Inleiding
In dit document worden de stappen beschreven om flexibele VLAN-mappingen op access point (AP) te configureren en groepsniveau te verbinden.
Voorwaarden
Vereisten
Cisco raadt kennis van de volgende onderwerpen aan:
- Cisco Mobility Express-toepassing en basisconfiguratie.
- Flexconnect-configuratie op WLC
Gebruikte componenten
De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:
- Cisco 2802 AP dat softwarerelease 8.5 draait.
- 2802 AP's die draaien in de flexconnectiviteitsmodus.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.
Opmerking: Op een draadloze LAN-controller (WLC) kan de VLAN-gerelateerde configuratie worden uitgevoerd op AP of op groepsniveau. Aanbevolen wordt om de configuratie op het niveau van de flexibele connectiviteitsgroep toe te passen, tenzij een paar AP een andere configuratie nodig heeft.
Configureren
VLAN-Maps op Flexconnect-groepsniveau
Op de mobiliteitsexpressie is er slechts één flexconnect-groep die de standaard-flexgroep wordt genoemd. Alle AP's worden standaard aan deze groep toegevoegd.
Stap 1. U moet eerst VLAN-tagging-ondersteuning op het AP configureren. Dit kan gedaan worden met de opdracht configuratie flexconnect groep_name vlan toelaat.
For ex:
(Mobility_Express) >config flexconnect group default-flexgroup vlan enable
Opmerking: VLAN-ondersteuning kan ook worden uitgeschakeld, waardoor alle WLAN-VLAN en VLAN-belkoppelingen op groepsniveau op het AP worden verwijderd. De opdracht om dit te doen is flexconnect groep default-flexgroup VLAN-blok instellen.
Stap 2. Wanneer u VLAN-ondersteuning toevoegt, wordt inheemse VLAN op AP standaard 1. Dit kan worden gewijzigd met de opdracht configuratie flexiconnect groep default-Flex groep VLAN native VLAN_id.
(Mobility_Express) >config flexconnect group default-flexgroup vlan native 10
Stap 3. Om een VLAN-mapping aan de Service Set-id (SSID) toe te voegen, moet u deze opdracht mede gebruiken. flexConnect group_name wlan-VLAN wlan_id add vlan_id.
For example:
(Mobility_Express) >config flexconnect group default-flexgroup wlan-vlan wlan 2 add vlan 20
Dit voegt een mapping van VLAN 20 toe voor SSID nummer 2. U kunt controleren of de mappings aan AP worden geduwd, de opdracht uitvoeren om ap web_name te tonen:
(Mobility_Express) >show ap config general AP00A3.8EFA.DC16
Cisco AP Identifier.............................. 4
Cisco AP Name.................................... AP00A3.8EFA.DC16
<output clipped>
Native Vlan Inheritance: ........................ Group
FlexConnect Vlan mode :.......................... Enabled
Native ID :..................................... 1
WLAN 1 :........................................ 15 (Group-Specific)
WLAN 2 :........................................ 20 (Group-Specific) -----This shows that a group specific config of VLAN 20 has been applied to WLAN 2.
De native VLAN- en groepsniveau WLAN-VLAN-configuratie kan ook met de GUI worden geduwd. U kunt navigeren naar draadloze instellingen > WLAN’s > WLAN’s bewerken > VLAN’s en firewall. De optie VLAN-markering gebruiken moet in Ja worden gewijzigd zoals in de afbeelding.
Om de WLAN-VLAN configuratie te verwijderen gebruikt u de opdracht configuratie-flexgroup default-flexgroep WLAN-VLAN wlan_id Delete.
For ex:
(Mobility_Express) >config flexconnect group default-flexgroup wlan-vlan wlan 2 delete
Stap 4. (optioneel) Als er ACL's zijn die voor een bepaald VLAN moeten worden geconfigureerd kan dit worden gedaan met de standaardnaam van de groep, flexgroup vlan add vlan_id acl in-achternaam.
For ex:
(Mobility_Express) >config flexconnect group default-flexgroup vlan add 30 acl acl_in acl_out
Dit kan worden geverifieerd met de opdracht om de standaardinstelling van de groep met flexibeler details te tonen
(Mobility_Express) >show flexconnect group detail default-flexgroup
Number of AP's in Group: 3
<output clipped>
Vlan :........................................... 30
Ingress ACL :................................... acl_in
Egress ACL :.................................... acl_out
U kunt ook verifiëren of ACL's naar het AP met de opdracht show ap_name wordt geduwd. ACL's
(Mobility_Express) >show ap config general AP00A3.8EFA.DC16
Cisco AP Identifier.............................. 4
Cisco AP Name.................................... AP00A3.8EFA.DC16
<Output clipped>
Group VLAN ACL Mappings
Vlan :........................................... 30
Ingress ACL :................................... acl_in
Egress ACL :.................................... acl_out
VLAN-Maps op AP-niveau
Stap 1. U moet eerst VLAN-tagging-ondersteuning op het AP configureren. Dit kan gedaan worden met de opdracht configuratie ap flexconnect VLAN enabled ap_name:
(Mobility_Express) >config ap flexconnect vlan enable APA0EC.F96C.E348
Als de optie overide-ap is ingeschakeld, krijg je deze fout:
Request failed: Override flag is enabled at the flexconnect group.
De overide-ap optie overslaat elke AP specifieke configuratie en het laat slechts de flex groep configuratie van kracht worden. Om dit te repareren, moet u eerst de overide-ap optie uitschakelen met de opdracht configuratie flexgroup default-flexgroep VLAN override-ap-ap. Zodra dit wordt gedaan kunt u de AP specifieke configuratie maken.
Stap 2. U kunt de native VLAN-configuratie indien nodig wijzigen met de opdracht configuratie-app flexverbinding VLAN env_id ap_name.
For ex:
(Mobility_Express) >config ap flexconnect vlan native 1 APA0EC.F96C.E348
Stap 3. U kunt de VLAN-WLAN-mapping nu configureren met de opdracht-configuratiescherm en VLAN WLAN_id VLAN_id. ap-name.
For ex:
(Mobility_Express) >config ap flexconnect vlan wlan 3 22 APA0EC.F96C.E348
U kunt verifiëren dat AP specifieke VLAN configuratie in kaart is gebracht aan AP met opdracht tonen ap_name.
For ex:
(Mobility_Express) >show ap config general APA0EC.F96C.E348
Cisco AP Identifier.............................. 3
Cisco AP Name.................................... APA0EC.F96C.E348
<output clipped>
FlexConnect Vlan mode :.......................... Enabled
Native ID :..................................... 1
WLAN 1 :........................................ 15 (Group-Specific)
WLAN 2 :........................................ 20 (Group-Specific)
WLAN 3 :........................................ 22 (AP-Specific) ----WLAN 3 config is AP specific
Deze WLAN-VLAN mapping kan ook worden verwijderd met de opdrachtconfiguratiescherm van het VLAN dat WLAN_id ap_name verwijdert.
For ex:
(Mobility_Express) >config ap flexconnect vlan remove wlan 3 APA0EC.F96C.E348
Stap 4. (optioneel) Als er een vereiste is om VLAN ACL op een AP-niveau te configureren kan deze met de opdracht vanaf de web-app flexconnect VLAN add vlan_id acl in-achternaam out-naam ap_name gedaan worden.
For ex:
(Mobility_Express) >config ap flexconnect vlan add 22 acl acl_in acl_out APA0EC.F96C.E348
This can be verified with the show ap config general command as shown here:
(Mobility_Express) >show ap config general APA0EC.F96C.E348
Cisco AP Identifier.............................. 3
Cisco AP Name.................................... APA0EC.F96C.E348
<output clipped>
FlexConnect VLAN ACL Mappings
Vlan :........................................... 22
Ingress ACL :................................... acl_in
Egress ACL :.................................... acl_out
Verifiëren
Er is momenteel geen verificatieprocedure beschikbaar voor deze configuratie.
Problemen oplossen
Er is momenteel geen specifieke troubleshooting-informatie beschikbaar voor deze configuratie.