Aruba 配置手册完整版.docVIP

PAGE 1 实验环境说明 实验拓扑 本次实验只使用一个AP 实验目的 测试并学习ARUBA Controller的配置方法，了解ARUBA Controller的 功能特性和特点 LAB所需的环境 Cisco Switch 3560-POE（可支持POE供电，并给AP供电），一台 ARUBA Controller 3200，一台 ARUBA AP-105，一颗 WinRadius（模拟Radius Server用，），一台 测试用PC，2台 网线若干，Console线一根 ARUBA Controller的功能设定与配置 Controller的初始化 在拿到一台设备之后，不管是不是新的还是旧的设备，我们都要清空配置，首先在清空配置之前我们必须备份license 可以在console界面直接看： 也可以在web界面查看 将license复制备份之后，就可以彻底清除配置了 重启后我们可以配置最基本的name，管理地址，时间，密码等。 重启完成后输入用户名和密码就可以进入设备了 此时查看licence，是没有的 我们要加入我们备份的licence Add licence之后需要重启 重启后可以看到licence 配置DHCP Server 这个POOL是给AP和测试PC提供地址的 完成后，保存配置 给交换机配置管理地址，因为所有的的接口都属于vlan1，为vlan1配置地址可以是AP获得IP地址 控制器配置文件的保存恢复以及OS升级 使用以下命令： Dir查看保存在flash中的所有文件 Show boot查看设备启动时读取的配置文件 Show image version查看Partition 0 1的image信息，和每次设备启用会从那个Partition去读取image 如果需要导出Controller的配置，需要在PC 1去运行TFTP Server（本LAB使用Cisco TFTP），使用以下命令去把配置文件导出到PC 1中 成功导出后，在Cisco TFTP可以看到导出的配置文件的信息 导出来的configuration 如果需要导入configuration到controller里的话，使用以下命令 如上图，导入到flash时，需要重建一个新名字：3400.bak，并把其导入到backup文件里，然后再把backup文件覆盖掉原来的3400.cfg文件，启动时读取这个配置文件：3400.cfg，最后重启一次controller 使用WEB登录和AP的初始化配置 使用web登录，我们设置的管理地址是54 点击登录 在Monitoring--Network Summary，我们可以找到AP。 直接点那个“1”，或点击configuration--AP Installation--Provisioning中将这两个AP做定义 Web认证的配置 首先创建一个vlan，给专门使用web认证的client使用 我们可以看到已有的vlan 1 是默认的vlan，点击add a vlan就可以创建新的vlan了 完成后点击apply就可以了 这时候我们可以看见vlan 10 了，但是还没有IP地址，要去配置IP的地方进行配置 点击Edit配置IP地址 我们给web client分配的网段是/24 APPLY之后，就会显示地址了 再次查看vlan 此时我们为您可以看到地址已经同步过来了。 配置一个DHCP Server给VLAN 10 创建DHCP Server pool，切记DNS一定要配置，不然会在access web认证时会无法打开web登录页面 IP段为：/24 GW：54 创建完成，点Apply 可以看到DHCP Server已经创建成功 Save configuration 创建一个新的captive portal authentication profile 创建成功 Default role：guest，default role指的是在使用web认证方式下，当无线用户做完用户名认证后，他所拥有的role。Guest role是系统缺省的role，我们也可以根据需求为用户定义新的role 控制器缺省有两个内部数据库，为internal和default，如果使用控制器为无线用户提供账户两者选一，建议选择internal。同样也可以自己建立新的server group。 创建一个新的 aaa profile 这里需要注意的是Initial role：logon，logon role是系统缺省做为web认证时认证前的role，这个role只拥有做web认证的权限，也就是说在使用web认证方式时，当无线用户接入无线网络在未做账户认证前拥有的是logon role。 建立test AP Group 创建AP