Déployer le contrôleur sans fil Cisco, série 2500

(Cisco Controller) >config ap link-encryption enable ? 
<Cisco AP> Enter the name of the Cisco AP. all Apply the configuration for 
    all capable Cisco AP 
(Cisco Controller) >config ap link-encryption enable J-3502E
(Cisco Controller) >show ap link-encryption all
                  Encryption  Dnstream  Upstream    Last
AP Name           State       Count     Count       Update
--------------    ---         --------  --------    ------
J-3502E           En          102  	  747 	     22:12
J-1262            Dis          0         0          22:12
J-1040            Dis          0         0          22:13
J-1140            Dis          0         0          22:10
 
(Cisco Controller) >show dtls connections 

AP Name      Local Port    Peer IP       Peer Port  Ciphersuite 
------------ ------------- ------------- ---------- ------------------ 
J-3502E      Capwap_Ctrl   10.10.10.116  41066      TLS_RSA_WITH_AES_128_CBC_SHA
J-3502E      Capwap_Data   10.10.10.116  41066      TLS_RSA_WITH_AES_128_CBC_SHA
J-1262       Capwap_Ctrl   10.10.10.120  45543      TLS_RSA_WITH_AES_128_CBC_SHA
J-1040       Capwap_Ctrl   10.10.10.122  65274      TLS_RSA_WITH_AES_128_CBC_SHA
J-1140       Capwap_Ctrl   10.10.10.123  4825       TLS_RSA_WITH_AES_128_CBC_SHA

(Cisco Controller) >

Configurer la solution Prime Infrastructure (PI) et ajouter le contrôleur sans fil Cisco, série 2500

La solution PI est le logiciel de gestion actuellement utilisé pour gérer le contrôleur sans fil Cisco de série 2500. Les versions antérieures s’appelaient WCS ou NCS. Il fournit des outils de gestion avancés, tels que l'affichage de la couverture sans fil et les services géodépendants. Il existe une relation étroite entre la version logicielle du système de gestion, Prime Infrastructure (PI)/NCS/WCS), et la version logicielle du WLC. Reportez-vous à la matrice de compatibilité logicielle sans fil, ainsi qu'aux notes de version de PI et WLC pour les versions compatibles prises en charge. PI utilise le protocole SNMP pour gérer les contrôleurs sans fil, les points d'accès et les périphériques clients. Il faut configurer correctement le protocole SNMP sur les appareils du contrôleur sans fil Cisco de série 2500.

Procédez comme suit :

1. Connectez-vous à l’interface Web de PI à partir de l’URL suivante :

   https://<prime-ip-address>

2. SNMPv2 est configuré sur le contrôleur sans fil Cisco de série 2500. Pour configurer SNMPv2 via l'interface Web du contrôleur, accédez à Management > SNMP > Communities. Par défaut, le contrôleur sans fil Cisco de série 2500 indique Read-Only community public (communauté en lecture seule : public) et Read-Write community private (communauté en lecture/écriture : privée). Ajoutez de nouvelles communautés ou modifiez-les au besoin. Par souci de simplicité, les valeurs par défaut sont utilisées.

   05_2500 Communautés WLC SNMP
   

3. Dans l'interface IP, accédez à Operate > Device work center. Dans la barre de menus, cliquez sur Add device (ajouter un appareil). Cela peut varier, selon que le thème classique est utilisé à partir de PI ou si NCS ou WCS est utilisé.

Entrez l’adresse IP associée à l’interface de gestion du contrôleur sans fil Cisco de série 2500 et configurez les paramètres appropriés du protocole SNMP. Click OK.

06_2500 Paramètres d'accès à la gestion WLC

Le contrôleur a été ajouté avec succès! Le contrôleur sans fil Cisco de série 2500 est maintenant prêt à être provisionné par la solution PI.

Pour vérifier le contrôleur sans fil de la gamme Cisco 2500 après son ajout dans l'interface de programmation, vérifiez dans le centre de travail des périphériques qu'il est correctement synchronisé et géré. Des informations d'identification SNMP incorrectes peuvent le laisser non géré.

Scénarios de déploiement du contrôleur sans fil Cisco, série 2500

Le contrôleur sans fil de la gamme Cisco 2500 constitue une solution sans fil unifiée et économique. Bien que le contrôleur possède de multiples ports (10/100/1 000), il ne fonctionne pas comme un routeur ou un commutateur. Il est déconseillé d’utiliser des ports différents dans un déploiement de concentrateur ou de commutateur. Ce point essentiel constitue un facteur clé pour optimiser la performance du contrôleur.

Le contrôleur sans fil Cisco de série 2500 prend en charge plusieurs ports de liaison montante. Dans les versions 7.4 et ultérieures, utilisez LAG pour créer un etherchannel et traiter plusieurs ports comme une seule connexion. Vous pouvez également désactiver le LAG et configurer un système dans lequel les interfaces de gestion et dynamiques peuvent être configurées sur différents ports physiques, et le trafic de données peut basculer d'un réseau à l'autre à partir des ports physiques respectifs.

Le contrôleur sans fil de la gamme Cisco 2500 prend également en charge plusieurs gestionnaires de points d'accès (pour l'équilibrage de charge des points d'accès), où plusieurs gestionnaires de points d'accès peuvent être configurés en plus d'un gestionnaire de points d'accès qui est limité par une interface de gestion. Dans ce cas, il est recommandé d'avoir tous les gestionnaires d'AP dans le même sous-réseau qu'une interface de gestion.

<CISCO2504> >show interface summary

Interface Name        Port Vlan Id  IP Address     Type    Ap Mgr Guest
--------------------- ---- -------- -------------- ------- ------ -----
apmgr2                2    10       10.10.10.12    Dynamic Yes    No
apmgr3                3    10       10.10.10.13    Dynamic Yes    No
apmgr4                4    10       10.10.10.14    Dynamic Yes    No
management            1    10       10.10.10.10    Static  Yes    No
virtual               N/A  N/A      192.0.2.1      Static  No     No

<CISCO2504> >

Remarque : la configuration d'interfaces sur différents ports qui se trouvent dans le même VLAN n'est pas prise en charge et interrompt la connectivité conformément à l'ID de bogue Cisco CSCux75436. Cela fonctionne uniquement dans cet exemple, lorsqu’un gestionnaire de points d’accès est présent sur chacun de ces ports. Si l'interface créée n'est pas un gestionnaire AP et se trouve dans le même VLAN qu'un autre port, des problèmes de routage se produisent.

07_2500 Disposition du panneau avant du WLC 1

Dans ce résultat, l'interface de gestion et le gestionnaire AP sont liés ensemble au port 1. Trois autres gestionnaires d'AP sont créés sur d'autres ports physiques (2, 3 et 4) dans le même sous-réseau que les interfaces de gestion.

Les points d'accès qui rejoignent le contrôleur sont équilibrés en charge, de sorte que chaque port sur le contrôleur partage la charge des 50 points d'accès. Dans la configuration précédente, chaque port permet de relier 13 points d’accès au contrôleur.

Il est également possible d'avoir plusieurs gestionnaires d'AP dans un sous-réseau différent de l'interface de gestion. Cependant, dans ce cas, il est recommandé de désactiver le gestionnaire AP à partir de l'interface de gestion et de créer une autre interface de gestionnaire AP sur des ports physiques différents dans un sous-réseau différent de l'interface de gestion. Tous les gestionnaires de points d'accès multiples dans ce scénario doivent se trouver dans le même sous-réseau.

<CISCO2504> >show interface summary

Interface Name        Port Vlan Id  IP Address     Type    Ap Mgr Guest
--------------------- ---- -------- -------------- ------- ------ -----
apmgr2                2    11       10.10.11.12    Dynamic Yes    No
apmgr3                3    11       10.10.11.13    Dynamic Yes    No
apmgr4                4    11       10.10.11.14    Dynamic Yes    No
management            1    10       10.10.10.10    Static  No     No
virtual               N/A  N/A      192.0.2.1      Static  No     No

<CISCO2504> >

08_2500 Configuration des ports avant du WLC 2

Dans le résultat précédent, la gestion et le gestionnaire AP ne sont pas liés. Dans ce scénario, plusieurs gestionnaires d'AP peuvent être créés dans un sous-réseau différent de l'interface de gestion et mappés à différents ports physiques.

Remarque : le serveur DHCP interne fonctionne uniquement (pour les clients sans fil) avec le proxy DHCP activé.

Voici certains des scénarios pris en charge par le contrôleur sans fil Cisco de série 2500 avec des exemples de configurations.

Scénario 1

L'interface de gestion avec un gestionnaire AP intégré est configurée sur le port 1. Deux réseaux locaux sans fil (WLAN) sont configurés sur le contrôleur. Les réseaux WLAN 1 et WLAN 2 sont mappés à l’interface de gestion.

Une simple topologie relie le contrôleur sans fil Cisco de série 2500 au commutateur Catalyst 3560. Le port Gigabit Ethernet 1 du contrôleur est connecté au port Gigabit Ethernet 1/0/1 du commutateur.

09_2500 Vue de topologie WLC 1

10_2500 WLCble unique connecté

Switch#sh run int gig 1/0/1
Building configuration...

Current configuration : 123 bytes
!
interface GigabitEthernet1/0/1
 switchport trunk encapsulation dot1q
 switchport mode trunk
 spanning-tree portfast
end

Switch#

La configuration de l’interface de gestion du contrôleur sans fil Cisco de série 2500 est simple et la gestion dynamique de point d’accès est activée.

11_2500 WLC Configurer une interface dynamique

Deux réseaux locaux sans fil sont configurés. Les réseaux WLAN 1 et WLAN 2 sont mappés à l’interface de gestion et aux clients du service.

<CISCO2504> >show wlan summ

Number of WLANs.................................. 2

WLAN ID  WLAN Profile Name / SSID               Status    Interface Name
-------  -------------------------------------  --------  --------------------
1        WLAN1 / WLAN1                          Enabled   management
2        WLAN2 / WLAN2                          Enabled   management

<CISCO2504> >

Serveur DHCP interne avec proxy DHCP activé

L’option TestVlan10 du serveur DHCP est configurée sur le contrôleur et cette étendue assure le service aux points d’accès et aux clients. La configuration du serveur DHCP sur le contrôleur est simple.

<CISCO2504> >show dhcp summary

  Scope Name                   Enabled          Address Range
TestVlan10                       Yes      10.10.10.100 -> 10.10.10.200


<CISCO2504> >show dhcp detailed TestVlan10
Scope: TestVlan10

Enabled................................... Yes
Lease Time................................ 36400 <10 hours 6 minutes 40 seconds>
Pool Start................................ 10.10.10.100
Pool End.................................. 10.10.10.200
Network................................... 10.10.10.0
Netmask................................... 255.255.255.0
Default Routers........................... 10.10.10.10  0.0.0.0  0.0.0.0
DNS Domain................................
DNS....................................... 0.0.0.0  0.0.0.0  0.0.0.0
Netbios Name Servers...................... 0.0.0.0  0.0.0.0  0.0.0.0

<CISCO2504> >

Voici la configuration DHCP de l’interface graphique utilisateur du contrôleur sans fil Cisco de série 2500 :

12_2500 Portée DHCP WLC

Par défaut, le proxy DHCP est activé sur tous les contrôleurs de Cisco.

13_2500 Paramètres DHCP du WLC

Dans l’ensemble des configurations précédentes, l’option VLAN10 n’est pas marquée sur le commutateur. Tout le trafic du commutateur provient du port 1 sur le contrôleur. Les points d’accès et le trafic des clients sont transmis au contrôleur non identifié.

Les points d’accès sont connectés au commutateur Catalyst conformément à ces configurations de port du commutateur. Le port du commutateur peut être lié ou configuré pour devenir un port d’accès.

Switch#sh run int gig 1/0/9
Building configuration...

Current configuration : 132 bytes
!
interface GigabitEthernet1/0/9
 switchport trunk encapsulation dot1q
 switchport trunk native vlan 10
 switchport mode trunk
end

Switch#sh run int gig 1/0/10
Building configuration...

Current configuration : 66 bytes
!
interface GigabitEthernet1/0/10
 switchport access vlan 10
end

Switch#

On peut lier le point d’accès au contrôleur et vérifier son état sur ce dernier. Cette capture d’écran montre que deux points d’accès ont été liés au contrôleur, comme le confirme leur état :

<CISCO2504> >show ap join stats summary all

Number of APs.............................................. 2

Base Mac           AP EthernetMac     AP Name            IP Address       Status
00:22:90:96:69:00  00:22:90:90:ab:d3  AP0022.9090.abd3   10.10.10.103     Joined
ec:44:76:b9:7d:c0  c4:7d:4f:3a:e3:78  APc47d.4f3a.e378   10.10.10.105     Joined


<CISCO2504> >show ap summary

Number of APs.................................... 2

Global AP User Name.............................. Not Configured
Global AP Dot1x User Name........................ Not Configured

AP Name          Slots AP Model          Ethernet MAC      Location         
---------------- ----- ----------------- ----------------- ---------------- 
AP0022.9090.abd3  2    AIR-LAP1142N-A-K9 00:22:90:90:ab:d3 default location 
APc47d.4f3a.e378  2    AIR-CAP3502E-A-K9 c4:7d:4f:3a:e3:78 default location 

Port Country Priority
---- ------- ------
1       US      1
1       US      1

Les AP qui ont rejoint le contrôleur peuvent également être vérifiés par le résumé AP sur le contrôleur. Configurez le nom du point d’accès et son emplacement pour l’installation.

14_2500 Paramètres généraux du point d'accès WLC

Configurez le nom et l'adresse IP du contrôleur sous Haute disponibilité pour amorcer le point d'accès.

15_2500 Paramètres de haute disponibilité du point d'accès WLC

Selon cette configuration, le point d’accès se connecte au contrôleur configuré comme premier choix.

Serveur DHCP externe avec proxy DHCP désactivé

Voici un paramétrage général testé sur tous les contrôleurs de Cisco lors de certains déploiements. La configuration est très semblable à la précédente, mais le proxy DHCP est désactivé.

16_2500 WLC Désactiver le proxy DHCP

Les interfaces du gestionnaire AP dans ce scénario pointent vers un serveur DHCP externe.

Remarque : il est recommandé d'activer un serveur DHCP interne ou un serveur DHCP externe.

ip dhcp excluded-address 10.10.11.1 10.10.11.150
!
ip dhcp pool VLAN11
   network 10.10.11.0 255.255.255.0
   default-router 10.10.11.1
!

Serveur DHCP externe avec proxy DHCP activé

Voici un paramétrage général considéré comme l’un des meilleurs pour l’ensemble des contrôleurs de Cisco. La configuration est très semblable à la précédente et le proxy DHCP est activé.

17_2500 WLC Activer le proxy DHCP

Dans ce scénario, l’interface de gestion pointe toujours vers un serveur DHCP externe.

ip dhcp excluded-address 10.10.11.1 10.10.11.150
!
ip dhcp pool VLAN11
   network 10.10.11.0 255.255.255.0
   default-router 10.10.11.1
!

Scénario 2

L'interface de gestion avec le gestionnaire AP activé est mappée au port 1. L’interface dynamique dynamic11 est mappée à une autre interface physique (port 2) pour le trafic de données. Le réseau WLAN 1 est mappé à l’interface de gestion, tandis que le réseau WLAN 2 est mappé à l’interface dynamique.

18_2500 Vue de topologie WLC 2

19_Deux câbles connectés

Une autre étendue DHCP est configurée sur le contrôleur. Cette étendue DHCP configurée TestVlan11 est mappée à l'interface dynamique configurée sur le contrôleur.

<CISCO2504> >show dhcp summary

  Scope Name                   Enabled          Address Range
TestVlan10                       Yes      10.10.10.100 -> 10.10.10.200
TestVlan11                       Yes      10.10.11.100 -> 10.10.11.200


<CISCO2504> >show dhcp detailed TestVlan11
Scope: TestVlan10

Enabled................................... Yes
Lease Time................................ 36400 <10 hours 6 minutes 40 seconds>
Pool Start................................ 10.10.11.100
Pool End.................................. 10.10.11.200
Network................................... 10.10.11.0
Netmask................................... 255.255.255.0
Default Routers........................... 10.10.11.10  0.0.0.0  0.0.0.0
DNS Domain................................
DNS....................................... 0.0.0.0  0.0.0.0  0.0.0.0
Netbios Name Servers...................... 0.0.0.0  0.0.0.0  0.0.0.0

<CISCO2504> >

Serveur DHCP interne avec proxy DHCP activé

Par défaut, le proxy DHCP est activé sur le contrôleur, comme indiqué dans l'une des captures précédentes. L’interface dynamique dynamic11 est configurée et mappée à VLAN11. L’interface est également mappée sur le serveur DHCP interne configuré. L’interface dynamique n’est pas activée pour la gestion dynamique des points d’accès.

20_2500 Informations physiques et d'interface WLC

L’un des réseaux locaux sans fil (WLAN) configurés est mappé à l’interface de gestion, tandis que le deuxième réseau WLAN est mappé à l’interface dynamique configurée dynamic11. Le serveur DHCP principal est une nécessité pour la configuration dans ce scénario, mais doit être dirigé vers l'interface de gestion.

21_2500 Informations générales sur l'onglet WLC

Serveur DHCP externe avec proxy DHCP désactivé

22_2500 Paramètres DHCP WLC Proxy désactivé

Les clients obtiennent avec succès des adresses IP du serveur DHCP externe configuré. Par conséquent, vérifiez l'état du serveur DHCP interne et assurez-vous que le serveur DHCP interne est désactivé.

23_2500 Étendues DHCP WLC

Serveur DHCP externe avec proxy DHCP activé

24_2500 Paramètres DHCP WLC Proxy activé

Les clients obtiennent avec succès des adresses IP du serveur DHCP externe configuré.

Scénario 3

L'interface de gestion avec le gestionnaire AP activé est mappée au port 1. Le port 2 est configuré pour être un port arrière. Le réseau WLAN 1 est mappé à l’interface de gestion.

25_2500 Vue de topologie WLC 2

26_2500 WLC Deux câbles connectés

Dans ce scénario, l’interface dynamique et l’interface de gestion sont configurées sur le port 1 avec le serveur DHCP interne ou le serveur DHCP externe. Les ports 1 et 2 sont connectés à deux commutateurs différents. Cela assure la redondance du réseau des commutateurs de couche 2 et de couche 3, comme indiqué dans cette topologie et les captures d’interface.

27_2500 Configuration des adresses d'interface WLC

Scénario 4 LAG

Dans la version 7.4 et dans les versions ultérieures du logiciel du contrôleur de réseau local sans fil, vous pouvez configurer un groupe d’agrégation de liens. N'oubliez pas que le débit global du WLC 2504 est de 1 Gbit/s, quel que soit le nombre de ports connectés.

Dans ce scénario, les ports 1 et 2 du WLC 2504 étaient connectés au même commutateur sur les ports 8 et 10, regroupés dans le port channel 1. Vous devez connecter tous les ports du contrôleur de réseau local sans fil au même commutateur (sauf avec 2 modèles Catalyst 6000 dans VSS ou Nexus en VPC).

(Cisco Controller) >show port summary

           STP   Admin   Physical   Physical   Link   Link
Pr  Type   Stat   Mode     Mode      Status   Status  Trap     POE
-- ------- ---- ------- ---------- ---------- ------ ------- -------
1  Normal  Forw Enable  Auto       1000 Full  Up     Enable  N/A
2  Normal  Forw Enable  Auto       1000 Full  Up     Enable  N/A
3  Normal  Disa Enable  Auto       Auto       Down   Enable  N/A
4  Normal  Disa Enable  Auto       Auto       Down   Enable  N/A


(Cisco Controller) >show lag summary

LAG Enabled

(Cisco Controller) >show interface summary


 Number of Interfaces.......................... 2

Interface Name                   Port Vlan Id  IP Address      Type    Ap Mgr Guest
-------------------------------- ---- -------- --------------- ------- ------ -----
management                       LAG  untagged 10.48.39.212    Static  Yes    No
virtual                          N/A  N/A      192.0.2.1       Static  No     No

(Cisco Controller) >show interface detailed management

Interface Name................................... management
MAC Address...................................... 84:78:ac:b2:19:cf
IP Address....................................... 10.48.39.212
IP Netmask....................................... 255.255.255.0
IP Gateway....................................... 10.48.39.5
External NAT IP State............................ Disabled
External NAT IP Address.......................... 0.0.0.0
VLAN............................................. untagged
Quarantine-vlan.................................. 0
Active Physical Port............................. LAG (13)
Primary Physical Port............................ LAG (13)
Backup Physical Port............................. Unconfigured
DHCP Proxy Mode.................................. Global
Primary DHCP Server.............................. 10.48.39.5
Secondary DHCP Server............................ Unconfigured
DHCP Option 82................................... Disabled
ACL.............................................. Unconfigured
mDNS Profile Name................................ Unconfigured
AP Manager....................................... Yes
Guest Interface.................................. No
L2 Multicast..................................... Enabled

Maintenant, il est impossible de sélectionner des ports pour les interfaces sur le WLC parce qu'ils sont tous attachés au paquet de ports LAG (qui affiche toujours le numéro 13).

Sur le commutateur, tous les ports qui font partie du groupe doivent avoir exactement la même configuration (surtout le réseau local virtuel natif de liaison et les réseaux locaux virtuels autorisés). Dans cet exemple, les VLAN autorisés étaient limités à ce qui est utilisé sur le WLC, ce qui est une meilleure pratique.

Une fois que les interfaces sont regroupées avec la commandechannel-group X mode on, une interface de canal de port de numéro X est créée. Toute modification ultérieure de la configuration doit être effectuée sur l'interface de canal de port et non plus sur les ports individuels.

Nico3560C#show run int g0/8
Building configuration...

Current configuration : 208 bytes
!
interface GigabitEthernet0/8
 switchport access vlan 33
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 1,30-39
 switchport mode trunk
 mls qos trust dscp
 channel-group 1 mode on
end

Nico3560C#show run int g0/10
Building configuration...

Current configuration : 182 bytes
!
interface GigabitEthernet0/10
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 1,30-39
 switchport mode trunk
 mls qos trust dscp
 channel-group 1 mode on
end


Nico3560C#show etherchannel 1 summ
Flags:  D - down        P - bundled in port-channel
        I - stand-alone s - suspended
        H - Hot-standby (LACP only)
        R - Layer3      S - Layer2
        U - in use      f - failed to allocate aggregator

        M - not in use, minimum links not met
        u - unsuitable for bundling
        w - waiting to be aggregated
        d - default port


Number of channel-groups in use: 1
Number of aggregators:           1

Group  Port-channel  Protocol    Ports
------+-------------+-----------+-----------------------------------------------
1      Po1(SU)          -        Gi0/8(P)    Gi0/10(P)   

Nico3560C#

Nico3560C#show run int po1
Building configuration...

Current configuration : 131 bytes
!
interface Port-channel1
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 1,30-39
 switchport mode trunk
end

 La commande eterchannel load-balance src-dst-ip est également requise globalement sur le commutateur pour que cela fonctionne.

Il ne s'agit que de quelques conceptions mises en oeuvre par les clients pour exploiter le service sans fil sur leurs périphériques clients avec CUWN.

Directives pour déployer le contrôleur sans fil Cisco, série 2500

Les ports Ethernet des contrôleurs sans fil Cisco de série 2500 ne peuvent être utilisés comme des ports commutés (autrement dit, deux machines connectées directement à ces ports ne peuvent communiquer entre elles). Ne connectez pas les serveurs, tels que DHCP, TFTP, etc., sur ces ports et attendez-vous à ce que les clients et les points d'accès sans fil reçoivent une adresse IP de ce serveur DHCP.

Les ports Ethernet du contrôleur sans fil Cisco 2500 ne doivent être utilisés que pour la connexion/liaison ascendante à un réseau d'infrastructure configuré en tant qu'interface de données (interface de gestion et interfaces dynamiques) ou interface de gestionnaires de points d'accès.

Si plusieurs ports Ethernet d'un contrôleur sans fil de la gamme Cisco 2500 sont reliés à un commutateur d'infrastructure par liaison ascendante, assurez-vous que les interfaces de données (interfaces de gestion ou interfaces dynamiques) ou les interfaces des gestionnaires de points d'accès sont configurées pour ces ports physiques reliés à la liaison ascendante. Les ports Ethernet physiques, qui sont utilisés comme liaison ascendante vers un commutateur d'infrastructure, ne doivent pas être laissés non configurés. Dans le cas contraire, cela peut entraîner des comportements inattendus.

La configuration multidiffusion monodiffusion n’est pas prise en charge par le contrôleur sans fil Cisco de série 2500. Par conséquent, les points d'accès H-REAP (Hybrid Remote Edge Access Point)/Flexconnect ne peuvent pas recevoir le trafic de multidiffusion car les points d'accès H-REAP/Flexconnect fonctionnent uniquement avec la monodiffusion multidiffusion.

Si des points d’accès sont directement connectés à l’un des ports Ethernet physiques du contrôleur Cisco 2500, aucune interface ne doit être configurée sur ces ports physiques. Les ports physiques connectés aux points d'accès doivent rester non configurés.

Les AP connectés directement obtiennent une adresse IP du sous-réseau du gestionnaire d'AP. S'il y a plusieurs gestionnaires AP, le contrôleur utilise le gestionnaire AP qui est le premier dans l'index comme interface de relais. Les gestionnaires d'AP sont triés sur la base de leurs noms configurés (nombres et caractères) où le plus bas est disposé en premier dans l'index.

Le proxy DHCP doit être activé sur les contrôleurs pour que les points d'accès à connexion directe obtiennent une adresse IP du serveur DHCP interne (le contrôleur lui-même est configuré en tant que serveur DHCP). Si le proxy DHCP est désactivé, les points d'accès à connexion directe n'obtiennent pas d'adresse IP du serveur DHCP interne. Dans ce cas, les serveurs DHCP externes doivent fonctionner et les points d'accès à connexion directe peuvent obtenir une adresse IP.

Paramétrage express en ligne

Dans la version 7.6.130 et dans les versions ultérieures, le contrôleur de réseau local sans fil propose une version « express » de l’interface graphique utilisateur. C'est une façon de configurer le WLC par l'interface graphique utilisateur, mais c'est aussi un tableau de bord de surveillance simplifié qui s'affiche la première fois que vous vous connectez.

Sur la première connexion GUI, vous voyez ceci :

28_2500 Première connexion GUI du WLC


Cette page présente l’ensemble des données de suivi de manière simple et accessible. Pour accéder à l'ancienne interface utilisateur graphique complète, cliquez sur Advanced dans l'angle supérieur droit. En mode avancé, vous ne pouvez plus revenir à la version express de l’interface graphique utilisateur, à moins d’avoir configuré le contrôleur de réseau local sans fil. L'interface utilisateur graphique de la configuration express comporte un bouton d'accueil dans l'angle supérieur droit de la page WLC pour revenir à la page de surveillance Express.

Pour configurer le WLC 2504 à l'aide de l'interface utilisateur graphique Express Setup, connectez un PC au port 2, attendez que le voyant SYS devienne vert, puis accédez à 192.168.1.1 dans le navigateur. Cela fonctionne uniquement sur le port 2, qui permet la connexion du port 1 sur le WLC pour la connectivité réseau.

La configuration du contrôleur par l'interface utilisateur graphique Express Setup modifie également divers paramètres par défaut pour mieux correspondre aux déploiements des petites entreprises.

29_2500 Interface graphique utilisateur WLC Express Setup


Un assistant spécial apparaît pour la configuration :

30_2500 Interface utilisateur graphique de l'assistant WLC


31_2500 Configuration du contrôleur WLC


Remarque : l'assistant de configuration rapide de l'interface utilisateur graphique (interface du jour 0) est accessible via un client connecté par câble ou un client sans fil. L'assistant de configuration facile de l'interface graphique utilisateur sur une connexion câblée n'apparaît que lorsqu'un client câblé est branché et qu'il n'y a aucun point d'accès au contrôleur. Si vous branchez un point d'accès qui commence à diffuser le SSID CiscoAirprovision, l'assistant de l'interface utilisateur graphique filaire n'est plus accessible et la configuration facile de l'interface utilisateur graphique ne peut être effectuée que par un client sans fil connecté sur le SSID. Par conséquent, il s'agit d'une connexion filaire ou sans fil, mais l'assistant de l'interface graphique ne fonctionne pas sur les deux simultanément.

Haute disponibilité

Dans le code logiciel de la version 7.5 et ultérieure, les contrôleurs sans fil de la gamme Cisco 2500 peuvent être achetés en tant que référence HA-SKU. Cela signifie que le contrôleur sans fil 2504 peut alors agir en tant que WLC N+1. Il ne prend pas encore en charge l’authentification unique de point d’accès.

Le WLC HA SKU ne nécessite pas de licence et est en attente en cas de défaillance d'un autre WLC de son groupe de mobilité. Il peut alors prendre en charge une licence pour une quantité maximale de points d’accès pendant 90 jours, à compter de la date de défaillance du contrôleur d’origine et du passage de la commutation de protection automatique (APS) au HA SKU. Il n'y a pas de réplication de configuration dans la redondance N+1. Consultez le guide de déploiement haute disponibilité pour obtenir de plus amples détails sur le sujet.

Vous pouvez aussi convertir un contrôleur de réseau local sans fil en unité de gestion des stocks haute disponibilité (HA SKU) en activant l’unité secondaire HA SKU :

32_2500 WLC HA SKU activé