简介
本文档介绍AireOS无线局域网控制器(WLC)的Chromecast部署指南的扩展,以涵盖融合接入配置示例。
先决条件
要求
思科建议您了解新一代无线控制器(NGWC)3.6.x版或更高版本。
根据最佳实践,预配置交换机虚拟接口(SVI)和DHCP池/监听。
使用的组件
本文档不限于特定的软件和硬件版本。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响。
配置
这些是NGWC上chromecast支持的必需配置。
全局配置
- 启用组播支持
- 启用 IGMP Snooping
- AP capwap组播模式设置为组播组播
conf t
wireless multicast
ip igmp snooping
ip igmp snooping querier
ap capwap multicast
注意:请勿将组播单播用于AP capwap组播模式作为一般的最佳实践。
注意:要验证igmp设置,请运行show ip igmp groups命令。
注意:要验证无线组播详细信息,请运行show wireless multicast和show wireless multicast group summary命令。
4.调整数据速率以实现最佳性能。
Sample data rate configuration for 2.4 Ghz:
ap dot11 24ghz rate RATE_1M disable
ap dot11 24ghz rate RATE_2M disable
ap dot11 24ghz rate RATE_5_5M disable
ap dot11 24ghz rate RATE_6M disable
ap dot11 24ghz rate RATE_9M disable
ap dot11 24ghz rate RATE_11M disable
ap dot11 24ghz rate RATE_12M mandatory
ap dot11 24ghz rate RATE_18M supported
ap dot11 24ghz rate RATE_24M supported
ap dot11 24ghz rate RATE_36M supported
ap dot11 24ghz rate RATE_48M supported
ap dot11 24ghz rate RATE_54M supported
Sample data rate configuration for 5 Ghz Ghz:
ap dot11 5ghz rate RATE_6M disable
ap dot11 5ghz rate RATE_9M disable
ap dot11 5ghz rate RATE_12M mandatory
ap dot11 5ghz rate RATE_18M supported
ap dot11 5ghz rate RATE_24M supported
ap dot11 5ghz rate RATE_36M supported
ap dot11 5ghz rate RATE_48M supported
ap dot11 5ghz rate RATE_54M supported
注意:这只是一个配置示例,必须根据每个环境调整数据速率以获得最佳值。
提示:如果无法启用igmp监听,您可以尝试使用广播转发:无线广播。或者,您只需将广播转发到特定VLAN无线广播vlan <VLAN ID>
WLAN 配置
确保满足这些要求。
- 禁用点对点阻止操作
- 启用组播VLAN支持
以下是在启用mac-filter和aaa-override的情况下使用外部RADIUS身份验证的wlan的配置示例:
aaa new-model
!
!
aaa group server radius ISE
server name ISE
!
aaa authentication dot1x ISE group ISE
radius server ISE
address ipv4 x.x.x.x auth-port 1645 acct-port 1646
key XXXXX
dot1x system-auth-control
wlan Chromecast
Chromecast
aaa-override
mac-filtering ISE
client vlan
no peer-blocking
ip multicast vlan
// If using vlan select feature//
no security wpa
no security wpa akm dot1x
no security wpa wpa2
no security wpa wpa2 ciphers aes
security dot1x authentication-list ISE
session-timeout 1800
no shutdown
注意:根据您选择的wlan安全,从这些模板中选择任意模板。
验证
当前没有可用于此配置的验证过程。
故障排除
目前没有针对此配置的故障排除信息。