我是武男, 24歲, 大家都叫我阿男...有的人還會叫我白目研究生...找我的話請Google "武男" 就沒錯了~

武男亂講-Wired Guest Access using Cisco WLAN Controllers Configuration

Autor 白目研究生

繪圖1

這是其中的一個Tasks~

今天Close掉了~XDD

學校的無線網路由於建置期數不同~

所以目前有兩套異質的無線網路~

一為較早期的Avaya Solution

不過找不到台灣的地理商~

我們把它視為孤兒看待~

唯一留下的印象就是把UPGRADE IOS以後的磚頭AP

在Boot Loader的時候用TFTP RELOAD IOS,

硬要這些孤兒做它應該做的工作~XDD

另外一個則是Cisco的cisco unified wireless network

都很強大~都很好用~

而且這份Wired Guest Access using Cisco WLAN Controllers Configuration Example文件也有提到

Guest users must be allowed to connect to designated Ethernet ports and access the guest network as configured by the administrator after they complete the configured authentication methods. Wireless guest users can easily connect to the WLAN Controllers with the current guest access features.

所以這份文件的主題要把兩個異質的無線網路驗證整合為同一個~

就像第一張圖這樣子的意思~

步驟分成兩個項目:

Avaya Uplink to WiSM

Configuration with WLAN Controllers

底層一點的網路佈署步驟比較簡單一點

不過還是需要一點圖來說明前置條件

繪圖2

所以在3750上連結AP的Gi 1/0/23應該要這樣

interface GigabitEthernet1/0/23
description DES-FatWireless
switchport access vlan 175
spanning-tree portfast
end

從3750回電算的Gi 1/0/25應該要這樣

interface GigabitEthernet1/0/25
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 175
switchport mode trunk
spanning-tree portfast
end

Vlan Tag弄得我頭好大的7609上Gi 1/1就會變成這樣

interface GigabitEthernet1/1
description Wired Guest Access
switchport
switchport access vlan 175
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 175
switchport mode trunk
end

最後順便Allow一下 in New WiSM Version

wism module 3 controller 1 allowed-vlan 175

wism module 3 controller 2 allowed-vlan 175

就可以開始在WLC上面設定了~

建立Interface的Guest LAN的勾選是必要

1

然後就可以在WLANs建立專屬Wired用的SSID

Ingress:Guest LAN Interface

Egress:就~出口,Client的IP會從這邊來

2

然後挑一下Authentication Servers與Accounting Servers

3

DHCP Server也Assign一下~

4

然後就完~成~了~

模擬了一台L2帶vlan 175 tag是允許連結無誤的

可是實際上要從BlueSocket來的Link是還沒開始測試了~

初步懷疑還有BlueSocket還有一些相容性設定需要做調整~


就以後再說了這樣~XDD

Random Posts

請留言

CommentComment