思科胖AP升级到瘦AP`.pdfVIP

思科胖AP升级到瘦AP 本文档将通过以下章节描述如何将胖AP 升级为瘦AP ，并与WLC 进行通信： 升级过程概述 3 比要条件 3 重要事项 5 升级准备工作 5 基础环境准备 6 使用DHCP Option 43 参数 7 控制器的准备工作 9 升级步骤 11 安装升级软件 12 运行升级软件 12 卸载升级工具 18 升级转换后的任务 18 将升级工具的输出文件导入到WCS 19 将瘦AP 降级为胖AP 21 使用WLC 恢复AP 先前的版本 22 使用tftp 恢复AP 先前的版本 22 相关文档 23 附录 A: 在 Windows 2003 Enterprise DHCP Server 配置Option 43 23 附录 B: 通过配置LAP 以便于无线部署 23 通过AP 的console 口获取进如EXEC 模式的密码 23 配置LAP 注册到某台WLC 24 清除AP 的配置 25 删除LWAPP 的配置文件 25 2 升级过程概述 Cisco 集中无线网络架构中，AP 工作在瘦AP （LAP ）模式。LAP 关联到无线控制 器（WLC ），控制器管理着配置、软件升级以及802.1X 认证等控制处理；此外， 控制器还隧道化所有的无线传输的数据。 LWAPP 协议是IETF 的草案协议，定义了关于无线通信的建立、路径认证和运行 时间操作等控制信息，LWAPP 还定义了数据传输的隧道化的机制。 LAP 通过LWAPP 发现WLC ，并发送LWAPP 加入请求，WLC 响应该请求，并允 许LAP 加入控制器。当LAP 加入WLC 后，如果其版本与WLC 不匹配便会从 WLC 下载相应的版本。随后，LAP 便受控于WLC 。 LWAPP 通过密钥分发以加密AP 和控制器之间的控制信息的传输，要求AP 和控 制器都能够支持X.509 认证。工厂预安装的认证叫MIC ，它是Manufacturing Installed certificates 的缩写。2005 年7 月18 日之前出厂的思科Aironet 接入点是没 有预安装的MIC ，当升级到瘦AP 模式时，这些AP 会创建一个自签名认证。控制 器已能够接受自签名认证的特殊AP 的加入。 升级过程如下：用户运行升级软件，并导入一个AP 和验证列表。升级软件telnet 到列表中的AP ，运行一些IOS 命令为AP 升级做准备，如产生自签名证书；并 且，升级软件telnet 到WLC 去配置WLC 接收这些自签名证书的AP 。然后加载 Cisco ISO Release 12.3 （11）JX1 到AP 上，使得AP 能够加入到WLC 。当AP 加 入到WLC 后，会从WLC 下载一个完整的IOS 。升级软件随后产生一个输出文 件，包括AP 和自签名认证密钥散列值，这个文件可以导入到WCS 管理软件中， 并通过WCS 将相关信息推送到网络中的其他WLC 。 一旦AP 加入到一台WLC 中，便可以指定该AP 加入到网络中任意其他WLC 中。 比要条件 以下AP 支持从胖AP 升级到瘦AP ： • 所有 1121 access points • 所有1130AG access points • 所有1240AG access points • 所有1250 series access points 3 • 所有基于IOS 1200 系列模块化AP (1200/1220 Cisco IOS 软件升级， 1210 and 1230 AP) 平台, 取决于射频: – 如果是802.11G, MP21G and MP31G 可以被支持 – 如果是802.11A, RM21A and RM22A