Entienda el modelo inalámbrico de laconfiguración de los reguladores del catalizador9800 Contenido

IntroducciónInformación previaEtiqueta de la directivaEtiqueta del sitioEtiqueta RFLista de configuraciones por el perfilprerrequisitosRequisitosComponentes UtilizadosDiagrama de la redConfiguracionesDeclare los VLA N del clienteEl Asisitente basó la configuración - Recomendado para las nuevas 9800 implementaciones WLCAsisitente AAADisposición inalámbrica básicaDisposición inalámbrica avanzadaEl menú basó la configuración - Recomendado para el despliegue existente de 9800 WLCsAAA en 9800 WLCsRedes inalámbricas (WLAN) en 9800 WLCsEl AP se une a las configuraciones en 9800 WLCsPerfiles RF en 9800 WLCsVerificaciónVLA N/configuración de los interfacesConfiguración AAAConfiguración de la red inalámbrica (WLAN)Configuración APConfiguración de la etiquetaConfiguración del perfilPreguntas más Frecuentes

Introducción

Este documento describe, detalladamente, el nuevo modelo de la configuración de las etiquetas ylos perfiles que está disponible en los reguladores de la Tecnología inalámbrica de las Catalyst9800 Series. También proporciona a un paseo con las diversas opciones GUI - Asisitente y elmenú basados que están disponibles diseñar y desplegar sus 9800 WLC para mantener los SSIDen los sitios múltiples.

Vídeo: Configuración básica del regulador de la Tecnología inalámbrica de las Cisco Catalyst9800 Series

Información previa

Si usted es familiar con los reguladores inalámbricos LAN de AireOS (WLCs), usted es conscientede los Puntos de acceso (APs) y de los grupos de FlexConnect. Esos grupos permiten que ustedcontrole qué capacidades (ex: qué [WLANs] inalámbrico de las redes de área local o [RF] de laradio frecuencia perfila) esté disponible para cada AP, sobre la base de su asociación del grupoAP.

En 9800 WLCs, las etiquetas se utilizan para controlar las características que están disponiblespara cada AP. Las etiquetas se asignan a cada AP e interior cada etiqueta, usted puedenencontrar todas las configuraciones que fueron aplicadas al AP.

Hay tres etiquetas:

Etiqueta de la directiva●

Etiqueta del sitio●

Etiqueta RF●

Esquema visual de una configuración AP:

Etiqueta de la directiva

La etiqueta de la directiva es el link entre un [Service Set Identifier (SSID)] del perfil de la redinalámbrica (WLAN) y un perfil de la directiva.

Perfil de la directiva●

Dentro de un perfil de la directiva usted puede especificar la identificación de la red de área localvirtual (VLA N), si el tráfico es transferencia central o local, las anclas de Mobiliy, Calidad deServicio (QoS), los temporizadores, entre otras configuraciones.

SSID●

Dentro de un SSID usted puede especificar el nombre de la red inalámbrica (WLAN), tipo de laSeguridad para la red inalámbrica (WLAN), los protocolos avanzados como 802.11k entre otrasconfiguraciones.

Etiqueta del sitio

La etiqueta del sitio define si los APs están en el modo del modo local o de Flexconnect. Otrosmodos AP como el sniffer, sensor, monitor, puente se pueden configurar directamente en el AP.La etiqueta del sitio también contiene el AP se une al perfil y dobla el perfil que se aplica al AP.

Note: El perfil de la flexión que fija está solamente disponible si se inhabilita la configuracióndel sitio local.

 El AP se une al perfil●

Dentro de un AP únase al perfil que usted puede especificar las configuraciones talescomo control y aprovisionamiento de los temporizadores de los untos de acceso de redinalámbrica (CAPWAP), el Acceso Remoto a APs (Telnet/shell seguro [SSH]), la configuración delcontrolador de backup y otras.

Doble el perfil●

En un perfil de la flexión, usted tiene configuraciones tales como Address Resolution Protocol(ARP) que oculta, VLAN/ACL asociando y así sucesivamente.

Etiqueta RF

Dentro de una etiqueta RF usted puede seleccionar cualquier perfil RF o seleccionarlo parautilizar la configuración global RF.

 Perfil 2.4 gigahertz●

Permite que usted defina las tarifas de datos específicas que se utilizarán, las configuraciones delcontrol de potencia de transmisión (TPC), la asignación dinámica del canal (DCA) y algunas otrasconfiguraciones del Administración de recursos de radio (RRM) para la banda 2.4GHz.

perfil 5GHz●

Permite que usted defina las tarifas de datos específicas que se utilizarán, las configuraciones delcontrol de potencia de transmisión (TPC), la asignación dinámica del canal (DCA) y algunas otrasconfiguraciones del Administración de recursos de radio (RRM) para la banda 5GHz.

Por abandono, los APs consiguen asignaron las etiquetas del valor por defecto (etiqueta de ladirectiva predeterminada, etiqueta RF de la etiqueta del sitio del valor por defecto, del valor pordefecto) y las etiquetas del valor por defecto consiguen asignaron los perfiles predeterminados (elperfil de la directiva predeterminada, el valor por defecto AP se une al perfil, el perfil de la flexióndel valor por defecto).

Note: Usted puede modificar todas las configuraciones por defecto a excepción de laetiqueta de la directiva predeterminada. La etiqueta de la directiva predeterminadaconecta automáticamente cualquier SSID a una identificación de la red inalámbrica (WLAN)a partir de la 1 a 16 al perfil de la directiva predeterminada y esos links no pueden sermodificados.

Lista de configuraciones por el perfil

Si usted es familiar con AireOS, le utilizan para configurar todas las características para un SSIDbajo configuración de la red inalámbrica (WLAN). En 9800 WLCs, estas configuraciones estánpartidas entre el perfil de la red inalámbrica (WLAN) y el perfil de la directiva. También, algo de laconfiguración vista conforme a la página de configuración global AP en el GUI de AireOS se hamovido al AP se une al perfil. Aquí usted puede encontrar la lista de todas las configuraciones queusted puede configurar bajo cada perfil.

Perfil de la red inalámbrica (WLAN)

802.11k●

Banda selecta●

Difusión SSID●

802.11v (BSS, DMS, TFS, WNM)●

CCX●

Del aplazamiento de la exploración del canal●

Detección del agujero de la cobertura (CHD)●

Límite de la asociación del cliente●

Capacidad de canal de diagnóstico●

Mensaje de la indicación del tráfico de la salida (DTIM)●

Lista de control de acceso (ACL)●

Balanza de la carga●

Configuraciones de la autenticación local●

Ajustes de seguridad (es decir PSK, 802.1x, WebAuth)●

Configuraciones de la secuencia de medios●

Protección del marco de la Administración (MFP)●

configuraciones 802.11ac por la red inalámbrica (WLAN)●

Bloqueo entre iguales●

Directiva de radio●

Re-ancla vagada por de los clientes de la Voz●

IP estático ayuda de los clientes●

Salida automática no programada de la economía de energía (U-APSD) para la redinalámbrica (WLAN)

●

Ayuda del puente del grupo de trabajo (WGB)●

AP universal●

Wifi directo●

Multimedias del Wi-Fi (WMM)●

Lista de la autenticación (servidores del [RADIUS] del servicio del usuario de accesotelefónico con autenticación remota)

●

Perfil de la directiva

Invalidación del Authentication, Authorization, and Accounting (AAA)●

Directiva AAA●

Lista que considera●

QoS auto●

Vigilancia del tráfico de la llamada●

Transferencia central/local●

Listas de control de acceso del grupo de seguridad de CiscoTrustSec (CTS) (SGACLs) ●

Transmisión de datos ACL●

Descripción●

Tipo-Longitud-valor (TLV) que oculta ([DHCP] del protocolo DHCP, [HTTP] del Protocolo detransporte de hipertexto)

●

Descanso ocioso●

Umbral ocioso●

Perfil de la tela●

Traducción de la dirección de red de la flexión/traducción de la dirección de puerto(NAT/PAT) 

●

Flexión MAC partido ACL●

El VLA N de la flexión basó la transferencia central●

Descubrimiento del protocolo del Network-Based Application Recognition (NBAR) IP●

IPv4/v6 ACL●

DHCP IPv4●

Monitor de la NetFlow Flexible IPv4/IPv6●

Ancla de la movilidad●

VLA N del Multicast●

Control de acceso a la red (NAC)●

Cliente pasivo●

Perfilado RADIUS●

Reanchor●

Política de servicio●

‘Tiempo de espera de la sesión’●

Control de admisión de llamadas del Session Initiation Protocol (SIP) (CAC)●

IP estático movilidad●

Nombre de la política de suscriptor●

Correspondencia del parámetro del paraguas●

Filtro del localizador de recurso uniforme (URL)●

VLA N●

VLA N WGB●

El marcar con etiqueta de la difusión WGB●

El AP se une al perfil

Salvaguardia CAPWAP●

Retraso CAPWAP●

CAPWAP retransmiten●

Temporizadores CAPWAP●

Ventana CAPWAP●

Cisco Discovery Protocol (CDP) para los APs●

Trivial File Transfer Protocol (TFTP) del vaciado de memoria●

Código del país●

Descripción●

intervalo de la información del cliente 2.4GHz/5GHz●

credenciales del 802.1x para los APs que actúan como suplicantes●

Soporte del módulo extendido●

Hyperlocation●

Protocolo ICAP (Internet Content Adaptation Protocol) (ICAP)●

Estatus enorme del Maximum Transmission Unit (MTU)●

Agregación del link (RETRASO) para los APs●

Interceptación legal●

Estatus del diodo emisor de luz (LED)●

Cifrado de link●

Latencia del link●

Perfil de la malla●

Usuario de la Administración AP●

Network Time Protocol (NTP)●

Perfil de la captura de paquetes●

Potencia sobre los Ethernetes (PoE)●

El modo preferido AP (IPv4/IPv6)●

Configuraciones no fiables de la detección (contención, [RSSI] mínimo del indicador de lafuerza de señal recibida, tiempo transitorio mínimo, intervalo del informe) 

●

SSH/Telnet●

Persisten SSID●

Temporizador de las estadísticas●

Syslog●

Protocolo Protocolo de control de transmisión (TCP) - El tamaño del segmento máxima (TCPMSS) ajusta

●

Downgrade TFTP●

Perfil del rastro AP●

Permiso del Bus serie universal (USB)●

Perfil de la flexión

 Directiva ACL●

Almacenamiento en Memoria Caché de ARP●

CTS●

Descripción●

Parada normal de la interfaz radio del retraso●

Proxy del cliente HTTP●

El tiempo de espera mínimo se une a para la flexión AP●

Parámetros de la autenticación local●

Parámetros del Multicast para la flexión APs●

Identificación nativa del VLA N●

OfficeExtended modo AP●

Predownload●

Resistente (para Flex+Bridge APs)●

Correlación de nombre del VLA N●

Perfil RF

 Imparcialidad del tiempo en antena●

Configuraciones selectas de la banda (solamente en el perfil 2.4GHz)●

Canal●

Preferencia del Client Network●

Configuraciones de la detección del agujero de la cobertura (CHD)●

Descripción●

solamente modo 802.11n●

Configuraciones automáticas de alta densidad●

De alta velocidad vague por (HSR)●

Cargue las configuraciones de la balanza●

Tarifas●

Desvíos●

Alimentación de TX niveles●

  

Prerrequisitos

Requisitos

No hay requisitos específicos para este documento.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software yhardware.

Cisco Catalyst 9800 reguladores inalámbricos que ejecutan IOS-XE Gilbraltar v16.10●

La información que contiene este documento se creó a partir de los dispositivos en un ambientede laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron enfuncionamiento con una configuración verificada (predeterminada). Si su red está viva, asegúrese

de que usted entienda el impacto potencial del comando any.

Diagrama de la red

Este documento se basa en esta topología:

Configuraciones

Declare los VLA N del cliente

Antes de que usted comience cualquier configuración usted necesita agregar los VLA Nnecesarios (VLA N donde asignan los clientes de red inalámbrica). 

Paso 1. Navegue a la configuración > a Layer2 > al VLA N > al VLA N > + agregan.

Paso 2. Ingrese la información requerida.

Note: Si usted no especifica un nombre, el VLA N consigue automáticamente asignó elnombre de, donde está su identificación del VLA N.

Relance los pasos 1 y 2 para todos los VLA N necesarios, una vez que le está hecho puede

continuar al paso 3.

Paso 3. Verifique que los VLA N estén permitidos en sus Interfaces de datos.

Si usted está utilizando los Canales de puerto, navegue a la configuración > al interfaz > lógico >nombre > general de PortChannel. Si usted ve configuró como Vlan permitido = todos usted sehace con la configuración. Si usted ve el VLA N = los IDs permitidos de Vlans, agregue los VLA Nnecesarios y después esa actualización del tecleo y apliqúese al dispositivo.

Si usted no está utilizando los Canales de puerto, navegue a la configuración > al interfaz > a losEthernetes > al nombre > al general del interfaz. Si usted ve configuró como Vlan permitido =todos usted se hace con la configuración. Si usted ve el VLA N = los IDs permitidos de Vlans,agregue los VLA N necesarios y después esa actualización del tecleo y apliqúese al dispositivo.

Ningunos cambios necesarios:

La identificación del VLA N necesita ser agregada:

 CLI:

# config t

# vlan <vlan-id>

# exit

# interface <interface-id>

# switchport trunk allowed vlan add <vlan-id>

# end

El Asisitente basó la configuración - Recomendado para las nuevas 9800implementaciones WLC

Para la instalación de WLCs del catalizador 9800, usted puede seguir a los asistentes deconfiguración hechos disponibles para dirigirle con el proceso de configuración. Si usted necesitautilizar a los servidores de RADIUS en su despliegue, usted puede seguir al Asisitente AAAprimero y en seguida elegir entre la disposición inalámbrica básica o avanzada. Si usted no utilizaa los servidores de RADIUS en su despliegue, usted puede ir directamente a la disposicióninalámbrica básica o avanzada.

Asisitente AAA

Paso 1. Navegue al > Security (Seguridad) de la configuración >AAA > + Asisitente AAA.

Paso 2. Active la clase necesaria de servidores y ingrese un nombre de servidor (puede ser el IPaddress o cualquier otra cadena), el IP del servidor y el secreto compartido. Después esetecleo siguiente.

Paso 3. Ingrese la información para crear a un grupo de servidores. Asegúrese que ustedagregue el servidor especificado en el paso anterior a los servidores asignados.

Paso 4. Active la autenticación y cree un método de autenticación.

Navegue a la tabulación de la autenticación y ingrese la información requerida, salvaguardia unavez hecha del tecleo y apliqúese al dispositivo.

Disposición inalámbrica básica

Este Asisitente le dirige con una disposición inalámbrica básica. Permite que usted divida elfuncion APs en segmentos con poco esfuerzo.

Ejemplo de un despliegue que usted puede lograr con el asistente para la configuracióninalámbrico básico.

Paso 1. Cree una nueva ubicación.

Navegue a la disposición >Wireless de la configuración > básico > +Add.

Paso 2. Ingrese la información requerida en la ficha general.

Nombre de la ubicación = nombre de la nueva ubicación

Descripción = descripción opcional de la ubicación

Tipo de la ubicación = Local (modo local APs), flexión (modo APs de FlexConnect)

La densidad del cliente = ajusta la configuración RF según la densidad especificada del cliente. 

Paso 3. Agregue las redes inalámbricas (WLAN) necesarias. 

Navegue a la tabulación de las redes inalámbricas y haga clic +Add.

Usted puede selecto definir nuevo para crear una nueva red inalámbrica (WLAN) a partir de ceroo para seleccionar preexistente del menú desplegable WLAN*.

Si usted selecciona defina nuevo, un menú como esto aparece, donde usted puede elegir unnombre SSID, el tipo de Seguridad y otras configuraciones relacionadas SSID. Una vez que ustedcompleta la configuración de la nueva salvaguardia del tecleo SSID y se aplica al dispositivo.

Paso 4. Seleccione el VLA N (y cualquier otra configuración) ese usted quieren aplicarse a eseSSID. Hecho una vez haga clic en la marca de cotejo.

Relance los pasos 3 y 4 para todas las redes inalámbricas (WLAN) necesarias.

Paso 5. Asigne la configuración a los APs necesarios.

Navegue a la tabulación del aprovisionamiento AP y seleccione los APs a los cuales usted quiereaplicar la configuración actual. Una vez que está seleccionado movido lesdesde agregue/seleccione los APs a los APs en esta ubicación.

Paso 6. Para aplicar la configuración a los APs, el tecleo se aplica.

Una vez que usted tecleo se aplica, usted puede ver la nueva ubicación creada. Usted ve alprincipio los APs unidos 0 porque cuando la configuración fue aplicada a los APs recomienzan su

asociación al regulador (recomienzan el túnel CAPWAP).

Relance todos los pasos descritos hasta ahora para todas las ubicaciones que serán mantenidaspor este 9800 WLC.

Si usted necesita agregar más APs o redes inalámbricas (WLAN) a una ubicación existente ustedpuede hacer clic en la ubicación y navegar a la tabulación relevante para realizar los cambiosdeseados.

Disposición inalámbrica avanzada

Este Asisitente le dirige con una disposición inalámbrica avanzada. Permite que usted divida lasfunciones APs en segmentos con más detalle.

Paso 1. Comience la disposición inalámbrica avanzada.

Navegue a la configuración > disposición inalámbrica > avanzó > comienzo ahora