प्रारंभिक सिस्को वाई-फाई नियंत्रक सेटअप

तो ऐसा हुआ। सिस्को द्वारा निर्मित एक ताजा खरीदा वाई-फाई नियंत्रक, और एक दर्जन नए एक्सेस पॉइंट्स, आपकी टेबल पर लाए गए थे। यह क्या है, मुझे इसकी आवश्यकता क्यों है, यह कैसे काम करता है? मैं नेटवर्क पर इस नियंत्रक को कैसे स्थापित कर सकता हूं और अंत में "फ़ाइल को सही ढंग से वितरित कर सकता हूं"? इस पर आज चर्चा होगी।

मुझे नियंत्रक की आवश्यकता क्यों है? बहुत अधिक विवरण में जाने के बिना, एक्सेस पॉइंट और कंट्रोलर संयुक्त रूप से वायरलेस क्लाइंट को नेटवर्क के बाकी (वायर्ड) तक पहुंच प्रदान करते हैं। रेडियो पर्यावरण की पहुंच से जुड़े कार्यों में से आधे, बीकन फ्रेम की पीढ़ी, एन्क्रिप्शन, एक्सेस प्वाइंट द्वारा ही किए जाते हैं। अन्य आधा, मुख्य रूप से संघ और प्राधिकरण, नियंत्रक द्वारा परोसा जाता है। इसे स्प्लिट-मैक आर्किटेक्चर कहा जाता है।



एक्सेस पॉइंट्स एक स्थानीय स्विच्ड नेटवर्क के माध्यम से कंट्रोलर से जुड़े होते हैं (बेशक, सिस्को द्वारा निर्मित, हालाँकि CAPWAP इंटरैक्शन प्रोटोकॉल खुला है)। इसके प्रदर्शन के आधार पर, प्रति नियंत्रक सैकड़ों तक हो सकते हैं। कई नियंत्रकों को समूहों में जोड़ा जा सकता है, जबकि नियंत्रकों के समन्वित संचालन और अंक स्वयं सामान्य सेटिंग्स के अनुसार सुनिश्चित किए जाते हैं। इस दृष्टिकोण के फायदे स्पष्ट हैं: केंद्रीकृत प्रबंधन, सेटिंग्स का लचीलापन, दोष सहिष्णुता, लोड संतुलन, निर्बाध रोमिंग, आवृत्ति संसाधन प्रबंधन, शक्ति, सेवा की गुणवत्ता, प्राधिकरण जैसे बुद्धिमान कार्य।

नियंत्रक से जुड़े पहुंच बिंदुओं पर, तथाकथित "लाइटवेट" (हल्का) नियमित रूप से (स्टैंडअलोन, AIR-AP-xxx) के रूप में लगभग एक ही IOS छवि (AIR-LAP-xxx) काम करता है। अंतर "conf t" मोड की कमी है, क्योंकि अंक नियंत्रक द्वारा केंद्रीय रूप से कॉन्फ़िगर किए गए हैं। स्टैंडअलोन हल्के के बीच फर्मवेयर मैन्युअल रूप से "आगे और पीछे" बदला जा सकता है।

स्टार्टअप पर, एक्सेस पॉइंट एक अधिक जटिल योजना में सर्वश्रेष्ठ उपलब्ध नियंत्रक की खोज करता है, लॉग इन करता है, फर्मवेयर डाउनलोड करता है (यदि आवश्यक हो), सेटिंग्स, और ग्राहकों की सेवा शुरू करता है। एक नियंत्रण चैनल (यूडीपी पोर्ट 5246) और एक डेटा चैनल (यूडीपी पोर्ट 5247) बिंदु और नियंत्रक के बीच आयोजित किए जाते हैं। ग्राहक WLAN / VLAN नंबर की परवाह किए बिना UDP पैकेट्स में उपयोगकर्ता डेटा को एनकैप्सुलेट किया जाता है, जो आपको नेटवर्क (स्विच के एक्सेस पोर्ट्स) पर कहीं भी एक्सेस पॉइंट्स रखने की अनुमति देता है, और नियंत्रक पक्ष पर VLAN स्तर पर सुरक्षा का प्रबंधन करता है। "रिमोट ऑफिस" के मामले में, जहां कोई नियंत्रक नहीं है, क्लाइंट ट्रैफ़िक के स्थानीय स्विचिंग के साथ एक मोड प्रदान किया जाता है।



कंट्रोलर एक आर्किटेक्चरली स्पेशलाइज्ड कंप्यूटर (मॉडल के आधार पर अलग-अलग हार्डवेयर आर्किटेक्चर और बिट डेप्थ), मोंटविस्टा लिनक्स के काफी पुराने संस्करण के साथ है। कर्नेल में कई मॉड्यूल जोड़े गए हैं, कभी-कभी ड्राइवरों में एन्क्रिप्शन या पैकेट अग्रेषण के हार्डवेयर त्वरण में शामिल हार्डवेयर होते हैं। नियंत्रक के जीवन से संबंधित सभी क्रियाएं एक बड़ी अखंड प्रक्रिया द्वारा की जाती हैं, जिसे एक उपयोगकर्ता अनुप्रयोग के रूप में डिज़ाइन किया गया है।

नियंत्रक को बिजली की आपूर्ति, COM पोर्ट (9600/8 / एन / 1) और स्थानीय नेटवर्क से जुड़ा होने के बाद, प्रारंभिक कॉन्फ़िगरेशन की आवश्यकता होती है। यह समझना आसान है कि आप क्या और क्यों पूछते हैं। निम्नलिखित NME-AIR-WLC नियंत्रक (ISR राउटर के लिए मॉड्यूल) के लिए प्रारंभिक सेटअप प्रक्रिया है, मेरे मामले में सफलतापूर्वक वर्चुअलाइज्ड किया गया और फिर वर्चुअल मशीन में चलाया गया:

Cryptographic library self-test....passed!
XML config selected
Validating XML configuration
Cisco is a trademark of Cisco Systems, Inc.
Software Copyright Cisco Systems, Inc. All rights reserved.

Cisco AireOS Version 7.0.220.0
Initializing OS Services: ok
Initializing Serial Services: ok
Initializing Network Services: ok
Starting ARP Services: ok
Starting Trap Manager: ok
Starting Network Interface Management Services: ok
Starting System Services: ok
Starting Fastpath Hardware Acceleration: ok
Starting Switching Services: ok
Starting QoS Services: ok
Starting Policy Manager: ok
Starting Data Transport Link Layer: ok
Starting Access Control List Services: ok
Starting System Interfaces: ok
Starting Client Troubleshooting Service: ok
Starting Management Frame Protection: ok
Starting Certificate Database: ok
Starting VPN Services: ok
Starting LWAPP: ok
Starting CAPWAP: ok
Starting LOCP: ok
Starting Security Services: ok
Starting Policy Manager: ok
Starting Authentication Engine: ok
Starting Mobility Management: ok
Starting Virtual AP Services: ok
Starting AireWave Director: ok
Starting Network Time Services: ok
Starting Cisco Discovery Protocol: ok
Starting Broadcast Services: ok
Starting Logging Services: ok
Starting DHCP Server: ok
Starting IDS Signature Manager: ok
Starting RFID Tag Tracking: ok
Starting RBCP: ok
Starting Mesh Services: ok
Starting TSM: ok
Starting CIDS Services: ok
Starting Ethernet-over-IP: ok
Starting DTLS server: enabled in CAPWAP
Starting CleanAir: ok
Starting WIPS: ok
Starting SSHPM LSC PROV LIST: ok
Starting RRC Services: ok
Starting FMC HS: ok
Starting Management Services:
Web Server: ok
CLI: ok
Secure Web: Web Authentication Certificate not found (error). If you cannot access management interface via HTTPS please reconfig
Secure Web: Web Authentication Certificate not found (error). If you cannot access management interface via HTTPS please reconfigure Virtual Interface.

(Cisco Controller)

Welcome to the Cisco Wizard Configuration Tool
Use the '-' character to backup


हम ऑटोइनस्टॉल फीचर की कार्रवाई को स्थगित करते हैं। यह टीएफटीपी के माध्यम से नियंत्रक को पूर्व-तैयार कॉन्फ़िगरेशन फ़ाइल को स्वचालित रूप से डाउनलोड करने की अनुमति देता है। इस प्रकार, आप मैन्युअल रूप से प्रत्येक को कॉन्फ़िगर करने का सहारा लिए बिना नेटवर्क में बहुत सारे नियंत्रक तैनात कर सकते हैं। यदि आपके पास WCS प्रबंधन प्रणाली है तो उपयोगी है।
Would you like to terminate autoinstall? [yes]: yes
AUTO-INSTALL: process terminated -- no configuration loaded


नियंत्रक का नाम (प्रस्तावित एक मैक पते से उत्पन्न होता है), व्यवस्थापक का उपयोगकर्ता नाम और पासवर्ड सेट करें:
System Name [Cisco_bb:bb:40] (31 characters max): wlc4...net
Enter Administrative User Name (24 characters max): anton
Enter Administrative Password (3 to 24 characters): *********
Re-enter Administrative Password : *********


प्रबंधन इंटरफ़ेस पते को कॉन्फ़िगर करें। यह एक तार्किक इंटरफ़ेस है जिसके माध्यम से नियंत्रक बाहरी दुनिया (एक्सेस बिंदुओं को छोड़कर) के साथ "संचार" करता है। सामान्य अभ्यास यह है कि नियंत्रक के सभी भौतिक इंटरफेस को एक EtherChannel समूह (आप बाद में ऐसा कर सकते हैं) में संयोजित किया जाता है, और इस सामान्य चैनल में आप कॉन्फ़िगर करते हैं कि कितने तार्किक इंटरफेस आवश्यक हैं, प्रत्येक अपने स्वयं के वीएलएएन में। इस उदाहरण में, स्विच और कंट्रोलर के बीच एक ट्रंक पोर्ट बनाया जाता है, और सेवा VLAN 310 के माध्यम से की जाती है। एक्सेस पोर्ट के लिए, या यदि आपके पास देशी वीएलएएन है, तो नंबर निर्दिष्ट करें। डीएचसीपी सर्वर पता क्लाइंट को डीएचसीपी क्लाइंट अनुरोधों को अग्रेषित करने के लिए आवश्यक है। इसे कॉन्फ़िगर किया जाएगा। नियंत्रक एक डीएचसीपी रिले होगा (हालांकि यह डीएचसीपी सर्वर के रूप में भी कार्य कर सकता है)।

Management Interface IP Address: xx.xx.145.10
Management Interface Netmask: 255.255.255.128
Management Interface Default Router: xx.xx.145.1
Management Interface VLAN Identifier (0 = untagged): 310
Management Interface Port Num [1]:
Management Interface DHCP Server IP Address: xx.xx.145.9


5508 मॉडल को छोड़कर सभी नियंत्रक एक्सेस पॉइंट्स के साथ संचार करने के लिए एक अलग एपी-मैनेजर लॉजिकल इंटरफ़ेस का उपयोग करते हैं। आपको इसका पता, आमतौर पर एक ही नेटवर्क से कॉन्फ़िगर करना होगा:
AP Manager Interface IP Address: xx.xx.145.14
AP-Manager is on Management subnet, using same values
AP Manager Interface DHCP Server (xx.xx.145.9):


अंतिम तार्किक इंटरफ़ेस आभासी है। इसका उपयोग डीएचसीपी अनुरोधों को क्लाइंट, वेब प्राधिकरण, रोमिंग में स्थानांतरित करने के लिए किया जाता है। इसके लिए एक पता लिखा जाता है जो नेटवर्क पर कहीं भी उपयोग नहीं किया जाता है और यह राउटेबल नहीं है, आमतौर पर 1.1.1.1। ध्यान दें: यह कई नियंत्रकों के लिए समान होना चाहिए, जिनके बीच घूमने वाले ग्राहक माना जाता है।
Virtual Gateway IP Address: 1.1.1.1


ग्राहकों को घूमने के उद्देश्य से, नियंत्रकों को गतिशीलता समूहों में जोड़ा जाता है, जिसका नाम निर्धारित किया जाना प्रस्तावित है। यह नियंत्रकों के समूह का नाम भी निर्धारित करने का प्रस्ताव है जो सामूहिक रूप से रेडियो अनुनाद (आवृत्ति योजना और शक्ति, आरएफ समूह) का नियंत्रण प्रदान करते हैं। यद्यपि ये उपकरणों और नाम के सेट के अनुसार अलग-अलग समूह हो सकते हैं, सामान्य नाम यहाँ इंगित किया गया है (इसे बाद में बदला जा सकता है):
Mobility/RF Group Name: WLAB


विज़ार्ड एक वायरलेस नेटवर्क (WLAN) बनाने की पेशकश करता है। मैं आमतौर पर यहां कुछ भी निर्दिष्ट करता हूं, फिर मैं इस नेटवर्क को हटा देता हूं और वेब इंटरफ़ेस से सही बनाता हूं।
Network Name (SSID): test


डीएचसीपी पैकेटों को भंग करने का तरीका विदेशी है और व्यवहार में इसका उपयोग शायद ही किया जाता है।
Configure DHCP Bridging Mode [yes][NO]:


आप उन वायरलेस ग्राहकों के संचालन को सक्षम कर सकते हैं, जिनका आईपी पता वैधानिक रूप से पंजीकृत है। दरअसल, यह विकल्प नियंत्रक पर एआरपी कैशिंग को सक्षम करता है, जो उपयोगी है।
Allow Static IP Addresses [YES][no]:


क्लाइंट प्राधिकरण उद्देश्यों (साथ ही नियंत्रक और कुछ अन्य विशिष्ट लोगों तक पहुंच) के लिए, एक बाहरी RADIUS सर्वर का उपयोग किया जा सकता है, जो बाद में वेब इंटरफ़ेस के माध्यम से कॉन्फ़िगर करने के लिए अधिक सुविधाजनक है।
Configure a RADIUS Server now? [YES][no]: no
Warning! The default WLAN security policy requires a RADIUS server.
Please see documentation for more details.


प्रत्येक एक्सेस पॉइंट और कंट्रोलर के पास वैध देश कोड होते हैं जिसमें वे काम करते हैं। वास्तव में, देश कोड आवृत्तियों (चैनलों) और अधिकतम शक्तियों के अनुमत सेट को निर्धारित करता है, जो स्वचालित आवृत्ति चयन रसीदों, आदि के संचालन को प्रभावित करता है। यह अत्यधिक अनुशंसित है कि देश कोड सूची आपके पूरे नेटवर्क में समान रूप से कॉन्फ़िगर की गई है।
Enter Country Code list (enter 'help' for a list of countries) [US]: RU


नियंत्रक क्रमशः 2.4 और 5 गीगाहर्ट्ज नेटवर्क (11 बी / जी / एन और 11 ए / एन) पर स्विच करने का सुझाव देता है। वास्तव में, यह पैरामीटर नियंत्रक से जुड़े पहुंच बिंदुओं पर प्रेषित होता है, जिस पर रेडियो वास्तव में स्थापित होता है। मैं आपको सलाह देता हूं कि अन्य सभी मापदंडों को कॉन्फ़िगर करने के बाद वेब इंटरफ़ेस के माध्यम से रेडियो चालू करें।
Enable 802.11b Network [YES][no]: no
Enable 802.11a Network [YES][no]: no


आवृत्ति संसाधन और क्षमताओं के गतिशील नियंत्रण के लिए उपयोगी एल्गोरिदम को शामिल करने का अनुरोध, जैसा कि हमने पहले चर्चा की थी।
Enable Auto-RF [YES][no]:


समय सेटिंग्स (टाइम सर्वर, और स्टेटिकली सेट टाइम / टाइम ज़ोन) न केवल लॉग फ़ाइलों में सही लेबल के लिए महत्वपूर्ण हैं, बल्कि प्रमाण पत्र के लिए एक्सेस बिंदुओं के प्राधिकरण के लिए भी हैं (वे DTLS के आधार पर CAPWAP का उपयोग करते हैं, ज्ञात समय जांच के साथ प्रमाण पत्र के आधार पर) वैधता)।
Configure a NTP server now? [YES][no]: no
Configure the system time now? [YES][no]: no

Warning! No AP will come up unless the time is set.
Please see documentation for more details.


अंत में, यदि आप तैयार हैं, तो कंट्रोलर कॉन्फ़िगरेशन को सहेजता है और पुनरारंभ करता है:
Configuration correct? If yes, system will save it and reset. [yes][NO]: yes

Configuration saved!
Resetting system with new configuration...


यही है, अब डिवाइस को वेब आधारित प्रबंधन इंटरफ़ेस के माध्यम से कॉन्फ़िगर किया जा सकता है, जो कुछ ही मिनटों में उपलब्ध है: https: //xx.xx.145.10 । साइट की वैधता के बारे में अनावश्यक प्रश्नों से बचने के लिए, नियंत्रक बाद में एसएसएल के लिए एक प्रमाण पत्र जारी कर सकता है।



नियंत्रकों को कमांड लाइन (कंसोल, टेलनेट, एसश) के माध्यम से भी कॉन्फ़िगर किया जा सकता है। सिंटैक्स से, IOS CLI भक्त थूकेंगे, और JunOS प्रशंसक चौंक जाएंगे। कमांड लाइन, हालांकि, डिबगिंग के लिए बहुत उपयोगी है, जिसके बिना आप सिस्को वायरलेस सिस्टम में एक कदम नहीं रखते हैं।

अब नियंत्रक को कॉन्फ़िगर करने के लिए एक संपूर्ण मार्गदर्शिका पढ़ने का समय है, और लड़ाई में भाग लें। यदि आपके पास पर्याप्त हाथ और एक फ़ाइल है , तो आप एक अत्यंत सुविधाजनक केंद्रीकृत वायरलेस नेटवर्क प्रबंधन उपकरण NCS / WCS शुरू करने के बारे में सोच सकते हैं, जिसका स्क्रीनशॉट नीचे दिखाया गया है:



अगला चरण एक्सेस पॉइंट्स की स्थापना और कनेक्शन है ।

PS लेखक किसी भी तरह से सिस्को सिस्टम्स से संबद्ध नहीं है, वह कुछ भी बेचता या खरीदता नहीं है।