目录

简介

先决条件

要求

使用的组件

规则

背景信息

设置准则

Office Extend解决方案概述

防火墙配置指南

Office Extend AP-600配置步骤

WLAN和远程LAN配置设置

WLAN安全设置

MAC 过滤

支持的用户计数

通道管理和设置

其他注意事项

OEAP-600接入点配置

OEAP-600接入点硬件安装

排除OEAP-600故障

如何调试客户端关联问题

如何解释事件日志

当Internet连接看起来不可靠时

其他调试命令

已知问题/警告

相关信息

简介

本文档提供有关配置思科无线局域网(WLAN)控制器以与Cisco Aironet® 600系列OfficeExtend接入点(OEAP)配合使用的要求的信息。Cisco Aironet 600系列OEAP支持分模式操作，并且具备通过WLAN控制器进行配置所需的设施，以及可由最终用户在本地配置的功能。本文档还提供了正确连接和支持的功能集所需的配置信息。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于Cisco Aironet 600系列OfficeExtend接入点(OEAP)。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

规则

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

背景信息

设置准则

- 以下控制器支持Cisco Aironet 600系列OEAP:Cisco 5508、WiSM-2和Cisco 2504。

- 支持Cisco Aironet 600系列OEAP的第一个控制器版本是7.0.116.0

- 控制器的管理接口必须位于可路由的IP网络上。

- 需要更改企业防火墙配置，以允许使用UDP端口号5246和5247的流量。

Office Extend解决方案概述

- 向用户提供一个接入点(AP)，该接入点已准备好企业控制器的IP地址，或者用户可以从配置屏幕（设置HTML页面）输入控制器的IP地址。

- 用户将AP插入其家用路由器。

- AP从自己的主路由器获取IP地址，加入预配置控制器并创建安全隧道。

- 然后，Cisco Aironet 600系列OEAP会通告公司SSID，它将相同的安全方法和服务通过WAN扩展到用户的家庭。

- 如果配置了远程LAN，则AP上的一个有线端口将通过隧道传回控制器。

- 然后，用户可额外启用本地SSID供个人使用。

防火墙配置指南

防火墙上的常规配置是允许CAPWAP控制和CAPWAP管理端口号通过防火墙。Cisco Aironet 600系列OEAP控制器可放置在DMZ区域中。

注意：UDP 5246和5247端口需要在WLAN控制器和Cisco Aironet 600系列OEAP之间的防火墙上打开。

下图显示了DMZ上的Cisco Aironet 600系列OEAP控制器：

以下是防火墙配置示例：

interface Ethernet0/0

nameif outside

security-level 0

ip address X.X.X.X 255.255.255.224

!--- X.X.X.X represents a public IP address

!

interface Ethernet0/2

nameif dmz

security-level 50

ip address 172.16.1.2 255.255.255.0

!

access-list Outside extended permit udp any host X.X.X.Y eq 5246

!--- Public reachable IP of corporate controller

access-list Outside extended permit udp any host X.X.X.Y eq 5247

!--- Public reachable IP of corporate controller

access-list Outside extended permit icmp any any

!

global (outside) 1 interface

nat (dmz) 1 172.16.1.0 255.255.255.0

static (dmz,outside) X.X.X.Y 172.16.1.25 netmask 255.255.255.255

access-group Outside in interface outside

为了将内部AP-Manager IP地址作为CAPWAPP发现响应数据包的一部分传输到OfficeExtend AP，控制器管理员需要确保在AP-Manager接口中启用了NAT，并且向AP发送了正确的NATed IP地址。

注意：默认情况下，启用NAT时，WLC在AP发现期间将仅使用NAT IP地址进行响应。如果AP存在于NAT网关的内部和外部，请发出以下命令以将WLC设置为使用NAT IP地址和非NAT（内部）管理IP地址进行响应：

config network ap-discovery nat-ip-only disable

注意：仅当WLC具有NAT IP地址时才需要此项。

下图显示启用了NAT，假设WLC具有NAT IP地址：

注意：如果控制器配置了Internet可路由IP地址，并且不在防火墙后面，则不需要进行此配置。

Office Extend AP-600配置步骤

Cisco Aironet 600系列OEAP将作为本地模式接入点连接到WLC。

注意：600系列不支持Monitor、H-REAP、Sniffer、Rogue Detection、Bridge和SE-Connect模式，且不可配置。

注意：1040、1130、1140和3502i系列接入点中的Cisco Aironet 600系列OEAP功能需要配置混合REAP(H-REAP)的AP，并将AP的子模式设置为Cisco Aironet 600系列OEAP。这在600系列中不会实现，因为它使用本地模式，并且不能更改。

MAC过滤可在初始加入过程中用于AP身份验证，以防止未授权的Cisco Aironet 600系列OEAP设备加入控制器。此图显示启用MAC过滤和配置AP安全策略的位置：

此处输入以太网MAC（不是无线电MAC地址）。此外，如果将MAC地址输入到Radius服务器，则必须使用小写。您可以查看AP事件日志以了解有关如何发现以太网MAC地址的信息（稍后将详细介绍）。

WLAN和远程LAN配置设置

Cisco Aironet 600系列OEAP上有一个物理远程LAN端口(黄色端口#4)。其配置方式与WLAN非常相似。但是，由于它不是无线端口，并且是AP背面的有线LAN端口，因此它被调出并作为远程LAN端口进行管理。

虽然设备上只有一个物理端口，但如果使用集线器或交换机，最多可以连接四个有线客户端。

注意：远程LAN客户端限制支持将交换机或集线器连接到多个设备的远程LAN端口，或直接连接到连接到该端口的Cisco IP电话。

注意：只有前四个设备可以连接，直到其中一个设备空闲超过一分钟。如果使用802.1x身份验证，则尝试在有线端口上使用多个客户端时可能会出现问题。

注意：此数字不会影响为控制器WLAN设置的十五个限制。

远程LAN的配置类似于控制器上配置的WLAN和访客LAN。

WLAN是无线安全配置文件。这些是您的企业网络使用的配置文件。Cisco Aironet 600系列OEAP最多支持两个WLAN和一个远程LAN。

远程LAN与WLAN类似，不同之处在于它映射到接入点背面的有线端口(黄色端口#4)，如下图所示：

注：如果您有多个WLAN或多于一个远程LAN，则所有这些WLAN都需要放置到一个AP组中。

下图显示了WLAN和远程LAN的配置位置：

此图显示示例OEAP组名称：

此图显示了WLAN SSID和RLAN配置：

如果将Cisco Aironet 600系列OEAP输入到AP组中，则两个WLAN和一个远程LAN的相同限制适用于AP组的配置。此外，如果Cisco Aironet 600系列OEAP在默认组中（这意味着它不在已定义的AP组中），则需要将WLAN/远程LAN ID设置为小于ID 8，因为此产品不支持较高的ID集。

保留ID设置小于8，如下图所示：

注意：如果创建其他WLAN或远程LAN的目的是更改Cisco Aironet 600系列OEAP正在使用的WLAN或远程LAN，则在启用600系列上的新WLAN或远程LAN之前，请禁用您正在删除的当前WLAN或远程LAN。如果AP组启用多个远程LAN，请禁用所有远程LAN，然后仅启用一个。

如果为一个AP组启用了多个WLAN，请禁用所有WLAN，然后仅启用两个WLAN。

WLAN安全设置

在WLAN中设置安全设置时，某些特定元素在600系列上不受支持。

对于第2层安全，Cisco Aironet 600系列OEAP仅支持以下选项：

- 无

- WPA+WPA2

- 静态WEP也可以使用，但不能用于。11n数据速率。

注意：仅应选择802.1x或PSK。

TKIP和AES的WPA和WPA2的安全加密设置必须相同，如下图所示：

以下图像提供了TKIP和AES的不兼容设置示例：

注意：请注意安全设置允许不支持的功能。

这些图像提供了兼容设置的示例：

MAC 过滤

安全设置可以保持打开状态、设置为MAC过滤或设置为Web身份验证。默认使用MAC过滤。

此图显示了第2层和第3层MAC过滤：

管理QoS设置：

还应管理高级设置：

注意：

- 不应启用覆盖盲区检测。

- 不应启用Aironet IE（信息元素），因为它们未被使用。

- 管理帧保护(MFP)也不受支持，应禁用或配置为可选，如下图所示：

- 不支持客户端负载均衡和客户端频段选择，不应启用以下功能：

支持的用户计数

一次仅允许15个用户连接到600系列上提供的WLAN控制器WLAN。在第一个客户端之一取消身份验证或控制器上出现超时之前，第十六个用户无法进行身份验证。

注意：此数字是600系列上控制器WLAN的累计数字。

例如，如果配置了两个控制器WLAN，并且其中一个WLAN上有15个用户，则届时任何用户都不能加入600系列上的其他WLAN。此限制不适用于终端用户在专供个人使用的600系列上配置的本地专用WLAN，并且连接到这些专用WLAN或有线端口的客户端不会影响这些限制。

通道管理和设置

600系列的无线电通过600系列的本地GUI控制，而不通过无线局域网控制器。

尝试通过控制器控制频谱信道、供电或禁用无线电将对600系列没有任何影响。

只要本地GUI上的默认设置在两个频谱中均为默认值，600系列在启动期间将扫描和选择2.4 GHz和5.0 GHz的信道。

注意：如果用户在本地禁用一个或两个无线电（该无线电也禁止用于企业访问）（如前所述），RRM和高级功能（如监控、H-REAP、嗅探器）将超越Cisco Aironet 600系列OEAP的功能，而Cisco Aironet 600系列OEAP定位用于家庭和远程工作人员。

5.0 GHz的信道选择和带宽在Cisco Aironet 600系列OEAP的本地GUI上配置。

注意：

- 5 GHz可使用20和40 MHz宽设置。

- 不支持2.4 GHz 40 MHz宽频段，固定在20 MHz。

- 2.4 GHz不支持40 MHz宽（通道绑定）。

其他注意事项

Cisco Aironet 600系列OEAP专为单AP部署而设计。因此，不支持600系列之间的客户端漫游。

注意：禁用控制器上的802.11a/n或802.11b/g/n可能不会禁用Cisco Aironet 600系列OEAP上的这些频谱，因为本地SSID可能仍在工作。

最终用户可以启用/禁用对Cisco Aironet 600系列OEAP内的无线电设备的控制。

有线端口支持802.1x

在此初始版本中，只有命令行界面(CLI)支持802.1x。

注意：尚未添加GUI支持。

这是Cisco Aironet 600系列OEAP背面的有线端口(黄色端口#4)，与远程LAN关联（请参阅前面有关配置远程LAN的部分）。

您可以随时使用show命令显示当前的远程LAN配置：

show remote-lan <remote-lan-id>

要更改远程LAN配置，必须先将其禁用：

remote-lan disable <remote-lan-id>

为远程LAN启用802.1X身份验证：

config remote-lan security 802.1X enable <remote-lan-id>

您可以使用以下命令将其撤消：

config remote-lan security 802.1X disable <remote-lan-id>

对于远程LAN，“加密”始终为“无”(如show remote-lan中所示)，不可配置。

如果要将本地EAP（在控制器中）用作身份验证服务器：

config remote-lan local-auth enable <profile-name> <remote-lan-id>

其中，profile是通过控制器GUI(Security > Local EAP)或CLI(config local-auth)定义的。有关此命令的详细信息，请参阅控制器指南。

您可以使用以下命令将其撤消：

config remote-lan local-auth disable <remote-lan-id>

或者，如果使用外部AAA身份验证服务器：

- config remote-lan radius_server auth add/delete <remote-lan-id> <server-id>

- config remote-lan radius_server auth enable/disable <remote-lan-id>

其中server是通过控制器GUI(Security > RADIUS > Authentication)或CLI(config radius auth)配置的。有关此命令的详细信息，请参阅控制器指南。

完成配置后，启用远程LAN:

config remote-lan enable <remote-lan-id>

请使用show remote-lan <remote-lan-id>命令验证您的设置。

对于远程LAN客户端，您需要启用802.1X身份验证并相应地配置。请参阅设备用户指南。

OEAP-600接入点配置

此图显示了Cisco Aironet 600系列OEAP的布线图：

Cisco Aironet 600系列OEAP的默认DHCP作用域是10.0.0.x，因此您可以使用地址10.0.0.1浏览到端口1-3上的AP。默认用户名和密码为admin。

注意：这不同于使用Cisco作为用户名和密码的AP1040、1130、1140和3502i。

如果无线电已打开并且已配置个人SSID，则您可以无线访问配置屏幕。否则，需要使用本地以太网端口1-3。

要登录，默认用户名和密码为admin。

注意：黄色端口#4对于本地使用无效。如果在控制器上配置了远程LAN，则此端口在AP成功加入控制器后回传隧道。要浏览到设备，本地使用端口1-3:

成功浏览到设备后，您将看到主状态屏幕。此屏幕提供无线电和MAC统计信息。如果尚未配置无线电，配置屏幕将允许用户启用无线电、设置信道和模式、配置本地SSID和启用WLAN设置。

在SSID屏幕中，用户可以配置个人WLAN网络。设置公司无线电SSID和安全参数并从控制器向下推送（使用控制器的IP配置WAN之后），然后成功加入。

此图显示SSID本地MAC过滤配置：

用户配置个人SSID后，下方的屏幕允许用户在专用家庭SSID上设置安全、启用无线电，并根据需要配置MAC过滤。如果个人网络使用802.11n速率，建议用户选择身份验证类型、加密类型和启用WPA2-PSK和AES的口令。

注：如果用户选择禁用一个或两个无线电，则这些SSID设置与公司设置不同（同时禁用两个无线电以供公司使用）。

在本地有权访问管理员控制设置的用户可以控制核心功能，如无线电启用/禁用，除非设备受密码保护且由管理员配置。因此，必须注意不要禁用这两个无线电，因为即使设备成功加入控制器，这也会导致连接丢失。

此图显示系统安全设置：

预计家庭远程工作人员会在家庭路由器后面安装Cisco Aironet 600系列OEAP，因为此产品并非旨在替代家庭路由器的功能。这是因为此产品的当前版本不支持防火墙、PPPoE支持或端口转发。这些是客户期望在家庭路由器上使用的功能。

虽然此产品可以在没有家用路由器的情况下使用，但出于上述原因，建议不要将其定位为家用路由器。此外，直接连接到某些调制解调器可能存在兼容性问题。

假设大多数家用路由器的DHCP作用域在192.168.x.x范围内，此设备的默认DHCP作用域为10.0.0.x，并且可配置。

如果家庭路由器恰好使用10.0.0.x，则必须将Cisco Aironet 600系列OEAP配置为使用192.168.1.x或兼容的IP地址以避免网络冲突。

下图显示了DHCP作用域配置：

注意：如果Cisco Aironet 600系列OEAP未由IT管理员暂存或配置，则用户需要输入公司控制器的IP地址（请参阅下文），以便AP可以成功加入控制器。成功加入后，AP应从控制器下载最新映像和配置参数（例如公司WLAN设置）。此外，如果进行了配置，则远程LAN设置#4线端口设置位于Cisco Aironet 600系列OEAP的背面。

如果它未加入，请验证控制器的IP地址是否可通过Internet访问。如果启用了MAC过滤，请验证是否已成功将MAC地址输入控制器。

此图显示Cisco Aironet 600系列OEAP控制器的IP地址：

OEAP-600接入点硬件安装

此图显示了Cisco Aironet 600系列OEAP的物理方面：

此AP设计为安装在桌子上，并带有橡胶支脚。它也可以壁挂式安装，或者使用提供的支架直立地坐。尝试将AP定位在尽可能靠近目标用户的位置。避免使用金属表面较大的区域，例如将设备放置在金属桌面上或放置在大型镜子附近。AP和用户之间的墙壁和对象越多，信号强度越低，而且可能会降低性能。

注意：此AP使用+12伏电源，不使用以太网供电(PoE)。此外，设备不提供PoE。确保将正确的电源适配器用于AP。此外，请确保不使用来自其他设备（例如笔记本电脑和IP电话）的其他适配器，因为这些适配器可能会损坏AP。

该单元可以用塑料锚或木螺钉安装在墙壁上。

该单元可以使用所提供的托架直立安装。

Cisco Aironet 600系列OEAP的边缘配有天线。用户应小心不要将AP放置在金属物体或障碍物附近可能导致信号变定向或减弱的区域。天线增益在两个频段均约为2 dBi，设计为以360度模式辐射。类似于灯泡（没有灯罩），目标是在所有方向辐射。请像对待灯一样思考AP，并尝试将其放置在靠近用户的位置。

金属物体，例如镜子，会像灯罩一样阻挡信号。如果信号必须穿透或穿过实体对象，则可能会遇到吞吐量或范围降低的情况。如果您希望连接（例如在三层住宅中），请避免将AP放置在地下室，并尝试将AP安装在住宅内的中心位置。

接入点有六根天线（每个频段三根）。

此图显示2.4 GHz天线辐射图（取自左下天线）。

此图显示5 GHz天线辐射图（取自中右天线）：

排除OEAP-600故障

检验初始配线是否正确。这确认Cisco Aironet 600系列OEAP上的WAN端口已连接到路由器，可以成功接收IP地址。如果AP似乎没有加入控制器，请将PC连接到端口1-3（家庭客户端端口），并查看您是否可以使用默认IP地址10.0.0.1浏览到AP。默认用户名和密码为admin。

验证公司控制器的IP地址已设置。否则，请输入IP地址并重新启动Cisco Aironet 600系列OEAP，以便尝试建立到控制器的链路。

注意：不能使用#4业端口名称（黄色）浏览到设备以进行配置。除非配置了远程LAN，否则这基本上是一个“死端口”。然后，它将通过隧道返回公司（用于有线企业连接）

检查事件日志以查看关联如何进行（稍后会详细介绍）。

此图显示了Cisco Aironet 600系列OEAP布线图：

此图显示Cisco Aironet 600系列OEAP连接端口：

如果Cisco Aironet 600系列OEAP无法加入控制器，建议您检查以下项目：

1. 验证路由器是否正常工作并连接到Cisco Aironet 600系列OEAP的WAN端口。

2. 将PC连接到Cisco Aironet 600系列OEAP的其中一个端口1-3。它应该看到Internet。

3. 验证企业控制器的IP地址在AP中。

4. 确认控制器位于DMZ中并且可通过互联网访问。

5. 确认加入并确认思科徽标LED为蓝色或紫色。

6. 如果AP需要加载新映像并重新启动，请留出足够时间。

7. 如果使用防火墙，请验证UDP 5246和5247端口是否未被阻止。

此图显示Cisco Aironet 600系列OEAP徽标LED状态：

如果连接过程失败，则LED会循环显示颜色或闪烁橙色。如果发生此情况，请查看事件日志以了解详细信息。要获取事件日志，请浏览到AP（使用个人SSID或有线端口1-3），并捕获此数据供IT管理员查看。

此图显示Cisco Aironet 600系列OEAP事件日志：

如果加入过程失败，并且这是Cisco Aironet 600系列OEAP首次尝试连接到控制器，请检查Cisco Aironet 600系列OEAP的AP加入统计信息。为此，您需要使用AP的基本无线电MAC。这可在事件日志中找到。以下是包含注释的事件日志示例，可帮助您解释以下内容：

一旦知道这一点，您就可以查看控制器监控器统计信息，以确定Cisco Aironet 600系列OEAP是否已加入控制器，或者是否已加入控制器。此外，这应能说明发生故障的原因或是否发生故障。

如果需要AP身份验证，请验证是否已在小写情况下将Cisco Aironet 600系列OEAP以太网MAC地址（不是无线电MAC地址）输入到Radius服务器。您还可以从事件日志中确定以太网MAC地址。

在控制器上搜索Cisco Aironet 600系列OEAP

如果您确定可以从连接到本地以太网端口的PC访问Internet，但AP仍然无法加入控制器，并且您已确认在本地AP GUI中配置了控制器IP地址并且可访问，则确认该AP是否已成功加入。AP可能不在AAA服务器中。或者，如果DTLS握手失败，则AP可能在控制器上出现错误证书或日期/时间错误。

如果没有Cisco Aironet 600系列OEAP设备可以加入控制器，请验证控制器是否位于DMZ上，并且是否打开UDP端口5246和5247。

如何调试客户端关联问题

AP正确加入控制器，但无线客户端无法与企业SSID关联。检查事件日志以查看关联消息是否到达AP。

下图显示客户端与WPA或WPA2的企业SSID关联的正常事件。对于具有开放式身份验证或静态WEP的SSID，只有一个ADD MOBILE事件。

事件日志 — 客户端关联

如果(Re)Assoc-Req事件不在日志中，请验证客户端的安全设置是否正确。

如果(Re)Assoc-Req事件显示在日志中，但客户端无法正确关联，请在该客户端的控制器上启用debug client <MAC address>命令，并以与使用其他Cisco非OEAP接入点的客户端相同的方式调查问题。

如何解释事件日志

以下带有注释的事件日志可帮助您对其他Cisco Aironet 600系列OEAP连接问题进行故障排除。

以下是从Cisco Aironet 600系列OEAP事件日志文件中收集的一些示例，其中包含有助于解释事件日志的注释：

当Internet连接看起来不可靠时

本节中的事件日志示例可能发生在Internet连接失败或最终非常缓慢或非常间歇时。这可能是由您的ISP网络、ISP调制解调器或家庭路由器引起的。有时，来自ISP的连接会中断或变得不可靠。发生这种情况时，CAPWAP链路（回公司隧道）可能会发生故障或遇到困难。

以下是事件日志中此类故障的示例：

其他调试命令

当在酒店或其他付费场所使用Cisco Aironet 600系列OEAP时，在Cisco Aironet 600系列OEAP通过隧道返回控制器之前，您需要穿过有围墙的花园。为此，请将笔记本电脑插入其中一个有线本地端口（端口1-3）或使用个人SSID登录酒店并满足启动屏幕。

从AP的主端建立Internet连接后，设备会建立DTLS隧道和您的企业SSID。然后，有线端口#4口（假设配置了远程LAN）会变为活动状态。

注意：这可能需要几分钟时间，请观看思科徽标LED的蓝色或紫色表示成功加入。此时，个人和企业的连接都处于活动状态。

注意：当酒店或其他ISP断开连接时（通常为24小时），隧道会中断。然后，您必须重新开始相同的流程。这是设计好的，是正常的。

此图显示使用付费配置的Office Extend:

此图显示其他调试命令（无线电接口信息）：

已知问题/警告

将配置文件从控制器上传到TFTP/FTP服务器时，远程LAN配置将作为WLAN配置上传。有关详细信息，请参阅版本7.0.116.0的思科无线LAN控制器和轻量接入点版本说明。

在OEAP-600上，如果CAPWAP连接由于控制器上的身份验证失败而失败，则OEAP-600上的Cisco徽标LED可能在OEAP-600尝试重新启动CAPWAP尝试之前关闭一段时间。这是正常现象，因此您应该注意，如果徽标LED暂时关闭，AP不会消失。

此OEAP-600产品的登录名与之前的OEAP接入点不同，为了与家庭产品（例如Linksys）一致，默认用户名是admin，密码为admin；其他思科OEAP接入点（例如AP-1130和AP-1140）的默认用户名是Cisco，密码为Cisco。

OEAP-600的第一个版本支持802.1x，但仅在CLI上受支持。尝试更改GUI的用户可能会丢失其配置。

当您在酒店或其他付费场所使用OEAP-600时，在OEAP-600能够隧道返回控制器之前，您需要穿过有围墙的花园。只需将笔记本电脑插入其中一个本地有线端口（端口1-3）或使用个人SSID登录酒店并满足启动屏幕即可。从AP的主端建立Internet连接后，设备会建立DTLS隧道和您的企业SSID和有线端口#4，假设已配置远程LAN，然后变为活动状态。请注意，这可能需要几分钟时间，请观察思科徽标LED的蓝色或紫色表示成功加入。此时，个人和企业的连接都处于活动状态。

注意：当酒店或其他ISP断开连接时（通常为24小时），隧道可能会中断，您必须重新启动相同的进程。这是设计好的，是正常的。

Office Extend in pay for use场所

以下是Cisco 7.2版本中引入的一些其他增强功能：

- 在GUI中添加了802.1x安全功能

- 能够从控制器禁用AP上的本地WLAN访问 — 禁用个人SSID，仅允许企业配置

- 通道分配可选选项

- 支持从2个企业SSID更改为3个SSID

- 支持双RLAN端口功能

在GUI中添加了802.1x安全功能

802.1x现已添加到GUI

有关远程LAN端口身份验证的说明。

能够从控制器禁用AP上的本地WLAN访问 — 禁用个人SSID，仅允许企业配置

禁用本地WLAN访问

通道分配可选选项包括：

- AP受本地控制

- WLC控制

RF信道和功率分配现在由本地或WLC控制

支持双RLAN端口功能（仅CLI）

此说明适用于使用双RLAN端口功能的OEAP-600系列AP，此功能允许OEAP-600以太网端口3作为远程LAN运行。仅允许通过CLI进行配置，下面是一个示例：

Config network oeap-600 dual-rlan-ports enable|disable

如果未配置此功能，则单端口4 remote-lan将继续运行。每个端口都为每个端口使用唯一的远程LAN。远程LAN映射不同，这取决于使用的是默认组还是AP组。

默认组

如果使用default-group，则具有偶数远程LAN ID的单个远程LAN会映射到端口4。例如，remote-lan-id 2的remote-lan映射到端口4（在OEAP-600上）。具有奇数编号的远程LAN ID的remote-lan被映射到端口3（在OEAP-600上）。

例如，以下两个远程lan:

(Cisco Controller) >show remote-lan summary

Number of Remote LANS............................ 2

RLAN ID  RLAN Profile Name    Status    Interface Name

-------  -------------------------------------  --------  --------------------

2        rlan2                                  Enabled   management

3        rlan3                                  Enabled   management

rlan2具有偶数编号的远程lan ID 2，因此映射到端口4。rlan3具有奇数远程lan ID 3，因此映射到端口3。

AP组

如果使用AP组，则到OEAP-600端口的映射取决于AP组的顺序。要使用AP组，必须先从AP组中删除所有远程局域网和WLAN，并将其留空。然后将两个远程lan添加到AP组。首先添加端口3 AP远程LAN，然后添加端口4远程组，最后添加任何WLAN。

列表中的第一个位置的remote-lan映射到端口3，列表中的第二个位置映射到端口4，如下例所示：

RLAN ID  RLAN Profile Name      Status    Interface Name

-------  -------------------------------------  --------  --------------------

2        rlan2                                  Enabled   management

3        rlan3                                  Enabled   management

相关信息

- Cisco 无线 LAN 控制器配置指南 7.0 版

- 技术支持和文档 - Cisco Systems