在CBW网络中使用RLAN进行端口配置

下载选项

  • PDF     (619.8 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (554.5 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (1.1 MB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2020 年 5 月 14 日
文档 ID:1589477614312550

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

目标

本文的目标是创建远程局域网(RLAN)网络，并在思科业务无线(CBW)主接入点(AP)上分配端口和接入点组。

适用设备 |软件版本

简介

CBW AP基于802.11 a/b/g/n/ac(Wave 2)，带内置天线。这些AP支持最新的802.11ac Wave 2标准，以实现更高的性能、更高的接入和更高的密度网络。

本文中引用的145AC和240AC AP能够用于传统或网状网络。本文将设备用于传统的无线网络。

如果您想了解网状网络的基本知识，请查看思科业务：欢迎使用无线网状网络。

如果您希望在网状网络中执行端口配置，请阅读在网状模式下配置思科企业无线接入点的以太网端口。

在传统无线网络中，RLAN用于使用主AP对有线客户端进行身份验证。有线客户端成功加入主AP后，LAN端口会在中央或本地交换模式之间交换流量。来自有线客户端的流量被视为无线客户端流量。

RLAN发送身份验证请求以对有线客户端进行身份验证。RLAN中有线客户端的身份验证类似于中央身份验证的无线客户端。

如果只需一个虚拟局域网(VLAN)，则无需配置RLAN。默认情况下，AP上有一个RLAN，即本征VLAN 1。它具有开放安全性，并且默认情况下，所有端口都分配给此RLAN。

如果您不熟悉所用术语，请查看思科业务：新术语表。

RLAN在网状网络中不起作用。网状网默认不启用，因此除非您之前在网状网模式下运行AP，否则您将设置为转到。

配置步骤

初学者帮助

此切换部分突出显示初学者的提示。

登录

登录主AP的Web用户界面(UI)。为此，请打开Web浏览器并输入https://ciscobusiness.cisco。在继续之前，您可能会收到警告。输入您的凭证。您也可以通过在Web浏览器中输入https://[ipaddress]（主AP）来访问主AP。

工具提示

如果您对用户界面中的字段有疑问，请检查以下工具提示： tooltip icon

查找“展开主菜单”图标时遇到问题？

导航至屏幕左侧的菜单，如果未看到菜单按钮，请单击此图标打开侧栏菜单。menu button

思科业务应用

这些设备具有与Web用户界面共享某些管理功能的配套应用。并非Web用户界面中的所有功能都可在应用中使用。

常见问题

如果您仍有未回答的问题，您可以查看我们的常见问题文档。 常见问题

第 1 步

如果接入点尚未打开，请接通电源。检查指示灯的状态。当LED指示灯呈绿色闪烁时，请继续下一步。

启动接入点大约需要8-10分钟。LED会以多种模式闪烁绿色，快速交替通过绿色、红色和琥珀色，然后再次变为绿色。LED颜色强度和色相的变化可能很小。

步骤 2

登录主AP的Web用户界面(UI)。打开Web浏览器并输入https://ciscobusiness.cisco您可能在继续之前收到警告。输入您的凭证。

您还可以通过在Web浏览器中输入主AP的IP地址来访问它。

步骤 3

AP无法处于网状模式，RLAN无法工作。要关闭网状模式，请导航至“无线设置”>“网状”。选择以关闭网格。如果您的AP是新的，或者您知道网状模式未打开，则可以继续步骤7。

The AP can’t be in mesh mode for an RLAN to work. To turn mesh mode off, navigate to Wireless Settings > Mesh. Select to turn mesh off.

步骤 4

单击“是”(Yes)，确认要关闭网格模式。

Confirm that you want to turn off mesh mode by clicking Yes.

步骤 5

请务必单击Web UI屏幕右上角面板上的“保存”图标来保存配置。

Be sure to save your configurations by clicking the Save icon on the top right panel of the WEB UI screen.

步骤 6

单击“确定”确认保存。AP将重新启动。完成此操作需要8-10分钟。

Confirm the Save by clicking OK. The AP will reboot. This will take 8-10 minutes to complete.

步骤 7

可以通过导航到Wireless Settings > WLANs来创建RLAN。然后选择Add new WLAN/RLAN（添加新WLAN/RLAN）。

An RLAN can be created by navigating to Wireless Settings > WLANs. Then select Add new WLAN/RLAN.

步骤 8

选择RLAN。为配置文件创建名称。

Select RLAN. Create a name for the Profile.

第9步（使用开放式安全）

在“RLAN安全”选项卡下。在“安全类型”下，可以选择“打开”或802.1X。

在本例中，Security Type保留为默认值。

单击 Apply。这将自动激活此开放安全RLAN。跳至步骤11。

Under the RLAN Security tab. Under Security Type, you can select Open or 802.1X. In this example, the Security Type was left as the default. Click Apply. This will automatically activate this Open Security RLAN. Skip to Step 11.

第10a步（使用802.1X安全）

要设置外部RADIUS，必须在Expert View的RADIUS下的Admin Accounts中配置RADIUS服务器。单击Web UI右上角菜单上的箭头图标可切换到“专家视图”。有关设置RADIUS服务器的详细信息，请检出

Click on the arrow icon on the top right menu of the WEB UI to switch to expert view.

第10b步（使用802.1X安全）

如果为安全类型选择802.1X，则必须选择更多选项。您需要选择以下选项：

  • 主机模式 — 单主机或多主机
  • 身份验证服务器 — 外部Radius或AP
  • MAB模式 — 已启用或已禁用。要添加MAC地址，请按照下一步中的说明操作。
If you choose 802.1X for the Security Type, more options must be selected. You need to select the following: • Host Mode -Single Host or Multi Host • Authentication Server - External Radius or AP • MAB Mode – Enabled or Disabled. To add MAC addresses, follow the instructions in the next step.

步骤 11（可选）

MAC身份验证绕行(MAB)模式意味着，如果您在WLAN用户下列出了MAC地址，则设备无需进行身份验证。列出的MAC地址可以绕过身份验证，以自动访问网络或自动拒绝。当IP电话插入交换机的PoE端口时，这将非常有用。

可以通过以下两种方式之一标记每个MAC地址：

  1. 允许列出 — 设备接收自动访问。
  2. 阻止列出 — 设备将自动被拒绝访问。
You can label each MAC address one of two ways: 1. Whitelisted – The device receives automatic access. 2. Blacklisted – The device will be denied access.

步骤 12

在VLAN & Firewall(VLAN和防火墙)选项卡下，可以选择Use VLAN Tagging(使用VLAN标记)并选择VLAN ID编号。

Under the VLAN & Firewall tab you can select to Use VLAN Tagging and select a VLAN ID number.

步骤 13（可选）

如果要配置访问控制列表(ACL)，可以选择启用防火墙(Enable Firewall)，允许或拒绝对特定IP地址或VLAN的访问。当有人插入网络端口设备连接到网络时，会使用此命令。

You can select Enable Firewall if you want to configure Access Control Lists (ACLs) which allows you to allow or reject access for specific IP addresses or VLANS. This is used if someone is plugging into the network port device to connect to the network.

步骤 14（可选）

在“流量整形”选项卡下，可以通过启用应用可视性控制来配置流量整形。这会设置流量优先级。

Under the Traffic Shaping tab, you can configure traffic shaping by Enabling Application Visibility Control. This sets traffic prioritization.

步骤 15（可选）

在“计划”选项卡下，您可以选择计划。这将设置端口能够连接到网络的时间。

Under the Scheduling tab, you can select a schedule. This sets the times that the port will have the ability to be connected the network.

步骤 16（可选）

创建RLAN后，您可以导航到Wireless Settings > Access Point Groups。您可以在此添加或编辑组。要查看此屏幕，您需要处于您在步骤10a中选择的专家视图中。

Now that the RLAN is created, you can navigate to Wireless Settings > Access Point Groups. This is where you can add or edit groups. To view this screen, you need to be in Expert View, which you selected in Step 10a.

步骤 17

在Ports选项卡下，您可以将AP上的端口分配给特定远程LAN。

Under the Ports tab, you can assign the Ports on the AP to specific Remote LANs.

步骤 18

在Access Points选项卡下，您需要将特定接入点分配给该接入点组。单击 Apply。

Under the Access Points tab, you need to assign a particular access point to that Access Point Group. Click Apply.

步骤 19

选择是进行确认。

Select Yes to confirm.

步骤 20

请务必单击Web UI屏幕右上角面板上的“保存”图标来保存配置。

Be sure to save your configurations by clicking the Save icon on the top right panel of the WEB UI screen.

步骤 21

单击“确定”确认保存。AP将重新启动。完成此操作需要8-10分钟。

Confirm the Save by clicking OK. The AP will reboot. This will take 8-10 minutes to complete.

查看RLAN

要查看您创建的RLAN，请选择Wireless Settings > WLANs。您将看到活动RLAN数量增加到2，并列出新RLAN。

To view the RLAN you created, select Wireless Settings > WLANs. You will see the number of Active RLANs raised to 2 and the new RLAN is listed.

编辑RLAN

当您在设置RLAN结束时单击“应用”时，RLAN会自动激活。如果您需要禁用RLAN或进行任何其他更改，请执行以下简单步骤。

第 1 步

选择Wireless Settings > WLANs。单击编辑图标。

Select Wireless Settings > WLANs. Click on the edit icon.

步骤 2

您将收到一个弹出窗口，通知您编辑RLAN会暂时中断网络。单击“是”确认要继续。

You will receive a Pop-up notifying you that editing the RLAN will disrupt the network momentarily. Confirm that you want to continue by clicking Yes.

第3步（启用/禁用）

在“编辑WLAN/RLAN”窗口的“常规”下，选择已启用或已禁用以启用/禁用RLAN。单击 Apply。

In the Edit WLAN/RLAN window, under General, select Enabled or Disabled to enable/disable the RLAN. Click Apply.

第4步（编辑其他设置）

如果需要更改设置，请导航至RLAN Security、VLAN & Firewall或Traffic Shaping选项卡。进行更改后，单击“应用”。

Navigate to the RLAN Security, VLAN & Firewall, or Traffic Shaping tabs if you need to change settings. Click Apply once you have made changes.

步骤 5

请务必单击Web UI屏幕右上角面板上的“保存”图标来保存配置。

Be sure to save your configurations by clicking the Save icon on the top right panel of the WEB UI screen.

结论

您现在已在CBW网络上创建了RLAN。如果满足您的需求，您可以尽情享受并随时添加更多内容。

修订历史记录

版本 发布日期 备注
1.0
14-May-2020
初始版本

此文档是否有帮助?

Feedback反馈

联系我们

本文档适用于以下产品