Configuración de las Asignaciones VLAN de Flexconnect en los Controladores de Mobility Express

Introducción

Este documento describe los pasos para configurar mapeos de VLAN flexconnect en el nivel de grupo de punto de acceso (AP) y flexconnect.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Implementación y configuración básica de Cisco Mobility Express.
• Configuración de Flexconnect en el WLC

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• El Cisco 2802 AP que ejecuta la versión de software 8.5.
• 2802 AP que se ejecuta en el modo flexconnect.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Nota: En un controlador de LAN inalámbrica (WLC) de Mobility Express, la configuración relacionada con VLAN se puede realizar en el AP o en el nivel de grupo de flexconnect. Se recomienda aplicar la configuración en el nivel del grupo flexconnect a menos que algunos AP necesiten una configuración diferente.

Configurar

Asignaciones VLAN en el nivel de grupo Flexconnect

  

En el express de la movilidad hay solamente un grupo flexconnect que se llama default-flexgroup. Todos los AP de forma predeterminada se agregan a este grupo.

Paso 1. Primero debe configurar el soporte de etiquetado de VLAN en el AP. Esto se puede hacer con el comando config flexconnect group_name vlan enable.

For ex:
 
(Mobility_Express) >config flexconnect group default-flexgroup vlan enable  

Nota: El soporte de VLAN también se puede inhabilitar, lo que elimina todos los mapeos de WLAN-vlan y vlan acl a nivel de grupo en el AP. El comando para hacer esto es config flexconnect group default-flexgroup vlan disable.

Paso 2. Cuando agrega soporte de VLAN, la VLAN nativa en el AP tiene el valor predeterminado de 1. Esto se puede cambiar con el comando config flexconnect group default-flexgroup vlan native vlan_id.

(Mobility_Express) >config flexconnect group default-flexgroup vlan native 10
 

Paso 3. Para agregar una asignación de VLAN al identificador de conjunto de servicios (SSID), debe utilizar este comando config flexconnect group group_name wlan-vlan wlan wlan_id add vlan vlan_id.

For example:
(Mobility_Express) >config flexconnect group default-flexgroup wlan-vlan wlan 2 add vlan 20
 

Esto agrega un mapping de VLAN 20 para el SSID número 2. Puede verificar si los mappings se envían al AP, ejecute el comando show ap config general AP_name:

(Mobility_Express) >show ap config general AP00A3.8EFA.DC16
 
Cisco AP Identifier.............................. 4
Cisco AP Name.................................... AP00A3.8EFA.DC16
<output clipped>
Native Vlan Inheritance: ........................ Group
FlexConnect Vlan mode :.......................... Enabled
Native ID :..................................... 1
WLAN 1 :........................................ 15 (Group-Specific)
WLAN 2 :........................................ 20 (Group-Specific) -----This shows that a group specific config of VLAN 20 has been applied to WLAN 2.

La configuración de VLAN nativa y WLAN-VLAN a nivel de grupo también se puede enviar con la GUI. Puede navegar hasta Wireless Settings > WLANs > Edit WLAN > VLAN & Firewall. La opción Use VLAN Tagging debe cambiarse a Yes como se muestra en la imagen.

Para eliminar la configuración WLAN-VLAN, utilice el comando config flexconnect group default-flexgroup wlan-vlan wlan wlan_id delete.

For ex:
(Mobility_Express) >config flexconnect group default-flexgroup wlan-vlan wlan 2 delete
 

Paso 4. (opcional) Si hay ACL que deben configurarse para una VLAN determinada, esto puede hacerse con el comando config flexconnect group default-flexgroup vlan add vlan_id acl in-aclname out-aclname.

For ex:
(Mobility_Express) >config flexconnect group default-flexgroup vlan add 30 acl acl_in acl_out 

Esto se puede verificar con el comando show flexconnect group detail default-flexgroup

(Mobility_Express) >show flexconnect group detail default-flexgroup
 
Number of AP's in Group: 3 
<output clipped>
 
Vlan :........................................... 30
Ingress ACL :................................... acl_in
Egress ACL :.................................... acl_out

También puede verificar si las ACL se envían a los AP con el comando show ap config general ap_name

(Mobility_Express) >show ap config general AP00A3.8EFA.DC16 
 
Cisco AP Identifier.............................. 4
Cisco AP Name.................................... AP00A3.8EFA.DC16
<Output clipped>
 
Group VLAN ACL Mappings
 
 
Vlan :........................................... 30
Ingress ACL :................................... acl_in
Egress ACL :.................................... acl_out
 

Asignaciones VLAN en el Nivel AP

Paso 1. Primero debe configurar el soporte de etiquetado de VLAN en el AP. Esto se puede hacer con el comando config ap flexconnect vlan enabled ap_name:

(Mobility_Express) >config ap flexconnect vlan enable APA0EC.F96C.E348

Si la opción overide-ap está habilitada, obtendrá este error:

Request failed: Override flag is enabled at the flexconnect group.

La opción overide-ap supervisa cualquier configuración específica de AP y permite que solamente la configuración del grupo flex entre en vigor. Para corregir esto, primero debe inhabilitar la opción overide-ap con el comando config flexconnect group default-flexgroup vlan override-ap disable. Una vez hecho esto, puede hacer la configuración específica del AP.

Paso 2. Puede modificar la configuración de VLAN nativa si es necesario con el comando config ap flexconnect vlan native vlan_id ap_name.

For ex:
(Mobility_Express) >config ap flexconnect vlan native 1 APA0EC.F96C.E348

Paso 3. Ahora puede configurar el mapping de VLAN-WLAN con el comando config ap flexconnect vlan wlan wlan_id vlan_id ap-name.

For ex:
(Mobility_Express) >config ap flexconnect vlan wlan 3 22 APA0EC.F96C.E348

Puede verificar que la configuración de VLAN específica del AP se haya asignado al AP con el comando show ap config general ap_name.

For ex:
(Mobility_Express) >show ap config general APA0EC.F96C.E348
 
Cisco AP Identifier.............................. 3
Cisco AP Name.................................... APA0EC.F96C.E348
<output clipped>
FlexConnect Vlan mode :.......................... Enabled
Native ID :..................................... 1
WLAN 1 :........................................ 15 (Group-Specific)
WLAN 2 :........................................ 20 (Group-Specific)
WLAN 3 :........................................ 22 (AP-Specific)   ----WLAN 3 config is AP specific
 

  

Esta asignación WLAN-VLAN también se puede quitar con el comando config ap flexconnect vlan remove wlan wlan_id ap_name.

For ex:
(Mobility_Express) >config ap flexconnect vlan remove wlan 3 APA0EC.F96C.E348

Paso 4. (opcional) Si hay un requisito para configurar VLAN ACL, en un nivel AP, se puede hacer con el comando config ap flexconnect vlan add vlan_id acl in-aclname out-aclname ap_name.

  

For ex:
 
(Mobility_Express) >config ap flexconnect vlan add 22 acl acl_in acl_out APA0EC.F96C.E348
 
This can be verified with the show ap config general command as shown here:

(Mobility_Express) >show ap config general APA0EC.F96C.E348
 
Cisco AP Identifier.............................. 3
Cisco AP Name.................................... APA0EC.F96C.E348
<output clipped>
FlexConnect VLAN ACL Mappings
Vlan :........................................... 22
Ingress ACL :................................... acl_in
Egress ACL :.................................... acl_out
 

Verificación

Actualmente, no hay un procedimiento de verificación disponible para esta configuración.

Troubleshoot

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.