| Оглавление | ||
|---|---|---|
|
Используется в случае, если выделение и настройка VLAN при подключении новых точек доступа является трудоемкой задачей, особенно если на сети предприятия между точками доступа и контроллером используется большое количество коммутаторов. Такое решение даже в L2-сети позволяет
...
упростить подключение точек доступа
...
, так как отсутствует необходимость прокидывать VLAN для каждого SSID через все коммутаторы, так как предполагает построение SoftGRE data-туннелей для передачи пользовательского трафика.
Рекомендуемая настройка порта коммутатора в сторону ТД и WLC
| Блок кода | ||||
|---|---|---|---|---|
| ||||
MES2324P#configure
MES2324P(config)#interface GigabitEthernet 1/0/12
MES2324P(config-if)#switchport mode access
MES2324P(config-if)#switchport access vlan 110 |
| Блок кода | ||
|---|---|---|
| ||
MES2324P#configure
MES2324P(config)#interface GigabitEthernet 1/0/12
MES2324P(config-if)#switchport mode trunk
MES2324P(config-if)#switchport trunk allowed vlan add 110 |
| Блок кода | ||
|---|---|---|
| ||
#переходим в режим конфигурации
#переходим в настройки нужного порта
#переводим порт в режим access
#прописываем VLAN управления точками доступа |
| Блок кода | ||
|---|---|---|
| ||
#переходим в режим конфигурации
#переходим в настройки нужного порта
#переводим порт в режим trunk
#прописываем VLAN управления точками доступа |
Настройка SoftGRE-контроллера туннелей
| Блок кода | ||||
|---|---|---|---|---|
| ||||
wlc(config)# softgre-controller |
...
wlc(config-softgre-controller)# nas-ip-address 127.0.0.1 wlc(config-softgre-controller)# data-tunnel configuration wlc wlc(config-softgre-controller)# aaa radius-profile default_radius wlc(config-softgre-controller)# keepalive-disable wlc(config-softgre-controller)# service-vlan add 115 wlc(config-softgre-controller)# enable wlc(config-softgre-controller)# exit |
| Блок кода | ||
|---|---|---|
| ||
#переходим в режим настройки softgre-controller #устанавливаем режим конфигурации data-туннелей. Выбран wlc – режим, при котором параметры SoftGRE DATA туннелей запрашиваются у WLC. |
...
#выбираем созданный ранее ААА-профиль (см. раздел настройка radius) |
...
#отключаем проверку доступности удаленного шлюза туннеля, т. |
...
к. |
...
SoftGRE не требует постоянной проверки соединения. Он остаётся пассивным, пока не возникнет потребность в передаче данных. #разрешаем пользовательский трафик с VLAN-ID 115: чтобы трафик с этим VLAN |
...
попал в |
...
туннель, необходимо данный VLAN также назначить в настройках SSID-profile #активируем работу softgre-controller |
...
|
...
Настройка и включение функционала автоматического поднятия SoftGRE-туннелей
| Блок кода | ||||
|---|---|---|---|---|
| ||||
wlc(config)# tunnel softgre 1 |
...
wlc(config-softgre)# mode data wlc(config-softgre)# local address 192.168.1.1 wlc(config-softgre)# default-profile wlc(config-softgre)# |
...
enable
wlc(config)# exit |
| Блок кода | ||
|---|---|---|
| ||
#переходим в настройки softgre-туннеля #выбираем режим работы. В нашем случае, data – режим данных |
...
#устанавливаем IP-адрес локального шлюза туннеля.
|
...
#активируем использование конфигурацию этого туннеля для автоматического поднятия туннелей с таким же режимом и локальным адресом (default-profile создан по умолчанию в профиле softgre-контроллера) #активируем работу туннеля |
Также необходимы настройки в блоках:
AP-location wlc-30(config
...
-wlc-ap-location)# mode tunnel — включает режим поднятия туннелей SoftGRE со стороны контроллера;
DHCP-server wlc(config-dhcp-server-vendor-specific)# suboption 12 ascii-text "192.168.1.1" — указывается 12-я подопция для поднятия туннеля со стороны ТД;
SSID-profile wlc(config-wlc-ssid-profile)# vlan-id 115 ) — указывается VLAN-ID, чтобы трафик в этом VLAN заворачивался в туннель.
| Предупреждение |
|---|
Все внесённые изменения в конфигурации необходимо записать в постоянную память устройства. wlc-30# commit |