Exemplo de Configuração de Ponto de Acesso como uma Bridge de Grupo de Trabalho

Introduction

Este documento fornece um exemplo de configuração que configura um ponto de acesso (AP) para funcionar como uma bridge de grupo de trabalho (WGB) com o uso da GUI e da CLI.

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Configuração de parâmetros básicos em APs autônomos da Cisco
• Conceitos básicos de redes sem fio

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Cisco Aironet 3600 Series AP que executa o Cisco IOS^® Software Release 15.2(4)JB4 como uma bridge de grupo de trabalho
• AP Cisco Aironet 1260 Series que executa o Cisco IOS Software Release 15.2(4)JB4 como um ponto de acesso raiz

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Informações de Apoio

Uma WGB pode fornecer uma conexão de infraestrutura sem fio para dispositivos habilitados para Ethernet. Os dispositivos que não têm um adaptador cliente sem fio para se conectarem à rede sem fio podem ser conectados à WGB através da porta Ethernet. A WGB conecta até oito dispositivos habilitados para Ethernet a uma LAN sem fio (WLAN). O WGB se associa ao AP raiz através da interface sem fio. Dessa forma, os clientes com fio obtêm acesso à rede sem fio. Uma WGB pode associar a:

• Um AP
  
  
• Uma bridge (no modo AP)
  
  
• Um controlador através de um AP leve
  
  
• Um AP no modo de repetidor (se o repetidor estiver associado a um AP raiz)

No modo WGB, a unidade se associa a outro AP como um cliente. A unidade fornece uma conexão de rede para os dispositivos conectados à sua porta Ethernet. Alguns dos cenários de uso típicos para um WGB são:

• Uma única impressora conectada ao WGB
  
  
• Uma extensão de rede para vários dispositivos fisicamente separados da rede principal
  
  
• No setor da indústria transformadora, em que não é viável implantar fios, e em que é necessário menos roaming e alta fiabilidade
  
  
• Em veículos como ônibus e comboios, a fim de fornecer acesso a uplink

O WGB se associa a um AP na rede. Um AP no modo WGB pode se associar somente a um AP Aironet ou bridge (no modo AP). O AP ao qual um WGB se associa pode tratar o WGB como um dispositivo de infraestrutura ou como um dispositivo cliente simples. Por padrão, APs e bridges tratam WGBs como dispositivos clientes. Para aumentar a confiabilidade, você pode configurar APs e bridges para tratar WGBs, não como dispositivos clientes, mas como dispositivos de infraestrutura, como APs ou bridges. Quando esses dispositivos tratam um WGB como um dispositivo de infraestrutura, o AP fornece pacotes multicast confiáveis, que incluem pacotes ARP (Address Resolution Protocol), para o WGB. Para configurar APs e bridges para tratar WGBs como dispositivos de infraestrutura, execute uma destas duas opções no seu AP raiz:

• CLI - Emita o comando infrastructure-client configuration na interface de rádio no AP.
  
  
• GUI - Navegue até Rede > Interface de rede > Escolha a interface correta > Configurações e ative o multicast confiável.

Se você configurar APs e bridges para tratar um WGB como um dispositivo cliente, permitirá que mais WGBs se associem ao mesmo AP ou se associem ao uso de um SSID (Service Set Identifier, Identificador do Conjunto de Serviços) que não seja um SSID de infraestrutura. O custo de desempenho da entrega multicast confiável - na qual a duplicação de cada pacote multicast é enviada para cada WGB - limita o número de dispositivos de infraestrutura (que inclui WGBs) que podem se associar a um AP ou bridge. Para aumentar o número de WGBs que podem se associar ao AP além de 20, o AP deve reduzir a confiabilidade de entrega de pacotes multicast para WGBs. Com confiabilidade reduzida, o AP não pode confirmar se os pacotes multicast chegam ao WGB pretendido. Assim, os WGBs na borda da área de cobertura do AP podem perder a conectividade IP.

Configurar

Diagrama de Rede

Configurações

Essa configuração usa dois APs, com um AP 1262 que atua como um AP raiz e um AP 3602 configurado como uma bridge de grupo de trabalho. Ele usa um SSID aberto chamado wgb para que o WGB se associe ao AP raiz. Os clientes sem fio estão associados ao AP raiz. Os clientes com fio se conectam por meio de um switch ao AP configurado como WGB.

Configurar a ligação do grupo de trabalho

Instruções GUI

1. Para criar o SSID no WGB, navegue para Security > SSID Manager.
   
   

   

   
   
   Escolha a interface de rádio correta usada para associar ao AP raiz.
   
   
2. Converta o AP em uma bridge de grupo de trabalho do modo padrão do AP raiz. Para fazer isso, navegue para Rede > Interface de rede > Escolha a interface de rádio correta > Configurações. Escolha a função na rede de rádio para ser a ligação de grupo de trabalho.
   
   

   

Instruções CLI

1. Para configurar o SSID, insira:
   
   

   wgb(config)#dot11 ssid wgb
   wgb(config-ssid)#authentication open

   
   
   
2. Para alterar a função da estação para a bridge do grupo de trabalho na interface de rádio correta, insira:
   
   

   wgb(config)#interface dot11Radio 0
   wgb(config-if)#station-role workgroup-bridge

Configurar o AP raiz

Instruções GUI

1. Para criar o SSID no AP raiz, navegue para Security > SSID Manager. Esse procedimento é o mesmo usado para criar o SSID na bridge do grupo de trabalho.
   
   

   

   
   
   
2. Para configurar a função do AP como raiz, navegue para Rede > Interface de Rede > Escolha a interface de rádio correta > Configurações. Escolha a função na rede de rádio para ser o AP como mostrado aqui:
   
   

   

Instruções CLI

1. Para configurar o SSID, insira:
   

   root(config)#dot11 ssid wgb
   root(config-ssid)#authentication open
   root(config-ssid)#guest-mode

   
   
   O comando guest-mode configura o SSID para ser transmitido pelo AP raiz.
   
   
2. Para configurar a função de rádio como raiz e adicionar o SSID sob o rádio, digite:
   
   root(config)#interface dot11Radio 0
   root(config-if)#station-role root
   root(config-if)#ssid wgb

Verificar

Para examinar os clientes conectados ao AP raiz, insira o comando show dot11 associations. Um exemplo de saída é mostrado aqui:

root#show dot11 associations
802.11 Client Stations on Dot11Radio0:
SSID [wgb] :
                                IPV6
MAC Address    IP address      address Device      Name  Parent          State
4c00.82df.c1ad  10.105.132.173   ::     WGB         wgb   self            Assoc  <-WGB
entry
68bc.0c5a.df01  10.105.132.174   ::     WGB-client   -    4c00.82df.c1ad  Assoc  <-Wired
client entry
6c41.6a78.d832  10.105.132.175   ::     WGB-client   -    4c00.82df.c1ad  Assoc  <-Wired
client entry

Para verificar o pai ao qual o WGB se conecta, insira o comando show dot11 associations:
wgb#show dot11 associations

802.11 Client Stations on Dot11Radio0:
SSID [wgb] :
                                  IPV6
MAC Address      IP address      address    Device        Name       Parent     State
ccd5.39e3.b260   10.105.132.133    ::      ap1260-Parent  root         -        Assoc

Pode haver momentos em que, mesmo que o cliente com fio seja mostrado como associado, você não possa transmitir tráfego para ele. Isso pode ocorrer porque o WGB removeu a entrada do cliente da sua tabela de encaminhamento. Isso pode acontecer se o cliente com fio não enviar nenhum tráfego para o período de tempo limite. Você pode encontrar a lista de clientes ativos com o comando show bridge:

wgb#show bridge
Total of 300 station blocks, 292 free
Codes: P - permanent, S - self
Bridge Group 1:
Address         Action    Interface Age RX count TX count
68bc.0c5a.df01  forward    Vi0        0     43       20
6c41.6a78.d832  forward    Vi0        0     29       12

Troubleshoot

Esta seção fornece informações que podem ser usadas para o troubleshooting da sua configuração. Conclua essas verificações se o WGB não se associar ao AP.

• Verifique se as configurações correspondem entre o AP e o WGB. Verifique se o SSID, as configurações de segurança e as taxas de dados correspondem entre elas.
  
  
• Certifique-se de que o ambiente de radiofreqüência (RF) entre AP e WGB esteja livre de interferência. Consulte a seção Problemas de RF de Troubleshooting de Comunicação de Radiofreqüência para obter mais informações.

O comando debug dot11dot11 0 trace print uplink debug é útil para usar no WGB. Esse comando o leva através do processo de união de um WGB, da verificação (se houver vários pais), do processo de seleção para as fases pai, associação e autenticação dot1x/PSK (se configurado). Aqui está um exemplo de saída:

*Aug 3 09:33:10.607: 16ED71A7-0 Uplink: Stop
*Aug 3 09:33:11.611: 16FCBED3-0 Interface up
*Aug 3 09:33:11.627: 16FCDDCE-0 Uplink: Wait for driver to stop
*Aug 3 09:33:11.627: 16FCDE3D-0 Uplink: Enabling active scan
*Aug 3 09:33:11.627: 16FCDE42-0 Uplink: Not busy, scan all channels
*Aug 3 09:33:11.627: 16FCDE46-0 Uplink: Scanning
*Aug 3 09:33:11.639: 16FD2D1B-0 Uplink: Rcvd response from ccd5.39e3.b260 channel 7 2615
*Aug 3 09:33:11.919: 17017B61-0 Uplink: no rsnie or ssnie chk
*Aug 3 09:33:11.919: 17017B6B-0 Uplink: ssid wgb auth open
*Aug 3 09:33:11.919: 17017B6F-0 Uplink: try ccd5.39e3.b260, enc 0 key 0, priv 0, eap 0
*Aug 3 09:33:11.919: 17017B76-0 Uplink: Authenticating
*Aug 3 09:33:11.923: 1701835E-0 Uplink: Associating
*Aug 3 09:33:11.939: %DOT11-4-UPLINK_ESTABLISHED: Interface Dot11Radio0, Associated To AP root ccd5.39e3.b260 [None]