DNA空间直接连接配置示例

简介

本文档介绍如何配置Cisco DNA空间直接连接，其中WLC直接连接到DNA空间，而无需通过CMX或DNA空间连接器

先决条件

要求

Cisco 建议您了解以下主题：

• 命令行界面(CLI)或图形用户界面(GUI)访问AireOS无线控制器
• 思科DNA空间

使用的组件

本文档中的信息基于以下软件和硬件版本：

• 5520无线LAN控制器(WLC)版本8.8.120.0
• DNA空间连接器版本1.0.188

配置

网络图

配置

要将WLC连接到思科DNA空间，WLC必须能够通过HTTPS访问思科DNA空间云。

将DigiCert CA根证书导入WLC

如果WLC使用未由DigiCert CA签名的根证书，您会看到https:SSL证书问题：无法获取本地颁发者证书错误。

步骤1.转到链接https://global-root-ca.chain-demos.digicert.com/info/index.html，将根证书内容复制到任何文本编辑器，并以.cer扩展名（即CertCA.cer）保存文件

步骤2.将.cer文件复制到WLC需要访问的TFTP服务器。

步骤3.登录WLC CLI并运行以下命令：

(Cisco Controller) > transfer download datatype cmx-serv-ca-cert
(Cisco Controller) > transfer download mode tftp
(Cisco Controller) > transfer download filename <your_filename>.cer
(Cisco Controller) > transfer download path <path_to_file>
(Cisco Controller) > transfer download serverip <your_tftp_server_ip>
(Cisco Controller) > transfer download start

步骤4.重新启动WLC以使更改生效。

注意：如果网络部署在锚点和外部设置中包含WLC，则必须将证书导入两个WLC

将WLC添加到思科DNA空间

步骤 1：导航至设置>无线网络> +入门。 

步骤2.选择Cisco AireOS/Catalyst。

步骤3.直接选择Connect WLC

步骤4.单击“自定义设置”

步骤5.单击View Token获取WLC的云服务URL和云服务服务器ID令牌

步骤6.登录WLC CLI并运行以下命令：

(Cisco Controller) > config cloud-services cmx disable
(Cisco Controller) > config cloud-services server url https://
     
     
       . 
       
        
        
 
        
       
     (Cisco Controller) > config cloud-services server id_token 
     
      
      
 
     (Cisco Controller) > config network dns serverip 
     
      
      
 
     (Cisco Controller) > config cloud-services cmx enable

将WLC导入思科DNA空间

步骤1.导航至Setup > Wireless Networks，然后单击Import Controllers

步骤2.选择要导入控制器的位置，然后单击“下一步”。如果这是您首次导入控制器，您可能会看到默认位置，即您的Cisco DNA空间帐户名称

步骤3.检查要添加的WLC的IP地址。然后，单击下一步。

 步骤4.选择位置并单击“完成”。

注意：Cisco DNA空间将根据接入点名称的前缀自动对接入点(AP)进行分组并创建网络。如果要保持相同的分组，请选择网络。如果地点与您的业务地点不同，则取消选中“全选”选项。如果AP未分组，则不显示网络名称。 

在思科DNA空间上组织位置层次结构

如果需要新的位置层次结构，或者如果在“将WLC导入到Cisco DNA空间”部分的步骤4中未添加任何位置，则可以手动配置它们。

步骤1.导航至“位置层次结构”，将鼠标悬停在现有无线控制器上并创建一个组。组根据地理位置、品牌或任何其他类型的分组组织多个位置或区域，具体取决于业务。

步骤2.将鼠标悬停在Group上，然后选择Add Network。网络或位置在思科DNA空间中定义为物理建筑中整合为位置的所有接入点。 

注意：这是位置层次结构中最重要的节点，因为业务见解和位置分析计算是从此处生成的。

步骤3.将鼠标悬停在Network（网络）上并选择Add Zone(添加区域)。区域是大楼/位置部分内的接入点集合。它可以根据实体建筑或组织中的部门进行定义。

步骤4.配置区域名并为区域选择AP，然后单击添加：

根据需要重复步骤3和4。 

验证

要确认WLC和Cisco DNA空间之间的连接状态，请运行show cloud-services cmx summary命令。结果应如下：

(Cisco Controller) > show cloud-services cmx summary

CMX Service

    Server ....................................... https://andressilva.dnaspaces.io
    IP Address.................................... 52.20.144.155
    Connectivity.................................. https: UP
    Service Status ............................... Active
    Last Request Status........................... HTTP/1.1 200 OK
    
    Heartbeat Status ............................. OK
    Payload Compression type ..................... gzip

故障排除

目前没有针对此配置的故障排除信息。