Используется в случае, если выделение и настройка VLAN при подключении новых точек доступа является трудоемкой задачей, особенно если на сети предприятия между точками доступа и контроллером используется большое количество коммутаторов. Такое решение даже в L2-сети позволяет
...
упростить подключение точек доступа
...
, так как отсутствует необходимость прокидывать VLAN для каждого SSID через все коммутаторы, так как предполагает построение SoftGRE data-туннелей для передачи пользовательского трафика.
Рекомендуемая настройка порта коммутатора в сторону ТД и WLC
| Блок кода |
|---|
| language | bash |
|---|
| title | Настройка порта в сторону точек доступа |
|---|
|
MES2324P#configure
MES2324P(config)#interface GigabitEthernet 1/0/12
MES2324P(config-if)#switchport mode access
MES2324P(config-if)#switchport access vlan 110 |
| Блок кода |
|---|
| title | Настройка порту в сторону WLC |
|---|
|
MES2324P#configure
MES2324P(config)#interface GigabitEthernet 1/0/12
MES2324P(config-if)#switchport mode trunk
MES2324P(config-if)#switchport trunk allowed vlan add 110 |
| Блок кода |
|---|
|
#переходим в режим конфигурации
#переходим в настройки нужного порта
#переводим порт в режим access
#прописываем VLAN управления точками доступа |
| Блок кода |
|---|
|
#переходим в режим конфигурации
#переходим в настройки нужного порта
#переводим порт в режим trunk
#прописываем VLAN управления точками доступа |
Настройка SoftGRE-контроллера туннелей
| Блок кода |
|---|
| language | bash |
|---|
| title | Настройка SoftGRE-контроллера туннелей |
|---|
|
wlc(config)# softgre-controller |
...
wlc(config-softgre-controller)# nas-ip-address 127.0.0.1
wlc(config-softgre-controller)# data-tunnel configuration wlc
wlc(config-softgre-controller)# aaa radius-profile default_radius
wlc(config-softgre-controller)# keepalive-disable
wlc(config-softgre-controller)# service-vlan add 115
wlc(config-softgre-controller)# enable
wlc(config-softgre-controller)# exit
|
| Блок кода |
|---|
|
#переходим в режим настройки softgre-controller
#устанавливаем режим конфигурации data-туннелей. Выбран wlc – режим, при котором параметры SoftGRE DATA туннелей запрашиваются у WLC.
|
...
#выбираем созданный ранее ААА-профиль (см. раздел настройка radius)
|
...
#отключаем проверку доступности удаленного шлюза туннеля, т. |
...
к. SoftGRE не требует постоянной проверки соединения. Он остаётся пассивным, пока не возникнет |
...
потребность в передаче данных.
|
...
#разрешаем пользовательский трафик с VLAN-ID 115: чтобы трафик с этим VLAN попал в туннель, необходимо данный VLAN также назначить в настройках SSID-profile
|
...
#активируем работу softgre-controller |
...
...
Настройка и включение функционала автоматического поднятия SoftGRE-туннелей
| Блок кода |
|---|
| language | bash |
|---|
| title | Настройка и включение функционала автоматического поднятия SoftGRE-туннелей |
|---|
|
wlc(config)# tunnel softgre 1 |
...
wlc(config-softgre)# mode data
wlc(config-softgre)# local address 192.168.1.1
wlc(config-softgre)# default-profile
wlc(config-softgre)# |
...
| Блок кода |
|---|
|
#переходим в настройки softgre-туннеля
#выбираем режим работы. В нашем случае, data – режим данных
|
...
#устанавливаем IP-адрес локального шлюза туннеля.
|
...
#активируем использование конфигурацию этого туннеля для автоматического поднятия туннелей с таким же режимом и локальным адресом (default-profile создан по умолчанию в профиле softgre-контроллера)
|
...
#активируем работу туннеля |
Также необходимы настройки в блоках:
AP-location wlc-30(config-wlc-ap-location)# mode tunnel — включает режим поднятия туннелей SoftGRE со стороны контроллера;
DHCP-server wlc(config-dhcp-server-vendor-specific)# suboption 12 ascii-text "192.168.1.1" — указывается 12-я подопция для поднятия туннеля со стороны ТД;
SSID-profile wlc(config-wlc-ssid-profile)# vlan-id 115 ) — указывается VLAN-ID, чтобы трафик в этом VLAN заворачивался в туннель
...
Если есть необходимость с части SSID трафик выпускать локально, то в настройках SSID-profile указываем режим:
local-switching → wlc(config-wlc-ssid-profile)# local-switching.
...
| Предупреждение |
|---|
Все внесённые изменения в конфигурации необходимо записать в постоянную память устройства.
wlc-30# commit
Configuration has been successfully applied and saved to flash. Commit timer started, changes will be reverted in 600 seconds. #изменения сохранены и запущен таймер
wlc-30# confirm
Configuration has been confirmed. Commit timer canceled. #изменения подтверждены и применены |
