接口如何用路由器建立局域网

在无线局域网控制器配置示例的VLANContentsIntroductionPrerequisitesRequirementsComponentsUsedConventionsWLC上的动态接口前提对于配置动态接口对配置动态接口的限制Configure运行CiscoIOS软件的Catalyst交换机WLAN在GUI的控制器VLAN配置WLAN在CLI的控制器VLAN配置VerifyCatalyst交换机验证WLAN控制器VLAN验证Troubleshoot故障检修程序Introduction本文描述如何配置虚拟LAN(VLAN)在无线局域网控制器(WLCs).
PrerequisitesRequirementsTherearenospecificrequirementsforthisdocument.
但是,本文档假设有一个正在工作的DHCP服务器为注册到控制器的接入点(AP)提供IP地址.
ComponentsUsed运行CiscoIOS软件的Catalyst交换机.
qCiscoWLC运行软件版本8.
5.
120.
0的8540.
q接入点qTheinformationinthisdocumentwascreatedfromthedevicesinaspecificlabenvironment.
Allofthedevicesusedinthisdocumentstartedwithacleared(default)configuration.
Ifyournetworkislive,makesurethatyouunderstandthepotentialimpactofanycommand.
Conventions参考toCisco技术提示Conventionsfor关于文件惯例的更多信息.
WLC上的动态接口动态接口,亦称VLAN接口,是由用户创建的并且设计是类似于无线局域网客户端的VLAN.
一个控制器最多可以支持512个动态接口(VLAN).
在任一或所有单个配置每个动态接口并且允许独立的通信流存在控制器的分布式系统端口.
每个动态接口控制VLAN和其他通信控制器和所以其他网络设备之间,并且中的每一个作为一个DHCP中继无线客户端的被关联对无线LAN(WLANs)被映射对接口.
您可以为分布式系统端口、WLAN、第2层管理接口和第3层AP管理器接口分配动态接口,还可以将动态接口映射到备用端口.
您能配置零,一个或者在分布式系统端口的多个动态接口.
然而,所有动态接口必须在从在端口配置的其他接口的一个不同的VLAN或IP子网.
如果端口无示踪,所有动态接口必须在从在端口配置的其他接口的一个不同的IP子网.
关于支持CiscoWLC平台最大VLAN数的信息,请参阅各自CiscoWLC平台的数据表.
Cisco推荐使用标记为的VLAN动态接口.
带有WLAN控制器的VLAN使用此模型:前提对于配置动态接口当配置在thecontroller时动态接口,您必须使用标记为的VLAN动态接口.
对配置动态接口的限制以下限制适用配置在控制器的动态接口:使用AP管理器接口的IP地址有线客户端不能Cisco2504WLC的接入管理接口.
q对于SNMP请求来自被配置作为一个动态接口的子网,控制器回应,但是回应不到达起动会话的设备.
q如果使用DHCP代理和一个RADIUS源接口,请保证动态接口有一个有效可路由地址.
不支持在控制器接口间的重复项或重叠地址.
q您不能useap-manageras接口名称,当配置动态接口ASAPmanageris保留名称时.
qConfigure本部分提供有关如何配置本文档所述功能的信息.
Note:请使用theCommand查找工具(仅registeredcustomers)找到关于用于本文的命令的更多信息.
运行CiscoIOS软件的Catalyst交换机w-backbone-6#configureterminalEnterconfigurationcommands,oneperline.
EndwithCNTL/Z.
w-backbone-6(config)#interfacegigabitethernet8/25w-backbone-6(config-if)#switchportw-backbone-6(config-if)#switchporttrunkencapsulationdot1qw-backbone-6(config-if)#switchporttrunknativevlan999w-backbone-6(config-if)#switchporttrunkallowedvlan1,81,82,171,999w-backbone-6(config-if)#switchportmodetrunkw-backbone-6(config-if)#endw-backbone-6#Note:VLAN号999使用作为本地VLAN这里.
这意味着到达对WLC端口的未标签的数据流将来自VLAN999.
在本文中WLC有与标记为的VLAN1的管理端口,意味着到/从WLC管理接口的数据流在VLAN1去,并且WLC没有使用VLAN999.
WLAN在GUI的控制器VLAN配置在WLAN控制器上完成以下步骤.
从WLCGUI,chooseController>建立接口.
TheInterfacespage列出在WLC被配置的所有接口.
为了创建一个新的动态接口,clickNew.
1.
输入接口名称和VLAN标识符和clickApply.
2.
输入特定于此VLAN的参数.
某些参数包括IP地址、子网掩码、网关和DHCP服务器IP地址和clickApply.
3.
Note:分配给此接口的IP地址将充当客户端从DHCP服务器获取IP地址的DHCP中继.
例如,当客户端尝试与映射到此动态接口的WLAN/SSID(请参阅此配置中的步骤5)关联时,它会执行本地子网广播以标识DHCP服务器.
控制器将此动态接口的IP地址作为为此接口配置的DHCP服务器的中继IP,向DHCP服务器(或其自身,如果它是分段的DHCP服务器)发送一个请求.
DHCP服务器从已配置的DHCP范围为客户端分配IP地址.
Note:有有效IP地址因技术上的原因是必须的,但是此ip不会用于,除非有DHCP代理或"半径接口重写"(在WLAN设置下)启用.
Note:"接口名称"或VLAN名字是什么您能使用作为RADIUS属性(Airespace接口NAME)返回VLAN"名字"而不是编号.
验证接口配置.
点击在菜单的theControllertab在窗口顶部和chooseInterfacesfrom在左边的菜单.
4.
点击在菜单的新theWLANstab在窗口顶部和的clickCreate.
5.
输入服务集标识(SSID)和配置文件名字和clickApply.
此示例usesVLAN81for方便了解.
6.
SelectVLAN81from在窗口的clickApply底部的接口名称下拉菜单和.
在这种情况下,SSID学员附加对接口名称VLAN81.
7.
WLAN在CLI的控制器VLAN配置使用此部分以通过命令行界面(CLI)配置VLAN.
创建接口和关联的VLAN标记.
命令是设置接口创建interface_namevlan_id.
1.
(W-8540-1)>configinterfacecreate"VLAN81"81Note:如果有在VLAN/WLAN名字的一个空间象在本例中的案件,请确定名字在报价.
定义IP地址和默认网关.
命令是interface_nameIP_addressnetmaskgateway设置的接口.
2.
(W-8540-1)>configinterfaceaddressdynamic-interface"VLAN81"192.
168.
81.
46255.
255.
255.
0192.
168.
81.
1定义DHCP服务器.
命令是configinterfacedhcp动态接口primary[secondary].
3.
(W-8540-1)>configinterfacedhcpdynamic-interface"VLAN81"primary10.
48.
39.
5发出此命令为了映射接口到一个物理端口:设置接口端口operator_defined_interface_namephysical_ds_port_number.
4.
(W-8540-1)>configinterfaceport"VLAN81"1验证接口配置.
命令为showinterfacesummary.
5.
(W-8540-1)>showinterfacesummaryNumberofInterfaces.
8InterfaceNamePortVlanIdIPAddressTypeApMgrGuest1711171192.
168.
171.
30DynamicNoNomanagement1110.
48.
39.
46StaticYesNoredundancy-management1110.
48.
39.
52StaticNoNoredundancy-port-untagged169.
254.
39.
52StaticNoNoservice-portN/AN/A0.
0.
0.
0DHCPNoNovirtualN/AN/A1.
2.
3.
4StaticNoNovlan81181192.
168.
81.
46DynamicNoNovlan82182192.
168.
82.
46DynamicNoNo定义WLAN.
定义WLAN.
命令是设置WLAN创建wlan_idname.
6.
(W-8540-1)>showinterfacesummaryNumberofInterfaces.
8InterfaceNamePortVlanIdIPAddressTypeApMgrGuest1711171192.
168.
171.
30DynamicNoNomanagement1110.
48.
39.
46StaticYesNoredundancy-management1110.
48.
39.
52StaticNoNoredundancy-port-untagged169.
254.
39.
52StaticNoNoservice-portN/AN/A0.
0.
0.
0DHCPNoNovirtualN/AN/A1.
2.
3.
4StaticNoNovlan81181192.
168.
81.
46DynamicNoNovlan82182192.
168.
82.
46DynamicNoNo定义WLAN的接口.
命令是设置WLAN接口wlan_idinterface_name.
(W-8540-1)>showinterfacesummaryNumberofInterfaces.
87.
InterfaceNamePortVlanIdIPAddressTypeApMgrGuest1711171192.
168.
171.
30DynamicNoNomanagement1110.
48.
39.
46StaticYesNoredundancy-management1110.
48.
39.
52StaticNoNoredundancy-port-untagged169.
254.
39.
52StaticNoNoservice-portN/AN/A0.
0.
0.
0DHCPNoNovirtualN/AN/A1.
2.
3.
4StaticNoNovlan81181192.
168.
81.
46DynamicNoNovlan82182192.
168.
82.
46DynamicNoNo验证WLAN和关联的接口.
命令为showwlansummary.
8.
(W-8540-1)>showwlansummaryNumberofWLANs.
2WLANIDWLANProfileName/SSIDStatusInterfaceNamePMIPv6Mobility1self-anchor/self-anchorDisabledmanagementnone2Students/StudentsEnabledvlan81none(W-8540-1)>VerifyUsethissectiontoconfirmthatyourconfigurationworksproperly.
Catalyst交换机验证运行CiscoIOS软件的Catalyst交换机:showrunning-configinterfaceinterface_typeinterface_numberw-backbone-6k#showrunning-configinterfacegigabitethernet2/1Buildingconfiguration.
.
.
Currentconfiguration:190bytes!
interfaceGigabitEthernet2/1noipaddressswitchportswitchporttrunkencapsulationdot1qswitchporttrunknativevlan999switchporttrunkallowedvlan1,81,82,171,999switchportmodetrunkendqWLAN控制器VLAN验证验证接口配置.
命令为showinterfacesummary.
q(W-8540-1)>showinterfacesummaryNumberofInterfaces.
8InterfaceNamePortVlanIdIPAddressTypeApMgrGuest1711171192.
168.
171.
30DynamicNoNomanagement1110.
48.
39.
46StaticYesNoredundancy-management1110.
48.
39.
52StaticNoNoredundancy-port-untagged169.
254.
39.
52StaticNoNoservice-portN/AN/A0.
0.
0.
0DHCPNoNovirtualN/AN/A1.
2.
3.
4StaticNoNovlan81181192.
168.
81.
46DynamicNoNovlan82182192.
168.
82.
46DynamicNoNo验证WLAN和关联的接口.
命令为showwlansummary.
q(W-8540-1)>showwlansummaryNumberofWLANs.
2WLANIDWLANProfileName/SSIDStatusInterfaceNamePMIPv6Mobility1self-anchor/self-anchorDisabledmanagementnone2Students/StudentsEnabledvlan81none(W-8540-1)>Troubleshoot使用本部分可排除配置故障.
故障检修程序按照以下说明排除配置故障.
从WLAN控制器pingVLAN路由接口上配置的默认网关,然后按相反的方向ping.
WLAN控制器:(W-8540-1)>showwlansummaryNumberofWLANs.
2WLANIDWLANProfileName/SSIDStatusInterfaceNamePMIPv6Mobility1self-anchor/self-anchorDisabledmanagementnone2Students/StudentsEnabledvlan81none(W-8540-1)>VLAN路由接口:(W-8540-1)>showwlansummaryNumberofWLANs.
2WLANIDWLANProfileName/SSIDStatusInterfaceNamePMIPv6Mobility1self-anchor/self-anchorDisabledmanagementnone2Students/StudentsEnabledvlan81none(W-8540-1)>1.
如果ping不成功,请在交换机上部署数据包捕获/嗅探器并进行检查以验证VLAN标记是否正确.
Note:当您从控制器启动到第3层网关(该网关位于与您的动态接口相同的子网中)的2.
ping操作时,控制器看似从动态接口发起ping.