Configurazione delle porte con RLAN in una rete CBW

Opzioni per il download

  • PDF     (499.7 KB)
    Visualizza con Adobe Reader su diversi dispositivi
  • ePub     (557.4 KB)
    Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (1.1 MB)
    Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi
Aggiornato:14 maggio 2020
ID documento:1589477614312550

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Obiettivo

L'obiettivo di questo articolo è creare una rete RLAN (Remote Local Area Network) e assegnare porte e gruppi di punti di accesso a un punto di accesso primario (AP) Cisco Business Wireless (CBW).

Dispositivi interessati | Versione software

Introduzione

Gli access point CBW sono basati su 802.11 a/b/g/n/ac (Wave 2), con antenne interne. Questi access point supportano il più recente standard 802.11ac Wave 2 per prestazioni più elevate, maggiore accesso e reti a densità più elevata.

I access point serie 145AC e 240AC a cui si fa riferimento in questo articolo possono essere utilizzati in reti tradizionali o mesh. Questo articolo utilizza l'apparecchiatura per una rete wireless tradizionale.

Per informazioni sulle nozioni di base sulle reti mesh, consulta Cisco Business: Benvenuti nella sezione Wireless Mesh Networking.

Se si preferisce eseguire la configurazione delle porte in una rete mesh, consultare Configurazione delle porte Ethernet di Cisco Business Wireless Access Point in modalità Mesh.

In una rete wireless tradizionale, una RLAN viene utilizzata per autenticare i client cablati tramite l'access point primario. Una volta che il client cablato si è unito correttamente all'access point principale, le porte LAN spostano il traffico tra le modalità di switching centrale e locale. Il traffico proveniente dal client cablato viene considerato traffico client wireless.

L'RLAN invia la richiesta di autenticazione per autenticare il client cablato. L'autenticazione del client cablato in una RLAN è simile a quella del client wireless centralizzato autenticato.

Se è necessaria una sola VLAN (Virtual Local Area Network), non è necessario configurare una RLAN. Per impostazione predefinita, una RLAN viene fornita sull'access point, la VLAN nativa 1. Ha la sicurezza aperta e tutte le porte sono assegnate a questa RLAN per impostazione predefinita.

Se non conosci i termini usati, controlla Cisco Business: glossario dei nuovi termini.

Le RLAN non funzionano in una rete mesh. Mesh non è abilitato per impostazione predefinita, quindi se l'access point non era in esecuzione in modalità mesh, si è impostati per andare.

Procedura di configurazione

Guida per principianti

In questa sezione attivata/disattivata vengono evidenziati i suggerimenti per i principianti.

Accesso

Accedere all'interfaccia utente Web dell'access point primario. A tale scopo, aprire un browser Web e immettere https://ciscobusiness.cisco. È possibile che venga visualizzato un avviso prima di procedere. Immettere le credenziali.È inoltre possibile accedere all'access point primario immettendo https://[ipaddress] (dell'access point primario) in un browser Web.

Descrizione comandi

In caso di domande su un campo nell'interfaccia utente, cercare una descrizione comando simile alla seguente: tooltip icon

Impossibile individuare l'icona Espandi menu principale.

Passare al menu sul lato sinistro dello schermo. Se il pulsante del menu non è visibile, fare clic su questa icona per aprire il menu della barra laterale.menu button

Cisco Business App

Questi dispositivi dispongono di app complementari che condividono alcune funzionalità di gestione con l'interfaccia utente Web. Non tutte le funzionalità nell'interfaccia utente Web saranno disponibili nell'app.

Domande frequenti

Se hai ancora domande a cui non hai risposto, puoi controllare il nostro documento delle domande frequenti. Domande frequenti

Passaggio 1

Accendere il punto di accesso se non è già acceso. Controllare lo stato delle spie. Quando la spia LED lampeggia in verde, procedere al passaggio successivo.

L'avvio del punto di accesso richiede circa 8-10 minuti. Il LED lampeggerà in verde a più tonalità, alternando rapidamente verde, rosso e giallo prima di tornare verde. Possono esserci piccole variazioni nell'intensità e nella tonalità dei LED.

Passaggio 2

Accedere all'interfaccia utente Web dell'access point primario. Aprire un browser Web e immettere https://ciscobusiness.cisco Potrebbe essere visualizzato un avviso prima di procedere. Immettere le credenziali.

È inoltre possibile accedervi immettendo l'indirizzo IP dell'access point primario in un browser Web.

Passaggio 3

Affinché una RLAN funzioni, l'access point non può essere in modalità mesh. Per disattivare la modalità mesh, selezionare Wireless Settings > Mesh (Impostazioni wireless > Mesh). Selezionate per disattivare la mesh. Se il punto di accesso è nuovo o si è certi che la modalità mesh non sia attiva, è possibile passare al punto 7.

The AP can’t be in mesh mode for an RLAN to work. To turn mesh mode off, navigate to Wireless Settings > Mesh. Select to turn mesh off.

Passaggio 4

Confermate di voler disattivare la modalità mesh facendo clic su Sì.

Confirm that you want to turn off mesh mode by clicking Yes.

Passaggio 5

Assicurarsi di salvare le configurazioni facendo clic sull'icona Salva nel pannello superiore destro della schermata dell'interfaccia utente Web.

Be sure to save your configurations by clicking the Save icon on the top right panel of the WEB UI screen.

Passaggio 6

Confermare il salvataggio facendo clic su OK. L'access point verrà riavviato. Il completamento dell'operazione richiederà 8-10 minuti.

Confirm the Save by clicking OK. The AP will reboot. This will take 8-10 minutes to complete.

Passaggio 7

Per creare una RLAN, selezionare Impostazioni wireless > WLAN. Quindi selezionare Add new WLAN/RLAN (Aggiungi nuova WLAN/RLAN).

An RLAN can be created by navigating to Wireless Settings > WLANs. Then select Add new WLAN/RLAN.

Passaggio 8

Selezionare RLAN. Creare un nome per il profilo.

Select RLAN. Create a name for the Profile.

Passaggio 9 (Utilizzo della protezione aperta)

Nella scheda Sicurezza RLAN. In Tipo di protezione è possibile selezionare Apri o 802.1X.

Nell'esempio, il tipo di protezione è stato lasciato come predefinito.

Fare clic su Apply (Applica). L'RLAN di sicurezza aperta verrà attivata automaticamente. Andare al passo 11.

Under the RLAN Security tab. Under Security Type, you can select Open or 802.1X. In this example, the Security Type was left as the default. Click Apply. This will automatically activate this Open Security RLAN. Skip to Step 11.

Fase 10a (uso della sicurezza 802.1X)

Per impostare un server Radius esterno, è necessario che il server Radius sia configurato in Admin Accounts in RADIUS in Expert View. Fare clic sull'icona a forma di freccia nel menu in alto a destra dell'interfaccia utente Web per passare alla visualizzazione avanzata. Per ulteriori informazioni sulla configurazione di un server RADIUS, consultare Radius

Click on the arrow icon on the top right menu of the WEB UI to switch to expert view.

Fase 10b (uso della sicurezza 802.1X)

Se si sceglie 802.1X come Tipo di protezione, è necessario selezionare altre opzioni. Selezionare quanto segue:

  • Modalità host - Host singolo o multi-host
  • Server di autenticazione - Radius o AP esterno
  • Modalità MAB - Attivata o Disattivata. Per aggiungere indirizzi MAC, seguire le istruzioni nel passaggio successivo.
If you choose 802.1X for the Security Type, more options must be selected. You need to select the following: • Host Mode -Single Host or Multi Host • Authentication Server - External Radius or AP • MAB Mode – Enabled or Disabled. To add MAC addresses, follow the instructions in the next step.

Passaggio 11 (facoltativo)

La modalità MAB (MAC Authentication Bypass) indica che se si dispone di un indirizzo MAC elencato in Utenti WLAN, il dispositivo non deve eseguire l'autenticazione. Gli indirizzi MAC elencati possono ignorare l'autenticazione per ottenere l'accesso automatico alla rete o il rifiuto automatico. Questa funzione è utile quando un telefono IP è collegato a una porta PoE di uno switch.

È possibile assegnare un'etichetta a ciascun indirizzo MAC in due modi:

  1. Allowlist - Il dispositivo riceve l'accesso automatico.
  2. Blocklist - Al dispositivo verrà automaticamente negato l'accesso.
You can label each MAC address one of two ways: 1. Whitelisted – The device receives automatic access. 2. Blacklisted – The device will be denied access.

Passaggio 12

Nella scheda VLAN e firewall, è possibile selezionare Usa tag VLAN e selezionare un numero ID VLAN.

Under the VLAN & Firewall tab you can select to Use VLAN Tagging and select a VLAN ID number.

Passaggio 13 (facoltativo)

È possibile selezionare Enable Firewall (Abilita firewall) se si desidera configurare gli Access Control Lists (ACL) (elenchi di controllo di accesso) in modo da consentire o rifiutare l'accesso a specifici indirizzi IP o VLAN. Questa opzione viene utilizzata se un utente sta collegando il dispositivo della porta di rete per connettersi alla rete.

You can select Enable Firewall if you want to configure Access Control Lists (ACLs) which allows you to allow or reject access for specific IP addresses or VLANS. This is used if someone is plugging into the network port device to connect to the network.

Passaggio 14 (facoltativo)

Nella scheda Traffic Shaping è possibile configurare il traffic shaping attivando Application Visibility Control. In questo modo viene impostata la priorità del traffico.

Under the Traffic Shaping tab, you can configure traffic shaping by Enabling Application Visibility Control. This sets traffic prioritization.

Passaggio 15 (facoltativo)

Nella scheda Programmazione è possibile selezionare una programmazione. Questa opzione imposta gli orari in cui la porta potrà essere connessa alla rete.

Under the Scheduling tab, you can select a schedule. This sets the times that the port will have the ability to be connected the network.

Passaggio 16 (facoltativo)

Una volta creata la RLAN, è possibile selezionare Impostazioni wireless > Gruppi di punti di accesso. Qui è possibile aggiungere o modificare i gruppi. Per visualizzare questa schermata, è necessario utilizzare la visualizzazione Expert, selezionata nel passaggio 10a.

Now that the RLAN is created, you can navigate to Wireless Settings > Access Point Groups. This is where you can add or edit groups. To view this screen, you need to be in Expert View, which you selected in Step 10a.

Passaggio 17

Nella scheda Porte è possibile assegnare le porte dell'access point a LAN remote specifiche.

Under the Ports tab, you can assign the Ports on the AP to specific Remote LANs.

Passaggio 18

Nella scheda Access Point è necessario assegnare un punto di accesso specifico a tale gruppo di punti di accesso. Fare clic su Apply (Applica).

Under the Access Points tab, you need to assign a particular access point to that Access Point Group. Click Apply.

Passaggio 19

Selezionare Sì per confermare.

Select Yes to confirm.

Passaggio 20

Assicurarsi di salvare le configurazioni facendo clic sull'icona Salva nel pannello superiore destro della schermata dell'interfaccia utente Web.

Be sure to save your configurations by clicking the Save icon on the top right panel of the WEB UI screen.

Passaggio 21

Confermare il salvataggio facendo clic su OK. L'access point verrà riavviato. Il completamento dell'operazione richiederà 8-10 minuti.

Confirm the Save by clicking OK. The AP will reboot. This will take 8-10 minutes to complete.

Visualizzazione della RLAN

Per visualizzare l'RLAN creata, selezionare Impostazioni wireless > WLAN. Il numero di RLAN attive verrà aumentato a 2 e la nuova RLAN verrà elencata.

To view the RLAN you created, select Wireless Settings > WLANs. You will see the number of Active RLANs raised to 2 and the new RLAN is listed.

Modifica dell'RLAN

Quando si fa clic su Apply (Applica) al termine della configurazione dell'RLAN, l'RLAN viene attivata automaticamente. Per disabilitare la RLAN o apportare altre modifiche, attenersi alla seguente semplice procedura.

Passaggio 1

Selezionare Wireless Settings > WLANs. Fare clic sull'icona Modifica.

Select Wireless Settings > WLANs. Click on the edit icon.

Passaggio 2

Viene visualizzata una schermata di popup che informa che la modifica dell'RLAN interromperà temporaneamente la rete. Confermare che si desidera continuare facendo clic su Sì.

You will receive a Pop-up notifying you that editing the RLAN will disrupt the network momentarily. Confirm that you want to continue by clicking Yes.

Passaggio 3 (Abilita/Disabilita)

Nella finestra Edit WLAN/RLAN, in General, selezionare Enabled (Abilitata) o Disabled (Disabilitata) per abilitare/disabilitare la RLAN. Fare clic su Apply (Applica).

In the Edit WLAN/RLAN window, under General, select Enabled or Disabled to enable/disable the RLAN. Click Apply.

Passaggio 4 (Modifica di altre impostazioni)

Per modificare le impostazioni, selezionare le schede Sicurezza RLAN, VLAN e Firewall o Traffic Shaping. Dopo aver apportato le modifiche, fare clic su Applica.

Navigate to the RLAN Security, VLAN & Firewall, or Traffic Shaping tabs if you need to change settings. Click Apply once you have made changes.

Passaggio 5

Assicurarsi di salvare le configurazioni facendo clic sull'icona Salva nel pannello superiore destro della schermata dell'interfaccia utente Web.

Be sure to save your configurations by clicking the Save icon on the top right panel of the WEB UI screen.

Conclusioni

È stata creata una RLAN sulla rete CBW. Divertiti e potrai aggiungere altro se si adatta alle tue esigenze.

Cronologia delle revisioni

Revisione Data di pubblicazione Commenti
1.0
14-May-2020
Versione iniziale

Questo documento ti è stato utile?

FeedbackFeedback

Contattaci