VLAN's configureren op draadloze LAN-controllers

Inleiding

In dit document wordt beschreven hoe u virtuele LAN's (VLAN's) configureert op draadloze LAN-controllers (WLC's).

Voorwaarden

Vereisten

Deze procedure gaat ervan uit dat er een functionele DHCP-server is om IP-adressen te verstrekken aan de toegangspunten (AP's) die zijn geregistreerd bij de controller.

Gebruikte componenten

• Catalyst switch waarop Cisco IOS^®-software wordt uitgevoerd.

• Cisco WLC 8540 met softwareversie 8.10.190.0.

• Toegangspunten

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Conventies

Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.

Dynamische interfaces op WLC's

Dynamische interfaces, ook bekend als VLAN-interfaces, worden gemaakt door gebruikers en zijn ontworpen om analoog te zijn aan VLAN's voor draadloze LAN-clients.

Een controller kan tot 512 dynamische interfaces (VLAN's) ondersteunen. Elke dynamische interface is individueel geconfigureerd en maakt het mogelijk afzonderlijke communicatiestromen te bestaan op een of alle distributiesysteempoorten van een controller. Elke dynamische interface regelt VLAN's en andere communicatie tussen controllers en alle andere netwerkapparaten, en elk fungeert als een DHCP-relais voor draadloze clients die zijn gekoppeld aan draadloze LAN's (WLAN's) die zijn toegewezen aan de interface.

Het is mogelijk om dynamische interfaces toe te wijzen aan distributiesysteempoorten, WLAN's, de Layer 2-beheerinterface en de Layer 3 ap-manager-interface. Het is ook mogelijk om de dynamische interface toe te wijzen aan een back-uppoort.

Configureer nul, één of meerdere dynamische interfaces op een distributiesysteempoort. Alle dynamische interfaces moeten zich echter op een ander VLAN- of IP-subnet bevinden dan alle andere interfaces die op de poort zijn geconfigureerd. Als de poort niet is gecodeerd, moeten alle dynamische interfaces zich op een ander IP-subnet bevinden dan elke andere interface die op de poort is geconfigureerd.

Zie het gegevensblad van het Cisco WLC-platform voor informatie over het maximale aantal ondersteunde VLAN's op een Cisco WLC-platform. Cisco raadt het gebruik van gelabelde VLAN's voor dynamische interfaces aan.

VLAN's met WLAN-controllers gebruiken dit model:

Configureren

In dit gedeelte vindt u informatie over het configureren van de functies die in dit document worden beschreven.

Opmerking: Gebruik de opzoekfunctie voor opdrachten (alleen geregistreerde klanten) om meer informatie te vinden over de opdrachten die in dit document worden gebruikt.

Catalyst Switch waarop Cisco IOS-software wordt uitgevoerd

w-backbone-6#configure terminal 
Enter configuration commands, one per line. End with CNTL/Z.
w-backbone-6(config)#interface gigabitethernet 8/25
w-backbone-6(config-if)#switchport 
w-backbone-6(config-if)#switchport trunk encapsulation dot1q
w-backbone-6(config-if)#switchport trunk native vlan 999
w-backbone-6(config-if)#switchport trunk allowed vlan 1,81,82,171,999
w-backbone-6(config-if)#switchport mode trunk
w-backbone-6(config-if)#end
w-backbone-6#

Opmerking: VLAN-nummer 999 wordt hier gebruikt als standaard VLAN. Dit betekent dat het ongemerkte verkeer dat aankomt op de WLC-poort afkomstig is van vlan 999. In dit document heeft de WLC een beheerpoort met de tag VLAN 1, wat betekent dat het verkeer van/naar de WLC-beheerinterface op VLAN 1 gaat en VLAN 999 niet wordt gebruikt door de WLC.

VLAN-configuratie van WLAN-controller in GUI

Voer deze stappen uit op de WLAN-controller.

1. Navigeer vanuit de WLC GUI naar Controller > Interfaces. De pagina interfaces met alle interfaces die zijn geconfigureerd op de WLC. Als u een nieuwe dynamische interface wilt maken, klikt u op New.

   

    

2. Voer de Interface Name en VLAN Identifier, and clickApply.




3. Voer de parameters in die specifiek zijn voor dit VLAN. Enkele van de parameters zijn de IP Address,Netmask,Gateway, en het Primary DHCP Server IP-adres en klik op Apply.

   

   Opmerking: het IP-adres dat aan deze interface is toegewezen, fungeert als het DHCP-relais voor een client om een IP-adres van de DHCP-server te verkrijgen. Wanneer een client bijvoorbeeld probeert te koppelen aan een WLAN/SSID (stap 5 in deze configuratie) die is toegewezen aan deze dynamische interface, voert deze een lokale subnetuitzending uit om de DHCP-server te identificeren. De controller stuurt een verzoek naar de DHCP-server (of naar zichzelf als het de DHCP-server voor het segment is) met het IP-adres van deze dynamische interface als relais-IP naar de DHCP-server die voor deze interface is geconfigureerd. De DHCP-server wijst een IP-adres toe aan de client vanuit het geconfigureerde DHCP-bereik.

   Opmerking: Het is om technische redenen verplicht om een geldig IP-adres te hebben, maar dit IP-adres wordt niet gebruikt, tenzij overschrijven via DHCP-proxy of radius-interface (onder WLAN-configuratie) is ingeschakeld. 

   Opmerking: de naam van de interface of de VLAN-naam wordt gebruikt als radiusattribuut (naam van de interface-interface) om een VLAN-naam in plaats van een nummer terug te geven.

4. Controleer de interfaceconfiguratie. Klik op het Controller tabblad in het menu boven in het venster en kies Interfacesin het menu aan de linkerkant.

   
   

    

   
   
   

5. Klik opWLANshet tabblad in het menu boven in het venster en klik opCreate New.
   
   
   

6. Voer de SSID (Service Set Identifier)Profile Namein en klikApply.opDit voorbeeld gebruikt VLAN 81 voor meer informatie.
   
   
   

7. Selecteer VLAN 81 in het Interface Namevervolgkeuzemenu onder in het venster en klikApply. in dat geval op SSID Students is gekoppeld aan Interfacenaam VLAN 81.
   
   
   

Configuratie WLAN-controller VLAN in CLI

Gebruik dit gedeelte om uw VLAN te configureren via de opdrachtregelinterface (CLI).

1. Maak de interface en de bijbehorende VLAN-tag. De opdracht is config interface create interface_namevlan_id.

(W-8540-1) >config interface create "VLAN 81" 81

Opmerking: Als er een spatie in de VLAN/WLAN-naam staat, zoals in dit voorbeeld, moet u de naam tussen aanhalingstekens plaatsen. 

2. Definieer het IP-adres en de standaardgateway. De opdracht is config interface interface_nameIP_addressnetmaskgateway.

(W-8540-1) >config interface address dynamic-interface "VLAN 81" 192.168.81.46 255.255.255.0 192.168.81.1

3. De DHCP-server definiëren. De opdracht is config interface dhcp dynamic-interface<interface-naam>primary<primaire-server>[secondary]<secundaire-server>. 

(W-8540-1) >config interface dhcp dynamic-interface "VLAN 81" primary 10.48.39.5

4. Geef deze opdracht op om de interface toe te wijzen aan een fysieke poort: config interface port operator_defined_interface_name physical_ds_port_number.

(W-8540-1) >config interface port "VLAN 81" 1

5. Controleer de interfaceconfiguratie. Het commando is show interface summary.

(W-8540-1) >show interface summary
 
 Number of Interfaces.......................... 8
 Interface Name               Port   Vlan Id        IP Address    Type           Ap Mgr Guest
 -------------------------------- ---- -------- --------------- ------- ------ -----
 171                          1      171           192.168.171.30 Dynamic       No        No
 management                  1      1              10.48.39.46   Static         Yes        No
 redundancy-management        1      1              10.48.39.52   Static         No        No
 redundancy-port              -      untagged       172.16.39.52 Static         No        No
 service-port                N/A    N/A           0.0.0.0        DHCP          No        No
 virtual                      N/A    N/A            10.2.3.4        Static         No        No
 vlan 81                      1      81             192.168.81.46 Dynamic        No        No
 vlan 82                      1      82             192.168.82.46 Dynamic        No        No

6. Definieer het WLAN. De opdracht is config wlan create wlan_idname.

(W-8540-1) >config wlan create 2 Students Students

7. Definieer de interface voor het WLAN. De opdracht is config wlan interfacewlan_idinterface_name.
   

   (W-8540-1) >config wlan interface 2 "vlan 81"

8. Controleer het WLAN en de bijbehorende interface. Het commando is show wlan summary.

(W-8540-1) >show wlan summary
 .
 Number of WLANs.................................. 2
 WLAN ID     WLAN Profile Name / SSID     Status         Interface Name PMIPv6 Mobility
 ------- ------------------------------------- -------- -------------------- ---------------
 1           self-anchor / self-anchor    Disabled       management    none
 2           Students / Students          Enabled        vlan 81        none
 
 (W-8540-1) >

Verifiëren

Gebruik deze sectie om te controleren of uw configuratie goed werkt.

Verificatie van katalysator-Switches

• Catalyst switch waarop Cisco IOS Software wordt uitgevoerd: interface_type interface_numbershow running-config interface.

  w-backbone-6k#show running-config interface gigabitethernet 2/1 
  
  Building configuration... 
  
  Current configuration : 190 bytes 
  ! 
  interface GigabitEthernet2/1 
   no ip address 
   switchport 
   switchport trunk encapsulation dot1q 
   switchport trunk native vlan 999
   switchport trunk allowed vlan 1,81,82,171,999 
   switchport mode trunk 
   end

Verificatie van WLAN-controller en VLAN

• Controleer de interfaceconfiguratie. Het commando is show interface summary.

(W-8540-1) >show interface summary
 
 Number of Interfaces.......................... 8
 Interface Name               Port   Vlan Id        IP Address    Type           Ap Mgr Guest
 -------------------------------- ---- -------- --------------- ------- ------ -----
 171                          1      171           192.168.171.30 Dynamic       No        No
 management                  1      1              10.48.39.46   Static         Yes        No
 redundancy-management        1      1              10.48.39.52   Static         No        No
 redundancy-port              -      untagged       172.16.39.52 Static         No        No
 service-port                N/A    N/A           0.0.0.0        DHCP          No        No
 virtual                      N/A    N/A            10.2.3.4        Static         No        No
 vlan 81                      1      81             192.168.81.46 Dynamic        No        No
 vlan 82                      1      82             192.168.82.46 Dynamic        No        No

• Controleer het WLAN en de bijbehorende interface. Het commando is show wlan summary.

(W-8540-1) >show wlan summary
 
 Number of WLANs.................................. 2
 WLAN ID     WLAN Profile Name / SSID     Status         Interface Name PMIPv6 Mobility
 ------- ------------------------------------- -------- -------------------- ---------------
 1           self-anchor / self-anchor    Disabled       management    none
 2           Students / Students          Enabled        vlan 81        none
 
 (W-8540-1) >

Problemen oplossen

Deze sectie bevat informatie om uw configuratie te troubleshooten.

Procedure voor troubleshooting

Voer deze instructies uit om problemen met uw configuratie op te lossen.

1. Ping van de WLAN-controller naar de standaardgateway die is geconfigureerd op de VLAN-gerouteerde interface en vervolgens ping in de tegenovergestelde richting.

   • WLAN-controller:

     (W-8540-1) >ping 192.168.81.1
     
     Send count=3, Receive count=3 from 192.168.81.1
     
     (W-8540-1) >

   • VLAN-gerouteerde interface:

     w-backbone-6k#ping 192.168.81.46
     
     Type escape sequence to abort.
     Sending 5, 100-byte ICMP Echos to 192.168.81.46, timeout is 2 seconds:
     !!!!!
     Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
     w-backbone-6k#

2. Als de pings niet succesvol zijn, implementeert u een pakketopname / snuffelaar op de switch en controleert u of de juiste VLAN-tagging is.

   Opmerking: Wanneer u de ping van uw controller naar een Layer 3-gateway start, die zich op hetzelfde subnet bevindt als uw dynamische interface, lijkt de controller de ping van de dynamische interface te betrekken.