无线局域网控制器(WLC)EAP认证的配置实例.pdfVIP

无线局域网控制器（WLC ）EAP 认证的配置实例 目录 简介2 先决条件2 要求2 使用的组件2 配置2 网络拓扑图3 配置WLC 的基本操作并注册轻量级接入点到控制器3 在WLC 配置外部RADIUS 服务器进行RADIUS 身份验证4 配置无线局域网参数6 配置Cisco Secure ACS 服务器并创建用户数据库来认证无线客户端8 配置无线客户端12 验证配置14 故障排查16 故障排查要点20 维护EAP 定时器数值20 从ACS RADIUS 服务器提取文件包进行故障排除22 简介 本文档介绍了在无线局域网控制器（WLC ）上如何配置可扩展身份验证协议（EAP）与外部 RADIUS 服务器对无线客户端进行认证。此配置示例使用思科安全访问控制服务器（ACS ）作 为外部RADIUS 服务器来验证用户凭据。 先决条件 要求 确保您满足下列这些要求，然后再尝试配置： •关于轻型无线接入点和思科无线控制器配置的基本知识。 •LWAPP 协议的基本知识。 •如何配置外部RADIUS 服务器（例如Cisco Secure ACS ）的知识。 使用的组件 本文档中的信息是基于下列这些硬件和软件版本： •思科Aironet 1232AG 系列轻型接入点 •思科 4400 系列无线控制器，运行5.1 软件版本 •Cisco Secure ACS 版本4.1 •思科Aironet 802.11 a/b/g 无线客户端适配器 •思科Aironet 桌面工具（ADU ），版本4.2 本文档中的资料是从一个特定实验室环境中的设备上生成的。本文档中使用的所有设备以缺 省（默认）配置开始配置。如果您的网络是正在使用的生产系统，请确保您了解所有命令带 来的潜在影响。 配置 在本节中，您会看到如何配置在本文中描述的功能。 注意：使用命令查找工具－Command Lookup Tool （只有在CCO 注册的客户才有权限）找到 更多本文使用的命令的资料，。 完成下列这些步骤来配置EAP 身份验证的设备： 1. 配置WLC 的基本参数，将轻量级无线接入点注册到无线控制器。 2. 在WLC 配置RADIUS 身份验证为通过外部RADIUS 服务器。 3. 配置无线参数。 4. 配置Cisco ACS 服务器作为外部RADIUS 服务器，创建用户数据库用于验证无线客户端。 网络拓扑图 在此设置中，思科4400 WLC 和轻量级AP 通过一个集线器连接。外部RADIUS 服务器（Cisco Secure ACS ）也连接到这个集线器。所有的设备都在同一个子网。无线接入点注册到无线控 制器。您必须配置WLC 和AP 采用轻量级扩展身份验证协议（LEAP）验证。无线客户端连接 到AP 使用LEAP 认证，以便与AP 关联。使用 Cisco Secure ACS 进行RADIUS 验证。 配置WLC 的基本操作并注册轻量级接入点到控制器 使用命令行界面（CLI ）启动配置向导，以便配置WLC 的基本操作。另外，您也可以使用GUI 来配置WLC 。本文档介绍了在WLC 进行启动配置向导的配置。 WLC 第一次启动时，它直接进入到启动配置向导。使用配置向导可以配置无线控制器的基 本设置。您可以运行CLI 或GUI 向导。此输出显示了CLI 的启动配置向导的例子： Welcome to the Cisco Wizard Configurat ion Tool Use the - character to backup System Name [Cisco_33:84:a0]: WLC-1 Enter Administrative User Name (24 characters max): admin Enter Administrative Password (24 characters max): ***** Management Interface IP Address: 04 Management Interface Netmask: 24 Management Interface Default Router: 20 Management Interface VLAN Identifier (0 = untagged): Management Interface Port Num [1 to 4]: 1 Management