Tweet
Create the Employee Dynamic Interfac(Tạo giao diện động của nhân viên)
Giao diện động của nhân viên sẽ được sử dụng cho tất cả các xác thực thành công vào LAN không dây của công ty, cung cấp quyền truy cập đầy đủ vào toàn bộ mạng.
From the WLC GUI:
Step 1. Navigate to Controller > Interfaces.
Step 2. Click New.
Step 3. In the Interface Name field, name your interface. We will use the name employee in the example.
Step 4. Provide the VLAN ID to be used in the 802.1Q tag (44 in the example).
Step 5. Click Apply.
Step 6. Click on the new Interface named employee.
Step 7. In the Interface Address section, provide an IP address, netmask, and gateway for the VLAN in the corresponding fields.
Step 8. In the DHCP Information section, provide the primary DHCP server address.
Step 9. Click Apply.
Hình 2-80 cho thấy một ví dụ cấu hình giao diện động của nhân viên.
Create the PCI Dynamic Interface (Tạo giao diện động PCI)
Giao diện động PCI sẽ được sử dụng cho tất cả các xác thực thành công cho LAN không dây của công ty, cung cấp quyền truy cập đầy đủ vào toàn bộ mạng.
From the WLC GUI:
Step 1. Navigate to Controller > Interfaces.
Step 2. Click New.
Step 3. In the Interface Name field, name your Interface. We will use the name pci in the example.
Step 4. Provide the VLAN ID to be used in the 802.1Q tag (22 in the example).
Step 5. Click Apply.
Step 6. Click on the new interface named pci.
Step 7. In the Interface Address section, provide an IP address, netmask, and gateway for the VLAN in the corresponding fields.
Step 8. In the DHCP Information section, provide the dynamic DHCP server address. Step 9. Click Apply.
Create the Wireless LANs(Tạo mạng LAN không dây)
Giờ đây, tất cả các máy chủ RADIUS, ACL và giao diện động đều được tạo và định cấu hình, chúng tôi sẽ chuyển sang tạo hai mạng WLAN: một cho khách và một cho người dùng doanh nghiệp. Mạng WLAN khách sẽ là một mạng WLAN mở của mạng, trong khi mạng WLAN công ty sẽ được cấu hình để sử dụng 802.1X để xác thực thiết bị. Với WLC phiên bản 8.3 trở lên, mạng khách cũng có thể sử dụng WPA / WPA2 với khóa được chia sẻ trước.
Create the Guest WLAN(Tạo mạng WLAN khách)
Guest WLAN sẽ được tạo dưới dạng SSID mở nhưng sẽ gửi các địa chỉ MAC điểm cuối tới ISE qua RADIUS cho MAB, giống như các mạng có dây.
From the WLC GUI:
Step 1. Navigate to WLANs.
Step 2. From the drop-down list, select Create New and then click Go.
Step 3. In the Type drop-down list, select WLAN.
Step 4. In the Profile Name field, give the WLAN profile a name (we will use ISE-Guest in this example).
Step 5. In the SSID field, provide an SSID name (ISE-Guest in this example).
Step 6. Click Apply.
Hình 2-82 cho thấy một ví dụ WLAN khách được thêm vào.
Giao diện động của nhân viên sẽ được sử dụng cho tất cả các xác thực thành công vào LAN không dây của công ty, cung cấp quyền truy cập đầy đủ vào toàn bộ mạng.
From the WLC GUI:
Step 1. Navigate to Controller > Interfaces.
Step 2. Click New.
Step 3. In the Interface Name field, name your interface. We will use the name employee in the example.
Step 4. Provide the VLAN ID to be used in the 802.1Q tag (44 in the example).
Step 5. Click Apply.
Step 6. Click on the new Interface named employee.
Step 7. In the Interface Address section, provide an IP address, netmask, and gateway for the VLAN in the corresponding fields.
Step 8. In the DHCP Information section, provide the primary DHCP server address.
Step 9. Click Apply.
Hình 2-80 cho thấy một ví dụ cấu hình giao diện động của nhân viên.
Create the PCI Dynamic Interface (Tạo giao diện động PCI)
Giao diện động PCI sẽ được sử dụng cho tất cả các xác thực thành công cho LAN không dây của công ty, cung cấp quyền truy cập đầy đủ vào toàn bộ mạng.
From the WLC GUI:
Step 1. Navigate to Controller > Interfaces.
Step 2. Click New.
Step 3. In the Interface Name field, name your Interface. We will use the name pci in the example.
Step 4. Provide the VLAN ID to be used in the 802.1Q tag (22 in the example).
Step 5. Click Apply.
Step 6. Click on the new interface named pci.
Step 7. In the Interface Address section, provide an IP address, netmask, and gateway for the VLAN in the corresponding fields.
Step 8. In the DHCP Information section, provide the dynamic DHCP server address. Step 9. Click Apply.
Create the Wireless LANs(Tạo mạng LAN không dây)
Giờ đây, tất cả các máy chủ RADIUS, ACL và giao diện động đều được tạo và định cấu hình, chúng tôi sẽ chuyển sang tạo hai mạng WLAN: một cho khách và một cho người dùng doanh nghiệp. Mạng WLAN khách sẽ là một mạng WLAN mở của mạng, trong khi mạng WLAN công ty sẽ được cấu hình để sử dụng 802.1X để xác thực thiết bị. Với WLC phiên bản 8.3 trở lên, mạng khách cũng có thể sử dụng WPA / WPA2 với khóa được chia sẻ trước.
Create the Guest WLAN(Tạo mạng WLAN khách)
Guest WLAN sẽ được tạo dưới dạng SSID mở nhưng sẽ gửi các địa chỉ MAC điểm cuối tới ISE qua RADIUS cho MAB, giống như các mạng có dây.
From the WLC GUI:
Step 1. Navigate to WLANs.
Step 2. From the drop-down list, select Create New and then click Go.
Step 3. In the Type drop-down list, select WLAN.
Step 4. In the Profile Name field, give the WLAN profile a name (we will use ISE-Guest in this example).
Step 5. In the SSID field, provide an SSID name (ISE-Guest in this example).
Step 6. Click Apply.
Hình 2-82 cho thấy một ví dụ WLAN khách được thêm vào.