Cisco无线络部署(WLC4402+LAP1240+ACS4.2+AD域).doc

Cisco无线网络实施方案 2011.08.31 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc304379784 设备管理地址和初始密码： PAGEREF _Toc304379784 \h 3 HYPERLINK \l _Toc304379785 第一部分 基本配置： PAGEREF _Toc304379785 \h 3 HYPERLINK \l _Toc304379786 1.1 示意拓扑： PAGEREF _Toc304379786 \h 3 HYPERLINK \l _Toc304379787 1.2 DHCP配置： PAGEREF _Toc304379787 \h 4 HYPERLINK \l _Toc304379788 1.3 ACS安装及基本配置： PAGEREF _Toc304379788 \h 9 HYPERLINK \l _Toc304379789 1.4 Cisco WLC4402基本配置： PAGEREF _Toc304379789 \h 18 HYPERLINK \l _Toc304379790 第二部分 安全验证配置： PAGEREF _Toc304379790 \h 25 HYPERLINK \l _Toc304379791 2.1 WLC配置本地认证： PAGEREF _Toc304379791 \h 25 HYPERLINK \l _Toc304379792 2.2 配置ACS本地认证： PAGEREF _Toc304379792 \h 27 HYPERLINK \l _Toc304379793 2.3 配置Windows AD域用户认证： PAGEREF _Toc304379793 \h 31 HYPERLINK \l _Toc304379794 第三部分 其他应用配置建议： PAGEREF _Toc304379794 \h 38 HYPERLINK \l _Toc304379795 3.1 控制域用户上网权限： PAGEREF _Toc304379795 \h 38 HYPERLINK \l _Toc304379796 3.2 使用组策略推送无线网络配置： PAGEREF _Toc304379796 \h 40 HYPERLINK \l _Toc304379797 3.3 客户端无线网络属性配置： PAGEREF _Toc304379797 \h 44 Cisco无线网络实施方案 设备管理地址和初始密码： 序号 设备名称 描述 管理地址 远程管理方式 用户名 密码 1 C1240-LZKJ 无线控制器Cisco WLC4402 2 ACS 4.2 Cisco ACS服务器 序号 功能 描述 密钥 1 ACS数据库密钥 ACS数据库加密密钥，仅在ACS软件安装时输入。 2 AAA密钥 AAA验证时使用的密钥，server端、client端配置需要一致。 第一部分 基本配置： 1.1 示意拓扑： 如图，目前WLC连接到核心4507R的g4/6口，接口配置为trunk。AP连接到接入交换机，目前只在vlan 110部署了测试AP，后期如果其他vlan也需要开通无线接入，只需将AP接入相应的vlan，并在相应DHCP服务器内添加相应option43配置即可（option43配置方法详见1.2 DHCP配置）。 1.2 DHCP配置： 1．定义VCI（供应商类别标识符）：为了让DHCP 服务器可以识别VCI Airespace.AP1240，需要增加一个新的vendor class. 在 MMC 中, 右键点击DHCP 服务器图标, 选择 Define Vendor Classes。 2．点击 Add 创建新class： 3．输入 Display Name，本例中使用Airespace。在Description 区域添加简短说明。点击ASCII 区域，添加VCI，本例使用 Airespace.AP1240： 4．完成后，点击Close： 5．在 Predefined 选项中为新增加的Vonder Class 增加WLC sub-option. 在这里可以定义sub-option 的编码类型和数据格式，用以给AP 返回一个厂商特定信息。右键点击Server 图标，选择Set Predefined Options： 6．在 Option class 中选中新建的Airespace，点击Add： 7.Name 输入Airespace IP provision，Date type 输入 Binary，Code 输入102，点击 OK： 8.右击 Server Options 文件夹，选择Configure