接入点作为工作组网桥的配置示例
简介
本文档提供配置示例，该配置使用GUI和CLI将接入点(AP)配置为工作组网桥(WGB)。
先决条件
要求
Cisco 建议您了解以下主题：
- 在思科独立AP上配置基本参数
- 基本无线概念
使用的组件
本文档中的信息基于以下软件和硬件版本：
- 作为工作组网桥运行Cisco IOS®软件版本15.2(4)JB4的Cisco Aironet 3600系列AP
- 作为根接入点运行Cisco IOS软件版本15.2(4)JB4的Cisco Aironet 1260系列AP
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。
背景信息
WGB 可为支持以太网的设备提供无线基础架构连接。要将没有无线客户端适配器的设备连接到无线网络，可通过以太网端口将其连接到 WGB。WGB 可将多达八个支持以太网的设备连接到无线局域网 (WLAN)。 WGB 通过无线接口与根 AP 关联。这样，有线客户端就能访问无线网络。WGB 可与以下项目关联：
- AP
- 网桥（处于 AP 模式 下）
- 通过轻量AP的控制器
- 中继器模式下的 AP（如果中继器与根 AP 关联）
在 WGB 模式下，该单元可作为客户端与另一个 AP 关联。设备为连接到其以太网端口的设备提供网络连接。WGB的一些典型使用方案包括：
- 连接到WGB的单台打印机
- 物理上与主网络分离的多台设备的网络扩展
- 在无法部署电线的制造部门，需要更少的漫游和高可靠性
- 在公共汽车和火车等车辆上提供上行链路接入
WGB与网络上的AP关联。在 WGB 模式下，AP 仅可与 Aironet AP 或网桥（在 AP 模式下）关联。 与 WGB 关联的 AP 可以将 WGB 视为基础架构设备或简单的客户端设备。默认情况下，AP 和网桥将 WGB 视作客户端设备。为了提高可靠性，您可以对 AP 和网桥进行相应配置，使其将 WGB 视作类似于 AP 或网桥的基础架构设备，而非客户端设备。当这些设备将 WGB 视作基础架构设备时，AP 可以可靠地向 WGB 传送组播数据包，其中包含地址解析协议 (ARP) 数据包。要将 AP 和网桥配置为将 WGB 视作基础架构设备，请在根 AP 上执行以下两种方案之一：
- CLI — 在AP的无线电接口下发出infrastructure-client配置命令。
- GUI — 导航至Network > Network Interface > Choose the correct interface > Settings，并启用可靠组播。
如果配置AP和网桥以将WGB视为客户端设备，则允许更多WGB关联到同一AP或与使用不是基础设施SSID的服务集标识符(SSID)关联。可靠组播传输的性能成本限制了可与AP或网桥关联的基础设施设备（包括WGB）的数量。为了将可与AP关联的WGB数量增加到20以上，AP必须降低组播数据包到WGB的传输可靠性。可靠性降低后，AP 无法确认组播数据包是否到达了目标 WGB。因此，处于 AP 覆盖区域边缘的 WGB 可能会失去 IP 连接。
配置
网络图
配置
此设置使用两个AP，其中1262 AP用作根AP，3602 AP配置为工作组网桥。它使用名为wgb的开放SSID，使WGB与根AP关联。无线客户端将与根 AP 关联。有线客户端通过交换机连接到配置为WGB的AP。
配置工作组桥
GUI说明
- 要在WGB上创建SSID，请导航至Security > SSID Manager。
确保选择用于与根AP关联的正确无线电接口。 - 将AP从根AP的默认模式转换为工作组网桥。为此，请导航至网络(Network)>网络接口(Network Interface)>选择正确的无线电接口(Choose the correct radio interface)>设置(Settings)。选择无线网络中的角色作为工作组桥。
CLI说明
- 要配置SSID，请输入：
wgb(config)#dot11 ssid wgb
wgb(config-ssid)#authentication open - 要将工作站角色更改为正确无线电接口下的工作组网桥，请输入：
wgb(config)#interface dot11Radio 0
wgb(config-if)#station-role workgroup-bridge
配置根 AP
GUI说明
- 要在根AP上创建SSID，请导航至Security > SSID Manager。此过程与在工作组网桥上创建SSID的过程相同。
- 要将AP角色配置为根，请导航至Network > Network Interface > Choose the correct radio interface > Settings。选择无线电网络中的角色作为AP，如下所示：
CLI说明
- 要配置SSID，请输入：
root(config)#dot11 ssid wgb
root(config-ssid)#authentication open
root(config-ssid)#guest-mode
guest-mode命令配置要由根AP广播的SSID。 - 要将无线电角色配置为根并在无线电下添加SSID，请输入：
root(config)#interface dot11Radio 0
root(config-if)#station-role root
root(config-if)#ssid wgb
验证
要查看连接到根AP的客户端，请输入show dot11 associations命令。输出示例如下所示：
root#show dot11 associations
802.11 Client Stations on Dot11Radio0:
SSID [wgb] :
IPV6
MAC Address IP address address Device Name Parent State
4c00.82df.c1ad 10.105.132.173 :: WGB wgb self Assoc <-WGB
entry
68bc.0c5a.df01 10.105.132.174 :: WGB-client - 4c00.82df.c1ad Assoc <-Wired
client entry
6c41.6a78.d832 10.105.132.175 :: WGB-client - 4c00.82df.c1ad Assoc <-Wired
client entry
要验证WGB连接到的父交换机，请输入show dot11 associations命令：
wgb#show dot11 associations
802.11 Client Stations on Dot11Radio0:
SSID [wgb] :
IPV6
MAC Address IP address address Device Name Parent State
ccd5.39e3.b260 10.105.132.133 :: ap1260-Parent root - Assoc
有时，即使有线客户端显示为关联，您也无法将流量传递给它。这可能是因为WGB已从其转发表中删除了客户端条目。如果有线客户端在超时期间未发送任何流量，则会发生这种情况。您可以使用show bridge命令找到活动客户端的列表：
wgb#show bridge
Total of 300 station blocks, 292 free
Codes: P - permanent, S - self
Bridge Group 1:
Address Action Interface Age RX count TX count
68bc.0c5a.df01 forward Vi0 0 43 20
6c41.6a78.d832 forward Vi0 0 29 12
故障排除
本部分提供的信息可用于对配置进行故障排除。如果 WGB 未与 AP 关联，请完成以下检查。
- 检查AP和WGB之间的配置是否匹配。确保SSID、安全设置和数据速率在它们之间匹配。
- 确保AP和WGB之间的射频(RF)环境不受干扰。有关详细信息，请参阅排除影响无线电射频通信的问题中的 RF 故障部分。
debug dot11dot1 0 trace print uplink debug命令在WGB上使用非常有用。此命令将引导您完成WGB的加入过程，从扫描（如果有多个父项）、父项的选择过程、关联和dot1x/PSK身份验证（如果已配置）阶段。以下是一些输出示例：
*Aug 3 09:33:10.607: 16ED71A7-0 Uplink: Stop
*Aug 3 09:33:11.611: 16FCBED3-0 Interface up
*Aug 3 09:33:11.627: 16FCDDCE-0 Uplink: Wait for driver to stop
*Aug 3 09:33:11.627: 16FCDE3D-0 Uplink: Enabling active scan
*Aug 3 09:33:11.627: 16FCDE42-0 Uplink: Not busy, scan all channels
*Aug 3 09:33:11.627: 16FCDE46-0 Uplink: Scanning
*Aug 3 09:33:11.639: 16FD2D1B-0 Uplink: Rcvd response from ccd5.39e3.b260 channel 7 2615
*Aug 3 09:33:11.919: 17017B61-0 Uplink: no rsnie or ssnie chk
*Aug 3 09:33:11.919: 17017B6B-0 Uplink: ssid wgb auth open
*Aug 3 09:33:11.919: 17017B6F-0 Uplink: try ccd5.39e3.b260, enc 0 key 0, priv 0, eap 0
*Aug 3 09:33:11.919: 17017B76-0 Uplink: Authenticating
*Aug 3 09:33:11.923: 1701835E-0 Uplink: Associating
*Aug 3 09:33:11.939: %DOT11-4-UPLINK_ESTABLISHED: Interface Dot11Radio0, Associated To AP root ccd5.39e3.b260 [None]
反馈