Bereitstellung eines Wireless Controllers der 2500-Serie

(Cisco Controller) >config ap link-encryption enable ? 
<Cisco AP> Enter the name of the Cisco AP. all Apply the configuration for 
    all capable Cisco AP 
(Cisco Controller) >config ap link-encryption enable J-3502E
(Cisco Controller) >show ap link-encryption all
                  Encryption  Dnstream  Upstream    Last
AP Name           State       Count     Count       Update
--------------    ---         --------  --------    ------
J-3502E           En          102  	  747 	     22:12
J-1262            Dis          0         0          22:12
J-1040            Dis          0         0          22:13
J-1140            Dis          0         0          22:10
 
(Cisco Controller) >show dtls connections 

AP Name      Local Port    Peer IP       Peer Port  Ciphersuite 
------------ ------------- ------------- ---------- ------------------ 
J-3502E      Capwap_Ctrl   10.10.10.116  41066      TLS_RSA_WITH_AES_128_CBC_SHA
J-3502E      Capwap_Data   10.10.10.116  41066      TLS_RSA_WITH_AES_128_CBC_SHA
J-1262       Capwap_Ctrl   10.10.10.120  45543      TLS_RSA_WITH_AES_128_CBC_SHA
J-1040       Capwap_Ctrl   10.10.10.122  65274      TLS_RSA_WITH_AES_128_CBC_SHA
J-1140       Capwap_Ctrl   10.10.10.123  4825       TLS_RSA_WITH_AES_128_CBC_SHA

(Cisco Controller) >

Konfigurieren der IP-Adresse und Hinzufügen des Cisco Wireless Controllers der Serie 2500

PI ist die aktuelle Verwaltungssoftware für die Cisco Wireless Controller der Serie 2500. Frühere Versionen wurden als WCS oder NCS bezeichnet. Es bietet erweiterte Management-Tools wie eine drahtlose Abdeckung und standortbasierte Services. Es besteht ein enger Zusammenhang zwischen der Softwareversion des Managementsystems (Prime Infrastructure (PI)/NCS/WCS) und der Softwareversion des WLC. Informationen zu unterstützten kompatiblen Versionen finden Sie in der Kompatibilitätsmatrix für Wireless-Software sowie in den Versionshinweisen für PI und WLC. PI verwendet SNMP, um Wireless-Controller, Access Points und Client-Geräte zu verwalten. Für die Cisco Wireless Controller der Serie 2500 muss SNMP richtig konfiguriert sein.

Führen Sie diese Schritte aus:

1. Melden Sie sich mit der URL bei der IP-Webschnittstelle an:

   https://<prime-ip-address>

2. SNMPv2 wird auf dem Cisco Wireless Controller der Serie 2500 konfiguriert. Um SNMPv2 über die Webschnittstelle des Controllers zu konfigurieren, navigieren Sie zu Management > SNMP > Communities. Die Standardwerte für die Cisco Wireless Controller der Serie 2500 sind "Read-Only community public" und "Read-Write community private". Fügen Sie neue Communitys hinzu, oder ändern Sie diese nach Bedarf. Der Einfachheit halber werden die Standardwerte verwendet.

   05_2500 WLC SNMP-Communitys
   

3. Navigieren Sie in der PI-Schnittstelle zu Operate > Device Work Center. Wählen Sie Gerät hinzufügen aus der Menüleiste aus. Dies kann variieren, je nachdem, ob das klassische Design von PI oder NCS oder WCS verwendet wird.

Geben Sie die IP-Adresse der Verwaltungsschnittstelle des Cisco Wireless Controllers der Serie 2500 ein, und konfigurieren Sie die entsprechenden SNMP-Parameter. Klicken Sie auf OK.

06_2500 WLC-Managementzugriffsparameter

Der Controller wurde erfolgreich hinzugefügt, und der Cisco Wireless Controller der Serie 2500 kann von PI bereitgestellt werden.

Um zu überprüfen, ob der Cisco Wireless Controller der Serie 2500 nach dem Hinzufügen in PI erfolgreich synchronisiert und verwaltet wird, checken Sie das Arbeitscenter des Geräts ein. Durch falsche SNMP-Anmeldeinformationen kann die Verwaltung unterbrochen werden.

Bereitstellungsszenarien für Cisco Wireless Controller der Serie 2500

Der Cisco Wireless Controller der Serie 2500 ist eine kosteneffiziente, einheitliche Wireless-Lösung. Obwohl der Controller über mehrere 10/100/1000-Ports verfügt, verhält er sich nicht wie Switches oder Router. Es wird nicht empfohlen, verschiedene Ports als Hub-/Switch-Implementierung zu verwenden. Dieser grundlegende Aspekt ist wichtig, um die bestmögliche Leistung des Controllers zu erzielen.

Der Cisco Wireless Controller der Serie 2500 unterstützt mehrere Uplink-Ports. Verwenden Sie in Version 7.4 und höher die LAG, um einen Etherchannel zu erstellen und mehrere Ports als nur eine Verbindung zu behandeln. Alternativ können Sie die LAG deaktivieren und ein System konfigurieren, in dem Management- und dynamische Schnittstellen an verschiedenen physischen Ports konfiguriert werden können und Datenverkehr innerhalb des Netzwerks von den jeweiligen physischen Ports hin- und hergeschaltet wird.

Der Cisco Wireless Controller der Serie 2500 unterstützt auch mehrere AP-Manager (für den AP-Lastenausgleich), wobei zusätzlich zu einem AP-Manager, der über eine Verwaltungsschnittstelle verfügt, mehrere AP-Manager konfiguriert werden können. In diesem Fall wird empfohlen, dass sich alle AP-Manager im gleichen Subnetz wie eine Verwaltungsschnittstelle befinden.

<CISCO2504> >show interface summary

Interface Name        Port Vlan Id  IP Address     Type    Ap Mgr Guest
--------------------- ---- -------- -------------- ------- ------ -----
apmgr2                2    10       10.10.10.12    Dynamic Yes    No
apmgr3                3    10       10.10.10.13    Dynamic Yes    No
apmgr4                4    10       10.10.10.14    Dynamic Yes    No
management            1    10       10.10.10.10    Static  Yes    No
virtual               N/A  N/A      192.0.2.1      Static  No     No

<CISCO2504> >

Hinweis: Die Konfiguration von Schnittstellen an verschiedenen Ports, die sich im selben VLAN befinden, wird nicht unterstützt und unterbricht die Verbindung gemäß Cisco Bug-ID CSCux75436. In diesem Beispiel funktioniert es nur, wenn an jedem dieser Ports ein AP-Manager vorhanden ist. Wenn die erstellte Schnittstelle kein AP-Manager ist und sich im selben VLAN wie ein anderer Port befindet, treten Routing-Probleme auf.

07_2500 WLC - Layout der Vorderseite 1

In dieser Ausgabe sind die Verwaltungsschnittstelle und der AP-Manager mit Port 1 verbunden. Drei weitere AP-Manager werden auf anderen physischen Ports (2, 3 und 4) im gleichen Subnetz wie Managementschnittstellen erstellt.

APs, die sich dem Controller anschließen, werden mit einem Lastenausgleich versehen, sodass jeder Port des Controllers die Last der 50 APs teilt. Jeder Port der vorherigen Konfiguration ermöglicht die Verbindung von 13 APs mit dem Controller.

Es ist auch möglich, mehrere AP-Manager in einem anderen Subnetz als die Verwaltungsschnittstelle zu verwenden. In diesem Fall wird jedoch empfohlen, den AP-Manager über die Verwaltungsschnittstelle zu deaktivieren und eine weitere AP-Verwaltungsschnittstelle an verschiedenen physischen Ports in einem anderen Subnetz als der Verwaltungsschnittstelle zu erstellen. In diesem Szenario müssen sich alle AP-Manager im gleichen Subnetz befinden.

<CISCO2504> >show interface summary

Interface Name        Port Vlan Id  IP Address     Type    Ap Mgr Guest
--------------------- ---- -------- -------------- ------- ------ -----
apmgr2                2    11       10.10.11.12    Dynamic Yes    No
apmgr3                3    11       10.10.11.13    Dynamic Yes    No
apmgr4                4    11       10.10.11.14    Dynamic Yes    No
management            1    10       10.10.10.10    Static  No     No
virtual               N/A  N/A      192.0.2.1      Static  No     No

<CISCO2504> >

08_2500 WLC: Layout der vorderen Ports 2

In der vorherigen Ausgabe sind das Management und der AP-Manager nicht eingeschränkt. In diesem Szenario können mehrere AP-Manager in einem anderen Subnetz als der Verwaltungsschnittstelle erstellt und verschiedenen physischen Ports zugeordnet werden.

Hinweis: Der interne DHCP-Server funktioniert nur bei aktiviertem DHCP-Proxy (für Wireless-Clients).

Einige der vom Cisco Wireless Controller der Serie 2500 unterstützten Szenarien werden hier mit Beispielkonfigurationen beschrieben.

Szenario 1

Die Verwaltungsschnittstelle mit integriertem AP-Manager wird auf Port 1 konfiguriert. Auf dem Controller werden zwei WLANs konfiguriert. WLAN 1 und WLAN 2 sind der Verwaltungsschnittstelle zugeordnet.

Der Cisco Wireless Controller der Serie 2500 ist in einer einfachen Topologie mit einem Catalyst Switch der Serie 3560 verbunden. Gigabit Ethernet-Port 1 des Controllers ist mit Gigabit Ethernet-Port 1/0/1 des Switches verbunden.

09_2500 WLC-Topologie 1 anzeigen

10_2500 WLCSintaktes Kabel

Switch#sh run int gig 1/0/1
Building configuration...

Current configuration : 123 bytes
!
interface GigabitEthernet1/0/1
 switchport trunk encapsulation dot1q
 switchport mode trunk
 spanning-tree portfast
end

Switch#

Die Konfiguration der Verwaltungsoberfläche des Cisco Wireless Controllers der Serie 2500 ist einfach und verfügt über eine aktivierte dynamische AP-Verwaltung.

11_2500 WLC Konfigurieren einer dynamischen Schnittstelle

Es werden zwei WLANs konfiguriert. WLAN1 und WLAN2 sind der Verwaltungsschnittstelle und den Service-Clients zugeordnet.

<CISCO2504> >show wlan summ

Number of WLANs.................................. 2

WLAN ID  WLAN Profile Name / SSID               Status    Interface Name
-------  -------------------------------------  --------  --------------------
1        WLAN1 / WLAN1                          Enabled   management
2        WLAN2 / WLAN2                          Enabled   management

<CISCO2504> >

Interner DHCP-Server mit aktiviertem DHCP-Proxy

Der DHCP-Server TestVlan10 wird auf dem Controller konfiguriert, und dieser Bereich dient den APs und Clients. Die Konfiguration des DHCP-Servers auf dem Controller ist denkbar einfach.

<CISCO2504> >show dhcp summary

  Scope Name                   Enabled          Address Range
TestVlan10                       Yes      10.10.10.100 -> 10.10.10.200


<CISCO2504> >show dhcp detailed TestVlan10
Scope: TestVlan10

Enabled................................... Yes
Lease Time................................ 36400 <10 hours 6 minutes 40 seconds>
Pool Start................................ 10.10.10.100
Pool End.................................. 10.10.10.200
Network................................... 10.10.10.0
Netmask................................... 255.255.255.0
Default Routers........................... 10.10.10.10  0.0.0.0  0.0.0.0
DNS Domain................................
DNS....................................... 0.0.0.0  0.0.0.0  0.0.0.0
Netbios Name Servers...................... 0.0.0.0  0.0.0.0  0.0.0.0

<CISCO2504> >

Dies ist die DHCP-Konfigurationsaufzeichnung über die Benutzeroberfläche des Cisco Wireless Controllers der Serie 2500:

12_2500 WLC DHCP-Bereich

Der DHCP-Proxy ist standardmäßig auf allen Cisco Controllern aktiviert.

13_2500 WLC DHCP-Parameter

In allen vorherigen Konfigurationen ist VLAN10 auf dem Switch nicht markiert. Der gesamte Datenverkehr vom Switch wird an Port 1 des Controllers weitergeleitet. APs und Client-Datenverkehr werden unmarkiert an den Controller weitergeleitet.

APs werden mit diesen Switch-Port-Konfigurationen mit dem Catalyst Switch verbunden. Der Switch-Port kann entweder als Trunk-Port konfiguriert oder als Access-Port konfiguriert werden.

Switch#sh run int gig 1/0/9
Building configuration...

Current configuration : 132 bytes
!
interface GigabitEthernet1/0/9
 switchport trunk encapsulation dot1q
 switchport trunk native vlan 10
 switchport mode trunk
end

Switch#sh run int gig 1/0/10
Building configuration...

Current configuration : 66 bytes
!
interface GigabitEthernet1/0/10
 switchport access vlan 10
end

Switch#

Der AP kann dem Controller beitreten, und der Status des AP kann auf dem Controller überprüft werden. Es gibt zwei APs, die sich dem Controller angeschlossen haben und vom Status in dieser Erfassung bestätigt werden können:

<CISCO2504> >show ap join stats summary all

Number of APs.............................................. 2

Base Mac           AP EthernetMac     AP Name            IP Address       Status
00:22:90:96:69:00  00:22:90:90:ab:d3  AP0022.9090.abd3   10.10.10.103     Joined
ec:44:76:b9:7d:c0  c4:7d:4f:3a:e3:78  APc47d.4f3a.e378   10.10.10.105     Joined


<CISCO2504> >show ap summary

Number of APs.................................... 2

Global AP User Name.............................. Not Configured
Global AP Dot1x User Name........................ Not Configured

AP Name          Slots AP Model          Ethernet MAC      Location         
---------------- ----- ----------------- ----------------- ---------------- 
AP0022.9090.abd3  2    AIR-LAP1142N-A-K9 00:22:90:90:ab:d3 default location 
APc47d.4f3a.e378  2    AIR-CAP3502E-A-K9 c4:7d:4f:3a:e3:78 default location 

Port Country Priority
---- ------- ------
1       US      1
1       US      1

Die APs, die dem Controller beigetreten sind, können auch durch die AP-Zusammenfassung auf dem Controller überprüft werden. Konfigurieren Sie sowohl den Namen des Access Points als auch den Installationsort des Access Points.

14_2500 WLC AP - Allgemeine Einstellungen

Konfigurieren Sie den Controller-Namen und die IP-Adresse unter "Hohe Verfügbarkeit", um den AP zu primieren.

Einstellungen für hohe Verfügbarkeit von 15_2500 WLC AP

Bei dieser Konfiguration verbindet sich der Access Point mit dem konfigurierten Controller als erste Präferenz.

Externer DHCP-Server mit deaktiviertem DHCP-Proxy

Hierbei handelt es sich um eine allgemeine Konfiguration, die in der Praxis für alle Cisco Controller in einigen Bereitstellungen verwendet wurde. Die Konfigurationen sind fast identisch mit den zuvor beschriebenen Konfigurationen, aber der DHCP-Proxy wurde deaktiviert.

16_2500 WLC DHCP-Proxy deaktivieren

Die AP-Manager-Schnittstellen verweisen in diesem Szenario auf einen externen DHCP-Server.

Hinweis: Es wird empfohlen, entweder einen internen DHCP-Server oder einen externen DHCP-Server zu aktivieren.

ip dhcp excluded-address 10.10.11.1 10.10.11.150
!
ip dhcp pool VLAN11
   network 10.10.11.0 255.255.255.0
   default-router 10.10.11.1
!

Externer DHCP-Server mit aktiviertem DHCP-Proxy

Hierbei handelt es sich um eine allgemeine Konfiguration, die zu den Best Practices für alle Cisco Controller gehört. Die Konfigurationen sind nahezu identisch mit den vorherigen Konfigurationen, bei denen der DHCP-Proxy aktiviert ist.

17_2500 WLC DHCP-Proxy aktivieren

Die Verwaltungsschnittstelle wird in diesem Szenario immer an einen externen DHCP-Server weitergeleitet.

ip dhcp excluded-address 10.10.11.1 10.10.11.150
!
ip dhcp pool VLAN11
   network 10.10.11.0 255.255.255.0
   default-router 10.10.11.1
!

Szenario 2

Die Verwaltungsschnittstelle mit aktiviertem AP-Manager wird Port 1 zugeordnet. Die dynamische Schnittstelle dynamic11 wird einer anderen physischen Schnittstelle (Port 2) für den Datenverkehr zugeordnet. WLAN 1 ist der Management-Schnittstelle und WLAN 2 der dynamischen Schnittstelle zugeordnet.

18_2500 WLC Topologie-Ansicht 2

19_Zwei verbundene Kabel

Auf dem Controller ist ein weiterer DHCP-Bereich konfiguriert. Der konfigurierte DHCP Scope TestVlan11 wird der auf dem Controller konfigurierten dynamischen Schnittstelle zugeordnet.

<CISCO2504> >show dhcp summary

  Scope Name                   Enabled          Address Range
TestVlan10                       Yes      10.10.10.100 -> 10.10.10.200
TestVlan11                       Yes      10.10.11.100 -> 10.10.11.200


<CISCO2504> >show dhcp detailed TestVlan11
Scope: TestVlan10

Enabled................................... Yes
Lease Time................................ 36400 <10 hours 6 minutes 40 seconds>
Pool Start................................ 10.10.11.100
Pool End.................................. 10.10.11.200
Network................................... 10.10.11.0
Netmask................................... 255.255.255.0
Default Routers........................... 10.10.11.10  0.0.0.0  0.0.0.0
DNS Domain................................
DNS....................................... 0.0.0.0  0.0.0.0  0.0.0.0
Netbios Name Servers...................... 0.0.0.0  0.0.0.0  0.0.0.0

<CISCO2504> >

Interner DHCP-Server mit aktiviertem DHCP-Proxy

Standardmäßig ist der DHCP-Proxy auf dem Controller aktiviert, wie in einer der vorherigen Erfassungen gezeigt. Die dynamische Schnittstelle dynamic11 wird konfiguriert und dem VLAN11 zugeordnet. Die Schnittstelle wird auch dem konfigurierten internen DHCP-Server zugeordnet. Die dynamische Schnittstelle ist für die dynamische AP-Verwaltung nicht aktiviert.

20_2500 WLC - Physische und Schnittstelleninformationen

Eines der konfigurierten WLANs ist der Verwaltungsschnittstelle zugeordnet, das zweite WLAN der konfigurierten dynamischen Schnittstelle dynamic11. Der primäre DHCP-Server muss in diesem Szenario konfiguriert werden, es muss jedoch auf die Management-Schnittstelle verwiesen werden.

21_2500 WLC - Informationen auf der Registerkarte "Allgemein"

Externer DHCP-Server mit deaktiviertem DHCP-Proxy

22_2500 WLC DHCP-Parameter Proxy deaktiviert

Clients erhalten erfolgreich IP-Adressen vom konfigurierten externen DHCP-Server. Überprüfen Sie daher den Status des internen DHCP-Servers, und stellen Sie sicher, dass der interne DHCP-Server deaktiviert ist.

23_2500 WLC DHCP-Bereiche

Externer DHCP-Server mit aktiviertem DHCP-Proxy

24_2500 WLC DHCP-Parameter Proxy aktiviert

Clients erhalten erfolgreich IP-Adressen vom konfigurierten externen DHCP-Server.

Szenario 3

Die Verwaltungsschnittstelle mit aktiviertem AP-Manager wird Port 1 zugeordnet. Port 2 ist als Backport konfiguriert. WLAN 1 ist der Verwaltungsschnittstelle zugeordnet.

25_2500 WLC Topologieansicht 2

26_2500 WLC Zwei Kabel verbunden

In diesem Szenario werden die Management- und dynamischen Schnittstellen auf Port 1 entweder mit dem internen DHCP-Server oder dem externen DHCP-Server konfiguriert. Die Ports 1 und 2 sind mit zwei verschiedenen Switches verbunden. Dies bietet Redundanz für das Layer-2- und Layer-3-Switch-Netzwerk, wie in dieser Topologie und den Schnittstellenerfassungen gezeigt.

Konfiguration der WLC-Schnittstellenadresse 27_2500

Szenario 4 LAG

Ab Version 7.4 der Software auf dem WLC kann die LAG konfiguriert werden. Beachten Sie, dass der Gesamtdurchsatz des 2504 WLC 1 Gbit/s beträgt, unabhängig von der Anzahl der verbundenen Ports.

In diesem Szenario wurden die Ports 1 und 2 des WLC 2504 an den gleichen Switch an Port 8 und Port 10 angeschlossen und in Port-Channel 1 gebündelt. Alle WLC-Ports müssen an denselben Switch angeschlossen werden (außer im Fall von 2 Catalyst 6000 in VSS oder Nexus in VPC).

(Cisco Controller) >show port summary

           STP   Admin   Physical   Physical   Link   Link
Pr  Type   Stat   Mode     Mode      Status   Status  Trap     POE
-- ------- ---- ------- ---------- ---------- ------ ------- -------
1  Normal  Forw Enable  Auto       1000 Full  Up     Enable  N/A
2  Normal  Forw Enable  Auto       1000 Full  Up     Enable  N/A
3  Normal  Disa Enable  Auto       Auto       Down   Enable  N/A
4  Normal  Disa Enable  Auto       Auto       Down   Enable  N/A


(Cisco Controller) >show lag summary

LAG Enabled

(Cisco Controller) >show interface summary


 Number of Interfaces.......................... 2

Interface Name                   Port Vlan Id  IP Address      Type    Ap Mgr Guest
-------------------------------- ---- -------- --------------- ------- ------ -----
management                       LAG  untagged 10.48.39.212    Static  Yes    No
virtual                          N/A  N/A      192.0.2.1       Static  No     No

(Cisco Controller) >show interface detailed management

Interface Name................................... management
MAC Address...................................... 84:78:ac:b2:19:cf
IP Address....................................... 10.48.39.212
IP Netmask....................................... 255.255.255.0
IP Gateway....................................... 10.48.39.5
External NAT IP State............................ Disabled
External NAT IP Address.......................... 0.0.0.0
VLAN............................................. untagged
Quarantine-vlan.................................. 0
Active Physical Port............................. LAG (13)
Primary Physical Port............................ LAG (13)
Backup Physical Port............................. Unconfigured
DHCP Proxy Mode.................................. Global
Primary DHCP Server.............................. 10.48.39.5
Secondary DHCP Server............................ Unconfigured
DHCP Option 82................................... Disabled
ACL.............................................. Unconfigured
mDNS Profile Name................................ Unconfigured
AP Manager....................................... Yes
Guest Interface.................................. No
L2 Multicast..................................... Enabled

Nun ist es nicht mehr möglich, Ports für Schnittstellen auf dem WLC auszuwählen, da diese alle mit dem LAG-Port-Bündel verbunden sind (dieses wird immer als Nummer 13 angezeigt).

Auf dem Switch müssen alle Ports, die zum Paket gehören, exakt die gleiche Konfiguration aufweisen (insbesondere native Trunk-VLANs und zulässige VLANs). In diesem Beispiel wurden zulässige VLANs auf die im WLC verwendeten VLANs beschränkt. Dies ist eine Best Practice.

Nachdem die Schnittstellen mit dem Befehl gebündelt wurdenchannel-group X mode on, wird eine Port-Channel-Schnittstelle mit der Nummer X erstellt. Jede weitere Änderung der Konfiguration muss an der Port-Channel-Schnittstelle vorgenommen werden und nicht mehr an den einzelnen Ports.

Nico3560C#show run int g0/8
Building configuration...

Current configuration : 208 bytes
!
interface GigabitEthernet0/8
 switchport access vlan 33
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 1,30-39
 switchport mode trunk
 mls qos trust dscp
 channel-group 1 mode on
end

Nico3560C#show run int g0/10
Building configuration...

Current configuration : 182 bytes
!
interface GigabitEthernet0/10
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 1,30-39
 switchport mode trunk
 mls qos trust dscp
 channel-group 1 mode on
end


Nico3560C#show etherchannel 1 summ
Flags:  D - down        P - bundled in port-channel
        I - stand-alone s - suspended
        H - Hot-standby (LACP only)
        R - Layer3      S - Layer2
        U - in use      f - failed to allocate aggregator

        M - not in use, minimum links not met
        u - unsuitable for bundling
        w - waiting to be aggregated
        d - default port


Number of channel-groups in use: 1
Number of aggregators:           1

Group  Port-channel  Protocol    Ports
------+-------------+-----------+-----------------------------------------------
1      Po1(SU)          -        Gi0/8(P)    Gi0/10(P)   

Nico3560C#

Nico3560C#show run int po1
Building configuration...

Current configuration : 131 bytes
!
interface Port-channel1
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 1,30-39
 switchport mode trunk
end

 Der Befehl eterchannel load-balance src-dst-ip wird auch global auf dem Switch benötigt, damit dies funktioniert.

Dies sind nur einige der Designs, die von den Kunden implementiert wurden, um den Wireless-Service für ihre Client-Geräte mit CUWN zu nutzen.

Richtlinien für die Bereitstellung des Cisco Wireless Controllers der Serie 2500

Ethernet-Ports an den Cisco Wireless Controllern der Serie 2500 funktionieren nicht als Switch-Ports (d. h. zwei direkt mit diesen Ports verbundene Systeme können nicht miteinander kommunizieren). Verbinden Sie keine Server wie DHCP, TFTP usw. an diesen Ports, und erwarten Sie, dass Wireless-Clients und APs eine IP-Adresse von diesem DHCP-Server erhalten.

Ethernet-Ports am Cisco Wireless Controller der Serie 2500 dürfen nur für die Verbindung/den Uplink zu einem Infrastrukturnetzwerk verwendet werden, das als Datenschnittstelle (Verwaltungsschnittstelle und dynamische Schnittstellen) oder als AP-Verwaltungsschnittstelle konfiguriert ist.

Wenn mehrere Ethernet-Ports an einem Cisco Wireless Controller der Serie 2500 über Uplinks mit einem Infrastruktur-Switch verbunden sind, stellen Sie sicher, dass Datenschnittstellen (Management- oder dynamische Schnittstellen) oder AP-Manager-Schnittstellen für diese über Uplinks verbundenen physischen Ports konfiguriert sind. Physische Ethernet-Ports, die als Uplink zu einem Infrastruktur-Switch verwendet werden, dürfen nicht unkonfiguriert bleiben. Wenn nicht, kann dies zu unerwarteten Verhaltensweisen führen.

Multicast-Unicast wird auf dem Cisco Wireless Controller der Serie 2500 nicht unterstützt. Daher können Hybrid Remote Edge Access Points (H-REAP)/Flexconnect APs keinen Multicast-Datenverkehr empfangen, da H-REAP/Flexconnect APs nur mit Multicast-Unicast funktionieren.

Wenn die APs direkt mit einem der physischen Ethernet-Ports des Cisco 2500 Controllers verbunden sind, müssen für diese physischen Ports keine Schnittstellen konfiguriert werden. Die mit den APs verbundenen physischen Ports müssen nicht konfiguriert sein.

Direkt verbundene APs erhalten eine IP-Adresse vom AP-Manager-Subnetz. Wenn mehrere AP-Manager vorhanden sind, verwendet der Controller den AP-Manager, der zuerst im Index enthalten ist, als Relay-Schnittstelle. AP-Manager werden nach ihren konfigurierten Namen (Zahlen und Zeichen) sortiert, wobei der niedrigste im Index zuerst angeordnet wird.

Der DHCP-Proxy muss auf Controllern für Direktanschluss-APs aktiviert werden, damit eine IP-Adresse vom internen DHCP-Server bezogen werden kann (der Controller selbst ist als DHCP-Server konfiguriert). Wenn der DHCP-Proxy deaktiviert ist, erhalten APs mit direkter Verbindung keine IP-Adresse vom internen DHCP-Server. In diesem Fall müssen externe DHCP-Server funktionsfähig sein, und APs mit Direktanschluss können eine IP-Adresse erhalten.

Web Express-Setup

Ab Version 7.6.130 bietet der WLC eine Express-Version der GUI. Dies ist eine Möglichkeit, den WLC über die GUI zu konfigurieren, bietet jedoch auch ein vereinfachtes Monitor-Dashboard, das bei der ersten Verbindungsherstellung angezeigt wird.

Auf der ersten GUI-Verbindung sehen Sie Folgendes:

28_2500 WLC Erste GUI-Verbindung


Auf dieser Seite werden alle Überwachungsdaten einfach und zugänglich angezeigt. Um zur alten und vollständigen Benutzeroberfläche zu gelangen, klicken Sie auf Advanced die obere rechte Ecke. Im erweiterten Modus können Sie nur dann zur Express-GUI zurückkehren, wenn Sie den WLC konfiguriert haben. In der oberen rechten Ecke der WLC-Seite befindet sich eine Home-Taste, über die Sie zur Seite für die Express-Überwachung zurückkehren können.

Um den 2504 WLC über die Benutzeroberfläche für die Express-Einrichtung zu konfigurieren, schließen Sie einen PC an Port 2 an, warten Sie, bis die SYSTEM-LED grün leuchtet, und navigieren Sie im Browser zu 192.168.1.1. Dies ist nur bei Port 2 möglich, der den Anschluss von Port 1 des WLC für die Netzwerkkonnektivität ermöglicht.

Durch die Konfiguration des Controllers über die Benutzeroberfläche des Express Setup werden außerdem verschiedene Standardeinstellungen geändert, um eine bessere Anpassung an die Bereitstellungen kleiner und mittlerer Unternehmen zu ermöglichen.

29_2500 WLC Express Setup-GUI


Für die Konfiguration wird ein spezieller Assistent angezeigt:

30_2500 WLC-Assistent - GUI


Einrichtung des 31_2500 WLC-Controllers


Hinweis: Der Express GUI Setup Wizard (Day 0 Interface) kann entweder über einen per Kabel verbundenen Client oder einen Wireless-Client aufgerufen werden. Der Assistent zur einfachen GUI-Einrichtung einer kabelgebundenen Verbindung wird nur angezeigt, wenn ein kabelgebundener Client angeschlossen ist und keine Access Points für den Controller vorhanden sind. Wenn Sie einen Access Point anschließen, der die CiscoAirprovisionierung der SSID startet, ist kein Zugriff auf den Assistenten für die kabelgebundene GUI mehr möglich, und die Konfiguration der einfachen GUI-Einrichtung kann nur über einen mit der SSID verbundenen Wireless-Client durchgeführt werden. Daher ist es entweder kabelgebunden oder drahtlos, aber der GUI-Assistent funktioniert nicht auf beiden gleichzeitig.

Hohe Verfügbarkeit

Ab Version 7.5 des Softwarecodes können die Cisco Wireless Controller der Serie 2500 als HA-SKU erworben werden. Das bedeutet, dass der Wireless Controller 2504 dann als N+1 WLC fungieren kann. AP SSO wird weiterhin nicht unterstützt.

Der HA SKU WLC benötigt keine Lizenz und ist bereit, falls ein anderer WLC seiner Mobilitätsgruppe ausfällt. Er kann dann eine Lizenz für die maximale AP-Anzahl von 90 Tagen unterstützen, die beginnt, wenn der ursprüngliche WLC fehlschlägt und wenn APS der HA-SKU beitritt. Bei N+1-Redundanz gibt es keine Konfigurationsreplikation. Weitere Informationen zur Hochverfügbarkeit finden Sie im Hochverfügbarkeits-Bereitstellungsleitfaden.

Es ist auch möglich, einen WLC für eine Nicht-HA-SKU in eine HA-SKU zu verwandeln, wenn Sie die sekundäre HA-SKU aktivieren:

32_2500 WLC HA-SKU aktiviert