История страницы

wlc(config)# radius-server local

wlc(config-radius)#

wlc(config-radius)# nas <NAME>

wlc(config-radius-nas)#

wlc(config-radius-nas)# key ascii-text { <KEY> | encrypted <ENCRYPTED-KEY> }

<KEY> – строка из [4..64] ASCII-символов;

<ENCRYPTED-KEY> – зашифрованный ключ, задаётся строкой [8..128] символов.

wlc(config-radius)# virtual-server <NAME>

wlc(config-radius-vserver)#

wlc(config)# radius-server host
{ <IP-ADDR> | <IPV6-ADDR> }
[ vrf <VRF> ]

wlc(config-radius-server)#

<IP-ADDR> – IP-адрес RADIUS-сервера, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255];

<IPV6-ADDR> – IPv6-адрес RADIUS-сервера, задаётся в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF];

<VRF> – имя экземпляра VRF, задается строкой до 31 символа.

wlc(config-radius-server)# key ascii-text { <KEY> | encrypted <ENCRYPTED-KEY> }

<KEY>  – строка из [4..64] ASCII-символов;

<ENCRYPTED-KEY> – зашифрованный ключ, задаётся строкой [8..128] символов.

Создать профиль ААА и перейти в режим его конфигурирования.

wlc(config)# aaa radius-profile <NAME>

wlc(config-aaa-radius-profile)#

<NAME> – имя профиля сервера, задается строкой до 31 символа.

В профиле AAA указать RADIUS-сервер.

wlc(config-aaa-radius-profile)# radius-server host
{ <IP-ADDR> | <IPV6-ADDR> }

<IP-ADDR> – IP-адрес RADIUS-сервера, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255];

<IPV6-ADDR> – IPv6-адрес RADIUS-сервера, задаётся в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF].

wlc(config)# softgre-controller

wlc(config-softgre-controller)#

local – режим конфигурации, при котором параметры SoftGRE DATA туннелей получаются из локальной конфигурации маршрутизатора;
radius – режим, при котором параметры SoftGRE DATA туннелей запрашиваются у RADIUS-сервера;

wlc – режим, при котором параметры SoftGRE DATA туннелей запрашиваются у WLC.

<VLAN-ID> – номер vlan, в котором проходит пользовательский трафик, принимает значения [2..4094];

<LIST_ID> – список vlan, указываемый через запятую (1,2,3), принимает значения [2..4094];

<RANGE_ID> – диапазон vlan, указывается через тире (1-3), , принимает значения [2..4094].

wlc(config-softgre-controller)# enable

wlc(config)# tunnel softgre <TUN>

<MODE> – режим работы туннеля, возможные значения:

• data – режим данных;
• management – режим управления.

wlc(config)# wlc

wlc(config-wlc)# ap-profile <NAME>

wlc(config-wlc-ap-profile)#

wlc(config-wlc-ap-profile)# password ascii-text { <CLEAR-TEXT> | encrypted <HASH_SHA512> }

wlc(config-wlc-ap-profile)# exit

<CLEAR-TEXT> – пароль, задаётся строкой [8-64] символов.

<HASH_SHA512> – хеш пароля по алгоритму sha512, задаётся строкой [16-128] символов.

wlc(config-wlc)

# radio-2g-profile <NAME>

on - режим автоматического уменьшения ширины канала активирован;

off - режим автоматического уменьшения ширины канала выключен.

<WORK-MODE> – режим работы, доступные значения:

• bg, nax, bgnax – для частотного диапазона 2,4 ГГц.

wlc(config-wlc-board-profile-radio)#

limit-channels <CHANNEL>[,<CHANNEL>]

<CHANNEL> – номер используемого канала, доступные значения:

Для 2g каналы из диапазона:
[1.. 13].

<BANDWIDTH> –

ширина канала, доступны значения:

• 20;

• 40L;
• 40U.

Возможные значения параметра в зависимости от модели точки доступа устанавливают следующие значения мощности в дБм:

wlc(config-wlc)# radio-5g-profile <NAME>

on - режим автоматического уменьшения ширины канала активирован;

off - режим автоматического уменьшения ширины канала выключен.

<WORK-MODE> – режим работы, доступные значения:

• anacax – для частотного диапазона 5 ГГц.

wlc(config-wlc-board-profile-radio)# limit-channels <CHANNEL>[,<CHANNEL>

]

<CHANNEL> – номер используемого канала, доступные значения:
Для

5g каждый 4 канал из диапазонов:
[36.. 64]
[100.. 144]
[149.. 165]

<BANDWIDTH> – ширина канала, доступны значения:

• 20;
• 40L;
• 40U;
• 80

• .

Возможные значения параметра в зависимости от модели точки доступа устанавливают следующие значения мощности в дБм:

auto — механизм включен;

disabled— механизм выключен. DFS-каналы не доступны для выбора;

forced — механизм выключен. DFS-каналы доступны для выбора;

wlc(config-wlc)# radius-profile <RADIUS-ID>

wlc(config-wlc-radius-profile)#

<CLEAR-TEXT> – пароль, задаётся строкой [8-64] символа.

<HASH_SHA512> – хеш пароля по алгоритму sha512, задаётся строкой [16-128] символов.

wlc(config-wlc)# ssid-profile <NAME>

wlc(config-wlc-ssid-profile)#

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

<BAND> – диапазон частот, доступные значения:

• 2g;
• 5g.

<MODE> – режим безопасности, доступные значения: 

• WPA;
• WPA2;
• WPA2_1X;
• WPA2_WPA3;
• WPA3;
• WPA3_1X;
• WPA_1X;
• WPA_WPA2;
• WPA_WPA2_1X;
• off.

Режим безопасности WPA3 поддерживается только на точках доступа моделей WEP-3ax, WEP-30L, WOP-30L, WOP-30LS.

При выборе смешанного режима безопасности (например, WPA2_WPA3) WPA3 будет применен только для тех точек доступа, которые его поддерживают, для остальны будет применен второй режим (WPA2).

wlc(config-wlc)# ap-location <NAME>

wlc(config-wlc-ap-location)#

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

<BOARD-TYPE> – тип точки доступа, доступные значения:

• WEP-1L;
• WEP-2L;
• WEP-3ax;
• WOP-2L;
• WOP-20L;
• WOP-30L;
• WOP-30LS;
• WEP-30L.

<PROFILE-ID> – идентификатор профиля, задается строкой до 235 символов, и должен совпадать с названием описанного профиля из board-profile.

<NAME> – название профиля SSID, задается строкой до 235 символов.

<LOCATION> – bridge location, используется для построения SoftGRE DATA туннеля, должен совпадать с location, указанным в конфигурации бриджа для пользовательского трафика, задается строкой до 220 символов. При использовании схемы L2 параметр не задается.

wlc(config-wlc)# ip-pool <NAME>

wlc(config-wlc-ip-pool)#

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

wlc(config-wlc)# service-activator

wlc(config-wlc-service-activator)#

Настроить автоматическую регистрацию точек доступа на контроллере.