AireOS配置

最新推荐文章于 2023-08-17 21:15:00 发布

凯歌响起

最新推荐文章于 2023-08-17 21:15:00 发布

阅读量487

点赞数

分类专栏： # 路由交换文章标签：服务器网络 linux 网络协议

本文链接：https://blog.csdn.net/a13554371686/article/details/126132200

版权

路由交换专栏收录该内容

27 篇文章 10 订阅

订阅专栏

基础介绍

清空配置

clear config
Reset system

提示是否保存配置，选择n
提示是否重启，选择y

Port and Interface

Port 是物理端口
Service Port 带外管理口
Interface是逻辑的端口

8.0版本之后AP Manager Interface 和Manager Interface 可以使用同一个地址，8.0版本之前需要使用两个不同的地址

Virtual Interface 虚拟地址伪装DHCP服务器

初始化配置

Would you like to terminate autoinstall?[yes]
System Name [Cisco_60:57:e8]:wlc_test      默认可以为空  //wlc叫什么
Enter Administrative User Name (24 characters max): admin     //用户名
Enter Administrative Password (3 to 24 characters max): Pass1234   //密码
Re-enter Administrative Password ：Pass1234   //再输入一次密码
Service Interface IP Address Configuration [static][DHCP]: DHCP   //服务接口，带外网管口
Enable Link Aggregation(LAG)[yes][NO]:NO    //链路汇聚
Multicast IP Address：239.1.1.1   //组播地址
Management Interface IP Address: 192.168.110.181      //管理地址
Management Interface Netmask: 255.255.255.0     //管理掩码
Management Interface Default Router:192.168.110.2   //管理网关
Management Interface VLAN Identifier (0 = untagged): 0  //上连的管理vlan的vlan号
Management Interface Port Num [1 to 2]:1   //选择接口  -回车 =返回   
Manager Interface DHCP Server : 172.16.1.1   //DHCP服务器地址
Virtual Gateway IP Address: 1.1.1.1   //全局不可路由地址
Mobility/RF Group Name:  wlc_test    //漫游组
Network Name (SSID): wlc_test     //ssid的名称
Configure DHCP Bridging Mode yes:no  //是否允许客户端桥接到DHCP服务器 ， 如果no 则在客户端显示1.1.1.1地址
Allow Static IP Addresses [YES][no]:   //是否允许配置静态地址
Configure a RADIUS Server now? [YES][no]: no  //配置Radius Server
Enter the RADIUS Server's Address:
Enter the RADIUS Server's Port [1812]:
Enter the RADIUS Server's Secret:
Enter Country Code (enter 'help' for a list of countries) [US]: CN //显示国家

Enable 802.11b Network YES: yes   
Enable 802.11a Network YES: yes
Enable 802.11g Network YES: yes
Enable Auto-RF YES: yes   //开启自动频段调整
Configure a NTP server now?YES: no   //配置NTP服务器吗
Configure the system time now?YES: no  //配置系统时间吗
Would you like to configure IPv6 parameters?yes: no  //ipv6需要吗
Configuration correct ? IF yes,system will save it and reset. yes yes //询问是否配置完毕
当配置完毕后WLC会自动保存配置并从新启动。

如果输错可以输入#然后回车

在比较老的版本需要开启web功能

(Cisco Controller) config> network webmode enable

配置AP存在的pool池

ip dhcp pool APpool
network x.x.x.x 255.255.255.0
default-router x.x.x.254
dns-server 114.114.114.114
option 60 ascii "TESI Ap"
option 43 hex f104.C0A8.6E85(192.168.110.133) f1是固定的  04是一个地址 08可以填写两个值 后面的是16进制

AP的配置

默认用户名和密码：cisco Cisco

清理配置：clear capwap private-config reload

配置ip地址：

WPA+预共享密钥认证配置

配置动态接口

进入 Interface

在这里插入图片描述

新建interface

在这里插入图片描述

Interface Address(接口配置)中的:IP Address的配置是一个不同于网关地址的新地址,不能是254

配置WLAN

创建WLAN

在这里插入图片描述

配置wlan

配置认证方式

Interface/Interface Group(G) 选择对应的接口

Broadcast SSID 选择是否隐藏

在这里插入图片描述

选择加密方式

选择WPA+WPA2加密方式

选择认证key为PSK

在这里插入图片描述

设置密码

在这里插入图片描述

应用保存

在这里插入图片描述

配置完成之后需要在交换机上面配置vlan101

配置AP Groups

创建AP Groups 把注册的AP添加加入Group，打开相应的ssid

在这里插入图片描述

添加WLANS

在这里插入图片描述

添加APs

在这里插入图片描述

web认证配置

配置Interfaces与上一节的配置一样

配置WLAN

在这里插入图片描述

配置Layer2

在这里插入图片描述

配置Layer3

在这里插入图片描述

配置本地用户

在这里插入图片描述

配置AP Group放出ssid

StaticWEP+MAC过滤

配置WLAN

选择layer 2 Security 为 Static WEP

选择MAC Filtering

在这里插入图片描述

配置MAC

在这里插入图片描述

配置ssid与wpa配置差不多

记得存储

配置ssid

新建WLANS

选择interface Group 选择对应的interface

创建认证（这里选择PSK认证作为演示）

选择layer2 选择PSK 输入密钥

Flexconnect 模式本地转发

控制层面通过wlc但是数据层面在本地

Vlan 30 还是配置在核心上面

交换机核心

vlan 30
 name flexconnect
exit
interface vlan 30
 ip add 192.168.233.254 255.255.255.0
exit
ip dhcp pool vlan30
 network 192.168.233.0 255.255.255.0
 default-router 192.168.233.254

接入层

Vlan 30
Name flexconnect 
在之前可以在核心和接入层之间创建access vlan 20作为互通，为

Switchport mode access
switchport access vlan 20

但是为了把数据流量和控制流量分开,需要配置

Switchport mode trunk
Switchport trunk native vlan 20   //不丢弃非标记帧，接收方交换机把所有接收到的未标记的数据包转发到NATIVE VLAN中。

1、如果进入该端口的包不带该vlan，则直接通过；如果进入该端口的包带native vlan，则剥离native vlan并允许通过；
2、如果出该端口的包不带该vlan，则直接通过；如出该端口的包带native vlan，则剥离native vlan并允许通过；