديد وAP vn_ID:

إضافة عميل جديد و AP VN_ID

الخطوة 6. انتقل إلى التكوين > لاسلكي > نقاط الوصول. حدد نقطة وصول واحدة من القائمة. تحقق من تمكين حالة البنية وعنوان IP لمستوى التحكم واسم مستوى التحكم:

التحقق من حالة بنية نقطة الوصول (AP)

العميل الموجود على اللوحة

الخطوة 1. أضف التجمع إلى الشبكة الظاهرية وتحقق من أن تبديل ملحق الطبقة 2 هو قيد التشغيل لتمكين ملحق الشبكة الفرعية من المستويين الثاني LISP و الثاني على تجمع/الشبكة الفرعية للعملاء. في cisco dna 1.3.x، أنت يستطيع لا يعطله.

إضافة تجمع عناوين IP

الخطوة 2. تحقق مما إذا كان ملحق الطبقة 2 والتجميع اللاسلكي قد تم تمكينهما.

تحرير الشبكة الظاهرية

الخطوة 3. على جانب واجهة المستخدم الرسومية (GUI) الخاصة بوحدة التحكم في الشبكة المحلية اللاسلكية (WLC)، انتقل إلى التكوين > لاسلكي > البنية > عام. أضفت زبون جديد وAP vn_ID.

عند تعيين المجموعة إلى الشبكة الظاهرية، يتم دفع واجهة Fabric المراسلة إلى تعيين VNID إلى وحدة التحكم. هذه هي كل معرفات فئات المورد (VNID) من المستوى الثاني.

إضافة عميل جديد و AP VN_ID

الخطوة 4. يتم تعيين SSIDs إلى المجموعة في الشبكات الظاهرية ذات الصلة:

SSIDs المعينة

الخطوة 5. تتم إضافة ملف تعريف بنية ذي معرف فئة المورد (VNID) من المستوى الثاني إلى المجموعة المختارة ويتم تعيين ملف تعريف السياسة على ملف تعريف البنية، ويتم تمكينه للنسيج.

على جانب واجهة المستخدم الرسومية (GUI) عنصر التحكم في الشبكة المحلية اللاسلكية (WLC)، انتقل إلى التكوين > لاسلكي > البنية > ملفات التعريف.

ملف تعريف البنية

الخطوة 6. انتقل إلى التكوين > العلامات وملفات التعريف > السياسة. تحقق من ملف تعريف البنية المعين لملف تعريف النهج:

ملف تعريف البنية الذي تم تكوينه على النهج

التحقق من الصحة

التحقق من تكوين البنية على WLC و Cisco DNA

على واجهة سطر أوامر (CLI) عنصر التحكم في الشبكة المحلية اللاسلكية (WLC):

WLC1# show tech

WLC1# show tech wireless

تكوين مستوى التحكم:

جهاز توجيه

 افتراضي جدول محدد الموقع

 محدد الموقع WLC

  172.16.201.202

  إنهاء-محدد الموقع

  !

 WLC غير مفتوح لجلسة عمل خادم الخريطة

 site_uci

  خادم خريطة الوصف الذي تم تكوينه من مركز بنية الشبكة الرقمية (DNA) من Cisco

  Authentication-key 7 <Key>

CB1-S1#sh lisp جلسة

جلسة ل VRF تقصير، المجموع: 9، تاريخ الإنشاء: 5

حالة النظير لأعلى/لأسفل داخل/خارج 

172.16.201.202:4342 up 3d07h 14/14   

تكوين WLC:

بنية لاسلكية

لوحة التحكم في البنية اللاسلكية - مستوى التحكم الافتراضي

عنوان IP 172.16.2.2 مفتاح 0 47aa5a

ملخص خادم خريطة البنية ل WLC1# show

حالة اتصال MS-IP

—

172.16.1.2 أعلى

WLC1# show wireless fabric summary

حالة البنية : ممكن

مستوى التحكم:

حالة مفتاح عنوان IP للاسم

—

default-control-plane 172.16.2.2 47aa5a up

على واجهة المستخدم الرسومية (GUI) الخاصة بوحدة التحكم في الشبكة المحلية اللاسلكية (WLC)، انتقل إلى التكوين > لاسلكي > البنية وتحقق مما إذا تم تمكين حالة البنية.

انتقل إلى التكوين > لاسلكي > نقاط الوصول. حدد نقطة وصول واحدة من القائمة. تحقق من تمكين حالة البنية.

على بنية الشبكة الرقمية من Cisco، انتقل إلى تزويد > مواقع البنية وتحقق ما إذا كان لديك موقع بنية. على موقع البنية ذلك، انتقل إلى Fabric Infrastructure > Fabric وتحقق ما إذا تم تمكين عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) كبنية.

استكشاف الأخطاء وإصلاحها

لا يحصل العميل على عنوان IP

الخطوة 1. تحقق مما إذا كان SSID بناء. على واجهة المستخدم الرسومية WLC، انتقل إلى التكوين > العلامات وملفات التعريف > السياسة. حدد السياسة وانتقل إلى خيارات متقدمة. تحقق ما إذا تم تمكين ملف تعريف البنية.

الخطوة 2. تحقق مما إذا كان العميل عالقا في حالة تعلم IP. على واجهة المستخدم الرسومية WLC، انتقل إلى المراقبة > لاسلكي > العملاء. تحقق من حالة العميل.

الخطوة 3. تحقق مما إذا كان النهج DHCP مطلوبا.

الخطوة 4. إذا تم تحويل حركة المرور محليا بين نقطة الوصول - عقدة الحافة، فقم بتجميع سجلات نقطة الوصول (client-trace) لاتصال العميل. تحقق مما إذا كان اكتشاف DHCP قد تمت إعادة توجيهه. إذا لم يتم وصول عرض DHCP، فهذا يعني وجود خطأ في عقدة الحافة. إذا لم يتم إعادة توجيه بروتوكول DHCP، فهذا يعني وجود خطأ في نقطة الوصول.

الخطوة 5. يمكنك تجميع وحدة تحكم في الوصول (EPC) على منفذ عقدة الحافة للاطلاع على حزم اكتشاف بروتوكول DHCP. إن لا يرى أنت ال DHCP يكتشف ربط، المشكلة على ال ap.

لم يتم بث SSID

الخطوة 1. تحقق مما إذا كانت أجهزة راديو AP معطلة.

الخطوة 2. تحقق مما إذا كانت الشبكة المحلية اللاسلكية (WLAN) في حالة تمكين SSID للبث.

الخطوة 3. تحقق من تكوين نقطة الوصول إذا كانت نقطة الوصول ممكنة عبر البنية. انتقل إلى تكوين > لاسلكي > نقاط الوصول، حدد نقطة وصول واحدة، وعلى علامة التبويب عام يمكنك الاطلاع على حالة البنية الممكنة ومعلومات RLOC.

الخطوة 4. انتقل إلى التكوين > لاسلكي > البنية > مستوى التحكم. تحقق مما إذا تم تكوين مستوى التحكم (باستخدام عنوان IP).

الخطوة 5. انتقل إلى التكوين > العلامات وملفات التعريف > السياسة. حدد السياسة وانتقل إلى خيارات متقدمة. تحقق ما إذا تم تمكين ملف تعريف البنية.

الخطوة 6. انتقل إلى بنية الشبكة الرقمية من Cisco وأعد تنفيذ الخطوات على إنشاء SSID وتوفير عنصر التحكم في الشبكة المحلية اللاسلكية (WLC). يجب على بنية الشبكة الرقمية من Cisco دفع SSID إلى عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) مرة أخرى.

معلومات ذات صلة

• الدعم الفني والتنزيلات من Cisco