پیکربندی اولیه کنترلر شبکه بی‌سیم سیسکو

پیکربندی اولیه کنترلر شبکه بی‌سیم سیسکو

در این مطلب قصد داریم در رابطه با مبحث پیکربندی گام به گام کنترلر شبکه بی‌سیم سیسکو صحبت کنیم. قبل از ادامه، اجازه دهید ابتدا برخی از اصول اولیه محصول و  فناوری WlAN سیسکو را ببینیم :

سیسکو دو نوع معماری بی سیم را در مجموعه WiFi خود معرفی کرده است معماری توزیع شده و معماری متمرکز که در زیر هر کدام را برایتان شرح دادیم:

معماری WiFi توزیع شده:

در معماری توزیع شده تمام نقاط دسترسی وای.فای مستقل هستند. در واقع به آنها AP‌های مستقل نیز گفته می‌شود. AP‌های مستقل به صورت جداگانه کار می‌کنند و باید یک به یک پیکربندی و مدیریت شوند. در این معماری یک اکسس پوینت مستقل هم عملیات 802.11 را انجام می‌دهد و هم عملیات مدیریت را.

همه استانداردهای وایرلس بی‌سیم با پیشوند 802.11 شناخته می‌شوند. تنها حروف و اعداد مقابل این پیشوند است که انواع استاندارد وایرلس را از یکدیگر متمایز می‌کند. استانداردهای بی‌سیم 802.11 می‌توانند از نظر سرعت، محدوده انتقال و فرکانس مورد استفاده‌های متفاوتی قرار بگیرند اما از نظر پیاده‌سازی و اجرا مشابه هم عمل کنند. از طرفی تمامی این استانداردها می‌توانند از یک زیرساخت یا طراحی شبکه موقت استفاده کنند و هر کدام می‌توانند پروتکل‌های امنیتی مشابهی را بکار بگیرند.

معماری متمرکز وای فای

در معماری متمرکز نقاط دسترسی توسط یک دستگاه مرکزی به نام کنترل کننده شبکه بی‌سیم یا WLC مدیریت و کنترل می شود به این نوع از AP ها APهای lightweight نیز می‌گویند. یک اکسس پوینت lightweight تنها عملیات 802.11 را در زمان واقعی انجام می‌دهد. تمام عملیات مدیریتی معمولا روی یک کنترلر LAN بی‌سیم انجام می‌گیرد از طرفی یک AP lightweight قادر نیست به تنهایی کار کند.

حالا که با انواع معماری بی سیم آشنا شدیم بد نیست در رابطه با پورت های کنترل کننده شبکه بی‌سیم، رابط های کنترلر و پروتکل CAPWAP صحبت کنیم:

نکته : شما می‌توانید تنها از یک پورت کنسول و یا از RJ45 یا  mini USB استفاده کنید. زیرا زمانی که به یک پورت کنسول متصل می‌شوید دیگری غیر فعال می‌شود.

پورت های کنترل کننده WLC :

پورت های کنترلر همان پورت های فیزیکی دستگاه هستند که در تصویر بالا نشان داده شده است.

پورت سرویس یا SP : این پورت بیشتر برای عملکرد بوت اولیه، بازیابی سیستم و مدیریت خارج از باند استفاده می شود. اگر قصد دارید کنترلر را با رابط کاربری گرافیکی پیکربندی کنید، باید رایانه خود را به پورت سرویس متصل کنید.

پورت توسعه دهنده: این پورت برای اتصال یک کنترلر دیگر برای عملیات اضافی استفاده شده استفاده می‌شود.

پورت های توزیع : این پورت ها برای تمام اکسس پوینت ها و ترافیک مدیریتی استفاده می شوند. یک پورت توزیع به یک پورت trunk متصل می شود. کنترلر های سری 4400 دارای چهار عدد پورت توزیع و کنترلرهای سری 5500 دارای 8 عدد پورت توزیع هستند.

پورت کنسول : برای مدیریت خارج از باند، بازیابی سیستم و عملکردهای اولیه بوت استفاده می شود.

رابط های کنترل کننده WLC

واسط های کنترل کننده WLC موجودیت های منطقی روی دستگاه هستند. موارد زیر مهمترین رابط های منطقی کنترلر هستند:

رابط مدیریت : برای تمام ترافیک مدیریت استفاده می شود.

رابط مجازی : برای انتقال درخواست های DHCP مشتری، احراز هویت وب مشتری و پشتیبانی از مشتریان بیشتر استفاده می شود.

رابط پورت سرویس : به پورت سرویس متصل شده و برای مدیریت خارج از باند استفاده می شود. آدرس IP پیش فرض 192.168.1.1 است. اگر می‌خواهید برای اولین بار کنترلر را با رابط کاربری گرافیکی پیکربندی کنید، کامپیوتر خود را با این پورت متصل کنید. کامپیوتر باید در همان زیر شبکه به عنوان رابط سرویس باشد.

رابط پویا : برای اتصال به VLAN به WLAN استفاده می‌شود.

CAPWAP:

CAPWAP پروتکلی است که اتصال یک اکسس پوینت Lightweight را با WLC در یک تونل مجازی به نام CAPWAP tunnel محصور می‌کند. تمام ترافیک از نقطه دسترسی به WLC از طریق این تونل انجام می‌شود. بنابراین باید در نظر داشته باشید که در یک معماری متمرکز WiFi، تمام ترافیک از نقاط دسترسی به کنترل کننده WLC ختم می‌شود و سپس از کنترل کننده به شبکه سیمی منحرف می‌شود، همان طور که در شکل زیر نشان داده شده است:

پیکربندی اولیه سیسکو WLC :

در زیر پیکربندی اولیه 5508 Wireless LAN Controller آمده است. در رنگ آبی نظرات من در مورد هر مرحله از پیکربندی است. برای دسترسی به CLI باید کامپیوتر خود را با کابل کنسول به پورت کنسول کنترلر شبکه بی‌سیم متصل کنید.

پیکربندی اولیه کنترل کننده شبکه بی سیم با CLI :

Welcome to the Cisco Wizard Configuration Tool
Use the ‘-‘ character to backup
Would you like to terminate autoinstall? [yes]: no

برای دنبال کردن دستورالعمل‌های نصب خودکار، شماره را وارد کنید.

AUTO-INSTALL: starting now. . .
System Name [Cisco_38:b4:2f]: My_WLC
Enter Administrative User Name (24 characters max): Admin
Enter Administrative Password (3 to 24 characters): *******
Re-enter Administrative Password                  : *******

نام کنترلر شبکه بی‌سیم خود را وارد کنید. نام کاربری و رمز عبوری را که قرار است برای ورود به WLC استفاده کنید وارد کنید.

Service Interface IP address Configuration [static] [DHCP]: DHCP

یک IP استاتیک اختصاص دهید یا DHCP را انتخاب کنید.

Management Interface IP Address: 192.168.10.10
Management Interface Netmask: 255.255.255.0
Management Interface Default Router: 192.168.10.1
Management Interface VLAN Identifier (0 = untagged): 10
Management Interface DHCP Server IP Address: 192.168.1.3

به طور پیش فرض، این رابط برای VLAN 0 پیکربندی شده است، بدون آدرس IP و کنترل کننده از یک رابط مدیریت واحد برای ترافیک مدیریت و CAPWAP استفاده می‌کند.

Virtual Gateway IP Address: 1.1.1.1

“برای انتقال درخواست‌های DHCP مشتری، احراز هویت وب مشتری و پشتیبانی از تحرک استفاده می‌شود. این مقدار باید بین گروه‌های تحرک مطابقت داشته باشد.»

Mobility/RF Group Name: XYZ

Mobility / RF Group به چندین کنترلر بی سیم اجازه می‌دهد تا در یک گروه کنترل کننده منطقی دسته بندی شوند تا امکان تنظیمات پویا RF و رومینگ برای مشتریان بی سیم فراهم شود.

Network Name (SSID): TEST
Allow Static IP Addresses [YES][no]: no

“به طور پیش فرض در WLC یک SSID WLAN قبلاً پیکربندی شده است.”

Configure a RADIUS Server now? [YES][no]: no
Warning! The default WLAN security policy requires a RADIUS server.
Please see documentation for more details.

اگر سرور RADIUS دارید تنظیمات سرور RADIUS را پیکربندی کنید. به طور پیش فرض سرور RADIUS فعال است.”

Enter Country Code (enter ‘help’ for a list of countries) [US]: US
Enable 802.11b Network [YES][no]: yes
Enable 802.11a Network [YES][no]: yes
Enable 802.11g Network [YES][no]: yes
Enable Auto-RF [YES][no]: yes

“به طور پیش فرض، یک کنترلر 802.11a، 802.11b و 802.11g را برای تمام نقاط دسترسی مرتبط با آن فعال می کند.”

Configure a NTP server now? [YES] [NO]:no
Warning! No AP will come up unless the time is set.
Please see documentation for more details.

«شما یک سرور زمان یا NTP تنظیم کرده‌اید. اگر سرور NTP ندارید، فقط No را وارد کنید و وارد رابط کاربری گرافیکی شوید و از آنجا زمان را روی کنترلر تنظیم کنید.

Configuration correct? If yes, system will save it and reset. [yes][NO]:yes

Configuration saved!
Resetting system with new configuration…

“بعد از راه اندازی اولیه، WLC تغییرات را ذخیره می کند و راه اندازی مجدد می شود”

کلام آخر

در این مطلب به آموزش پیکربندی اولیه کنترلر شبکه بی‌سیم سیسکو پرداختیم امیدواریم این مطلب برای شما مفید بوده باشد برای خواندن مقالات بیشتر در زمینه کانفیگ روتر سیسکو شبکه دیده بان را دنبال کنید.

جهت اطلاع از قیمت تجهیزات شبکه با شبکه دیده‌بان تماس بگیرید : 20 21 9100 – 021