Port-Konfiguration mit RLANs in einem CBW-Netzwerk

Download-Optionen

  • PDF     (644.4 KB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
Aktualisiert:14. Mai 2020
Dokument-ID:1589477614312550

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Ziel

Ziel dieses Artikels ist die Erstellung eines Remote Local Area Network (RLAN)-Netzwerks und die Zuweisung von Ports und Access Point-Gruppen an einem primären Cisco Business Wireless Access Point (CBW).

Unterstützte Geräte | Software-Version

  • 145AC (Datenblatt) | 10.4.1.0 (Aktuelle Version herunterladen)
  • 240AC (Datenblatt) | 10.4.1.0 (Aktuelle Version herunterladen)

Einleitung

CBW-APs basieren auf 802.11 a/b/g/n/ac (Wave 2) und verfügen über interne Antennen. Diese APs unterstützen den neuesten 802.11ac Wave 2-Standard für eine höhere Leistung, einen besseren Zugriff und Netzwerke mit höherer Dichte.

Die in diesem Artikel genannten APs 145AC und 240AC können in einem traditionellen oder Mesh-Netzwerk verwendet werden. In diesem Artikel wird die Ausrüstung für ein herkömmliches Wireless-Netzwerk verwendet.

Wenn Sie die Grundlagen von Mesh-Netzwerken kennenlernen möchten, lesen Sie Cisco Business: Willkommen bei Wireless Mesh Networking.

Wenn Sie die Portkonfiguration in einem Mesh-Netzwerk vorziehen, lesen Sie Configure Ethernet Ports of Cisco Business Wireless Access Point in Mesh Mode (Konfigurieren von Ethernet-Ports des Cisco Business Wireless Access Point im Mesh-Modus).

In einem traditionellen Wireless-Netzwerk wird ein RLAN für die Authentifizierung von kabelgebundenen Clients mithilfe des primären WAP verwendet. Sobald der kabelgebundene Client erfolgreich dem primären Access Point beitritt, schalten die LAN-Ports den Datenverkehr zwischen dem zentralen oder lokalen Switching-Modus um. Der Datenverkehr vom kabelgebundenen Client wird als Wireless-Client-Datenverkehr behandelt.

Das RLAN sendet die Authentifizierungsanforderung, um den kabelgebundenen Client zu authentifizieren. Die Authentifizierung des kabelgebundenen Clients in einem RLAN ähnelt der des zentral authentifizierten Wireless-Clients.

Wenn Sie nur ein Virtual Local Area Network (VLAN) benötigen, müssen Sie kein RLAN konfigurieren. Ein RLAN wird standardmäßig auf dem AP bereitgestellt, VLAN 1. Es verfügt über offene Sicherheit, und alle Ports sind diesem RLAN standardmäßig zugewiesen.

Wenn Sie mit den verwendeten Begriffen nicht vertraut sind, lesen Sie Cisco Business: Glossar neuer Begriffe.

RLANs funktionieren in einem Mesh-Netzwerk nicht. Mesh ist standardmäßig nicht aktiviert. Wenn der Access Point also nicht bereits zuvor im Mesh-Modus ausgeführt wurde, ist der Status "Go" festgelegt.

Konfigurationsschritte

Hilfe für Anfänger

Diese umschaltbare Sektion zeigt Tipps für Anfänger.

Anmeldung

Melden Sie sich bei der Webbenutzeroberfläche (UI) des primären Access Points an. Öffnen Sie dazu einen Webbrowser, und geben Sie https://ciscobusiness.cisco ein. Möglicherweise erhalten Sie eine Warnung, bevor Sie fortfahren. Geben Sie Ihre Anmeldeinformationen ein.Sie können auch auf den primären Access Point zugreifen, indem Sie https://[ipaddress] (des primären Access Points) in einen Webbrowser eingeben.

Quick-Info

Wenn Sie Fragen zu einem Feld in der Benutzeroberfläche haben, überprüfen Sie, ob der Tooltipp wie folgt aussieht: tooltip icon

Probleme beim Auffinden des Symbols "Hauptmenü erweitern"?

Navigieren Sie zum Menü auf der linken Seite des Bildschirms. Wenn die Menüschaltfläche nicht angezeigt wird, klicken Sie auf dieses Symbol, um das Menü in der Seitenleiste zu öffnen.menu button

Cisco Business-Anwendung

Diese Geräte verfügen über Begleitanwendungen, die einige Verwaltungsfunktionen mit der Web-Benutzeroberfläche teilen. Nicht alle Funktionen der Web-Benutzeroberfläche sind in der App verfügbar.

Häufig gestellte Fragen

Wenn Sie noch Fragen haben, können Sie unser Dokument mit häufig gestellten Fragen lesen. Häufig gestellte Fragen

Schritt 1

Schalten Sie den Access Point ein, wenn er nicht bereits eingeschaltet ist. Überprüfen Sie den Status der Anzeigeleuchten. Wenn die LED-Anzeige grün blinkt, fahren Sie mit dem nächsten Schritt fort.

Das Hochfahren des Access Points dauert etwa 8-10 Minuten. Die LED blinkt in mehreren Mustern grün, wechselt schnell durch grün, rot und gelb, bevor sie wieder grün wird. Die Intensität und der Farbton der LED können sich geringfügig ändern.

Schritt 2

Melden Sie sich bei der Webbenutzeroberfläche (UI) des primären Access Points an. Öffnen Sie einen Webbrowser, und geben Sie https://ciscobusiness.cisco ein. Möglicherweise erhalten Sie eine Warnung, bevor Sie fortfahren. Geben Sie Ihre Anmeldeinformationen ein.

Sie können auch darauf zugreifen, indem Sie die IP-Adresse des primären Access Points in einen Webbrowser eingeben.

Schritt 3

Der Access Point kann sich nicht im Mesh-Modus befinden, damit ein RLAN funktioniert. Um den Mesh-Modus zu deaktivieren, navigieren Sie zu Wireless Settings > Mesh. Aktivieren Sie diese Option, um Netz auszuschalten. Wenn Ihr Access Point neu ist oder Sie wissen, dass der Mesh-Modus nicht aktiviert ist, können Sie mit Schritt 7 fortfahren.

The AP can’t be in mesh mode for an RLAN to work. To turn mesh mode off, navigate to Wireless Settings > Mesh. Select to turn mesh off.

Schritt 4

Bestätigen Sie, dass Sie den Netzmodus deaktivieren möchten, indem Sie auf Ja klicken.

Confirm that you want to turn off mesh mode by clicking Yes.

Schritt 5

Speichern Sie Ihre Konfigurationen, indem Sie oben rechts auf dem Bildschirm der Webbenutzeroberfläche auf das Symbol Save klicken.

Be sure to save your configurations by clicking the Save icon on the top right panel of the WEB UI screen.

Schritt 6

Bestätigen Sie das Speichern, indem Sie auf OK klicken. Der Access Point wird neu gestartet. Dieser Vorgang dauert etwa 8-10 Minuten.

Confirm the Save by clicking OK. The AP will reboot. This will take 8-10 minutes to complete.

Schritt 7

Sie können ein RLAN erstellen, indem Sie zu Wireless Settings > WLANs (Wireless-Einstellungen > WLANs) navigieren. Wählen Sie anschließend Add new WLAN/RLAN (Neues WLAN/RLAN hinzufügen).

An RLAN can be created by navigating to Wireless Settings > WLANs. Then select Add new WLAN/RLAN.

Schritt 8

Wählen Sie RLAN aus. Erstellen Sie einen Namen für das Profil.

Select RLAN. Create a name for the Profile.

Schritt 9 (Verwenden von Open Security)

Auf der Registerkarte "RLAN Security". Unter Sicherheitstyp können Sie Öffnen oder 802.1X auswählen.

In diesem Beispiel wurde der Sicherheitstyp als Standard beibehalten.

Klicken Sie auf Apply (Anwenden). Dadurch wird dieses Open Security RLAN automatisch aktiviert. Fahren Sie mit Schritt 11 fort.

Under the RLAN Security tab. Under Security Type, you can select Open or 802.1X. In this example, the Security Type was left as the default. Click Apply. This will automatically activate this Open Security RLAN. Skip to Step 11.

Schritt 10a (Verwenden von 802.1x-Sicherheit)

Für die Einrichtung von External Radius muss in der Expertenansicht ein Radius-Server in Admin Accounts unter RADIUS konfiguriert sein. Klicken Sie auf das Pfeilsymbol oben rechts in der Webbenutzeroberfläche, um zur Expertenansicht zu wechseln. Weitere Informationen zum Einrichten eines RADIUS-Servers finden Sie unter Radius.

Click on the arrow icon on the top right menu of the WEB UI to switch to expert view.

Schritt 10b (Verwenden von 802.1x-Sicherheit)

Wenn Sie 802.1X als Sicherheitstyp auswählen, müssen weitere Optionen ausgewählt werden. Sie müssen Folgendes auswählen:

  • Host-Modus - Single Host oder Multi-Host
  • Authentifizierungsserver - Externer Radius oder AP
  • MAB-Modus - aktiviert oder deaktiviert Um MAC-Adressen hinzuzufügen, befolgen Sie die Anweisungen im nächsten Schritt.
If you choose 802.1X for the Security Type, more options must be selected. You need to select the following: • Host Mode -Single Host or Multi Host • Authentication Server - External Radius or AP • MAB Mode – Enabled or Disabled. To add MAC addresses, follow the instructions in the next step.

Schritt 11 (optional)

Der MAB-Modus (MAC Authentication Bypass) bedeutet, dass sich das Gerät nicht authentifizieren muss, wenn unter "WLAN Users" (WLAN-Benutzer) eine MAC-Adresse aufgeführt ist. Die aufgelisteten MAC-Adressen können die Authentifizierung umgehen, um automatisch auf das Netzwerk zugreifen zu können oder um automatisch abgelehnt zu werden. Dies ist nützlich, wenn ein IP-Telefon an einen PoE-Port eines Switches angeschlossen wird.

Sie können jede MAC-Adresse auf zwei Arten kennzeichnen:

  1. Zulassungsliste: Das Gerät erhält automatischen Zugriff.
  2. Blocklist: Der Zugriff auf das Gerät wird automatisch verweigert.
You can label each MAC address one of two ways: 1. Whitelisted – The device receives automatic access. 2. Blacklisted – The device will be denied access.

Schritt 12

Auf der Registerkarte VLAN & Firewall können Sie die Option Use VLAN Tagging (VLAN-Tagging verwenden) auswählen und eine VLAN-ID-Nummer auswählen.

Under the VLAN & Firewall tab you can select to Use VLAN Tagging and select a VLAN ID number.

Schritt 13 (optional)

Sie können Firewall aktivieren auswählen, wenn Sie Zugriffskontrolllisten (ACLs) konfigurieren möchten, mit denen Sie den Zugriff für bestimmte IP-Adressen oder VLANs zulassen oder ablehnen können. Dies wird verwendet, wenn jemand an den Netzwerk-Port angeschlossen wird, um eine Verbindung mit dem Netzwerk herzustellen.

You can select Enable Firewall if you want to configure Access Control Lists (ACLs) which allows you to allow or reject access for specific IP addresses or VLANS. This is used if someone is plugging into the network port device to connect to the network.

Schritt 14 (optional)

Auf der Registerkarte Traffic Shaping können Sie Traffic Shaping konfigurieren, indem Sie Application Visibility Control aktivieren. Dadurch wird die Priorisierung des Datenverkehrs festgelegt.

Under the Traffic Shaping tab, you can configure traffic shaping by Enabling Application Visibility Control. This sets traffic prioritization.

Schritt 15 (optional)

Auf der Registerkarte Planung können Sie einen Zeitplan auswählen. Legt die Zeiten fest, zu denen der Port mit dem Netzwerk verbunden werden kann.

Under the Scheduling tab, you can select a schedule. This sets the times that the port will have the ability to be connected the network.

Schritt 16 (optional)

Nachdem Sie das RLAN erstellt haben, können Sie zu Wireless Settings > Access Point Groups (Wireless-Einstellungen > Access Point-Gruppen) navigieren. Hier können Sie Gruppen hinzufügen oder bearbeiten. Um diesen Bildschirm anzuzeigen, müssen Sie sich in der Expertenansicht befinden, die Sie in Schritt 10a ausgewählt haben.

Now that the RLAN is created, you can navigate to Wireless Settings > Access Point Groups. This is where you can add or edit groups. To view this screen, you need to be in Expert View, which you selected in Step 10a.

Schritt 17

Auf der Registerkarte Ports können Sie die Ports auf dem Access Point bestimmten Remote-LANs zuweisen.

Under the Ports tab, you can assign the Ports on the AP to specific Remote LANs.

Schritt 18

Auf der Registerkarte Access Points müssen Sie dieser Access Point-Gruppe einen bestimmten Access Point zuweisen. Klicken Sie auf Apply (Anwenden).

Under the Access Points tab, you need to assign a particular access point to that Access Point Group. Click Apply.

Schritt 19

Wählen Sie Ja zur Bestätigung aus.

Select Yes to confirm.

Schritt 20

Speichern Sie Ihre Konfigurationen, indem Sie oben rechts auf dem Bildschirm der Webbenutzeroberfläche auf das Symbol Save klicken.

Be sure to save your configurations by clicking the Save icon on the top right panel of the WEB UI screen.

Schritt 21

Bestätigen Sie das Speichern, indem Sie auf OK klicken. Der Access Point wird neu gestartet. Dieser Vorgang dauert etwa 8-10 Minuten.

Confirm the Save by clicking OK. The AP will reboot. This will take 8-10 minutes to complete.

RLAN anzeigen

Um das von Ihnen erstellte RLAN anzuzeigen, wählen Sie Wireless Settings > WLANs aus. Die Anzahl der aktiven RLANs wird auf 2 erhöht, und das neue RLAN wird aufgelistet.

To view the RLAN you created, select Wireless Settings > WLANs. You will see the number of Active RLANs raised to 2 and the new RLAN is listed.

RLAN bearbeiten

Wenn Sie am Ende der RLAN-Einrichtung auf Apply (Anwenden) geklickt haben, wird das RLAN automatisch aktiviert. Wenn Sie das RLAN deaktivieren oder andere Änderungen vornehmen müssen, führen Sie die folgenden einfachen Schritte aus.

Schritt 1

Wählen Sie Wireless Settings > WLANs aus. Klicken Sie auf das Symbol zum Bearbeiten.

Select Wireless Settings > WLANs. Click on the edit icon.

Schritt 2

Sie erhalten ein Popup, das Sie darüber informiert, dass die Bearbeitung des RLAN das Netzwerk vorübergehend unterbricht. Bestätigen Sie, dass Sie fortfahren möchten, indem Sie auf Ja klicken.

You will receive a Pop-up notifying you that editing the RLAN will disrupt the network momentarily. Confirm that you want to continue by clicking Yes.

Schritt 3 (Aktivieren/Deaktivieren)

Wählen Sie im Fenster WLAN/RLAN bearbeiten unter Allgemein die Option Aktiviert oder Deaktiviert aus, um das RLAN zu aktivieren/deaktivieren. Klicken Sie auf Apply (Anwenden).

In the Edit WLAN/RLAN window, under General, select Enabled or Disabled to enable/disable the RLAN. Click Apply.

Schritt 4 (Bearbeiten anderer Einstellungen)

Navigieren Sie zu den Registerkarten RLAN Security (LAN-Sicherheit), VLAN & Firewall oder Traffic Shaping (Verkehrssteuerung), wenn Sie die Einstellungen ändern müssen. Klicken Sie auf Apply (Übernehmen), sobald Sie Änderungen vorgenommen haben.

Navigate to the RLAN Security, VLAN & Firewall, or Traffic Shaping tabs if you need to change settings. Click Apply once you have made changes.

Schritt 5

Speichern Sie Ihre Konfigurationen, indem Sie oben rechts auf dem Bildschirm der Webbenutzeroberfläche auf das Symbol Save klicken.

Be sure to save your configurations by clicking the Save icon on the top right panel of the WEB UI screen.

Schlussfolgerung

Sie haben jetzt ein RLAN in Ihrem CBW-Netzwerk erstellt. Genießen Sie, und fühlen Sie sich frei, mehr hinzuzufügen, wenn es Ihren Bedürfnissen entspricht.

Revisionsverlauf

Überarbeitung Veröffentlichungsdatum Kommentare
1.0
14-May-2020
Erstveröffentlichung

War dieses Dokument hilfreich?

FeedbackFeedback

Cisco kontaktieren

Dieses Dokument gilt für folgende Produkte.