tunnels de construction de mobilité sur des contrôleurs sans-fil … · cli : # config t #...
TRANSCRIPT
-
Tunnels de construction de mobilité sur descontrôleurs sans-fil du Catalyst 9800 Contenu
IntroductionConditions préalablesConditions requisesComposants utilisésTunnel de mobilité entre deux 9800 WLCsDiagramme du réseauConfigurationsTunnel de mobilité entre AireOS WLC et 9800 WLC virtuelsDiagramme du réseauConfiguration d'AireOS WLCConfiguration 9800 WLCVérifierVérification d'AireOS WLCVérification 9800 WLCDépannerAireOS WLC9800 WLCSuivi actif par radio
Introduction
Ce document explique comment construire un tunnel de mobilité avec les contrôleurs LAN Sans filélastiques (9800 WLC).
Conditions préalables
Exigences
Cisco vous recommande de prendre connaissance des rubriques suivantes :
Accès de l'interface de ligne de commande (CLI) ou de l'interface utilisateur graphique (GUI)aux contrôleurs sans-fil.
●
Composants utilisés
Version 8.8 MR1 d'AireOS WLC●9800 WLC v16.10●
Les informations contenues dans ce document ont été créées à partir des périphériques d'unenvironnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont
-
démarré avec une configuration effacée (par défaut). Si votre réseau est en ligne, assurez-vousde bien comprendre l’incidence possible des commandes.
Tunnel de mobilité entre deux 9800 WLCs
Diagramme du réseau
Note: Au cas où, votre WLCs seraient dans les différents sous-réseaux, vous devezs'assurer que l'UDP 16666 et 16667 de port est ouvert entre eux.
Configurations
Si vos 9800 WLCs sont placés dans une paire ha il est obligatoire de configurer une adresseMAC de mobilité.
Le nom de groupe de mobilité par défaut est « par défaut » mais peut personnaliser à une valeurdésirée. Souvenez-vous que vous devez configurer le même nom de groupe de mobilité sur 9800WLCs où erre entre eux est prévu.
GUI :
Naviguez le toConfiguration > la radio > la mobilité > la configuration globale
-
CLI :
# config t
# wireless mobility mac-address
# wireless mobility group name
Étape 1. Collectez la configuration de mobilité des deux 9800 WLCs.
Pour les deux 9800 WLCs, naviguez le toConfiguration > la radio > la mobilité > Configurationandglobal notent l'adresse MAC de mobilité de Nameand de groupe d'itsMobility.
CLI :
#show wireless mobility summary
Mobility Summary
Wireless Management VLAN: 2601
Wireless Management IP Address: 172.16.0.21
Mobility Control Message DSCP Value: 48
Mobility Keepalive Interval/Count: 10/3
Mobility Group Name: mb-kcg
Mobility Multicast Ipv4 address: 0.0.0.0
Mobility Multicast Ipv6 address: ::
Mobility MAC Address: 001e.7a46.39ff
Étape 2. Ajoutez la configuration de homologue
Naviguez vers la configuration > la mobilité sans fil > la configuration de homologue etremplissez informations de contrôleur de pair. Faites la même chose pour les deux 9800 WLCs.
GUI :
-
CLI :
# config t
# wireless mobility group member mac-address ip group
[ data-link-encryption ]
Note: Sur option vous pouvez activer le cryptage de liaison de données.
Tunnel de mobilité entre AireOS WLC et 9800 WLC virtuels
Diagramme du réseau
Configuration d'AireOS WLC
Si vos 9800 WLCs sont placés dans une paire ha, il est obligatoire de configurer une adresseMAC de mobilité.
Le nom de groupe de mobilité par défaut est « par défaut » mais peut personnaliser à une valeurdésirée. Souvenez-vous que vous devez configurer le même nom de groupe de mobilité sur 9800WLCs où erre entre eux est prévu.
-
GUI :
Naviguez le toConfiguration > la radio > la mobilité > la configuration globale
CLI :
# config t
# wireless mobility mac-address
# wireless mobility group name
Étape 1. Collectez les informations de mobilité 9800 WLC.
GUI :
Naviguez vers la configuration > la radio > la mobilité > la configuration globale et notez le nom degroupe de mobilité et l'adresse MAC de mobilité.
-
CLI :
#show wireless mobility summary
Mobility Summary
Wireless Management VLAN: 2601
Wireless Management IP Address: 172.16.0.21
Mobility Control Message DSCP Value: 48
Mobility Keepalive Interval/Count: 10/3
Mobility Group Name: mb-kcg
Mobility Multicast Ipv4 address: 0.0.0.0
Mobility Multicast Ipv6 address: ::
Mobility MAC Address: 001e.7a46.39ff
Étape 2. Collectez la valeur de hachage des 9800 WLC
# show wireless management trustpoint
Trustpoint Name : ewlc-tp1
Certificate Info : Available
Certificate Type : SSC
Certificate Hash : 99459418731eb69f234058da4ebb10fddc9f939c
Private key Info : Available
FIPS suitability : Not Applicable
Étape 3. Ajoutez les informations 9800 WLC dans l'AireOS WLC.
GUI :
Naviguez vers le CONTRÔLEUR > la gestion de la mobilité > les Groupes de mobilité > nouveau.
-
Écrivez les valeurs et cliquez sur Apply.
Note: les informations parasites sont seulement exigées au cas où les 9800 utiliserait uncertificat auto-signé tel que le C9800-CL. Les appliances ont un certificat MIC et n'ont pasbesoin des informations parasites.
CLI :
# show wireless management trustpoint
Trustpoint Name : ewlc-tp1
Certificate Info : Available
Certificate Type : SSC
Certificate Hash : 99459418731eb69f234058da4ebb10fddc9f939c
Private key Info : Available
FIPS suitability : Not Applicable
Configuration 9800 WLC
Étape 1. Collectez les informations de mobilité d'AireOS.
GUI :
Ouvrez une session au GUI d'AireOS et naviguez vers le CONTRÔLEUR > la gestion de lamobilité > les Groupes de mobilité et notez le nom d'adresse MAC, d'adresse IP et de groupe.
-
CLI :
# show wireless management trustpoint
Trustpoint Name : ewlc-tp1
Certificate Info : Available
Certificate Type : SSC
Certificate Hash : 99459418731eb69f234058da4ebb10fddc9f939c
Private key Info : Available
FIPS suitability : Not Applicable
Étape 2. Ajoutez les informations d'AireOS WLC dans les 9800 WLC
GUI :
Naviguez vers la configuration > la radio > la mobilité > la configuration de homologue > ajoutent
Écrivez les informations d'AireOS WLC.
Tunnels de construction de mobilité sur des contrôleurs sans-fil du Catalyst 9800ContenuIntroductionConditions préalablesExigencesComposants utilisésTunnel de mobilité entre deux 9800 WLCsDiagramme du réseauConfigurations
Tunnel de mobilité entre AireOS WLC et 9800 WLC virtuelsDiagramme du réseauConfiguration d'AireOS WLCConfiguration 9800 WLC