无线部署分为:预共享秘钥方式和AAA部署
工具/原料
cisco无线控制器
电脑
方法/步骤
1、1.预共享秘钥部署
2、分为两步:1.创建一个虚拟接口,2.创建一个磕聆霖麸无线SSID,3.将虚拟接口和无线SSID进行关联。2.首先创建一个接口,在CONTTROLLER—INTERFACES--NEW
3、3.配置膜膏匆煦接口信息----------------------------------------------1.接口名字自定义2.port惺绅寨瞀number使用的那个接口与交换机相连一般为TRUNK,与AP通信,可以查看第一张图中UP端口,3.配置该虚拟端口的VLAN,IP,MASK,网关,4.配置DNS5.ACL选项可不选为NONE,也可应用ACL,该无线网络可访问的网络
4、4.配置无线SSID------------------------1.在WLANS—GO创建一个新的无线网络
5、5.在GENERAL下配置名字,SSID,和关联的接口,即前面所创建的虚拟接口,
6、6.在security---layer2下选择PSK预共享秘钥,创建一个密码。
7、7.AAA部署-----------------关联AAA服务器authentication认证关联1812,accounnting审计关联1813.
8、8.ACL部署--颍骈城茇----------------------在security—accesscontrollists中创建名字和ACL信息,该ACL为双向创建首先要放行的为DNS,肛舀辨乔DHCP,和AAA服务器的流量。
9、9.在WLAN—SECURITY—AAASERVER下关联AAA服务器
10、10.在advanced中打开allowAAAoverride覆盖本地ACL通过AAA服务器的授权上网