De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.
Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.
In dit document worden de stappen beschreven om flexibele VLAN-mappingen op access point (AP) te configureren en groepsniveau te verbinden.
Cisco raadt kennis van de volgende onderwerpen aan:
De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.
Opmerking: Op een draadloze LAN-controller (WLC) kan de VLAN-gerelateerde configuratie worden uitgevoerd op AP of op groepsniveau. Aanbevolen wordt om de configuratie op het niveau van de flexibele connectiviteitsgroep toe te passen, tenzij een paar AP een andere configuratie nodig heeft.
Op de mobiliteitsexpressie is er slechts één flexconnect-groep die de standaard-flexgroep wordt genoemd. Alle AP's worden standaard aan deze groep toegevoegd.
Stap 1. U moet eerst VLAN-tagging-ondersteuning op het AP configureren. Dit kan gedaan worden met de opdracht configuratie flexconnect groep_name vlan toelaat.
For ex: (Mobility_Express) >config flexconnect group default-flexgroup vlan enable
Opmerking: VLAN-ondersteuning kan ook worden uitgeschakeld, waardoor alle WLAN-VLAN en VLAN-belkoppelingen op groepsniveau op het AP worden verwijderd. De opdracht om dit te doen is flexconnect groep default-flexgroup VLAN-blok instellen.
Stap 2. Wanneer u VLAN-ondersteuning toevoegt, wordt inheemse VLAN op AP standaard 1. Dit kan worden gewijzigd met de opdracht configuratie flexiconnect groep default-Flex groep VLAN native VLAN_id.
(Mobility_Express) >config flexconnect group default-flexgroup vlan native 10
Stap 3. Om een VLAN-mapping aan de Service Set-id (SSID) toe te voegen, moet u deze opdracht mede gebruiken. flexConnect group_name wlan-VLAN wlan_id add vlan_id.
For example: (Mobility_Express) >config flexconnect group default-flexgroup wlan-vlan wlan 2 add vlan 20
Dit voegt een mapping van VLAN 20 toe voor SSID nummer 2. U kunt controleren of de mappings aan AP worden geduwd, de opdracht uitvoeren om ap web_name te tonen:
(Mobility_Express) >show ap config general AP00A3.8EFA.DC16 Cisco AP Identifier.............................. 4 Cisco AP Name.................................... AP00A3.8EFA.DC16 <output clipped> Native Vlan Inheritance: ........................ Group FlexConnect Vlan mode :.......................... Enabled Native ID :..................................... 1 WLAN 1 :........................................ 15 (Group-Specific) WLAN 2 :........................................ 20 (Group-Specific) -----This shows that a group specific config of VLAN 20 has been applied to WLAN 2.
De native VLAN- en groepsniveau WLAN-VLAN-configuratie kan ook met de GUI worden geduwd. U kunt navigeren naar draadloze instellingen > WLAN’s > WLAN’s bewerken > VLAN’s en firewall. De optie VLAN-markering gebruiken moet in Ja worden gewijzigd zoals in de afbeelding.
Om de WLAN-VLAN configuratie te verwijderen gebruikt u de opdracht configuratie-flexgroup default-flexgroep WLAN-VLAN wlan_id Delete.
For ex: (Mobility_Express) >config flexconnect group default-flexgroup wlan-vlan wlan 2 delete
Stap 4. (optioneel) Als er ACL's zijn die voor een bepaald VLAN moeten worden geconfigureerd kan dit worden gedaan met de standaardnaam van de groep, flexgroup vlan add vlan_id acl in-achternaam.
For ex: (Mobility_Express) >config flexconnect group default-flexgroup vlan add 30 acl acl_in acl_out
Dit kan worden geverifieerd met de opdracht om de standaardinstelling van de groep met flexibeler details te tonen
(Mobility_Express) >show flexconnect group detail default-flexgroup Number of AP's in Group: 3 <output clipped> Vlan :........................................... 30 Ingress ACL :................................... acl_in Egress ACL :.................................... acl_out
U kunt ook verifiëren of ACL's naar het AP met de opdracht show ap_name wordt geduwd. ACL's
(Mobility_Express) >show ap config general AP00A3.8EFA.DC16 Cisco AP Identifier.............................. 4 Cisco AP Name.................................... AP00A3.8EFA.DC16 <Output clipped> Group VLAN ACL Mappings Vlan :........................................... 30 Ingress ACL :................................... acl_in Egress ACL :.................................... acl_out
Stap 1. U moet eerst VLAN-tagging-ondersteuning op het AP configureren. Dit kan gedaan worden met de opdracht configuratie ap flexconnect VLAN enabled ap_name:
(Mobility_Express) >config ap flexconnect vlan enable APA0EC.F96C.E348
Als de optie overide-ap is ingeschakeld, krijg je deze fout:
Request failed: Override flag is enabled at the flexconnect group.
De overide-ap optie overslaat elke AP specifieke configuratie en het laat slechts de flex groep configuratie van kracht worden. Om dit te repareren, moet u eerst de overide-ap optie uitschakelen met de opdracht configuratie flexgroup default-flexgroep VLAN override-ap-ap. Zodra dit wordt gedaan kunt u de AP specifieke configuratie maken.
Stap 2. U kunt de native VLAN-configuratie indien nodig wijzigen met de opdracht configuratie-app flexverbinding VLAN env_id ap_name.
For ex: (Mobility_Express) >config ap flexconnect vlan native 1 APA0EC.F96C.E348
Stap 3. U kunt de VLAN-WLAN-mapping nu configureren met de opdracht-configuratiescherm en VLAN WLAN_id VLAN_id. ap-name.
For ex: (Mobility_Express) >config ap flexconnect vlan wlan 3 22 APA0EC.F96C.E348
U kunt verifiëren dat AP specifieke VLAN configuratie in kaart is gebracht aan AP met opdracht tonen ap_name.
For ex: (Mobility_Express) >show ap config general APA0EC.F96C.E348 Cisco AP Identifier.............................. 3 Cisco AP Name.................................... APA0EC.F96C.E348 <output clipped> FlexConnect Vlan mode :.......................... Enabled Native ID :..................................... 1 WLAN 1 :........................................ 15 (Group-Specific) WLAN 2 :........................................ 20 (Group-Specific) WLAN 3 :........................................ 22 (AP-Specific) ----WLAN 3 config is AP specific
Deze WLAN-VLAN mapping kan ook worden verwijderd met de opdrachtconfiguratiescherm van het VLAN dat WLAN_id ap_name verwijdert.
For ex: (Mobility_Express) >config ap flexconnect vlan remove wlan 3 APA0EC.F96C.E348
Stap 4. (optioneel) Als er een vereiste is om VLAN ACL op een AP-niveau te configureren kan deze met de opdracht vanaf de web-app flexconnect VLAN add vlan_id acl in-achternaam out-naam ap_name gedaan worden.
For ex: (Mobility_Express) >config ap flexconnect vlan add 22 acl acl_in acl_out APA0EC.F96C.E348 This can be verified with the show ap config general command as shown here: (Mobility_Express) >show ap config general APA0EC.F96C.E348 Cisco AP Identifier.............................. 3 Cisco AP Name.................................... APA0EC.F96C.E348 <output clipped> FlexConnect VLAN ACL Mappings Vlan :........................................... 22 Ingress ACL :................................... acl_in Egress ACL :.................................... acl_out
Er is momenteel geen verificatieprocedure beschikbaar voor deze configuratie.
Er is momenteel geen specifieke troubleshooting-informatie beschikbaar voor deze configuratie.