目錄

簡介

必要條件

需求

採用元件

慣例

WLC上的動態介面

配置動態介面的先決條件

配置動態介面的限制

設定

執行Cisco IOS軟體的Catalyst交換器

GUI中的WLAN控制器VLAN配置

CLI中的WLAN控制器VLAN組態

驗證

Catalyst交換器驗證

WLAN控制器VLAN驗證

疑難排解

疑難排解程序

簡介

本檔案介紹如何在無線LAN控制器(WLC)上設定虛擬LAN(VLAN)。

必要條件

需求

此程式假設存在一個功能良好的DHCP伺服器，用於向註冊到控制器的接入點(AP)提供IP地址。

採用元件

- 執行Cisco IOS®軟體的Catalyst交換器。

- 執行8.10.190.0版軟體的Cisco WLC 8540。

- 存取器

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

慣例

如需文件慣例的詳細資訊，請參閱思科技術提示慣例。

WLC上的動態介面

動態介面（也稱為VLAN介面）由使用者建立，設計為類似於無線LAN客戶端的VLAN。

一個控制器最多可支援512個動態介面(VLAN)。每個動態介面都單獨配置，允許獨立的通訊流存在於控制器的任何或全部分佈系統埠上。每個動態介面控制控制器和所有其他網路裝置之間的VLAN和其他通訊，並且每個動態介面充當與對映到介面的無線LAN(WLAN)關聯的無線客戶端的DHCP中繼。

可以將動態介面分配給分佈系統埠、WLAN、第2層管理介面和第3層ap-manager介面，也可以將動態介面對映到備份埠。

在分佈系統埠上配置零、一個或多個動態介面。但是，所有動態介面必須與埠上配置的所有其他介面位於不同的VLAN或IP子網上。如果埠未標籤，則所有動態介面必須與埠上配置的任何其他介面位於不同的IP子網上。

有關Cisco WLC平台支援的最大VLAN數的資訊，請參閱各自的Cisco WLC平台資料表。Cisco建議對動態介面使用標籤的VLAN。

具有WLAN控制器的VLAN使用以下型號：

配置動態介面的先決條件

要配置控制器的動態介面，請對動態介面使用標籤的VLAN。

配置動態介面的限制

以下限制適用於控制器上動態介面的組態：

- 有線客戶端無法使用AP管理器介面的IP地址訪問Cisco 2504 WLC的管理介面。

- 對於來自配置為動態介面的子網的SNMP請求，控制器會響應，但響應不會到達發起會話的裝置。

- 如果使用DHCP代理和/或RADIUS源介面，請確保動態介面具有有效的可路由地址。不支援跨控制器介面複製或重疊的地址。

- 請勿使用ap-manager作為介面名稱來配置動態介面，因為ap-manager是保留名稱。

設定

本節提供用於設定本檔案中所述功能的資訊。

附註：使用命令查詢工具(僅供已註冊客戶使用)可查詢有關本文檔中使用的命令的詳細資訊。

執行Cisco IOS軟體的Catalyst交換器

w-backbone-6#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

w-backbone-6(config)#interface gigabitethernet 8/25

w-backbone-6(config-if)#switchport

w-backbone-6(config-if)#switchport trunk encapsulation dot1q

w-backbone-6(config-if)#switchport trunk native vlan 999

w-backbone-6(config-if)#switchport trunk allowed vlan 1,81,82,171,999

w-backbone-6(config-if)#switchport mode trunk

w-backbone-6(config-if)#end

w-backbone-6#

附註：此處將VLAN編號999用作本徵VLAN。這表示到達WLC連線埠的未標籤流量來自VLAN 999。在本檔案中，WLC具有帶有標籤的VLAN 1的管理連線埠，這表示來往WLC管理介面的流量會進入VLAN 1，而WLC不會使用VLAN 999。

GUI中的WLAN控制器VLAN配置

在WLAN控制器上完成以下步驟。

1. 在WLC GUI中，導覽至Controller > Interfaces.列出在WLC上設定的所有介面的介面頁面。要建立新的動態介面，請按一下 New.

2. 輸入Interface Name和 VLAN Identifier, and clickApply.

3. 輸入此VLAN特定的引數。部分引數包括IP Address,Netmask,Gateway,和IPPrimary DHCP Server地址，然後按一下 Apply.

注意：分配給此介面的IP地址將充當DHCP中繼，客戶端可以從DHCP伺服器獲取IP地址。例如，當客戶端嘗試與對映到此動態介面的WLAN/SSID（此配置中的步驟5）關聯時，它會執行本地子網廣播以標識DHCP伺服器。控制器向DHCP伺服器傳送請求（如果它是網段的DHCP伺服器，則向自身傳送請求），並將此動態介面的IP地址作為中繼IP傳送到為此介面配置的DHCP伺服器。DHCP伺服器從配置的DHCP作用域向客戶端分配IP地址。

附註：由於技術原因，必須擁有有效的IP地址，但除非啟用DHCP代理或radius介面覆蓋（在WLAN配置下），否則不會使用此IP地址。

附註：介面名稱或VLAN名稱用作radius屬性(airespace-interface-name)，以傳回VLAN名稱而非編號。

4. 驗證介面組態。按一下Controller視窗頂部選單中的頁籤，然後從左Interfaces側的選單中選擇。

5. 按一下WLANs視窗頂部選單中的頁籤，然後按一下Create New.

6. 輸入服務集識別符號(SSID)，然Profile Name後單Apply.擊此示例使用VLAN 81以便於理解。

7. 從視窗底部的下拉選單中選擇Interface NameVLAN 81，然後按一下Apply.「This case， SSID Students is limited to Interface Name VLAN 81（在這種情況下，SSID學生連線到介面名稱VLAN 81）」。

CLI中的WLAN控制器VLAN組態

使用本節內容，透過指令行介面(CLI)設定VLAN。

1. 建立介面和關聯的VLAN標籤。命令是config interface createinterface_name vlan_id。

(W-8540-1) >config interface create "VLAN 81" 81

註：如果VLAN/WLAN名稱中有空格（如本例所示），請確保該名稱用引號表示。

2. 定義IP地址和預設網關。命令是config interface interface_nameIP_addressnetmaskgateway。

(W-8540-1) >config interface address dynamic-interface "VLAN 81" 192.168.81.46 255.255.255.0 192.168.81.1

3. 定義DHCP伺服器。命令是config interface dhcp dynamic-interface<interface-name>primary<primary-server>[secondary]<secondary-server>。

(W-8540-1) >config interface dhcp dynamic-interface "VLAN 81" primary 10.48.39.5

4. 發出此命令，將介面對應到實體連線埠：config interface port operator_defined_interface_name physical_ds_port_number。

(W-8540-1) >config interface port "VLAN 81" 1

5. 驗證介面組態。命令如下 show interface summary.

(W-8540-1) >show interface summary

Number of Interfaces.......................... 8

Interface Name               Port   Vlan Id        IP Address    Type           Ap Mgr Guest

-------------------------------- ---- -------- --------------- ------- ------ -----

171                          1      171           192.168.171.30 Dynamic       No        No

management                  1      1              10.48.39.46   Static         Yes        No

redundancy-management        1      1              10.48.39.52   Static         No        No

redundancy-port              -      untagged       172.16.39.52 Static         No        No

service-port                N/A    N/A           0.0.0.0        DHCP          No        No

virtual                      N/A    N/A            10.2.3.4        Static         No        No

vlan 81                      1      81             192.168.81.46 Dynamic        No        No

vlan 82                      1      82             192.168.82.46 Dynamic        No        No

6. 定義WLAN。命令是config wlan create wlan_idname。

(W-8540-1) >config wlan create 2 Students Students

7. 定義WLAN的介面。命令是config wlan interfacewlan_idinterface_name。

(W-8540-1) >config wlan interface 2 "vlan 81"

8. 驗證WLAN和關聯的介面。命令如下 show wlan summary.

(W-8540-1) >show wlan summary

.

Number of WLANs.................................. 2

WLAN ID     WLAN Profile Name / SSID     Status         Interface Name PMIPv6 Mobility

------- ------------------------------------- -------- -------------------- ---------------

1           self-anchor / self-anchor    Disabled       management    none

2           Students / Students          Enabled        vlan 81        none

(W-8540-1) >

驗證

使用本節內容，確認您的組態是否正常運作。

Catalyst交換器驗證

- 執行Cisco IOS軟體的Catalyst交換器show running-config interface: interface_type interface_number。

w-backbone-6k#show running-config interface gigabitethernet 2/1

Building configuration...

Current configuration : 190 bytes

!

interface GigabitEthernet2/1

no ip address

switchport

switchport trunk encapsulation dot1q

switchport trunk native vlan 999

switchport trunk allowed vlan 1,81,82,171,999

switchport mode trunk

end

WLAN控制器VLAN驗證

- 驗證介面組態。命令如下 show interface summary.

(W-8540-1) >show interface summary

Number of Interfaces.......................... 8

Interface Name               Port   Vlan Id        IP Address    Type           Ap Mgr Guest

-------------------------------- ---- -------- --------------- ------- ------ -----

171                          1      171           192.168.171.30 Dynamic       No        No

management                  1      1              10.48.39.46   Static         Yes        No

redundancy-management        1      1              10.48.39.52   Static         No        No

redundancy-port              -      untagged       172.16.39.52 Static         No        No

service-port                N/A    N/A           0.0.0.0        DHCP          No        No

virtual                      N/A    N/A            10.2.3.4        Static         No        No

vlan 81                      1      81             192.168.81.46 Dynamic        No        No

vlan 82                      1      82             192.168.82.46 Dynamic        No        No

- 驗證WLAN和關聯的介面。命令如下 show wlan summary.

(W-8540-1) >show wlan summary

Number of WLANs.................................. 2

WLAN ID     WLAN Profile Name / SSID     Status         Interface Name PMIPv6 Mobility

------- ------------------------------------- -------- -------------------- ---------------

1           self-anchor / self-anchor    Disabled       management    none

2           Students / Students          Enabled        vlan 81        none

(W-8540-1) >

疑難排解

本節內容可協助您疑難排解組態問題。

疑難排解程序

完成以下說明以對您的配置進行故障排除。

1. 從WLAN控制器Ping VLAN路由介面上設定的預設閘道，然後反向執行Ping。

- WLAN控制器：

(W-8540-1) >ping 192.168.81.1

Send count=3, Receive count=3 from 192.168.81.1

(W-8540-1) >

- VLAN路由介面：

w-backbone-6k#ping 192.168.81.46

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.81.46, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms

w-backbone-6k#

2. 如果ping不成功，請在交換器上部署封包擷取/監聽器並進行檢查，以驗證是否具有正確的VLAN標籤。

附註：從控制器向第3層閘道（與動態介面位於同一子網上）起始ping時，控制器似乎會從動態介面發出ping。