Comprenez le modèle de configuration de contrôleurs sans-fil du Catalyst 9800

Introduction

Ce document décrit, en détail, le nouveau modèle de configuration des étiquettes et des profils qui est disponible sur des contrôleurs de radio de gamme Catalyst 9800. Il fournit également une inspection par les diverses options GUI - assistant et menu basés qui sont disponibles pour concevoir et déployer vos 9800 WLC pour entretenir le SSID aux plusieurs sites.

Vidéo : Configuration de base de contrôleur de radio de gamme Cisco Catalyst 9800

L'information générale

Si vous êtes familiarisé avec les contrôleurs LAN Sans fil d'AireOS (WLCs), vous vous rendez compte des Points d'accès (aps) et des groupes de FlexConnect. Ces groupes te permettent pour contrôler quelles capacités (ex : quels profils des réseaux locaux sans fil [WLAN] ou de la radio frequency [rf]) soyez disponible pour chaque AP, basé sur leur association de groupe AP.

Sur 9800 WLCs, des balises sont utilisées pour contrôler les caractéristiques qui sont disponibles pour chaque AP. Des balises sont assignées à chaque AP et intérieur chaque balise, vous peuvent trouver toutes les configurations qui ont été appliquées à AP.

Il y a trois balises :

• Balise de stratégie
• Balise de site
• Balise rf

Schéma visuel d'une configuration AP :

Balise de stratégie

La balise de stratégie est le lien entre un profil WLAN [l'Identifiant SSID (Service Set Identifier)] et un profil de stratégie.

• Profil de stratégie

À l'intérieur d'un profil de stratégie vous pouvez spécifier l'ID virtuel du réseau local (VLAN), si le trafic est commutation centrale ou locale, des ancres de Mobiliy, Qualité de service (QoS), des temporisateurs, entre d'autres configurations.

• SSID

À l'intérieur d'un SSID vous pouvez spécifier le nom WLAN, type de Sécurité pour le WLAN, des protocoles avancés comme 802.11k entre d'autres configurations.

Balise de site

La balise de site définit si les aps sont en mode de mode local ou de Flexconnect. D'autres modes AP comme le renifleur, capteur, moniteur, passerelle peuvent être configurés directement sur AP. La balise de site contient également AP joignent le profil et fléchissent le profil qui sont appliqués à AP.

Note: Le paramètre de profil de flexible devient seulement disponible si la configuration de site local est désactivée.

•  AP joignent le profil

À l'intérieur d'AP joignez le profil que vous pouvez spécifier des configurations telles que le contrôle et le ravitaillement des temporisateurs des points d'accès sans fil (CAPWAP), l'Accès à distance aux aps (le telnet/sécurisent le shell [SSH]), la configuration de sauvegarde de contrôleur et d'autres.

• Profil de flexible

Sur un profil de flexible, vous avez des configurations telles que le Protocole ARP (Address Resolution Protocol) cachant, VLAN/ACL traçant et ainsi de suite.

Balise rf

À l'intérieur d'une balise rf vous pouvez sélectionner n'importe quel profil rf ou le sélectionner pour utiliser la configuration globale rf.

•  Profil 2.4 gigahertz

Te permet pour définir les débits de données spécifiques à utiliser, des configurations de Transmit Power Control (TPC), Dynamic Channel Assignment (DCA) et quelques autres configurations de Gestion des ressources radio (RRM) pour la bande 2.4GHz.

• profil 5GHz

Te permet pour définir les débits de données spécifiques à utiliser, des configurations de Transmit Power Control (TPC), Dynamic Channel Assignment (DCA) et quelques autres configurations de Gestion des ressources radio (RRM) pour la bande 5GHz.

Par défaut, les aps obtiennent ont assigné les balises par défaut (balise de stratégie par défaut, balise par défaut de site, balise par défaut rf) et les balises par défaut obtient ont assigné les profils par défaut (le profil de stratégie par défaut, AP par défaut joignent le profil, le profil de flexible de par défaut).

Note: Vous pouvez modifier toutes les valeurs par défaut excepté la balise de stratégie par défaut. La balise de stratégie par défaut lie automatiquement n'importe quel SSID avec un ID de WLAN de 1 à 16 au profil de stratégie par défaut et ces liens ne peuvent pas être modifiés.

Liste de configurations par profil

Si vous êtes familiarisé avec AireOS, vous êtes utilisé pour configurer toutes les caractéristiques pour un SSID sous la configuration WLAN. Sur 9800 WLCs, ces configurations sont séparées entre le profil WLAN et le profil de stratégie. En outre, une partie de la configuration vue sous la page globale de configuration AP sur le GUI d'AireOS a été déplacée à AP joint le profil. Voici que vous pouvez trouver la liste de toutes les configurations que vous pouvez configurer sous chaque profil.

Profil WLAN

• 802.11k
• Bande choisie
• Broadcast SSID
• 802.11v (BSS, SGD, TFS, WNM)
• CCX
• Outre de l'ajournement de balayage de la Manche
• Détection de trou de couverture (CHD)
• Limite d'association de client
• Capacité diagnostique de la Manche
• Message d'indication de transmission de données (DTIM)
• Liste de contrôle d'accès (ACLs)
• Équilibrez la charge
• Configurations d'authentification locale
• Paramètres de sécurité (c.-à-d. PSK, 802.1x, WebAuth)
• Configurations de flux multimédia
• Management Frame Protection (MFP)
• configurations 802.11ac par WLAN
• Blocage peer-to-peer
• Stratégie par radio
• Re-ancre d'itinérance de clients de Voix
• Support statique de clients IP
• La livraison automatique non-programmée d'économie d'énergie (U-APSD) pour le WLAN
• Support de la passerelle de groupe de travail (WGB)
• Universel AP
• Wifi direct
• Wi-Fi Multimedia (WMM)
• Liste d'authentification (serveurs de Remote Authentication Dial-In User Service [RADIUS])

Profil de stratégie

• Dépassement d'Authentification, autorisation et comptabilité (AAA)
• Stratégie d'AAA
• Liste de comptabilité
• Auto qos
• Piller d'appel
• Commutation centrale/locale
• Le contrôle d'accès de groupe de sécurité de CiscoTrustSec (CTS) le répertorie (SGACLs) 
• ACL de Datalink
• Description
• Mise en cache de la Type-Longueur-valeur (TLV) (protocole DHCP [DHCP], hypertexte Transfer Protocol [HTTP])
• Délai d'attente de veille
• Seuil de veille
• Profil de matrice
• Traduction d'adresses réseau de flexible/translation d'adresses d'adresse du port (NAT/PAT) 
• ACL de split MAC de flexible
• Le flexible VLAN a basé la commutation centrale
• Détection de Protocol de Reconnaissance d'application fondée sur le réseau (NBAR) IP
• ACL IPv4/v6
• DHCP d'ipv4
• Moniteur de la Technologie Flexible NetFlow IPv4/IPv6
• Ancre de mobilité
• Multidiffusion VLAN
• Contrôle d'accès au réseau (NAC)
• Client passif
• Profilage de RADIUS
• Reanchor
• Stratégie de service
• Session Timeout
• Contrôle d'admission d'appel de Protocole SIP (Session Initiation Protocol) (CAC)
• Mobilité statique IP
• Nom de stratégie d'abonné
• Carte de paramètre de parapluie
• Filtre de l'uniform resource locator (URL)
• VLAN
• WGB VLAN
• Étiquetage d'émission WGB

AP joignent le profil

• Sauvegarde CAPWAP
• Retour CAPWAP
• CAPWAP les retransmettent
• Temporisateurs CAPWAP
• Fenêtre CAPWAP
• Protocole CDP (Cisco Discovery Protocol) pour des aps
• Protocole TFTP (Trivial File Transfer Protocol) de vidage de mémoire
• Code de pays
• Description
• intervalle de rapport du client 2.4GHz/5GHz
• qualifications de 802.1x pour des aps agissant en tant que suppliants
• Support étendu de module
• Hyperlocation
• Adaptation Protocol (ICAP) de contenu Internet
• État enorme de Maximum Transmission Unit (MTU)
• Agrégation de liaisons (LAG) pour des aps
• Interception légale
• État de la diode électroluminescente (DEL)
• Chiffrement de voie
• Latence de lien
• Profil de maille
• Utilisateur de la Gestion d'AP
• Protocole NTP (Network Time Protocol)
• Profil de capture de paquet
• Alimentation au-dessus des Ethernets (PoE)
• Le mode préféré d'AP (IPv4/IPv6)
• Configurations escrocs de détection (retenue, Received Signal Strength Indicator minimum [RSSI], temps, intervalle passagers minimum d'état) 
• SSH/Telnet
• Persisten SSID
• Temporisateur de statistiques
• Syslog
• Transmission Control Protocol - La taille maximum de segment (TCP MSS) s'ajustent
• Downgrade TFTP
• Profil de suivi AP
• Enable du bus USB (USB)

Profil de flexible

•  Stratégie d'ACL
• Mise en cache d'ARP
• CTS
• Description
• Arrêt par radio d'interface de retour
• Proxy de client de HTTP
• La latence minimum se joignent pour le flexible AP
• Paramètres d'authentification locale
• Paramètres de Multidiffusion pour le flexible aps
• ID DE VLAN indigène
• Mode d'OfficeExtended AP
• Predownload
• Résilient (pour Flex+Bridge aps)
• Mappage de noms VLAN

Profil rf

•  Équité de diffusion
• Configurations choisies de bande (seulement sur profil 2.4GHz)
• La Manche
• Préférence de réseau de client
• Configurations de la détection de trou de couverture (CHD)
• Description
• seulement mode 802.11n
• Configurations automatiques à haute densité
• La haute vitesse errent (HSR)
• Équilibrez la charge les configurations
• Débits
• Déroutements
• Niveaux de puissance TX

  

Conditions préalables

Exigences

Aucune spécification déterminée n'est requise pour ce document.

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• Cisco Catalyst 9800 contrôleurs sans-fil exécutant IOS-XE Gilbraltar v16.10

Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est vivant, assurez-vous que vous comprenez l'impact potentiel de n'importe quelle commande.

Diagramme du réseau

Ce document est basé sur cette topologie :

Configurations

Déclarez les VLAN du client

Avant que vous commenciez n'importe quelle configuration vous devez ajouter les VLAN nécessaires (VLAN où les clients sans fil sont assignés). 

Étape 1. Naviguez vers la configuration > le Layer2 > le VLAN > le VLAN > + ajoutent.

Étape 2. Écrivez l'information nécessaire.

Note: Si vous ne spécifiez pas un nom, le VLAN obtient automatiquement a assigné le nom de, où est son id VLAN.

Répétez les étapes 1 et 2 pour tous les VLAN nécessaires, une fois que fait te peut continuer à l'étape 3.

Étape 3. Vérifiez les VLAN sont autorisés dans vos interfaces de données.

Si vous utilisez des Ports canalisés, naviguez vers la configuration > l'interface > logique > nom > général de PortChannel. Si vous voyez il a configuré comme le VLAN permis = tous vous sont faits avec la configuration. Si vous voyez laissé des id VLAN = de VLAN, ajoutez les VLAN nécessaires et ensuite cette mise à jour de clic et appliquez au périphérique.

Si vous n'utilisez pas des Ports canalisés, naviguez vers la configuration > l'interface > les Ethernets > le nom > le général d'interface. Si vous voyez il a configuré comme le VLAN permis = tous vous sont faits avec la configuration. Si vous voyez laissé des id VLAN = de VLAN, ajoutez les VLAN nécessaires et ensuite cette mise à jour de clic et appliquez au périphérique.

Aucune modifications requises :

L'ID de VLAN doit être ajouté :

 CLI :

# config t
# vlan <vlan-id>
# exit

# interface <interface-id>
# switchport trunk allowed vlan add <vlan-id>
# end

L'assistant a basé la configuration - Recommandé pour de nouveaux 9800 déploiements WLC

Pour l'installation de WLCs du Catalyst 9800, vous pouvez suivre des assistants de configuration incités disponibles pour vous guider par le processus de configuration. Si vous devez utiliser des serveurs de RADIUS sur votre déploiement, vous pouvez suivre l'assistant d'AAA d'abord et ensuite choisir entre la configuration sans fil de base ou avancée. Si vous n'utilisez pas des serveurs de RADIUS sur votre déploiement, vous pouvez aller directement à la configuration sans fil de base ou avancée.

Assistant d'AAA

Étape 1. Naviguez vers la configuration > la Sécurité > l'AAA > + assistant d'AAA.

Étape 2. Activez le genre nécessaire de serveurs et écrivez un nom de serveur (il peut être l'adresse IP ou tout autre chaîne), l'IP du serveur et le secret partagé. Ensuite cela cliquent sur Next.

Étape 3. Écrivez les informations pour créer un groupe de serveurs. Assurez que vous ajoutez le serveur spécifié dans l'étape précédente aux serveurs assignés.

Étape 4. Activez l'authentification et créez une méthode d'authentification.

Naviguez vers l'onglet d'authentification et écrivez l'information nécessaire, sauvegarde une fois faite de clic et appliquez au périphérique.

Configuration sans fil de base

Cet assistant vous guide par une configuration sans fil de base. Il te permet pour segmenter le funcion aps avec peu d'effort.

Exemple d'un déploiement que vous pouvez accomplir avec l'assistant de configuration sans fil de base.

Étape 1. Créez un nouveau emplacement.

Naviguez vers l'installation >Wireless de configuration > de base > +Add.

Étape 2. Écrivez l'information nécessaire sur l'onglet Général.

Nom d'emplacement = nom du nouveau emplacement

Description = description facultative de l'emplacement

Type d'emplacement = gens du pays (mode local aps), flexible (mode aps de FlexConnect)

La densité de client = ajuste la configuration rf pour la densité spécifiée de client. 

Étape 3. Ajoutez les WLAN nécessaires. 

Naviguez vers l'onglet Wireless Networks et cliquez sur +Add.

Vous pouvez choisi définir nouveau pour créer un nouveau à partir de zéro WLAN ou pour sélectionner préexistant de la liste déroulante WLAN*.

Si vous sélectionnez définissez nouveau, un menu comme ceci apparaît, où vous pouvez choisir un nom SSID, le type de Sécurité et d'autres configurations associées par SSID. Une fois que vous vous terminez la configuration de la nouvelle sauvegarde de clic SSID et appliquez au périphérique.

Étape 4. Sélectionnez le VLAN (et toute autre configuration) ces vous veulent s'appliquer à ce SSID. Une fois fait cliquez sur en fonction le coche.

Répétez les étapes 3 et 4 pour tous les WLAN nécessaires.

Étape 5. Assignez la configuration aux aps nécessaires.

Naviguez vers l'onglet Préconfiguration AP et sélectionnez les aps auxquels vous voulez s'appliquer la configuration en cours. Une fois que sélectionné déplacé leur de ajoutez/aps choisi aux aps sur cet emplacement.

Étape 6. Pour s'appliquer la configuration aux aps, cliquez sur Apply.

Une fois que vous cliquez sur Apply, vous pouvez voir le nouveau emplacement créé. Au début vous voyez 0 joint des aps parce que quand la configuration a été appliquée aux aps ils redémarrent son association au contrôleur (ils redémarrent le tunnel CAPWAP).

Répétez toutes les étapes décrites jusqu'ici pour tous les emplacements qui seront entretenus par ce 9800 WLC.

Si vous devez ajouter plus d'aps ou de WLAN à un emplacement existant vous pouvez cliquer sur en fonction l'emplacement et naviguer vers l'onglet approprié pour apporter les modifications désirées.

Configuration sans fil avancée

Cet assistant vous guide par une configuration sans fil avancée. Il te permet pour segmenter les fonctions aps avec plus de détail.

Étape 1. Commencez la configuration sans fil avancée.

Naviguez vers la configuration > la configuration sans fil > a avancé > début maintenant

Étape 2. Décidez que quels profils et étiquette vous voulez créer.

Pour créer n'importe quel profil ou balise, cliquez sur en fonction + icône.

Pour visualiser ou éditer les profils existants d'anf de balises, cliquez sur en fonction : = icône à aller au mode liste.

Étape 3. AP étiquette le rendez-vous.

Une fois que vous avez créé tous les profils et balises nécessaires par votre conception de réseaux, assignez les balises aux aps désirés. Cliquez sur en fonction la balise aps : = icône, ensuite ce choisi la liste d'aps aux lesquels vous voulez assigner les balises. Vous pouvez cliquer sur en fonction la flèche de point vers le bas à côté du nom AP [ou de tout autre champ] pour filtrer la liste d'aps.

Une fois que vous avez sélectionné les aps désirés, cliquez sur en fonction + la balise aps.

Sélectionnez les balises que vous voulez assigner aux aps et cliquer sur la sauvegarde et appliquer au périphérique. 

Note: Rendez-vous compte qu'après que la modification la balise de stratégie sur AP, il perde son association aux 9800 WLCs et joignez de retour dans environ 1 minute.

Le menu a basé la configuration - Recommandé pour le déploiement existant de 9800 WLCs

Au lieu de suivre un assistant, vous pouvez sélectionner que des éléments spécifiques doivent être créés ou être modifié.

Représentation visuelle des éléments de configuration.

AAA sur 9800 WLCs

Écoulement recommandé de configuration :

1. Ajoutez le serveur de RADIUS
2. Créez un groupe de RADIUS
3. Créez les méthodes d'AAA

Ajoutez le serveur de RADIUS

Étape 1. Naviguez vers la configuration > la Sécurité > l'AAA > les serveurs/groupes > les serveurs > le RADIUS > + ajoutent

Étape 2. Écrivez toute l'information nécessaire. La sauvegarde une fois faite de clic et appliquent au périphérique.

CLI :

# config t
# radius server server-name
# address ipv4 172.16.0.12 auth-port 1812 acct-port 1813
# key <shared-key>
# exit

# aaa server radius dynamic-author
# client 172.16.0.12 server-key cisco123
# end

Créez un groupe de RADIUS

Étape 1. Naviguez vers la configuration > la Sécurité > l'AAA > les serveurs/groupes > les serveurs > le RADIUS > + ajoutent.

Étape 2. Écrivez l'information nécessaire et assurez-vous le mouvement le serveur récemment créé à la section assignée de serveurs.

CLI :

# config t
# aaa group server radius server-group
# server name server-name
# end

Créez les méthodes d'AAA

Étape 1. Naviguez liste > authentification vers la configuration > la Sécurité > d'AAA > d'AAA méthode > + ajoutent.

Basé sur le genre de Sécurité requis sur votre SSID est le type d'authentification que vous pouvez choisir.

• Dot1x de type = utilisé sur le 802.1x SSID
• Procédure de connexion de type = utilisé sur WebAuth SSID

La configuration de type de groupe te permet pour choisir si l'authentification doit être envoyée au serveur RADIUS externe qui a été créé ou des gens du pays.

• Groupe = serveur RADIUS externe de type de groupe
• Gens du pays = authentification locale de type de groupe

Étape 2. (facultative) créent l'autorisation/accountings method comme nécessaires.

# config t
# aaa authentication login <login-method-name> group server-group
# aaa authentication dot1x <dot1x-method-name> group server-group

WLAN sur 9800 WLCs

  

Écoulement recommandé de configuration :

1. Créez votre SSID
2. Créez/modifiez un profil de stratégie
3. Créez /Modify une balise de stratégie (liez le SSID au profil désiré de stratégie)
4. Si nécessaire, assignez la balise de stratégie à AP

Créez votre SSID

Étape 1. Naviguez vers la configuration > la radio > les WLAN > + ajoutent.

Étape 2. Écrivez toute l'information nécessaire (nom SSID, type de Sécurité et ainsi de suite) et une fois fait, cliquez sur la sauvegarde et appliquez au périphérique.

CLI :

# config t
# wlan <profile-name> <wlan-id> <ssid-name>
# ----desired settings----
# no shutdown

Créez/modifiez un profil de stratégie

Étape 1. Naviguez vers la configuration > les balises et les profils > la stratégie. Ou sélectionnez le nom de préexistant ou le clic + ajoutent pour ajouter un neuf. Assurez qu'il est activé, a placé le VLAN nécessaire et n'importe quel autre paramètre que vous voulez personnaliser.

Étape 2. Une fois que vous êtes fait, cliquez sur la sauvegarde et appliquez au périphérique.

CLI :

# wireless profile policy new-policy-profile
# vlan <vlan-id_or_vlan-name>
# ------any other desired setting------
# no shutdown

Créez/modifiez une balise de stratégie

La balise de stratégie seeting cela te permet pour spécifier quel SSID est joint auquel profil de stratégie. 

Étape 1. Naviguez vers la configuration > les balises et les profils > les balises > la stratégie. Ou sélectionnez le nom de préexistant ou le clic + ajoutent pour ajouter un neuf. 

Étape 2. À l'intérieur de la balise de stratégie, le clic +Add, de la liste déroulante sélectionnent le nom de profil WLAN que vous voulez ajouter à la balise de stratégie et au profil de stratégie auxquels vous voulez les lier. Ensuite ce clic le coche.

Étape 3. Répétez l'étape 2 pour tous les WLAN que vous voulez ajouter. Une fois que vous êtes fait, cliquez sur la sauvegarde et appliquez au périphérique. N'oubliez pas d'assigner un nom à la balise de nouvelle stratégie.

CLI :

# config t
# wireless tag policy <policy-tag-name>
# wlan <ssid-name> policy <policy-profile-name>
# end

Rendez-vous de balise de stratégie

Vous pouvez assigner une balise de stratégie directement à AP ou assigner la même balise de stratégie à un groupe d'aps en même temps. Choisissez celui qui vous adapte.

Rendez-vous de balise de stratégie par AP

Naviguez vers la configuration > la radio > les Points d'accès > le nom > le général > les balises AP. De la liste déroulante de stratégie sélectionnez la balise désirée de stratégie et cliquez sur la mise à jour et appliquez au périphérique.

Note: Rendez-vous compte qu'après que la modification la balise de stratégie sur AP, il perde son association aux 9800 WLCs et joignez de retour dans environ 1 minute.

 CLI :

# config t
# ap <ethernet-mac-addr>
# policy-tag <policy-tag-name>
# end

Rendez-vous de balise de stratégie pour le multiple aps

Naviguez vers la configuration > la configuration sans fil > a avancé > début maintenant

Cliquez sur en fonction la balise aps : = l'icône, ensuite ce choisi la liste d'aps aux lesquels vous voulez assigner les balises (vous peut cliquer sur en fonction la flèche de point vers le bas à côté du nom AP [ou de tout autre champ] pour filtrer la liste d'aps).

Une fois que vous avez sélectionné les aps désirés, cliquez sur en fonction + la balise aps.

  

Sélectionnez les balises que vous voulez assigner aux aps et cliquer sur la sauvegarde et appliquer au périphérique. 

Note: Rendez-vous compte que quand la balise de stratégie sur AP chnaged, il perd son association aux 9800 WLCs et se joindra de retour dans environ 1 minute.

CLI :

Il n'y a aucune option CLI d'assigner la même balise au multiple aps. 

AP joignent des configurations sur 9800 WLCs

Écoulement recommandé de configuration :

1. Créez /Modify qu'AP joignent le profil
2. (Facultatif) créez /Modify un profil de flexible (si AP en mode de flexible)
3. Créez /Modify une balise de site
4. Si nécessaire, assignez la balise de site à AP

  

Créez/modifiez AP joignent le profil

Étape 1. Naviguez vers la configuration > les balises et les profils > l'AP se joignent.

Ou sélectionnez le nom de préexistant ou le clic + ajoutent pour ajouter un neuf.

Étape 2. Modifiez le profil comme désiré. La sauvegarde une fois faite de clic et appliquent au périphérique.

CLI :

# config t
# ap profile <ap-join-profile-name>
# -------desired settings------
# end

Créez/modifiez un profil de flexible (si AP en mode de flexible)

Étape 1. Naviguez vers la configuration > les balises et les profils > le flexible.

Ou sélectionnez le nom de préexistant ou le clic + ajoutent pour ajouter un neuf.

Étape 2. Modifiez le profil comme désiré. La sauvegarde une fois faite de clic et appliquent au périphérique.

CLI :

# config t
# wireless profile flex <name-flex-profile>
# ------desired settings------
# end

Créez/balise site de Modifya

La balise de site est la configuration qui te permet pour spécifier qu'AP joignent et/ou le profil de flexible est assigné aux aps. 

Étape 1. Naviguez vers la configuration > les balises et les profils > les balises > le site. Ou sélectionnez le nom de préexistant ou le clic + ajoutent pour ajouter un neuf. 

Étape 2. À l'intérieur de la balise de site, le theAP choisi joignent le profil que vous voulez ajouter à la balise de site. Si vous whish pour convertir les aps la réception cette balise en option de site local d'enable de débronchement de mode de flexconnect. Une fois qu'il est désactivé vous pouvez également sélectionner un profil de flexible. Ensuite cette sauvegarde de clic et appliquent au périphérique.

Souvenez-vous pour maintenir le site local d'enable activé si les aps sont prévus pour être utilisés en mode local.

CLI :

# config t
# wireless tag site <site-tag-name>
# ap-profile <AP-join-profile-name>
# flex-profile <flex-profile-name>
# [no] local-site
# end

Rendez-vous de balise de stratégie

Vous pouvez assigner une balise de stratégie directement à AP ou assigner la même balise de stratégie à un groupe d'aps en même temps. Choisissez celui qui vous adapte.

Rendez-vous de balise de stratégie par AP

Naviguez vers la configuration > la radio > les Points d'accès > le nom > le général > les balises AP. De la liste de Sitedropdown sélectionnez la balise désirée de site et cliquez sur la mise à jour et appliquez au périphérique.

Note: Rendez-vous compte qu'après que la modification la balise de stratégie sur AP, il perde son association aux 9800 WLCs et joignez de retour dans environ 1 minute.

 CLI :

# config t
# ap <ethernet-mac-addr>
# site-tag <site-tag-name>
# end

Rendez-vous de balise de stratégie pour le multiple aps

Naviguez vers la configuration > la configuration sans fil > a avancé > début maintenant

Cliquez sur en fonction la balise aps : = l'icône, ensuite ce choisi la liste d'aps aux lesquels vous voulez assigner les balises (vous peut cliquer sur en fonction la flèche de point vers le bas à côté du nom AP [ou de tout autre champ] pour filtrer la liste d'aps).

Une fois que vous avez sélectionné les aps désirés, cliquez sur en fonction + la balise aps.

  

Sélectionnez les balises que vous voulez assigner aux aps et cliquer sur la sauvegarde et appliquer au périphérique. 

Note: Rendez-vous compte qu'après que la modification la balise de stratégie sur AP, il perde son association aux 9800 WLCs et joignez de retour dans environ 1 minute.

CLI :

Il n'y a aucune option CLI d'assigner la même balise au multiple aps. 

Profils rf sur 9800 WLCs

Écoulement recommandé de configuration :

1. Créez /Modify que le rf profile pour 2.4GHz/5GHz
2. Créez /Modify une balise rf 
3. Si nécessaire, assignez la balise rf à AP

Créez/modifiez les profils rf pour 2.4GHz/5GHz

Étape 1. Naviguez vers la configuration > les balises et les profils > le rf.

Ou sélectionnez le nom de préexistant ou le clic + ajoutent pour ajouter un neuf.

Étape 2. Modifiez le profil comme désiré, un par bande (802.11a/802.11b). La sauvegarde une fois faite de clic et appliquent au périphérique.

# config t
# ap dot11 { 5ghz | 24ghz} rf-profile <rf-profile-name>
# ------desired settings-----
# end

Créez/modifiez une balise rf 

 La balise rf est la configuration qui te permet pour spécifier que des profils rf sont assigné aux aps. 

Étape 1. Naviguez vers la configuration > les balises et les profils > les balises > le rf. Ou sélectionnez le nom de préexistant ou le clic + ajoutent pour ajouter un neuf. 

Étape 2. À l'intérieur de la balise rf, profil choisi de theRF que vous voulez ajouter. Ensuite cette sauvegarde de clic et appliquent au périphérique.

 CLI :

# config t
# wireless tag rf <rf-tag-name>
# 5ghz-rf-policy <11a-rf-prof>
# 24ghz-rf-policy <11b-rf-prof>
# end

Rendez-vous de balise de stratégie

Vous pouvez assigner une balise rf directement à AP ou assigner la même balise rf à un groupe d'aps en même temps. Choisissez celui qui vous adapte.

Rendez-vous de balise de stratégie par AP

Naviguez vers la configuration > la radio > les Points d'accès > le nom > le général > les balises AP. De la liste de Sitedropdown sélectionnez le RFTag désiré et cliquez sur la mise à jour et appliquez au périphérique.

Note: Rendez-vous compte qu'après que la modification la balise de stratégie sur AP, il perde son association aux 9800 WLCs et joignez de retour dans environ 1 minute.

 CLI :

# config t
# ap <ethernet-mac-addr>
# rf-tag <rf-tag-name>
# end

Rendez-vous de balise de stratégie pour le multiple aps

Naviguez vers la configuration > la configuration sans fil > a avancé > début maintenant

Cliquez sur en fonction la balise aps : = l'icône, ensuite ce choisi la liste d'aps aux lesquels vous voulez assigner les balises (vous peut cliquer sur en fonction la flèche de point vers le bas à côté du nom AP [ou de tout autre champ] pour filtrer la liste d'aps).

Une fois que vous avez sélectionné les aps désirés, cliquez sur en fonction + la balise aps.

  

Sélectionnez les balises que vous voulez assigner aux aps et cliquer sur la sauvegarde et appliquer au périphérique. 

Note: Rendez-vous compte qu'après que la modification la balise de stratégie sur AP, il perde son association aux 9800 WLCs et joignez de retour dans environ 1 minute.

CLI :

Il n'y a aucune option CLI d'assigner la même balise au multiple aps. 

Vérification

Vous pouvez utiliser ces commandes de vérifier la configuration.

VLAN/configuration d'interfaces

# show vlan brief
# show interfaces trunk
# show run interface <interface-id>

Configuration d'AAA

# show run aaa
# show aaa servers

Configuration WLAN

# show wlan summary
# show run wlan [wlan-name]
# show wlan { id <wlan-id> | name <wlan-name> | all }

Configuration AP

# show ap summary
# show ap tag summary
# show ap name <ap-name> tag { info | detail }

# show ap name <ap-name> tag detail

AP Name            : AP2802-01
AP Mac             : 0896.ad9d.143e

Tag Type             Tag Name
-----------------------------
Policy Tag           PT1
RF Tag               default-rf-tag
Site Tag             default-site-tag

Policy tag mapping
------------------
WLAN Profile Name                Policy Name                      VLAN                             Central Switching                IPv4 ACL                         IPv6 ACL
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
psk-pbl-ewlc                     ctrl-vl2602                      VLAN0210                         ENABLED                          Not Configured                   Not Configured

Site tag mapping
----------------
Flex Profile         : default-flex-profile
AP Profile           : default-ap-profile
Local-site           : Yes

RF tag mapping
--------------
5ghz RF Policy       : Global Config
2.4ghz RF Policy     : Global Config

Configuration de balise

# show wireless tag { policy | rf | site } summary
# show wireless tag { policy | rf | site } detailed <tag-name>

Configuration de profil

# show wireless profile { flex | policy } summary
# show wireless profile { flex | policy } detailed <profile-name>
# show ap profile <AP-join-profile-name> detailed

Foires aux questions

1. Est-ce que je peux utiliser le même profil de stratégie pour le SSID différent ?

R= oui

2. Est-ce que je peux utiliser le même SSID sur différentes balises de stratégie ?

R= oui

3. Est-ce que je peux utiliser le même profil de stratégie sur différentes balises de stratégie ?

R= oui

4. Quel est le nombre maximal de SSID qui peut être à l'intérieur d'une balise de stratégie ?

R= 16

5. Est-ce que je dois modifier les trois balises sur AP ?

R= aucun, vous pourriez créer une nouvelle balise et l'assigner à AP et utiliser les balises de par défaut pour le reste des configurations, ou laissez les deux autres balises inchangées.