Định cấu hình Flex Connect

[tranduyhoa]

Định cấu hình FlexConnect
Ghi chú: Các tác vụ cấu hình phải được thực hiện theo thứ tự mà chúng được liệt kê.

1. Cấu hình Switch tại một tranng web từ xa

Bước 1: Đính kèm điểm truy cập sẽ được bật cho FlexConnect vào trunk hoặc cổng truy cập trên công tắc.
Ghi chú: Cấu hình mẫu trong quy trình này cho thấy điểm truy cập FlexConnect được kết nối với cổng trunk trên công tắc.
Bước 2: Xem cấu hình mẫu trong quy trình này để định cấu hình công tác để hỗ trợ điểm truy cập FlexConnect.
Trong cấu hình mẫu này, điểm truy cập FlexConnect được kết nối với giao diện trunk FastEthernet 1/0/2 với Vlannn 100. Điểm truy cập cần kết nối IP trên Vlan gốc. Trang web từ xa có máy chủ / tài nguyên cục bộ trên Vlan 101. Nhóm DHCP được tạo trong bộ chuyển đổi cục bộ cho cả Vlan trong bộ chuyển mạch. Nhóm DHCP đầu tiên (NATIVE) được sử dụng bởi điểm truy cập FlexConnect và nhóm DHCP thứ hai (LOCAL - SWITCH) được sử dụng bởi các máy khách khi chúng liên kết mạng WLAN được chuyển đổi cục bộ. Văn bản in đậm trong cấu hình mẫu hiển thị các cài đặt này.
Một cấu hình chuyển đổi cục bộ mẫu như sau:
ip dhcp pool NATIVE
network 209.165.200.224 255.255.255.224
default-router 209.165.200.225
dns-server 192.168.100.167
!
ip dhcp pool LOCAL-SWITCH
network 209.165.201.224 255.255.255.224
default-router 209.165.201.225
dns-server 192.168.100.167
!
interface FastEthernet1/0/1
description Uplink port
no switchport
ip address 209.165.202.225 255.255.255.224
!
interface FastEthernet1/0/2
description the Access Point port
switchport trunk encapsulation dot1q
switchport trunk native vlan 100
switchport trunk allowed vlan 101
switchport mode trunk
!
interface Vlan100
ip address 209.165.200.225 255.255.255.224
!
interface Vlan101
ip address 209.165.201.226 255.255.255.229
end
!
2. Định cấu hình bộ điều khiển cho FlexConnectBạn có thể định cấu hình bộ điều khiển cho FlexConnect trong 2 môi trường:

• Mạng chuyển mạch trung tâm
• Mạng WLAN chuyển cục bộ

Cấu hình bộ điều khiển cho FlexConnect bao gồm tạo các mạng WLAN được chuyển đổi tập trung và cục bộ. Bảng này hiển bị ba kịch bản WLAN.
Bảng 1. VÍ dụ về mạng WLAN

Mạng WLAN	Bảo vệ	Xác thực	Chuyển đổi	Ánh xạ giao diện (VLAN)
Nhân viên	WPA1 + WPA2	Trung tâm	Trung tâm	Quản lý (Vlan chuyển đổi tập trung)
Nhân viên địa phương	W{A1 + WPA2 (PSK)	Địa phương	Địa phương	101 (Vlan chuyển cục bộ)
Trung tâm khách	Xác thực web	Trung tâm	Trung tâm	Quản lý (vlan chuyển đổi tập trung)
Nhân viên – local - auth	WPA1 + WPA2	Địa phương	Địa phương	101 (Vlan chuyển cục bộ)

2.1 Định cấu hình bộ điều khiển cho FlexConnect cho mạng WLAN được chuyển đổi trung tâm được sử dụng để truy cập khách
Trước khi bắt đầu
Bạn phải tạo tài khoản người dùng khách. Để biết thêm thông tin về cách tạo tài khoản người dùng khách, hãy xem hướng dẫn Quản lý hệ thống điều khiển LAN không dây của Cisco.
Thủ tục
Bước 1: Chọn mạng WLAN để mở trang mạng WLAN.
Bước 2: Từ danh sách thả xuống, chọn Create New và bấm Go mở WLANs > New page.
Bước 3: Từ danh sách thả xuống Type , chọn WLAN.
Bước 4: Trong hộp văn bản Profile Name , nhập guest-central.
Bước 5: Trong hộp văn bản WLAN SSID, nhập guest-central.
Bước 6: Từ danh sách thả xuống ID WLAN, chọn ID cho mạng WLAN.
Bước 7: Nhấn vào Apply . Trang mạng WLANs > Edit xuất hiện.
Bước 8: Trong tab General , chọn hộp kiểm Status để bật mạng WLAN.
Bước 9: Trong tab Security > Layer 2 , chọn None từ Layer 2 Security trong danh sách thả xuống.
Bước 10: Trong tab Security > Layer 3

• Chọn None trong Layer 3 Security danh sách thả xuống
• Chọn hộp kiểm Web Policy
• Chọn Authentication

Nếu bạn đang sử dụng máy chủ web bên ngoài, bạn phải định cấu hình danh sách kiểm soát truy cập trước khi xác nhận (ACL) trên mạng WLAN cho máy chủ và sau đó chọn ACL này làm ACL trước khi xác nhận mạng WLAN trên tab lớp 3.
Bước 11: Nhấn vào Apply.
Bước 12: Nhấn vào Save Configuration.
2.2 Định cấu hình bộ điều khiển cho FlexConnect (GUI)Thủ tục
Bước 1: Chọn WLANs để mở trang mạng WLAN.
Bước 2: Từ danh sách thả xuống, chọn Create New và bấm Go để mở WLANs > New Page.
Bước 3: Từ danh sách thả xuống Type, chọn WLAN.
Bước 4: Trong hộp văn bản Profile Name, nhập tên hồ sơ duy nhất cho mạng WLAN.
Bước 5: Trong hộp văn bản WLAN SSID, nhập tên cho mạng WLAN.
Bước 6: Từ danh sách thả xuống ID WLAN, chọn số ID cho mạng WLAN này.
Bước 7: Nhấp vào Apply
Trang WLANs > Edit được hiển thị
Bước 8: Bạn có thể định cấu hình bộ điều khiển cho FlexConnect trong cả mạng WLAN chuyển đổi tập trung và cục bộ:
Ghi chú: Không bật ip-learn trên FlexConnect chuyển đổi cục bộ WLAN. Khi một số trang web sử dụng các mạng con cục bộ tương tự hoặc các mạng con chồng chéo được chấm dứt trên cùng một WLC, bạn sẽ thấy các lỗi giả mạo ip. Nếu loại trừ hành vi trộm cắp ip được bật trên WLC, các máy khách có thể bị liệt vào danh sách đen hoặc một thông báo tương tự hiển thị để truyển đạt hành vi tính năng.
Để định cấu hình bộ điều khiển cho FlexConnect trong mạng WLAN được chuyển đổi tập trung:

1. Trong tab General, chọn hộp kiểm Status để bật mạng WLAN.
2. Nếu bạn đã bật được NAC và tạo Vlan cách ly và muốn sử dụng nó cho mạng WLAN này, hãy chọn giao diện từ danh sách thả xuống Giao diện / Nhóm giao diện (G) trong tab General
3. Trong tab Security > Layer 2, chọn WPA + WPA2 từ danh sách thả xuống Layer 2 Security, sau đó đặt tham số WPA + WPA2 theo yêu cầu.

Để định cấu hình bộ điều khiển cho FlexConnect trong mạng WLAN được chuyển đổi cục bộ:

1. Trong tab General, chọn hộp kiểm Status để bật mạng WLAN.
2. Nếu bạn đã bật được NAC và tạo Vlan cách ly và muốn sử dụng nó cho mạng WLAN này, hãy chọn giao diện từ danh sách thả xuống Giao diện / Nhóm giao diện (G) trong tab ….
3. Trong tab Security > Layer 2, chọn WPA + WPA2 từ danh sách thả xuống Layer 2 Security, sau đó đặt tham số WPA + WPA2 theo yêu cầu.
4. Trong tab Advanced:

Chọn hoặc bỏ chọn hộp kiểm FlexConnect Local Switching để bật hoặc tắt chuyển đổi cục bộ dữ liệu khách hàng được liên kết với các AP trong chế độ FlexConnect.
Ghi chú: Các hướng dẫn và giới hạn cho tính năng này như sau:

• Khi bạn bật chuyển đổi cục bộ, bất kỳ điểm truy cập FlexConnect nào quảng cáo mạng WLAN này đều có thể chuyển đổi cục bộ sang các gói dữ liệu (thay vì chuyển chúng sang bộ điều khiển).
• Khi bạn bật chuyển đổi cục bộ FlexConnect, bộ điều khiển dược bật để tìm hiểu địa chỉ IP của máy khách theo mặc định. Tuy nhiên, nếu máy khách được cấu hình bằng mã hóa lớp 2, bộ điều khiển sẽ không thể tìm hiểu địa chỉ IP của máy khách và bộ điều khiển định kỳ thả máy khách. Vô hiệu hóa tính năng học địa chỉ IP của máy khách mà không cần chờ tìm hiểu địa chỉ IP của máy khách. Khả năng tắt tùy chọn này chỉ được hỗ trợ với chuyển mạch cục bộ FlexConnect;
• Đổi với các điểm truy cập FlexConnect, ánh xạ giao diện tại bộ điều khiển cho các mạng WLAN được cấu hình cho chuyển mạch cục bộ FlexConnect được kết thừa tại điểm truy cập dưới dạng gắn thẻ Vlan mặc định. Ánh xạ này có thể được thay đổi theo SSID và mỗi điểm truy cập FlexConnect. Các điểm truy cập không phải FlexConnect đường hầm tất cả lưu lượng truy cập trở lại bộ điều khiển và việc gắn thẻ Vlan được xác định bởi mỗi ánh xạ giao diện của mạng WLAN.
• Thỉnh thoản, trên các AP FlexConnect của Cisco 1240 có bộ nhớ nhỏ hơn, tất cả các máy khách kết nối với SSID cụ thể trên AP đều bị kẹt trong quy trình DHCP và các máy khách không nhận được địa chỉ IP. Điều nnayf có thể xảy ra ngẫu nhiên và nó được khắc phục sau một khoảng thời gian. Không có gỡ lỗi có sẵn cho máy khách trên AP, chúng tôi khuyên bạn nên gỡ lỗi cho máy khách từ WLC của Cisco.
• Chọn hoặc bỏ chọn hộp FlexConnect Local Auth để bật hoặc tắt xác thực cục bộ cho mạng WLAN.
• Chọn hoặc bỏ chọn hộp Learn Client IP Address để bật hoặc tắt địa chỉ IP của máy khách sẽ được học.
• Chọn hoặc bỏ chọn hộp Vlan based Central Switching để bật hoặc tắt chuyển đổi trung tâm trên mạng WLAN được chuyển đổi cục bộ dựa trên Vlan được ghi đè AAA.

Ghi chú: Đây là những hướng dẫn và giới hạn cho tính năng này:

• Chuyển mạch trung tâm dựa trên Vlan không được hỗ trợ bởi bộ lọc MAC.
• Multicast trên các giao diện bị ghi đè không được hỗ trợ.
• Tính năng này chỉ khả dụng trên cở sở mỗi mạng WLAN, trong đó mạng WLAN được chuyển cục bộ.
• IPv6 ACL, CAC, NAC và IPv6 không hỗ trợ.
• Các ACL IPv4 chỉ được hỗ trợ khi bật chuyển mạch trung tâm trên mạng WLAN.
• Tính năng này có thể áp dụng cho các AP ở chế độ FlexConnect trong các mạng WLAN được chuyển đổi cục bộ.
• Tính năng không áp dụng cho các AP ở chế độ cục bộ.
• Tính năng này không được hỗ trợ trên các AP ở chế độ FlexConnect trong các mạng WLAN được chuyển đổi tập trung.
• Tính năng này chỉ được hỗ trợ trên xác thực trung tâm.
• Tính năng này không được hỗ trợ trên máy khách bảo mật xác thực web.
• Chuyển vùng 3 lớp cho các máy khách chuyển mạch cục bộ không được hỗ trợ.
• Chọn hoặc bỏ chọn hộp kiểm Central DHCP Processing để bật hoặc tắt tính năng. Khi bạn bật tính năng này, các gói DHCP nhận từ AP sẽ được chuyển tập trung vào bộ điều khiển và sau đó được chuyển tiếp đến Vlan tương ứng dựa trên AP và SSID.
• Chọn hoặc bỏ chọn hợp kiểm Ghi đè DNS để bật hoặc tắt ghi đè địa chỉ máy chủ DNS trên giao diện được gắn cho mạng WLAN được chuyển cục bộ. Khi bạn ghi đè DNS trong các mạng WLAN được chuyển đổi tập trung, các máy khách sẽ nhận được địa chỉ IP máy chủ DNS của chúng từ AP, không phải từ bộ điều khiển.
• Chọn hoặc bỏ chọn hộp NAT-PAT để bật hoặc tắt dịch địa chỉ chỉ mạng (NAT) và dịch địa chỉ cổng (PAT) trên các mạng WLAN được chuyển đổi cục bộ. Bạn phải bật xử lý DHCP trung tâm để bật NAT và PAT.
• Chọn hoặc bỏ chọn hộp Central PGS để bật hoặc tắt bộ nhớ đệm bảo mật máy khách và bộ nhớ đệm khóa bảo mật trên WLC của Cisco. Tính năng PMIPv6 MAG trên AP yêu cầu phân chia lại máy khách phải được xử lý tập trung tại WLC của Cisco trong các triển khai quy mô lớn của AP, để hỗ trợ chuyển vùng nhanh.
• Cấu hình liên kết trung tâm với xác thực cục bộ không được hỗ trợ cho mạng WLAN. Sau khi đường hầm PMIPv6 được thiết lập, tất cả lưu lượng dữ liệu từ các máy khách PMIPv6 được chuyển tiếp từ Cisco AP đến neo di động cục bộ (LMA) trong đường hầm gói định tuyến chung (GRE). Nếu kết nối giữa Cisco AP và Cisco WLC bị mất, lưu lượng dữ liệu cho máy khách PMIPv6 hiện tại tiếp tục chuyển cho đến khi kết nối giữa Cisco AP và máy khách bị mât. Khi AP ở chế độ độc lập, không có liên kết máy khách mới nào được chấp nhận trên mạng WLAN hỗ trợ PMIPv6.

Bước 9: Lưu cấu hình
2.3 Định cấu hình bộ điều khiển cho FlexConnect (CLI)Thủ tục
Bước 1: config wlan flexconnect local-switching wlan_id enable cho phép cấu hình mạng WLAN để chuyển đổi cục bộ.
Ghi chú: Khi bạn bật chuyển đổi cục bộ FlexConnect, bộ điều khiển sẽ chờ để tìm hiểu địa chỉ IP của máy khách theo mặc định. Tuy nhiên, nếu máy khách được cấu hình với mã hóa lớp 2, bộ điều khiển không thể tìm hiểu địa chỉ IP của máy khách và bộ điều khiển định kỳ thả máy khách. Sử dụng cấu hình wlan flexconnect learn-ipaddr wlan-ip disable lệnh vô hiệu hóa tính năng học địa chỉ IP của máy khách để bộ điều khiển duy trì kết nối máy khách mà không phải chờ đợi để tìm hiểu địa chỉ IP của khách. Khả năng tắt tính năng này chỉ được hỗ trợ chuyển mạch cục bộ FlexConnect; nó không được hỗ trợ với chuyển mạch trung tâm FlexConnect. Để bật tính năng này, hãy nhập lệnh config wlan flexconnect learn-ipaddr wlan-id enable.
Ghi chú: Khi mạng WLAN được chuyển cục bộ (LS), bạn phải sử dụng cấu hình wlan flexconnect learn-ipaddr wlan-id {enable | disable}. Khi mạng WLAN được chuyển đổi tập trung (CS), bạn phải sử dụng cấu hình wlan learn-ipaddr-cswlan wlan-id {enable | disable}.
Bước 2: Cấu hình lệnh config wlan flexconnect local-switching wlan_id {enable | disable} – Cấu hình mạng WLAN để chuyển đổi trung tâm.
Bước : Cấu hình wlan flexconnect vlan-central-switching wlan-id {enable | disable} – Công cụ chuyển đổi trung tâm trên một mạng WLAN được chuyển đổi cục bộ dựa trên Vlan AAA được ghi đè.
Các hướng dẫn và giới hạn cho tính năng này như sau:

• Chuyển mạch trung tâm dựa trên Vlan không được hỗ trợ bởi bộ lọc mac.
• Multicast trên các giao diện bị ghi đè không được hỗ trợ.
• Tính năng này chỉ khả dụng trên cơ sở mỗi mạng WLAN, trong đó mạng WLAN được chuyển cục bộ.
• IPv6 ACL, CAC, NAC và IPv6 không được hỗ trợ.
• Các ACL IPv4 chỉ được hỗ trợ khi bật chuyển mạch trung tâm dựa trên Vlan và chỉ áp dụng cho các máy khách chuyển mạch trung tâm trên mạng WLAN.
• Tính năng này có thể áp dụng cho các AP ở chế độ FlexConnect trong các mạng WLAN được chuyển đổi cục bộ.
• Tính năng này không áp dụng cho các AP ở chế độ Cục bộ.
• Tính năng này không được hỗ trợ trên các AP ở chế độ FlexConnect trong các mạng WLAN được chuyển đổi tập trung.
• Tính năng này chỉ được hỗ trợ trên xác thực trung tâm.
• Tính năng này không được hỗ trợ trên máy khách bảo mật xác thực web.
• Chuyển vùng lớp 3 cho các máy khách chuyển mạch cục bộ không được hỗ trợ.

Bước 4: Cấu hình wlan flexconnect central-assoc wlan-id {enable | disable} – thông báo cho Cisco AP ở chế độ FlexConnect để xử lý liên kết máy khách và sắp xếp lại bộ nhớ cache và khóa bảo mật cho các máy khách trên mạng WLAN bằng WLC của Cisco. Tính năng PMIPv6 MAG trên AP yêu cầu phân chia lại máy khách phải được xử lý tập trung tại WLC của Cisco trong các triển khai quy mô lớn của AP, để hỗ trợ chuyển vùng nhanh.
Theo mặc định, liên kết máy khách và phân vùng lại và bộ nhớ đệm khóa bảo mật được xử lý bới Cisco AP ở chế độ FlexConnect.
Cấu hình liên kết trung tâm với xác thực cục bộ không được hỗ trợ cho mạng WLAN. Sau khi đường hầm PMIPv6 được thiết lập, tất cả lưu lượng dữ liệu từ các máy khách PMIPv6 được chuyển tiếp từ Cisco AP đến neo di động cục bộ (LMA) trong đường hầm gói định tuyến chung (GRE). Nếu kết nối giữa Cisco AP và Cisco WLC bị mất, lưu lượng dữ liệu cho máy khách PMIPv6 hiện tại sẽ tiếp tục truyền cho đến khi kết nối giữa Cisco AP và máy khách bị mất. Khi AP ở chế độ độc lập, không có liên kết máy khách mới nào được chấp nhận trên mạng WLAN hỗ trợ PMIPv6.
Bước 5: Sử dụng các lệnh này để nhận thông tin FlexConnect:

• show ap config general Cisco_AP - hiện Vlan cấu hình
• show wlan wlan_id - cho dù mạng WLAN được chuyển cục bộ hay tập trung
• show client detail client_mac - cho dù máy khách được chuyển đổi cục bộ hay tập trung.

Bước 6: Sử dụng các lệnh này để có được thông tin gỡ lỗi:

• debug flexconnect aaa {event | error} {enable | disable} – EmEnables hoặc vô hiệu hóa gỡ lỗi các sự kiện hoặc lỗi máy chủ RADIUS sao lưu FlexConnect.
• debug flexconnect cckm {enable | disable} – cho phép hoặc vô hiệu hóa gỡ lỗi FlexKect.
• debug flexconnect {enable | disable} – cho phép hoặc vô hiệu hóa gỡ lỗi Nhóm FlexConnect.
• debug pem state {enable | disable} – cho phép hoặc vô hiệu hóa gỡ lỗi của máy trạng thái trình quản lý chính sách.
• debug pem events {enable | disable} – cho phép hoặc vô hiệu hóa gỡ lỗi các sự kiện của trình quản lý chính sách.