Config WLC 10 22 0 20

Config Wireless LAN Controller 10.22.0.20 FPT University HƯỚNG DẪN CÀI ĐẶI CISCO WIRELESS CONTROLLER 4402-25 2008 Kết nối cổng console WCL với PC/laptop cáp serial Bật chương trình kết nối terminal SecureCRT, Hyper Terminal tạo kết nối serial với thông số sau: Baud rate: 9600 Data bits: Parity: None Stop bit: Flow control: None Bật nguồn WCL, chờ WCL khởi động Một setup dialog lên: (Cisco Controller) Welcome to the Cisco Wizard Configuration Tool Use the '-' character to backup System Name [Cisco_5e:8d:a3]: FPT-U-WCL Enter Administrative User Name (24 characters max): cisco Enter Administrative Password (24 characters max): cisco Service Interface IP Address Configuration [none][DHCP]: none Service Interface IP Address: 2.2.2.2 Service Interface Netmask: 255.255.255.0 Enable Link Aggregation (LAG) [yes][NO]: NO Management Interface IP Address: 10.22.0.20 Management Interface Netmask: 255.255.255.0 Management Interface Default Router: 10.22.0.10 Management Interface VLAN Identifier (0 = untagged): Management Interface Port Num [1 to 4]: Management Interface DHCP Server IP Address: 10.22.1.2 AP Transport Mode [layer2][LAYER3]: LAYER3 AP Manager Interface IP Address: 10.22.0.21 AP-Manager is on Management subnet, using same values AP Manager Interface DHCP Server (10.22.1.2): Virtual Gateway IP Address: 1.1.1.1 Mobility/RF Group Name: FPT-U-Wireless Network Name (SSID): WLAN01 Allow Static IP Addresses [YES][no]: NO Configure a RADIUS Server now? [YES][no]: NO Warning! The default WLAN security policy requires a RADIUS server Please see documentation for more details Created by: Lê Thanh Trúc Tài liệu lưu hành nội - Tuyệt mật Config Wireless LAN Controller 10.22.0.20 FPT University Enter Country Code (enter 'help' for a list of countries) [US]: TW 2008 Enable 802.11b Network [YES][no]: YES Enable 802.11a Network [YES][no]: YES Enable 802.11g Network [YES][no]: YES Enable Auto-RF [YES][no]: YES Configuration saved! Resetting system with new configuration Configuration saved! Resetting system with new configuration WCL tự động khởi động lại với cấu hình Sau khởi động lại xong, login vào WCL để bật tính quản trị WCL qua http/https (Cisco Controller) User: cisco Password:******** (Cisco Controller)>config network webmode enable (Cisco Controller)>config network secureweb enable Kết nối cổng Service port WCL với cổng mạng PC/laptop sợi cáp UTP đấu chéo Đặt địa IP cho PC/laptop 2.2.2.1/24 Bật web browser, gõ địa IP service port vào phần address: http://2.2.2.2 Login username/password: cisco/cisco Màn hình WCL ra: Created by: Lê Thanh Trúc Tài liệu lưu hành nội - Tuyệt mật Config Wireless LAN Controller 10.22.0.20 FPT University 2008 Step1: Step2: Step3: - Ta đưa vào địa WCS Created by: Lê Thanh Trúc Tài liệu lưu hành nội - Tuyệt mật Config Wireless LAN Controller 10.22.0.20 FPT University 2008 Step4: Trong phần Coutry ta chọn TW - Step5: - Đây hình ảnh CONTROLLER → General Created by: Lê Thanh Trúc Tài liệu lưu hành nội - Tuyệt mật Config Wireless LAN Controller 10.22.0.20 FPT University 2008 Step6: - Trong phần Interfaces ta có Interfaces sẫn có Ta thêm vào VLAN với giải IP mà ta gán cho VLAN Created by: Lê Thanh Trúc Tài liệu lưu hành nội - Tuyệt mật Config Wireless LAN Controller 10.22.0.20 FPT University 2008 Step7: Đây config Interface: ap-manager - Step8: - Đây config Interface: management Created by: Lê Thanh Trúc Tài liệu lưu hành nội - Tuyệt mật Config Wireless LAN Controller 10.22.0.20 FPT University 2008 Step9: Đây config Interface: service-port - Step10: Created by: Lê Thanh Trúc Tài liệu lưu hành nội - Tuyệt mật Config Wireless LAN Controller 10.22.0.20 FPT University 2008 Đây config Interface: virtual - Step11: - Ta đưa thêm vào Vlan30, Vlan40, Vlan45, Vlan85 Created by: Lê Thanh Trúc Tài liệu lưu hành nội - Tuyệt mật Config Wireless LAN Controller 10.22.0.20 FPT University 2008 Step12: Step13: Created by: Lê Thanh Trúc Tài liệu lưu hành nội - Tuyệt mật Config Wireless LAN Controller 10.22.0.20 FPT University 2008 Step14: Created by: Lê Thanh Trúc Tài liệu lưu hành nội - Tuyệt mật 10 Config Wireless LAN Controller 10.22.0.20 FPT University 2008 Step15: - Từ CONTROLLER ta config Ports Created by: Lê Thanh Trúc Tài liệu lưu hành nội - Tuyệt mật 11 Config Wireless LAN Controller 10.22.0.20 FPT University 2008 Step16: - Config Port & giống Created by: Lê Thanh Trúc Tài liệu lưu hành nội - Tuyệt mật 12 Config Wireless LAN Controller 10.22.0.20 FPT University 2008 Step17: Step18: - Từ SECURITY → Authentication ta đưa vào RADIUS Server Ở ta có 10.22.1.2 dùng RADIUS Server ACS v4.0 10.22.14.11 dùng RADIUS Server IAS 2003 Created by: Lê Thanh Trúc Tài liệu lưu hành nội - Tuyệt mật 13 Config Wireless LAN Controller 10.22.0.20 FPT University 2008 Step19: Phần Shared Secret ta đưa vào key trùng với key ACS key WCS - Step20: - Phần Shared Secret ta đưa vào key trùng với key ACS key WCS Created by: Lê Thanh Trúc Tài liệu lưu hành nội - Tuyệt mật 14 Config Wireless LAN Controller 10.22.0.20 FPT University 2008 Step21: Từ SECURITY → Accouting ta đưa vào RADIUS Server Ở ta có 10.22.1.2 dùng RADIUS Server ACS v4.0 10.22.14.11 dùng RADIUS Server IAS 2003 - Step22: Phần Shared Secret ta đưa vào key trùng với key ACS key WCS Tương tự cho 10.22.14.11 - Step23: - Phần EAP-FAST Parameters ta đưa vào key trùng với key ACS key WCS Created by: Lê Thanh Trúc Tài liệu lưu hành nội - Tuyệt mật 15 Config Wireless LAN Controller 10.22.0.20 FPT University 2008 Step24: Created by: Lê Thanh Trúc Tài liệu lưu hành nội - Tuyệt mật 16 Config Wireless LAN Controller 10.22.0.20 FPT University 2008 Step25: Step26: Từ WLANs ta tạo SSID - Step27: - Ta tạo SSID với tên DH-FPT Created by: Lê Thanh Trúc Tài liệu lưu hành nội - Tuyệt mật 17 Config Wireless LAN Controller 10.22.0.20 FPT University 2008 Step28: Tiếp theo ta vào thẻ Security → Layer - Step29: - Tiếp theo ta vào thẻ Security → AAA Servers Created by: Lê Thanh Trúc Tài liệu lưu hành nội - Tuyệt mật 18 Config Wireless LAN Controller 10.22.0.20 FPT University 2008 Step30: Tiếp theo ta vào thẻ Advanced - Step31: - Tương tự ta làm với SSID: test-DH Created by: Lê Thanh Trúc Tài liệu lưu hành nội - Tuyệt mật 19 Config Wireless LAN Controller 10.22.0.20 FPT University 2008 Step32: - Phần Server ta chọn ip IAS (10.22.14.11) → Về config tới xong OK!!! Created by: Lê Thanh Trúc Tài liệu lưu hành nội - Tuyệt mật 20 ... nội - Tuyệt mật 19 Config Wireless LAN Controller 10. 22. 0. 20 FPT University 200 8 Step32: - Phần Server ta chọn ip IAS ( 10. 22. 14.11) → Về config tới xong OK!!!... Tuyệt mật Config Wireless LAN Controller 10. 22. 0. 20 FPT University 200 8 Đây config Interface: virtual - Step11: - Ta đưa thêm vào Vlan 30, Vlan 40, Vlan45,... liệu lưu hành nội - Tuyệt mật 10 Config Wireless LAN Controller 10. 22. 0. 20 FPT University 200 8 Step15: - Từ CONTROLLER ta config Ports