Contents

Introduction

Prerequisites

Requirements

Componentes Utilizados

Sobre um EWC em um AP Catalyst

Limitações do EWC no AP Catalyst

Implantar

Configuração do Switch

Redefinição das configurações de fábrica

Topologia de rede

Opção 1. Configuração inicial da CLI

Opção 2. Assistente de interface do usuário da Web

Opção 3. Aplicativo de smartphone

Dicas e truques

Juntar outros pontos de acesso ao CER

Acesse o console do AP no EWC (antigo apciscoshell)

Converter EWC de volta para o modo Lightweight CAPWAP

Redefinição das configurações de fábrica da CLI do EWC

Acessar o modo avançado

Gerar o Certificado de Interface de Gerenciamento e o Ponto Confiável

Criar VLANs

Informações Relacionadas

Introduction

Este documento descreve como converter um ponto de acesso (AP) leve Cisco Catalyst 9000 Series (9115, 9117, 9120, 9130) em um controlador sem fio integrado (EWC) e obter acesso à sua interface da Web. Outros guias estão disponíveis no aplicativo do smartphone ou no assistente de interface de usuário da Web que explicam como implantar facilmente o Cisco EWC nos APs Catalyst. Este documento concentra-se principalmente na abordagem CLI, bem como dicas e truques de conversão.

Prerequisites

Requirements

As etapas descritas neste artigo supõem que o AP executa uma imagem de CAPWAP leve e que um servidor TFTP funcional pode ser alcançado por este AP. Uma conexão serial com o AP também é uma exigência.

Componentes Utilizados

- 9120 AP

- Imagem do EWC versão 17.1.1s

- Servidor TFTP

- Cabo de console

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Sobre um EWC em um AP Catalyst

O Cisco EWC nos APs Catalyst oferece uma opção para sua rede Wi-Fi 6 que é fácil de implantar e gerenciar. A função de controle é integrada ao AP Cisco Catalyst, portanto nenhum dispositivo físico adicional é necessário.

Isso significa que você obtém recursos de nível empresarial, que incluem segurança robusta, confiabilidade da Cisco e capacidade e desempenho Wi-Fi 6 prontos para uso. A implantação e o gerenciamento da sua nova rede sem fio exigem pouco conhecimento de rede ou suporte de TI, o que a torna ideal para implantações em um único local ou em vários locais para organizações com recursos de TI mínimos. Basta configurar e esquecer.

O Cisco EWC nos APs Catalyst executa um código Cisco IOS® XE semelhante ao do Cisco Catalyst 9800 Series Wireless Controller, o que o torna resiliente, seguro e inteligente. Com o EWC, você obtém os benefícios dos recursos corporativos sem a necessidade de investir em um dispositivo controlador.

Além disso, seu investimento em APs Cisco Catalyst é protegido conforme suas necessidades evoluem. O EWC pode ser migrado para implantações baseadas em nuvem ou em controlador físico, conforme necessário.

Limitações do EWC no AP Catalyst

- O EWC não pode ter sua interface Gig 0 configurada como tronco.

- O EWC não suporta interfaces virtuais de switch (SVIs).

- O conselho de empresa europeu não pode efetuar a mudança central.

- Gig 0 é a única interface que pode ser usada como um Gerenciador sem fio.

- Todo o tráfego EWC deve ser originado da interface Gig 0 (que inclui controle RADIUS, controle e provisionamento de access points sem fio (CAPWAP), tráfego de licenciamento etc.).

- O EWC não pode executar capturas de pacotes incorporados.

- O EWC não suporta APs no modo farejador.

- A imagem EWC não será inicializada se houver outro EWC, AireOS ou WLC 9800 no mesmo domínio de broadcast. O AP continua a funcionar como um AP CAPWAP leve normal até que as outras WLCs sejam removidas da rede.

- Quando você converte ou atualiza o EWC em uma implantação com modelos de AP mistos, é necessário ter um servidor TFTP em funcionamento.

Implantar

Configuração do Switch

A porta em que o EWC AP está conectado deve ser uma porta de tronco com a VLAN nativa que é a da VLAN de gerenciamento.

Configuração de switches de exemplo:

configure terminal

interface gigabitEthernet 0/1

switchport mode trunk

switchport trunk native vlan 10

Redefinição das configurações de fábrica

Antes de converter o AP, é uma prática recomendada executar uma redefinição de fábrica, mesmo que seja totalmente novo:

1. Desconecte o AP de sua fonte de alimentação.

2. Conecte o cabo de console e abra uma sessão serial no PC.

3. Mantenha pressionada a tecla Mode/Reset no AP.

4. Conecte o AP de volta à fonte de alimentação enquanto você continua segurando o Mode/Reset botão.

5. Continue mantendo a Mode/Reset até que o prompt na sessão serial seja exibido.

A sessão de console anota quanto tempo o Mode/Reset foi pressionada para. São necessários pelo menos 20 segundos para uma reinicialização completa. O AP é inicializado e as credenciais padrão Cisco/Cisco podem ser usadas para fazer login na CLI (as credenciais da interface da Web são webui/Cisco).

Topologia de rede

As imagens EWC são fornecidas na forma de um arquivo zip. O arquivo zip contém:

- Imagem .bin EWC (exemplo: C9800-AP-iosxe-wlc.bin)

- Imagem de AP para todos os APs que podem ingressar no EWC (exemplo: ap1g4, ap1g7)

- Arquivo Readme.txt que especifica qual imagem corresponde a qual modelo de AP

Observação: certifique-se de extrair o conteúdo do arquivo zip para o servidor TFTP. O AP precisa acessar esses arquivos diretamente, pois não é possível obtê-los se ainda estiverem em um arquivo.

Esta tabela lista todas as imagens e os modelos de AP correspondentes:

Modelo de AP

Nome do arquivo de imagem

AP1815, AP154x

ap1g5

AP180x, AP183x, AP185x

ap1g4

C9115, C9120

ap1g7

C9117

ap1g6

C9130, C9124

ap1g6a

AP380x, AP280x, AP156x

ap3g3

Observação: somente APs Cisco Catalyst 9000 Series podem executar o código EWC. Todos os outros pontos de acesso da tabela anterior são capazes de se unir apenas ao conselho de empresa europeu.

O conteúdo do arquivo zip extraído deve ser copiado para um servidor TFTP.

Antes de atualizar a imagem, ela é renomeada e recebe um endereço IP estático, uma máscara de rede e um gateway padrão:

Username: Cisco

Password: Cisco

AP2CF8.9B5F.8628>enable

Password: Cisco

AP2CF8.9B5F.8628#capwap ap hostname AP1

Please note that if AP is already associated to WLC,

the new hostname will only reflect on WLC after AP

dis-associates and rejoins.

AP1#capwap ap ip 192.168.1.14 255.255.255.0 192.168.1.1

O servidor TFTP está localizado no endereço IP 192.168.1.25. Ao contrário do Mobility Express, é necessário especificar duas imagens diferentes: uma para o AP e outra para o EWC. A conversão da imagem é feita com este comando:

AP1#ap-type ewc-ap tftp://192.168.1.25/ap1g7 tftp://192.168.1.25/C9800-AP-iosxe-wlc.bin

Starting download eWLC image tftp://192.168.1.25/C9800-AP-iosxe-wlc.bin ...

It may take a few minutes. If longer, please abort command, check network and try again.

It may take a few minutes. If longer, please abort command, check network and try again.

######################################################################## 100.0%

Upgrading ...

As sugestões de CLI do AP (o uso de ?) mencionam somente o TFTP e o SFTP como protocolos suportados. No entanto, outros como HTTP e HTTPS também são suportados (e muito mais rápido do que o TFTP mais comumente usado). No momento em que este documento foi escrito, uma atualização por FTP não é possível. ID de bug da Cisco CSCvy36161 - "O comando 9100 APs ap-type ewc mostra apenas tftp e sftp como protocolos suportados" foi arquivado para alterar sugestões de CLI para incluir HTTP e HTTPS.

AP-1#ap-type ewc-ap ?

WORD URL of AP image <tftp|sftp>://<server_ip>/<file_path>

Quando a imagem é atualizada, o AP é reinicializado. Faça login com as credenciais padrão Cisco/Cisco. Se a atualização tiver sido bem-sucedida, a saída do comando show version contém:

AP1#show version

.

...

AP Image type    : EWC-AP IMAGE

AP Configuration : EWC-AP CAPABLE

A parte EWC do código é inicializada. Pode levar até 15 minutos para inicializar na primeira vez.

Importante: o processo EWC do AP nunca inicializa se houver um controlador AireOS, 9800 ou Mobility Express ou EWC existente no mesmo domínio de broadcast (VLAN).

Opção 1. Configuração inicial da CLI

Quando a partição EWC é inicializada, um prompt se oferece para iniciar um assistente de configuração inicial. Este artigo aborda a configuração manual a partir do zero, sem o uso do aplicativo Catalyst Wireless ou do assistente de navegador da Web:

--- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? [yes/no]: no

Would you like to terminate autoinstall? [yes]: no

WLC2CF8.9B5F.8628#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

WLC2CF8.9B5F.8628(config)#hostname EWC

######## Cteates local user admin ########

EWC(config)#user-name admin

EWC(config-user-name)#privilege 15

EWC(config-user-name)#password 0 Cisco123

EWC(config-user-name)#exit

######## Specifies credentials used to log into APs joined to this EWC ########

EWC(config)#ap profile default-ap-profile

EWC(config-ap-profile)#mgmtuser username admin password 0 Cisco123 secret 0 Cisco123

EWC(config-ap-profile)#exit

######## Configures management interface IP address and subnet########

EWC(config)#interface gigabitEthernet 0

EWC(config-if)#ip address 192.168.1.15 255.255.255.0

EWC(config-if)#exit

######## Default gateway IP address ########

EWC(config)#ip default-gateway 192.168.1.1

######## Enables web interface of EWC ########

EWC(config)#ip http server

EWC(config)#ip http secure-server

######## Write to memory ########

EWC(config)#end

EWC#write memory

Observação: você deve inserir o write memory para salvar a configuração e também para limpar a configuração de dia zero pré-instalada. Se isso não for feito, a GUI do conselho de empresa europeu ficará inacessível, conforme explicado mais adiante neste guia.

Ao contrário de um controlador 9800, a memória flash EWC não tem espaço suficiente para armazenar todas as imagens AP. Todas as imagens de AP precisam ser hospedadas em um servidor TFTP ou SFTP externo. Quando um segundo AP tenta juntar-se, o EWC aponta-o para o servidor externo. Sem esses comandos, nenhum outro AP é capaz de se unir a ele:

EWC(config)#wireless profile image-download default

EWC(config-wireless-image-download-profile)#image-download-mode tftp

EWC(config-wireless-image-download-profile-tftp)#tftp-image-server 192.168.1.25

EWC(config-wireless-image-download-profile-tftp)#tftp-image-path /

EWC#write memory

Building configuration...

[OK]

Agora, a interface da Web pode ser acessada em https://<EWC management IP address>.

Observação: se HTTP e HTTPs estiverem ativados, o EWC sempre servirá ao usuário com sua interface da Web HTTPS. É crucial ter o HTTP habilitado para alguns recursos, como a autenticação da Web, e é recomendável tê-lo habilitado.

Opção 2. Assistente de interface do usuário da Web

Depois que o AP for reinicializado no modo EWC, ele transmitirá um SSID (Service Set Identifier, Identificador do conjunto de serviços) de provisionamento que termina com os últimos dígitos do seu endereço MAC. Você pode se conectar a ele com a "senha" PSK.

Em seguida, você pode abrir seu navegador e será redirecionado para mywifi.cisco.com, que o levará para a interface do usuário da Web do AP. Conecte-se com o usuário "webui" e a senha "cisco".

Observação: o redirecionamento da Web para o portal de configuração do EWC só funcionará se você estiver conectado ao SSID de provisionamento. Ele não funcionará se o notebook estiver conectado a outra rede Wi-Fi ou à rede com fio. Você não pode configurar o AP a partir da rede com fio, mesmo se você inserir o endereço IP EWC quando ele estiver no modo de provisionamento do assistente day0.

Opção 3. Aplicativo de smartphone

Na Apple Store e na Android Play Store, você pode encontrar o aplicativo Cisco Catalyst Wireless. Instale-o, e o aplicativo permite que você provisione facilmente seu controlador incorporado através de conexão manual ou código QR.

Dicas e truques

Juntar outros pontos de acesso ao CER

Podem juntar-se até 100 pontos de acesso ao CER. Os APs associados ao EWC só podem funcionar se estiverem no modo FlexConnect. O EWC não pode hospedar todas as imagens de AP em sua memória flash e é necessário ter um servidor TFTP ou SFTP que precise ser especificado com o wireless profile image-download default comando.

Se o local onde o conselho de empresa europeu está localizado não tiver infraestrutura para hospedar um servidor TFTP permanente, um laptop regular pode ser usado temporariamente. Um servidor TFTP com imagens AP só precisa estar presente no local durante a implantação e atualização iniciais.

Acesse o console do AP no EWC (antigo apciscoshell)

Quando o cabo do console é conectado ao AP que executa a imagem EWC, um prompt EWC é mostrado por padrão. Se, por qualquer motivo, o acesso ao shell do AP subjacente for necessário, ele poderá ser concluído com este comando:

EWC#wireless ewc-ap ap shell username admin

admin@192.168.129.1's password: Cisco123

Observação: se o nome de usuário e a senha de gerenciamento do AP não forem especificados no perfil do AP, use o nome de usuário padrão Cisco e a senha Cisco.

Este comando equivale a apciscoshell anteriormente disponível nos controladores Mobility Express.

Para sair de volta para o shell EWC, insira:

AP1>logout

Connection to 192.168.129.1 closed.

EWC#

Converter EWC de volta para o modo Lightweight CAPWAP

Se o AP em execução no modo EWC precisar ser convertido de volta para o modo CAPWAP leve, isso pode ser feito através de:

AP1#ap-type capwap

AP is the Master AP, system will need a reboot when ap type is changed to CAPWAP

. Do you want to proceed? (y/N) y

Importante: esse comando executa uma redefinição de fábrica completa das partições AP e EWC. Certifique-se de fazer backup da configuração atual do EWC antes da conversão.

Redefinição das configurações de fábrica da CLI do EWC

Para redefinir o EWC novamente para os padrões de fábrica, você pode usar este comando no prompt da CLI do EWC:

EWC#wireless ewc-ap factory-reset

Acessar o modo avançado

Por defeito, a interface Web do CER não apresenta todas as suas funções avançadas. Para habilitar a função avançada, clique no ícone de engrenagem no canto superior direito e ative o modo Especialista:

Gerar o Certificado de Interface de Gerenciamento e o Ponto Confiável

O CER utiliza um certificado instalado pelo fabricante (MIC) para todas as suas funções. Um certificado autoassinado não deve ser gerado em nenhum momento. Todos os comandos especificados neste artigo são suficientes para que o EWC esteja em funcionamento e para que os APs sejam associados a ele.

Criar VLANs

O EWC não suporta a configuração de mais de um SVI no código Cisco IOS XE do EWC. Se você precisar adicionar VLANs para uso em suas WLANs, crie-as no perfil flex nos APs membros e não na parte controladora.

Informações Relacionadas

- Guias de Configuração do Cisco Embedded Wireless Controller em Pontos de Acesso Catalyst

- Suporte Técnico e Documentação - Cisco Systems