Configurazione di RLAN (Remote LAN) sul punto di accesso Catalyst 9124

Introduzione

Questo documento descrive come configurare RLAN (Remote Local Area Network) sul modello AP Catalyst 9124 con il modello WLC 9800.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• 9800 WLC
• Accesso CLI (Command-Line Interface) ai controller e ai punti di accesso wireless.

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

• Catalyst 9800-L WLC versione 17.09.05
• Serie C9124 AP

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Introduzione

Una LAN remota (RLAN) viene utilizzata per l'autenticazione dei client cablati tramite il controller. Una volta che il client cablato si è unito correttamente al controller, le porte LAN spostano il traffico tra le modalità di commutazione centrale e locale. Il traffico proveniente dai client cablati viene considerato traffico client wireless. L'access point RLAN invia la richiesta di autenticazione per autenticare il client cablato. L'autenticazione dei client cablati nella RLAN è simile a quella del client wireless centrale autenticato.

Per informazioni più dettagliate sulle RLAN, consultare la guida alla configurazione del software Cisco Catalyst serie 9800 Wireless Controller.

Le reti RLAN sono supportate nei punti di accesso che hanno più di una porta Ethernet e i punti di accesso modello 9124 contiene 2 porte Ethernet denominate Gigabit Ethernet0 e LAN1, contrassegnate rispettivamente come 2 e 3 nella figura:

Porte Ethernet 9124

Per informazioni complete sull'hardware, consultare la guida all'installazione dell'hardware del punto di accesso esterno Cisco Catalyst serie 9124AX.

Configurazione

In questo documento si presume che l'AP sia già collegato al WLC.

Per istruzioni su come collegare l'AP 9124 al WLC, consultare questa guida: Configurazione del protocollo Mesh sui controller LAN wireless Catalyst 9800.

AP supporta RLAN sia in modalità locale che in modalità Flex+Bridge. La configurazione è identica alla differenza che, in modalità locale, tutto il traffico proveniente da RLAN è di tipo Central Switched. Se il traffico RLAN deve essere commutato localmente, la modalità AP deve essere Flex+Bridge.

Esempio di rete

Topologia

Configurazioni

Configurazione AAA

1. Poiché il metodo di sicurezza per la RLAN è il filtro MAC, è necessario configurare in anticipo il server AAA. È possibile avere gli indirizzi mac in un server AAA remoto o localmente sul WLC.

Qui viene utilizzato il database WLC locale. Aggiungere l'indirizzo MAC del client senza delimitatori, che si prevede si connetterà alla RLAN all'elenco Device Authentication:

Gestione dispositivi - DB locale

2. Configurare il metodo Authorization per utilizzare il database locale. Di seguito è riportato il nome RLAN_macF:

Metodo di autorizzazione AAA

Configurazione RLAN

1. Per creare il profilo RLAN, selezionare Configurazione > Wireless > LAN remota e immettere un nome di profilo e un ID RLAN per il profilo RLAN, come mostrato nell'immagine.

Profilo RLAN - Generale

2. Passare a Sicurezza. Nell'esempio, il metodo di sicurezza usato è MAC Filtering. Andare al layer 2, lasciare 802.1x su Disabled e selezionare il metodo di autorizzazione per il filtro MAC, come mostrato nell'immagine.

Sicurezza RLAN

3. Creare la policy RLAN. Passare a Configurazione > Wireless > LAN remota e nella pagina LAN remota fare clic sulla scheda Criteri RLAN, come mostrato nell'immagine.

Criteri RLAN

In questa configurazione, tutto il traffico viene commutato centralmente sul WLC.

4. Passare a Criteri di accesso, configurare la VLAN e la modalità host, quindi applicare le impostazioni.

Criteri di accesso alle policy RLAN

5. Creare un PolicyTag e mappare il profilo RLAN ai criteri RLAN. Selezionare Configurazione > Tag e profili > Tag.

Tag criteri

6. È necessario applicare il codice di matricola all'access point e abilitare la porta LAN. Selezionare Configuration > Wireless > Access Point e fare clic sull'access point.

Tag criteri sulla configurazione AP

Applicare l'impostazione e l'access point si unisce nuovamente al WLC. Fare clic su nell'access point, quindi selezionare Interfacce e abilitare la porta LAN in Impostazioni porta LAN.

Impostazioni porta LAN1 AP

Applicare le impostazioni e verificare lo stato. Verificare che la RLAN sia verde.

Verifica

Collegare un PC alla porta LAN1 dell'access point. Il PC si autentica tramite MAB e ottiene un indirizzo IP dalla VLAN configurata.

Passare a Monitoraggio > Wireless > Client per controllare lo stato del client.

Dettagli client

Dalla CLI dell'access point è possibile visualizzare la modifica dello stato della porta e i dettagli del client:

AP9124_01#debug rlan 
critical Enable RLAN critical level debugging
errors Enable RLAN error level debugging
events Enable RLAN event level debugging
info Enable RLAN info level debugging

[*08/07/2024 13:45:23.4807] chatter: wiredif_mapper :: WiredIfMapper - Invalid Port 2 State 1
[*08/07/2024 13:45:23.4807] chatter: Device wired2 notify state change link UP
[*08/07/2024 13:45:24.1266] RLAN_EVENT-RlanPortControl: LAN-Port[0] UP Event
[*08/07/2024 13:45:26.3522] RLAN_EVENT-RlanPortControl: LAN-Port[0] Detect client F8:E4:3B:EE:53:AF
[*08/07/2024 13:45:26.3523] RLAN_EVENT-RlanPortControl: LAN-Port[0] send_assoc for client F8:E4:3B:EE:53:AF
[*08/07/2024 13:45:26.3604] RLAN_CFG: rlan_add_client client F8:E4:3B:EE:53:AF, port 0 vlan: 0


AP9124_01#show wired clients 
Total wired clients: 1
mac port state local_client detect_ago associated_ago tx_pkts tx_bytes rx_pkts rx_bytes
F8:E4:3B:EE:53:AF 2 ASSOCIATED No 12 12 9 1074 337 55639