CiscoWLAN控制器的配置详解
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
关于Cisco控制器的操作系统为IOS系统，初始配置如同Cisco交换机和路由器一样，我们可以使用Console线缆接到WLC（WLAN Ctroller）Console端口对其进行初始化配置，然后再使用GUI的方式进行深入功能的配置。
1、基本配置
（1）、配置控制器管理接口
配置步骤：
∙show interface detailed management
*/显示管理接口的设置信息
config wlan disable wlan-number
*/关闭设备上所有WLAN
∙config interface address management ip-addr ip-netmask gateway */配置管理接口的地址、掩码、网关
config interface vlan management {vlan-id | 0}
*/配置管理接口VLAN，0代表untagged VLAN，非0值代表tagged VLAN，而思科控制器只识别tagged VLAN。
config interface port management physical-ds-port-number
*/配置管理接口的物理目的端口
config interface dhcp
management ip-address-of-primary-dhcp [ip-address-of-secondary-dhcp-serve r]
*/配置管理接口的主DHCP服务器和次DHCP服务器。
config interface acl management access-control-list-name
*/配置管理接口的ACL（控制列表）
∙∙∙∙∙∙∙∙∙save config
*/保存配置
∙show interface detailed management
*/显示管理接口的设置信息
（2）、配置AP管理接口
配置步骤：
∙show interface summary
*/显示接口汇总信息
∙show interface detailed ap-manager
*/显示AP管理接口设置信息
config wlan disable wlan-number
*/关闭该接wlan通讯
config interface address ap-manager ip-addr ip-netmask gateway */配置AP管理接口的IP地址、掩码、网关
config interface vlan ap-manager {vlan-id | 0}
*/配置AP管理接口的VLAN，0代表untagged VLAN，非0值代表tagged VLAN，而思科控制器只识别tagged VLAN。
config interface port ap-manager physical-ds-port-number
*/配置AP管理接口的物理目的端口
config interface dhcp
ap-manager ip-address-of-primary-dhcp [ip-address-of-secondary-dhcp-serve r]
*/配置AP管理接口的主DHCP服务器和次DHCP服务器。
config interface acl ap-manager access-control-list-name
*/配置AP管理接口的ACL（控制列表）
∙save config
*/保存配置
∙show interface detailed ap-manager
*/显示AP管理接口的设置信息
（3）、开启/关闭802.11频段
config {802.11a | 802.11b} enable network
*/开启802.11a或者802.11b/g频段网络
config {802.11a | 802.11b} disable network
*/关闭802.11a或者802.11b/g频段网络
（4）、配置用户名和密码
config mgmtuser add username password read-write
*/创建读/写权限的用户名和密码
config mgmtuser add username password read-only
*/创建只读权限的用户名和密码
注意：用户名和密码由24 ASCII字符组成，区分大小写，并且不能有空格。
（5）、配置Bridge参数
第一步查看802.3 bridging 状态：
show network
第二步开启或者关闭全局802.3桥接功能（默认是关闭的）
config network 802.3-bridging {enable | disable}
第三步保存配置
save config
（6）、配置RADIUS参数
第一步配置Radius服务器计费IP地址
config radius acct ip-address
第二步配置Radius服务器计费UDP端口
config radius acct port
第三步配置Radius服务器计费密钥
config radius acct secret
第四步开启Radius服务器计费（默认是关闭状态）
config radius acct enable
第五步配置Radius服务器认证地址
config radius auth ip-address
第六步配置Radius服务器认证UDP端口
config radius auth port
第七步配置Radius服务器认证密钥
config radius auth secret
第八步开启Radius服务器认证（默认是关闭的）
config radius auth enable
第九步查看计费、认证信息
show radius acct statistics
show radius auth statistics