ISR Wireless-Konfigurationsbeispiel

Einführung

In diesem Dokument wird beschrieben, wie Sie die Unterschiede zwischen den Cisco Integrated Services Routern (ISRs) der vorherigen und der nächsten Generation erkennen und wie Sie diese konfigurieren.

Voraussetzungen

Anforderungen

Für dieses Dokument bestehen keine speziellen Anforderungen.

Verwendete Komponenten

Dieses Dokument ist nicht auf bestimmte Software- und Hardwareversionen beschränkt.

Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.

Hintergrundinformationen

Es gibt verschiedene Arten von Cisco ISRs, und nur einige davon sind in Cisco IOS^® für Router integriert. Bei älteren ISRs 851W, 857W, 871W und 877W müssen Sie beispielsweise über Telnet/Secure Shell (SSH) auf den Router zugreifen oder den Security Device Manager (SDM) verwenden, um auf die Wireless-Konfigurationen zuzugreifen. Einige ISRs der nächsten Generation, wie z. B. 861W, 881W, 891W, 1941W, 819W, verfügen über bereits integrierte Wireless Access Points (APs) und können separat über die AP Bridge Virtual Interface (BVI)-Schnittstelle (entweder über die Benutzeroberfläche oder Telnet/SSH) aufgerufen werden.

Identifizieren älterer ISRs und ISRs der nächsten Generation

Um den ISR zu identifizieren, geben Sie den Befehl show ip interface brief auf dem Router ein.

Wenn die Schnittstelle WLAN-AP 0 und Interface WLAN Gig 0 in der Schnittstellenliste vorhanden sind, bedeutet dies, dass es sich um einen Router der nächsten Generation handelt und im Router einen integrierten Wireless Access Point vorhanden ist. Der Zugriff erfolgt über die CLI mit Telnet/SSH oder über die GUI.

Hinweis: Wenn die Schnittstelle WLAN-AP 0 in der Schnittstellenliste für 861W, 881W, 891W oder 1941W nicht angezeigt wird, bedeutet dies, dass der Router kein Wireless-Netzwerk unterstützt.

Bei älteren Routern wird dies angezeigt, wenn Sie den Befehl show ip int brief eingeben:

Wie gezeigt, sehen Sie bei älteren Routern nur die Funkschnittstelle direkt im IOS. 

Konfigurieren

Es gibt verschiedene Methoden, um ISRs zu konfigurieren. Um ältere Router zu konfigurieren, bei denen das Router-IOS Wireless unterstützt, müssen Sie den Router über die BVI-Schnittstelle für jedes VLAN konfigurieren. Außerdem müssen Sie den Datenverkehr über die BVI mit der Funkschnittstelle und der VLAN-Schnittstellenbrücke überbrücken. Wenn Sie mehrere Service Set Identifiers (SSIDs) verwenden, muss jeder SSID jedem VLAN zugeordnet werden, und jedes VLAN muss über eine separate BVI-Schnittstelle einer eindeutigen Bridge-Gruppe (BG) zugeordnet werden.

Wenn Sie jedoch einen ISR der nächsten Generation konfigurieren, ist die Konfiguration weniger komplex. Sie müssen eine Verbindung zwischen dem Router und dem Access Point herstellen und den Access Point wie alle anderen unabhängigen Access Points konfigurieren. Es wird eine einzelne BVI-Schnittstelle mit mehreren Subschnittstellen geben, die die Kommunikation zwischen mehreren SSIDs und VLANs unterstützt.

Die ISRs der nächsten Generation können auch mit der Cisco Unified Wireless Manager (CUWM)-Architektur synchronisiert werden. Das AP-Modul im Router kann in den Modus Light Weight Access Point Protocol (LWAPP)/Control and Provisioning of Wireless Access Points (CAPWAP) konvertiert werden, der beim Wireless LAN Controller (WLC) registriert ist. In diesem Abschnitt wird beschrieben, wie Sie das AP-Modul von Autonomous und LWAPP konvertieren.

Hinweis: 861W unterstützt den LWAPP-Modus nicht.

Beispiel für eine ältere ISR-Konfiguration

In diesem Konfigurationsbeispiel werden zwei VLANs (VLAN 1 und VLAN 2) verwendet, die jeweils einer anderen SSID mit WIFI-Sicherheit (WPA-PSK) für geschützten Zugriff zugeordnet sind:

en
conf t

vlan 2 mapped to GUESTRITS SSID..Use the vlan
  as per the network configuration


dot11 ssid GUESTRITS
vlan 2
mbssid
authentication open
authentication key-management wpa
wpa-psk ascii 0 cisco123


dot11 ssid INTERNAL
vlan 1                               >> vlan 1 mapped to INTERNAL SSID
authentication open
mbssid
authentication key-management wpa
wpa-psk ascii 0 cisco123
!

!
bridge irb                          <<< Enables IRB. Allows bridging of
                                        traffic
!

interface Dot11Radio0
no ip address
mbssid
!
encryption vlan 1 mode ciphers tkip  << Encryption            
!
encryption vlan 2 mode ciphers tkip
!
ssid GUESTRITS
!
ssid INTERNAL
!
speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0
  basic-11.0 12.0 18.0 24.0 36.0 48.0 54.0
station-role root
!
interface Dot11Radio0.1             <<< Corresponding Sub Interface 
encapsulation dot1Q 1 native            configuration for Radio
bridge-group 1                      <<< Bridging between VLAN 1 and 
bridge-group 1 subscriber-loop-control  Dot11 0.1
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!


interface Dot11Radio0.2               <<< Corresponding Sub Interface 
encapsulation dot1Q 2                     configuration for Radio
bridge-group 2                        <<< Bridging between VLAN 2 and 
bridge-group 2 subscriber-loop-control    Dot11 0/2  
bridge-group 2 spanning-disabled
bridge-group 2 block-unknown-source
no bridge-group 2 source-learning
no bridge-group 2 unicast-flooding
!


interface Vlan1
no ip address
bridge-group 1                        <<< Bridging between VLAN 1 and
                                          Dot11 0/1
 

interface Vlan2
no ip address
bridge-group 2                        <<< Bridging between VLAN 2 and
!                                         Dot11 0.2


interface BVI1                         << BVI 1 for VLAN 1
ip address 10.0.0.2 255.255.255.0               
!
interface BVI2                         << BVI 2 for VLAN 2
ip address 192.168.1.1 255.255.255.0
!

!
bridge 1 protocol ieee                <<< Mandatory Bridging commands
bridge 1 route ip
bridge 2 protocol ieee
bridge 2 route ip
!

Konfigurationsbeispiel für ISR der nächsten Generation

Gehen Sie wie folgt vor, um Router der nächsten Generation zu konfigurieren:

1. Herstellen einer Verbindung zwischen Router und AP über die umgekehrte Konsolenschnittstelle, die auf dem Router verfügbar ist (Schnittstelle WLAN-AP 0) Verwenden Sie die IP-Adresse für diese Schnittstelle (Sie können die IP-Adresse zuweisen oder den Befehl IP unnumbered VLAN X verwenden), um die IP zuzuweisen.
   
   Im folgenden Beispiel wird der Befehl IP unnumbered VLAN verwendet:
   
   

   en
   conf t
   int wlan-ap 0
   ip unnumbered vlan 1
   no shut

   
   Dies wird angezeigt, wenn Sie den Befehl show ip int br eingeben:
   
   
   
   So können Sie sich beim AP-Modul anmelden.
   
   
2. Geben Sie den Befehl service module WLAN-ap 0 session ein, um sich beim Access Point anzumelden.
   
   

   
   
   Führen Sie den gleichen Prozess für die Konfiguration des eigenständigen Access Points aus. Weitere Konfigurationsbeispiele finden Sie unter Konfigurationsbeispiele und TechNotes-Indexseite.
   
   Wenn Ihre Bereitstellung aus mehreren VLANs oder SSIDs besteht, müssen Sie die WLAN-GIG 0-Schnittstelle als Trunk-Port festlegen, der die erforderlichen VLANs auf dem Router zulässt.
   
   
   

Upgrade eines ISR AP von Lightweight auf Autonomous

Wenn der integrierte Access Point das LWAPP-Image ausführt, z. B. AP801-RCVK9W8-M, AP801-RCVK9 "W8" -M (zeigt LWAPP) oder W7 (steht für ein autonomes Bild), funktioniert der Befehl Config t nicht; Der Access Point sollte das autonome Bild verwenden, um die Befehle auszuführen. Um dieses Problem zu beheben, müssen Sie den ISR AP von Lightweight auf Autonomous aktualisieren.

Geben Sie folgende Befehle ein:

Router>en
Router#config t
Router(config t)#service-module wlan-ap0 bootimage autonomous 

Mit diesen Befehlen können Sie den AP-Modus ändern. Wenn der Access Point ein autonomes Bild laden und ausführen soll, verwenden Sie im vorherigen Befehl Autonomous. Wenn der Access Point ein LWAPP-Image laden und booten soll, geben Sie Unified ein und laden Sie den Access Point mit dem folgenden Befehl erneut:

Router(config t)#service-module wlan-ap 0 reload

Dadurch wird der Access Point autonom. Der Prozess funktioniert in den meisten Fällen. Wenn jedoch Probleme auftreten, können Sie den manuellen Prozess verwenden:

1. Laden Sie TFTPd32 auf Ihren Laptop herunter und installieren Sie ihn. Laden Sie das neueste IOS-Image für die Serie AP801 herunter:
   
   
   1. Rufen Sie Cisco.com auf.
   2. Klicken Sie auf die Registerkarte Support am oberen Bildschirmrand.
   3. Klicken Sie auf Software herunterladen.
   4. Wählen Sie Wireless aus, und wählen Sie dann Integrated Routers and Switches aus der Dropdown-Liste Product (Produkt) aus.
   5. Wählen Sie das Router-Modell aus.
   6. Wählen Sie das entsprechende IOS-Image aus: 12.4(21a)JY (oder höher, je nach Bedarf).
2. Melden Sie sich vom Router beim AP-Modul an, und geben Sie die folgenden Befehle ein:
   
   
   • AP>en
   • AP#debug capwap console cli ODER debug lwapp console cli
   • AP#config t (dieser Konfigurationsbefehl funktioniert jetzt)
   • AP(config-t)#int GIG 0 oder int FA 0
   • AP(config - int)#ip address <address > <Maske> (stellen Sie sicher, dass Sie über eine Verbindung mit Ihrer Laptop-IP-Adresse verfügen und beide im gleichen Subnetz sind)
   • AP(config - int)#no shutdown
   • AP(config - int)#end
3. Geben Sie die Archiv-Download-Befehle ein, um den Access Point autonom zu aktualisieren:
   
   
   • AP#archive download-sw /force-reload /overwrite tftp://<TFTP ip address (Laptops IP)>/<Autonomous image.tar>
   • AP#archive download-sw /overwrite /force-reload tftp://10.0.0.4/ap801-k9w7-tar.124-21a.JY.tar
   
   Damit ist der manuelle Konfigurationsprozess abgeschlossen.
   
   

   Hinweis: Wenn sich der Access Point im Autonomous-Modus befindet und Sie ihn in LWAPP konvertieren möchten, verwenden Sie die Befehle zum Herunterladen des Archivs und wählen Sie das LWAPP Recovery-Image anstelle des Autonomous-Cisco Internetwork Operating System (AIOS)-Images aus.

Überprüfen 

Für diese Konfiguration ist derzeit kein Überprüfungsverfahren verfügbar.

Fehlerbehebung 

Für diese Konfiguration sind derzeit keine spezifischen Informationen zur Fehlerbehebung verfügbar. 

Zugehörige Informationen

• Datenblätter - Cisco Router der Serie 800
• Modelle vergleichen - Cisco Router der Serie 800
• Wireless-Authentifizierungstypen auf einem ISR-Konfigurationsbeispiel
• Technischer Support und Dokumentation - Cisco Systems