在接入点Catalyst 9124上配置远程局域网(RLAN)

简介

本文档介绍如何使用WLC型号9800在AP Catalyst 9124型号上配置远程局域网(RLAN)。

先决条件

要求

Cisco 建议您了解以下主题：

• 9800 WLC
• 对无线控制器和接入点的命令行界面(CLI)访问。

使用的组件

本文档中的信息基于以下软件和硬件版本：

• Catalyst 9800-L WLC版本17.09.05
• C9124系列AP

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景

远程LAN (RLAN)用于使用控制器对有线客户端进行身份验证。一旦有线客户端成功加入控制器，LAN端口就会在集中或本地交换模式之间交换流量。来自有线客户端的流量被视为无线客户端流量。无线接入点(AP)中的RLAN发送身份验证请求以对有线客户端进行身份验证。RLAN中有线客户端的身份验证类似于经过集中身份验证的无线客户端。

有关RLAN的详细信息，请访问Cisco Catalyst 9800系列无线控制器软件配置指南。

具有多个以太网端口的AP支持RLAN，并且AP型号9124包含2个以太网端口，名为GigabitEthernet0和LAN1，在图片中分别标记为2和3：

9124个以太网端口

有关完整的硬件详细信息，请阅读Cisco Catalyst 9124AX系列室外接入点硬件安装指南。

配置

本文档假设AP已加入WLC。

如果需要将AP 9124加入WLC的指导，请阅读本指南：在Catalyst 9800无线LAN控制器上配置网格。

与在Flex+网桥模式下一样，AP在本地模式下都支持RLAN。配置与本地模式下的差异相同，即所有来自RLAN的流量都采用集中交换。 如果您需要本地交换RLAN流量，则AP模式必须为Flex+Bridge。

网络图

拓扑

配置

AAA配置

1. 在本文档中，RLAN的安全方法是MAC过滤，因此您需要提前配置AAA。您可以在远程AAA服务器或在本地WLC上使用MAC地址。

此处使用本地WLC数据库。将客户端不含任何分流器的mac地址(预期连接RLAN的)添加到Device Authentication列表：

设备管理本地数据库

2. 配置授权方法以使用本地数据库。此处名为RLAN_macF：

AAA授权方法

RLAN配置

1. 要创建RLAN配置文件，请导航到“配置”(Configuration) >“无线”(Wireless) >“远程LAN”(Remote LAN)，然后输入RLANProfile的配置文件名称和RLAN ID，如下图所示。

RLAN配置文件常规

2. 定位至“安全性”。在本例中，使用的安全方法是MAC过滤。转至第2层，将802.1x保留为禁用，然后选择MAC过滤的授权方法，如下图所示。

RLAN安全

3. 创建RLAN策略。导航到Configuration > Wireless > Remote LAN，在Remote LAN页面上单击RLAN Policy选项卡，如此图所示。

RLAN策略

在此设置中，所有流量在WLC上集中交换。

4. 导航到访问策略并配置VLAN和主机模式，然后应用设置。

RLAN策略访问策略

5. 创建PolicyTag并将RLAN配置文件映射到RLAN策略。导航到配置 > 标签和配置文件 > 标签。

策略标记

6. 我们必须对AP应用策略标记并启用 LAN端口。导航到配置 > 无线 > 接入点，然后点击AP。

AP配置上的策略标记

应用设置后，AP重新加入WLC。单击AP，然后选择Interfaces并在LAN Port Settings中启用LAN端口。

AP LAN1端口设置

应用设置并验证状态。确保RLAN显示绿色。

验证

将PC连接到AP的LAN1端口。PC通过MAB进行身份验证，并从配置的VLAN获取IP地址。

导航到Monitoring > Wireless > Clients检查客户端状态。

客户端详细信息

从AP CLI，您可以查看端口状态更改和客户端详细信息：

AP9124_01#debug rlan 
critical Enable RLAN critical level debugging
errors Enable RLAN error level debugging
events Enable RLAN event level debugging
info Enable RLAN info level debugging

[*08/07/2024 13:45:23.4807] chatter: wiredif_mapper :: WiredIfMapper - Invalid Port 2 State 1
[*08/07/2024 13:45:23.4807] chatter: Device wired2 notify state change link UP
[*08/07/2024 13:45:24.1266] RLAN_EVENT-RlanPortControl: LAN-Port[0] UP Event
[*08/07/2024 13:45:26.3522] RLAN_EVENT-RlanPortControl: LAN-Port[0] Detect client F8:E4:3B:EE:53:AF
[*08/07/2024 13:45:26.3523] RLAN_EVENT-RlanPortControl: LAN-Port[0] send_assoc for client F8:E4:3B:EE:53:AF
[*08/07/2024 13:45:26.3604] RLAN_CFG: rlan_add_client client F8:E4:3B:EE:53:AF, port 0 vlan: 0


AP9124_01#show wired clients 
Total wired clients: 1
mac port state local_client detect_ago associated_ago tx_pkts tx_bytes rx_pkts rx_bytes
F8:E4:3B:EE:53:AF 2 ASSOCIATED No 12 12 9 1074 337 55639