Configurar os mapeamentos de VLAN do Flexconnect nos controladores Mobility Express

Introduction

Este documento descreve as etapas para configurar os mapeamentos de VLAN de flexconnect no Access Point (AP) e no nível de grupo de flexconnect.

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Implantação do Cisco Mobility Express e configuração básica.
• Configuração do Flexconnect na WLC

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• O AP Cisco 2802 que executa o software versão 8.5.
• 2802 APs executados no modo flexconnect.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Note: Em uma controladora de LAN sem fio (WLC express) de mobilidade, a configuração relacionada à VLAN pode ser feita no AP ou no nível do grupo flexconnect. Recomenda-se aplicar a configuração no nível do grupo flexconnect, a menos que alguns AP precisem ter uma configuração diferente.

Configurar

Mapeamentos de VLAN no nível do grupo Flexconnect

  

No Mobility Express, há apenas um grupo flexconnect que é chamado de flexgroup padrão. Todos os APs por padrão são adicionados a esse grupo.

Etapa 1. Primeiro você precisa configurar o suporte de marcação de VLAN no AP. Isso pode ser feito com o comando config flexconnect group_name group vlan enable.

For ex:
 
(Mobility_Express) >config flexconnect group default-flexgroup vlan enable  

Note: O suporte a VLAN também pode ser desabilitado, o que exclui todos os mapeamentos de acl de WLAN-vlan e vlan no nível do grupo no AP. O comando para fazer isso é config flexconnect group default-flexgroup vlan disable.

Etapa 2. Quando você adiciona suporte a VLAN, a VLAN nativa no AP é padronizada como 1. Isso pode ser alterado com o comando config flexconnect group default-flexgroup vlan native vlan_id.

(Mobility_Express) >config flexconnect group default-flexgroup vlan native 10
 

Etapa 3. Para adicionar um mapeamento de VLAN ao Service Set Identifier (SSID), você precisa usar este comando config flexconnect group group_name wlan-vlan wlan wlan_id add vlan vlan_id.

For example:
(Mobility_Express) >config flexconnect group default-flexgroup wlan-vlan wlan 2 add vlan 20
 

Isso adiciona um mapeamento da VLAN 20 para o SSID número 2. Você pode verificar se os mapeamentos são enviados para o AP, execute o comando show ap config general AP_name:

(Mobility_Express) >show ap config general AP00A3.8EFA.DC16
 
Cisco AP Identifier.............................. 4
Cisco AP Name.................................... AP00A3.8EFA.DC16
<output clipped>
Native Vlan Inheritance: ........................ Group
FlexConnect Vlan mode :.......................... Enabled
Native ID :..................................... 1
WLAN 1 :........................................ 15 (Group-Specific)
WLAN 2 :........................................ 20 (Group-Specific) -----This shows that a group specific config of VLAN 20 has been applied to WLAN 2.

A VLAN nativa e a configuração de WLAN-VLAN no nível do grupo também podem ser enviadas com a GUI. Você pode navegar para Wireless Settings > WLANs > Edit WLAN > VLAN & Firewall. A opção Usar marcação de VLAN deve ser alterada para Sim conforme mostrado na imagem.

Para excluir a configuração da WLAN-VLAN, use o comando config flexconnect group default-flexgroup wlan-vlan wlan wlan_id delete.

For ex:
(Mobility_Express) >config flexconnect group default-flexgroup wlan-vlan wlan 2 delete
 

Etapa 4. (opcional) Se houver ACLs que precisam ser configuradas para uma VLAN específica, isso pode ser feito com o comando config flexconnect group default-flexgroup vlan add vlan_id acl in-aclname out-aclname.

For ex:
(Mobility_Express) >config flexconnect group default-flexgroup vlan add 30 acl acl_in acl_out 

Isso pode ser verificado com o comando show flexconnect group detail default-flexgroup

(Mobility_Express) >show flexconnect group detail default-flexgroup
 
Number of AP's in Group: 3 
<output clipped>
 
Vlan :........................................... 30
Ingress ACL :................................... acl_in
Egress ACL :.................................... acl_out

Você também pode verificar se as ACLs são enviadas aos APs com o comando show ap config general ap_name

(Mobility_Express) >show ap config general AP00A3.8EFA.DC16 
 
Cisco AP Identifier.............................. 4
Cisco AP Name.................................... AP00A3.8EFA.DC16
<Output clipped>
 
Group VLAN ACL Mappings
 
 
Vlan :........................................... 30
Ingress ACL :................................... acl_in
Egress ACL :.................................... acl_out
 

Mapeamentos de VLAN no nível de AP

Etapa 1. Primeiro você precisa configurar o suporte de marcação de VLAN no AP. Isso pode ser feito com o comando config ap flexconnect vlan enabled ap_name:

(Mobility_Express) >config ap flexconnect vlan enable APA0EC.F96C.E348

Se a opção overide-ap estiver definida como habilitada, você obterá este erro:

Request failed: Override flag is enabled at the flexconnect group.

A opção overide-ap substitui qualquer configuração específica do AP e permite que somente a configuração do grupo flex entre em vigor. Para corrigir isso, primeiro é necessário desativar a opção overide-ap com o comando config flexconnect group default-flexgroup vlan override-ap disable. Quando isso for feito, você poderá fazer a configuração específica do AP.

Etapa 2. Você pode modificar a configuração de VLAN nativa, se necessário, com o comando config ap flexconnect vlan native vlan_id ap_name.

For ex:
(Mobility_Express) >config ap flexconnect vlan native 1 APA0EC.F96C.E348

Etapa 3. Agora você pode configurar o mapeamento VLAN-WLAN com o comando config ap flexconnect vlan wlan wlan_id vlan_id ap-name.

For ex:
(Mobility_Express) >config ap flexconnect vlan wlan 3 22 APA0EC.F96C.E348

Você pode verificar se a configuração de VLAN específica do AP foi mapeada para o AP com o comando show ap config general ap_name.

For ex:
(Mobility_Express) >show ap config general APA0EC.F96C.E348
 
Cisco AP Identifier.............................. 3
Cisco AP Name.................................... APA0EC.F96C.E348
<output clipped>
FlexConnect Vlan mode :.......................... Enabled
Native ID :..................................... 1
WLAN 1 :........................................ 15 (Group-Specific)
WLAN 2 :........................................ 20 (Group-Specific)
WLAN 3 :........................................ 22 (AP-Specific)   ----WLAN 3 config is AP specific
 

  

Esse mapeamento de WLAN-VLAN também pode ser removido com o comando config ap flexconnect vlan remove wlan wlan_id ap_name.

For ex:
(Mobility_Express) >config ap flexconnect vlan remove wlan 3 APA0EC.F96C.E348

Etapa 4. (opcional) Se houver um requisito para configurar a ACL da VLAN, em um nível de AP, isso pode ser feito com o comando config ap flexconnect vlan add vlan_id acl in-aclname out-aclname ap_name.

  

For ex:
 
(Mobility_Express) >config ap flexconnect vlan add 22 acl acl_in acl_out APA0EC.F96C.E348
 
This can be verified with the show ap config general command as shown here:

(Mobility_Express) >show ap config general APA0EC.F96C.E348
 
Cisco AP Identifier.............................. 3
Cisco AP Name.................................... APA0EC.F96C.E348
<output clipped>
FlexConnect VLAN ACL Mappings
Vlan :........................................... 22
Ingress ACL :................................... acl_in
Egress ACL :.................................... acl_out
 

Verificar

No momento, não há procedimento de verificação disponível para esta configuração.

Troubleshoot

Atualmente, não existem informações disponíveis específicas sobre Troubleshooting para esta configuração.