无线局域网控制器WLC常见问题-IT-Infor.PDF

无线局域网控制器(WLC)常见问题 问题 前言 一般常见问题解答 故障排除常见问题解答 相关信息 前言 本文档介绍有关 Cisco 无线 LAN 控制器 (WLC) 的最常见问题解答 (FAQ)。 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 一般常见问题解答 问。 什么是无线 LAN 控制器 (WLC)？ 答：如今，无线网络已成为一种必需品。 许多企业环境都需要部署大规模的无线网络。 Cisco 提出了 Cisco 统一无线 网络 (CUWN) 解决方案的概念，这有助于简化对此类大规模部署的管理。 WLC 是 CUWN 中起主要作用的一种设备。 接入 点的传统作用（如对无线客户端的关联或身份验证）由 WLC 完成。 接入点（在统一环境中称为轻量接入点 (LAP)）将自 身注册到 WLC，并将所有管理和数据包通过隧道传输到 WLC，后者随后在无线客户端与网络的有线部分之间交换这些数据 包。 所有配置都在 WLC 上完成。 LAP 从 WLC 下载整个配置，并作为客户端的无线接口。 有关 LAP 如何注册到 WLC 的详细信息，请参阅文档轻型 AP (LAP) 注册到无线 LAN 控制器。 问。 什么是 CAPWAP？ A. 在控制器软件 5.2 版或更高版本中，Cisco 轻量接入点使用 IETF 标准的无线接入点控制和设置协议 (CAPWAP) 在控 制器与网络上的其他轻量接入点之间通信。 早于 5.2 版的控制器软件对于这些通信使用轻量接入点协议 (LWAPP)。 CAPWAP（以 LWAPP 为基础）是一种可互操作的标准协议，控制器通过此协议可管理一组无线接入点。 在控制器软件 5.2 版中实现 CAPWAP 的原因如下： 为了提供一个从使用 LWAPP 的 Cisco 产品升级到使用 CAPWAP 的下一代 Cisco 产品的途径 为了管理 RFID 读取器和类似设备 为了使控制器可在将来与第三方接入点互操作 启用了 LWAPP 的接入点可以发现和加入 CAPWAP 控制器，并且可以无缝地转换为 CAPWAP 控制器。 例如，使用 CAPWAP 时的控制器发现过程和固件下载过程与使用 LWAPP 时相同。 第 2 层部署是一个例外情况，CAPWAP 不支持这种部署。 可以在同一网络上部署 CAPWAP 控制器和 LWAPP 控制器。 通过启用 CAPWAP 的软件，接入点可加入运行 CAPWAP 或 LWAPP 的任意一种控制器。 Cisco Aironet 1140 系列接入点是唯一的一个例外情况，该接入点仅支持 CAPWAP，因此只 能加入运行 CAPWAP 的控制器。 例如，1130 系列接入点可以加入运行 CAPWAP 或 LWAPP 的控制器，而 1140 系列接入 点只能加入运行 CAPWAP 的控制器。 有关详细信息，请参阅配置指南的接入点通信协议部分。 问。 对于使用 CAPWAP 是否有指导原则？ A. 使用 CAPWAP 时请遵照以下这些指导原则进行操作： 如果当前将防火墙配置为仅允许来自使用 LWAPP 的接入点的流量，则必须更改防火墙的规则，以允许来自使用 CAPWAP 的接入点的流量。 请确保 CAPWAP UDP 端口 5246 和 5247（类似于 LWAPP UDP 端口 12222 和 12223）处于启用状态，并且没有受到 中间设备的阻止（中间设备有可能会阻止接入点加入控制器）。 如果控制器与其接入点之间的控制路径中有访问控制列表 (ACL)，则需要打开新的协议端口，以防接入点受到影 响。 接入点使用一个随机的 UDP 源端口到达控制器上的这些目标端口。 控制器软件 5.2 版中去掉了 LWAPP，将其更换为 CAPWAP，但刚刚投入使用的新接入点在从控制器下载 CAPWAP 映像之前，可能会尝试使用 LWAPP 与控制器进行联系。 接 入点从控制器下载 CAPWAP 映像后，就只会使用 CAPWAP 与控制器进行通信。 注意： 尝试用 CAPWAP 加入控制器 60 秒后，接入点将改为使用 LWAPP。 如果它使用 LWAPP 在 60 秒内找不到控制 器，则将再次尝试使用 CAPWAP 加入控制器。 接入点从 CAPWAP 切换到 LWAPP，每隔 60 秒再