목차

소개

배경 정보

정책 태그

사이트 태그

RF 태그

프로필당 설정 목록

WLAN 프로파일

정책 프로필

AP 조인 프로파일

Flex 프로필

RF 프로파일

사전 요구 사항

요구 사항

사용되는 구성 요소

네트워크 다이어그램

설정

클라이언트 VLAN 선언

마법사 기반 컨피그레이션 - 새로운 9800 WLC 구축에 권장

AAA 마법사

기본 무선 설정

고급 무선 설정

메뉴 기반 컨피그레이션 - 기존 9800 WLC 구축에 권장

9800 WLC의 AAA

RADIUS 서버 추가

RADIUS 그룹 생성

AAA 메서드 만들기

9800 WLC의 WLAN

SSID 생성

정책 프로필 생성/수정

정책 태그 생성/수정

정책 태그 할당

AP당 정책 태그 할당

여러 AP에 대한 정책 태그 할당

9800 WLC의 AP 조인 설정

AP 가입 프로필 생성/수정

Flex 프로필 생성/수정(AP가 Flex 모드인 경우)

정책 태그 할당

AP당 정책 태그 할당

여러 AP에 대한 정책 태그 할당

9800 WLC의 RF 프로파일

2.4GHz/5GHz용 RF 프로파일 생성/수정

RF 태그 생성/수정

정책 태그 할당

AP당 정책 태그 할당

여러 AP에 대한 정책 태그 할당

확인

VLAN/인터페이스 컨피그레이션

AAA 컨피그레이션

WLAN 구성

AP 컨피그레이션

태그 구성

프로필 컨피그레이션

FAQ

소개

이 문서에서는 Catalyst 9800 Series Wireless Controller에서 사용할 수 있는 새로운 태그 및 프로파일 컨피그레이션 모델에 대해 설명합니다.

배경 정보

이 문서에서는 여러 사이트에서 SSID를 서비스하기 위해 9800 WLC를 설계하고 구축할 수 있는 다양한 GUI 옵션(마법사 및 메뉴 기반)을 살펴봅니다.

AireOS WLC(Wireless LAN Controller)에 익숙한 사용자는 AP(Access Point) 및 FlexConnect 그룹을 잘 알고 있습니다.

이러한 그룹을 사용하면 해당 AP 그룹 연결에 따라 각 AP에 사용할 수 있는 기능(예: 어떤 WLAN(Wireless Local Area Network) 또는 RF(Radio Frequency) 프로파일)을 제어할 수 있습니다.

9800 WLC에서 태그는 각 AP에 사용할 수 있는 기능을 제어하는 데 사용됩니다. 태그는 모든 AP에 할당되며 모든 태그 내에서 AP에 적용된 모든 설정을 찾을 수 있습니다.

다음 세 가지 태그가 있습니다.

- 정책 태그

- 사이트 태그

- RF 태그

AP 컨피그레이션의 시각적 체계:

정책 태그

Policy Tag(정책 태그)는 WLAN Profile(SSID(Service Set Identifier))과 Policy Profile(정책 프로파일) 간의 링크입니다.

- 정책 프로필

정책 프로필 내에서 트래픽이 중앙 또는 로컬 스위칭인 경우 VLAN(Virtual Local Area Network) ID, 모바일 앵커, QoS(Quality of Service), 타이머 등을 지정할 수 있습니다.

- SSID

SSID 내에서 WLAN 이름, WLAN의 보안 유형, 기타 설정 중 802.11k와 같은 고급 프로토콜을 지정할 수 있습니다.

사이트 태그

Site Tag는 AP가 Local Mode(로컬 모드) 또는 Flexconnect mode(Flexconnect 모드)인지 정의합니다. 스니퍼, 센서, 모니터, 브리지와 같은 다른 AP 모드는 AP에서 직접 구성할 수 있습니다.

또한 사이트 태그에는 AP에 적용되는 AP 가입 프로파일 및 플렉스 프로파일이 포함되어 있습니다.

참고: Flex Profile Setting은 로컬 사이트 설정이 비활성화된 경우에만 사용할 수 있습니다.

- AP 조인 프로파일

AP 가입 프로필 내에서 CAPWAP(Control and Provisioning of Wireless Access Points) 타이머, AP(Telnet/Secure Shell[SSH])에 대한 원격 액세스, 백업 컨트롤러 컨피그레이션 등의 설정을 지정할 수 있습니다.

- Flex 프로필

Flex 프로필에는 ARP(Address Resolution Protocol) 캐싱, VLAN/ACL 매핑 등의 설정이 있습니다.

RF 태그

RF 태그 내에서 임의의 RF 프로파일을 선택하거나 글로벌 RF 컨피그레이션을 사용하도록 선택할 수 있습니다.

- 2.4GHz 프로파일

2.4GHz 대역에 사용할 특정 데이터 속도, TPC(Transmit Power Control) 설정, DCA(Dynamic Channel Assignment) 및 기타 RRM(Radio Resource Management) 설정을 정의할 수 있습니다.

- 5GHz 프로파일

5GHz 대역에 사용할 특정 데이터 속도, TPC(Transmit Power Control) 설정, DCA(Dynamic Channel Assignment) 및 기타 RRM(Radio Resource Management) 설정을 정의할 수 있습니다.

기본적으로 AP에는 기본 태그(기본 정책 태그, 기본 사이트 태그, 기본 RF 태그)가 할당되고 기본 태그에는 기본 프로필(기본 정책 프로필, 기본 AP 가입 프로필, 기본 Flex 프로필)이 할당됩니다.

참고: Default Policy Tag(기본 정책 태그)를 제외한 모든 기본 설정을 수정할 수 있습니다. Default Policy Tag(기본 정책 태그)는 WLAN ID가 1~16인 모든 SSID를 기본 정책 프로필에 자동으로 링크하며, 이러한 링크는 수정할 수 없습니다.

프로필당 설정 목록

AireOS에 익숙한 경우 WLAN 컨피그레이션에서 SSID에 대한 모든 특성을 구성하는 데 사용됩니다. 9800 WLC에서 이러한 설정은 WLAN 프로파일과 정책 프로파일 간에 분할됩니다. 또한 AireOS GUI의 Global AP Configuration(전역 AP 컨피그레이션) 페이지에서 볼 수 있는 컨피그레이션 중 일부가 AP Join Profile(AP 조인 프로파일)로 이동되었습니다. 여기에서 각 프로필에서 구성할 수 있는 모든 설정의 목록을 찾을 수 있습니다.

WLAN 프로파일

- 802.11켈빈

- 대역 선택

- 브로드캐스트 SSID

- 802.11v(BSS, DMS, TFS, WNM)

- CCX

- Off Channel Scan Deferral

- CHD(Coverage Hole Detection)

- 클라이언트 연결 제한

- 진단 채널 기능

- DTIM(전달 트래픽 표시 메시지)

- ACL(Access Control List)

- 부하 분산

- 로컬 인증 설정

- 보안 설정(PSK, 802.1x, WebAuth)

- 미디어 스트림 설정

- 관리 프레임 보호(MFP)

- WLAN당 802.11ac 설정

- P2P 차단

- 무선 정책

- 로밍 음성 클라이언트 재고정화

- 고정 IP 클라이언트 지원

- WLAN에 대한 예약되지 않은 자동 절전 전송(U-APSD)

- WGB(Work Group Bridge) 지원

- 범용 AP

- 와이파이 다이렉트

- WMM(Wi-Fi Multimedia)

- 인증 목록(RADIUS[Remote Authentication Dial-In User Service] 서버)

정책 프로필

- AAA(Authentication, Authorization, and Accounting) 재정의

- AAA 정책

- 회계 목록

- 자동 QoS

- 통화 스누핑

- 중앙/로컬 스위칭

- CTS(CiscoTrustSec) SGACL(Security Group Access Control List)

- 데이터 링크 ACL

- 설명

- TLV(Type-Length-Value) 캐싱(DHCP[Dynamic Host Configuration Protocol], HTTP[Hypertext Transfer Protocol])

- 유휴 시간 초과

- 유휴 임계값

- 패브릭 프로파일

- Flex Network Address Translation/Port Address Translation(NAT/PAT)

- Flex Split MAC ACL

- Flex VLAN 기반 중앙 스위칭

- IP 네트워크 기반 애플리케이션 인식(NBAR) 프로토콜 검색

- IPv4/v6 ACL

- IPv4 DHCP

- IPv4/IPv6 Flexible Netflow 모니터

- 모빌리티 앵커

- 멀티캐스트 VLAN

- NAC(Network Access Control)

- 수동 클라이언트

- RADIUS 프로파일링

- 재조정

- 서비스 정책

- 세션 시간 초과

- SIP(Session Initiation Protocol) CAC(Call Admission Control)

- 고정 IP 모빌리티

- 가입자 정책 이름

- Umbrella 매개변수 맵

- URL(Uniform Resource Locator) 필터

- VLAN

- WGB VLAN

- WGB 브로드캐스트 태깅

AP 조인 프로파일

- CAPWAP 백업

- CAPWAP 대체

- CAPWAP 재전송

- CAPWAP 타이머

- CAPWAP 창

- AP용 CDP(Cisco Discovery Protocol)

- 코어 덤프 TFTP(Trivial File Transfer Protocol)

- 국가 코드

- 설명

- 2.4GHz/5GHz 클라이언트 보고 간격

- 신청자 역할을 하는 AP에 대한 802.1x 자격 증명

- 확장된 모듈 지원

- 초위치

- ICAP(Internet Content Adaption Protocol)

- 점보 MTU(Maximum Transmission Unit) 상태

- AP의 LAG(Link Aggregation)

- 합법적 감청

- LED(발광 다이오드) 상태

- 링크 암호화

- 링크 레이턴시

- 메시 프로필

- AP 관리 사용자

- NTP(Network Time Protocol)

- 패킷 캡처 프로필

- PoE(Power over Ethernet)

- AP 기본 모드(IPv4/IPv6)

- 비인가 탐지 설정(포함, 최소 RSSI(Received Signal Strength Indicator), 최소 과도 시간, 보고 간격)

- SSH/텔넷

- 영구 SSID

- 통계 타이머

- Syslog

- Transmission Control Protocol - TCP MSS(Maximum Segment Size) 조정

- TFTP 다운그레이드

- AP 추적 프로파일

- USB(Universal Serial Bus) 활성화

Flex 프로필

- ACL 정책

- ARP 캐싱

- CTS

- 설명

- 대체 무선 인터페이스 종료

- HTTP 클라이언트 프록시

- Flex AP에 대한 최소 레이턴시 조인

- 로컬 인증 매개변수

- Flex AP에 대한 멀티캐스트 매개변수

- 네이티브 VLAN ID

- OfficeExtended AP 모드

- 사전 다운로드

- 복원력(Flex+Bridge AP의 경우)

- VLAN 이름 매핑

RF 프로파일

- 방송 시간 균등성

- 대역 선택 설정(2.4GHz 프로필에만 해당)

- 채널

- 클라이언트 네트워크 기본 설정

- CHD(Coverage Hole Detection) 설정

- 설명

- 802.11n 전용 모드

- 고밀도 자동 설정

- 고속 로밍(HSR)

- 부하 분산 설정

- 비율

- 트랩

- TX 전력 레벨

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

- Cisco IOS® XE를 실행하는 Cisco Catalyst 9800 Wireless Controllers, Gilbrander v16.10

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

네트워크 다이어그램

이 문서는 다음 토폴로지를 기반으로 합니다.

설정

클라이언트 VLAN 선언

구성을 시작하기 전에 필요한 VLAN(무선 클라이언트가 할당된 VLAN)을 추가해야 합니다.

1단계. Configuration(컨피그레이션) > Layer2(레이어 2) > VLAN > VLAN > + Add(추가)로 이동합니다.

2단계. 필요한 정보를 입력합니다.

참고: Name(이름)을 지정하지 않으면 VLAN에 VLANXXXX의 이름이 자동으로 할당됩니다. 여기서 XXXX는 VLAN ID입니다.

필요한 모든 VLAN에 대해 1단계와 2단계를 반복하고, 한 번 반복하면 3단계로 진행할 수 있습니다.

3단계. 데이터 인터페이스에서 VLAN이 허용되는지 확인합니다.

포트 채널을 사용 중인 경우 Configuration(컨피그레이션) > Interface(인터페이스) > Logical(논리적) > PortChannel name(포트 채널 이름) > General(일반)로 이동합니다. Allowed Vlan = All(허용된 VLAN = 모두)로 구성된 것으로 표시되면 컨피그레이션을 완료한 것입니다. Allowed VLAN = Vlans IDs(허용된 VLAN = VLAN ID)가 표시되면 필요한 VLAN을 추가하고 Update & Apply to Device(디바이스에 업데이트 및 적용)를 클릭합니다.

포트 채널을 사용하지 않는 경우 Configuration(컨피그레이션) > Interface(인터페이스) > Ethernet(이더넷) > Interface Name(인터페이스 이름) > General(일반)으로 이동합니다. Allowed Vlan = All(허용된 VLAN = 모두)로 구성된 것으로 표시되면 컨피그레이션을 완료한 것입니다. Allowed VLAN = Vlans IDs(허용된 VLAN = VLAN ID)가 표시되면 필요한 VLAN을 추가하고 Update & Apply to Device(디바이스에 업데이트 및 적용)를 클릭합니다.

변경 사항 없음:

VLAN ID를 추가해야 합니다.

CLI:

# config t

# vlan <vlan-id>

# exit

# interface <interface-id>

# switchport trunk allowed vlan add <vlan-id>

# end

마법사 기반 컨피그레이션 - 새로운 9800 WLC 구축에 권장

Catalyst 9800 WLC 설치의 경우 구성 프로세스를 안내하는 구성 마법사를 사용할 수 있습니다.

구축에서 RADIUS 서버를 사용해야 하는 경우 먼저 AAA 마법사를 사용한 다음 Basic(기본) 또는 Advanced(고급) 무선 설정 중에서 선택할 수 있습니다.

구축에서 RADIUS 서버를 사용하지 않는 경우 Basic(기본) 또는 Advanced Wireless Setup(고급 무선 설정)으로 직접 이동할 수 있습니다.

AAA 마법사

1단계. Configuration > Security > AAA > + AAA Wizard로 이동합니다.

2단계. 필요한 서버 종류를 활성화하고 서버 이름(IP 주소 또는 기타 문자열이 될 수 있음), 서버 IP 및 공유 암호를 입력합니다. 이후 Next(다음)를 클릭합니다.

3단계. 서버 그룹을 생성하기 위한 정보를 입력합니다. 이전 단계에서 지정한 서버를 할당된 서버에 추가해야 합니다.

4단계. Authentication(인증)을 활성화하고 인증 방법을 생성합니다.

Authentication(인증) 탭으로 이동하여 필요한 정보를 입력한 다음 Save & Apply to Device(디바이스에 저장 및 적용)를 클릭합니다.

기본 무선 설정

이 마법사는 기본 무선 설정을 안내합니다. 이를 통해 AP 기능을 거의 사용하지 않고 분할할 수 있습니다.

기본 무선 설정 마법사를 사용한 구축의 예.

1단계. 새 위치를 만듭니다.

Configuration(컨피그레이션) > Wireless Setup(무선 설정) > Basic(기본) > +Add(추가)로 이동합니다.

2단계. General(일반) 탭에서 필요한 정보를 입력합니다.

위치 이름 = 새 위치의 이름

설명 = 위치에 대한 선택적 설명

위치 유형 = 로컬(로컬 모드 AP), Flex(FlexConnect 모드 AP)

클라이언트 밀도 = 지정된 클라이언트 밀도에 대한 RF 컨피그레이션을 조정합니다.

3단계. 필요한 WLAN을 추가합니다.

Wireless Networks(무선 네트워크) 탭으로 이동하고 +Add(추가)를 클릭합니다.

Define new(새로 정의)를 선택하여 처음부터 새 WLAN을 생성하거나 WLAN* 드롭다운 목록에서 기존 WLAN을 선택할 수 있습니다.

Define new(새로 정의)를 선택하면 다음과 같은 메뉴가 나타납니다. 여기서 SSID 이름, 보안 유형 및 기타 SSID 관련 설정을 선택할 수 있습니다. 새 SSID의 컨피그레이션을 완료하면 Save & Apply to Device(저장 및 디바이스에 적용)를 클릭합니다.

4단계. 해당 SSID에 적용할 VLAN(및 기타 컨피그레이션)을 선택합니다. 완료되면 확인 표시를 클릭합니다.

필요한 모든 WLAN에 대해 3단계와 4단계를 반복합니다.

5단계. 필요한 AP에 컨피그레이션을 할당합니다.

AP Provisioning(AP 프로비저닝) 탭으로 이동하여 현재 컨피그레이션을 적용할 AP를 선택합니다. 선택한 AP는 Add/Select APs(AP 추가/선택)에서 이 위치의 AP로 이동했습니다.

6단계. AP에 컨피그레이션을 적용하려면 Apply를 클릭합니다.

Apply(적용)를 클릭하면 생성된 새 위치를 볼 수 있습니다. 컨피그레이션이 AP에 적용되면 컨트롤러에 대한 연결이 재시작되므로(CAPWAP 터널이 재시작됨) 처음에는 0 개의 조인된 AP가 표시됩니다.

이 9800 WLC에서 서비스하는 모든 위치에 대해 지금까지 설명한 모든 단계를 반복합니다.

설정된 위치에 AP 또는 WLAN을 더 추가해야 하는 경우 위치를 클릭하고 관련 탭으로 이동하여 원하는 사항을 변경할 수 있습니다.

고급 무선 설정

이 마법사는 고급 무선 설정을 안내합니다. 이를 통해 AP 기능을 더 세부적으로 분할할 수 있습니다.

1단계. Advanced Wireless Setup을 시작합니다.

Configuration(구성) > Wireless Setup(무선 설정) > Advanced(고급) > Start Now(지금 시작)로 이동합니다.

2단계. 생성할 프로파일과 태그를 결정합니다.

프로파일 또는 태그를 생성하려면 + 아이콘을 클릭합니다.

설정된 태그 및 F 프로필을 보거나 수정하려면 := 아이콘을 클릭하여 목록 보기로 이동합니다.

3단계. AP 태그 할당입니다.

네트워크 설계에 따라 필요한 모든 프로파일과 태그를 생성했으면 원하는 AP에 태그를 할당합니다. Tag APs :=(태그 AP :=) 아이콘을 클릭한 후 태그를 할당할 AP 목록을 선택합니다.

AP 목록을 필터링하려면 AP 이름 옆에 있는 점 아래쪽 화살표([또는 기타 필드])를 클릭합니다.

원하는 AP를 선택했으면 + Tag APs를 클릭합니다.

AP에 할당할 태그를 선택하고 Save & Apply to Device(디바이스에 저장 및 적용)를 클릭합니다.

참고: AP에서 정책 태그를 변경한 후 9800 WLC와의 연결이 끊기고 약 1분 내에 다시 연결해야 합니다.

메뉴 기반 컨피그레이션 - 기존 9800 WLC 구축에 권장

마법사 대신 만들거나 수정해야 할 특정 요소를 선택합니다.

구성 요소를 시각적으로 나타냅니다.

9800 WLC의 AAA

권장 구성 흐름:

1. RADIUS 서버 추가

2. RADIUS 그룹 생성

3. AAA 메서드 만들기

RADIUS 서버 추가

1단계. Configuration(컨피그레이션) > Security(보안) > AAA > Servers/Groups(서버/그룹) > Servers(서버) > RADIUS > + Add(추가)로 이동합니다

2단계. 필요한 정보를 모두 입력합니다. 완료되면 Save & Apply to Device(저장 및 디바이스에 적용)를 클릭합니다.

CLI:

# config t

# radius server server-name

# address ipv4 172.16.0.12 auth-port 1812 acct-port 1813

# key <shared-key>

# exit

# aaa server radius dynamic-author

# client 172.16.0.12 server-key cisco123

# end

RADIUS 그룹 생성

1단계. Configuration(컨피그레이션) > Security(보안) > AAA > Servers/Groups(서버/그룹) > Servers(서버) > RADIUS > + Add(추가)로 이동합니다.

2단계. 필요한 정보를 입력하고 최근에 생성한 서버를 Assigned Servers(할당된 서버) 섹션으로 이동했는지 확인합니다.

CLI:

# config t

# aaa group server radius server-group

# server name server-name

# end

AAA 메서드 만들기

1단계. Configuration(컨피그레이션) > Security(보안) > AAA > AAA Method List(AAA 방법 목록) > Authentication(인증) > + Add(추가)로 이동합니다.

SSID에 필요한 보안 유형에 따라 선택할 수 있는 인증의 유형을 선택할 수 있습니다.

- dot1x = 802.1x SSID에 사용됨

- 로그인 유형 = WebAuth SSID에 사용

Group Type(그룹 유형) 설정에서는 생성된 외부 RADIUS 서버 또는 로컬로 인증을 보내야 하는지 선택할 수 있습니다.

- 그룹 유형 그룹 = 외부 RADIUS 서버

- 그룹 유형 로컬 = 로컬 인증

2단계. 필요에 따라 권한 부여/회계 방법을 생성합니다(선택 사항).

# config t

# aaa authentication login <login-method-name> group server-group

# aaa authentication dot1x <dot1x-method-name> group server-group

9800 WLC의 WLAN

권장 구성 흐름:

1. SSID 생성

2. 정책 프로필 생성/수정

3. 정책 태그 생성/수정(SSID를 원하는 정책 프로파일에 연결)

4. 필요한 경우 AP에 정책 태그를 할당합니다

SSID 생성

1단계. Configuration(컨피그레이션) > Wireless(무선) > WLANs(WLANs) > + Add(추가)로 이동합니다.

2단계. 필요한 모든 정보(SSID 이름, 보안 유형 등)를 입력하고 Save & Apply to Device(디바이스에 저장 및 적용)를 클릭합니다.

CLI:

# config t

# wlan <profile-name> <wlan-id> <ssid-name>

# ----desired settings----

# no shutdown

정책 프로필 생성/수정

1단계. Configuration(컨피그레이션) > Tags & Profiles(태그 및 프로필) > Policy(정책)로 이동합니다. 설정된 이름을 선택하거나 + 추가를 클릭하여 새 이름을 추가합니다. 활성화되었는지 확인하고, 필요한 VLAN 및 사용자 지정하려는 기타 매개변수를 설정합니다.

2단계. 완료되면 Save & Apply to Device를 클릭합니다.

CLI:

# wireless profile policy new-policy-profile

# vlan <vlan-id_or_vlan-name>

# ------any other desired setting------

# no shutdown

정책 태그 생성/수정

Policy 태그는 어떤 SSID가 어떤 정책 프로필에 연결되는지를 지정할 수 있는 설정입니다.

1단계. Configuration(컨피그레이션) > Tags & Profiles(태그 및 프로필) > Tags(태그) > Policy(정책)로 이동합니다. 설정된 이름을 선택하거나 + 추가를 클릭하여 새 이름을 추가합니다.

2단계. Policy Tag(정책 태그) 내에서 +Add(추가)를 클릭합니다. 드롭다운 목록에서 정책 태그에 추가할 WLAN 프로파일 이름과 연결할 정책 프로파일을 선택합니다. 그런 다음 확인 표시를 클릭합니다.

3단계. 추가할 모든 WLAN에 대해 2단계를 반복합니다. 완료되면 Save & Apply to Device를 클릭합니다. 새 정책 태그에 이름을 할당하는 것을 잊지 마십시오.

CLI:

# config t

# wireless tag policy <policy-tag-name>

# wlan <ssid-name> policy <policy-profile-name>

# end

정책 태그 할당

AP에 정책 태그를 직접 할당하거나 AP 그룹에 동일한 정책 태그를 동시에 할당할 수 있습니다. 당신에게 맞는 것을 고르세요.

AP당 정책 태그 할당

Configuration(컨피그레이션) > Wireless(무선) > Access Points(액세스 포인트) > AP name(AP 이름) > General(일반) > Tags(태그)로 이동합니다. Policy(정책) 드롭다운 목록에서 원하는 Policy Tag(정책 태그)를 선택하고 Update & Apply to Device(디바이스에 업데이트 및 적용)를 클릭합니다.

참고: AP에서 정책 태그를 변경한 후 9800 WLC와의 연결이 끊기고 약 1분 내에 다시 연결해야 합니다.

CLI:

# config t

# ap <ethernet-mac-addr>

# policy-tag <policy-tag-name>

# end

여러 AP에 대한 정책 태그 할당

Configuration(구성) > Wireless Setup(무선 설정) > Advanced(고급) > Start Now(지금 시작)로 이동합니다.

태그 AP := 아이콘을 클릭한 다음 태그를 할당할 AP 목록을 선택합니다. AP 이름 옆에 있는 포인트 다운 화살표([또는 다른 필드])를 클릭하여 AP 목록을 필터링할 수 있습니다.

원하는 AP를 선택했으면 + Tag APs를 클릭합니다.

AP에 할당할 태그를 선택하고 Save & Apply to Device(디바이스에 저장 및 적용)를 클릭합니다.

참고: AP의 정책 태그가 변경되면 9800 WLC와의 연결이 끊어지고 약 1분 내에 다시 연결됩니다.

CLI:

동일한 태그를 여러 AP에 할당하는 데 필요한 CLI 옵션은 없습니다.

9800 WLC의 AP 조인 설정

권장 구성 흐름:

1. AP 가입 프로필 생성/수정

2. (선택 사항) Flex 프로필 생성/수정(AP가 Flex 모드인 경우)

3. 사이트 태그 생성/수정

4. 필요한 경우 AP에 사이트 태그를 할당합니다

AP 가입 프로필 생성/수정

1단계. Configuration(컨피그레이션) > Tags & Profiles(태그 및 프로필) > AP Join(AP 조인)으로 이동합니다.

설정된 이름을 선택하거나 + 추가를 클릭하여 새 이름을 추가합니다.

2단계. 원하는 대로 프로파일을 수정합니다. 완료되면 Save & Apply to Device(저장 및 디바이스에 적용)를 클릭합니다.

CLI:

# config t

# ap profile <ap-join-profile-name>

# -------desired settings------

# end

Flex 프로필 생성/수정(AP가 Flex 모드인 경우)

1단계. Configuration(컨피그레이션) > Tags & Profiles(태그 및 프로파일) > Flex(플렉스)로 이동합니다.

설정된 이름을 선택하거나 + 추가를 클릭하여 새 이름을 추가합니다.

2단계. 원하는 대로 프로파일을 수정합니다. 완료되면 Save & Apply to Device(저장 및 디바이스에 적용)를 클릭합니다.

CLI:

# config t

# wireless profile flex <name-flex-profile>

# ------desired settings------

# end

사이트 태그 생성/수정

Site 태그는 어떤 AP 가입 및/또는 Flex Profile이 AP에 할당되는지를 지정할 수 있는 설정입니다.

1단계. Configuration(컨피그레이션) > Tags & Profiles(태그 및 프로파일) > Tags(태그) > Site(사이트)로 이동합니다. 설정된 이름을 선택하거나 + 추가를 클릭하여 새 이름을 추가합니다.

2단계. 사이트 태그 내에서 사이트 태그에 추가할 AP 조인 프로필을 선택합니다.

AP를 flexconnect 모드로 변환하려는 경우 는 로컬 사이트 활성화 옵션을 비활성화합니다.

비활성화되면 Flex Profile도 선택할 수 있습니다. 그런 다음 Save & Apply to Device(저장 및 디바이스에 적용)를 클릭합니다.

AP를 로컬 모드에서 사용할 계획인 경우 Enable Local Site(로컬 사이트 활성화)를 활성화한 상태로 유지해야 합니다.

CLI:

# config t

# wireless tag site <site-tag-name>

# ap-profile <AP-join-profile-name>

# flex-profile <flex-profile-name>

# [no] local-site

# end

정책 태그 할당

AP에 정책 태그를 직접 할당하거나 AP 그룹에 동일한 정책 태그를 동시에 할당할 수 있습니다. 당신에게 맞는 것을 고르세요.

AP당 정책 태그 할당

Configuration(컨피그레이션) > Wireless(무선) > Access Points(액세스 포인트) > AP name(AP 이름) > General(일반) > Tags(태그)로 이동합니다. Site(사이트) 드롭다운 목록에서 원하는 Site Tag(사이트 태그)를 선택하고 Update & Apply to Device(디바이스에 업데이트 및 적용)를 클릭합니다.

참고: AP에서 정책 태그를 변경한 후 9800 WLC와의 연결이 끊기고 약 1분 내에 다시 연결해야 합니다.

CLI:

# config t

# ap <ethernet-mac-addr>

# site-tag <site-tag-name>

# end

여러 AP에 대한 정책 태그 할당

Configuration(구성) > Wireless Setup(무선 설정) > Advanced(고급) > Start Now(지금 시작)로 이동합니다.

태그 AP := 아이콘을 클릭한 다음 태그를 할당할 AP 목록을 선택합니다. AP 이름 옆에 있는 포인트 다운 화살표([또는 다른 필드])를 클릭하여 AP 목록을 필터링할 수 있습니다.

원하는 AP를 선택했으면 + Tag APs를 클릭합니다.

AP에 할당할 태그를 선택하고 Save & Apply to Device(디바이스에 저장 및 적용)를 클릭합니다.

참고: AP에서 정책 태그를 변경한 후 9800 WLC와의 연결이 끊기고 약 1분 내에 다시 연결해야 합니다.

CLI:

동일한 태그를 여러 AP에 할당하는 데 필요한 CLI 옵션은 없습니다.

9800 WLC의 RF 프로파일

권장 구성 흐름:

1. 2.4GHz/5GHz용 RF 프로파일 생성/수정

2. RF 태그 생성/수정

3. 필요한 경우 RF 태그를 AP에 할당합니다

2.4GHz/5GHz용 RF 프로파일 생성/수정

1단계. Configuration(컨피그레이션) > Tags & Profiles(태그 및 프로파일) > RF로 이동합니다.

설정된 이름을 선택하거나 + 추가를 클릭하여 새 이름을 추가합니다.

2단계. 밴드당 하나씩, 원하는 대로 프로파일을 수정합니다(802.11a/802.11b). 완료되면 Save & Apply to Device(저장 및 디바이스에 적용)를 클릭합니다.

# config t

# ap dot11 { 5ghz | 24ghz} rf-profile <rf-profile-name>

# ------desired settings-----

# end

RF 태그 생성/수정

RF 태그는 어떤 RF 프로파일이 AP에 할당되는지 지정할 수 있는 설정입니다.

1단계. Configuration(컨피그레이션) > Tags & Profiles(태그 및 프로파일) > Tags(태그) > RF로 이동합니다. 설정된 이름을 선택하거나 + 추가를 클릭하여 새 이름을 추가합니다.

2단계. RF Tag(RF 태그) 내에서 추가할 RF Profile(RF 프로파일)을 선택합니다. 그런 다음 Save & Apply to Device(저장 및 디바이스에 적용)를 클릭합니다.

CLI:

# config t

# wireless tag rf <rf-tag-name>

# 5ghz-rf-policy <11a-rf-prof>

# 24ghz-rf-policy <11b-rf-prof>

# end

정책 태그 할당

RF 태그를 AP에 직접 할당하거나 동일한 RF 태그를 AP 그룹에 동시에 할당할 수 있습니다. 당신에게 맞는 것을 고르세요.

AP당 정책 태그 할당

Configuration(컨피그레이션) > Wireless(무선) > Access Points(액세스 포인트) > AP name(AP 이름) > General(일반) > Tags(태그)로 이동합니다. Site(사이트) 드롭다운 목록에서 원하는 RF Tag(RF 태그)를 선택하고 Update & Apply to Device(디바이스에 업데이트 및 적용)를 클릭합니다.

참고: AP에서 정책 태그를 변경한 후 9800 WLC와의 연결이 끊기고 약 1분 내에 다시 연결해야 합니다.

CLI:

# config t

# ap <ethernet-mac-addr>

# rf-tag <rf-tag-name>

# end

여러 AP에 대한 정책 태그 할당

Configuration(구성) > Wireless Setup(무선 설정) > Advanced(고급) > Start Now(지금 시작)로 이동합니다.

태그 AP := 아이콘을 클릭한 다음 태그를 할당할 AP 목록을 선택합니다. AP 이름 옆에 있는 포인트 다운 화살표([또는 다른 필드])를 클릭하여 AP 목록을 필터링할 수 있습니다.

원하는 AP를 선택했으면 + Tag APs를 클릭합니다.

AP에 할당할 태그를 선택하고 Save & Apply to Device(디바이스에 저장 및 적용)를 클릭합니다.

참고: AP에서 정책 태그를 변경한 후 9800 WLC와의 연결이 끊기고 약 1분 내에 다시 연결해야 합니다.

CLI:

동일한 태그를 여러 AP에 할당하는 데 필요한 CLI 옵션은 없습니다.

확인

이 명령을 사용하여 컨피그레이션을 확인할 수 있습니다.

VLAN/인터페이스 컨피그레이션

# show vlan brief

# show interfaces trunk

# show run interface <interface-id>

AAA 컨피그레이션

# show run aaa

# show aaa servers

WLAN 구성

# show wlan summary

# show run wlan [wlan-name]

# show wlan { id <wlan-id> | name <wlan-name> | all }

AP 컨피그레이션

# show ap summary

# show ap tag summary

# show ap name <ap-name> tag { info | detail }

# show ap name <ap-name> tag detail

AP Name            : AP2802-01

AP Mac             : 0896.ad9d.143e

Tag Type             Tag Name

-----------------------------

Policy Tag           PT1

RF Tag               default-rf-tag

Site Tag             default-site-tag

Policy tag mapping

------------------

WLAN Profile Name                Policy Name                      VLAN                             Central Switching                IPv4 ACL                         IPv6 ACL

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

psk-pbl-ewlc                     ctrl-vl2602                      VLAN0210                         ENABLED                          Not Configured                   Not Configured

Site tag mapping

----------------

Flex Profile         : default-flex-profile

AP Profile           : default-ap-profile

Local-site           : Yes

RF tag mapping

--------------

5ghz RF Policy       : Global Config

2.4ghz RF Policy     : Global Config

태그 구성

# show wireless tag { policy | rf | site } summary

# show wireless tag { policy | rf | site } detailed <tag-name>

프로필 컨피그레이션

# show wireless profile { flex | policy } summary

# show wireless profile { flex | policy } detailed <profile-name>

# show ap profile <AP-join-profile-name> detailed

FAQ

1. 다른 SSID에 동일한 정책 프로파일을 사용할 수 있습니까?

R= 예

2. 다른 정책 태그에서 동일한 SSID를 사용할 수 있습니까?

R= 예

3. 동일한 정책 프로파일을 다른 정책 태그에 사용할 수 있습니까?

R= 예

4. 정책 태그 내에 포함될 수 있는 최대 SSID 수는 몇 개입니까?

R= 16

5. AP의 태그 3개를 수정해야 합니까?

R= 아니요. 새 태그 하나를 생성하여 AP에 할당하고 나머지 설정에 기본 태그를 사용하거나 나머지 두 태그는 변경하지 않고 그대로 둘 수 있습니다.