Exemple de configuration d'un point d'accès en tant que pont de groupe de travail

Introduction

Ce document fournit un exemple de configuration qui configure un point d'accès (AP) pour fonctionner comme un pont de groupe de travail (WGB) avec l'utilisation de l'interface utilisateur graphique et de l'interface de ligne de commande.

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Configuration des paramètres de base sur les points d'accès autonomes Cisco
• Notions de base sur le sans fil

Components Used

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• Point d'accès de la gamme Cisco Aironet 3600 qui exécute le logiciel Cisco IOS^® Version 15.2(4)JB4 en tant que pont de groupe de travail
• Point d'accès de la gamme Cisco Aironet 1260 qui exécute le logiciel Cisco IOS Version 15.2(4)JB4 en tant que point d'accès racine

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Informations générales

Un WGB peut fournir une connexion d'infrastructure sans fil pour les périphériques Ethernet. Les périphériques qui ne disposent pas d'adaptateur client sans fil pour se connecter au réseau sans fil peuvent être connectés au WGB via le port Ethernet. Le WGB connecte jusqu'à huit périphériques Ethernet à un LAN sans fil (WLAN). Le WGB s'associe au point d'accès racine via l'interface sans fil. De cette manière, les clients filaires obtiennent un accès au réseau sans fil. Un WGB peut être associé à :

• Un point d'accès
  
  
• Un pont (en mode AP)
  
  
• Un contrôleur via un point d'accès léger
  
  
• Un point d’accès en mode répéteur (si le répéteur est associé à un point d’accès racine)

En mode WGB, l'unité s'associe à un autre AP en tant que client. L'unité fournit une connexion réseau pour les périphériques connectés à son port Ethernet. Voici quelques scénarios d'utilisation types pour un WGB :

• Une seule imprimante connectée à WGB
  
  
• Extension réseau pour plusieurs périphériques physiquement séparés du réseau principal
  
  
• Dans le secteur de la fabrication où il n'est pas possible de déployer des câbles et où il est nécessaire de réduire l'itinérance et d'assurer une fiabilité élevée
  
  
• Sur les véhicules tels que les autobus et les trains afin de fournir un accès ascendant

Le WGB s'associe à un point d'accès sur le réseau. Un point d'accès en mode WGB ne peut s'associer qu'à un point d'accès ou un pont Aironet (en mode AP). L'AP auquel un WGB est associé peut traiter le WGB comme un périphérique d'infrastructure ou comme un périphérique client simple. Par défaut, les points d'accès et les ponts traitent les WGB comme des périphériques clients. Pour une fiabilité accrue, vous pouvez configurer les points d'accès et les ponts pour traiter les WGB, non pas en tant que périphériques clients, mais en tant que périphériques d'infrastructure, comme les points d'accès ou les ponts. Lorsque ces périphériques traitent un WGB comme un périphérique d'infrastructure, le point d'accès fournit de manière fiable des paquets de multidiffusion, qui incluent des paquets ARP (Address Resolution Protocol), au WGB. Afin de configurer les points d'accès et les ponts pour traiter les WGB comme des périphériques d'infrastructure, exécutez l'une des deux options suivantes sur votre point d'accès racine :

• CLI - Émettez la commande de configuration infrastructure-client sous l'interface radio sur l'AP.
  
  
• GUI - Naviguez jusqu'à Network > Network Interface > Choisissez l'interface correcte > Settings et activez la multidiffusion fiable.

Si vous configurez des points d'accès et des ponts afin de traiter un WGB comme un périphérique client, vous autorisez plus de WGB à s'associer au même AP ou à s'associer à l'utilisation d'un SSID (Service Set Identifier) qui n'est pas un SSID d'infrastructure. Le coût des performances d'une distribution multicast fiable - dans laquelle la duplication de chaque paquet multicast est envoyée à chaque WGB - limite le nombre de périphériques d'infrastructure (qui inclut les WGB) pouvant être associés à un point d'accès ou à un pont. Afin d'augmenter le nombre de WGB qui peuvent s'associer au point d'accès au-delà de 20, le point d'accès doit réduire la fiabilité de livraison des paquets de multidiffusion aux WGB. Avec une fiabilité réduite, le point d'accès ne peut pas confirmer si les paquets de multidiffusion atteignent le WGB prévu. Ainsi, les WGB à la périphérie de la zone de couverture du point d'accès peuvent perdre la connectivité IP.

Configuration

Diagramme du réseau

Configurations

Cette configuration utilise deux AP, avec un AP 1262 qui agit comme un AP racine et un AP 3602 configuré comme pont de groupe de travail. Il utilise un SSID ouvert appelé wgb pour le WGB à associer à l'AP racine. Les clients sans fil sont associés au point d'accès racine. Les clients filaires se connectent par l'intermédiaire d'un commutateur au point d'accès configuré en tant que WGB.

Configurer le pont de groupe de travail

Instructions de l'interface utilisateur

1. Afin de créer le SSID sur le WGB, accédez à Security > SSID Manager.
   
   

   

   
   
   Assurez-vous de choisir l'interface radio correcte utilisée pour s'associer au point d'accès racine.
   
   
2. Convertissez l'AP en pont de groupe de travail à partir du mode par défaut de l'AP racine. Pour ce faire, accédez à Réseau > Interface réseau > Choisissez l'interface radio appropriée > Paramètres. Sélectionnez le rôle du pont de groupe de travail dans le réseau radio.
   
   

   

Instructions CLI

1. Afin de configurer le SSID, saisissez :
   
   

   wgb(config)#dot11 ssid wgb
   wgb(config-ssid)#authentication open

   
   
   
2. Afin de changer le rôle de station en pont de groupe de travail sous l'interface radio correcte, entrez :
   
   

   wgb(config)#interface dot11Radio 0
   wgb(config-if)#station-role workgroup-bridge

Configurer le point d’accès racine

Instructions de l'interface utilisateur

1. Afin de créer le SSID sur le point d'accès racine, accédez à Security > SSID Manager. Cette procédure est identique à celle utilisée pour créer le SSID sur le pont de groupe de travail.
   
   

   

   
   
   
2. Afin de configurer le rôle AP en tant que racine, accédez à Réseau > Interface réseau > Choisissez l'interface radio appropriée > Paramètres. Choisissez le rôle dans le réseau radio pour être le point d'accès, comme indiqué ici :
   
   

   

Instructions CLI

1. Afin de configurer le SSID, saisissez :
   

   root(config)#dot11 ssid wgb
   root(config-ssid)#authentication open
   root(config-ssid)#guest-mode

   
   
   La commande guest-mode configure le SSID à diffuser par l'AP racine.
   
   
2. Afin de configurer le rôle radio comme racine et d'ajouter le SSID sous la radio, entrez :
   
   root(config)#interface dot11Radio 0
   root(config-if)#station-role root
   root(config-if)#ssid wgb

Vérification

Afin d'examiner les clients connectés au point d'accès racine, entrez la commande show dot11 associations. Voici un exemple de sortie :

root#show dot11 associations
802.11 Client Stations on Dot11Radio0:
SSID [wgb] :
                                IPV6
MAC Address    IP address      address Device      Name  Parent          State
4c00.82df.c1ad  10.105.132.173   ::     WGB         wgb   self            Assoc  <-WGB
entry
68bc.0c5a.df01  10.105.132.174   ::     WGB-client   -    4c00.82df.c1ad  Assoc  <-Wired
client entry
6c41.6a78.d832  10.105.132.175   ::     WGB-client   -    4c00.82df.c1ad  Assoc  <-Wired
client entry

Afin de vérifier le parent auquel le WGB se connecte, entrez la commande show dot11 associations :
wgb#show dot11 associations

802.11 Client Stations on Dot11Radio0:
SSID [wgb] :
                                  IPV6
MAC Address      IP address      address    Device        Name       Parent     State
ccd5.39e3.b260   10.105.132.133    ::      ap1260-Parent  root         -        Assoc

Il peut arriver que, même si le client filaire est indiqué comme étant associé, vous ne puissiez pas lui transmettre le trafic. Cela peut être dû au fait que le WGB a supprimé l'entrée du client de sa table de transfert. Cela peut se produire si le client filaire n'envoie aucun trafic pour la période d'expiration. Vous pouvez trouver la liste des clients actifs avec la commande show bridge :

wgb#show bridge
Total of 300 station blocks, 292 free
Codes: P - permanent, S - self
Bridge Group 1:
Address         Action    Interface Age RX count TX count
68bc.0c5a.df01  forward    Vi0        0     43       20
6c41.6a78.d832  forward    Vi0        0     29       12

Dépannage

Cette section fournit des informations que vous pouvez utiliser pour dépanner votre configuration. Effectuez ces vérifications si WGB ne s'associe pas à l'AP.

• Vérifiez si les configurations correspondent entre l'AP et le WGB. Assurez-vous que le SSID, les paramètres de sécurité et les débits de données correspondent entre eux.
  
  
• Assurez-vous que l'environnement de radiofréquence (RF) entre le point d'accès et le WGB est exempt d'interférences. Référez-vous à la section Défaillances RF de dépannage des problèmes affectant la communication par radiofréquence pour plus d'informations.

La commande debug debug dot11dot11 0 trace print uplink est utile à utiliser sur le WGB. Cette commande vous guide dans le processus de jointure d'un WGB, à partir de l'analyse (s'il y a plusieurs parents), du processus de sélection pour les phases parent, association et authentification dot1x/PSK (si configuré). Voici un exemple de résultat :

*Aug 3 09:33:10.607: 16ED71A7-0 Uplink: Stop
*Aug 3 09:33:11.611: 16FCBED3-0 Interface up
*Aug 3 09:33:11.627: 16FCDDCE-0 Uplink: Wait for driver to stop
*Aug 3 09:33:11.627: 16FCDE3D-0 Uplink: Enabling active scan
*Aug 3 09:33:11.627: 16FCDE42-0 Uplink: Not busy, scan all channels
*Aug 3 09:33:11.627: 16FCDE46-0 Uplink: Scanning
*Aug 3 09:33:11.639: 16FD2D1B-0 Uplink: Rcvd response from ccd5.39e3.b260 channel 7 2615
*Aug 3 09:33:11.919: 17017B61-0 Uplink: no rsnie or ssnie chk
*Aug 3 09:33:11.919: 17017B6B-0 Uplink: ssid wgb auth open
*Aug 3 09:33:11.919: 17017B6F-0 Uplink: try ccd5.39e3.b260, enc 0 key 0, priv 0, eap 0
*Aug 3 09:33:11.919: 17017B76-0 Uplink: Authenticating
*Aug 3 09:33:11.923: 1701835E-0 Uplink: Associating
*Aug 3 09:33:11.939: %DOT11-4-UPLINK_ESTABLISHED: Interface Dot11Radio0, Associated To AP root ccd5.39e3.b260 [None]