История страницы

wlc(config)# radius-server local

wlc(config-radius)#

wlc(config-radius)# nas <NAME>

wlc(config-radius-nas)#

wlc(config-radius-nas)# key ascii-text { <KEY> | encrypted <ENCRYPTED-KEY> }

<KEY> – строка из a string of [4..64] ASCII -символовcharacters;

<ENCRYPTED-KEY> – зашифрованный ключ, задаётся строкой encrypted key, specified by a string of [8..128] символовcharacters.

wlc(config-radius)# virtual-server <NAME>

wlc(config-radius-vserver)#

Add RADIUS server to the list of used servers and enter server configuration mode.

wlc(config)# radius-server host
{ <IP-ADDR> | <IPV6-ADDR> }
[ vrf <VRF> ]

wlc(config-radius-server)#

<IP-ADDR> – IP-адрес RADIUS-сервера, задаётся в виде RADIUS server IP address, specified as AAA.BBB.CCC.DDD, где каждая часть принимает значения  where each part takes values [0..255];

<IPV6-ADDR> – IPv6-адрес RADIUS-сервера, задаётся в виде RADIUS server IPv6 address, specified as X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате where each part takes values in HEX [0..FFFF];

<VRF> – имя экземпляра VRF , задается строкой до 31 символаname, specified by a string of up to 31 characters.

wlc(config-radius-server)# key ascii-text { <KEY> | encrypted <ENCRYPTED-KEY> }

<KEY>  – строка из string of [4..64] ASCII -символовcharacters;

<ENCRYPTED-KEY> – зашифрованный ключ, задаётся строкой encrypted key, specified by a string of [8..128] символовcharacters.

Create AAA profile and and enter its configuration mode.

wlc(config)# aaa radius-profile <NAME>

wlc(config-aaa-radius-profile)#

<NAME> – имя профиля сервера, задается строкой до 31 символаserver profile name, specified by a string of up to 31 characters.

Specify RADIUS server in AAA profile.

wlc(config-aaa-radius-profile)# radius-server host
{ <IP-ADDR> | <IPV6-ADDR> }

<IP-ADDR> – IP-адрес RADIUS-сервера, задаётся в виде – RADIUS server IP address, specified as AAA.BBB.CCC.DDD, где каждая часть принимает значения  where each part takes values [0..255];

<IPV6-ADDR> – IPv6-адрес RADIUS-сервера, задаётся в виде RADIUS server IPv6 address, specified as X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате where each part takes values in HEX [0..FFFF].

wlc(config)# softgre-controller

wlc(config-softgre-controller)#

local – режим конфигурации, при котором параметры SoftGRE DATA туннелей получаются из локальной конфигурации маршрутизатора;

radius – режим, при котором параметры SoftGRE DATA туннелей запрашиваются у RADIUS-сервера;

wlc – режим, при котором параметры SoftGRE DATA туннелей запрашиваются у WLC.

Disable the exchange of ICMP messages that are used to check the availability of remote Wi-Fi tunnel gateway controller.

<VLAN-ID> – номер vlan , в котором проходит пользовательский трафик, принимает значения number, in which the user traffic passes, takes values [2..4094];

<LIST_ID> – список vlan , указываемый через запятую list, comma-separated (1,2,3), принимает значения  takes values [2..4094];

<RANGE_ID> – диапазон vlan , указывается через тире range, dash-separated (1-3), принимает значения  takes values [2..4094].

wlc(config-softgre-controller)# enable

wlc(config)# tunnel softgre <TUN>

<MODE> – режим работы туннеля, возможные значенияtunnel operating mode, possible options:

• data – режим данныхdata mode;
• management – режим управленияmanagement mode.

Set the local tunnel gateway IP address.

Enable the SoftGRE tunnel configuration use for automatic tunneks creations with the same mode and local address.

Switch to the controller configuration.

wlc(config)# wlc

Create a profile for access points general settings configuration.

wlc(config-wlc)# ap-profile <NAME>

wlc(config-wlc-ap-profile)#

wlc(config-wlc-ap-profile)# password ascii-text { <CLEAR-TEXT> | encrypted <HASH_SHA512> }

wlc(config-wlc-ap-profile)# exit

<CLEAR-TEXT> – парольpassword, задаётся строкой specified by [8-64] символовcharacters.

<HASH_SHA512> – хеш пароля по алгоритму sha512, задаётся строкой sha512 password hash, specified by [16-128] символовcharacters.

wlc(config-wlc)# radio-2g-profile <NAME>

wlc(config-wlc-radio-2g-profile)# obss-coexistence {on | off}

on – режим автоматического уменьшения ширины канала активирован automatic channel bandwidth reduction mode is enabled;

off – режим автоматического уменьшения ширины канала выключен.

 automatic channel bandwidth reduction mode is disabled;

<WORK-MODE> – режим работы, доступные значенияoperation mode, possible options:

• bg, nax, bgnax – для частотного диапазона for 2,.4 ГГцGHz frequency range.

wlc(config-wlc-radio-2g-profile)# limit-channels <CHANNEL>[,<CHANNEL>]

<CHANNEL> – номер используемого канала, доступные значенияnumber of the channel used, possible options:
Для 2g каналы из диапазонаFor 2g channels chose from the bandwidth:
[1.. 13].

<BANDWIDTH> – ширина канала, доступные значенияchannel bandwidth, possible options:

• 20;
• 40L;
• 40U.

Возможные значения параметра в зависимости от модели точки доступа устанавливают следующие значения мощности в дБм:

Create a configuration profile for the radio interface operating in the 5 GHz frequency range.

wlc(config-wlc)# radio-5g-profile <NAME>

on – режим автоматического уменьшения ширины канала активирован;

off – режим автоматического уменьшения ширины канала выключен.

<WORK-MODE> – режим работы, доступные значения:

• anacax – для частотного диапазона 5 ГГц.

wlc(config-wlc-radio-5g-profile)# limit-channels <CHANNEL>[,<CHANNEL>]

<CHANNEL> – номер используемого канала, доступные значения:
Для 5g каждый 4 канал из диапазонов:
[36.. 64]
[100.. 144]
[149.. 165]

<BANDWIDTH> – ширина канала, доступные значения:

• 20;
• 40L;
• 40U;
• 80.

Возможные значения параметра в зависимости от модели точки доступа устанавливают следующие значения мощности в дБм:

auto — механизм включен;

disabled— механизм выключен. DFS-каналы не доступны для выбора;

forced — механизм выключен. DFS-каналы доступны для выбора;

wlc(config-wlc)# radius-profile <RADIUS-ID>

wlc(config-wlc-radius-profile)#

<CLEAR-TEXT> – пароль, задаётся строкой [8-64] символа.

<HASH_SHA512> – хеш пароля по алгоритму sha512, задаётся строкой [16-128] символов.

wlc(config-wlc)# ssid-profile <NAME>

wlc(config-wlc-ssid-profile)#

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

<BAND> – диапазон частот, доступные значения:

• 2g;
• 5g.

<MODE> – режим безопасности, доступные значения: 

• WPA;
• WPA2;
• WPA2_1X;
• WPA2_WPA3;
• WPA2_WPA3_1X;
• WPA3;
• WPA3_1X;
• WPA_1X;
• WPA_WPA2;
• WPA_WPA2_1X;
• off.

Режим безопасности WPA3 поддерживается только на точках доступа моделей WEP-3ax, WEP-30L, WOP-30L, WOP-30LS.

При выборе смешанного режима безопасности (например, WPA2_WPA3) WPA3 будет применен только для тех точек доступа, которые его поддерживают, для остальных будет применен второй режим (WPA2).

wlc(config-wlc)# ap-location <NAME>

wlc(config-wlc-ap-location)#

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

wlc(config-wlc-ap-location)# radio-5g-profile <NAME>

wlc(config-wlc-ap-location)# radio-2g-profile <NAME>

Specify the general settings profile for the access points.

<NAME> – название профиля SSID, задается строкой до 235 символов.

wlc(config-wlc)# ip-pool <NAME>

wlc(config-wlc-ip-pool)#

<ADDR/LEN> – IP-адрес и маска подсети, задаётся в виде AAA.BBB.CCC.DDD/EE, где каждая часть AAA – DDD принимает значения [0..255] и EE принимает значения [1..32].

Specify the location profile name that is applied to the specified address space.

wlc(config-wlc)# service-activator

wlc(config-wlc-service-activator)#

Настроить автоматическую регистрацию точек доступа на контроллереConfigure automatic registration of access points on the controller.