PDF《工作组网桥在思科统一无线网络中的配置示例》

工作组网桥在思科统一无线网络中的配置示例 介绍.

2 先决条件

2 要求

2 使用的组件.2 在轻量级无线接入点环境中使用工作组网桥的指导原则和限制

3 工作组网桥与思科统一无线网络

3 WGB 背后的被动客户端

3 配置.4 网络拓扑图.4 如何配置工作组网桥.5 如何配置无线控制器.9 验证和故障排除.12 验证

12 故障排除.14 介绍 本文档提供思科 IOS 自治型无线接入点工作在工作组网桥(WGB)模式并连接到思科统一 无线网络的配置示例. 先决条件 要求 配置之前确保您满足以下要求: *思科自治型无线接入点的知识. *轻量级无线接入点协议(LWAPP)的知识 使用的组件 本文档中的信息基于以下软件和硬件版本: *思科 1231G 无线接入点,运行思科 IOS 软件版本 12.3(8)JEC *思科

4400 无线控制器,运行 4.2 版本 *思科

1130 系列轻量无线接入点 运行思科 IOS 软件版本 12.4(3g)JA 或更高版本(32 MB 的无线接入点)以及思科 IOS 软 件版本 12.3(8)JEB 或更高版本(16MB 的无线接入点)的任何思科自治型无线接入点均 可支持工作组网桥模式.这些无线接入点包括 AP

1120、AP

1121、AP

1130、AP

1231、 AP1240 和AP1310.思科 IOS 软件版本 12.4(3g)JA 和12.3(8)JEB 之前的版本则不支持. 在无线控制器一侧,你应该运行软件版本 4.1.185.0 或更高版本.工作组网桥不支持任何 早期版本的无线控制器. 在轻量级无线接入点环境中使用工作组网桥的指导原则和限制 使用工作组网桥在一个轻量级的无线网络环境之前,你需要了解各项准则和限制.请参考 在轻量级无线网络环境中使用工作组网桥的技术指南获取更多信息. 工作组网桥与思科统一无线网络 您可以配置无线接入点作为工作组网桥,以便为工作组网桥以太网连接的客户端提供无线 连接到轻量无线接入点.当您设定无线接入点作为一个工作组网桥并连接到思科统一无线 网络时,它可以为通过以太网连接到工作组网桥无线接入点的有线客户端提供无线连接. 例如,如果你需要为一组有线设备提供无线连接,您可以将设备连接到集线器或交换机, 连接集线器或交换机到无线接入点的以太网端口,并配置无线接入点作为工作组网桥. 工作组网桥在以太网接口上学习其有线客户端的 MAC 地址,并使用互联网无线接入点协 议(IAPP)消息报告他们到轻量级无线接入点.工作组网桥通过建立到轻量级无线接入点 的单个连接为背后的有线客户端提供无线接入连接.轻量级无线接入点会将工作组网桥作 为无线客户端处理. 如果你的无线接入点有两个无线电,无论是 2.4-GHz 无线电或 5-GHz 无线电,任一接口均 可作为工作组网桥模式.当你配置一个无线接口作为工作组网桥,其它无线接口仍然可以 工作. WGB 背后的被动客户端 无线控制器无法看到 WGB 连接的被动客户端.这些客户端(例如摄像头和可编程逻辑器 件)除非连接否则不发出流量.完成下列步骤以避免此问题: 1.为WGB 被动客户端添加静态 MAC 地址过滤条目. 2.使用下面命令在 WLAN 以及配置了 AAA 覆盖的 WLAN 来启用 MAC 过滤: config macfilter ipaddress MAC_address IP_address 3.在WGB 添加静态表项:bridge

1 addressxxxx.xxxx.xxxx forward FastEthernet0 注:此外,需要加大 dot11 活动计时器. 4.在L3 路由器上添加静态 ARP 表项: hostname(config)# arp arpa 此功能允许无线控制器学习 WGB 被动有线客户端的 IP 地址,WGB 发送 IAPP 消息包含 WGB 有线客户端的唯一 MAC 地址到无线控制器.当从 WGB 收到 IAPP 消息时,无线控制 器检查本地 MAC 地址过滤列表,或者如果 WGB 发生漫游,锚无线控制器为客户端的 MAC 地址检查 MAC 地址过滤列表.如果一个条目被发现,它包含了客户端的 IP 地址,则无线 控制器将用户端加入无线控制器的客户列表. 与现有的 MAC 地址过滤功能不同,你不需要在 WLAN 上为 WGB 有线客户端启用 MAC 地 址过滤功能.使用 MAC 过滤的 WGB 有线客户端不需要通过 DHCP 获取 IP 地址被添加到无 线控制器的客户端表. 配置 在这个例子中,1231 自治型无线接入点配置为工作组网桥并连接到 LWAPP 网络.WGB 使 用开放验证与 WEP 加密,通过 SSID WGB_LWAPP 连接到 WLAN. 思科建议您使用高级的验证方法,如WPA + TKIP、WPA2+ AES、EAP-FAST 和EAP-TLS 身份 验证以确保无线局域网的安全.本文档使用 WEP 只是为了简单起见. 网络拓扑图 本文档使用以下网络设置: 如何配置工作组网桥 工作组网桥可以使用 CLI 或GUI 来配置.为了使用 GUI 配置工作组网桥完成以下步骤: 1.为了配置 WGB 可以使用连接到 LWAPP 网络的 SSID,完成以下步骤: a.从左侧的导航窗格中选择 Security > SSID Manager .出现全局的 SSID 管理器页面. b.输入 SSID 名称、VLAN ID 和无线接口.本示例使用 WGB_LWAPP 作为 SSID. c.在客户端验证设置区域,选中 Open Authentication 验证复选框. d.保留所有其他参数及其默认值. e.点击 Apply 按钮. f.为了配置 WEP 密钥,从左侧导航窗格中选择安全>加密管理 .出现加密管理页面. g.在加密模式区域,单击 WEP 加密单选按钮,并从下拉列表中选择强制 . h.在加密密钥区域中,输入加密密钥.注意:WEP 加密密钥可以是