المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

التكوين

تعيينات شبكة VLAN على مستوى مجموعة FlexConnect

تعيينات شبكة VLAN في مستوى نقطة الوصول

التحقق من الصحة

استكشاف الأخطاء وإصلاحها

المقدمة

يصف هذا المستند الخطوات اللازمة لتكوين تعيينات VLAN المرنة في مستوى مجموعة نقاط الوصول (AP) و FlexConnect.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- نشر Cisco Mobility Express والتكوين الأساسي.

- تكوين FlexConnect على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC)

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- ال cisco 2802 ap أن يركض برمجية إطلاق 8.5.

- 2802 نقطة وصول تعمل في وضع FlexConnect.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

ملاحظة: على وحدة تحكم شبكة LAN اللاسلكية المتنقلة (WLC)، يمكن إجراء التكوين المرتبط بشبكة VLAN على نقطة الوصول أو على مستوى مجموعة FlexConnect. يوصى بتطبيق التكوين على مستوى مجموعة FlexConnect ما لم تحتاج نقاط وصول قليلة إلى تكوين مختلف.

التكوين

تعيينات شبكة VLAN على مستوى مجموعة FlexConnect

على Mobility Express، هناك مجموعة FlexConnect واحدة فقط تعرف باسم default-FlexGroup. تتم إضافة جميع نقاط الوصول بشكل افتراضي إلى هذه المجموعة.

الخطوة 1. أنت تحتاج أولا أن يشكل VLAN بطاقة دعم على ال AP. ويمكن القيام بذلك باستخدام الأمر config flexconnect group_name vlan enable.

For ex:

(Mobility_Express) >config flexconnect group default-flexgroup vlan enable

ملاحظة: يمكن تعطيل دعم شبكة VLAN أيضا، مما يحذف جميع تعيينات قائمة التحكم في الوصول إلى الشبكة المحلية اللاسلكية (WLAN) وشبكة VLAN على نقطة الوصول (AP) على مستوى المجموعة. الأمر أن يتم هذا config flexconnect مجموعة default-flexGroup vlan disable.

الخطوة 2. عندما تضيف أنت دعم VLAN، VLAN أهلي طبيعي على ال ap تقصير إلى 1. يمكن تغيير هذا الأمر config flexconnect group default-flexGroup vlan أهلي طبيعي vlan_id.

(Mobility_Express) >config flexconnect group default-flexgroup vlan native 10

الخطوة 3. in order to أضفت VLAN يخطط إلى الخدمة مجموعة معين (SSID)، أنت تحتاج أن يستعمل هذا أمر config flexconnect group_name wlan-vlan wlan_id يضيف vlan vlan_id.

For example:

(Mobility_Express) >config flexconnect group default-flexgroup wlan-vlan wlan 2 add vlan 20

هذا يضيف تخطيط ال VLAN 20 ل SSID رقم 2. يمكنك التحقق من دفع التعيينات إلى نقطة الوصول، قم بتشغيل الأمر show ap config general ap_name:

(Mobility_Express) >show ap config general AP00A3.8EFA.DC16

Cisco AP Identifier.............................. 4

Cisco AP Name.................................... AP00A3.8EFA.DC16

<output clipped>

Native Vlan Inheritance: ........................ Group

FlexConnect Vlan mode :.......................... Enabled

Native ID :..................................... 1

WLAN 1 :........................................ 15 (Group-Specific)

WLAN 2 :........................................ 20 (Group-Specific) -----This shows that a group specific config of VLAN 20 has been applied to WLAN 2.

ال VLAN أهلي طبيعي و مجموعة مستوى WLAN-VLAN تشكيل يستطيع أيضا كنت دفعت مع ال gui. يمكنك الانتقال إلى الإعدادات اللاسلكية > شبكات WLAN > تحرير شبكة WLAN > VLAN وجدار الحماية. يجب تغيير خيار إستخدام تمييز شبكة VLAN إلى نعم كما هو موضح في الصورة.

لحذف تكوين WLAN-VLAN، أستخدم الأمر config flexconnect group default-flexgroup wlan-vlan wlan_id delete.

For ex:

(Mobility_Express) >config flexconnect group default-flexgroup wlan-vlan wlan 2 delete

الخطوة 4. (إختياري) إذا كانت هناك قوائم التحكم في الوصول التي يلزم تكوينها لشبكة VLAN معينة، يمكن القيام بذلك باستخدام الأمر config flexconnect group default-flexgroup vlan add vlan_id acl in-name out-aclname.

For ex:

(Mobility_Express) >config flexconnect group default-flexgroup vlan add 30 acl acl_in acl_out

يمكن التحقق من هذا الإجراء باستخدام الأمر show flexConnect group detail default-flexGroup

(Mobility_Express) >show flexconnect group detail default-flexgroup

Number of AP's in Group: 3

<output clipped>

Vlan :........................................... 30

Ingress ACL :................................... acl_in

Egress ACL :.................................... acl_out

يمكنك أيضا التحقق من دفع قوائم التحكم في الوصول إلى نقاط الوصول باستخدام الأمر show ap config general ap_name

(Mobility_Express) >show ap config general AP00A3.8EFA.DC16

Cisco AP Identifier.............................. 4

Cisco AP Name.................................... AP00A3.8EFA.DC16

<Output clipped>

Group VLAN ACL Mappings

Vlan :........................................... 30

Ingress ACL :................................... acl_in

Egress ACL :.................................... acl_out

تعيينات شبكة VLAN في مستوى نقطة الوصول

الخطوة 1. أنت تحتاج أولا أن يشكل VLAN بطاقة دعم على ال AP. يمكن القيام بذلك باستخدام الأمر config ap flexconnect vlan enabled ap_name:

(Mobility_Express) >config ap flexconnect vlan enable APA0EC.F96C.E348

إذا تم تعيين خيار Overide-ap إلى ممكن، فحينئذ ستحصل على هذا الخطأ:

Request failed: Override flag is enabled at the flexconnect group.

يتجاوز خيار نقطة الوصول الإضافية أي تكوين محدد لنقطة الوصول ويتيح فقط تكوين مجموعة مرنة أن يدخل حيز التنفيذ. لإصلاح هذا الأمر، يلزمك أولا تعطيل خيار over-ap باستخدام الأمر config flexconnect group default-flexGroup vlan override-ap disable. وبمجرد القيام بذلك، يمكنك تكوين نقطة الوصول بشكل محدد.

الخطوة 2. أنت يستطيع عدلت ال VLAN أهلي طبيعي config إن يكون ضروري مع الأمر config ap flexconnect vlan أهلي طبيعي vlan_id ap_name.

For ex:

(Mobility_Express) >config ap flexconnect vlan native 1 APA0EC.F96C.E348

الخطوة 3. أنت يستطيع الآن شكلت ال VLAN-WLAN يخطط مع الأمر config ap flexconnect vlan wlan_id vlan_id ap-name.

For ex:

(Mobility_Express) >config ap flexconnect vlan wlan 3 22 APA0EC.F96C.E348

يمكنك التحقق من تعيين تكوين شبكة VLAN الخاصة بنقطة الوصول على نقطة الوصول باستخدام الأمر show ap config general ap_name.

For ex:

(Mobility_Express) >show ap config general APA0EC.F96C.E348

Cisco AP Identifier.............................. 3

Cisco AP Name.................................... APA0EC.F96C.E348

<output clipped>

FlexConnect Vlan mode :.......................... Enabled

Native ID :..................................... 1

WLAN 1 :........................................ 15 (Group-Specific)

WLAN 2 :........................................ 20 (Group-Specific)

WLAN 3 :........................................ 22 (AP-Specific)   ----WLAN 3 config is AP specific

كما يمكن إزالة تخطيط WLAN-VLAN هذا باستخدام الأمر config ap flexconnect vlan remove wlan_id ap_name.

For ex:

(Mobility_Express) >config ap flexconnect vlan remove wlan 3 APA0EC.F96C.E348

الخطوة 4. (إختياري) إذا كان هناك متطلب لتكوين قائمة التحكم في الوصول إلى شبكة VLAN، على مستوى نقطة الوصول، يمكن القيام بذلك باستخدام الأمر config ap flexconnect vlan add vlan_id acl in-name out-aclname ap_name.

For ex:

(Mobility_Express) >config ap flexconnect vlan add 22 acl acl_in acl_out APA0EC.F96C.E348

This can be verified with the show ap config general command as shown here:

(Mobility_Express) >show ap config general APA0EC.F96C.E348

Cisco AP Identifier.............................. 3

Cisco AP Name.................................... APA0EC.F96C.E348

<output clipped>

FlexConnect VLAN ACL Mappings

Vlan :........................................... 22

Ingress ACL :................................... acl_in

Egress ACL :.................................... acl_out

التحقق من الصحة

لا يوجد حاليًا إجراء للتحقق من صحة هذا التكوين.

استكشاف الأخطاء وإصلاحها

لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.