Comprendre le modèle de configuration des contrôleurs sans fil Catalyst 9800

Introduction

Ce document décrit en détail le nouveau modèle de configuration de balises et de profils disponible sur les contrôleurs sans fil de la gamme Catalyst 9800. Il permet également de parcourir les différentes options de l'interface utilisateur graphique (assistant et menu) disponibles pour Concevez et déployez votre WLC 9800 pour desservir les SSID sur plusieurs sites.

VIDÉO : Configuration de base du contrôleur sans fil Cisco Catalyst 9800

Informations générales

Si vous connaissez les contrôleurs LAN sans fil (WLC) AireOS, vous connaissez les points d'accès (AP) et les groupes FlexConnect. Ces groupes vous permettent de contrôler quelles fonctionnalités (par exemple : quels profils de réseaux locaux sans fil [WLAN] ou de radiofréquence [RF] sont disponibles pour chaque point d'accès, en fonction de leur association de groupe d'AP.

Sur les WLC 9800, des balises sont utilisées pour contrôler les fonctionnalités disponibles pour chaque AP. Des balises sont attribuées à chaque point d'accès et à l'intérieur de chaque balise, vous pouvez trouver tous les paramètres appliqués au point d'accès.

Il existe trois balises :

• Étiquette de stratégie
• Balise de site
• Étiquette RF

Schéma visuel d'une configuration AP :

Étiquette de stratégie

L'étiquette de stratégie est la liaison entre un profil WLAN [SSID (Service Set Identifier)] et un profil de stratégie.

• Profil de stratégie

Dans un profil de stratégie, vous pouvez spécifier l'ID VLAN (Virtual Local Area Network), si le trafic est de commutation centrale ou locale, les ancrages de mobilité, la qualité de service (QoS), les minuteurs, entre autres paramètres.

• SSID

Dans un SSID, vous pouvez spécifier le nom WLAN, le type de sécurité pour le WLAN, des protocoles avancés tels que 802.11k, entre autres paramètres.

Balise de site

La balise de site définit si les points d'accès sont en mode local ou en mode Flexconnect . D'autres modes AP comme Sniffer, Sensor, Monitor, Bridge peuvent être configurés directement sur le point d'accès. La balise de site contient également le profil de jointure AP et le profil flexible qui sont appliqués au point d'accès.

Note: Le paramètre de profil flexible devient disponible uniquement si le paramètre Site local est désactivé.

•  Profil de jointure AP

Dans un profil de connexion AP, vous pouvez spécifier des paramètres tels que les compteurs CAPWAP (Control and Provisioning of Wireless Access Points), l'accès à distance aux points d'accès (Telnet/Secure Shell [SSH]), la configuration du contrôleur de sauvegarde et d'autres.

• Profil flexible

Sur un profil flexible, vous avez des paramètres tels que la mise en cache ARP (Address Resolution Protocol), le mappage VLAN/ACL, etc.

Étiquette RF

Dans une balise RF, vous pouvez sélectionner n'importe quel profil RF ou sélectionner pour utiliser la configuration RF globale.

•  Profil 2,4 GHz

Permet de définir des débits de données spécifiques à utiliser, des paramètres TPC (Transmit Power Control), DCA (Dynamic Channel Assignment) et d'autres paramètres de gestion des ressources radio (RRM) pour la bande 2,4 GHz.

• Profil 5 GHz

Permet de définir des débits de données spécifiques à utiliser, Contrôle de la puissance de transmission (TPC), Affectation de canal dynamique (DCA) et d'autres paramètres de gestion des ressources radio (RRM) pour la bande 5 GHz.

Par défaut, les points d'accès se voient attribuer les balises par défaut (balise de stratégie par défaut, balise de site par défaut, balise RF par défaut) et les balises par défaut reçoivent les profils par défaut (profil de stratégie par défaut, profil de jointure de point d'accès par défaut, profil paramétrable par défaut).

Remarque : vous pouvez modifier tous les paramètres par défaut à l'exception de la balise Stratégie par défaut. La balise de stratégie par défaut relie automatiquement tout SSID avec un ID WLAN compris entre 1 et 16 au profil de stratégie par défaut et ces liaisons ne peuvent pas être modifiées.

Liste des paramètres par profil

Si vous êtes familier avec AireOS, vous êtes utilisé pour configurer toutes les caractéristiques d'un SSID dans la configuration WLAN. Sur les WLC 9800, ces paramètres sont répartis entre le profil WLAN et le profil de stratégie. En outre, une partie de la configuration vue sous la page de configuration du point d'accès global sur l'interface graphique d'AireOS a été déplacée vers le profil de jointure du point d'accès. Vous trouverez ici la liste de tous les paramètres que vous pouvez configurer sous chaque profil.

Profil WLAN

• 802.11k
• Sélection de bande
• SSID de diffusion
• 802.11v (BSS, DMS, TFS, WNM)
• CCX
• Report de l'analyse hors canal
• Détection des trous de couverture (CHD)
• Limite d'association de client
• Fonctionnalité de canal de diagnostic
• Message DTIM (Delivery Traffic Indication Message)
• Liste de contrôle d'accès (ACL)
• Équilibrage de charge
• Paramètres d'authentification locale
• Paramètres de sécurité (PSK, 802.1x, WebAuth)
• Paramètres de flux de support
• Protection des trames de gestion (MFP)
• Paramètres 802.11ac par WLAN
• Blocage peer-to-peer
• Politique radio
• Réancrage des clients vocaux itinérants
• Prise en charge des clients IP statiques
• Livraison automatique d'économie d'énergie non planifiée (U-APSD) pour WLAN
• Prise en charge du pont de groupe de travail (WGB)
• Point d'accès universel
• Wifi Direct
• WMM (Wi-Fi Multimedia)
• Liste d'authentification (serveurs RADIUS Remote Authentication Dial-In User Service [RADIUS])

Profil de stratégie

• Remplacement de l'authentification, de l'autorisation et de la comptabilité (AAA)
• Stratégie AAA
• Liste comptable
• QoS automatique
• Surveillance des appels
• Commutation centrale/locale
• Listes de contrôle d'accès au groupe de sécurité (SGACL) CiscoTrustSec (CTS) 
• ACL de liaison de données
• Description
• Mise en cache TLV (Type-Length-Value) (Dynamic Host Configuration Protocol [DHCP], Hypertext Transfer Protocol [HTTP])
• Délai d'inactivité
• Seuil inactif
• Profil de fabric
• Traduction d'adresses de réseau flexible / Traduction d'adresses de port (NAT/PAT) 
• Flex Split MAC ACL
• Commutation centrale Flex VLAN
• Découverte du protocole NBAR (Network-Based Application Recognition) IP
• ACL IPv4/v6
• DHCP IPv4
• Moniteur Netflow flexible IPv4/IPv6
• Ancrage de mobilité
• VLAN multidiffusion
• Contrôle d'accès au réseau (NAC)
• Client passif
• Profilage RADIUS
• Réancrer
• Stratégie de service
• Expiration de session
• Contrôle d'admission des appels SIP (Session Initiation Protocol) (CAC)
• Mobilité IP statique
• Nom de la stratégie d'abonné
• Carte de paramètre Umbrella
• Filtre URL (Uniform Resource Locator)
• VLAN
• VLAN WGB
• Balisage de diffusion WGB

Profil de jointure AP

• Sauvegarde CAPWAP
• Basculement CAPWAP
• Retransmission CAPWAP
• Minuteurs CAPWAP
• Fenêtre CAPWAP
• CDP (Cisco Discovery Protocol) pour les points d'accès
• Core Dump Trivial File Transfer Protocol (TFTP)
• Code pays
• Description
• Intervalle de signalement client 2,4 GHz / 5 GHz
• Informations d'identification 802.1x pour les points d'accès agissant en tant que demandeurs
• Prise en charge des modules étendus
• Hyperlocalisation
• Protocole ICAP (Internet Content Adaptation Protocol)
• État MTU (Maximum Transmission Unit) jumbo
• Agrégation de liaisons (LAG) pour les points d'accès
• Interception légale
• État du voyant LED (Light Emitting Diode)
• Cryptage de liaison
• Latence de liaison
• Profil de maillage
• Utilisateur de gestion du point d'accès
• Network Time Protocol (NTP)
• Profil de capture de paquets
• PoE (Power over Ethernet)
• Mode préféré des points d'accès (IPv4/IPv6)
• Paramètres de détection des anomalies (Confinement, indicateur min de puissance du signal reçu [RSSI], temps transitoire min, intervalle de rapport) 
• SSH/Telnet
• Personnaliser le SSID
• Minuteur de statistiques
• Syslog
• Protocole de contrôle de transmission - Réglage de la taille maximale de segment (TCP MSS)
• Mise à niveau TFTP
• Profil de suivi AP
• Activation du bus série universel (USB)

Profil flexible

•  Stratégie ACL
• Mise en cache ARP
• CTS
• Description
• Arrêt de l'interface radio de secours
• Proxy client HTTP
• Latence min. de jointure pour Flex AP
• Paramètres d'authentification locale
• Paramètres de multidiffusion pour les points d'accès flexibles
• ID VLAN natif
• Mode AP OfficeExtended
• Prétéléchargement
• Résilient (pour les points d'accès Flex+Bridge)
• Mappage de noms VLAN

Profil RF

•  Équité du temps d'antenne
• Paramètres de sélection de bande (uniquement sur le profil 2,4 GHz)
• Canal
• Préférence réseau du client
• Paramètres de détection des trous de couverture (CHD)
• Description
• Mode 802.11n uniquement
• Paramètres automatiques haute densité
• HSR (High-Speed Roam)
• Paramètres d'équilibrage de charge
• Taux
• Traps
• Niveaux d'alimentation TX

  

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Components Used

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• Contrôleurs sans fil Cisco Catalyst 9800 exécutant IOS-XE Gilbrautel v16.10

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Diagramme du réseau

Ce document est basé sur cette topologie :

Configurations

Déclarer les VLAN du client

Avant de commencer une configuration, vous devez ajouter les VLAN nécessaires (VLAN où les clients sans fil sont affectés). 

Étape 1. Accédez à Configuration > Layer2 > VLAN > VLAN > + Add.

Étape 2. Saisissez les informations nécessaires.

Remarque : Si vous ne spécifiez pas de nom, le VLAN reçoit automatiquement le nom VLANXXXX, où XXXX est son ID VLAN.

Répétez les étapes 1 et 2 pour tous les VLAN nécessaires, une fois terminé, vous pouvez passer à l’étape 3.

Étape 3. Vérifiez que les VLAN sont autorisés dans vos interfaces de données.

Si vous utilisez des canaux de port, accédez à Configuration > Interface > Logical > PortChannel name > General. Si vous voyez qu'il est configuré comme VLAN autorisé = Tout ce que vous avez fait avec la configuration. Si vous voyez VLAN autorisé = ID de VLAN, ajoutez les VLAN nécessaires et cliquez ensuite sur Mettre à jour et appliquer au périphérique.

Si vous n'utilisez pas de canaux de port, accédez à Configuration > Interface > Ethernet > Interface Name > General. Si vous voyez qu'il est configuré comme VLAN autorisé = Tout ce que vous avez fait avec la configuration. Si vous voyez VLAN autorisé = ID de VLAN, ajoutez les VLAN nécessaires et cliquez ensuite sur Mettre à jour et appliquer au périphérique.

Aucune modification requise :

L'ID de VLAN doit être ajouté :

 CLI :

# config t
# vlan <vlan-id>
# exit

# interface <interface-id>
# switchport trunk allowed vlan add <vlan-id>
# end

Configuration basée sur l'Assistant - Recommandé pour les nouveaux déploiements de WLC 9800

Pour l'installation des WLC Catalyst 9800, vous pouvez suivre les assistants de configuration mis à votre disposition pour vous guider tout au long du processus de configuration.Si vous devez utiliser des serveurs RADIUS sur votre déploiement, vous pouvez d'abord suivre l'assistant AAA, puis choisir entre la configuration sans fil de base ou avancée. Si vous n'utilisez pas de serveurs RADIUS lors de votre déploiement, vous pouvez accéder directement à Configuration sans fil de base ou avancée.

Assistant AAA

Étape 1. Accédez à Configuration > Security > AAA > + AAA Wizard.

Étape 2. Activez le type de serveur nécessaire et entrez le nom d'un serveur (il peut s'agir de l'adresse IP ou de toute autre chaîne), l'adresse IP du serveur et le secret partagé. Ensuite, cliquez sur Suivant.

Étape 3. Entrez les informations permettant de créer un groupe de serveurs. Assurez-vous d'ajouter le serveur spécifié à l'étape précédente aux serveurs affectés.

Étape 4. Activez l'authentification et créez une méthode d'authentification.

Accédez à l'onglet Authentification et saisissez les informations nécessaires. Une fois terminé, cliquez sur Enregistrer et appliquer au périphérique.

Configuration sans fil de base

Cet Assistant vous guide tout au long de la configuration sans fil de base. Il vous permet de segmenter la fonction des points d'accès sans effort.

Exemple de déploiement que vous pouvez effectuer avec l'assistant de configuration sans fil de base.

Étape 1. Créez un nouvel emplacement.

Accédez à Configuration > Wireless Setup > Basic > +Add.

Étape 2. Entrez les informations nécessaires dans l'onglet Général.

Nom de l'emplacement = Nom du nouvel emplacement

Description = Description facultative de l'emplacement

Type d'emplacement = Local (points d'accès en mode local), Flex (points d'accès en mode FlexConnect)

Densité du client = Ajuste la configuration RF pour la densité du client spécifiée. 

Étape 3. Ajoutez les WLAN nécessaires. 

Accédez à l'onglet Réseaux sans fil et cliquez sur +Ajouter.

Vous pouvez sélectionner Définir nouveau pour créer un nouveau WLAN à partir de zéro ou en sélectionner un préexistant dans la liste déroulante WLAN*.

Si vous sélectionnez Définir nouveau, un menu comme celui-ci s'affiche, dans lequel vous pouvez choisir un nom SSID, un type de sécurité et d'autres paramètres liés au SSID. Une fois la configuration du nouveau SSID terminée, cliquez sur Enregistrer et appliquer au périphérique.

Étape 4. Sélectionnez le VLAN (et toute autre configuration) à appliquer à ce SSID. Une fois terminé, cliquez sur la coche.

Répétez les étapes 3 et 4 pour tous les WLAN nécessaires.

Étape 5. Attribuez la configuration aux points d'accès requis.

Accédez à l'onglet Approvisionnement des points d'accès et sélectionnez les points d'accès auxquels vous voulez appliquer la configuration actuelle. Une fois sélectionnés, ils sont passés de Add/Select APs à APs sur cet emplacement.

Étape 6. Pour appliquer la configuration aux AP, cliquez sur Apply.

Lorsque vous cliquez sur Appliquer, vous pouvez voir le nouvel emplacement créé. Au début, vous voyez 0 points d'accès joints parce que lorsque la configuration a été appliquée aux points d'accès, ils redémarrent son association au contrôleur (ils redémarrent le tunnel CAPWAP).

Répétez toutes les étapes décrites jusqu'à présent pour tous les emplacements qui seront desservis par ce WLC 9800.

Si vous devez ajouter d'autres points d'accès ou de réseau local sans fil à un emplacement existant, vous pouvez cliquer sur l'emplacement et accéder à l'onglet approprié pour apporter les modifications souhaitées.

Configuration sans fil avancée

Cet Assistant vous guide tout au long de la configuration sans fil avancée. Il vous permet de segmenter les fonctions des points d'accès avec plus de détails.

Étape 1. Démarrez la configuration sans fil avancée.

Accédez à Configuration > Wireless Setup > Advanced > Start Now

Étape 2. Déterminez les profils et les balises à créer.

Pour créer un profil ou une balise, cliquez sur l'icône +.

Pour afficher ou modifier les balises et les profils existants, cliquez sur l'icône := pour accéder à la vue de liste.

Étape 3. Attribution de balises AP.

Une fois que vous avez créé tous les profils et balises nécessaires pour votre conception de réseau, attribuez les balises aux points d'accès souhaités. Cliquez sur Tag APs := , sélectionnez ensuite la liste des points d'accès auxquels vous souhaitez affecter les balises. Vous pouvez cliquer sur la flèche pointant vers le bas en regard du nom de l'AP [ou de tout autre champ] pour filtrer la liste des AP.

Une fois que vous avez sélectionné les AP souhaités, cliquez sur + Tag APs.

Sélectionnez les balises que vous voulez attribuer aux points d'accès et cliquez sur Enregistrer et appliquer au périphérique. 

Note: N'oubliez pas qu'après avoir modifié la balise de stratégie sur un AP, il perd son association aux WLC 9800 et se reconnecte dans un délai d'environ 1 minute.

Configuration basée sur les menus - Recommandé pour le déploiement des WLC 9800 existants

Au lieu de suivre un assistant, vous pouvez sélectionner les éléments spécifiques à créer ou à modifier.

Représentation visuelle des éléments de configuration.

AAA sur WLC 9800

Flux de configuration recommandé :

1. Ajouter le serveur RADIUS
2. Créer un groupe RADIUS
3. Créer les méthodes AAA

Ajouter le serveur RADIUS

Étape 1. Accédez à Configuration > Security > AAA > Servers/Groups > Servers > RADIUS > + Add

Étape 2. Saisissez toutes les informations nécessaires. Une fois terminé, cliquez sur Enregistrer et appliquer au périphérique.

CLI :

# config t
# radius server server-name
# address ipv4 172.16.0.12 auth-port 1812 acct-port 1813
# key <shared-key>
# exit

# aaa server radius dynamic-author
# client 172.16.0.12 server-key cisco123
# end

Créer un groupe RADIUS

Étape 1. Accédez à Configuration > Security > AAA > Servers/Groups > Servers > RADIUS > + Add.

Étape 2. Entrez les informations nécessaires et assurez-vous de déplacer le serveur récemment créé vers la section Serveurs affectés.

CLI :

# config t
# aaa group server radius server-group
# server name server-name
# end

Créer les méthodes AAA

Étape 1. Accédez à Configuration > Security > AAA > AAA Method List > Authentication > + Add.

En fonction du type de sécurité requis sur vos SSID est le type d'authentification que vous pouvez choisir.

• Type dot1x = Utilisé sur les SSID 802.1x
• Type login = Utilisé sur les SSID WebAuth

Le paramètre Type de groupe vous permet de choisir si l'authentification doit être envoyée au serveur RADIUS externe créé ou local.

• Groupe de types = serveur RADIUS externe
• Type de groupe local = Authentification locale

Étape 2. (facultatif) Créez des méthodes d'autorisation/de comptabilité si nécessaire.

# config t
# aaa authentication login <login-method-name> group server-group
# aaa authentication dot1x <dot1x-method-name> group server-group

WLAN sur WLC 9800

  

Flux de configuration recommandé :

1. Créer votre SSID
2. Créer/modifier un profil de stratégie
3. Créer/modifier une balise de stratégie (Lier le SSID au profil de stratégie souhaité)
4. Si nécessaire, attribuez la balise de stratégie au point d'accès

Créer votre SSID

Étape 1. Accédez à Configuration > Wireless > WLANs > + Add.

Étape 2. Entrez toutes les informations nécessaires (nom SSID, type de sécurité, etc.) et, une fois terminé, cliquez sur Enregistrer et appliquer au périphérique.

CLI :

# config t
# wlan <profile-name> <wlan-id> <ssid-name>
# ----desired settings----
# no shutdown

Créer/modifier un profil de stratégie

Étape 1. Accédez à Configuration > Balises et profils > Stratégie. Sélectionnez le nom d'un préexistant ou cliquez sur + Ajouter pour en ajouter un nouveau. Assurez-vous qu'il est activé, définissez le VLAN nécessaire et tout autre paramètre que vous souhaitez personnaliser.

Étape 2. Une fois terminé, cliquez sur Enregistrer et appliquer au périphérique.

CLI :

# wireless profile policy new-policy-profile
# vlan <vlan-id_or_vlan-name>
# ------any other desired setting------
# no shutdown

Créer/modifier une balise de stratégie

La balise Policy est le paramètre qui vous permet de spécifier quel SSID est lié à quel profil de stratégie. 

Étape 1. Naviguez jusqu'à Configuration > Tags & Profiles > Tags > Policy. Sélectionnez le nom d'un préexistant ou cliquez sur + Ajouter pour en ajouter un nouveau. 

Étape 2. Dans la balise de stratégie, cliquez sur +Ajouter, dans la liste déroulante, sélectionnez le nom du profil WLAN à ajouter à la balise de stratégie et au profil de stratégie auquel vous voulez le lier. Ensuite, cliquez sur la coche.

Étape 3. Répétez l'étape 2 pour tous les WLAN que vous souhaitez ajouter. Une fois terminé, cliquez sur Enregistrer et appliquer au périphérique. N'oubliez pas d'attribuer un nom à la nouvelle balise de stratégie.

CLI :

# config t
# wireless tag policy <policy-tag-name>
# wlan <ssid-name> policy <policy-profile-name>
# end

Attribution de balise de stratégie

Vous pouvez attribuer une balise de stratégie directement à un point d'accès ou attribuer la même balise de stratégie à un groupe de points d'accès en même temps. Choisissez celui qui vous convient.

Attribution de balise de stratégie par point d'accès

Accédez à Configuration > Wireless > Access Points > AP name > General > Tags. Dans la liste déroulante Stratégie, sélectionnez l'étiquette de stratégie souhaitée et cliquez sur Mettre à jour et appliquer au périphérique.

Note: N'oubliez pas qu'après avoir modifié la balise de stratégie sur un AP, il perd son association aux WLC 9800 et se reconnecte dans un délai d'environ 1 minute.

 CLI :

# config t
# ap <ethernet-mac-addr>
# policy-tag <policy-tag-name>
# end

Attribution de balise de stratégie pour plusieurs points d'accès

Accédez à Configuration > Wireless Setup > Advanced > Start Now

Cliquez sur l'icône Tag APs :=, après cela sélectionnez la liste des points d'accès auxquels vous voulez attribuer les balises (Vous pouvez cliquer sur la flèche pointant vers le bas en regard de AP name [ou tout autre champ] pour filtrer la liste des points d'accès).

Une fois que vous avez sélectionné les AP souhaités, cliquez sur + Tag APs.

  

Sélectionnez les balises que vous voulez attribuer aux points d'accès et cliquez sur Enregistrer et appliquer au périphérique. 

Note: N'oubliez pas que lorsque la balise de stratégie sur un AP est modifiée, il perd son association aux WLC 9800 et rejoindra dans environ 1 minute.

CLI :

Il n'existe aucune option CLI permettant d'attribuer la même balise à plusieurs points d'accès. 

Paramètres de jointure AP sur les WLC 9800

Flux de configuration recommandé :

1. Créer/Modifier un profil de jointure AP
2. (Facultatif) Créer/Modifier un profil Flex (Si AP en mode Flex)
3. Créer/modifier une balise de site
4. Si nécessaire, affectez la balise de site au point d'accès

  

Créer/modifier un profil de jointure AP

Étape 1. Naviguez jusqu'à Configuration > Tags & Profiles > AP Join.

Sélectionnez le nom d'un préexistant ou cliquez sur + Ajouter pour en ajouter un nouveau.

Étape 2. Modifiez le profil selon vos besoins. Une fois terminé, cliquez sur Enregistrer et appliquer au périphérique.

CLI :

# config t
# ap profile <ap-join-profile-name>
# -------desired settings------
# end

Créer/modifier un profil flexible (si AP en mode flexible)

Étape 1. Accédez à Configuration > Balises et profils > Flex.

Sélectionnez le nom d'un préexistant ou cliquez sur + Ajouter pour en ajouter un nouveau.

Étape 2. Modifiez le profil selon vos besoins. Une fois terminé, cliquez sur Enregistrer et appliquer au périphérique.

CLI :

# config t
# wireless profile flex <name-flex-profile>
# ------desired settings------
# end

Créer/Modifyune balise de site

La balise Site est le paramètre qui vous permet de spécifier quelle jointure AP et/ou quel profil Flex est attribué aux AP. 

Étape 1. Naviguez jusqu'à Configuration > Tags & Profiles > Tags > Site. Sélectionnez le nom d'un préexistant ou cliquez sur + Ajouter pour en ajouter un nouveau. 

Étape 2. Dans la balise de site, sélectionnez le profil de jointure AP que vous voulez ajouter à la balise de site. Si vous souhaitez convertir les points d'accès, recevez cette balise en mode flexconnect, désactivez l'option Activer le site local. Une fois désactivé, vous pouvez également sélectionner un profil flexible. Ensuite, cliquez sur Enregistrer et appliquer au périphérique.

N'oubliez pas de garder Enable Local Site activé si les AP sont planifiés pour être utilisés en mode local.

CLI :

# config t
# wireless tag site <site-tag-name>
# ap-profile <AP-join-profile-name>
# flex-profile <flex-profile-name>
# [no] local-site
# end

Attribution de balise de stratégie

Vous pouvez attribuer une balise de stratégie directement à un point d'accès ou attribuer la même balise de stratégie à un groupe de points d'accès en même temps. Choisissez celui qui vous convient.

Attribution de balise de stratégie par point d'accès

Accédez à Configuration > Wireless > Access Points > AP name > General > Tags. Dans la liste déroulante Site, sélectionnez l'étiquette de site souhaitée et cliquez sur Mettre à jour et appliquer au périphérique.

Note: N'oubliez pas qu'après avoir modifié la balise de stratégie sur un AP, il perd son association aux WLC 9800 et se reconnecte dans un délai d'environ 1 minute.

 CLI :

# config t
# ap <ethernet-mac-addr>
# site-tag <site-tag-name>
# end

Attribution de balise de stratégie pour plusieurs points d'accès

Accédez à Configuration > Wireless Setup > Advanced > Start Now

Cliquez sur l'icône Tag APs :=, après cela sélectionnez la liste des points d'accès auxquels vous voulez attribuer les balises (Vous pouvez cliquer sur la flèche pointant vers le bas en regard de AP name [ou tout autre champ] pour filtrer la liste des points d'accès).

Une fois que vous avez sélectionné les AP souhaités, cliquez sur + Tag APs.

  

Sélectionnez les balises que vous voulez attribuer aux points d'accès et cliquez sur Enregistrer et appliquer au périphérique. 

Note: N'oubliez pas qu'après avoir modifié la balise de stratégie sur un AP, il perd son association aux WLC 9800 et se reconnecte dans un délai d'environ 1 minute.

CLI :

Il n'existe aucune option CLI permettant d'attribuer la même balise à plusieurs points d'accès. 

Profils RF sur WLC 9800

Flux de configuration recommandé :

1. Créer/modifier les profils RF pour 2,4 GHz / 5 GHz
2. Créer/modifier une balise RF 
3. Si nécessaire, affectez la balise RF au point d'accès

Créer/modifier les profils RF pour 2,4 GHz / 5 GHz

Étape 1. Naviguez jusqu'à Configuration > Tags & Profiles > RF.

Sélectionnez le nom d'un préexistant ou cliquez sur + Ajouter pour en ajouter un nouveau.

Étape 2. Modifiez le profil selon vos besoins, un par bande (802.11a/802.11b). Une fois terminé, cliquez sur Enregistrer et appliquer au périphérique.

# config t
# ap dot11 { 5ghz | 24ghz} rf-profile <rf-profile-name>
# ------desired settings-----
# end

Créer/modifier une balise RF 

 La balise RF est le paramètre qui vous permet de spécifier quels profils RF sont attribués aux points d'accès. 

Étape 1. Naviguez jusqu'à Configuration > Tags & Profiles > Tags > RF. Sélectionnez le nom d'un préexistant ou cliquez sur + Ajouter pour en ajouter un nouveau. 

Étape 2. Dans la balise RF, sélectionnez le profil RF que vous souhaitez ajouter. Ensuite, cliquez sur Enregistrer et appliquer au périphérique.

 CLI :

# config t
# wireless tag rf <rf-tag-name>
# 5ghz-rf-policy <11a-rf-prof>
# 24ghz-rf-policy <11b-rf-prof>
# end

Attribution de balise de stratégie

Vous pouvez attribuer une balise RF directement à un point d'accès ou attribuer la même balise RF à un groupe de points d'accès en même temps. Choisissez celui qui vous convient.

Attribution de balise de stratégie par point d'accès

Accédez à Configuration > Wireless > Access Points > AP name > General > Tags. Dans la liste déroulante Site, sélectionnez le RFTag souhaité et cliquez sur Mettre à jour et appliquer au périphérique.

Note: N'oubliez pas qu'après avoir modifié la balise de stratégie sur un AP, il perd son association aux WLC 9800 et se reconnecte dans un délai d'environ 1 minute.

 CLI :

# config t
# ap <ethernet-mac-addr>
# rf-tag <rf-tag-name>
# end

Attribution de balise de stratégie pour plusieurs points d'accès

Accédez à Configuration > Wireless Setup > Advanced > Start Now

Cliquez sur l'icône Tag APs :=, après cela sélectionnez la liste des points d'accès auxquels vous voulez attribuer les balises (Vous pouvez cliquer sur la flèche pointant vers le bas en regard de AP name [ou tout autre champ] pour filtrer la liste des points d'accès).

Une fois que vous avez sélectionné les AP souhaités, cliquez sur + Tag APs.

  

Sélectionnez les balises que vous voulez attribuer aux points d'accès et cliquez sur Enregistrer et appliquer au périphérique. 

Note: N'oubliez pas qu'après avoir modifié la balise de stratégie sur un AP, il perd son association aux WLC 9800 et se reconnecte dans un délai d'environ 1 minute.

CLI :

Il n'existe aucune option CLI permettant d'attribuer la même balise à plusieurs points d'accès. 

Vérification

Vous pouvez utiliser ces commandes pour vérifier la configuration.

Configuration des VLAN/interfaces

# show vlan brief
# show interfaces trunk
# show run interface <interface-id>

Configuration AAA

# show run aaa
# show aaa servers

Configuration WLAN

# show wlan summary
# show run wlan [wlan-name]
# show wlan { id <wlan-id> | name <wlan-name> | all }

Configuration de point d’accès

# show ap summary
# show ap tag summary
# show ap name <ap-name> tag { info | detail }

# show ap name <ap-name> tag detail

AP Name            : AP2802-01
AP Mac             : 0896.ad9d.143e

Tag Type             Tag Name
-----------------------------
Policy Tag           PT1
RF Tag               default-rf-tag
Site Tag             default-site-tag

Policy tag mapping
------------------
WLAN Profile Name                Policy Name                      VLAN                             Central Switching                IPv4 ACL                         IPv6 ACL
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
psk-pbl-ewlc                     ctrl-vl2602                      VLAN0210                         ENABLED                          Not Configured                   Not Configured

Site tag mapping
----------------
Flex Profile         : default-flex-profile
AP Profile           : default-ap-profile
Local-site           : Yes

RF tag mapping
--------------
5ghz RF Policy       : Global Config
2.4ghz RF Policy     : Global Config

Configuration des balises

# show wireless tag { policy | rf | site } summary
# show wireless tag { policy | rf | site } detailed <tag-name>

Configuration du profil

# show wireless profile { flex | policy } summary
# show wireless profile { flex | policy } detailed <profile-name>
# show ap profile <AP-join-profile-name> detailed

FAQ

1. Puis-je utiliser le même profil de stratégie pour différents SSID ?

R= Oui

2. Puis-je utiliser le même SSID sur différents libellés de stratégie ?

R= Oui

3. Puis-je utiliser le même profil de stratégie sur différents libellés de stratégie ?

R= Oui

4. Quel est le nombre maximal de SSID qui peuvent se trouver dans une balise de stratégie ?

R = 16

5. Dois-je modifier les trois balises sur l'AP ?

R= Non, vous pouvez créer une nouvelle balise et l'affecter aux points d'accès et utiliser les balises par défaut pour le reste des paramètres, ou laisser les deux autres balises inchangées.