Inleiding
In dit document wordt beschreven hoe u virtuele LAN's (VLAN's) configureert op draadloze LAN-controllers (WLC's).
Voorwaarden
Vereisten
Deze procedure gaat ervan uit dat er een functionele DHCP-server is om IP-adressen te verstrekken aan de toegangspunten (AP's) die zijn geregistreerd bij de controller.
Gebruikte componenten
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
Conventies
Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.
Dynamische interfaces op WLC's
Dynamische interfaces, ook bekend als VLAN-interfaces, worden gemaakt door gebruikers en zijn ontworpen om analoog te zijn aan VLAN's voor draadloze LAN-clients.
Een controller kan tot 512 dynamische interfaces (VLAN's) ondersteunen. Elke dynamische interface is individueel geconfigureerd en maakt het mogelijk afzonderlijke communicatiestromen te bestaan op een of alle distributiesysteempoorten van een controller. Elke dynamische interface regelt VLAN's en andere communicatie tussen controllers en alle andere netwerkapparaten, en elk fungeert als een DHCP-relais voor draadloze clients die zijn gekoppeld aan draadloze LAN's (WLAN's) die zijn toegewezen aan de interface.
Het is mogelijk om dynamische interfaces toe te wijzen aan distributiesysteempoorten, WLAN's, de Layer 2-beheerinterface en de Layer 3 ap-manager-interface. Het is ook mogelijk om de dynamische interface toe te wijzen aan een back-uppoort.
Configureer nul, één of meerdere dynamische interfaces op een distributiesysteempoort. Alle dynamische interfaces moeten zich echter op een ander VLAN- of IP-subnet bevinden dan alle andere interfaces die op de poort zijn geconfigureerd. Als de poort niet is gecodeerd, moeten alle dynamische interfaces zich op een ander IP-subnet bevinden dan elke andere interface die op de poort is geconfigureerd.
Zie het gegevensblad van het Cisco WLC-platform voor informatie over het maximale aantal ondersteunde VLAN's op een Cisco WLC-platform. Cisco raadt het gebruik van gelabelde VLAN's voor dynamische interfaces aan.
VLAN's met WLAN-controllers gebruiken dit model:

Voorwaarden voor de configuratie van dynamische interfaces
Als u de dynamische interface van de controller wilt configureren, gebruikt u gecodeerde VLAN's voor dynamische interfaces.
Beperkingen op dynamische configuratieinterfaces
Deze beperkingen gelden voor de configuratie van dynamische interfaces op de controller:
- Bekabelde clients hebben geen toegang tot de beheerinterface van de Cisco 2504 WLC met het IP-adres van de AP Manager-interface.
- Voor SNMP-verzoeken die afkomstig zijn van een subnet dat is geconfigureerd als een dynamische interface, reageert de controller, maar bereikt de respons niet het apparaat dat het gesprek heeft geïnitieerd.
- Als een DHCP-proxy en/of een RADIUS-broninterface wordt gebruikt, moet u ervoor zorgen dat de dynamische interface een geldig routeerbaar adres heeft. Dubbele of overlappende adressen tussen controllerinterfaces worden niet ondersteund.
- Gebruik ap-manager niet als de interfacenaam om dynamische interfaces te configureren, aangezien ap-manager een gereserveerde naam is.
Configureren
In dit gedeelte vindt u informatie over het configureren van de functies die in dit document worden beschreven.
Opmerking: Gebruik de opzoekfunctie voor opdrachten (alleen geregistreerde klanten) om meer informatie te vinden over de opdrachten die in dit document worden gebruikt.
Catalyst Switch waarop Cisco IOS-software wordt uitgevoerd
w-backbone-6#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
w-backbone-6(config)#interface gigabitethernet 8/25
w-backbone-6(config-if)#switchport
w-backbone-6(config-if)#switchport trunk encapsulation dot1q
w-backbone-6(config-if)#switchport trunk native vlan 999
w-backbone-6(config-if)#switchport trunk allowed vlan 1,81,82,171,999
w-backbone-6(config-if)#switchport mode trunk
w-backbone-6(config-if)#end
w-backbone-6#
Opmerking: VLAN-nummer 999 wordt hier gebruikt als standaard VLAN. Dit betekent dat het ongemerkte verkeer dat aankomt op de WLC-poort afkomstig is van vlan 999. In dit document heeft de WLC een beheerpoort met de tag VLAN 1, wat betekent dat het verkeer van/naar de WLC-beheerinterface op VLAN 1 gaat en VLAN 999 niet wordt gebruikt door de WLC.
VLAN-configuratie van WLAN-controller in GUI
Voer deze stappen uit op de WLAN-controller.
-
Navigeer vanuit de WLC GUI naar Controller > Interfaces.
De pagina interfaces met alle interfaces die zijn geconfigureerd op de WLC. Als u een nieuwe dynamische interface wilt maken, klikt u op New.
-
Voer de Interface Name
en VLAN Identifier,
and clickApply.

-
Voer de parameters in die specifiek zijn voor dit VLAN. Enkele van de parameters zijn de IP Address,
Netmask,
Gateway,
en het Primary DHCP Server
IP-adres en klik op Apply.

Opmerking: het IP-adres dat aan deze interface is toegewezen, fungeert als het DHCP-relais voor een client om een IP-adres van de DHCP-server te verkrijgen. Wanneer een client bijvoorbeeld probeert te koppelen aan een WLAN/SSID (stap 5 in deze configuratie) die is toegewezen aan deze dynamische interface, voert deze een lokale subnetuitzending uit om de DHCP-server te identificeren. De controller stuurt een verzoek naar de DHCP-server (of naar zichzelf als het de DHCP-server voor het segment is) met het IP-adres van deze dynamische interface als relais-IP naar de DHCP-server die voor deze interface is geconfigureerd. De DHCP-server wijst een IP-adres toe aan de client vanuit het geconfigureerde DHCP-bereik.
Opmerking: Het is om technische redenen verplicht om een geldig IP-adres te hebben, maar dit IP-adres wordt niet gebruikt, tenzij overschrijven via DHCP-proxy of radius-interface (onder WLAN-configuratie) is ingeschakeld.
Opmerking: de naam van de interface of de VLAN-naam wordt gebruikt als radiusattribuut (naam van de interface-interface) om een VLAN-naam in plaats van een nummer terug te geven.
-
Controleer de interfaceconfiguratie. Klik op het Controller
tabblad in het menu boven in het venster en kies Interfaces
in het menu aan de linkerkant.
-
Klik opWLANs
het tabblad in het menu boven in het venster en klik opCreate New.

-
Voer de SSID (Service Set Identifier)Profile Name
in en klikApply.
opDit voorbeeld gebruikt VLAN 81 voor meer informatie.

-
Selecteer VLAN 81 in het Interface Name
vervolgkeuzemenu onder in het venster en klikApply.
in dat geval op SSID Students is gekoppeld aan Interfacenaam VLAN 81.

Configuratie WLAN-controller VLAN in CLI
Gebruik dit gedeelte om uw VLAN te configureren via de opdrachtregelinterface (CLI).
- Maak de interface en de bijbehorende VLAN-tag. De opdracht is
config interface create
interface_namevlan_id.
(W-8540-1) >config interface create "VLAN 81" 81
Opmerking: Als er een spatie in de VLAN/WLAN-naam staat, zoals in dit voorbeeld, moet u de naam tussen aanhalingstekens plaatsen.
- Definieer het IP-adres en de standaardgateway. De opdracht is
config interface
interface_nameIP_addressnetmaskgateway.
(W-8540-1) >config interface address dynamic-interface "VLAN 81" 192.168.81.46 255.255.255.0 192.168.81.1
- De DHCP-server definiëren. De opdracht is
config interface dhcp dynamic-interface
<interface-naam>primary
<primaire-server>[secondary]
<secundaire-server>.
(W-8540-1) >config interface dhcp dynamic-interface "VLAN 81" primary 10.48.39.5
- Geef deze opdracht op om de interface toe te wijzen aan een fysieke poort:
config interface port
operator_defined_interface_name physical_ds_port_number.
(W-8540-1) >config interface port "VLAN 81" 1
- Controleer de interfaceconfiguratie. Het commando is
show interface summary.
(W-8540-1) >show interface summary
Number of Interfaces.......................... 8
Interface Name Port Vlan Id IP Address Type Ap Mgr Guest
-------------------------------- ---- -------- --------------- ------- ------ -----
171 1 171 192.168.171.30 Dynamic No No
management 1 1 10.48.39.46 Static Yes No
redundancy-management 1 1 10.48.39.52 Static No No
redundancy-port - untagged 172.16.39.52 Static No No
service-port N/A N/A 0.0.0.0 DHCP No No
virtual N/A N/A 10.2.3.4 Static No No
vlan 81 1 81 192.168.81.46 Dynamic No No
vlan 82 1 82 192.168.82.46 Dynamic No No
- Definieer het WLAN. De opdracht is
config wlan create
wlan_idname.
(W-8540-1) >config wlan create 2 Students Students
- Definieer de interface voor het WLAN. De opdracht is
config wlan interface
wlan_idinterface_name.
(W-8540-1) >config wlan interface 2 "vlan 81"
- Controleer het WLAN en de bijbehorende interface. Het commando is
show wlan summary.
(W-8540-1) >show wlan summary
.
Number of WLANs.................................. 2
WLAN ID WLAN Profile Name / SSID Status Interface Name PMIPv6 Mobility
------- ------------------------------------- -------- -------------------- ---------------
1 self-anchor / self-anchor Disabled management none
2 Students / Students Enabled vlan 81 none
(W-8540-1) >
Verifiëren
Gebruik deze sectie om te controleren of uw configuratie goed werkt.
Verificatie van katalysator-Switches
-
Catalyst switch waarop Cisco IOS Software wordt uitgevoerd: interface_type interface_numbershow running-config interface
.
w-backbone-6k#show running-config interface gigabitethernet 2/1
Building configuration...
Current configuration : 190 bytes
!
interface GigabitEthernet2/1
no ip address
switchport
switchport trunk encapsulation dot1q
switchport trunk native vlan 999
switchport trunk allowed vlan 1,81,82,171,999
switchport mode trunk
end
Verificatie van WLAN-controller en VLAN
- Controleer de interfaceconfiguratie. Het commando is
show interface summary.
(W-8540-1) >show interface summary
Number of Interfaces.......................... 8
Interface Name Port Vlan Id IP Address Type Ap Mgr Guest
-------------------------------- ---- -------- --------------- ------- ------ -----
171 1 171 192.168.171.30 Dynamic No No
management 1 1 10.48.39.46 Static Yes No
redundancy-management 1 1 10.48.39.52 Static No No
redundancy-port - untagged 172.16.39.52 Static No No
service-port N/A N/A 0.0.0.0 DHCP No No
virtual N/A N/A 10.2.3.4 Static No No
vlan 81 1 81 192.168.81.46 Dynamic No No
vlan 82 1 82 192.168.82.46 Dynamic No No
- Controleer het WLAN en de bijbehorende interface. Het commando is
show wlan summary.
(W-8540-1) >show wlan summary
Number of WLANs.................................. 2
WLAN ID WLAN Profile Name / SSID Status Interface Name PMIPv6 Mobility
------- ------------------------------------- -------- -------------------- ---------------
1 self-anchor / self-anchor Disabled management none
2 Students / Students Enabled vlan 81 none
(W-8540-1) >
Problemen oplossen
Deze sectie bevat informatie om uw configuratie te troubleshooten.
Procedure voor troubleshooting
Voer deze instructies uit om problemen met uw configuratie op te lossen.
-
Ping van de WLAN-controller naar de standaardgateway die is geconfigureerd op de VLAN-gerouteerde interface en vervolgens ping in de tegenovergestelde richting.
-
Als de pings niet succesvol zijn, implementeert u een pakketopname / snuffelaar op de switch en controleert u of de juiste VLAN-tagging is.
Opmerking: Wanneer u de ping van uw controller naar een Layer 3-gateway start, die zich op hetzelfde subnet bevindt als uw dynamische interface, lijkt de controller de ping van de dynamische interface te betrekken.