CBW网络中RLAN的端口配置

下载选项

  • PDF     (774.9 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (489.1 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (1.1 MB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2020 年 5 月 14 日
文档 ID:1589477614312550

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

目标

本文的目标是创建远程局域网(RLAN)网络，并在思科企业无线(CBW)主接入点(AP)上分配端口和接入点组。

适用设备 | 软件版本

简介

CBW AP基于802.11 a/b/g/n/ac(Wave 2)，带有内置天线。这些AP支持最新的802.11ac Wave 2标准，以实现更高的性能、更出色的访问能力和更高的网络密度。

本文所引用的145AC和240AC AP能够用于传统网络或网状网络。本文使用的是用于传统无线网络的设备。

如果您想了解网状网络的基础知识，请查看思科业务：欢迎使用Wireless Mesh Networking。

如果您喜欢在网状网络中配置端口，请阅读在网状模式下配置Cisco Business Wireless Access Point的以太网端口。

在传统无线网络中，RLAN用于使用主AP对有线客户端进行身份验证。有线客户端成功加入主AP后，LAN端口在中央或本地交换模式之间交换流量。来自有线客户端的流量被视为无线客户端流量。

RLAN发送身份验证请求以对有线客户端进行身份验证。RLAN中有线客户端的身份验证类似于经过中央身份验证的无线客户端。

如果您只需要一个虚拟局域网(VLAN)，则不需要配置RLAN。默认情况下，AP上有一个RLAN，即本征VLAN 1。它具有开放安全性，并且默认情况下所有端口都分配给此RLAN。

如果您不熟悉所使用的术语，请查看思科业务：新术语表.

RLAN在网状网络中不起作用。默认情况下未启用网状，因此，除非您以前让AP以网状模式运行，否则您将被设置为go。

配置步骤

初学者帮助

此切换部分突出显示初学者提示。

登录

登录主AP的Web用户界面(UI)。为此，请打开Web浏览器并输入https://ciscobusiness.cisco。在继续操作之前，您可能会收到警告。输入您的凭据。您也可以通过在Web浏览器中输入https://[ipaddress]（主AP的）来访问主AP。

工具提示

如果您对用户界面中的字段有疑问，请检查如下所示的工具提示： tooltip icon

查找“Expand Main Menu（展开主菜单）”图标时出错？

导航到屏幕左侧的菜单，如果未看到菜单按钮，请单击此图标打开侧栏菜单。menu button

思科业务应用

这些设备具有配套应用，这些应用与Web用户界面共享一些管理功能。Web用户界面中的所有功能在应用中并非都可用。

常见问题解答

如果您仍有未回答的问题，可以查阅我们的常见问题解答文档。 常见问题

第 1 步

如果接入点尚未打开，请接通其电源。检查指示灯的状态。当LED指示灯呈绿色闪烁时，请继续下一步。

启动接入点大约需要8-10分钟。LED将以多个模式呈绿色闪烁，依次经过绿色、红色和琥珀色，然后再次变为绿色。LED的颜色强度和色调可能变化很小。

第 2 步

登录主AP的Web用户界面(UI)。打开Web浏览器并输入https://ciscobusiness.cisco在继续操作之前，您可能会收到警告。输入您的凭证。

您也可以通过在Web浏览器中输入主AP的IP地址来访问它。

第 3 步

AP不能处于网状模式，RLAN才能正常工作。要关闭网状模式，请导航到无线设置>网状网。选择以关闭网状。如果您的AP是新的，或者您知道网状模式未开启，您可以继续执行步骤7。

The AP can’t be in mesh mode for an RLAN to work. To turn mesh mode off, navigate to Wireless Settings > Mesh. Select to turn mesh off.

第 4 步

单击Yes，确认要关闭网状模式。

Confirm that you want to turn off mesh mode by clicking Yes.

步骤 5

请务必单击Web UI屏幕右上面板上的Save图标保存配置。

Be sure to save your configurations by clicking the Save icon on the top right panel of the WEB UI screen.

第 6 步

单击OK确认Save。AP将重新启动。完成此过程需要8-10分钟。

Confirm the Save by clicking OK. The AP will reboot. This will take 8-10 minutes to complete.

第 7 步

通过导航到无线设置> WLANs可以创建RLAN。然后选择Add new WLAN/RLAN。

An RLAN can be created by navigating to Wireless Settings > WLANs. Then select Add new WLAN/RLAN.

步骤 8

选择RLAN。为配置文件创建名称。

Select RLAN. Create a name for the Profile.

第9步（使用开放安全）

在RLAN Security选项卡下。在安全类型下，可以选择打开或802.1X。

在本示例中，Security Type保留为默认值。

单击 Apply。这将自动激活此开放安全RLAN。跳至步骤11。

Under the RLAN Security tab. Under Security Type, you can select Open or 802.1X. In this example, the Security Type was left as the default. Click Apply. This will automatically activate this Open Security RLAN. Skip to Step 11.

第10a步（使用802.1X安全）

要设置外部Radius，您必须在Expert View中的RADIUS下的Admin Accounts中配置Radius服务器。点击Web UI右上菜单上的箭头图标可切换到Expert View。有关设置RADIUS服务器的详细信息，请查看Radius

Click on the arrow icon on the top right menu of the WEB UI to switch to expert view.

第10b步（使用802.1X安全）

如果选择802.1X作为安全类型，则必须选择更多选项。您需要选择以下选项：

  • 主机模式 — 单主机或多主机
  • 身份验证服务器 — 外部Radius或AP
  • MAB模式 — 启用或禁用。要添加MAC地址，请按照下一步中的说明操作。
If you choose 802.1X for the Security Type, more options must be selected. You need to select the following: • Host Mode -Single Host or Multi Host • Authentication Server - External Radius or AP • MAB Mode – Enabled or Disabled. To add MAC addresses, follow the instructions in the next step.

步骤 11（可选）

MAC Authentication Bypass(MAB)模式表示如果您的MAC地址列在WLAN Users下，设备不需要进行身份验证。列出的MAC地址可以绕过身份验证，以自动访问网络或自动拒绝身份验证。当IP电话插入交换机上的PoE端口时，这将非常有用。

可以通过以下两种方式之一来标记每个MAC地址：

  1. Allowlisted — 设备接收自动访问。
  2. 阻止列出 — 设备将被自动拒绝访问。
You can label each MAC address one of two ways: 1. Whitelisted – The device receives automatic access. 2. Blacklisted – The device will be denied access.

步骤 12

在VLAN & Firewall选项卡下，可以选择使用VLAN标记，然后选择VLAN ID号。

Under the VLAN & Firewall tab you can select to Use VLAN Tagging and select a VLAN ID number.

步骤 13（可选）

如果要配置访问控制列表(ACL)，您可以选择Enable Firewall，这样可以允许或拒绝对特定IP地址或VLAN的访问。如果有人插入网络端口设备以连接到网络，则使用此命令。

You can select Enable Firewall if you want to configure Access Control Lists (ACLs) which allows you to allow or reject access for specific IP addresses or VLANS. This is used if someone is plugging into the network port device to connect to the network.

步骤 14（可选）

在Traffic Shaping选项卡下，可以通过启用应用可视性控制来配置流量整形。这会设置流量优先级。

Under the Traffic Shaping tab, you can configure traffic shaping by Enabling Application Visibility Control. This sets traffic prioritization.

步骤 15（可选）

在Scheduling选项卡下，可以选择计划。设置端口能够连接到网络的时间。

Under the Scheduling tab, you can select a schedule. This sets the times that the port will have the ability to be connected the network.

步骤 16（可选）

创建RLAN后，您可以导航到无线设置>接入点组。您可以在此添加或编辑组。要查看此屏幕，您需要处于Expert View中，该视图是在步骤10a中选择的。

Now that the RLAN is created, you can navigate to Wireless Settings > Access Point Groups. This is where you can add or edit groups. To view this screen, you need to be in Expert View, which you selected in Step 10a.

步骤 17

在Ports选项卡下，可以将AP上的端口分配给特定的远程LAN。

Under the Ports tab, you can assign the Ports on the AP to specific Remote LANs.

步骤 18

在Access Points选项卡下，您需要将特定接入点分配给该接入点组。单击 Apply。

Under the Access Points tab, you need to assign a particular access point to that Access Point Group. Click Apply.

步骤 19

选择是进行确认。

Select Yes to confirm.

步骤 20

请务必单击Web UI屏幕右上面板上的Save图标保存配置。

Be sure to save your configurations by clicking the Save icon on the top right panel of the WEB UI screen.

步骤 21

单击OK确认Save。AP将重新启动。完成此过程需要8-10分钟。

Confirm the Save by clicking OK. The AP will reboot. This will take 8-10 minutes to complete.

查看RLAN

要查看您创建的RLAN，请选择Wireless Settings > WLANs。您将看到活动RLAN的数量增加到2个，并且列出了新的RLAN。

To view the RLAN you created, select Wireless Settings > WLANs. You will see the number of Active RLANs raised to 2 and the new RLAN is listed.

编辑RLAN

当您在设置RLAN结束时点击Apply时，RLAN会自动激活。如果您需要禁用RLAN或进行任何其他更改，请执行以下简单步骤。

第 1 步

选择Wireless Settings > WLANs。点击编辑图标。

Select Wireless Settings > WLANs. Click on the edit icon.

第 2 步

您将收到一个弹出窗口，通知您编辑RLAN将暂时中断网络。单击Yes确认要继续。

You will receive a Pop-up notifying you that editing the RLAN will disrupt the network momentarily. Confirm that you want to continue by clicking Yes.

第3步（启用/禁用）

在Edit WLAN/RLAN窗口中，在General下，选择Enabled或Disabled以启用/禁用RLAN。单击 Apply。

In the Edit WLAN/RLAN window, under General, select Enabled or Disabled to enable/disable the RLAN. Click Apply.

第4步（编辑其他设置）

如果需要更改设置，请导航到RLAN Security、VLAN & Firewall或Traffic Shaping选项卡。更改后，单击Apply。

Navigate to the RLAN Security, VLAN & Firewall, or Traffic Shaping tabs if you need to change settings. Click Apply once you have made changes.

步骤 5

请务必单击Web UI屏幕右上面板上的Save图标保存配置。

Be sure to save your configurations by clicking the Save icon on the top right panel of the WEB UI screen.

结论

现在，您已在CBW网络上创建了RLAN。尽享娱乐，如果满足您的需求，您可以随意添加更多内容。

修订历史记录

版本 发布日期 备注
1.0
14-May-2020
初始版本

此文档是否有帮助?

Feedback反馈

联系我们

本文档适用于以下产品