Cisco-WLAN-控制器的配置.docVIP

Cisco-WLAN-控制器的配置

*/配置管理接口的ACL（控制列表）

??????????saveconfig

*/保存配置

??showinterfacedetailedmanagement

*/显示管理接口的设置信息

（2）、配置AP管理接口

配置步骤：

??showinterfacesummary

*/显示接口汇总信息

??showinterfacedetailedap-manager

*/显示AP管理接口设置信息

?configwlandisable?wlan-number

*/关闭该接wlan通讯

?configinterfaceaddressap-manager?ip-addrip-netmaskgateway

*/配置AP管理接口的IP地址、掩码、网关

configinterfacevlanap-manager{vlan-id|0}

????*/配置AP管理接口的VLAN，0代表untaggedVLAN，非0值代表taggedVLAN，而思科控制器只识别taggedVLAN。

configinterfaceportap-manager?physical-ds-port-number

*/配置AP管理接口的物理目的端口

configinterfacedhcpap-manager?ip-address-of-primary-dhcp?[ip-address-of-secondary-dhcp-server]

*/配置AP管理接口的主DHCP服务器和次DHCP服务器。

configinterfaceaclap-manager?access-control-list-name

*/配置AP管理接口的ACL（控制列表）

??saveconfig

*/保存配置

??showinterfacedetailedap-manager

*/显示AP管理接口的设置信息

?

（3）、开启/关闭802.11频段

?config{802.11a?|802.11b}enablenetwork

*/开启802.11a或者802.11b/g频段网络

?config{802.11a?|802.11b}disablenetwork

*/关闭802.11a或者802.11b/g频段网络

（4）、配置用户名和密码

?configmgmtuseradd?usernamepassword?read-write

*/创建读/写权限的用户名和密码

?configmgmtuseradd?usernamepassword?read-only

*/创建只读权限的用户名和密码

注意：用户名和密码由24ASCII字符组成，区分大小写，并且不能有空格。

?

（5）、配置Bridge参数

第一步查看?802.3bridging?状态：

shownetwork

第二步开启或者关闭全局802.3桥接功能（默认是关闭的）

confignetwork802.3-bridging{enable|disable}

第三步保存配置

saveconfig

（6）、配置RADIUS参数

第一步配置Radius服务器计费IP地址

configradiusacct?ip-address

第二步配置Radius服务器计费UDP端口

configradiusacct?port

第三步配置Radius服务器计费密钥

configradiusacct?secret

第四步开启Radius服务器计费（默认是关闭状态）

configradiusacctenable

第五步配置Radius服务器认证地址

configradiusauth?ip-address

第六步配置Radius服务器认证UDP端口

configradiusauth?port

第七步配置Radius服务器认证密钥

configradiusauth?secret

第八步开启Radius服务器认证（默认是关闭的）

configradiusauthenable

第九步查看计费、认证信息

showradiusacctstatistics

showradiusauthstatistics

showradiussummary

2、高级配置

（1）、配置漫游特性：

当由多个WLAN控制器组成无线网络，并要求在多个控制器之间实现漫游时，我们需要配置统一的漫游域，在同一个漫游域中的控制器的名称必须是相同的。如图：

?

步骤：

第一步：通过常情况下，我们需要改变WLC（WLAN控制器）默认的mobilitygroup（漫游/移动域）。我们可以在WLC的常规选项中设置Default