Cisco无线控制器配置基础文稿演示
《配置Cisco路由器》PPT课件
2020/12/27
精选PPT
24
2020/12/27
精选PPT
25
使用路由选择协议动态地获悉路由
2020/12/27
精选PPT
26
路由器配置协议
• 通过动态路由协议，路由器能从其它路由器了解 网络的连接情况，了解网络的拓扑结构。
⑷ 同一路由器的不同接口的IP地址必须在不同的IP子网上。
⑸ 除了相邻路由器的相邻接口外，所有路由器任何两个非相邻 接口的地址都不能在同一个子网上。
2020/12/27
精选PPT
13
IP地址配置
IP地址的配置是在接口的局部配置模式下进行的。 首先利用“interface”命令进入接口配置模式， 然后使用“IP address”命令为接口配置IP地址。 配置IP地址的命令格式为：
• 路由器根据路由选择表决定应使用哪个端口来将分组转发 到目的地。路由器通过路由选择表来了解网络。
• 如果目标网络直接与路由相连，则路由器知道应使用哪个 端口来转发分组。
• 如果目标网络不直接与路由相连，则路由器必须首先获悉 可能的路由，并确定转发到这些网络时应使用的最佳路由
2020/12/27
精选PPT
注：
主机IP地址设置中默认网关必须配置成路由器上与内部子网相
连的接口的IP地址172.16.1.1。
2020/12/27
精选PPT
21
• 通过使用静态路由，可手工配置路由选择表。只要相应路径 处于活动状态，静态路由就保留在路由选择表中。如果使用 了permanent选项，则静态路由将一直保留在路由选择表中， 即使相应的路径不再处于活动状态。
思科网络学院教程无线路由器配置
网络管理软件
使用网络管理软件监控路由器的状态和性能，及时发现和解决故障。
流量分析工具
使用流量分析工具监控网络流量，发现异常流量和潜在的故障源。
日志文件
查看路由器的日志文件，了解故障发生的时间和原因，以便进行故障排除。
故障排除工具的使用
定期更新路由器固件
保持路由器固件最新，以获得最新的功能和修复已知的漏洞。
L2TP（二层隧道协议）VPN
L2TP协议结合了PPTP和LACAP协议的特点，提供更高的安全性。在无线路由器上配置L2TP VPN，可以提供更安全的远程访问服务。
OpenVPN
OpenVPN是一种开源的VPN协议，使用SSL/TLS协议进行数据传输加密。在无线路由器上配置OpenVPN，可以提供跨平台的远程访问服务，并具有很高的安全性。
状态检测防火墙
03
状态检测防火墙基于会话状态进行过滤，能够识别和跟踪TCP连接。在无线路由器上配置状态检测防火墙，可以提高网络安全性，防止非法入侵。
无线路由器的防火墙配置
04
无线路由器的故障排除
检查无线信号强度、SSID设置、加密方式等是否正确，重新启动路由器或更换信道。
无线连接问题
网速慢
无法访问互联网
密钥
通过MAC地址过滤功能，限制特定设备的访问权限，增强网络安全。
MAC地址过滤
无线网络的加密与安全设置
配置DHCP服务器的IP地址池，自动为连接到路由器的客户端分配IP地址。
IP地址池
设置IP地址租约时间，即客户端在获取IP地址后可以使用的最长时间。
租约时间
为特定客户端手动分配静态IP地址，满足特定网络需求。
思科网络学院教程无线路由器配置
目录
CISCO路由器配置手册(1)共111页
CISCO路由器配置手册第一章路由器配置基础一、基本设置方式二、命令状态三、设置对话过程四、常用命令五、配置IP寻址六、配置静态路由第二章广域网协议设置一、HDLC二、PPP三、X.25四、Frame Relay五、ISDN六、PSTN第三章路由协议设置一、RIP协议二、IGRP协议三、OSPF协议四、重新分配路由五、IPX协议设置第四章服务质量及访问控制一、协议优先级设置二、队列定制三、访问控制第五章虚拟局域网（VLAN）路由一、虚拟局域网(VLAN)二、交换机间链路（ISL）协议三、虚拟局域网（VLAN）路由实例第一章路由器配置基础一、基本设置方式一般来说，可以用5种方式来设置路由器：1．Console口接终端或运行终端仿真软件的微机；2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；3．通过Ethernet上的TFTP服务器；4．通过Ethernet上的TELNET程序； 5．通过Ethernet上的SNMP网管工作站。
但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:波特率：9600数据位：8停止位：1奇偶校验: 无二、命令状态1. router>路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。
2. router#在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。
3. router(config)#在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。
4. router(config-if)#; router(config-line)#;router(config-router)#;…路由器处于局部设置状态，这时可以设置路由器某个局部的参数。
1 cisco无线控制器配置基础
一．控制器初始安装配置一）串口控制接口部分1支持所有型号2公头DB-9连接器支持引脚2,3和5默认端口配置9600波特率8数据位1停止位无奇偶没有硬件流量控制4DB-9的母头连接null-modem（零型调制解调器）串行接口3用于管理AireOS确保获得AireOS在发生网络失败可用于初始安装只能用于进入命令行二）服务接口部分1.不能用于所有型号只有在4XXX系列2.10/100Base-TX以太网端口的速度自动感应3.服务接口不是自动感应出DTE(网络服务端)/DCE（用户终端）直通以太网电缆或集线器控制器交叉以太网电缆结束站或路由器第5类以太网电缆4.致力于AireOS管理确保获得AireOS在发生网络失败可用于初始配置或远程管理从管理网络默认默认IP地址192.168.1.1/24二．启动选项一）primary 初级 image形象、图片 manually 手动 upgrade升级从下面选择一个选项：1．运行出师想象2．运行备份形象3．手动升级初始形象4．更改活动的启动形象5．清空配置三控制器配置一）单一的配置文件1重要的是执行配置备份2无文字输出查看运行配置简要配置不是命令语法3不包含MAC地址的信息可以移植到多个思科Airespace的控制器谨防重复的IP地址二）双配置文件运行配置运行立即生效，有部分命令在保存命令前不会自动保存如果没有保存，将丢失的命令的情况下复位没有保存配置或电源周期保存配置配置保存在NVRAM表演后保存配置命令1其接入点和无线客户端2提供无线局域网的配置，如SSIDs和安全政策的所有用户群体。
3提供控制器配置如层2 / 3模式，组播和移动设置4提供AP配置，客户管理和各种射频设置5提供融入安全结构等的RADIUS连接6提供一体化的网络，如IP地址和SNMP7提供行政选择，如升级和备份Management > Local Management Users一）管理：本地管理用户本地管理的用户界面是在命令行和web界面切换二）管理：http交换机web配置完成并重启机器后，将启动公钥加密保证安全，默认情况下是禁止的。
CISCO路由器配置手册(1)共111页
CISCO路由器配置手册第一章路由器配置基础一、基本设置方式二、命令状态三、设置对话过程四、常用命令五、配置IP寻址六、配置静态路由第二章广域网协议设置一、HDLC二、PPP三、X.25四、Frame Relay五、ISDN六、PSTN第三章路由协议设置一、RIP协议二、IGRP协议三、OSPF协议四、重新分配路由五、IPX协议设置第四章服务质量及访问控制一、协议优先级设置二、队列定制三、访问控制第五章虚拟局域网（VLAN）路由一、虚拟局域网(VLAN)二、交换机间链路（ISL）协议三、虚拟局域网（VLAN）路由实例第一章路由器配置基础一、基本设置方式一般来说，可以用5种方式来设置路由器：1．Console口接终端或运行终端仿真软件的微机；2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；3．通过Ethernet上的TFTP服务器；4．通过Ethernet上的TELNET程序； 5．通过Ethernet上的SNMP网管工作站。
但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:波特率：9600数据位：8停止位：1奇偶校验: 无二、命令状态1. router>路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。
2. router#在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。
3. router(config)#在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。
4. router(config-if)#; router(config-line)#;router(config-router)#;…路由器处于局部设置状态，这时可以设置路由器某个局部的参数。
《思科路由器配置》课件
在这个PPT课件中，你将学习如何配置思科路由器。从基础知识到高级路由配 置，我们将教你一步一步进行配置，使你成为一个路由器配置专家！
基础知识
路由器的工作原理
了解路由器是如何转发数据包并决定最佳路径的。
思科路由器的特点
探索思科路由器的优势和特性，为什么它是行业领先者。
路由器的基本功能
了解路由器的主要功能，如连接网络、转发数据和维护网络安全。
路由器的配置
1
命令行接口（CLI）和图形用户界
面（GUI）的使用
配置路由器的IP地址
2
掌握两种常用的配置方式，以及它们的 优点和缺点。
学习如何设置路由器的IP地址，以便正确
连接到网络。
3
配置路由器的默认网关
了解如何设置默认网关，使路由器能够
配置路由器的域名服务（DNS）
4
转发数据。
学习如何配置路由器以提供域名解析服
掌握如何监控路由器的性能，并有效地 记录和分析网络日志。
总结
1 思考题
回顾所学内容，思考如何 应用到实际网络配置中。
2 参考资料
提供相关的参考资料和进 一步学习的资源。
3 Q&A
回答学员的问题，解决疑 惑，进一步巩固知识。
高级路由配置
配置多个VLAN
学习如何划分网络为多个虚 拟局域网（VLAN）以提高网 络性能。
配置端口转发和NAT
了解端口转发和网络地址转 换（NAT）的配置方法。
配置多个WAN接口
掌握如何配置多个广域网 （WAN）接口以实现网络冗 余和负载均衡。
配置负载均衡和优先级路由
学习如何配置负载均衡和优先级路由以优化网 络资源的使用。
配置VPN和远程访问
Cisco路由器配置手册(大全)之欧阳理创编
Cisco路由器配置手册(大全)第一章路由器配置基础一、基本设置方式一般来说，可以用5种方式来设置路由器：1．Console口接终端或运行终端仿真软件的微机；2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；3．通过Ethernet上的TFTP服务器；4．通过Ethernet上的TELNET程序；5．通过Ethernet上的SNMP网管工作站。
但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:波特率：9600数据位：8停止位：1奇偶校验: 无二、命令状态1. router>路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。
2. router#在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。
3. router(config)#在router#提示符下键入configure terminal,出现提示符router(config)#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。
4. router(config-if)#; router(config-line)#; router(config-router)#;…路由器处于局部设置状态，这时可以设置路由器某个局部的参数。
5. >路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。
6. 设置对话状态这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。
三、设置对话过程1. 显示提示信息2. 全局参数的设置3. 接口参数的设置4. 显示结果利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。
Cisco无线控制器配置
Cisco无线控制器配置一组网图System Name [Cisco_01:00:01] (31 characters max):wlc-1//输入设备名称Would you like to terminate autoinstall? [yes]: //是否终止自动安装，默认是yes#配置管理用户和密码Enter Administrative User Name (24 characters max): adminEnter Administrative Password (3 to 24 characters): ********Re-enter Administrative Password : ********#配置服务接口的IP注：用于带外管理、系统恢复和维护必须跟带内管理接口在不同子网Service Interface IP Address Configuration [static][DHCP]: static Service Interface IP Address: 10.10.10.10Service Interface Netmask: 255.255.255.0#配置管理接口注：带内管理接口，可以通过web ssh或者telnet连接的接口，同时也是跟内网其他设备如认证服务器连接的接口Management Interface IP Address: 192.168.99.250Management Interface Netmask: 255.255.255.0Management Interface Default Router: 192.168.99.254Management Interface VLAN Identifier (0 = untagged): 99Management Interface Port Num [1 to 1]: 1Management Interface DHCP Server IP Address: 192.168.99.254#设置虚拟网关注：为三层漫游而设置的虚拟接口，在同一个mobility group里的WLC都必须配置相同的虚拟接口Virtual Gateway IP Address: 1.1.1.1#配置Mobility/RF Group名称注：用于用户在不同控制器下的AP间的三层漫游，所以不同控制器的该组必须相同Mobility/RF Group Name: test#配置默认的SSID注：LAP加入控制器时将使用它，LAP加入后WLC会把其他的SSID提供给LAP Network Name (SSID): test#dhcp桥接注：Bridging Mode 将会把DHCP 请求透传出去，不做处理；一般都使用WLC本身中继代理功能，默认NO。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
AIR-CT5508-500-K9 AIR-CT5508-250-K9 AIR-CT5508-100-K9 AIR-CT5508-50-K9 AIR-CT5508-25-K9 AIR-CT5508-12-K9
Cisco 5508 Series Wireless Controller for up to 500 APs Cisco 5508 Series Wireless Controller for up to 250 APs Cisco 5508 Series Wireless Controller for up to 100 APs Cisco 5508 Series Wireless Controller for up to 50 APs Cisco 5508 Series Wireless Controller for up to 25 APs Cisco 5508 Series Wireless Controller for up to 12 APs
3、VLAN40用作WPA/WPA2认证，认 SSID:VLAN30 证用本地EAP
SSC
所有3层网关设置在3层交换机上，地址254
WLC的组成及接口
▪ 管理接口：使用静态IP 地址的接口，用于传输带内管理数据流，这些接口用于建立 到 WLC 的Web、安全外壳（SSH）或Telnet 会话。
▪ AP 管理接口：使用静态IP 源自址的接口，所有LAP 都使用它来端接CAPWAP 隧道， WLC 也在该接口上侦听LAP 试图发现控制器时发送的子网广播。
▪ 虚拟接口：用于中继来自无线客户端的DHCP 请求的逻辑接口，给该接口分配一个 伪造 （但唯一）的静态IP 地址，这样客户端将把该虚拟地址视为其DHCP 服务器， 在同一个移 动组中，所有WLC 都必须使用相同的虚拟接口地址。
▪ 服务端口：Cisco 5500 系列WLC 使用的带外以太网接口，仅当控制器正在启动或网 络问 题导致无法进行其他方式的接入时才使用它，Catalyst 6500 无线服务模块 （ Wireless Service Module，WiSM ）有一个连接到机架监控器的内部服务端口。
▪ 集散系统端口：将WLC 连接到园区网中交换机的接口，该接口通常是一个中继链路 ， 用于传输覆盖了LAP 和VLAN 的数据流。
WLC的组成及接口（续）
▪ 动态接口：根据需要，为通过CAPWAP 隧道扩展到LAP 的VLAN自动创建 的接口，动态 接口有时也被称为用户接口，动态接口使用的IP 地址属于无 线客户端VLAN 的子网。
$220,490.00 $136,490.00
$83,990.00 $47,240.00 $33,590.00 $23,090.00
准备工作
▪ 网线和Console线。 ▪ 如果是5508，需要GLC光纤模块和光纤或者GLC-T模块 ▪ 确认控制器版本是否需要升级 (用命令show sysinfo查看系统版本) ▪ 相应数量的瘦AP
实验拓扑示例
VLAN1
PC//AAA服务器
SSID:VLAN20
SSC
TRUNK
fa0/1
Si
port 1
VLAN1/20/30/40 WLC
说明：
1、VLAN1用于连接控制器、AP和 ACS； 2、VLAN20用于WPA/WPA2认证，认 证服务器用ACS。 3、VLAN30用作OPEN/WEP/GUEST 客户接入
Cisco无线控制器配置基础文稿演示
优选Cisco无线控制器配置基础
基本配置任务及过程
▪ 准备工作
1. 控制器启动配置和升级控制器软件版本 2. 熟悉控制器配置界面 3. 连接AP到控制器上
▪ 配置任务
1. 思科CSSC无线客户端的安装和简单配置 2. 构建一个OPEN和一个WEP的无线网络 3. 构建一个简单WEB认证的无线网络 4. 构建一个支持本地EAP认证的无线网络 5. 构建一个用ACS做AAA认证的无线网络
4个GE口， 2个上联口，2个下联口 其中2个GE口有以太网供电 最多支持到50个AP，500个客户 端； 多达300Mbps的吞吐量
AIR-CT2504-5-K9 AIR-CT2504-15-K9 AIR-CT2504-25-K9 AIR-CT2504-50-K9
2504 Wireless Controller with 5 AP Licenses 2504 Wireless Controller with 15 AP Licenses 2504 Wireless Controller with 25 AP Licenses 2504 Wireless Controller with 50 AP Licenses
PS准irz备ees工e3n0作tPaTtion Title Option 2: Live
基本设备
▪ 控制器 5500或者2500系列 ▪ AP：1140或者1260等支持802.11n的产品 ▪ 交换机： 最好是3560X千兆POE交换机
2500系列无线控制器
▪ 支持802.11a/b/g/n ▪ 支持PCI认证 ▪ WLC2500 硬件
$3,743.00 $7,493.00 $13,493.00 $19,493.00
5500系列无线控制器
▪ 1 RU 高度
8口千兆上联
▪ 支持 12, 25, 50, 100, 250, 500 AP； ▪ 支持多达7000个客户端； ▪ 经过优化的802.11n性能；
▪ 智能射频控制平面，可以自行配置、修 复和优化。
▪ 分配给 LAP 的IP 地址不必属于AP 管理器子网，在小型网络中，LAP 和 WLC 可能位于 同一个子网中，因此它们在第2 层是相邻的，在大型网络中 ，LAP 将分散在不同的交换模块 中，LAP 和WLC 的IP 地址将各不相同， 因为它们不是第2 层邻居，这些地址将不属于AP 管理子网。
▪ 通常，预留一个管理VLAN 和子网供WLC 和CAPWAP 使用，可以将管理子 网中的IP 地 址分配给管理接口和AP 管理器接口。所有来自外部的管理数 据流 （基于Web 的、Telnet、 SSH 或AAA ）和CAPWAP 隧道数据流都 将到达这些地址，LAP 将被放置到网络的各个地方， 甚至是不同的交换模 块中，因此应将LAP 数据流视为外部的。