Configuration des ports avec des RLAN dans un réseau CBW

Options de téléchargement

  • PDF     (501.3 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (558.7 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (1.1 MB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:14 mai 2020
ID du document:1589477614312550

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Objectif

L'objectif de cet article est de créer un réseau RLAN (Remote Local Area Network) et d'attribuer des ports et des groupes de points d'accès sur un point d'accès principal (AP) Cisco Business Wireless (CBW).

Périphériques pertinents | Version du logiciel

Introduction

Les points d'accès CBW sont basés sur 802.11 a/b/g/n/ac (phase 2), avec antennes internes. Ces points d'accès prennent en charge la dernière norme 802.11ac de phase 2 pour des réseaux plus performants, plus accessibles et plus denses.

Les points d'accès 145AC et 240AC référencés dans cet article peuvent être utilisés dans un réseau traditionnel ou maillé. Cet article utilise l'équipement pour un réseau sans fil traditionnel.

Si vous souhaitez en savoir plus sur les bases des réseaux maillés, consultez Cisco Business : Bienvenue dans la section Wireless Mesh Networking.

Si vous préférez effectuer la configuration des ports dans un réseau maillé, lisez Configurer les ports Ethernet du point d'accès sans fil professionnel Cisco en mode maillé.

Dans un réseau sans fil traditionnel, un RLAN est utilisé pour authentifier les clients filaires à l'aide du point d'accès principal. Une fois que le client filaire a réussi à joindre le point d'accès principal, les ports LAN commutent le trafic entre les modes de commutation central ou local. Le trafic provenant du client filaire est traité comme trafic client sans fil.

Le RLAN envoie la demande d'authentification pour authentifier le client filaire. L'authentification du client filaire dans un RLAN est similaire au client sans fil authentifié central.

Si vous n'avez besoin que d'un seul VLAN, vous n'avez pas besoin de configurer un RLAN. Un RLAN est fourni sur le point d'accès par défaut, le VLAN natif 1. Il dispose d'une sécurité ouverte et tous les ports sont affectés à ce RLAN par défaut.

Si vous ne connaissez pas les termes utilisés, consultez Cisco Business : Glossaire des nouveaux termes.

Les RLAN ne fonctionnent pas dans un réseau maillé. Le maillage n'est pas activé par défaut, donc, à moins que vous n'ayez précédemment exécuté le point d'accès en mode maillage, vous êtes paramétré pour passer.

Configuration Steps

Aide pour les débutants

Cette section vous propose des conseils pour les débutants.

Connexion

Connectez-vous à l'interface utilisateur Web du point d'accès principal. Pour ce faire, ouvrez un navigateur Web et saisissez https://ciscobusiness.cisco. Vous pouvez recevoir un avertissement avant de continuer. Entrez vos informations d'identification.Vous pouvez également accéder au point d'accès principal en entrant https://[adresse IP] (du point d'accès principal) dans un navigateur Web.

Conseils

Si vous avez des questions sur un champ de l'interface utilisateur, recherchez une info-bulle qui ressemble à ceci : tooltip icon

Trouver l'icône Développer le menu principal pose problème ?

Accédez au menu situé à gauche de l'écran. Si le bouton de menu ne s'affiche pas, cliquez sur cette icône pour ouvrir le menu de la barre latérale.menu button

Application Cisco Business

Ces périphériques disposent d'applications complémentaires qui partagent certaines fonctions de gestion avec l'interface utilisateur Web. Toutes les fonctionnalités de l'interface utilisateur Web ne seront pas disponibles dans l'application.

Forum aux questions

Si vous avez encore des questions sans réponse, vous pouvez consulter notre foire aux questions . Forum aux questions

Étape 1

Mettez le point d'accès sous tension s'il n'est pas déjà sous tension. Vérifiez l'état des voyants. Lorsque le voyant DEL clignote en vert, passez à l'étape suivante.

Le démarrage du point d'accès prend entre 8 et 10 minutes. Le voyant clignote en vert sur plusieurs motifs, alternant rapidement en vert, rouge et orange avant de revenir au vert. Il peut y avoir de petites variations dans l'intensité et la teinte des DEL.

Étape 2

Connectez-vous à l'interface utilisateur Web du point d'accès principal. Ouvrez un navigateur Web et entrez https://ciscobusiness.cisco Vous pouvez recevoir un avertissement avant de continuer. Entrez dans vos informations d'identification.

Vous pouvez également y accéder en entrant l'adresse IP du point d'accès principal dans un navigateur Web.

Étape 3

L'AP ne peut pas être en mode maillé pour qu'un RLAN fonctionne. Pour désactiver le mode maillage, accédez à Wireless Settings > Mesh. Sélectionnez cette option pour désactiver le maillage. Si votre point d'accès est nouveau ou si vous savez que le mode maillé n'est pas activé, vous pouvez passer à l'étape 7.

The AP can’t be in mesh mode for an RLAN to work. To turn mesh mode off, navigate to Wireless Settings > Mesh. Select to turn mesh off.

Étape 4

Vérifiez que vous souhaitez désactiver le mode maillage en cliquant sur Oui.

Confirm that you want to turn off mesh mode by clicking Yes.

Étape 5

Veillez à enregistrer vos configurations en cliquant sur l'icône Enregistrer dans le panneau supérieur droit de l'écran de l'interface utilisateur Web.

Be sure to save your configurations by clicking the Save icon on the top right panel of the WEB UI screen.

Étape 6

Confirmez l'enregistrement en cliquant sur OK. Le point d'accès redémarre. Cela prendra de 8 à 10 minutes.

Confirm the Save by clicking OK. The AP will reboot. This will take 8-10 minutes to complete.

Étape 7

Vous pouvez créer un RLAN en accédant à Wireless Settings > WLAN. Sélectionnez ensuite Ajouter un nouveau WLAN/RLAN.

An RLAN can be created by navigating to Wireless Settings > WLANs. Then select Add new WLAN/RLAN.

Étape 8

Sélectionnez RLAN. Créez un nom pour le profil.

Select RLAN. Create a name for the Profile.

Étape 9 (Utilisation de la sécurité ouverte)

Sous l'onglet Sécurité RLAN. Sous Type de sécurité, vous pouvez sélectionner Ouvrir ou 802.1X.

Dans cet exemple, le type de sécurité a été laissé comme valeur par défaut.

Cliquez sur Apply. Ceci active automatiquement ce RLAN de sécurité ouvert. Passez à l'étape 11.

Under the RLAN Security tab. Under Security Type, you can select Open or 802.1X. In this example, the Security Type was left as the default. Click Apply. This will automatically activate this Open Security RLAN. Skip to Step 11.

Étape 10a (Utilisation de la sécurité 802.1X)

Pour configurer Radius externe, un serveur Radius doit être configuré dans les comptes Admin sous RADIUS dans Expert View. Cliquez sur l'icône de flèche dans le menu supérieur droit de l'interface utilisateur Web pour passer à Expert View. Pour plus d'informations sur la configuration d'un serveur RADIUS, consultez Radius

Click on the arrow icon on the top right menu of the WEB UI to switch to expert view.

Étape 10b (Utilisation de la sécurité 802.1X)

Si vous choisissez 802.1X pour le type de sécurité, d'autres options doivent être sélectionnées. Vous devez sélectionner les éléments suivants :

  • Mode hôte - Hôte unique ou multihôte
  • Serveur d'authentification - Radius externe ou AP
  • Mode MAB - Activé ou Désactivé. Pour ajouter des adresses MAC, suivez les instructions de l'étape suivante.
If you choose 802.1X for the Security Type, more options must be selected. You need to select the following: • Host Mode -Single Host or Multi Host • Authentication Server - External Radius or AP • MAB Mode – Enabled or Disabled. To add MAC addresses, follow the instructions in the next step.

Étape 11 (facultative)

Le mode MAB (MAC Authentication Bypass) signifie que si vous avez une adresse MAC répertoriée sous Utilisateurs WLAN, le périphérique n'a pas besoin de s'authentifier. Les adresses MAC répertoriées peuvent contourner l'authentification pour obtenir un accès automatique au réseau ou un refus automatique. Cela serait utile dans le cas où un téléphone IP est branché sur un port PoE d'un commutateur.

Vous pouvez étiqueter chaque adresse MAC de deux manières :

  1. Autorisé - Le périphérique reçoit un accès automatique.
  2. Blocklist : l'accès au périphérique sera automatiquement refusé.
You can label each MAC address one of two ways: 1. Whitelisted – The device receives automatic access. 2. Blacklisted – The device will be denied access.

Étape 12

Sous l'onglet VLAN & Firewall, vous pouvez sélectionner Utiliser l'étiquetage VLAN et sélectionner un numéro d'ID VLAN.

Under the VLAN & Firewall tab you can select to Use VLAN Tagging and select a VLAN ID number.

Étape 13 (facultative)

Vous pouvez sélectionner Activer le pare-feu si vous souhaitez configurer des listes de contrôle d'accès (ACL) qui vous permettent d'autoriser ou de rejeter l'accès pour des adresses IP ou des VLAN spécifiques. Cette option est utilisée si une personne se connecte au périphérique du port réseau pour se connecter au réseau.

You can select Enable Firewall if you want to configure Access Control Lists (ACLs) which allows you to allow or reject access for specific IP addresses or VLANS. This is used if someone is plugging into the network port device to connect to the network.

Étape 14 (facultative)

Sous l'onglet Formatage du trafic, vous pouvez configurer le formatage du trafic en activant le contrôle de visibilité des applications. Cela définit la hiérarchisation du trafic.

Under the Traffic Shaping tab, you can configure traffic shaping by Enabling Application Visibility Control. This sets traffic prioritization.

Étape 15 (facultative)

Sous l'onglet Planification, vous pouvez sélectionner une planification. Cela définit les heures auxquelles le port pourra être connecté au réseau.

Under the Scheduling tab, you can select a schedule. This sets the times that the port will have the ability to be connected the network.

Étape 16 (facultative)

Maintenant que le RLAN est créé, vous pouvez accéder à Wireless Settings > Access Point Groups. Vous pouvez ajouter ou modifier des groupes. Pour afficher cet écran, vous devez être dans Expert View, que vous avez sélectionné à l'étape 10a.

Now that the RLAN is created, you can navigate to Wireless Settings > Access Point Groups. This is where you can add or edit groups. To view this screen, you need to be in Expert View, which you selected in Step 10a.

Étape 17

Sous l'onglet Ports, vous pouvez affecter les ports du point d'accès à des LAN distants spécifiques.

Under the Ports tab, you can assign the Ports on the AP to specific Remote LANs.

Étape 18

Sous l'onglet Points d'accès, vous devez affecter un point d'accès particulier à ce groupe de points d'accès. Cliquez sur Apply.

Under the Access Points tab, you need to assign a particular access point to that Access Point Group. Click Apply.

Étape 19

Sélectionnez Oui pour confirmer.

Select Yes to confirm.

Étape 20

Veillez à enregistrer vos configurations en cliquant sur l'icône Enregistrer dans le panneau supérieur droit de l'écran de l'interface utilisateur Web.

Be sure to save your configurations by clicking the Save icon on the top right panel of the WEB UI screen.

Étape 21

Confirmez l'enregistrement en cliquant sur OK. Le point d'accès redémarre. Cela prendra de 8 à 10 minutes.

Confirm the Save by clicking OK. The AP will reboot. This will take 8-10 minutes to complete.

Afficher le RLAN

Pour afficher le RLAN que vous avez créé, sélectionnez Wireless Settings > WLAN. Le nombre de RLAN actifs est élevé à 2 et le nouveau RLAN est répertorié.

To view the RLAN you created, select Wireless Settings > WLANs. You will see the number of Active RLANs raised to 2 and the new RLAN is listed.

Modifier le RLAN

Lorsque vous cliquez sur Apply à la fin de la configuration de votre RLAN, ce dernier est automatiquement activé. Si vous avez besoin de désactiver le RLAN ou d'effectuer d'autres modifications, procédez comme suit.

Étape 1

Sélectionnez Wireless Settings > WLAN. Cliquez sur l'icône de modification.

Select Wireless Settings > WLANs. Click on the edit icon.

Étape 2

Une fenêtre contextuelle s'affiche pour vous informer que la modification du RLAN perturbera momentanément le réseau. Confirmez que vous voulez continuer en cliquant sur Oui.

You will receive a Pop-up notifying you that editing the RLAN will disrupt the network momentarily. Confirm that you want to continue by clicking Yes.

Étape 3 (Activer/Désactiver)

Dans la fenêtre Edit WLAN/RLAN, sous General, sélectionnez Enabled ou Disabled pour activer/désactiver le RLAN. Cliquez sur Apply.

In the Edit WLAN/RLAN window, under General, select Enabled or Disabled to enable/disable the RLAN. Click Apply.

Étape 4 (Modification d'autres paramètres)

Accédez aux onglets RLAN Security, VLAN & Firewall ou Traffic Shaping si vous devez modifier les paramètres. Cliquez sur Appliquer une fois les modifications apportées.

Navigate to the RLAN Security, VLAN & Firewall, or Traffic Shaping tabs if you need to change settings. Click Apply once you have made changes.

Étape 5

Veillez à enregistrer vos configurations en cliquant sur l'icône Enregistrer dans le panneau supérieur droit de l'écran de l'interface utilisateur Web.

Be sure to save your configurations by clicking the Save icon on the top right panel of the WEB UI screen.

Conclusion

Vous avez maintenant créé un RLAN sur votre réseau CBW. Profitez-en et n'hésitez pas à en ajouter si cela répond à vos besoins.

Historique de révision

Révision Date de publication Commentaires
1.0
14-May-2020
Première publication

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits