Aruba無線網(wǎng)絡基本配置指導手冊

1、Page of19networksAruba無線網(wǎng)絡i=i2009-09ARUBA一、無線方案設計31.1.無線網(wǎng)絡拓撲圖及組網(wǎng)設計錯誤！未定義書簽。1.1.1工程實施網(wǎng)絡拓撲圖錯誤！未定義書簽。1.1.2無線網(wǎng)絡設計描述錯誤！未定義書簽。1.2無線網(wǎng)絡設備的部署設計錯誤！未定義書簽。1.2.1無線控制器的部署錯誤！未定義書簽。1.2.2無線接入點AP的部署錯誤！未定義書簽。1.3網(wǎng)絡VLAN和IP地址規(guī)劃錯誤！未定義書簽。1.3.1無線控制器VLAN和IP地址規(guī)劃錯誤！未定義書簽。1.3.2無線接入點AP的IP地址及VLAN規(guī)劃錯誤！未定義書簽。1.3.3無線用戶VLAN及IP地址規(guī)劃錯誤！

2、未定義書簽。1.4SSID規(guī)劃錯誤！未定義書簽。1.5用戶認證方法錯誤！未定義書簽。1.6用戶角色策略控制錯誤！未定義書簽。二、WLAN方案實施52.1無線網(wǎng)絡系統(tǒng)說明錯誤！未定義書簽。2.2無線網(wǎng)絡系統(tǒng)配置錯誤！未定義書簽。三、無線功能測試63.1筆記本接入Internet測試錯誤！未定義書簽。ARUSAnetworksnetworksPage of19一、無線控制器初始化配置無線控制器剛啟動的時候，是沒有任何配置的，需要進行初始化配置才能進行管理。通過無線控制器的console端口連接無線控制器，啟動無線控制器，進入到以下初始配置界面完成初始配置：EnterSystemnameAruba3

3、200:Aruba-masterEnterVLAN1interfaceIPaddress54:54EnterVLAN1interfacesubnetmask:EnterIPDefaultgatewaynone:EnterSwitchRole,(masterllocal)master:masterEnterCountrycode(ISO-3166),forsupportedlist:CNYouhavechosenCountrycodeGBforUnitedKingdom(yes|no)?:yesEnterTimeZonePST-8:0:GMT-0:0EnterTimeinGMT14:27:05:

4、14:27:05EnterDate(MM/DD/YYYY)2/20/2007:11/03/2008EnterPasswordforadminlogin(upto32chars):adminRe-typePasswordforadminlogin:adminEnterPasswordforenablemode(upto15chars):enableRe-typePasswordforenablemode:*Doyouwishtoshutdownalltheports(yes|no)?no:yesCurrentchoicesare:Systemname:Aruba_masterVLAN1inter

5、faceIPaddress:54VLAN1interfacesubnetmask:IPDefaultgateway:noneSwitchRole:masterTimeZone:GMT-0:0Portsshutdown:noIfyouacceptthechangestheswitchwillrestart!TypetogobackandchangeanswerforanyquestionDoyouwishtoacceptthechanges(yes|no)yesCreatingconfiguration.Done.Systemwillnowrestart!初始化配置完成后，設備會重新啟動重啟完成

6、以后進入到以下配置界面，用剛剛初始化配置的用戶名和密碼進行登陸。(Aruba_master)User:adminPassword:*(Aruba-master)enablePassword:*二、VLAN的創(chuàng)建(Aruba-master)#configureterminalEnterConfigurationcommands,oneperline.EndwithCNTL/Z(Aruba-master)(config)#vlan65(Aruba-master)(config)#vlan37(Aruba-master)(config)#interfacevlan1(Aruba-master)(co

7、nfig-subif)#ipaddress54(Aruba-master)(config)#interfacegigaethernet1/1(Aruba-master)(config-if)#switchportmodetrunk(Aruba-master)(config-if)#exit三、配置缺省路由(Aruba-master)(config)#ipdefault-gateway(Aruba-master)(config)#exit(Aruba-master)#writememSavingConfiguration.ConfigurationSaved(Aruba_2400_Test_Sy

8、stem)#reloadDoyoureallywanttoresetthesystem(y/n):ySystemwillnowrestart!配置完成后，可以用54:4343登陸控制器通過WEB界面來進行配置管理。四、配置虛擬AP、WLANs、SSIDS和AAA配置文件配置SSIDProf訂e1點擊Configurationadvancedservicesallprofiles，如下圖所示2建立一個SSID配置文件點擊WirelessLANSSIDProfile在右邊空白處增加一個配置文件tencent.如下圖所示NewSSIDProfiletencentNetworkName(SSID)te

9、ncentEncryptionWap+Tkip3點擊Apply保存配置配置AAAprof訂e1點擊WirelessLANAAA-Profile在右邊空白處增加一個配置文件tencent.如下圖所示AAAProfiletencent2在右邊AAAprofiletencent配置intialrole和MACauthenticationdefaultroleInitialrolelogonMACauthenticationdefaultroleauthentication4.3配置虛擬APprofile1點擊WirelessLANVirtualAPProfile在右邊空白處增加一個配置文件tenet

10、.如F圖所示2在左邊菜單VirtualAPprofiletencent3點擊進入VirtualAPprofileVAP-officeSSIDprofile菜單，在右邊SSIDProfile選擇tencent，點APPLY保存Page of194點擊進入VirtualAPprofileAAAprofile菜單，在右邊AAAProfile選擇tencent.點APPLY保存etwnetworksPage of19五、REMOTEAP配置方案51配置VPN服務器參數(shù)在Configuration-AdvencedServices-VPNServices下，配置VPN的認證方式，VPN地址池以及IKE的

11、sharesecrets。SvitchGeneralConfiguration-傲游axthon141.7%3文件g）編輯g）查看（Y）收藏快捷組選項工具窗口地）幫助）傲游網(wǎng)址）地址ht切s：/00：4343/screens/switch/config_con.troiler.html?mode=serversV&*aSwitchGener.eEssQEMy傀MOBILITYCONTROLLERIAruba200|Monitoring|Configuration|Diagnostics|Nlminte門日nee|Plm門|Events|ReportsSecurityAuthentication

12、ServersLoaoutadminRRServerGroup囹RADIUSServer+LDAPServer囹InternalDB.TacacsAccountingServerSTACACSServer囹XMLAPIServer+RFC3576ServerInternalDBMaintenanceMaximumExpiration|minGuestUserPageExport|Import|DeleteAllUsersRepairDatabase1|1-1of1AAAProfilesL2AuthenticationL3AuthenticationUserRulesAdvancedContro

13、llerWizardWLANWizardWizardsAPWizardSaveConfigurationj勺in；0釧畫條色3192.16&T.1990字節(jié)533M1LicenseWizardNetworkControllerVLANsPortsCellularProfileIPAuthenticationAccessControlWirelessAPConfigurationAPInstallationManagementGeneralAdministrationCertifiedtesSNMPLoggingClockGuestProvisioningfPcrbalUsersUserName

14、PasswordRoleE-mailEnabledExpiryActionarubanetworks*authenticatedYesDisable|Delete|AddUserjv【做游招聘】加入傲游，諳點擊這里一一產(chǎn)品專員厶口g掘AP參數(shù)配置在APInstallation中輸入認證的密鑰，用戶名和密碼，以及master的IP地址。WirelessAPInstallatiProvisionProvisioningIKEPSKUserbJamePasswordPPPoEParametersServi匚已NameUserbJamePasswordMasterDiscovery廠UseAPDisc

15、overyProtocolHostControllerIPAddress11FeasterControllerIPAddress/t)NSname|_*HostControllerNamearuba-masterFeasterControllerIPAddress/DNSname|59.56.174.L52Page of19六、客戶端操作用WINDI0WS自動搜尋tencent的SSID0RecordAudio氣100:00.18/209K0旦畫&rrnm第一次搜索到后第一次連接系統(tǒng)會告警:WINDOWS找不到證書來登錄，我們須修改一下：口儼networksnetworksPage of19B.r-n_麟融型5Q了解無鐵晦無娥網(wǎng)錨連接4單擊此處選擇連接勃網(wǎng)絡的證書或基它憑Igteneent0FileControlsH未設置安全機制的計算機到計算機網(wǎng)絡aWindows正在連接到氣encent網(wǎng)絡，諳稍候,B豳如無線網(wǎng)絡連接無線網(wǎng)絡連接斷開”出:RecorderPanel（甲）無線網(wǎng)絡連接搖盍要填入驗證用戶名和密碼arusanetworksnetworksPage of19詵軽無姥網(wǎng)絡冋絡任務刷新網(wǎng)絡列表相關任務了解無線網(wǎng)絡更改首選網(wǎng)貉的城用F名)密碼)更改高級設置登錄域(X)確定取消斷開)些，回一webex-0File