存取點作為工作組網橋的配置示例

簡介

本文檔提供了一個配置示例，該配置使用GUI和CLI將存取點(AP)配置為工作組網橋(WGB)。

必要條件

需求

思科建議您瞭解以下主題：

• 在思科獨立AP上配置基本引數
• 基本無線概念

採用元件

本文中的資訊係根據以下軟體和硬體版本：

• 運行Cisco IOS^®軟體版本15.2(4)JB4作為工作組網橋的Cisco Aironet 3600系列AP
• 運行Cisco IOS軟體版本15.2(4)JB4作為根存取點的Cisco Aironet 1260系列AP

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

背景資訊

WGB可以為支援乙太網的裝置提供無線基礎設施連線。沒有無線使用者端介面卡以連線到無線網路的裝置可以透過乙太網路連線埠連線到WGB。WGB最多可將八個支援乙太網的裝置連線到無線LAN (WLAN)。WGB透過無線介面與根AP關聯。透過這種方式，有線客戶端可以訪問無線網路。WGB可以關聯到：

• AP
  
  
• 網橋（在AP模式下）
  
  
• 透過輕量存取點的控制器
  
  
• 中繼器模式下的AP（如果中繼器與根AP關聯）

在WGB模式下，裝置與作為客戶端的另一個AP關聯。裝置為連線到其乙太網埠的裝置提供網路連線。 WGB的一些典型使用方案包括：

• 連線到WGB的單個印表機
  
  
• 用於物理上與主網路分隔的多個裝置的網路擴展
  
  
• 在製造業，部署線路不可行，且需要較少的漫遊與高可靠性
  
  
• 在巴士和火車等車輛上提供上行鏈路接入

WGB與網路上的AP關聯。WGB模式下的AP只能與Aironet AP或網橋（在AP模式下）關聯。WGB關聯的AP可以將WGB視為基礎架構裝置或簡單客戶端裝置。預設情況下，AP和網橋將WGB視為客戶端裝置。為了提高可靠性，您可以配置AP和網橋來處理WGB，而不是客戶端裝置，而是基礎設施裝置，例如AP或網橋。當這些裝置將WGB視為基礎架構裝置時，AP會可靠地向WGB傳送包括地址解析協定(ARP)資料包在內的組播資料包。要配置AP和網橋以將WGB視為基礎架構裝置，請在根AP上執行以下兩個選項之一：

• CLI -在AP的無線電介面下發出infrastructure-client configuration命令。
  
  
• GUI -導航到Network > Network Interface >選擇正確的介面> Settings並啟用可靠的多播。

如果將AP和網橋配置為將WGB視為客戶端裝置，則允許更多WGB關聯到同一個AP或關聯到使用非基礎設施SSID的服務集識別符號(SSID)。可靠組播傳輸的效能成本（即每個組播資料包的複製傳送到每個WGB）限制了可以關聯到AP或網橋的基礎架構裝置（包括WGB）的數量。為了將可與AP關聯的WGB數量增加到20個以上，AP必須降低向WGB傳送組播資料包的可靠性。由於可靠性降低，AP無法確認組播資料包是否到達預期的WGB。因此，位於AP覆蓋區域邊緣的WGB可能會失去IP連線。

設定

網路圖表

組態

此設定使用兩個AP，一個1262 AP用作根AP，一個3602 AP配置為工作組網橋。它使用名為wgb的開放SSID讓WGB與根AP關聯。無線客戶端與根AP關聯。有線客戶端透過交換機連線到配置為WGB的AP。

配置工作組網橋

GUI說明

1. 要在WGB上建立SSID，請導航到Security > SSID Manager。
   
   

   

   
   
   確保選擇用於與根AP關聯的正確無線電介面。
   
   
2. 將AP從根AP的預設模式轉換為工作組網橋。為此，請導航到Network > Network Interface > Choose the correct radio interface > Settings。選擇無線電網路中的角色作為工作組網橋。
   
   

   

CLI說明

1. 要配置SSID，請輸入：
   
   

   wgb(config)#dot11 ssid wgb
   wgb(config-ssid)#authentication open

   
   
   
2. 要在正確的無線電介面下將站點角色更改為工作組網橋，請輸入：
   
   

   wgb(config)#interface dot11Radio 0
   wgb(config-if)#station-role workgroup-bridge

配置根AP

GUI說明

1. 要在根AP上建立SSID，請導航到Security > SSID Manager。此過程與在工作組橋上建立SSID的過程相同。
   
   

   

   
   
   
2. 要將AP角色配置為root，請導航到Network > Network Interface > Choose the correct radio interface > Settings。選擇無線電網路中的角色作為AP，如下所示：
   
   

   

CLI說明

1. 要配置SSID，請輸入：
   

   root(config)#dot11 ssid wgb
   root(config-ssid)#authentication open
   root(config-ssid)#guest-mode

   
   
   guest-mode命令將SSID配置為由根AP廣播。
   
   
2. 要將無線電角色配置為根並在無線電下增加SSID，請輸入：
   
   root(config)#interface dot11Radio 0
   root(config-if)#station-role root
   root(config-if)#ssid wgb

驗證

要檢視連線到根AP的客戶端，請輸入show dot11 associations 命令。輸出示例如下所示：

root#show dot11 associations
802.11 Client Stations on Dot11Radio0:
SSID [wgb] :
                                IPV6
MAC Address    IP address      address Device      Name  Parent          State
4c00.82df.c1ad  10.105.132.173   ::     WGB         wgb   self            Assoc  <-WGB
entry
68bc.0c5a.df01  10.105.132.174   ::     WGB-client   -    4c00.82df.c1ad  Assoc  <-Wired
client entry
6c41.6a78.d832  10.105.132.175   ::     WGB-client   -    4c00.82df.c1ad  Assoc  <-Wired
client entry

要驗證WGB連線的父代，請輸入show dot11 associations 命令：
wgb#show dot11 associations

802.11 Client Stations on Dot11Radio0:
SSID [wgb] :
                                  IPV6
MAC Address      IP address      address    Device        Name       Parent     State
ccd5.39e3.b260   10.105.132.133    ::      ap1260-Parent  root         -        Assoc

有時，即使有線客戶端顯示為關聯，您也無法向其傳遞流量。這可能是WGB已從轉發表中刪除了客戶端條目。如果有線使用者端在逾時期間內未傳送任何流量，就可能發生這種情況。您可以使用show bridge命令來查詢活動客戶端的清單：

wgb#show bridge
Total of 300 station blocks, 292 free
Codes: P - permanent, S - self
Bridge Group 1:
Address         Action    Interface Age RX count TX count
68bc.0c5a.df01  forward    Vi0        0     43       20
6c41.6a78.d832  forward    Vi0        0     29       12

疑難排解

本節提供的資訊可用於對組態進行疑難排解。如果WGB未與AP關聯，請完成這些檢查。

• 檢查AP和WGB之間的配置是否匹配。確保SSID、安全設定和資料速率匹配。
  
  
• 確保AP和WGB之間的射頻(RF)環境不受干擾。有關詳細資訊，請參閱排除影響無線電射頻通訊的問題中的RF故障部分。

debug dot11dot11 0 trace print uplink debug命令對於WGB上使用非常有用。此命令將引導您完成WGB的加入過程，包括掃描（如果有多個父級）、父級的選擇過程、關聯和dot1x/PSK身份驗證（如果已配置）階段。以下是一些輸出示例：

*Aug 3 09:33:10.607: 16ED71A7-0 Uplink: Stop
*Aug 3 09:33:11.611: 16FCBED3-0 Interface up
*Aug 3 09:33:11.627: 16FCDDCE-0 Uplink: Wait for driver to stop
*Aug 3 09:33:11.627: 16FCDE3D-0 Uplink: Enabling active scan
*Aug 3 09:33:11.627: 16FCDE42-0 Uplink: Not busy, scan all channels
*Aug 3 09:33:11.627: 16FCDE46-0 Uplink: Scanning
*Aug 3 09:33:11.639: 16FD2D1B-0 Uplink: Rcvd response from ccd5.39e3.b260 channel 7 2615
*Aug 3 09:33:11.919: 17017B61-0 Uplink: no rsnie or ssnie chk
*Aug 3 09:33:11.919: 17017B6B-0 Uplink: ssid wgb auth open
*Aug 3 09:33:11.919: 17017B6F-0 Uplink: try ccd5.39e3.b260, enc 0 key 0, priv 0, eap 0
*Aug 3 09:33:11.919: 17017B76-0 Uplink: Authenticating
*Aug 3 09:33:11.923: 1701835E-0 Uplink: Associating
*Aug 3 09:33:11.939: %DOT11-4-UPLINK_ESTABLISHED: Interface Dot11Radio0, Associated To AP root ccd5.39e3.b260 [None]