工作组网桥在思科统一无线网络中的配置示例.pdf

工作组网桥在思科统一无线网络中的配置示例 介绍 2 先决条件 2 要求 2 使用的组件 2 在轻量级无线接入点环境中使用工作组网桥的指导原则和限制 3 工作组网桥与思科统一无线网络 3 WGB 背后的被动客户端 3 配置 4 网络拓扑图 4 如何配置工作组网桥 5 如何配置无线控制器 9 验证和故障排除 12 验证 12 故障排除 14 介绍 本文档提供思科IOS 自治型无线接入点工作在工作组网桥（WGB ）模式并连接到思科统一 无线网络的配置示例。 先决条件 要求 配置之前确保您满足以下要求： *思科自治型无线接入点的知识。 *轻量级无线接入点协议（LWAPP）的知识 使用的组件 本文档中的信息基于以下软件和硬件版本： *思科1231G 无线接入点，运行思科IOS 软件版本12.3 （8 ）JEC *思科4400 无线控制器，运行4.2 版本 *思科1130 系列轻量无线接入点 运行思科IOS 软件版本12.4 （3g ）JA 或更高版本（32 MB 的无线接入点）以及思科IOS 软 件版本12.3 （8 ）JEB 或更高版本（16MB 的无线接入点）的任何思科自治型无线接入点均 可支持工作组网桥模式。这些无线接入点包括AP1120 、AP1121 、AP1130 、AP1231 、 AP1240 和AP1310 。思科IOS 软件版本12.4 （3g ）JA 和12.3 （8 ）JEB 之前的版本则不支持。 在无线控制器一侧，你应该运行软件版本 或更高版本。工作组网桥不支持任何 早期版本的无线控制器。 在轻量级无线接入点环境中使用工作组网桥的指导原则和限制 使用工作组网桥在一个轻量级的无线网络环境之前，你需要了解各项准则和限制。请参考 在轻量级无线网络环境中使用工作组网桥的技术指南获取更多信息。 工作组网桥与思科统一无线网络 您可以配置无线接入点作为工作组网桥，以便为工作组网桥以太网连接的客户端提供无线 连接到轻量无线接入点。当您设定无线接入点作为一个工作组网桥并连接到思科统一无线 网络时，它可以为通过以太网连接到工作组网桥无线接入点的有线客户端提供无线连接。 例如，如果你需要为一组有线设备提供无线连接，您可以将设备连接到集线器或交换机， 连接集线器或交换机到无线接入点的以太网端口，并配置无线接入点作为工作组网桥。 工作组网桥在以太网接口上学习其有线客户端的MAC 地址，并使用互联网无线接入点协 议（IAPP）消息报告他们到轻量级无线接入点。工作组网桥通过建立到轻量级无线接入点 的单个连接为背后的有线客户端提供无线接入连接。轻量级无线接入点会将工作组网桥作 为无线客户端处理。 如果你的无线接入点有两个无线电，无论是2.4-GHz 无线电或5-GHz 无线电，任一接口均 可作为工作组网桥模式。当你配置一个无线接口作为工作组网桥，其它无线接口仍然可以 工作。 WGB 背后的被动客户端 无线控制器无法看到WGB 连接的被动客户端。这些客户端（例如摄像头和可编程逻辑器 件）除非连接否则不发出流量。完成下列步骤以避免此问题： 1.为WGB 被动客户端添加静态MAC 地址过滤条目。 2.使用下面命令在WLAN 以及配置了AAA 覆盖的WLAN 来启用MAC 过滤： config macfilter ipaddress MAC_address IP_address 3.在WGB 添加静态表项：bridge 1 addressxxxx.xxxx.xxxx forward FastEthernet0 注：此外，需要加大dot11 活动计时器。 4.在L3 路由器上添加静态ARP 表项： hostname(config)# arp ip addr mac addr arpa 此功能允许无线控制器学习WGB 被动有线客户端的IP 地址，WGB 发送IAPP 消息包含 WGB 有线客户端的唯一MAC 地址到无线控制器。当从WGB 收到IAPP 消息时，无线控制 器检查本地MAC 地址过滤列表，或者如果WGB 发生漫游，锚无线控制器为客户端的MAC 地址检查MAC 地址过滤列表。如果一个条目被发现，它包含了客户端的IP 地址，则无线 控制器将用户端加入无线控制器的客户列表。 与现有的MAC 地址过滤功能不同，你不需要在WLAN 上为WGB 有线客户端启用MAC 地 址过滤功能。使用MAC 过滤的WGB 有线客户端不需