剑三咩秀情头:Cisco WLAN 控制器的配置

来源：百度文库 编辑：偶看新闻 时间：2024/05/07 11:17:59

Cisco WLAN 控制器的配置

ZDNET网络频道时间：2008-09-09作者： | 论坛整理
本文关键词：无线 网络管理 Cisco 关于Cisco控制器的操作系统为IOS系 统，初始配置如同Cisco交换机和路由器一样，我们可以使用Console线缆接到WLC（WLAN Ctroller）Console端口对其进行初始化配置，然后再使用GUI的方式进行深入功能的配置。1、基本配置（1）、配置控制器管理接口配置步骤： show interface detailed management  
*/显示管理接口的设置信息config wlan disable wlan-number     
*/关闭设备上所有WLAN config interface address management ip-addr ip-netmask gateway
*/配置管理接口的地址、掩码、网关config interface vlan management {vlan-id | 0}*/配置管理接口VLAN，0代表untagged VLAN，非0值代表tagged VLAN，而思科控制器只识别tagged VLAN。config interface port management physical-ds-port-number*/配置管理接口的物理目的端口config interface dhcp management ip-address-of-primary-dhcp [ip-address-of-secondary-dhcp-server]*/配置管理接口的主DHCP服务器和次DHCP服务器。config interface acl management access-control-list-name*/配置管理接口的ACL（控制列表）         save config
*/保存配置 show interface detailed management
*/显示管理接口的设置信息（2）、配置AP管理接口配置步骤： show interface summary */显示接口汇总信息 show interface detailed ap-manager
*/显示AP管理接口设置信息config wlan disable wlan-number
*/关闭该接wlan通讯config interface address ap-manager ip-addr ip-netmask gateway*/配置AP管理接口的IP地址、掩码、网关config interface vlan ap-manager {vlan-id | 0}
    */配置AP管理接口的VLAN，0代表untagged VLAN，非0值代表tagged VLAN，而思科控制器只识别tagged VLAN。config interface port ap-manager physical-ds-port-number*/配置AP管理接口的物理目的端口config interface dhcp ap-manager ip-address-of-primary-dhcp [ip-address-of-secondary-dhcp-server]*/配置AP管理接口的主DHCP服务器和次DHCP服务器。config interface acl ap-manager access-control-list-name*/配置AP管理接口的ACL（控制列表） save config
*/保存配置 show interface detailed ap-manager
*/显示AP管理接口的设置信息 （3）、开启/关闭802.11频段config {802.11a | 802.11b} enable network
*/开启802.11a或者802.11b/g频段网络config {802.11a | 802.11b} disable network
*/关闭802.11a或者802.11b/g频段网络（4）、配置用户名和密码config mgmtuser add username password read-write
*/创建读/写权限的用户名和密码config mgmtuser add username password read-only
*/创建只读权限的用户名和密码
注意：用户名和密码由24 ASCII字符组成，区分大小写，并且不能有空格。 （5）、配置Bridge参数第一步查看 802.3 bridging 状态：show network第二步开启或者关闭全局802.3桥接功能（默认是关闭的）config network 802.3-bridging {enable | disable}第三步保存配置save config（6）、配置RADIUS参数第一步配置Radius服务器计费IP地址config radius acct ip-address第二步配置Radius服务器计费UDP端口config radius acct port 第三步配置Radius服务器计费密钥config radius acct secret第四步开启Radius服务器计费（默认是关闭状态）config radius acct enable第五步配置Radius服务器认证地址config radius auth ip-address第六步配置Radius服务器认证UDP端口config radius auth port第七步配置Radius服务器认证密钥config radius auth secret第八步开启Radius服务器认证（默认是关闭的）config radius auth enable第九步查看计费、认证信息show radius acct statisticsshow radius auth statisticsshow radius summary

2、高级配置（1）、配置漫游特性：当由多个WLAN控制器组成无线网络，并要求在多个控制器之间实现漫游时，我们需要配置统一的漫游域，在同一个漫游域中的控制器的名称必须是相同的。如图： 步骤：第一步：通过常情况下，我们需要改变WLC（WLAN控制器）默认的mobility group（漫游/移动域）。我们可以在WLC的常规选项中设置Default Mobility Domain Name。如图： 我们可以查看其它各WLC的MAC地址和IP地址等信息，以便将其他的WLC增加到本地该漫游域中，如下图操作，点击其他WLC GUI页面按钮Controller | Mobility Groups： 第二步：根据以上提供的其他WLC的信息，添加漫游域成员，点击Controller | Mobility Management | Mobility Groups项，如下图配置域成员的IP地址、MAC地址以及漫游域名称等信息。  第三步：如果WLC成员比较多，我们还可以成员的信息批量添加到漫游域中，点击Controller | Mobility Management | Mobility Groups 中的Edit All按钮，如图配置： 另外，除了以上在WLC中直接配置外，我们还可以使用WCS系统进行配置和管理，如图：（2）、RRM（Radio Resource Management，无线资源管理）的配置在GUI配置比较简单，如图下图首先创建一个RF域，可以将AP加入到该RF域中实现统一管理，可以简单的配置所有WLC为统一的名称，在General界面上RF – Network Name区域，其它的配置跟漫游类似。    为了使配置清晰简捷一些，我们使用CLI方式对WLC进行RRM的常用配置，步骤如下：第一步：配置RF域名：config network rf-network-name第二步：关闭 802.11a 或者802.11b/g 网络config {802.11a | 802.11b} disable第三步：配置802.11a 或802.11b/g的信道，有以下几种情况：根据可用性和干扰性，自动设置802.11a 或802.11b/g通道config {802.11a | 802.11b} channel global auto 根据可用性和干扰性，一次性重新设置802.11a 或802.11b/g通道：config {802.11a | 802.11b} channel global once 使用动态信道分配（DCA）指定信道：config advanced {802.11a | 802.11b} channel {add | delete} channel_number第四步：使用以下命令配置DCA 算法参数：在经常变化的环境中为了控制DCA 的敏感性，可以按照以下命令配置，这个命令允许根据环境变化通过DCA算法对信道进行敏感控制，譬如受到信号、装载、噪声等干扰因素时, 以确定是否改变信道。config advanced {802.11a | 802.11b} channel dca sensitivity {low | medium | high}定义DCA启动时间：config advanced {802.11a | 802.11b} channel dca anchor-time hour参数：hour=12:00 a.m. to 11:00 p.m.定义DCA运行的频次：config advanced {802.11a | 802.11b} channel dca interval value参数：value =0, 1, 2, 3, 4, 6, 8, 12, or 24，其中 0 代表10分钟是默认值。其它的值代表小时。如value=8则代表8小时。第五步：配置功率 自动周期性设置802.1a或者802.11b/g无线功率config {802.11a | 802.11b} txPower global auto一次性设置802.1a或者802.11b/g无线功率config {802.11a | 802.11b} txPower global once手动改变缺省功率-70 dBm设置：config advanced {802.11a | 802.11b} tx-power-control-thresh threshold参数：threshold值范围在 -50 到 -80 dBm，增加该值（在-50 dBm和-65 dBm之间）可以使AP工作在更高功率下，而减少该值则降低AP的工作功率。第六步：开启802.11a or 802.11b/g网络：config {802.11a | 802.11b} enable第七步：保存配置：save config 另外，在RRM配置中，我们还可以对恶意AP及干扰源的攻击进行防护：配置步骤如下：第一步：首先确定在同一个RF域中的controller配置了相同的名称，因为这个名称是来验证IE浏览器的，如果名称不相同，系统将会报警。第二步：配置AP为本地模式或监控（监听）模式：config ap mode local Cisco_AP 或者 config ap mode monitor Cisco_AP第三步：保存配置：save config 第四步： 重复第二步和第三步对所有AP配置到控制器第五步：最后开启恶意AP攻击保护功能 config wps ap-authentication 第六步：配置发生恶意AP事件时产生报警： config wps ap-authentication threshold参数：threshold 值是由合法AP的数量构成的阀值，附有有效IE验证功能，如果超出这个阀值或者检测周期，将会产生报警。范围是1到255，默认是1，但为了减少假报警事件，可以将该值设置高一些。第七步：保存配置：save config第八步：重复第五步和第七步，对在同一RF域的控制器进行配置。  另外，除了在WLC上进行配置外，我们还可以使用WCS进行统一的配置和管理，如图：
cisco E3的配置问题！ Cisco路由器的安全配置 Cisco配置 CISCO配置PPPOE祥解 WLAN的问题 WLAN的问题 请问cisco的路由器是否支持 WEB界面的配置？ 关于CISCO 515E 防火墙的配置问题 一个关于cisco router 配置控制访问列表的问题: 关于域控制器的用户配置 cisco华为全线产品配置手册, 关于CISCO 2611配置问题 CISCO设备配置视频下载 笔记本电脑的without wlan 是什么意思？ 无线router的wlan灯长亮 !! 在cisco 2500/2600路由中，配置OSPF的命令是什么？？ CISCO 1900系列 和2900系列 交换机 VLAN的配置方法 为了保证路由器的安全性，经常在Cisco路由器上配置超时控制 cisco防火墙的设置 CISCO考点的问题 CISCO路由器的串口 cisco路由器配置方式有哪些 CISCO PIX 501放火墙配置问题. N8O的WLAN怎么用的?