无线局域网控制器(WLANController)上的VLAN配置范例文档编号:68100文档简介前言准备工作适用的情况惯例配置网络结构图Catalyst交换机的配置WLAN控制器的VLAN配置验证Catalyst交换机的验证WLAN控制器的VLAN验证排障排障程序相关信息文档简介本文档为WLAN控制器以及与WLAN控制器相关的思科Catalyst交换机上的VLAN配置提供了一个范例.
前言准备工作本文档无需特殊的准备工作.
我们默认已经存在一个工作着的DHCP服务器,它可以为注册到控制器的无线接入点(APs)分配IP地址.
适用的情况本文档提供的信息适用于下列软件和硬件版本z配置A9运行CiscoIOS的Catalyst交换机和WLAN控制器9Cisco4404WLAN控制器z配置B9运行CatalystOS(CatOS)的Catalyst交换机和WLAN控制器9Cisco4404WLAN控制器本文档提供的配置信息是在一个特定的实验室环境中的设备上创建的.
所有本文档中使用到的设备都以空的(默认)配置启动.
如果你的网络是正在运行中的网络,请先确保你已经了解已有配置的潜在影响.
惯例对更多文档惯例的信息,请参见思科技术提示惯例.
配置本节,你将了解到本文档所描述的配置特性信息.
注意:思科注册用户可以使用"命令检索工具"(CommandLookupTool)来查找本文档中使用到的命令的更多信息.
网络结构图VLANs和WLAN控制器使用这个模型:Catalyst交换机的配置该部分使用下列配置:z运行CiscoIOS的Catalyst交换机CatalystSwitchThatRunsCiscoIOSSoftwarelab1sup720ip1#configureterminalEnterconfigurationcommands,oneperline.
EndwithCNTL/Z.
lab1sup720ip1(config)#interfacegigabitethernet1/6lab1sup720ip1(config-if)#lab1sup720ip1(config-if)#switchportlab1sup720ip1(config-if)#switchporttrunkencapsulationdot1qlab1sup720ip1(config-if)#switchporttrunkallowedvlan1,5,15,20,25,30,35,40,45,50,55,100lab1sup720ip1(config-if)#switchportmodetrunklab1sup720ip1(config-if)#endlab1sup720ip1#z运行CatOS的Catalyst交换机CatalystSwitchThatRunsCatOSSoftwarecontroller-catos>(enable)settrunk2/1ondot1qPort(s)2/1trunkmodesettoon.
Port(s)2/1trunktypesettodot1q.
!
!
clearingout/pruningunwantedvlans!
controller-catos>(enable)cleartrunk2/121-24,26-30,31-34,36-39,41-44,46-49,51-54,56-99,101-999!
---Thiscommandshouldbeononeline.
RemovingVlan(s)21-24,26-34,36-39,41-44,46-49,51-54,56-99,101-999fromallowedlist.
Port2/1allowedvlansmodifiedto1,5,15,20,25,35,40,45,50,55,100,1000-1005,1025-4094.
WLAN控制器的VLAN配置z图形化界面的配置按照下列图形化界面截图所示步骤来为WLAN控制器配置VLAN.
1.
在配置主页上依次选择Controller>Interface>new2.
输入接口名称和VLAN标识符并点击确认本窗口是在建立了接口名称和VLAN标识符之后出现的:注意:如果要使用命令行方式创建一个带空格的动态接口,在输入创建接口的命令时将接口名称用引号标记,例如:(C4-4400)>configinterfacecreate'intspaces'注意:如果要显示此动态接口的细节,请输入这个命令:(C4-4400)>showinterfacedetailed'intspaces'InterfaceName.
intspaces3.
输入IP地址,掩码,网关,DHCP服务器的IP地址,并点击Apply.
注意:为该接口分配的这个IP地址,是作为一个DHCP中继,为客户端从DHCP服务器那里获取IP地址.
例如:当某客户端试图关联到一个映射到该动态接口的WLAN/SSID,它执行本地子网广播,以确定DHCP服务器.
控制器向DHCP服务器(或者是它自身,如果它自身就是该网段DHCP服务器的话)发出一个请求,请求中包括作为服务器中继IP地址的该动态接口的IP地址.
DHCP服务器从地址池中为该客户端分配一个IP地址.
4.
确认接口配置点击窗口顶部目录中的Controller栏,并选择左侧目录中的Interface项.
5.
点击窗口顶部目录中的WLAN栏,并点击New…6.
输入服务集标识码(SSID),并点击Apply.
为方便理解,以下以Vlan15为例7.
从窗口底部的InterfaceName的下拉菜单里选择vlan15,并点击Apply.
在本例中,SSIDvlan15被关联到名称为vlan15的接口.
z命令行界面(CLI)配置本节介绍命令行界面(CLI)配置.
1.
创建接口和关联的VLAN标签.
命令是configinterfacecreateinterface_namevlan_id.
(lab5wlc4404ip15)>configinterfacecreatevlan15152.
定义IP地址和默认网关.
命令是configinterfaceinterface_nameIP_addressnetmaskgateway.
(lab5wlc4404ip15)>configinterfaceaddressvlan15192.
168.
15.
10255.
255.
255.
0192.
168.
15.
1!
---以上命令是同一行命令.
3.
定义DHCP服务器.
命令是configinterfacedhcpinterface_namedhcp_server1dhcp_server2dhcp_server3dhcp_server4.
(lab5wlc4404ip15)>configinterfacedhcpvlan15192.
168.
5.
154.
确认接口配置.
以下命令可以显示接口详细信息.
(lab5wlc4404ip15)>showinterfacesummaryInterfaceNamePortVlanIdIPAddressTypeApMgrap-manager1untagged192.
168.
5.
215StaticYesmanagement1untagged192.
168.
5.
15StaticNoservice-portN/AN/A100.
100.
100.
100StaticNovirtualN/AN/A1.
1.
1.
1StaticNovlan15115192.
168.
15.
10DynamicNo(lab5wlc4404ip15)>5.
定义WLAN.
命令是configwlancreatewlan_idname(lab5wlc4404ip15)>configwlancreate2vlan156.
定义WLAN对应的接口.
命令是configwlaninterfacewlan_idinterface_name.
(lab5wlc4404ip15)>configwlaninterface2vlan157.
确认WLAN和与之映射的接口.
以下命令可以显示WLAN详细信息.
(lab5wlc4404ip15)>showwlansummaryNumberofWLANs.
2WLANIDWLANNameStatusInterfaceName1lab5wlc4404ip15Enabledmanagement2vlan15Disabledvlan15(lab5wlc4404ip15)>验证本节帮助你验证你的配置是否可以正常工作使用思科输出翻译工具有助于对下面命令输出的分析理解.
Catalyst交换机的验证z运行CiscoIOS的Catalyst交换机——showrunning-configinterfaceinterface_typeinterface_numbercontroller-ios#showrunning-configinterfacegigabitethernet2/1Buildingconfiguration.
.
.
Currentconfiguration:190bytes!
interfaceGigabitEthernet2/1noipaddressswitchportswitchporttrunkencapsulationdot1qswitchporttrunkallowedvlan1,5,15,20,25,30,35,40,45,50,55,100switchportmodetrunkendz运行CatOS的Catalyst交换机——showconfigmodcontroller-catos>(enable)showconfig2!
---本命令只显示非缺省配置!
---你可以使用showconfigmodall命令来同时显示缺省和非缺省配置begin!
#*****NON-DEFAULTCONFIGURATION*****!
!
#time:SatJan72006,08:03:04!
#defaultportstatusisenable!
!
#module2:2-port1000BaseXSupervisorcleartrunk2/12-4,6-14,16-19,21-24,26-34,36-39,41-44,46-49,51-54,56-99,101-999settrunk2/1ondot1q1,5,15,20,25,35,40,45,50,55,100,1000-1005,1025-4094endConsole>(enable)WLAN控制器的VLAN验证参考VLAN控制器的VLAN配置一节排障本节内容可能有助于排障排障程序按照发下步骤排障1.
从WLAN控制器ping该VLAN配置在路由器上的默认网关;反向ping.
zWLAN控制器:(lab5wlc4404ip15)>ping192.
168.
15.
1Sendcount=3,Receivecount=3from192.
168.
15.
1z路由器:lab1sup720ip1#ping192.
168.
15.
10Typeescapesequencetoabort.
Sending5,100-byteICMPEchosto192.
168.
15.
10,timeoutis2seconds:!
!
!
!
!
Successrateis100percent(5/5),round-tripmin/avg/max=1/2/4mslab1sup720ip1#2.
假如ping包不成功,则在交换机上抓包以确认VLAN是否被打上了正确的标签.
注意:如果从控制器上向与动态接口处于同一个子网的L3网关发起ping包,控制器将以该动态接口作为ping的源地址.
相关信息ConfiguringaLANInterfaceasaLayer2AccessPortsectionofConfiguringLayer2EthernetInterfaces(CatalystswitchesthatrunCiscoIOSSoftware)Configuringan802.
1QTrunksectionofConfiguringEthernetVLANTrunks(CatalystswitchesthatrunCatOS)ConfiguringLocalandRemoteSPAN(CatalystswitchesthatrunCiscoIOSSoftware)ConfiguringSPANandRSPAN(CatalystswitchesthatrunCatOS)ConfiguringWirelessLANsTechnicalSupport&Documentation-CiscoSystems
感恩一年有你!免费领取2核4G套餐!2核4G轻量应用服务器2核 CPU 4GB内存 60G SSD云硬盘 6Mbps带宽领取地址:https://cloud.tencent.com/act/pro/lighthousethankyou活动规则活动时间2021年9月23日 ~ 2021年10月23日活动对象腾讯云官网已注册且完成实名认证的国内站用户(协作者与子用户账号除外),且符合以下活动条件:账号...
继阿里云服务商推出轻量服务器后,腾讯云这两年对于轻量服务器的推广力度还是比较大的。实际上对于我们大部分网友用户来说,轻量服务器对于我们网站和一般的业务来说是绝对够用的。反而有些时候轻量服务器的带宽比CVM云服务器够大,配置也够好,更有是价格也便宜,所以对于初期的网站业务来说轻量服务器是够用的。这几天UCLOUD优刻得香港服务器稳定性不佳,于是有网友也在考虑搬迁到腾讯云服务器商家,对于轻量服务器官方...
今天中午的时候看到群里网友在讨论新版本的Apache HTTP Server 2.4.51发布且建议更新升级,如果有服务器在使用较早版本的话可能需要升级安全,这次的版本中涉及到安全漏洞的问题。Apache HTTP 中2.4.50的修复补丁CVE-2021-41773 修复不完整,导致新的漏洞CVE-2021-42013。攻击者可以使用由类似别名的指令配置将URL映射到目录外的文件的遍历攻击。这里...
如何控制局域网网速为你推荐
三星iphonepreloadedbaiducss3圆角怎样用css实现圆角矩形?iphone连不上wifi苹果手机无法连接wifi是什么原因win10445端口WIN7怎么打开3306端口联通iphone4北京 朝阳区 哪家联通店可以卖Iphone4的,本周周末过去买迅雷快鸟用迅雷快鸟提示:您所在的网络暂不支持迅雷快鸟csshackcss常见的hack方法有哪些micromediamacromedia FreeHand MX是干什么用的?css选择器css有哪些选择器
3322动态域名注册 租服务器价格 便宜vps securitycenter 视频存储服务器 12306抢票助手 论坛空间 网盘申请 国外在线代理 100m免费空间 腾讯云分析 双线主机 能外链的相册 免费私人服务器 网购分享 网站加速软件 美国凤凰城 免费蓝钻 中国联通宽带测速 中国联通宽带测试 更多