在CBW網路中使用RLAN進行埠配置

下載選項

  • PDF     (647.0 KB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (554.3 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (1.1 MB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2020 年 5 月 14 日
文件 ID:1589477614312550

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

目標

本文的目標是建立遠端區域網路(RLAN)網路，並在思科企業無線(CBW)主要存取點(AP)上指派連線埠和存取點群組。

適用裝置 |軟體版本

簡介

CBW AP基於802.11 a/b/g/n/ac(Wave 2)，帶有內建天線。這些AP支援最新的802.11ac Wave 2標準，以實現更高的效能、更出色的訪問能力和更高的網路密度。

本文中提到的145AC和240AC AP可用於傳統網路或網狀網路。本文將裝置用於傳統的無線網路。

如果您想瞭解網狀網路的基本知識，請檢視思科業務：歡迎使用Wireless Mesh Networking。

如果您偏好在網狀網中執行連線埠組態，請閱讀在網狀模式下設定思科企業無線存取點的乙太網路連線埠。

在傳統無線網路中，RLAN用於使用主AP對有線客戶端進行身份驗證。有線客戶端成功加入主AP後，LAN埠在中央或本地交換模式之間交換流量。來自有線客戶端的流量被視為無線客戶端流量。

RLAN傳送驗證要求，對有線使用者端進行驗證。RLAN中有線使用者端的驗證與中央驗證無線使用者端的驗證類似。

如果您只需要一個虛擬區域網(VLAN)，則無需配置RLAN。預設情況下，AP上有一個RLAN，即本徵VLAN 1。它具有開放安全性，並且預設情況下所有埠都分配給此RLAN。

如果您不熟悉使用的術語，請檢視思科業務：新字詞詞彙表.

RLAN在網狀網中無法運作。預設情況下未啟用網格，因此，除非您以前讓AP以網格模式運行，否則您將設定為啟動。

配置步驟

初學者幫助

此切換部分突出顯示初學者提示。

登入

登入到主AP的Web使用者介面(UI)。為此，請開啟Web瀏覽器並輸入https://ciscobusiness.cisco。在繼續操作之前，可能會收到警告。輸入您的憑據。您也可以通過將https://[ipaddress]（主AP的）輸入Web瀏覽器來訪問主AP。

工具提示

如果您對使用者介面中的欄位有疑問，請檢查是否提供如下所示的工具提示： tooltip icon

查詢「擴展主選單」圖示時遇到問題？

導航到螢幕左側的選單，如果未看到選單按鈕，請按一下此圖示開啟側欄選單。menu button

思科企業應用程式

這些裝置具有配套應用，這些應用與Web使用者介面共用一些管理功能。Web使用者介面中的所有功能在應用中均不可用。

常見問題

如果您還有未回答的問題，可以查閱我們的常見問題文檔。常見問題

步驟1

如果接入點尚未開啟，請接通電源。檢查指示燈的狀態。當LED指示燈呈綠色閃爍時，請繼續執行下一步。

啟動接入點大約需要8-10分鐘。LED將以多個模式閃爍綠燈，在再次變為綠色之前，會快速交替顯示綠色、紅色和琥珀色。LED的顏色強度和色調可能變化很小。

步驟2

登入到主AP的Web使用者介面(UI)。開啟Web瀏覽器並輸入https://ciscobusiness.cisco在繼續操作之前，您可能會收到警告。輸入您的憑據。

您也可以將主AP的IP地址輸入到Web瀏覽器中來訪問它。

步驟3

AP不能處於網狀模式以使RLAN正常工作。要關閉網狀模式，請導航至無線設定>網狀網。選擇以關閉網格。如果您的AP是新的，或者您知道網狀模式沒有開啟，則可以繼續執行步驟7。

The AP can’t be in mesh mode for an RLAN to work. To turn mesh mode off, navigate to Wireless Settings > Mesh. Select to turn mesh off.

步驟4

通過按一下Yes確認要關閉網格模式。

Confirm that you want to turn off mesh mode by clicking Yes.

步驟5

請務必按一下Web UI螢幕右上面板上的Save圖示儲存配置。

Be sure to save your configurations by clicking the Save icon on the top right panel of the WEB UI screen.

步驟6

按一下OK以確認Save。AP將重新啟動。這需要8-10分鐘才能完成。

Confirm the Save by clicking OK. The AP will reboot. This will take 8-10 minutes to complete.

第7步

導覽至Wireless Settings > WLANs可建立RLAN。然後選擇Add new WLAN/RLAN。

An RLAN can be created by navigating to Wireless Settings > WLANs. Then select Add new WLAN/RLAN.

步驟8

選擇RLAN。為配置檔案建立名稱。

Select RLAN. Create a name for the Profile.

第9步（使用開放安全）

在RLAN Security頁籤下。在Security Type下，可以選擇Open或802.1X。

在本示例中，Security Type保留為預設值。

按一下「Apply」。這將自動啟用此開放安全RLAN。跳至步驟11。

Under the RLAN Security tab. Under Security Type, you can select Open or 802.1X. In this example, the Security Type was left as the default. Click Apply. This will automatically activate this Open Security RLAN. Skip to Step 11.

步驟10a（使用802.1X安全）

要設定外部Radius，必須在專家檢視的RADIUS下的管理員帳戶中配置Radius伺服器。按一下Web UI右上選單上的箭頭圖示可切換到「Expert View(專家檢視)」。有關設定RADIUS伺服器的詳細資訊，請檢出Radius

Click on the arrow icon on the top right menu of the WEB UI to switch to expert view.

步驟10b（使用802.1X安全）

如果選擇802.1X作為安全型別，則必須選擇更多選項。您需要選擇以下內容：

  • 主機模式 — 單主機或多主機
  • 驗證伺服器 — 外部Radius或AP
  • MAB模式 — 啟用或禁用。要新增MAC地址，請按照下一步中的說明操作。
If you choose 802.1X for the Security Type, more options must be selected. You need to select the following: • Host Mode -Single Host or Multi Host • Authentication Server - External Radius or AP • MAB Mode – Enabled or Disabled. To add MAC addresses, follow the instructions in the next step.

第11步（可選）

MAC Authentication Bypass(MAB)模式表示如果您的MAC地址列在WLAN Users（WLAN使用者）下，裝置不需要進行身份驗證。列出的MAC地址可以繞過身份驗證，以便自動訪問網路或自動拒絕。當IP電話插入交換機上的PoE埠時，這將很有用。

您可以用以下兩種方法之一來標籤每個MAC地址：

  1. Allowlisted — 裝置接收自動訪問。
  2. Blocklisted — 裝置將自動被拒絕訪問。
You can label each MAC address one of two ways: 1. Whitelisted – The device receives automatic access. 2. Blacklisted – The device will be denied access.

步驟12

在VLAN & Firewall頁籤下，可以選擇使用VLAN標籤，然後選擇VLAN ID號。

Under the VLAN & Firewall tab you can select to Use VLAN Tagging and select a VLAN ID number.

第13步（可選）

如果要設定存取控制清單(ACL)，您可以選擇Enable Firewall，這樣就可以允許或拒絕對特定IP位址或VLAN的存取。如果某人正在插入網路埠裝置以連線到網路，則會使用此選項。

You can select Enable Firewall if you want to configure Access Control Lists (ACLs) which allows you to allow or reject access for specific IP addresses or VLANS. This is used if someone is plugging into the network port device to connect to the network.

第14步（可選）

在Traffic Shaping頁籤下，您可以通過啟用應用可視性控制來配置流量調節。這會設定流量優先順序。

Under the Traffic Shaping tab, you can configure traffic shaping by Enabling Application Visibility Control. This sets traffic prioritization.

第15步（可選）

在Scheduling頁籤下，可以選擇計畫。這樣可以設定埠能夠連線到網路的時間。

Under the Scheduling tab, you can select a schedule. This sets the times that the port will have the ability to be connected the network.

第16步（可選）

建立RLAN後，您可以導航到無線設定>接入點組。您可以在此處新增或編輯組。要檢視此螢幕，您需要處於Expert View(您在步驟10a中選擇了此檢視)。

Now that the RLAN is created, you can navigate to Wireless Settings > Access Point Groups. This is where you can add or edit groups. To view this screen, you need to be in Expert View, which you selected in Step 10a.

步驟17

在Ports頁籤下，可以將AP上的埠分配給特定的遠端LAN。

Under the Ports tab, you can assign the Ports on the AP to specific Remote LANs.

步驟18

在Access Points頁籤下，您需要將特定接入點分配給該接入點組。按一下「Apply」。

Under the Access Points tab, you need to assign a particular access point to that Access Point Group. Click Apply.

步驟19

選擇Yes進行確認。

Select Yes to confirm.

步驟20

請務必按一下Web UI螢幕右上面板上的Save圖示儲存配置。

Be sure to save your configurations by clicking the Save icon on the top right panel of the WEB UI screen.

步驟21

按一下OK以確認Save。AP將重新啟動。這需要8-10分鐘才能完成。

Confirm the Save by clicking OK. The AP will reboot. This will take 8-10 minutes to complete.

檢視RLAN

要檢視您建立的RLAN，請選擇Wireless Settings > WLANs。您會看到活動RLAN數提高至2，並且列出了新的RLAN。

To view the RLAN you created, select Wireless Settings > WLANs. You will see the number of Active RLANs raised to 2 and the new RLAN is listed.

編輯RLAN

當您在設定RLAN結束時按一下Apply時，RLAN會自動啟用。如果您需要停用RLAN或進行任何其他變更，請遵循以下簡單步驟。

步驟1

選擇Wireless Settings > WLANs。按一下編輯圖示。

Select Wireless Settings > WLANs. Click on the edit icon.

步驟2

您將收到一個彈出視窗，通知您編輯RLAN將暫時中斷網路。按一下Yes確認您要繼續。

You will receive a Pop-up notifying you that editing the RLAN will disrupt the network momentarily. Confirm that you want to continue by clicking Yes.

步驟3（啟用/禁用）

在Edit WLAN/RLAN視窗的General下，選擇Enabled或Disabled以啟用/停用RLAN。按一下「Apply」。

In the Edit WLAN/RLAN window, under General, select Enabled or Disabled to enable/disable the RLAN. Click Apply.

步驟4（編輯其他設定）

如果您需要變更設定，請導覽至RLAN Security、VLAN & Firewall或Traffic Shaping索引標籤。一旦進行了更改，請按一下Apply。

Navigate to the RLAN Security, VLAN & Firewall, or Traffic Shaping tabs if you need to change settings. Click Apply once you have made changes.

步驟5

請務必按一下Web UI螢幕右上面板上的Save圖示儲存配置。

Be sure to save your configurations by clicking the Save icon on the top right panel of the WEB UI screen.

結論

現在，您已在CBW網路上建立RLAN。盡享樂趣，如果滿足您的需求，您可以隨意新增更多。

修訂記錄

修訂 發佈日期 意見
1.0
14-May-2020
初始版本

這份文件是否有所幫助？

Feedback意見

讓思科協助您