История страницы

wlc(config)# radius-server local

wlc(config-radius)#

wlc(config-radius)# nas <NAME>

wlc(config-radius-nas)#

wlc(config-radius-nas)# key ascii-text { <KEY> | encrypted <ENCRYPTED-KEY> }

<KEY> – строка из [4..64] ASCII-символов;

<ENCRYPTED-KEY> – зашифрованный ключ, задаётся строкой [8..128] символов.

wlc(config-radius)# virtual-server <NAME>

wlc(config-radius-vserver)#

wlc(config)# radius-server host
{ <IP-ADDR> | <IPV6-ADDR> }
[ vrf <VRF> ]

wlc(config-radius-server)#

<IP-ADDR> – IP-адрес RADIUS-сервера, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255];

<IPV6-ADDR> – IPv6-адрес RADIUS-сервера, задаётся в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF]

<VRF> – имя экземпляра VRF, задается строкой до 31 символа.

wlc(config-radius-server)# key ascii-text { <KEY> | encrypted <ENCRYPTED-KEY> }

<KEY>  – строка из [4..64] ASCII-символов;

<ENCRYPTED-KEY> – зашифрованный ключ, задаётся строкой [8..128] символов.

Создать профиль ААА и перейти в режим его конфигурирования.

wlc(config)# aaa radius-profile <NAME>

wlc(config-aaa-radius-profile)#

<NAME> – имя профиля сервера, задается строкой до 31 символа.

В профиле AAA указать RADIUS-сервер.

wlc(config-aaa-radius-profile)# radius-server host
{ <IP-ADDR> | <IPV6-ADDR> }

<IP-ADDR> – IP-адрес RADIUS-сервера, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255];

<IPV6-ADDR> – IPv6-адрес RADIUS-сервера, задаётся в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF].

wlc(config)# softgre-controller

wlc(config-softgre)#

local – режим конфигурации, при котором параметры SoftGRE DATA туннелей получаются из локальной конфигурации маршрутизатора;
radius – режим, при котором параметры SoftGRE DATA туннелей запрашиваются у RADIUS-сервера;

wlc – режим, при котором параметры SoftGRE DATA туннелей запрашиваются у WLC.

<VLAN-ID> – номер vlan, в котором проходит пользовательский трафик, принимает значения [2..4094];

<LIST_ID> – список vlan, указываемый через запятую (1,2,3), принимает значения [2..4094];

<RANGE_ID> – диапазон vlan, указывается через тире (1-3), , принимает значения [2..4094].

wlc(config-softgre)# enable

wlc(config)# wlc

wlc(config)#

wlc(config-wlc)# ap-profile <NAME>

wlc(config-wlc-ap-profile)#

wlc(config-wlc-ap-profile)# password ascii-text { <CLEAR-TEXT> | encrypted <HASH_SHA512> }

wlc(config-wlc-ap-profile)# exit

<CLEAR-TEXT> – пароль, задаётся строкой [8-64] символов.

<HASH_SHA512> – хеш пароля по алгоритму sha512, задаётся строкой [16-128] символов.

wlc(config-wlc)# board-profile <NAME>

wlc(config-wlc-board-profile)#

<BOARD-TYPE> – тип точки доступа, доступные значения:

• WEP-1L;
• WEP-2L;
• WEP-3ax;
• WOP-2L;
• WOP-20L;
• WOP-30L;
• WOP-30LS;
• WEP-30L.

wlc(config-wlc-board-profile)# radio <WLAN>
wlc(config-wlc-board-profile-radio)#

<WLAN> – радиоинтерфейс, доступные значения:

• wlan0 – диапазон 2g;
• wlan1 – диапазон 5g.

<BAND> – диапазон частот, доступны значения:

• 2g;
• 5g.

<WORK-MODE> – режим работы, доступные значения:

WEP-3ax, WEP-30L, WOP-30L, WOP-30LS:

• bgn, ax, bgnax – для диапазона 2g;
• anac, anacax, ax – для диапазона 5g;

WEP-1L, WEP-2L, WOP-2L, WOP-20L:

• n, bg, bgn – для диапазона 2g;
• a, an, ac – для диапазона 5g.

wlc(config-wlc-board-profile-radio)# limit-channels <CHANNEL> <CHANNEL> <CHANNEL>

<CHANNEL> – номер используемого канала, доступные значения:
Для 2g каналы из диапазона:
[1.. 13]

Для 5g каждый 4 канал из диапазонов:
[36.. 64]
[100.. 144]
[149.. 165]

<BANDWIDTH> – ширина канала, доступны значения:

• 20;
• 40L;
• 40U;
• 80;
• 160.

<TX-POWER> – уровень мощности в дБм, принимает значения в диапазоне [6.. 19].

wlc(config-wlc)# radius-profile <RADIUS-ID>

wlc(config-wlc-radius-profile)#

<CLEAR-TEXT> – пароль, задаётся строкой [8-64] символа.

<HASH_SHA512> – хеш пароля по алгоритму sha512, задаётся строкой [16-128] символов.

wlc(config-wlc)# ssid-profile <NAME>

wlc(config-wlc-ssid-profile)#

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

<BAND> – диапазон частот, доступные значения:

• 2g;
• 5g.

<MODE> – режим безопасности, доступные значения: 

• WPA;
• WPA2;
• WPA2_1X;
• WPA2_WPA3;
• WPA3;
• WPA3_1X;
• WPA_1X;
• WPA_WPA2;
• WPA_WPA2_1X;
• off.

Режим безопасности WPA3 поддерживается только на точках доступа моделей WEP-3ax, WEP-30L, WOP-30L, WOP-30LS.

При выборе смешанного режима безопасности (например, WPA2_WPA3) WPA3 будет применен только для тех точек доступа, которые его поддерживают, для остальны будет применен второй режим (WPA2).

wlc(config-wlc)# ap-location <NAME>

wlc(config-wlc-ap-location)#

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

<BOARD-TYPE> – тип точки доступа, доступные значения:

• WEP-1L;
• WEP-2L;
• WEP-3ax;
• WOP-2L;
• WOP-20L;
• WOP-30L;
• WOP-30LS;
• WEP-30L.

<PROFILE-ID> – идентификатор профиля, задается строкой до 235 символов, и должен совпадать с названием описанного профиля из board-profile.

<NAME> – название профиля SSID, задается строкой до 235 символов.

<LOCATION> – bridge location, используется для построения SoftGRE DATA туннеля, должен совпадать с location, указанным в конфигурации бриджа для пользовательского трафика, задается строкой до 220 символов. При использовании схемы L2 параметр не задается.

wlc(config-wlc)# ip-pool <NAME>

wlc(config-wlc-ip-pool)#

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

wlc(config-wlc)# service-activator

wlc(config-wlc-service-activator)#

Настроить автоматическую регистрацию точек доступа на контроллере.