Cisco WLC和瘦ap的配置

Cisco 无线设备：

设备	型号	数量
5508无线控制器	AIR-CT5508	1
AP	AP1242、1131

 

   对于无线局域网覆盖需求，部署2台WLAN控制器5508，每台各支持500台AP。控制器1台放在北京，1台放在上海，AP选择就近连接控制器，重要的AP配置2个控制器地址，提高可靠性。公司的控制器与AP可处于不同网段,AP通过公司内部DHCP服务器获取IP地址,并通过option43找到并注册到控制器.

   对于公司内网用户，由于公司的办公网络主要是通过有线接入，并不提供作为公众运营网络接入，因此在内网的认证上，采用802.11i的peap认证.控制器与Radius认证服务器联动，对用户身份资料进行802.1x身份认证。

   混合式远程边缘无线接入点（H-REAP）是一种适用于分支机构和远程办公室部署的无线解决方案。它使客户能够通过广域网（WAN）链路配置和控制部署在分支机构和远程办公室的无线接入点而无需在每个办公室部署无线控制器。H-REAP无线接入点可以在本地转发无线客户端的数据流量，并在本地H-REAP无线接入点到无线控制器的连接丢失时执行无线客户端的验证。当H-REAP无线接入点连接到无线控制器时，也可将流量通过隧道转发到无线控制器。

 

Switch(Config)# Vlan2

------------------创建Vlan

Switch(Config)# interface Vlan2

ip address 10.1.2.5 255.255.255.0

-------------------创建vlan interface

与CT5508相连的端口要打trunk，并配置允许的vlan，并创建Wlan user的网关。

ip dhcp pool vlan2

network 10.1.2.0 255.255.255.0

default-router 10.1.2.254

option 43 hex f104.0a01.0203

有两个WLC，管理地址为192.168.10.5，192.168.10.20，那么type为0xf1,length为2*4=8=0x08,

转换成16进制的IP地址为c0a80a05(192.168.10.5),c0a80a14(192.168.10.20),最终组合的字符串为f108c0a80a05c0a80a14.

Option 43 hex f108c0a80a05c0a80a14

 

DHCP配置不需要，仅供参考

创建DHCP池，如果AP和控制器不在同一网段，需设置option 43，在同一网段则不用设置

 

下面主要介绍Lucent QIP DHCP Server Option 43的定义,DHCP TemplateHierarchy,看图

有两个WLC，管理地址为192.168.10.5，192.168.10.20，在QIP中的格式为[f108c0a80a05c0a80a14]

[f1080a8a61580a8afa58]为2个WLC,ip为:10(0a).138(8a).97(61).88(58),10(0a).138(8a).250(fa15*16+10).88(58).如果为一个服务器的话就是[f1040a8a6158]