Contents

Introduction

Prerequisites

Requirements

Componentes Utilizados

Configurar

Mapeamentos de VLAN no nível do grupo Flexconnect

Mapeamentos de VLAN no nível de AP

Verificar

Troubleshoot

Introduction

Este documento descreve as etapas para configurar os mapeamentos de VLAN de flexconnect no Access Point (AP) e no nível de grupo de flexconnect.

Prerequisites

Requirements

A Cisco recomenda que você tenha conhecimento destes tópicos:

- Implantação do Cisco Mobility Express e configuração básica.

- Configuração do Flexconnect na WLC

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

- O AP Cisco 2802 que executa o software versão 8.5.

- 2802 APs executados no modo flexconnect.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Note: Em uma controladora de LAN sem fio (WLC express) de mobilidade, a configuração relacionada à VLAN pode ser feita no AP ou no nível do grupo flexconnect. Recomenda-se aplicar a configuração no nível do grupo flexconnect, a menos que alguns AP precisem ter uma configuração diferente.

Configurar

Mapeamentos de VLAN no nível do grupo Flexconnect

No Mobility Express, há apenas um grupo flexconnect que é chamado de flexgroup padrão. Todos os APs por padrão são adicionados a esse grupo.

Etapa 1. Primeiro você precisa configurar o suporte de marcação de VLAN no AP. Isso pode ser feito com o comando config flexconnect group_name group vlan enable.

For ex:

(Mobility_Express) >config flexconnect group default-flexgroup vlan enable

Note: O suporte a VLAN também pode ser desabilitado, o que exclui todos os mapeamentos de acl de WLAN-vlan e vlan no nível do grupo no AP. O comando para fazer isso é config flexconnect group default-flexgroup vlan disable.

Etapa 2. Quando você adiciona suporte a VLAN, a VLAN nativa no AP é padronizada como 1. Isso pode ser alterado com o comando config flexconnect group default-flexgroup vlan native vlan_id.

(Mobility_Express) >config flexconnect group default-flexgroup vlan native 10

Etapa 3. Para adicionar um mapeamento de VLAN ao Service Set Identifier (SSID), você precisa usar este comando config flexconnect group group_name wlan-vlan wlan wlan_id add vlan vlan_id.

For example:

(Mobility_Express) >config flexconnect group default-flexgroup wlan-vlan wlan 2 add vlan 20

Isso adiciona um mapeamento da VLAN 20 para o SSID número 2. Você pode verificar se os mapeamentos são enviados para o AP, execute o comando show ap config general AP_name:

(Mobility_Express) >show ap config general AP00A3.8EFA.DC16

Cisco AP Identifier.............................. 4

Cisco AP Name.................................... AP00A3.8EFA.DC16

<output clipped>

Native Vlan Inheritance: ........................ Group

FlexConnect Vlan mode :.......................... Enabled

Native ID :..................................... 1

WLAN 1 :........................................ 15 (Group-Specific)

WLAN 2 :........................................ 20 (Group-Specific) -----This shows that a group specific config of VLAN 20 has been applied to WLAN 2.

A VLAN nativa e a configuração de WLAN-VLAN no nível do grupo também podem ser enviadas com a GUI. Você pode navegar para Wireless Settings > WLANs > Edit WLAN > VLAN & Firewall. A opção Usar marcação de VLAN deve ser alterada para Sim conforme mostrado na imagem.

Para excluir a configuração da WLAN-VLAN, use o comando config flexconnect group default-flexgroup wlan-vlan wlan wlan_id delete.

For ex:

(Mobility_Express) >config flexconnect group default-flexgroup wlan-vlan wlan 2 delete

Etapa 4. (opcional) Se houver ACLs que precisam ser configuradas para uma VLAN específica, isso pode ser feito com o comando config flexconnect group default-flexgroup vlan add vlan_id acl in-aclname out-aclname.

For ex:

(Mobility_Express) >config flexconnect group default-flexgroup vlan add 30 acl acl_in acl_out

Isso pode ser verificado com o comando show flexconnect group detail default-flexgroup

(Mobility_Express) >show flexconnect group detail default-flexgroup

Number of AP's in Group: 3

<output clipped>

Vlan :........................................... 30

Ingress ACL :................................... acl_in

Egress ACL :.................................... acl_out

Você também pode verificar se as ACLs são enviadas aos APs com o comando show ap config general ap_name

(Mobility_Express) >show ap config general AP00A3.8EFA.DC16

Cisco AP Identifier.............................. 4

Cisco AP Name.................................... AP00A3.8EFA.DC16

<Output clipped>

Group VLAN ACL Mappings

Vlan :........................................... 30

Ingress ACL :................................... acl_in

Egress ACL :.................................... acl_out

Mapeamentos de VLAN no nível de AP

Etapa 1. Primeiro você precisa configurar o suporte de marcação de VLAN no AP. Isso pode ser feito com o comando config ap flexconnect vlan enabled ap_name:

(Mobility_Express) >config ap flexconnect vlan enable APA0EC.F96C.E348

Se a opção overide-ap estiver definida como habilitada, você obterá este erro:

Request failed: Override flag is enabled at the flexconnect group.

A opção overide-ap substitui qualquer configuração específica do AP e permite que somente a configuração do grupo flex entre em vigor. Para corrigir isso, primeiro é necessário desativar a opção overide-ap com o comando config flexconnect group default-flexgroup vlan override-ap disable. Quando isso for feito, você poderá fazer a configuração específica do AP.

Etapa 2. Você pode modificar a configuração de VLAN nativa, se necessário, com o comando config ap flexconnect vlan native vlan_id ap_name.

For ex:

(Mobility_Express) >config ap flexconnect vlan native 1 APA0EC.F96C.E348

Etapa 3. Agora você pode configurar o mapeamento VLAN-WLAN com o comando config ap flexconnect vlan wlan wlan_id vlan_id ap-name.

For ex:

(Mobility_Express) >config ap flexconnect vlan wlan 3 22 APA0EC.F96C.E348

Você pode verificar se a configuração de VLAN específica do AP foi mapeada para o AP com o comando show ap config general ap_name.

For ex:

(Mobility_Express) >show ap config general APA0EC.F96C.E348

Cisco AP Identifier.............................. 3

Cisco AP Name.................................... APA0EC.F96C.E348

<output clipped>

FlexConnect Vlan mode :.......................... Enabled

Native ID :..................................... 1

WLAN 1 :........................................ 15 (Group-Specific)

WLAN 2 :........................................ 20 (Group-Specific)

WLAN 3 :........................................ 22 (AP-Specific)   ----WLAN 3 config is AP specific

Esse mapeamento de WLAN-VLAN também pode ser removido com o comando config ap flexconnect vlan remove wlan wlan_id ap_name.

For ex:

(Mobility_Express) >config ap flexconnect vlan remove wlan 3 APA0EC.F96C.E348

Etapa 4. (opcional) Se houver um requisito para configurar a ACL da VLAN, em um nível de AP, isso pode ser feito com o comando config ap flexconnect vlan add vlan_id acl in-aclname out-aclname ap_name.

For ex:

(Mobility_Express) >config ap flexconnect vlan add 22 acl acl_in acl_out APA0EC.F96C.E348

This can be verified with the show ap config general command as shown here:

(Mobility_Express) >show ap config general APA0EC.F96C.E348

Cisco AP Identifier.............................. 3

Cisco AP Name.................................... APA0EC.F96C.E348

<output clipped>

FlexConnect VLAN ACL Mappings

Vlan :........................................... 22

Ingress ACL :................................... acl_in

Egress ACL :.................................... acl_out

Verificar

No momento, não há procedimento de verificação disponível para esta configuração.

Troubleshoot

Atualmente, não existem informações disponíveis específicas sobre Troubleshooting para esta configuração.