思科无线局域网无线控制器配置的最佳实践76版本及以上-Cisco.PDF

思科无线局域网无线控制器配置的最佳实践 (7.6 版本及以上) 介绍 3 先决条件 3 要求 3 使用的组件 3 最佳实践 3 网络设计 3 对无线接入点连接的交换机端口使用PortFast 配置 4 接口源（DHCP，SNMP ，RADIUS，组播等等。） 4 推荐的SwitchPort 模式和 VLAN 修剪 4 网络连接 4 使用 VLAN TAG 标记无线控制器管理接口（Management ） 5 使用组播转发模式 6 禁用内部DHCP 服务器 7 安全 8 禁用本地EAP 8 使用 WPA2 + 802.1X 的WLAN 9 用户身份- 使用AAA 覆盖实现 9 使用更短的RADIUS 超时配置 10 EAP 身份请求超时 11 EAPoL 密钥超时和最大重试次数 11 EAP 请求超时和最大重试次数 12 CCKM 时间戳验证 12 TACACS +管理超时 12 启用基础设施和客户端的管理帧保护（MFP ） 13 启用802.11w 支持 13 更改SNMPv3 的默认用户 14 启用网络时间协议（NTP ） 14 启用802.11r 标准的快速过渡漫游 14 启用DHCP Required 选项 15 非法设备管理 15 非法设备检测 16 最小RSSI 值 17 非法设备规则 17 Wi-Fi Direct 18 对非法设备的信道扫描 18 瞬时出现非法设备的持续时间 19 启用Adhoc 非法设备检测 19 启用非法客户端的AAA 验证 19 启用非法客户端的MSE 验证 19 无线/射频 20 禁用低数据速率 20 减少SSID 的数量 21 启用频段选择（BandSelect ） 22 DCA – 动态信道分配 22 信道宽度 23 DFS – 动态频率选择 24 DCA 重启 25 应用可视化和控制（AVC ） 25 启用802.11K 标准优化漫游 27 移动性 27 配置移动性组播模式 28 启用快速SSID 切换 29 启用智能频谱管理（CLEANAIR ） 29 启用基于无线接入点/无线客户端状态的高可用性 30 介绍 移动性迅速改变了用户感知无线网络资源的期望和使用方式。无线已经成为用户访问网络 的优先选择，并且在很多情况下是唯一可行的一种方式。本文档提供了典型的无线控制器 （WLC ）架构下通用的最佳实践和快速配置技巧。其目标是为您提供可以在大多数的无线 网络中实现应用的重要注意事项。 注意：所有的网络并非都是一样的。因此一些小技巧可能并不适用于您的安装部署。在一 个活动的网络上执行任何更改之前应该始终验证他们。 先决条件 要求 思科建议您具备以下知识： *如何配置无线控制器和轻量级无线接入点的基本操作知识 *控制和配置无线接入点协议 （CAPWAP ）和无线安全方法的基本知识 使用的组件 本文档中的信息基于以下软件和硬件版本： *思科无线控制器系列，运行软件版本7.6 及以上。 *思科802.11n 系列无线接入点 请注意，本文档凡是提及无线控制器，均基于软件7.6 版本及以上。 本文档中的资料是从一个特定实验室环境中的设备上生成的。本文档中使用的所有设备以 缺省（默认）配置开始配置。如果您的网络是正在使用的生产系统，请确保您了解所有命 令带来的潜在影响。 最佳实践 网络设计 下列是网络设计方面的最佳实践： 对无线接入点连接的交换机端口使用PortFast 配置 对于连接本地模式的无线接入点的交换机端口上配置PortFast。为了配置PortFast，可设 置端口连接到一个“主机”端口（switchport host 命令），