wlc(config)# radius-server local

wlc(config-radius)#

wlc(config-radius)# nas <NAME>

wlc(config-radius-nas)#

wlc(config-radius-nas)# key ascii-text { <KEY> | encrypted <ENCRYPTED-KEY> }

<KEY> – строка из [4..64] ASCII-символов;

<ENCRYPTED-KEY> – зашифрованный ключ, задаётся строкой [8..128] символов.

wlc(config-radius)# virtual-server <NAME>

wlc(config-radius-vserver)#

wlc(config)# radius-server host
{ <IP-ADDR> | <IPV6-ADDR> }
[ vrf <VRF> ]

wlc(config-radius-server)#

<IP-ADDR> – IP-адрес RADIUS-сервера, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255];

<IPV6-ADDR> – IPv6-адрес RADIUS-сервера, задаётся в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF];

<VRF> – имя экземпляра VRF, задается строкой до 31 символа.

wlc(config-radius-server)# key ascii-text { <KEY> | encrypted <ENCRYPTED-KEY> }

<KEY>  – строка из [4..64] ASCII-символов;

<ENCRYPTED-KEY> – зашифрованный ключ, задаётся строкой [8..128] символов.

Создать профиль ААА и перейти в режим его конфигурирования.

wlc(config)# aaa radius-profile <NAME>

wlc(config-aaa-radius-profile)#

<NAME> – имя профиля сервера, задается строкой до 31 символа.

В профиле AAA указать RADIUS-сервер.

wlc(config-aaa-radius-profile)# radius-server host
{ <IP-ADDR> | <IPV6-ADDR> }

<IP-ADDR> – IP-адрес RADIUS-сервера, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255];

<IPV6-ADDR> – IPv6-адрес RADIUS-сервера, задаётся в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF].

wlc(config)# softgre-controller

wlc(config-softgre-controller)#

local – режим конфигурации, при котором параметры SoftGRE DATA туннелей получаются из локальной конфигурации маршрутизатора;

radius – режим, при котором параметры SoftGRE DATA туннелей запрашиваются у RADIUS-сервера;

wlc – режим, при котором параметры SoftGRE DATA туннелей запрашиваются у WLC.

<VLAN-ID> – номер vlan, в котором проходит пользовательский трафик, принимает значения [2..4094];

<LIST_ID> – список vlan, указываемый через запятую (1,2,3), принимает значения [2..4094];

<RANGE_ID> – диапазон vlan, указывается через тире (1-3), принимает значения [2..4094].

wlc(config-softgre-controller)# enable

wlc(config)# tunnel softgre <TUN>

<MODE> – режим работы туннеля, возможные значения:

• data – режим данных;
• management – режим управления.

wlc(config)# wlc

wlc(config-wlc)# ap-profile <NAME>

wlc(config-wlc-ap-profile)#

wlc(config-wlc-ap-profile)# password ascii-text { <CLEAR-TEXT> | encrypted <HASH_SHA512> }

wlc(config-wlc-ap-profile)# exit

<CLEAR-TEXT> – пароль, задаётся строкой [8-64] символов.

<HASH_SHA512> – хеш пароля по алгоритму sha512, задаётся строкой [16-128] символов.

wlc(config-wlc)# radio-2g-profile <NAME>

wlc(config-wlc-radio-2g-profile)# obss-coexistence {on | off}

on – режим автоматического уменьшения ширины канала активирован;

off – режим автоматического уменьшения ширины канала выключен.

<WORK-MODE> – режим работы, доступные значения:

• bg, nax, bgnax – для частотного диапазона 2.4 ГГц.

wlc(config-wlc-radio-2g-profile)# limit-channels <CHANNEL>[,<CHANNEL>]

<CHANNEL> – номер используемого канала, доступные значения:
Для 2g каналы из диапазона:
[1.. 13].

<BANDWIDTH> – ширина канала, доступные значения:

• 20;
• 40L;
• 40U.

Возможные значения параметра в зависимости от модели точки доступа устанавливают следующие значения мощности в дБм:

wlc(config-wlc)# radio-5g-profile <NAME>

on – режим автоматического уменьшения ширины канала активирован;

off – режим автоматического уменьшения ширины канала выключен.

<WORK-MODE> – режим работы, доступные значения:

• anacax – для частотного диапазона 5 ГГц.

wlc(config-wlc-radio-5g-profile)# limit-channels <CHANNEL>[,<CHANNEL>]

<CHANNEL> – номер используемого канала, доступные значения:
Для 5g каждый 4 канал из диапазонов:
[36.. 64]
[132.. 165]

<BANDWIDTH> – ширина канала, доступные значения:

• 20;
• 40L;
• 40U;
• 80.

auto – механизм включен;

disabled – механизм выключен. DFS-каналы не доступны для выбора;

forced – механизм выключен. DFS-каналы доступны для выбора;

wlc(config-wlc)# radius-profile <RADIUS-ID>

wlc(config-wlc-radius-profile)#

<CLEAR-TEXT> – пароль, задаётся строкой [8-64] символа.

<HASH_SHA512> – хеш пароля по алгоритму sha512, задаётся строкой [16-128] символов.

wlc(config-wlc)# ssid-profile <NAME>

wlc(config-wlc-ssid-profile)#

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

<BAND> – диапазон частот, доступные значения:

• 2g;
• 5g.

<MODE> – режим безопасности, доступные значения: 

• OWE
• WPA;
• WPA2;
• WPA2_1X;
• WPA2_WPA3;
• WPA2_WPA3_1X;
• WPA3;
• WPA3_1X;
• WPA_1X;
• WPA_WPA2;
• WPA_WPA2_1X;
• off.

Режим безопасности WPA3 поддерживается только на точках доступа моделей WEP-3ax, WEP-30L, WEP-30L-NB, WEP-30L-Z, WOP-30L, WOP-30LS, WEP-3L, WOP-3L-EX, WOP-30LI, WEP-550K.

При выборе смешанного режима безопасности (например, WPA2_WPA3) WPA3 будет применен только для тех точек доступа, которые его поддерживают, для остальных будет применен второй режим (WPA2).

wlc(config-wlc)# ap-location <NAME>

wlc(config-wlc-ap-location)#

<DESCRIPTION> – произвольное описание, задается строкой до 255 символов.

wlc(config-wlc-ap-location)# radio-5g-profile <NAME>

wlc(config-wlc-ap-location)# radio-2g-profile <NAME>

<NAME> – название профиля SSID, задается строкой до 235 символов.

wlc(config-wlc-ap-location)# mode tunnel

wlc(config-wlc)# ip-pool <NAME>

wlc(config-wlc-ip-pool)#

<ADDR/LEN> – IP-адрес и маска подсети, задаётся в виде AAA.BBB.CCC.DDD/EE, где каждая часть AAA – DDD принимает значения [0..255] и EE принимает значения [1..32]. Под сеть 0.0.0.0/0 попадают все адреса.

wlc(config-wlc)# service-activator

wlc(config-wlc-service-activator)#

Настроить автоматическую регистрацию точек доступа на контроллере.