tunnels de construction de mobilité sur des contrôleurs sans-fil … · cli : # config t #...

8
Tunnels de construction de mobilité sur des contrôleurs sans-fil du Catalyst 9800 Contenu Introduction Conditions préalables Conditions requises Composants utilisés Tunnel de mobilité entre deux 9800 WLCs Diagramme du réseau Configurations Tunnel de mobilité entre AireOS WLC et 9800 WLC virtuels Diagramme du réseau Configuration d'AireOS WLC Configuration 9800 WLC Vérifier Vérification d'AireOS WLC Vérification 9800 WLC Dépanner AireOS WLC 9800 WLC Suivi actif par radio Introduction Ce document explique comment construire un tunnel de mobilité avec les contrôleurs LAN Sans fil élastiques (9800 WLC). Conditions préalables Exigences Cisco vous recommande de prendre connaissance des rubriques suivantes : Accès de l'interface de ligne de commande (CLI) ou de l'interface utilisateur graphique (GUI) aux contrôleurs sans-fil. Composants utilisés Version 8.8 MR1 d'AireOS WLC 9800 WLC v16.10 Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont

Upload: others

Post on 04-Feb-2021

4 views

Category:

Documents


0 download

TRANSCRIPT

  • Tunnels de construction de mobilité sur descontrôleurs sans-fil du Catalyst 9800 Contenu

    IntroductionConditions préalablesConditions requisesComposants utilisésTunnel de mobilité entre deux 9800 WLCsDiagramme du réseauConfigurationsTunnel de mobilité entre AireOS WLC et 9800 WLC virtuelsDiagramme du réseauConfiguration d'AireOS WLCConfiguration 9800 WLCVérifierVérification d'AireOS WLCVérification 9800 WLCDépannerAireOS WLC9800 WLCSuivi actif par radio 

    Introduction

    Ce document explique comment construire un tunnel de mobilité avec les contrôleurs LAN Sans filélastiques (9800 WLC).

    Conditions préalables

    Exigences

    Cisco vous recommande de prendre connaissance des rubriques suivantes :

    Accès de l'interface de ligne de commande (CLI) ou de l'interface utilisateur graphique (GUI)aux contrôleurs sans-fil.

    Composants utilisés

    Version 8.8 MR1 d'AireOS WLC●9800 WLC v16.10●

    Les informations contenues dans ce document ont été créées à partir des périphériques d'unenvironnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont

  • démarré avec une configuration effacée (par défaut). Si votre réseau est en ligne, assurez-vousde bien comprendre l’incidence possible des commandes.

    Tunnel de mobilité entre deux 9800 WLCs

    Diagramme du réseau

    Note: Au cas où, votre WLCs seraient dans les différents sous-réseaux, vous devezs'assurer que l'UDP 16666 et 16667 de port est ouvert entre eux.

    Configurations

    Si vos 9800 WLCs sont placés dans une paire ha il est obligatoire de configurer une adresseMAC de mobilité.

    Le nom de groupe de mobilité par défaut est « par défaut » mais peut personnaliser à une valeurdésirée. Souvenez-vous que vous devez configurer le même nom de groupe de mobilité sur 9800WLCs où erre entre eux est prévu.

    GUI :

    Naviguez le toConfiguration > la radio > la mobilité > la configuration globale

  • CLI :

    # config t

    # wireless mobility mac-address

    # wireless mobility group name

      

    Étape 1. Collectez la configuration de mobilité des deux 9800 WLCs.

    Pour les deux 9800 WLCs, naviguez le toConfiguration > la radio > la mobilité > Configurationandglobal notent l'adresse MAC de mobilité de Nameand de groupe d'itsMobility.

    CLI :

    #show wireless mobility summary

    Mobility Summary

    Wireless Management VLAN: 2601

    Wireless Management IP Address: 172.16.0.21

    Mobility Control Message DSCP Value: 48

    Mobility Keepalive Interval/Count: 10/3

    Mobility Group Name: mb-kcg

    Mobility Multicast Ipv4 address: 0.0.0.0

    Mobility Multicast Ipv6 address: ::

    Mobility MAC Address: 001e.7a46.39ff

    Étape 2. Ajoutez la configuration de homologue

    Naviguez vers la configuration > la mobilité sans fil > la configuration de homologue etremplissez informations de contrôleur de pair. Faites la même chose pour les deux 9800 WLCs.

    GUI :

  • CLI :

    # config t

    # wireless mobility group member mac-address ip group

    [ data-link-encryption ]

    Note: Sur option vous pouvez activer le cryptage de liaison de données.

    Tunnel de mobilité entre AireOS WLC et 9800 WLC virtuels

    Diagramme du réseau

    Configuration d'AireOS WLC

    Si vos 9800 WLCs sont placés dans une paire ha, il est obligatoire de configurer une adresseMAC de mobilité.

    Le nom de groupe de mobilité par défaut est « par défaut » mais peut personnaliser à une valeurdésirée. Souvenez-vous que vous devez configurer le même nom de groupe de mobilité sur 9800WLCs où erre entre eux est prévu.

  • GUI :

    Naviguez le toConfiguration > la radio > la mobilité > la configuration globale

    CLI :

    # config t

    # wireless mobility mac-address

    # wireless mobility group name

    Étape 1. Collectez les informations de mobilité 9800 WLC.

    GUI :

    Naviguez vers la configuration > la radio > la mobilité > la configuration globale et notez le nom degroupe de mobilité et l'adresse MAC de mobilité.

  • CLI :

    #show wireless mobility summary

    Mobility Summary

    Wireless Management VLAN: 2601

    Wireless Management IP Address: 172.16.0.21

    Mobility Control Message DSCP Value: 48

    Mobility Keepalive Interval/Count: 10/3

    Mobility Group Name: mb-kcg

    Mobility Multicast Ipv4 address: 0.0.0.0

    Mobility Multicast Ipv6 address: ::

    Mobility MAC Address: 001e.7a46.39ff

    Étape 2. Collectez la valeur de hachage des 9800 WLC

    # show wireless management trustpoint

    Trustpoint Name : ewlc-tp1

    Certificate Info : Available

    Certificate Type : SSC

    Certificate Hash : 99459418731eb69f234058da4ebb10fddc9f939c

    Private key Info : Available

    FIPS suitability : Not Applicable

    Étape 3. Ajoutez les informations 9800 WLC dans l'AireOS WLC.

    GUI :

    Naviguez vers le CONTRÔLEUR > la gestion de la mobilité > les Groupes de mobilité > nouveau.

  • Écrivez les valeurs et cliquez sur Apply.

    Note: les informations parasites sont seulement exigées au cas où les 9800 utiliserait uncertificat auto-signé tel que le C9800-CL. Les appliances ont un certificat MIC et n'ont pasbesoin des informations parasites.

    CLI :

    # show wireless management trustpoint

    Trustpoint Name : ewlc-tp1

    Certificate Info : Available

    Certificate Type : SSC

    Certificate Hash : 99459418731eb69f234058da4ebb10fddc9f939c

    Private key Info : Available

    FIPS suitability : Not Applicable

    Configuration 9800 WLC

    Étape 1. Collectez les informations de mobilité d'AireOS.

    GUI :

    Ouvrez une session au GUI d'AireOS et naviguez vers le CONTRÔLEUR > la gestion de lamobilité > les Groupes de mobilité et notez le nom d'adresse MAC, d'adresse IP et de groupe.

  • CLI :

    # show wireless management trustpoint

    Trustpoint Name : ewlc-tp1

    Certificate Info : Available

    Certificate Type : SSC

    Certificate Hash : 99459418731eb69f234058da4ebb10fddc9f939c

    Private key Info : Available

    FIPS suitability : Not Applicable

    Étape 2. Ajoutez les informations d'AireOS WLC dans les 9800 WLC

    GUI :

    Naviguez vers la configuration > la radio > la mobilité > la configuration de homologue > ajoutent

    Écrivez les informations d'AireOS WLC.

    Tunnels de construction de mobilité sur des contrôleurs sans-fil du Catalyst 9800ContenuIntroductionConditions préalablesExigencesComposants utilisésTunnel de mobilité entre deux 9800 WLCsDiagramme du réseauConfigurations

    Tunnel de mobilité entre AireOS WLC et 9800 WLC virtuelsDiagramme du réseauConfiguration d'AireOS WLCConfiguration 9800 WLC