Deze gids zal u tonen hoe u een draadloos netwerk met een router RV260P, een access point CBW140AC en twee extenders van het ACM-netwerk kunt configureren.
Dit artikel gebruikt het Web User Interface (UI) om het netwerk voor draadloze netwerken in te stellen. Als u liever de mobiele toepassing gebruikt, die voor eenvoudige draadloze installatie wordt aanbevolen, klikt u op om naar het artikel te springen dat de mobiele toepassing gebruikt. Als je het web UI wilt gebruiken, blijf lezen!
Hier ben je klaar om je nieuwe netwerk op te zetten. Het is een opwindende dag! In dit scenario gebruiken we een RV260P router. Deze router biedt Power over Ethernet (PoE) waardoor u CBW140AC in de router kunt aansluiten in plaats van een switch. De CBW140AC en de CBW142ACM mesh-extenders zullen worden gebruikt om een draadloos netwerk te maken.
Als u niet bekend bent met een aantal bepalingen die in dit document voorkomen of meer informatie wilt over netwerken in mesh, dan dient u de volgende artikelen te controleren:
Ben je klaar? Laten we daar aan werken!
Een router is essentieel in een netwerk omdat het pakketten vervoert. Het stelt een computer in om met andere computers te communiceren die niet op hetzelfde netwerk of net zijn. Een router heeft toegang tot een routingtabel om te bepalen waar pakketten moeten worden verzonden. De routingtabel toont doeladressen. De statische en dynamische configuraties kunnen beiden op de routingtabel worden vermeld om pakketten naar hun specifieke bestemming te krijgen.
Uw RV260P wordt geleverd met standaardinstellingen die voor veel kleine bedrijven zijn geoptimaliseerd. Uw netwerkvereisten voor Internet Service Provider (ISP) vereisen echter dat u een aantal van deze instellingen wijzigt. Nadat u voor de vereisten contact hebt opgenomen met uw ISP, kunt u wijzigingen aanbrengen met behulp van de Web User Interface (UI).
Sluit de Ethernet-kabel van een van de RV260P LAN (Ethernet)-poorten aan op de Ethernet-poort op de computer. U hebt een adapter nodig als uw computer geen Ethernet poort heeft. De terminal moet in hetzelfde bekabelde subnetwerk zijn als de RV260P om de eerste configuratie uit te voeren.
Gebruik de voedingsadapter die bij de RV260P is geleverd. Een andere voedingsadapter gebruiken kan de RV260P beschadigen of kan ervoor zorgen dat USB-dongels niet werken. De switch is standaard ingeschakeld.
Sluit de voedingsadapter aan op de 12VDC-poort van de RV260P, maar stop deze nog niet in het stopcontact.
Controleer of de modem is uitgeschakeld.
Gebruik een Ethernet-kabel om uw kabel of DSL-modem aan te sluiten op de WAN-poort op de RV260P.
Sluit het andere uiteinde van de RV260P-adapter aan op een stopcontact. Dit schakelt de RV260 in. Steek de modem opnieuw in zodat deze ook kan inschakelen. Het stroomlicht op het voorpaneel is stevig groen wanneer de voedingsadapter goed is aangesloten en de RV260P is klaar met starten.
Het voorbereidend werk is gedaan, nu is het tijd om wat formaties te doen! U kunt het web UI starten door deze stappen te volgen:
Als uw computer is ingesteld op een DHCP-client (Dynamic Host Configuration Protocol), wordt een IP-adres in het bereik 192.1.x aan de PC toegewezen. DHCP automatiseert het proces om IP adressen, SUBNET maskers, standaardgateways, en andere instellingen aan computers toe te wijzen. Computers moeten worden ingesteld om aan het DHCP-proces deel te nemen om een adres te verkrijgen. Dit gebeurt door te selecteren om automatisch een IP-adres te verkrijgen in de eigenschappen van TCP/IP op de computer.
Open een webbrowser zoals Safari, Internet Explorer of Firefox. Voer in de adresbalk het standaard IP-adres van de RV260P in dat 192.168.1.1 is.
De browser waarschuwt dat de website onbetrouwbaar is. Ga verder naar de website. Als u geen verbinding hebt, keert u terug naar Problemen oplossen bij de internetverbinding.
Wanneer de inlogpagina verschijnt, voert u de standaard gebruikersnaam cisco in en cisco met het standaardwachtwoord. Zowel de gebruikersnaam als het wachtwoord zijn hoofdlettergevoelig.
Klik op Aanmelden. De pagina Introductie verschijnt. Nu u de verbinding hebt bevestigd en op de router hebt inlogd, springt u naar het gedeelte Initiële configuratie van dit artikel.
Als je dit leest, heb je waarschijnlijk moeite om verbinding te maken met het internet of de web UI. Eén van deze oplossingen moet helpen.
In uw aangesloten Windows OS kunt u de netwerkverbinding testen door de opdrachtmelding te openen. Voer 192.168.1.1 in (het standaard IP-adres van de router). Als het verzoek uit is, kunt u niet met de router communiceren.
Als er geen connectiviteit plaatsvindt, kunt u Problemen oplossen bij RV160 en RV260 routers controleren.
Nog een paar dingen om te proberen:
We raden u aan om de stappen van de wizard voor eerste installatie uit te voeren die in deze sectie zijn vermeld. U kunt deze instellingen op elk moment wijzigen.
Klik op de Wizard Setup op de pagina Introductie.
Deze stap bevestigt dat de kabels zijn aangesloten. Aangezien u dit al hebt bevestigd, klikt u op Volgende.
Deze stap bestrijkt basisstappen om er zeker van te zijn dat uw router is aangesloten. Aangezien u dit al hebt bevestigd, klikt u op Volgende.
Het volgende scherm toont uw opties om IP adressen aan uw router toe te wijzen. U moet DHCP in dit scenario selecteren. Klik op Volgende.
Hoewel u DHCP voor deze eerste instelling moet gebruiken, kunt u instellen om meer te weten te komen over de verschillende soorten verbindingen naar de onderkant van uw scherm en naar de referentie voor de toekomst. Bekijk de volgende artikelen voor meer informatie hierover:
Hier wordt u gevraagd de instellingen van de routertijd in te stellen. Dit is belangrijk omdat het precisie in staat stelt bij het bekijken van logbestanden of het oplossen van gebeurtenissen. Selecteer uw tijdzone en klik vervolgens op Volgende.
Op dit scherm, zult u selecteren welke MAC adressen aan apparaten toe te wijzen. Meestal gebruikt u het standaardadres. Klik op Volgende.
De volgende pagina is een samenvatting van de geselecteerde opties. Bekijk dit en klik op Volgende als u tevreden bent.
Voor de volgende stap selecteert u een wachtwoord dat u wilt gebruiken wanneer u in de router logt. De standaard voor wachtwoorden is dat minimaal 8 tekens (zowel hoofdletters als kleine letters) moeten bevatten. Voer een wachtwoord in dat aan de vereisten voor de sterkte voldoet. Klik op Volgende. Neem nota van uw wachtwoord voor toekomstige logins.
Het wordt niet aanbevolen om de optie Wachtwoordsterkte uitschakelen te selecteren. Met deze optie kunt u een wachtwoord selecteren dat zo eenvoudig is als 123, wat net zo makkelijk is als 1-2-3 voor kwaadaardige acteurs om te breken.
Klik op het pictogram Opslaan.
Dit is een belangrijk deel, sla het dan niet over!
Kies Beheer > Bestandsbeheer.
In het gebied systeeminformatie beschrijven de volgende subgebieden het volgende:
Klik onder het gedeelte Handmatige upgrade op de knop Afbeelding firmware voor bestandstype.
Klik op een radioknop op de pagina Handmatige upgrade om cisco.com te selecteren. Er zijn nog een paar andere opties voor, maar dit is de eenvoudigste manier om een upgrade uit te voeren. Dit proces installeert het laatste upgradebestand rechtstreeks vanaf de website Cisco-softwaredownloads.
Klik op upgrade.
Klik op Ja in het bevestigingsvenster om verder te gaan.
Het moderniseringsproces moet zonder problemen verlopen. Tijdens de upgrade krijgt u het volgende bericht op het scherm.
Nadat de upgrade is voltooid, verschijnt er een melding-venster om u te laten weten dat de router opnieuw start met een aftelsom van de geschatte tijd die u nodig hebt om het proces te voltooien. Daarna wordt je uitgelogd.
Log terug in het op web gebaseerde hulpprogramma om te controleren of de routerfirmware is bijgewerkt, scrollen naar de systeeminformatie. Het gebied Huidige versie van de firmware moet nu de aangepaste versie weergeven.
Gefeliciteerd, uw basisinstellingen op uw router zijn volledig! U hebt een aantal configuratieopties die vooruit gaan.
Ik moedig u aan door het artikel te bladeren om meer te weten te komen over deze opties en, indien ze op u van toepassing zijn, over deze opties. Als u dat liever wilt, kunt u op een van de hyperlinks klikken om in plaats daarvan naar een sectie te springen.
Met een Virtual Local Area Network (VLAN) kunt u een Local Area Network (LAN) logisch segmenteren in verschillende broadcastdomeinen. In scenario’s waarbij gevoelige gegevens via een netwerk kunnen worden doorgegeven, kunnen VLAN’s worden opgezet om data beter te beveiligen door een broadcast aan een specifiek VLAN toe te wijzen. VLAN’s kunnen ook worden gebruikt om prestaties te verbeteren door de behoefte te verminderen om broadcast en multicast pakketten naar onnodige bestemmingen te verzenden. U kunt een VLAN maken, maar dit heeft geen effect tot het VLAN aan minstens één poort is verbonden, handmatig of dynamisch. Poorten moeten altijd aan één of meer VLAN's behoren.
Als u geen VLAN’s wilt maken, kunt u naar de volgende sectie overslaan.
Navigeer naar LAN > VLAN-instellingen.
Klik op Add om een nieuw VLAN te maken.
Voer de VLAN-id in die u wilt maken en een naam. Het VLAN ID bereik loopt van 1-4093.
We zijn 200 ingevoerd als onze VLAN-id en techniek als naam voor VLAN.
Schakel het vakje Enabled uit voor zowel Inter-VLAN-routing en apparaatbeheer indien gewenst.
De routing tussen VLAN’s wordt gebruikt om pakketten van één VLAN naar een ander VLAN te verzenden. In het algemeen, wordt dit niet aanbevolen voor gastnetwerken aangezien u gastgebruikers zult willen isoleren het VLANs minder veilig verlaat. Er zijn tijden wanneer het voor VLAN's nodig kan zijn om tussen elkaar te leiden. Als dit het geval is, moet u de routing tussen VLAN’s op een RV34x-router met gerichte ACL-beperkingen controleren om specifiek verkeer te configureren dat u tussen VLAN’s toestaat.
Apparaatbeheer is de software waarmee u uw browser kunt gebruiken om in de Web UI van de RV260P, van het VLAN te loggen en de RV260P te beheren. Dit moet ook worden uitgeschakeld op Guest-netwerken.
In dit voorbeeld, maakten we noch de Inter-VLAN routing of het apparaatbeheer mogelijk om het VLAN veiliger te houden.
Het particuliere IPv4-adres wordt automatisch ingevuld in het veld IP-adres. U kunt dit aanpassen als u kiest. In dit voorbeeld, heeft Subnet 192.168.2.100-192.168.2.149 IP adressen beschikbaar voor DHCP. 192.168.2.1-192.168.2.99 en 192.168.2.150-192.168.2.254 zijn beschikbaar voor statische IP-adressen.
Het subnetmasker onder Subnet Mask zal automatisch bevolken. Als u wijzigingen aanbrengt, wordt het veld automatisch aangepast.
Voor deze demonstratie verlaten we het Subnetmasker als 255.255.255.0 of /24.
Selecteer een type Dynamic Host Configuration Protocol (DHCP). De volgende opties zijn:
Uitgeschakeld - Hiermee wordt de DHCP IPv4 server op VLAN uitgeschakeld. Dit wordt aanbevolen in een testomgeving. In dit scenario zouden alle IP-adressen handmatig moeten worden geconfigureerd en alle communicatie zou intern zijn.
Server - Dit is de meest gebruikte optie.
Klik op Toepassen om het nieuwe VLAN te maken.
16 VLAN’s kunnen op RV260 worden geconfigureerd, met één VLAN voor het WAN (Wide Area Network). VLAN’s die niet op een poort staan, moeten worden uitgesloten. Dit houdt het verkeer op die haven uitsluitend voor VLAN/VLANs aan de specifiek toegewezen gebruiker. Het wordt als een goede praktijk beschouwd.
Poorten kunnen worden ingesteld als een Access Port of een Trunk-poort:
Eén VLAN heeft zijn eigen poort toegewezen:
Twee of meer VLAN’s die één poort delen:
Opmerking: In dit voorbeeld zijn er geen stammen.
Selecteer de VLAN-ID’s die u wilt bewerken. Klik op Edit (Bewerken).
In dit voorbeeld, hebben we VLAN 1 en VLAN 200 geselecteerd.
Klik op Bewerken om een VLAN aan een LAN poort toe te wijzen en specificeer elke instelling als Bijgesneden, niet gelabeld of uitgesloten.
In dit voorbeeld, op LAN1 hebben we VLAN 1 als Untagged en VLAN 200 toegewezen als Uitgesloten. Voor LAN2 hebben we VLAN 1 als Uitgesloten en VLAN 200 als Untagged toegewezen.
Klik op Toepassen om de configuratie op te slaan.
U zou nu met succes een nieuw VLAN moeten hebben gemaakt en geconfigureerd VLAN’s in poorten op RV260. Herhaal het proces om de andere VLAN’s te maken. Bijvoorbeeld, VLAN300 zou voor het op de markt brengen met een netto van 192.168.3.x en VLAN400 worden gemaakt voor Boekhouding met een netto van 192.168.4.x.
Dat is de basis van VLAN’s. Klik op de hyperlink om meer over de beste praktijken van VLAN en de Tips van de Beveiliging voor het Zaken van Cisco Routers te leren.
Na het voltooien van de wizard van de Eerste installatie kunt u een statisch IP-adres op de router instellen door de VLAN-instellingen te bewerken. Als u de wizard voor de eerste installatie opnieuw wilt uitvoeren, volgt u de onderstaande stappen om deze wijziging uit te voeren.
Als u geen IP-adres hoeft te bewerken, kunt u naar de volgende sectie van dit artikel gaan.
Klik in de linker menu-balk op LAN > VLAN-instellingen.
Selecteer vervolgens het VLAN dat uw routeringsapparaat bevat, en klik vervolgens op het pictogram bewerken.
Voer uw gewenste statische IP-adres in en klik op Toepassen in de rechterbovenhoek.
Als uw router niet de server/het apparaat van DHCP is die IP adressen toewijst, kunt u de eigenschap van DHCP Relay gebruiken om DHCP-verzoeken aan een specifiek IP adres te richten. Het IP-adres is waarschijnlijk de router die is aangesloten op WAN/Internet.
Als u wilt dat een bepaald apparaat bereikbaar is voor andere VLAN’s, kunt u dat apparaat een statisch lokaal IP-adres geven en een toegangsregel maken om het toegankelijk te maken. Dit werkt alleen als de routing tussen VLAN’s is ingeschakeld. Er zijn andere situaties waarin een statische IP nuttig kan zijn. Voor meer informatie over het instellen van statische IP-adressen, controleer beste praktijken voor het instellen van statische IP-adressen op Cisco Business Hardware.
Als u geen statisch IP-adres hoeft toe te voegen, kunt u naar de volgende sectie van dit artikel bewegen om de Access Point te configureren.
Navigeer naar LAN > Statische DHCP. Klik op het pictogram plus.
Voeg de Statische DHCP-informatie voor het apparaat toe. In dit voorbeeld is het apparaat een printer.
Gefeliciteerd, hebt u de configuratie van uw RV260P router voltooid. We zullen nu uw Cisco Business Wireless-apparaten configureren.
Start door een Ethernet-kabel van de PoE-poort op uw CBW140AC te aansluiten op een PoE-poort op de RV260P. De eerste 4 poorten op de RV260P kunnen PoE leveren, zodat alle poorten ook gebruikt kunnen worden.
Controleer de status van het indicatielampje. Het toegangspunt duurt ongeveer 10 minuten om te beginnen. De LED knippert groen in meerdere patronen, wisselend snel door groen, rood en amber voordat hij weer groen wordt. Er kunnen kleine verschillen zijn in de LED-kleurintensiteit en -tint, van eenheid tot eenheid. Wanneer het LED-licht groen knippert, gaat u naar de volgende stap.
De PoE Ethernet uplink-poort op de Primaire AP kan ALLEEN worden gebruikt om een uplinks op het LAN te bieden en NIET om verbinding te maken met andere Primaire geschikt of booster-extenders.
Als uw toegangspunt niet nieuw is, uit het vak, zorg er dan voor dat deze is teruggezet op de standaardinstellingen van de fabriek voor de SSID van Cisco Business Setup om in uw Wi-Fi-opties te tonen. Kijk voor assistentie hierbij hoe u de software opnieuw kunt opstarten en terugzetten op fabrieksinstellingen op RV260-routers.
U kunt het access point instellen met behulp van de mobiele toepassing of de web UI. Dit artikel gebruikt het Web UI voor opstelling, wat meer opties voor configuratie geeft maar wat gecompliceerder is. Als u de mobiele applicatie voor de volgende secties wilt gebruiken, klikt u op de mobiele applicatie instructies.
Als u problemen hebt met het aansluiten, raadpleegt u het gedeelte Tips voor draadloze probleemoplossing van dit artikel.
Klik op uw pc op het Wi-Fi-pictogram en kies Cisco Business-Setup draadloze netwerken. Klik op Connect.
Als uw toegangspunt niet nieuw is, uit het vak, zorg er dan voor dat deze is teruggezet op de standaardinstellingen van de fabriek voor de SSID van Cisco Business Setup om in uw Wi-Fi-opties te tonen.
Typ het wachtwoord cisco123 en klik op Volgende.
U krijgt het volgende scherm. Aangezien u slechts één apparaat tegelijkertijd kunt configureren klikt u op Nee.
Slechts één apparaat kan met de SSID van Cisco Business Setup worden verbonden. Als een tweede apparaat probeert verbinding te maken, kan dit niet. Als u geen verbinding kunt maken met SSID en het wachtwoord hebt gevalideerd, kan een ander apparaat de verbinding hebben gemaakt. Start het AP opnieuw en probeer het opnieuw.
Nadat het netwerk is aangesloten, dient de webbrowser automatisch te richten naar de setup-wizard van CBW AP. Als dit niet het geval is, opent u een webbrowser, zoals Internet Explorer, Firefox, Chrome of Safari. Typ in de adresbalk http://ciscobusiness.cisco en druk op ENTER. Klik op Start op de webpagina.
Maak een admin-account door het volgende in te voeren:
U kunt ervoor kiezen het wachtwoord weer te geven door het vakje naast Wachtwoord te controleren. Klik op Start.
Gebruik cisco niet, of variaties ervan in de gebruikers- of wachtwoordvelden. Als u dit wel doet, ontvangt u een foutmelding zoals hieronder wordt weergegeven.
Stel uw primaire AP in door het volgende in te voeren:
mesh zou alleen ingeschakeld moeten worden als u een netwerk wilt maken. Standaard is het uitgeschakeld.
(Optioneel) U kunt Static IP inschakelen voor uw CBW140AC-beheerdoeleinden. Als niet, krijgt de interface een IP adres van uw DHCP-server. U kunt statische IP als volgt configureren:
Klik op Volgende.
Deze optie is standaard uitgeschakeld.
Maak uw draadloze netwerken door het volgende in te voeren:
Klik op Volgende.
Wi-Fi Secure Access (WAP) versie 2 (WAP2) is de huidige standaard voor Wi-Fi-beveiliging.
Bevestig de instellingen en klik op Toepassen.
Klik op OK om de instellingen toe te passen.
U ziet het volgende scherm terwijl de configuraties worden opgeslagen en het systeem wordt herstart. Dit kan 10 minuten duren.
Tijdens het opnieuw opstarten, gaat de LED in het access point door meerdere kleurpatronen. Wanneer de LED groen knippert, gaat u naar de volgende stap. Als de LED niet voorbij het rode knipperpatroon komt, geeft dit aan dat er geen DHCP-server in uw netwerk is. Zorg ervoor dat AP op een switch of een router met een DHCP server wordt aangesloten.
Ga naar de draadloze opties op uw pc en kies het netwerk dat u hebt ingesteld. Klik op Connect.
De SSID van Cisco Business Setup wordt na de herstart verdwijnt.
Open een webbrowser en type in https://[IP-adres van het CBW AP]. In plaats hiervan kunt u ook https://ciscobusiness.cisco typen in de adresbalk en op ingedrukt houden.
Klik op Aanmelden.
Meld u aan met behulp van de ingestelde aanmeldingsgegevens. Klik op OK.
U hebt toegang tot de webpagina UI van het AP.
Als u problemen hebt, raadpleegt u de volgende tips:
U bevindt zich in het beginpunt van het opzetten van dit netwerk, u hoeft alleen de extenders van het netwerk toe te voegen!
Steek de twee mesh-extenders in de muur op de geselecteerde locaties. Schrijf het MAC-adres van elke mesh-extender op.
Wacht ongeveer 10 minuten voordat de mesh-extenders beginnen.
Voer het IP-adres van Primaire Access Point (AP’s) in op de webbrowser. Klik op Aanmelden om toegang te krijgen tot de primaire AP.
Voer uw gebruikersnaam en wachtwoord in om toegang tot de primaire AP te krijgen. Klik op OK.
Navigeer naar draadloze instellingen > mesh. Controleer of het mesh is ingeschakeld. Klik op Apply (Toepassen).
Als Mesh nog niet is ingeschakeld, moet WAP misschien opnieuw worden opgestart. Er verschijnt een pop-up die de computer opnieuw opstart. Bevestig. Dit duurt ongeveer 10 minuten. Tijdens een herstart knippert de LED groen in meerdere patronen, waarbij deze snel groen, rood en amber doorgaat voordat u weer groen wordt. Er kunnen kleine verschillen zijn in de LED-kleurintensiteit en -tint, van eenheid tot eenheid.
navigeren naar draadloze instellingen > WLAN-gebruikers > lokale MAC-adressen. Klik op MAC-adres toevoegen.
Voer het MAC-adres en de beschrijving van de mesh-extender in. Selecteer het Type zoals toestaan in de lijst. Selecteer de profielnaam in het vervolgkeuzemenu. Klik op Apply (Toepassen).
Vergeet niet alle configuraties op te slaan door op het pictogram op het rechter bovenpaneel van het scherm te drukken.
Herhaal voor elke vertakte extender.
Sla deze belangrijke stap niet over! Er zijn een paar manieren om software bij te werken, maar de stappen hieronder worden aanbevolen als het makkelijkst om uit te voeren wanneer u Web UI gebruikt.
Voer de volgende stappen uit om de huidige softwareversie van uw primaire AP te bekijken en bij te werken.
Klik op het pictogram boven in de rechthoek van de web interface en klik vervolgens op Primaire AP-informatie.
Vergelijk de versie die draait met de nieuwste softwareversie. Sluit het venster zodra u weet of u de software moet bijwerken.
Als u de nieuwste versie van de software draait, kunt u naar het gedeelte WLAN’s maken.
Kies Management > Software Update in het menu.
Het venster Software Update wordt weergegeven met het huidige versienummer van de software dat bovenaan wordt weergegeven.
U kunt de CBW AP-software bijwerken en de huidige configuraties op de Primaire AP worden niet verwijderd.
Kies Cisco.com in de vervolgkeuzelijst Vervoermodus.
Als u de primaire AP wilt instellen om automatisch te controleren op software updates, kiest u Ingeschakeld in de vervolgkeuzelijst Automatisch controleren op updates. Dit is standaard ingeschakeld.
Wanneer een softwarecontrole wordt uitgevoerd en als er een nieuwere, laatste of aanbevolen softwareupdate beschikbaar is op Cisco.com, dan:
Klik op Opslaan. Hiermee slaat u de items die u in zowel de overdrachtmodus als de wijzigingen hebt aangebracht, op en automatisch controleren op updates.
Het veld Laatste controle op de software geeft de tijdstempel van de laatste automatische of handmatige controle van de software weer. U kunt de opmerkingen van weergegeven releases bekijken door op het pictogram van het vraagteken naast deze te klikken.
U kunt de software altijd handmatig starten door op Nu controleren te klikken.
Klik op Update om verder te gaan met de softwareupdate.
De Wizard Software bijwerken verschijnt. De tovenaar neemt u door de volgende drie tabbladen na elkaar:
Volg de instructies in de wizard. U kunt op elk gewenst moment terugkeren naar een ander tabblad voordat u op Bevestiging klikt.
Klik op Bevestig.
In deze sectie kunt u Wireless Local Area Networks (WLAN’s) maken.
Een WLAN kan worden gecreëerd door te navigeren naar draadloze instellingen > WLAN’s. Selecteer vervolgens Nieuwe WLAN/LAN toevoegen.
Voer onder het tabblad Algemeen de volgende informatie in:
De volgende velden werden standaard gelaten in dit voorbeeld, maar de toelichtingen zijn vermeld voor het geval u ze anders wilt configureren.
Klik op Apply (Toepassen).
U wordt naar het tabblad WLAN-beveiliging gebracht.
In dit voorbeeld bleven de volgende opties standaard over:
WAP2 Mobile is een methode die gebruikt wordt om uw netwerk te beveiligen met het gebruik van een PSK-verificatie. De PSK wordt afzonderlijk ingesteld, zowel op de Primaire AP, onder het WLAN-beveiligingsbeleid als op de client. WAP2 Persoonlijk baseert zich niet op een authenticatieserver op uw netwerk.
In dit scenario zijn de volgende velden ingevoerd:
Klik op Apply (Toepassen). Dit zal automatisch het nieuwe WLAN activeren.
Zorg ervoor dat u uw configuraties opslaat door op het pictogram opslaan op het rechter bovenpaneel van het Web UI-scherm te klikken.
Als u de WLAN’s wilt bekijken die u hebt gemaakt, selecteert u Draadloze instellingen > WLAN’s. U ziet het aantal actieve WLAN’s dat naar 2 wordt verhoogd, en het nieuwe WLAN wordt weergegeven.
Herhaal deze stappen voor andere WLAN’s die u wilt maken.
U hebt nu alle basisconfiguraties ingesteld en bent klaar om te rollen. U hebt een aantal opties, dus kunt u in de volgende fasen springen:
Een gast WLAN geeft gasttoegang tot uw netwerk van Cisco Business Wireless.
Log in op de web UI van de primaire AP. Open een webbrowser en voer www.https://ciscobusiness.cisco in. U kunt een waarschuwing ontvangen voordat u doorgaat. Voer je geloofsbrieven in. U kunt deze ook benaderen door het IP-adres van de primaire AP in te voeren.
Een Wireless Local Area Network (WLAN) kan worden gecreëerd door te navigeren naar draadloze instellingen > WLAN’s. Selecteer vervolgens Nieuwe WLAN/LAN toevoegen.
Voer onder het tabblad Algemeen de volgende informatie in:
WLAN-id - selecteer een nummer voor de WLAN-functie
Type - selecteer WLAN
Profielnaam - Wanneer u een naam invoert, wordt SSID met dezelfde naam automatisch ingevuld. De naam moet uniek zijn en mag niet meer dan 31 tekens bevatten.
De volgende velden werden standaard gelaten in dit voorbeeld, maar de toelichtingen zijn vermeld voor het geval u ze anders wilt configureren.
SSID - De profielnaam fungeert ook als SSID. Je kunt dit veranderen als je wilt. De naam moet uniek zijn en mag niet meer dan 31 tekens bevatten.
Inschakelen - Dit moet worden bewaard zodat het WLAN kan werken.
Radio Policy - Meestal wil u dit als All laten, zodat klanten van 2,4 GHz en 5 GHz toegang hebben tot het netwerk.
Uitzenden van SSID - Meestal wil u dat de SSID wordt ontdekt, zodat u dit als Enabled wilt laten.
Lokale profilering - u kunt deze optie alleen activeren om het besturingssysteem dat op de client wordt uitgevoerd te bekijken of de gebruikersnaam te zien.
Klik op Apply (Toepassen).
U wordt naar het tabblad WLAN-beveiliging gebracht. In dit voorbeeld werden de volgende opties geselecteerd.
In dit voorbeeld wordt het Guest WLAN met een ingeschakeld type sociale inlogtoegang gecreëerd. Wanneer de gebruiker zich op deze gastWLAN aansluit, worden ze opnieuw naar de standaardlogpagina van Cisco verwezen, waar de inlogknoppen van Google en Facebook worden gevonden. De gebruiker kan zich aanmelden om gebruik te maken van zijn Google- of Facebook-account voor toegang tot het internet.
Selecteer in dit tabblad een toegangstype in het vervolgkeuzemenu. In dit voorbeeld werd Social Login geselecteerd. Dit is de optie die gasten in staat stelt om hun Google of Facebook geloofsbrieven te gebruiken om te authentiseren en toegang tot het netwerk te krijgen.
Andere opties voor Type toegang omvatten:
Lokale gebruikersaccount - de standaardoptie. Kies deze optie om gasten te authentiseren met de gebruikersnaam en het wachtwoord die u voor gastgebruikers van dit WLAN kunt specificeren, onder Draadloze Instellingen > WLAN-gebruikers. Dit is een voorbeeld van de standaard interne pagina van de spiegel.
U kunt dit aanpassen door naar draadloze instellingen te navigeren > Gast WLAN’s. Vanaf hier kunt u een paginanumlijn en een paginabereik invoeren. Klik op Apply (Toepassen). Klik op Voorbeeld.
Webex - Hiermee kunnen gasten toegang krijgen tot het WLAN bij aanvaarding van weergegeven bepalingen en voorwaarden. Guest-gebruikers kunnen de WLAN’s benaderen zonder een gebruikersnaam en wachtwoord in te voeren.
E-mailadres - Gastgebruikers moeten hun e-mailadres invoeren om toegang te krijgen tot het netwerk.
RADIUS - Gebruik dit met een externe verificatieserver.
Persoonlijk WAP2 - Wi-Fi beschermde access point 2 met voorgedeelde sleutel (PSK)
Klik op Apply (Toepassen).
Zorg ervoor dat u uw configuraties opslaat door op het pictogram opslaan op het rechter bovenpaneel van het Web UI-scherm te klikken.
U hebt nu een gastnetwerk gemaakt dat op uw netwerk van CBW beschikbaar is. Uw gasten zullen het gemak waarderen.
Profileren is een deelgroep van functies die het voeren van een organisatorisch beleid mogelijk maken. Hiermee kunt u verkeerstypen koppelen en prioriteren. Zoals regels beslissen over hoe je het verkeer rangschikt of laat vallen. Het Cisco Business mesh draadloze systeem is voorzien van client- en toepassingsprofielen. De toegang tot een netwerk als gebruiker begint met veel uitwisseling van informatie, waaronder het type verkeer. Het beleid onderbreekt verkeersstromen om het pad te sturen, net zoals een stroomschema. Andere soorten beleidsfuncties zijn onder andere - toegang voor gasten, toegangscontrolelijsten en QoS.
Navigeer naar het menu aan de linkerkant van het scherm als u de linker menubalk niet ziet.
Het bewakingsmenu wordt standaard geladen wanneer u in het apparaat tekent. U moet op Draadloze instellingen klikken.
De afbeelding hieronder is gelijk aan de afbeelding die u ziet wanneer u op de link Draadloze instellingen klikt.
Klik op het pictogram bewerken links van het Wireless Local Area Network dat u wilt inschakelen.
Aangezien u onlangs de WLAN-pagina hebt toegevoegd, kan uw WLAN-pagina bewerken vergelijkbaar met de onderstaande pagina worden weergegeven:
Navigeer naar het tabblad Traffic Shaping door op het tabblad te klikken.
Uw scherm kan als volgt verschijnen:
Naar de onderkant van de pagina vindt u de optie Application Visibility and Control. Dit wordt standaard uitgeschakeld. Klik op de vervolgkeuzelijst en selecteer Ingeschakeld.
Klik op de knop Toepassen.
Deze instelling moet worden ingeschakeld, anders werkt deze functie niet.
Klik op de knop annuleren om het WLAN-submenu te sluiten. Klik vervolgens op het menu Monitoring in de linker menubalk. Zodra u in staat bent, klikt u op de menuoptie Toepassingen.
Als u geen verkeer naar een bron hebt gehad, wordt uw pagina leeg zoals hieronder wordt weergegeven.
Op deze pagina wordt de volgende informatie weergegeven:
U kunt op de tabbladen klikken om van het grootste naar het kleinste te sorteren, wat kan helpen de grootste consumenten van netwerkmiddelen te identificeren.
Deze functie is zeer krachtig voor het beheer van uw WLAN-bronnen op granulair niveau. Hieronder vind je een aantal meest voorkomende groepen en applicatietypen. Uw lijst bevat waarschijnlijk nog veel meer, waaronder de volgende groepen en voorbeelden:
Hier wordt een voorbeeld getoond van hoe de pagina eruit zal zien wanneer gevuld.
Elke tabelrubriek is klikbaar voor sortering wat met name nuttig is voor gegevensgebruik en doorvoervelden.
Klik op de rij voor het type verkeer dat u wilt beheren.
Klik op de vervolgkeuzelijst Action om te selecteren hoe u dat type verkeer wilt behandelen.
Dit voorbeeld laten we deze optie bij Mark achter.
Maatregelen om het verkeer te bevorderen
Klik het vervolgkeuzevenster in het veld DSCP aan om uit de volgende opties te selecteren.
Hieronder staan de DSCP-opties voor het te markeren verkeer. Deze opties gaan van minder bronnen naar meer bronnen beschikbaar voor het type verkeer dat u bewerkt.
Als een web conventie is het verkeer naar SSL browsing gemigreerd, wat u ervan weerhoudt om te zien wat er in de pakketten zit terwijl ze van uw netwerk naar WAN bewegen. Als zodanig zal een groot deel van het webverkeer gebruik maken van SSL. Het instellen van SSL-verkeer voor een lagere prioriteit kan uw browservaring beïnvloeden.
Selecteer nu de afzonderlijke SSID die u wilt dat dit beleid wordt uitgevoerd of klik op Alles selecteren.
Klik nu op Toepassen om dit beleid te starten.
Twee gevallen waarin dit zou kunnen gelden:
Je hebt het gedaan. Toepassingsprofilering is een zeer krachtig instrument dat verder mogelijk kan worden gemaakt door ook clientprofilering mogelijk te maken, zoals in de volgende sectie wordt beschreven.
Bij verbinding met een netwerk wisselen apparaten client profileringsinformatie uit. Standaard is het maken van clientprofielen uitgeschakeld. Deze informatie kan het volgende omvatten:
Statistieken over deze klanten omvatten de gebruikte hoeveelheid gegevens en de doorvoersnelheid.
Het volgen van clientprofielen maakt een grotere controle mogelijk over het draadloze lokale netwerk. Of je zou het kunnen gebruiken als functie van een andere functie. Bijvoorbeeld het gebruik van applicatie-throttling apparaten die geen missie-kritieke gegevens voor uw bedrijf dragen.
Als deze functie is ingeschakeld, zijn clientgegevens voor uw netwerk te vinden in het gedeelte Monitoring van het web UI.
Klik op Draadloze instellingen.
Het onderstaande is gelijk aan wat u ziet wanneer u op de link Draadloze instellingen klikt:
Kies welke WLAN u voor de toepassing wilt gebruiken en klik op het pictogram bewerken links van het scherm.
Een pop-up-menu kan op de onderstaande lijst lijken. Dit belangrijke bericht kan de service op uw netwerk tijdelijk beïnvloeden. Klik op Ja om verder te gaan.
Keer client profileren door op de knop Local Profilering te klikken.
Klik op Apply (Toepassen).
Klik aan de linkerkant op de optie in het menu Monitoring. U ziet de clientgegevens verschijnen in het Dashboard van het tabblad Monitoring.
U hebt nu de instellingen van uw beveiligde netwerk voltooid. Wat een geweldig gevoel, neem nu even een minuut om feest te vieren en aan het werk te gaan!
We willen het beste voor onze klanten, zodat u opmerkingen of suggesties met betrekking tot dit onderwerp hebt. Stuur ons een e-mail naar het Cisco Content Team.
Als u andere artikelen en documentatie wilt lezen, raadpleegt u de ondersteuningspagina's voor uw hardware:
Revisie | Publicatiedatum | Opmerkingen |
---|---|---|
1.0 |
29-Oct-2020 |
Eerste vrijgave |