Exemplo de configuração sem fio do ISR

Introduction

Este original descreve como diferenciar Roteadores de serviços integrados (Integrated Services Routers ou ISRs) antigos e de próxima geração da Cisco, além de disponibilizar as informações necessárias para configurá-los.

Prerequisites

Requirements

Não existem requisitos específicos para este documento.

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Informações de Apoio

Há diferentes tipos de ISRs da Cisco, e somente alguns deles são integrados com o Cisco IOS^{® para roteadores.} Por exemplo, nos ISRs antigos 851W, 857W, 871W e 877W , é preciso usar Telnet/Secure Shell (SSH) para acessar o roteador ou usar o Security Device Manager (SDM) para acessar as configurações sem fio. Em comparação, alguns ISRs de próxima geração, como o 861W, o 881W, o 891W, o 1941W e o 819W, já vêm com access points (APs) sem fio integrados e podem ser acessados separadamente pela Bridge Virtual Interface (BVI) dos APs (pela GUI ou por Telnet/SSH).

Identificação de ISRs antigos e de próxima geração

Para identificar o ISR, digite o comando show ip interface brief no roteador.

Se interface WLAN-AP 0 e interface WLAN Gig 0 estiverem presentes na lista de interfaces, isso significa que o roteador é de próxima geração e tem um AP sem fio integrado. É possível acessar as interfaces pela CLI com Telnet/SSH ou pela GUI.

Note: Se não for possível localizar interface WLAN-AP 0 na lista de interfaces do 861W, do 881W, do 891W ou do 1941W, isso significa que o roteador não é compatível com tecnologia sem fio.

Para roteadores antigos, isto é exibido ao inserir o comando show ip int brief:

Como mostrado, para roteadores antigos, apenas a interface de rádio é exibida diretamente no IOS. 

Configurar

Há diferentes métodos para configurar ISRs. Para configurar roteadores antigos, é possível configurar o roteador pela interface BVI para cada VLAN nos casos em que o roteador IOS for compatível com tecnologia sem fio. Além disso, é necessário conduzir uma ponte para o tráfego com a interface de rádio e a ponte entre interfaces de VLANs pela BVI. Se você utiliza vários identificadores SSID, cada um deve ser mapeado para uma única VLAN, e cada VLAN deve ser mapeada para um Grupo de ponte (Bridge Group ou BG) exclusivo por meio de uma interface BVI separada.

Já quando se trata da configuração de um ISR de próxima geração, o processo é mais simples. É preciso estabelecer uma conexão entre o roteador e o AP e, então, configurar o AP como qualquer outro AP autônomo. Haverá uma única interface BVI, com várias subinterfaces, que ajudará na comunicação entre os diversos SSIDs e VLANs.

ISRs de próxima geração também podem ser sincronizados com o Cisco Unified Wireless Manager (CUWM). O módulo AP do roteador pode ser convertido para o modo Lightweight Access Point Protocol (LWAPP)/Control and Provisioning of Wireless Access Points (CAPWAP), registrado no Controlador de LAN sem fio (WLC). Esta seção descreve como converter o módulo AP de autônomo para LWAPP.

Note: O modelo 861W não é compatível com o modo LWAPP.

Exemplo de configuração de ISR antigo

Este exemplo de configuração usa duas VLANS (VLAN 1 e VLAN 2), cada uma mapeada para um SSID diferente com segurança por chave pré-compartilhada (WPA-PSK):

en
conf t

vlan 2 mapped to GUESTRITS SSID..Use the vlan
  as per the network configuration


dot11 ssid GUESTRITS
vlan 2
mbssid
authentication open
authentication key-management wpa
wpa-psk ascii 0 cisco123


dot11 ssid INTERNAL
vlan 1                               >> vlan 1 mapped to INTERNAL SSID
authentication open
mbssid
authentication key-management wpa
wpa-psk ascii 0 cisco123
!

!
bridge irb                          <<< Enables IRB. Allows bridging of
                                        traffic
!

interface Dot11Radio0
no ip address
mbssid
!
encryption vlan 1 mode ciphers tkip  << Encryption            
!
encryption vlan 2 mode ciphers tkip
!
ssid GUESTRITS
!
ssid INTERNAL
!
speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0
  basic-11.0 12.0 18.0 24.0 36.0 48.0 54.0
station-role root
!
interface Dot11Radio0.1             <<< Corresponding Sub Interface 
encapsulation dot1Q 1 native            configuration for Radio
bridge-group 1                      <<< Bridging between VLAN 1 and 
bridge-group 1 subscriber-loop-control  Dot11 0.1
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!


interface Dot11Radio0.2               <<< Corresponding Sub Interface 
encapsulation dot1Q 2                     configuration for Radio
bridge-group 2                        <<< Bridging between VLAN 2 and 
bridge-group 2 subscriber-loop-control    Dot11 0/2  
bridge-group 2 spanning-disabled
bridge-group 2 block-unknown-source
no bridge-group 2 source-learning
no bridge-group 2 unicast-flooding
!


interface Vlan1
no ip address
bridge-group 1                        <<< Bridging between VLAN 1 and
                                          Dot11 0/1
 

interface Vlan2
no ip address
bridge-group 2                        <<< Bridging between VLAN 2 and
!                                         Dot11 0.2


interface BVI1                         << BVI 1 for VLAN 1
ip address 10.0.0.2 255.255.255.0               
!
interface BVI2                         << BVI 2 for VLAN 2
ip address 192.168.1.1 255.255.255.0
!

!
bridge 1 protocol ieee                <<< Mandatory Bridging commands
bridge 1 route ip
bridge 2 protocol ieee
bridge 2 route ip
!

Exemplo de configuração de ISR de próxima geração

Cumpra as seguintes etapas para configurar roteadores de próxima geração:

1. Estabeleça conectividade entre o roteador e o AP com a interface invertida do console disponível no roteador (Interface WLAN-AP 0). Para atribuir o IP, use o endereço IP dessa interface (é possível atribuir o endereço IP ou usar o comando IP unnumbered VLAN X).
   
   Abaixo, segue um exemplo em que o comando IP unnumbered VLAN foi usado:
   
   

   en
   conf t
   int wlan-ap 0
   ip unnumbered vlan 1
   no shut

   
   As informações abaixo são exibidas quando o comando show ip int br é inserido:
   
   
   
   Isso o ajudará a fazer login no módulo AP.
   
   
2. Para fazer login no AP, insira o comando service module WLAN-ap 0 session.
   
   

   
   
   Para configurar o AP autônomo, siga o mesmo processo descrito acima. Para obter exemplos de configuração adicionais, acesse a página de índice Notas técnicas e exemplos de configurações.
   
   Se sua implementação é formada por várias VLANs e SSIDs, é preciso configurar a interface WLAN-GIG 0 como uma porta de tronco que conceda permissão às VLANs requisitadas no roteador.
   
   
   

Atualização de um AP ISR de leve para autônomo

Quando o AP integrado executa a imagem LWAPP, como AP801-RCVK9W8-M, AP801-RCVK9 "W8" -M (indica LWAPP) ou W7 (indica uma imagem autônoma), o comando Config t não funciona; o AP deveria usar a imagem autônoma para executar os comandos. Para solucionar este problema, é preciso atualizar o AP ISR de leve para autônomo.

Insira os seguintes comandos:

Router>en
Router#config t
Router(config t)#service-module wlan-ap0 bootimage autonomous 

Com esses comandos, é possível alterar o modo do AP. Se você quer que o AP carregue e execute uma imagem autônoma, use Autonomous no comando anterior. Se você quer que o AP carregue e inicialize com uma imagem LWAPP, digite Unified e recarregue o AP com o seguinte comando:

Router(config t)#service-module wlan-ap 0 reload

Esse comando configura o AP como autônomo. Esse processo funciona para a maioria dos casos. Contudo, se você encontrar problemas, é possível usar o processo manual:

1. Faça o download e instale o TFTPd32 em seu notebook. Faça o download da imagem do IOS mais recente do AP801 Series:
   
   
   1. Acesse o site Cisco.com.
   2. Clique na guia Support (Suporte), localizada na parte superior da tela.
   3. Clique em Download Software (Fazer download do software).
   4. Selecione Wireless (Sem fio) e, então, selecione Integrated routers and switches (Switches e roteadores integrados) da lista suspensa de produtos.
   5. Selecione o Router Model (Modelo do roteador).
   6. Selecione a imagem IOS adequada: 12.4(21a)JY (ou posterior, como desejado).
2. Do roteador, faça login no módulo do AP e insira os seguintes comandos:
   
   
   • AP>en
   • AP#debug capwap console cli OR debug lwapp console cli
   • AP#config t (agora, este comando de configuração funciona)
   • AP(config-t)#int GIG 0 or int FA 0
   • AP(config - int)#ip addresss <address > <mask> (certifique-se de que dispõe de conectividade com o endereço IP do notebook e que ambos estão na mesma subrrede).
   • AP(config - int)#no shut
   • AP(config - int)#end
3. Digite os comandos archive download para atualizar o AP como autônomo:
   
   
   • AP#archive download-sw /force-reload /overwrite tftp://<TFTP ip address (laptops IP)>/<Autonomous image.tar>
   • AP#archive download-sw /overwrite /force-reload tftp://10.0.0.4/ap801-k9w7-tar.124-21a.JY.tar
   
   Com isso, conclui-se o processo de configuração manual.
   
   

   Note: Se o AP estiver em modo autônomo e você quiser convertê-lo para LWAPP, use os comandos archive downloads e selecione LWAPP Recovery image (Imagem de recuperação) em vez da imagem Autonomous-Cisco Internetwork Operating System (Autônoma do Cisco Internetwork Operating System) (AIOS).

Verificar 

No momento, não há procedimento de verificação disponível para esta configuração.

Troubleshoot 

Atualmente, não existem informações disponíveis específicas sobre Troubleshooting para esta configuração. 

Informações Relacionadas

• Data sheets - Roteadores Cisco 800 Series
• Compare os modelos - Roteadores Cisco 800 Series
• Exemplo de tipos de autenticação sem fio em uma configuração fixa de ISR
• Suporte Técnico e Documentação - Cisco Systems