无线控制器配置基础精要.ppt

* * 假如AP加入控制器后，射频模块显示ADMIN为ENABLE，但是工作状态是DOWN，可以尝试将其Disable再Enable，或者重启AP。 * * * 这个DHCP服务器也可以在其他网络设备上，如3层交换机、路由器或者Windows服务器等。如果有3层交换机，再增加一个3层网关54 如果没有交换机，则缺省网关地址写，否则客户端可能无法顺利拿到地址。 * 如果是有交换机，则port number选1 如果没有交换机，1和8都可以。 如果使用内部DHCP服务器，则填入控制器management interface地址； 如果使用外部服务器，则填入外部服务器地址 * * 如果没有交换机则缺省网关用 如果有3层交换机，则地址池可以做在交换机上，再增加一个3层网关54 * 认证服务器如果有外部web认证服务器也可以。 如果有Internet连接，redirect URL就可以写类似的网址，没有internet连接的情况下，写网址不能显示出来，所以这里用控制器的图形界面地址。 * * 如果有3层交换机，则地址池可以做在交换机上，再增加一个3层网关54 * * * 可以尝试LEAP，过程是一样的。 * * * ACS相关配置名词解释 Posture ACS – Access Control Server NAP – Network Access Profile NAF – Network Access Filter NAD – Network Access Device NDG – Network Device Group PA – Posture Agent PV – Posture Validation RAC – Radius Authorization Component DACL – Dynamic Access Control List ADF – Attribute Definition File ACS各部件逻辑关系 NAP Authentication Authorization Posture Validation Authentication DB Global Auth Setup Internal DB External DB Rule 1 Rule N Policy 1 Internal Posture Validation External Posture Validation External Posture Validation Audit RAC DACL NAF NAD + AAA NDG Switches Routers VPN GW FW Policy N or or or 通过认证后检查状态 检查状态后指示设备配置 关联 组成 下载至设备 组成 引用 引用 添加Radius服务器 Security－aaa－radius authentication EAP Authentication Cisco的自适应WPA或者WPA2 EAP Authentication 配置radius ACS配置-----增加AAA client 增加 AAA client 增加AAA server ACS配置-----增加 AAA server ACS配置-----显示的AAA client和Server ACS配置-----产生证书 配置AAA需要返回的参数 ACS配置-----AAA能够返回的参数 ACS配置-----选择各种EAP ACS配置-----EAP Fast配置 不要选择这个 ACS配置-----增加一个group ACS配置-----增加一个user加入group EAP Authentication---funk software on PC PEAP PC 端配置 不要选 配置CSSC * * Note: All mini GBIC slots can be used simultaneously and AP are load balanced across all attached interfaces. * Note: Clear configuration allows you to remove the current configuration and return to factory defaults. This is a two-step process. First you must choose option 5 and then choose an image. * 详细解说每一项 * * Note: It is recommended to use switch web interface for all possible configurations