작업 그룹 브리지 구성으로서의 액세스 포인트 예

소개

이 문서에서는 GUI 및 CLI를 사용하여 WGB(Workgroup Bridge) 역할을 하도록 AP(Access Point)를 구성하는 샘플 컨피그레이션을 제공합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

• Cisco 독립형 AP의 기본 매개변수 컨피그레이션
• 기본 무선 개념

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

• Cisco IOS^® Software 릴리스 15.2(4)JB4를 작업 그룹 브리지로 실행하는 Cisco Aironet 3600 Series AP
• Cisco IOS Software 릴리스 15.2(4)JB4를 루트 액세스 포인트로 실행하는 Cisco Aironet 1260 Series AP

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경 정보

WGB는 이더넷 지원 장치에 무선 인프라 연결을 제공할 수 있습니다. 무선 네트워크에 연결하기 위한 무선 클라이언트 어댑터가 없는 장치는 이더넷 포트를 통해 WGB에 연결할 수 있습니다. WGB는 최대 8개의 이더넷 지원 장치를 무선 LAN(WLAN)에 연결합니다. WGB는 무선 인터페이스를 통해 루트 AP에 연결됩니다. 이러한 방식으로, 유선 클라이언트들은 무선 네트워크에 대한 액세스를 획득한다. WGB는 다음에 연결할 수 있습니다.

• AP
  
  
• 브리지(AP 모드)
  
  
• 경량형 AP를 통한 컨트롤러
  
  
• 중계기 모드의 AP(중계기가 루트 AP와 연결된 경우)

WGB 모드에서는 유닛이 다른 AP를 클라이언트로 연결합니다. 장치는 이더넷 포트에 연결된 장치에 대한 네트워크 연결을 제공합니다. WGB의 일반적인 사용 시나리오는 다음과 같습니다.

• WGB에 연결된 단일 프린터
  
  
• 기본 네트워크에서 물리적으로 분리된 여러 디바이스에 대한 네트워크 확장
  
  
• 배선의 배치가 불가능하고 로밍이 적으며 신뢰성이 높은 제조분야에 있어서
  
  
• 버스, 기차 등의 차량에서 업링크 액세스를 제공합니다.

WGB가 네트워크의 AP에 연결됩니다. WGB 모드의 AP는 Aironet AP 또는 브리지(AP 모드)에만 연결할 수 있습니다. WGB가 연결된 AP는 WGB를 인프라 장치 또는 간단한 클라이언트 장치로 처리할 수 있습니다. 기본적으로 AP 및 브리지는 WGB를 클라이언트 디바이스로 취급합니다. 신뢰성을 높이기 위해 AP 및 브리지를 구성하여 WGB를 클라이언트 디바이스가 아니라 인프라 디바이스(예: AP 또는 브리지)로 처리할 수 있습니다. 이러한 디바이스가 WGB를 인프라 디바이스로 취급하면 AP는 ARP(Address Resolution Protocol) 패킷을 포함하는 멀티캐스트 패킷을 WGB에 안정적으로 전달합니다. WGB를 인프라 디바이스로 처리하기 위한 AP 및 브리지를 구성하려면 루트 AP에서 다음 두 옵션 중 하나를 수행합니다.

• CLI - AP의 라디오 인터페이스에서 infrastructure-client configuration 명령을 실행합니다.
  
  
• GUI - Network(네트워크) > Network Interface(네트워크 인터페이스)로 이동하고 > 올바른 인터페이스 > Settings(설정)를 선택하고 신뢰할 수 있는 멀티캐스트를 활성화합니다.

WGB를 클라이언트 디바이스로 처리하기 위해 AP 및 브리지를 구성하는 경우, 더 많은 WGB가 동일한 AP에 연결되거나 인프라 SSID가 아닌 SSID(Service Set Identifier)를 사용하여 연결할 수 있습니다. 각 멀티캐스트 패킷의 복제가 각 WGB로 전송되는 안정적인 멀티캐스트 전달의 성능 비용은 AP 또는 브리지에 연결할 수 있는 인프라 디바이스(WGB 포함)의 수를 제한합니다. AP에 연결할 수 있는 WGB의 수를 20을 초과하여 늘리려면 AP가 WGB에 대한 멀티캐스트 패킷의 전달 안정성을 줄여야 합니다. 신뢰성이 저하되므로 AP는 멀티캐스트 패킷이 원하는 WGB에 도달하는지 확인할 수 없습니다. 따라서 AP 커버리지 영역의 가장자리에 있는 WGB는 IP 연결이 끊길 수 있습니다.

구성

네트워크 다이어그램

설정

이 설정에서는 루트 AP로 작동하는 1262 AP와 작업 그룹 브리지로 구성된 3602 AP를 사용하여 두 개의 AP를 사용합니다. WGB에 대해 wgb라는 개방형 SSID를 사용하여 루트 AP에 연결합니다. 무선 클라이언트는 루트 AP에 연결됩니다. 유선 클라이언트는 스위치를 통해 WGB로 구성된 AP에 연결됩니다.

작업 그룹 브리지 구성

GUI 지침

1. WGB에서 SSID를 생성하려면 Security(보안) > SSID Manager(SSID 관리자)로 이동합니다.
   
   

   

   
   
   루트 AP와 연결하는 데 사용되는 올바른 무선 인터페이스를 선택해야 합니다.
   
   
2. 루트 AP의 기본 모드에서 작업 그룹 브리지로 AP를 변환합니다. 이렇게 하려면 Network(네트워크) > Network Interface(네트워크 인터페이스) > Choose the correct radio interface(올바른 무선 인터페이스) > Settings(설정)로 이동합니다. 무선 네트워크에서 작업 그룹 브리지로 사용할 역할을 선택합니다.
   
   

   

CLI 지침

1. SSID를 구성하려면 다음을 입력합니다.
   
   

   wgb(config)#dot11 ssid wgb
   wgb(config-ssid)#authentication open

   
   
   
2. 올바른 라디오 인터페이스에서 스테이션 역할을 작업 그룹 브리지로 변경하려면 다음을 입력합니다.
   
   

   wgb(config)#interface dot11Radio 0
   wgb(config-if)#station-role workgroup-bridge

루트 AP 구성

GUI 지침

1. 루트 AP에 SSID를 생성하려면 Security(보안) > SSID Manager(SSID 관리자)로 이동합니다. 이 절차는 작업 그룹 브리지에서 SSID를 생성하는 데 사용되는 절차와 동일합니다.
   
   

   

   
   
   
2. AP 역할을 루트로 구성하려면 Network(네트워크) > Network Interface(네트워크 인터페이스) > Choose the correct radio interface(올바른 무선 인터페이스) > Settings(설정)로 이동합니다. 여기에 표시된 대로 무선 네트워크에서 AP가 될 역할을 선택합니다.
   
   

   

CLI 지침

1. SSID를 구성하려면 다음을 입력합니다.
   

   root(config)#dot11 ssid wgb
   root(config-ssid)#authentication open
   root(config-ssid)#guest-mode

   
   
   guest-mode 명령은 루트 AP에서 브로드캐스트하도록 SSID를 구성합니다.
   
   
2. 라디오 역할을 루트로 구성하고 라디오 아래에 SSID를 추가하려면 다음을 입력합니다.
   
   root(config)#interface dot11Radio 0
   root(config-if)#station-role 루트
   root(config-if)#ssid wgb

다음을 확인합니다.

루트 AP에 연결된 클라이언트를 보려면 show dot11 associations 명령을 입력합니다. 샘플 출력이 여기에 표시됩니다.

root#show dot11 associations
802.11 Client Stations on Dot11Radio0:
SSID [wgb] :
                                IPV6
MAC Address    IP address      address Device      Name  Parent          State
4c00.82df.c1ad  10.105.132.173   ::     WGB         wgb   self            Assoc  <-WGB
entry
68bc.0c5a.df01  10.105.132.174   ::     WGB-client   -    4c00.82df.c1ad  Assoc  <-Wired
client entry
6c41.6a78.d832  10.105.132.175   ::     WGB-client   -    4c00.82df.c1ad  Assoc  <-Wired
client entry

WGB가 연결되는 상위 항목을 확인하려면 show dot11 associations 명령을 입력합니다.
wgb#dot11 연결 표시

802.11 Client Stations on Dot11Radio0:
SSID [wgb] :
                                  IPV6
MAC Address      IP address      address    Device        Name       Parent     State
ccd5.39e3.b260   10.105.132.133    ::      ap1260-Parent  root         -        Assoc

유선 클라이언트가 연결된 것으로 표시되더라도 해당 클라이언트에 트래픽을 전달할 수 없는 경우가 있습니다. 이는 WGB가 포워딩 테이블에서 클라이언트 항목을 제거했기 때문일 수 있습니다. 유선 클라이언트가 시간 초과 기간 동안 트래픽을 전송하지 않을 경우 이 문제가 발생할 수 있습니다. show bridge 명령을 사용하여 활성 클라이언트 목록을 찾을 수 있습니다.

wgb#show bridge
Total of 300 station blocks, 292 free
Codes: P - permanent, S - self
Bridge Group 1:
Address         Action    Interface Age RX count TX count
68bc.0c5a.df01  forward    Vi0        0     43       20
6c41.6a78.d832  forward    Vi0        0     29       12

문제 해결

이 섹션에서는 설정 문제 해결에 사용할 수 있는 정보를 제공합니다. WGB가 AP에 연결되지 않은 경우 이 검사를 완료합니다.

• 컨피그레이션이 AP와 WGB 간에 일치하는지 확인합니다. SSID, 보안 설정 및 데이터 속도가 서로 일치하는지 확인합니다.
  
  
• AP와 WGB 사이의 RF(Radio Frequency) 환경이 간섭으로부터 자유롭는지 확인합니다. 자세한 내용은 무선 주파수 통신에 영향을 미치는 문제 해결의 RF 손상 섹션을 참조하십시오.

debug dot11dot11 0 trace print 업링크 debug 명령은 WGB에서 사용하는 데 유용합니다. 이 명령을 사용하면 WGB의 조인 프로세스, 검사(여러 부모가 있는 경우), 부모, 연결 및 dot1x/PSK 인증(구성된 경우) 단계에 대한 선택 프로세스를 안내합니다. 다음은 샘플 출력입니다.

*Aug 3 09:33:10.607: 16ED71A7-0 Uplink: Stop
*Aug 3 09:33:11.611: 16FCBED3-0 Interface up
*Aug 3 09:33:11.627: 16FCDDCE-0 Uplink: Wait for driver to stop
*Aug 3 09:33:11.627: 16FCDE3D-0 Uplink: Enabling active scan
*Aug 3 09:33:11.627: 16FCDE42-0 Uplink: Not busy, scan all channels
*Aug 3 09:33:11.627: 16FCDE46-0 Uplink: Scanning
*Aug 3 09:33:11.639: 16FD2D1B-0 Uplink: Rcvd response from ccd5.39e3.b260 channel 7 2615
*Aug 3 09:33:11.919: 17017B61-0 Uplink: no rsnie or ssnie chk
*Aug 3 09:33:11.919: 17017B6B-0 Uplink: ssid wgb auth open
*Aug 3 09:33:11.919: 17017B6F-0 Uplink: try ccd5.39e3.b260, enc 0 key 0, priv 0, eap 0
*Aug 3 09:33:11.919: 17017B76-0 Uplink: Authenticating
*Aug 3 09:33:11.923: 1701835E-0 Uplink: Associating
*Aug 3 09:33:11.939: %DOT11-4-UPLINK_ESTABLISHED: Interface Dot11Radio0, Associated To AP root ccd5.39e3.b260 [None]