Настройка служб WLAN (через веб-браузер)

Содержание

Слайд 2

Веб-сервер, встроенный в контроллер беспроводного доступа, облегчает обслуживание и использование устройства,

Веб-сервер, встроенный в контроллер беспроводного доступа, облегчает обслуживание и использование устройства,

осуществляемое через веб-браузер.
В этом курсе приведен метод настройки служб WLAN с помощью веб-системы.
Слайд 3

По завершении курса обучающиеся: станут понимать процедуру настройки служб WLAN; научатся настраивать базовые службы WLAN.

По завершении курса обучающиеся:
станут понимать процедуру настройки служб WLAN;
научатся настраивать базовые

службы WLAN.
Слайд 4

Обзор веб-системы Процедура настройки служб WLAN Примеры настройки WLAN

Обзор веб-системы
Процедура настройки служб WLAN
Примеры настройки WLAN

Слайд 5

Вход в веб-систему Обязательные условия для входа в веб-систему: Для интерфейса

Вход в веб-систему

Обязательные условия для входа в веб-систему:
Для интерфейса доступа на

контроллере настроен IP-адрес.
Между ПК и устройством есть связь.
Устройство работает надежно, службы HTTP и HTTPS корректно настроены.
На ПК установлено программное обеспечение браузера.

IP-сеть

ПК

AC

Слайд 6

Вид интерфейса веб-системы (1/3) С помощью операционных кнопок пользователи смогут быстро

Вид интерфейса веб-системы (1/3)

С помощью операционных кнопок пользователи смогут быстро сохранить

текущую конфигурацию, получить нужную справочную информацию и выйти из системы.
Слайд 7

Вид интерфейса веб-системы (2/3) На каждой вкладке в режиме навигационного дерева

Вид интерфейса веб-системы (2/3)

На каждой вкладке в режиме навигационного дерева выводится

меню с функциями. В верхней левой области страницы расположено меню уровня 1, а в боковой левой области — меню уровня 2.
Слайд 8

Вид интерфейса веб-системы (3/3) В рабочей области можно настраивать нужные функции или просматривать их статус.

Вид интерфейса веб-системы (3/3)

В рабочей области можно настраивать нужные функции или

просматривать их статус.
Слайд 9

Обзор веб-системы Процедура настройки служб WLAN Примеры настройки WLAN

Обзор веб-системы
Процедура настройки служб WLAN
Примеры настройки WLAN

Слайд 10

Процедура настройки базовых служб WLAN Создание группы точек доступа Настройка сетевого

Процедура настройки базовых служб WLAN

Создание группы точек доступа

Настройка сетевого соединения

Настройка системных

параметров для контроллера доступа

Настройка точек доступа для подключения к сети

Настройка профиля SSID

Настройка профиля безопасности

Настройка профиля VAP

Настройка профилей

Привязка профилей к профилю VAP

Привязка профиля VAP к точке доступа или группе точек доступа

Привязка профилей

Слайд 11

Настройка точки доступа для подключения к сети Добавить AP можно ручной

Настройка точки доступа для подключения к сети

Добавить AP можно ручной операцией

настройки, с помощью автоматического обнаружения или операцией ручного подтверждения.

Настройте сетевое соединение.

Настройте сервер DHCP для выделения IP-адресов устройствам AP и STA. Контроллер может функционировать как сервер DHCP.
Настройте сетевое соединение между точками доступа и сервером DHCP, а также между точками доступа и AC.

Создайте группу точек доступа.

Каждую AP можно добавить только в одну группу точек доступа. Группа AP используется для настройки одинаковых конфигураций на всех точках доступа, входящих в группу.

Настройте код страны на AC
(на основе профиля регулятивного домена).

Код страны идентифицирует страну, в которой развернуты точки доступа. Коды стран регулируют различные атрибуты радиоподсистемы точек доступа, включая мощность передачи и поддерживаемые каналы.

Настройте интерфейс или адрес узла-источника
(для установления туннелей CAPWAP связи с точками доступа).

На каждом контроллере укажите уникальный IP-адрес или интерфейс источника. Получив информацию по данному IP-адресу или интерфейсу источника, AP смогут установить туннели CAPWAP для связи с AC.

(Опционально) Настройте автоматическое обновление AP.

В режиме автоматического обновления точка доступа, подключаясь к сети, удостоверяется, что версия ее программного обеспечения совпадает с версией, сконфигурированной на AC, сервере SFTP или FTP. Если совпадает, AP подключается к сети без обновления. Если не совпадает, AP сначала обновляет свою версию, перезагружается и подключается к сети.

Добавьте точку доступа
(настройка режима аутентификации AP).

Слайд 12

Настройка и привязка профилей Чтобы облегчить пользователям настройку и контроль работы

Настройка и привязка профилей

Чтобы облегчить пользователям настройку и контроль работы функций

WLAN, сформированы различные профили WLAN, в которые входят разные функции и характеристики WLAN.

Радиопараметры AP или группы AP

Профиль регулятивного домена

Профиль радио-подсистемы

Профиль радиоподсистемы используется для оптимизации параметров радиоподсистемы и управления функцией переключения каналов в режиме обслуживания.

Профиль VAP

С помощью профиля VAP настраиваются режим передачи и обслуживающая VLAN, а также к нему могут быть привязаны другие профили, например, профиль SSID, профиль безопасности и профиль аутентификации.

Другие профили

Профиль системы AP, профиль данных местоположения, профиль WIDS и профиль ячеистой (Mesh) топологии.

Профиль регулятивного домена предоставляет настройки кода страны, эталонные характеристики канала и полосы пропускания для точек доступа.

Эталон

Эталон

Эталон

Настройки радио-параметров

Здесь настраиваются основные радиопараметры, включая частотный диапазон, канал и мощность передачи.

Эталон

Слайд 13

Слайд 14

Профиль VAP Создайте профиль SSID. Создайте профиль безопасности. SSID идентифицирует сеть

Профиль VAP

Создайте профиль SSID.

Создайте профиль безопасности.

SSID идентифицирует сеть WLAN. При поиске

доступных беспроводных сетей на пользовательском терминале STA отображаются имена сетей WLAN, которые и являются, по сути, SSID.
Профиль SSID используется для настройки имени SSID для WLAN.

Политика безопасности WLAN конфигурируется для аутентификации STA и шифрования пакетов STA, что обеспечивает защиту как сети, так и STA.

Настройте режим передачи данных.

Настройте обслуживающие VLAN.

Режим, с использованием которого пересылаются пакеты данных.

Пакеты данных уровня 2, передаваемые от VAP в AP, содержат идентификаторы обслуживающих VLAN.

Профиль VAP

Эталон

Эталон

Слайд 15

Слайд 16

Обзор веб-системы Процедура настройки служб WLAN Примеры настройки WLAN

Обзор веб-системы
Процедура настройки служб WLAN
Примеры настройки WLAN

Слайд 17

Схема сети Эта топология представляет собой сеть уровня 2, в которой

Схема сети

Эта топология представляет собой сеть уровня 2, в которой контроллер

развернут в режиме с включением контроллера в маршрут (In-path). Топология применяется в сетях небольших предприятий.
AC функционирует как шлюз и для точки доступа, так и для пользовательского терминала.
Адрес шлюза AP: 10.1.100.1/24
Адрес шлюза STA: 10.1.101.1/24
Весь трафик от STA поступает на AC, который затем пересылает его в сеть верхнего уровня.

AP

STA

Коммутатор

GE0/0/1

GE0/0/2

GE0/0/1

AC

Слайд 18

Планирование сети WLAN

Планирование сети WLAN

Слайд 19

Настройка сетевого соединения: создание VLAN (1/2) Выберите пункты меню Configuration >

Настройка сетевого соединения: создание VLAN (1/2)

Выберите пункты меню Configuration > AC

Config > VLAN > VLAN. Откроется страница VLAN.
Щелкните Batch Create. На открывшейся странице Batch Create VLAN настройте параметры.

1

2

3

4

5

Слайд 20

Настройка сетевого соединения: создание VLAN (2/2) На контроллере создайте VLAN 100

Настройка сетевого соединения: создание VLAN (2/2)

На контроллере создайте VLAN 100 и

VLAN 101 в соответствии с планированием данных WLAN.
Нажмите ОК. VLAN созданы.

1

2

Слайд 21

Настройка сетевого соединения: конфигурирование интерфейсов Ethernet (1/2) Выберите пункты меню Configuration

Настройка сетевого соединения: конфигурирование интерфейсов Ethernet (1/2)

Выберите пункты меню Configuration >

AC Config > Interface > Physical Interface. Откроется страница Physical Interface.
Щелкните на схеме, к примеру, интерфейс под номером 1. В развернувшейся области настройки интерфейса задайте параметры.

1

2

3

4

5

Слайд 22

Настройка сетевого соединения: конфигурирование интерфейсов Ethernet (2/2) Задайте параметру Link type

Настройка сетевого соединения: конфигурирование интерфейсов Ethernet (2/2)

Задайте параметру Link type значение

Trunk и введите в поле Allowed VLAN (tagged) идентификаторы VLAN — 100 и 101.
Нажмите ОК. Интерфейс Ethernet сконфигурирован.

1

2

3

Слайд 23

Настройка сетевого соединения: конфигурирование виртуальных интерфейсов (1/2) Выберите пункты меню Configuration

Настройка сетевого соединения: конфигурирование виртуальных интерфейсов (1/2)

Выберите пункты меню Configuration >

AC Config > VLAN > VLANIF. Откроется страница VLANIF.
Щелкните Create. На открывшейся странице Create VLANIF настройте параметры.

1

2

3

4

5

Слайд 24

Настройка сетевого соединения: конфигурирование виртуальных интерфейсов (2/2) Настройте требуемый IP-адрес для

Настройка сетевого соединения: конфигурирование виртуальных интерфейсов (2/2)

Настройте требуемый IP-адрес для VLANIF

100. (Принцип настройки такой же, и для VLANIF 101.)
Нажмите ОК. Виртуальные интерфейсы сконфигурированы.

1

2

3

Слайд 25

Настройка сетевого соединения: конфигурирование DHCP (1/2) Выберите пункты меню Configuration >

Настройка сетевого соединения: конфигурирование DHCP (1/2)

Выберите пункты меню Configuration > AC

Config > IP > DHCP Address Pool. Откроется страница DHCP Address Pool.
Включите DHCP. В области DHCPv4 Address Pool List нажмите Create. На открывшейся странице Create DHCPv4 Address Pool настройте параметры.

1

2

3

4

6

5

Слайд 26

Настройка сетевого соединения: конфигурирование DHCP (2/2) Настройте требуемый пул адресов интерфейса

Настройка сетевого соединения: конфигурирование DHCP (2/2)

Настройте требуемый пул адресов интерфейса для

VLANIF 100. (Принцип настройки такой же, и для VLANIF 101.)
Нажмите ОК. Настройка DHCP завершена.

1

2

3

Слайд 27

Настройка точек доступа для подключения к сети: конфигурирование адреса источника AC

Настройка точек доступа для подключения к сети: конфигурирование адреса источника AC

Выберите

пункты меню Configuration > AC Config > Basic Config > AC Configuration. Откроется страница AC Configuration.
Установите в поле параметра AC source address адрес 10.1.100.1.
Нажмите Apply. Адрес источника контроллера доступа настроен.

1

2

3

4

5

6

7

8

Слайд 28

Настройка точек доступа для подключения к сети: создание группы точек доступа

Настройка точек доступа для подключения к сети: создание группы точек доступа

(1/2)

Выберите пункты меню Configuration > AP Config > AP Group > AP Group. Откроется страница AP Group.
Щелкните Create. На странице Create AP Group настройте параметры.

1

2

3

4

5

Слайд 29

Настройка точек доступа для подключения к сети: создание группы точек доступа

Настройка точек доступа для подключения к сети: создание группы точек доступа

(2/2)

Создайте требуемую группу точек доступа.
Нажмите ОК. Группа точек доступа настроена.

1

2

Слайд 30

Настройка точек доступа для подключения к сети: добавление точки доступа (1/2)

Настройка точек доступа для подключения к сети: добавление точки доступа (1/2)

Выберите

пункты меню Configuration > AP Config > AP Config > AP Info. Откроется страница AP Info.
В области AP List нажмите Add. На открывшейся странице Add AP настройте параметры.

1

2

3

4

5

Слайд 31

Настройка точек доступа для подключения к сети: добавление точки доступа (2/2)

Настройка точек доступа для подключения к сети: добавление точки доступа (2/2)

Добавьте

записанный MAC-адрес точки доступа и присвойте ей имя AP1.
Нажмите ОК. Точка доступа добавлена.

1

2

3

Слайд 32

Настройка точек доступа для подключения к сети: добавление точки доступа в

Настройка точек доступа для подключения к сети: добавление точки доступа в

группу (1/2)

Выберите пункты меню Configuration > AP Config > AP Config > AP Info. Откроется страница AP Info.
В области AP List выберите точку доступа и щелкните Modify AP Configuration. На открывшейся странице Modify AP настройте требуемые параметры.

1

2

3

4

5

6

Слайд 33

Настройка точек доступа для подключения к сети: добавление точки доступа в

Настройка точек доступа для подключения к сети: добавление точки доступа в

группу точек доступа (2/2)

Измените значение AP group на ap-group1.
Нажмите ОК. Точка доступа добавлена в группу.

1

2

Слайд 34

Настройка точек доступа для подключения к сети: проверка информации об авторизованных

Настройка точек доступа для подключения к сети: проверка информации об авторизованных

в сети точках доступа

Выберите Monitoring > AP. Откроется страница AP Statistics Collection.
Проверьте информацию об авторизованных в сети точках доступа.

1

2

3

Слайд 35

Настройка профилей: профиль SSID (1/2) Выберите пункты меню Configuration > AP

Настройка профилей: профиль SSID (1/2)

Выберите пункты меню Configuration > AP Config

> Profile > Wireless Service > SSID Profile. Откроется страница SSID Profile List.
Щелкните Create. На открывшейся странице Create SSID Profile настройте параметры.

1

2

3

4

5

6

Слайд 36

Настройка профилей: профиль SSID (2/2) Задайте параметру Profile name значение employee

Настройка профилей: профиль SSID (2/2)

Задайте параметру Profile name значение employee и

нажмите OK. Профиль SSID с именем employee создан.
На открывшейся странице задайте параметру SSID значение employee.
Нажмите Apply. Профиль SSID настроен.

1

2

3

4

Слайд 37

Настройка профилей: профиль безопасности (1/3) Выберите пункты меню Configuration > AP

Настройка профилей: профиль безопасности (1/3)

Выберите пункты меню Configuration > AP Config

> Profile > Wireless Service > Security Profile. Откроется страница Security Profile List.
Щелкните Create. На открывшейся странице Create Security Profile настройте параметры.

1

2

3

4

5

6

Слайд 38

Настройка профилей: профиль безопасности (2/3) Задайте параметру Profile name значение employee.

Настройка профилей: профиль безопасности (2/3)

Задайте параметру Profile name значение employee.
Нажмите ОК.

Профиль безопасности с именем employee создан.

1

2

Слайд 39

Настройка профилей: профиль безопасности (3/3) Настройте требуемый профиль безопасности. Нажмите Apply.

Настройка профилей: профиль безопасности (3/3)

Настройте требуемый профиль безопасности.
Нажмите Apply. Профиль безопасности

настроен.

1

2

3

4

5

6

Слайд 40

Настройка профилей: профиль VAP (1/3) Выберите пункты меню Configuration > AP

Настройка профилей: профиль VAP (1/3)

Выберите пункты меню Configuration > AP Config

> Profile > Wireless Service > VAP Profile. Откроется страница VAP Profile List.
Щелкните Create. На открывшейся странице Create VAP Profile настройте параметры.

1

2

3

4

5

6

Слайд 41

Настройка профилей: профиль VAP (2/3) Задайте параметру Profile name значение employee.

Настройка профилей: профиль VAP (2/3)

Задайте параметру Profile name значение employee.
Нажмите ОК.

Профиль VAP с именем employee создан.

1

2

Слайд 42

Настройка профилей: профиль VAP (3/3) Настройте требуемый профиль VAP. Нажмите Apply.

Настройка профилей: профиль VAP (3/3)

Настройте требуемый профиль VAP.
Нажмите Apply. Профиль VAP

настроен.

1

2

3

4

5

Слайд 43

Привязка профилей: привязка профилей к группе точек доступа (1/2) Выберите пункты

Привязка профилей: привязка профилей к группе точек доступа (1/2)

Выберите пункты меню

Configuration > AP Config > AP Group > AP Group. Откроется страница AP Group.
Нажмите ap-group1. На открывшейся странице AP Group настройте параметры.

1

2

3

4

5

Слайд 44

Привязка профилей: привязка профилей к группе точек доступа (2/2) Нажмите VAP

Привязка профилей: привязка профилей к группе точек доступа (2/2)

Нажмите VAP Configuration.

На открывшейся странице VAP Profile List настройте параметры. На открывшейся странице Add VAP Profile выберите требуемый профиль VAP.
Нажмите ОК. Профиль VAP привязан к группе точек доступа.

1

2

3

4

Слайд 45

Проверка информации о получивших доступ терминалах STA Выберите пункты меню Monitoring

Проверка информации о получивших доступ терминалах STA

Выберите пункты меню Monitoring >

User. Откроется страница Online STA Statistics.
Проверьте информацию о получивших доступ пользовательских терминалах STA.

1

2

3

Слайд 46

(Несколько вариантов ответа) Какие из перечисленных профилей можно привязать к группе

(Несколько вариантов ответа) Какие из перечисленных профилей можно привязать к группе

точек доступа?
Профиль SSID
Профиль безопасности
Профиль регулятивного домена
Профиль VAP
Слайд 47

Изучившие этот курс узнали, как выполнять процедуру настройки служб WLAN, в

Изучившие этот курс узнали, как выполнять процедуру настройки служб WLAN, в

том числе, процедуры подключения к сети точки доступа и настройки виртуальных точек доступа. Описание настроек служб WLAN помогает понять взаимосвязь между профилями WLAN.
Слайд 48