Configuration du réseau local distant (RLAN) sur le point d'accès Catalyst 9124

Introduction

Ce document décrit comment configurer le réseau local distant (RLAN) sur le modèle AP Catalyst 9124 en utilisant le modèle WLC 9800.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• 9800 WLC
• Accès par interface de ligne de commande (CLI) aux contrôleurs sans fil et aux points d'accès.

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• WLC Catalyst 9800-L version 17.09.05
• AP de la gamme C9124

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Fond

Un réseau local distant (RLAN) est utilisé pour authentifier les clients câblés à l’aide du contrôleur. Une fois que le client filaire a réussi à joindre le contrôleur, les ports LAN commutent le trafic entre les modes de commutation central ou local. Le trafic provenant des clients filaires est traité comme du trafic client sans fil. Le RLAN du point d'accès (AP) envoie la demande d'authentification pour authentifier le client filaire. L'authentification des clients filaires dans un réseau local sans fil est similaire à celle du client sans fil authentifié central.

Pour plus d'informations sur le RLAN, consultez le Guide de configuration du logiciel du contrôleur sans fil de la gamme Cisco Catalyst 9800 .

RLAN est pris en charge dans les points d'accès qui ont plus d'un port Ethernet et le modèle AP 9124 contient 2 ports Ethernet nommés GigabitEthernet0 et LAN1, étiquetés respectivement comme 2 et 3 dans l'image :

9124 ports Ethernet

Pour plus d'informations sur le matériel, consultez le Guide d'installation matérielle des points d'accès extérieurs de la gamme Cisco Catalyst 9124AX .

Configurer

Ce document suppose que l'AP est déjà joint au WLC.

Si vous avez besoin d'aide sur la jonction AP 9124 à WLC, veuillez lire ce guide : Configure Mesh on Catalyst 9800 Wireless LAN Controllers .

Le point d'accès prend en charge le RLAN en mode local comme en mode Flex+Bridge. La configuration est identique à la différence qu'en mode local, tout le trafic provenant du RLAN est commuté au niveau central. Si vous avez besoin que le trafic RLAN soit commuté localement, le mode AP doit être Flex+Bridge.

Diagramme du réseau

Topologie

Configurations

Configuration AAA

1. Dans ce document, la méthode de sécurité pour le RLAN est le filtrage MAC, par conséquent vous devez configurer AAA à l'avance. Vous pouvez avoir les adresses MAC dans un serveur AAA distant ou localement sur le WLC.

Ici, la base de données WLC locale est utilisée. Ajoutez l'adresse MAC du client sans séparateur, qui est censé se connecter au RLAN à la liste Device Authentication :

Base de données locale de gestion des périphériques

2. Configurez la méthode Authorization pour utiliser la base de données locale. Nommé ici RLAN_macF :

Méthode d'autorisation AAA

Configuration RLAN

1. Afin de créer un profil RLAN, accédez à Configuration > Wireless > Remote LAN et entrez un nom de profil et un ID RLAN pour le profil RLANP, comme indiqué dans cette image.

Profil RLAN Général

2. Accédez à Sécurité. Dans cet exemple, la méthode de sécurité utilisée est le filtrage MAC. Accédez à Layer 2, laissez 802.1x à Disabled et sélectionnez la méthode d'autorisation pour le filtrage MAC, comme illustré dans cette image.

Sécurité RLAN

3. Créez la stratégie RLAN. Accédez à Configuration > Wireless > Remote LAN et sur la page Remote LAN, cliquez sur l'onglet RLAN Policy, comme illustré dans cette image.

Politique RLAN

Dans cette configuration, tout le trafic est commuté de manière centrale au niveau du WLC.

4. Accédez à Access Policies et configurez le VLAN et le mode hôte, puis appliquez les paramètres.

Politiques d'accès aux politiques RLAN

5. Créez un PolicyTag et mappez le profil RLAN à la politique RLAN. Accédez à Configuration > Tags & Profiles > Tags.

Balise de stratégie

6. Nous devons appliquer la balise de stratégie au point d'accès et activer le port LAN. Accédez à Configuration > Wireless > Access Points et cliquez sur le point d'accès.

Balise de stratégie sur la configuration AP

Appliquez le paramètre et l'AP rejoint à nouveau le WLC. Cliquez sur le point d'accès, puis sélectionnez Interfaces et activez le port LAN dans les paramètres de port LAN.

Paramètres du port LAN1 AP

Appliquez les paramètres et vérifiez l'état. Assurez-vous que le RLAN est vert.

Vérifier

Connectez un PC au port LAN1 du point d'accès. Le PC s'authentifie via MAB et obtient une adresse IP du VLAN configuré.

Accédez à Monitoring > Wireless > Clients pour vérifier l'état du client.

Détails du client

À partir de l'interface de ligne de commande AP, vous pouvez afficher le changement d'état du port et les détails du client :

AP9124_01#debug rlan 
critical Enable RLAN critical level debugging
errors Enable RLAN error level debugging
events Enable RLAN event level debugging
info Enable RLAN info level debugging

[*08/07/2024 13:45:23.4807] chatter: wiredif_mapper :: WiredIfMapper - Invalid Port 2 State 1
[*08/07/2024 13:45:23.4807] chatter: Device wired2 notify state change link UP
[*08/07/2024 13:45:24.1266] RLAN_EVENT-RlanPortControl: LAN-Port[0] UP Event
[*08/07/2024 13:45:26.3522] RLAN_EVENT-RlanPortControl: LAN-Port[0] Detect client F8:E4:3B:EE:53:AF
[*08/07/2024 13:45:26.3523] RLAN_EVENT-RlanPortControl: LAN-Port[0] send_assoc for client F8:E4:3B:EE:53:AF
[*08/07/2024 13:45:26.3604] RLAN_CFG: rlan_add_client client F8:E4:3B:EE:53:AF, port 0 vlan: 0


AP9124_01#show wired clients 
Total wired clients: 1
mac port state local_client detect_ago associated_ago tx_pkts tx_bytes rx_pkts rx_bytes
F8:E4:3B:EE:53:AF 2 ASSOCIATED No 12 12 9 1074 337 55639