aruba配置手册.docx
《aruba配置手册.docx》由会员分享,可在线阅读,更多相关《aruba配置手册.docx(29页珍藏版)》请在冰豆网上搜索。
![aruba配置手册.docx](https://file1.bdocx.com/fileroot1/2023-4/21/7b9d3ebc-9a60-424f-9920-d8798be1a4bc/7b9d3ebc-9a60-424f-9920-d8798be1a4bc1.gif)
aruba配置手册
拓扑图如下:
客户的要求如下:
ap地址通过核心交换机分配,全部在一个vlan中
无线用户地址通过核心交换机分配,按照楼层不同,对应不同的vlan,分配不同的地址
用户采用web或802.1x认证方式,与内部radius认证服务器联动
所有ap均向外公布同一个ssid
设备初始化设置
拿到设备后,先进行初始化配置,恢复设备到出厂设置状态,在恢复出厂设置后,通过console连接到设备上,按照下面的提示进行初始信息的输入:
EnterSystemname[Aruba5000]:
Aruba-master
EnterVLAN1interfaceIPaddress[172.16.0.254]:
EnterVLAN1interfacesubnetmask[255.255.255.0]:
EnterIPDefaultgateway[none]:
EnterSwitchRole,(master|local)[master]:
EnterCountrycode(ISO-3166),forsupportedlist:
cn
YouhavechosenCountrycodeCNforChina(yes|no)?
:
y
EnterTimeZone[PST-8:
0]:
EnterTimeinGMT[09:
44:
27]:
EnterDate(MM/DD/YYYY)[3/6/2007]:
EnterPasswordforadminlogin(upto32chars):
*****
Re-typePasswordforadminlogin:
*****
EnterPasswordforenablemode(upto15chars):
******
Re-typePasswordforenablemode:
******
Doyouwishtoshutdownalltheports(yes|no)?
[no]:
n
Currentchoicesare:
Systemname:
Aruba800-4
VLAN1interfaceIPaddress:
172.16.0.254
VLAN1interfacesubnetmask:
255.255.255.0
IPDefaultgateway:
none
SwitchRole:
master
Countrycode:
cn
TimeZone:
PST-8:
0
Portsshutdown:
n
Ifyouacceptthechangestheswitchwillrestart!
Typetogobackandchangeanswerforanyquestion
Doyouwishtoacceptthechanges(yes|no)y
Creatingconfiguration...Done.
Systemwillnowrestart!
完成了初始化配置后,就可以登录设备,输入初始化设置时配置的用户名/密码,以及enable密码,就可以进入设备的特权模式。
User:
admin
Password:
*****
(Aruba800-4)>en
Password:
******
(Aruba800-4)#
集中控制器基本配置
此时,我们已经可以登录172.16.0.254这个地址来通过web页管理设备了,下面,我们结合上面的拓扑图,来说明aruba设备的基本配置。
在用户的真实网络环境中,不能保证17216.0.254这个地址一定全网路由可达,所以,根据需要,我们首先修改vlan1的地址,保证集中控制器全网路由可达。
下面是命令行方式:
(Aruba800-4)(config-if)#interfacevlan1
(Aruba800-4)(config-subif)#ipaddress172.16.0.254
SwitchIPAddressisModified.Switchshouldberebootednow
(Aruba800-4)#reload
Doyouwanttosavetheconfiguration(y/n):
y
SavingConfiguration...
SavedConfiguration
Doyoureallywanttoresetthesystem(y/n):
y
Systemwillnowrestart!
Shutdownprocessingstarted
Syncingdata....done.
Web设置如下:
注意,vlan1的地址在修改后,设备会重新启动。
同时,我们建议为集中控制器配置loopkback接口地址,且与vlan1在同一个地址段里,因为只要设备在加电运行,loopkback接口就不会down掉,为了保证可靠性,建议配置一下loopkback接口的地址。
命令行方式如下:
(Aruba800-4)(config)#interfaceloopback
(Aruba800-4)(config-loop)#ipaddress172.160.253255.255.255.0
web页方式如下:
根据拓扑所示,集中控制器与核心交换机之间通过Trunk连接,选择需要做trunk的端口号,选择nativevlan号。
也可以配置trunk线路允许通过的vlanid。
通过下面的命令来设置:
(Aruba800-4)(config)#interfacefastethernet1/8
(Aruba800-4)(config-if)#switchporttrunkendot1q
(Aruba800-4)(config-if)#switchportmodetrunk
(Aruba800-4)(config-if)#nosh
(Aruba800-4)(config-if)#switchporttrunkallowedvlanadd1-100
web设置如下:
接下来,需要在集中控制器上配置相对应的vlan,建议vlan号与核心交换机上相同,并且创建对应的vlaninterface接口地址。
记住一定要添加一个vlaninterface接口地址,否则,如果采用web认证方式,会出现无法显示认证页面的情况。
如果该vlan的用户需要上公网,也就是说该vlan的用户需要做nat,那么还需要配置启用该vlan的nat功能。
加入该命令后,集中控制器会在与缺省路由匹配的接口上为该vlan的用户启用nat功能。
如果该vlan的用户使用dhcp的方式获得ip地址,那么还要使用iphelper-address来指定dhcp服务器的地址。
命令行如下:
(Aruba800-4)(config-subif)#vlan100
(Aruba800-4)(config)#interfacevlan100
(Aruba800-4)(config-subif)#ipaddress172.16.100.1255.255.255.0
(Aruba800-4)(config-subif)#nosh
(Aruba800-4)(config-subif)#ipnatinside
(Aruba800-4)(config-subif)#iphelper-address172.16.0.254
web设置如下:
如果采用aruba控制器作为dhcp服务器,那么相关命令行配置如下:
(Aruba800-4)(config)#servicedhcp
(Aruba800-4)(config)#ipdhcppoolpool1
(Aruba800-4)(config-dhcp)#network172.16.0.0255.255.255.0
(Aruba800-4)(config-dhcp)#default-router172.16.0.254
(Aruba800-4)(config-dhcp)#dns-server172.16.0.254
web配置方式如下:
地址池的名称、地址段、网关和dns服务器都是必须要填写的,特别是dns服务器地址,一定要填一个,否则在采用web认证方式时,也会出现无法显示认证页面的问题。
配置完成后,应如下图所示,还要在全局启用dhcp服务,即EnableDHCPServer。
集中控制器实际上工作在2层模式,所以需要一条缺省网关:
(Aruba800-4)(config)#ipdefault-route192.168.50.1
web设置如下:
至此,网络层面的设置基本完成,接下来,就需要配置无线用户的身份认证信息了。
一般情况下,可以使用集中控制器内置的数据库,来完成用户的登录认证,如果网络中有RADIUS或者LADP等认证服务器,也可以很方便的与其联动。
使用内置数据库认证的配置如下:
配置完成后,应该如下图所示:
如果是与RADIUS服务器联动,相关配置如下:
完成radius服务器的添加后,如下图所示:
在完成了用户认证的配置后,可以开始配置相关的ssid。
Ssid的配置有2种情况,一种是在通用界面下配置,此时配置的每一个ssid,都会被每一个ap接收并广播出去,且每个ssid只能为接入的用户分配一个vlan的地址,即所有接入该ssid的用户,都会分配到同一个地址段内的地址。
在这种情况下,这样的配置方式不能满足上图的要求,所以,我们要采用另一种配置ssid的方式,即针对每个location来配置ssid。
Aruba允许用户为每个ap配置location,采用的3为的点分十进制方式,比如1.1.1,分别表示建筑物号、楼层号、ap号。
当然了,也可以根据实际情况,来自行定义这3个数字的含义。
我们首先说明如何配置通用模式下的ssid,如下图所示:
在图中我们需要设置的内容包括ssid的名称,支持的无线类型,采用的认证和加密方式,使用的认证服务器类型,以及无线用户接入时分配到IP地址所属的vlan号。
可以看到,此处的vlan号只能填写一个,所以这种方式不能满足我们上面提出的要求。
如果要采用web认证的方式,则在802.11Security中的AdvancedAuthentication选择CaptivePortal(Web),如果是采取wpa的认证方式,则可以802.11Security中的NetworkAuthentication选择wpa,其它保持默认。
同时还要在Security>AuthenticationMethods中添加采用相应的认证服务器。
采用802.1x认证:
采用web认证:
在MatchESSIDList中,我们要添加需要采取web认证的ssid名称。
接下来,我们进入ssid的高级设置模式,根据location来配置ssid。
首先,我们要为每个ap配置location,按照下图所示的方式来配置ap的location。
配置完成后如下图所示:
完成设置后,ap会自动重启。
接下来,就通过location的方式来配置ssid。
首先,输入需要配置的ap的location,设置方式如下图所示:
输入后,界面如下,
这样,我们就可以单独为这个ap添加ssid了。
需要配置的参数包括有ssid名称,广播类型,如果使用的是非70型号的ap,则不同时支持802.11a和802.11b/g。
现在大多数网卡都是支持后者的,那么就选择802.11b/g。
转发模式选择tunnel,如果需要使用wpa方式,那么还需要选择tkip的加密方式,并且在下面的选项中选择wpatkip。
这里就可以单独为该ssid选择需要分配的vlan信息了,根据表格中的指定即可。
配置完成后,就可以看到下图所示的表格:
至此,我们根据拓扑图的要求,完成了aruba无线产品的设置。
Ap信息查看
在配置完成后,我们可以查看ap和登陆用户的相关信息,命令行方式如下:
查看目前接入网络的ap信息:
(Aruba2400)#showwlanaptable
APTable
--------
NameIPAddressLocation11gClients11gCh/Pwr11aClients11aCh/PwrAPTypeenet1IPSECUptimePPPoE
--------------------------------------------------------------------------------------------
-172.16.0.2495.3.3060AP:
1/2061N/Adisable16h:
10m:
10sdisable
-172.16.0.2516.2.2050AP:
1/2061N/Adisable16h:
8m:
10sdisable
-172.16.0.2524.1.10AP:
1/2061N/Adisable32m:
20sdisable
-
查看目前接入网络的用户信息:
(Aruba2400)#showwlanclienttable
ClientTable
------------
MACAddressLocationBSSIDESSIDVLANRadioAssoc.Time
-------------------------------------------------
00:
1b:
77:
a0:
24:
0f5.5.50600:
0b:
86:
31:
2e:
b0aruba-ap1802.11gSep2106:
43:
37
00:
1b:
77:
30:
cb:
d05.3.30700:
0b:
86:
36:
64:
10aruba-ap1802.11gSep2105:
12:
25
00:
1b:
77:
ab:
1a:
2a6.2.20600:
0b:
86:
31:
2d:
d0aruba-ap1802.11gSep2106:
58:
59
00:
1b:
77:
ab:
08:
285.2.20600:
0b:
86:
31:
30:
82guest200802.11gSep2106:
54:
25
00:
1b:
77:
ab:
08:
355.4.40600:
0b:
86:
36:
63:
60aruba-ap1802.11gSep2107:
07:
51
00:
1a:
73:
38:
41:
f35.4.40600:
0b:
86:
36:
63:
60aruba-ap1802.11gSep2107:
21:
38
00:
18:
de:
a2:
8d:
486.5.50500:
0b:
86:
36:
22:
10aruba-ap1802.11gSep2107:
30:
40
00:
12:
f0:
82:
fe:
9aNotset00:
0b:
86:
36:
21:
a1zjzjzx202802.11gSep2107:
06:
16
NumClients:
8
Web页面方式如下:
查看目前接入网络的ap信息:
查看目前接入网络的用户信息:
选择相应的ap或用户,点击下面的功能按钮,就可以查看更详细的信息。
还可以通过ssid匹配来查看ap或者用户信息。
(Aruba2400)#showwlanapessidzjzjzx
APTable
--------
NameIPAddressLocation11gClients11gCh/Pwr11aClients11aCh/PwrAPTypeenet1IPSECUptimePPPoE
--------------------------------------------------------------------------------------------
-172.16.0.2495.3.3060AP:
1/2061N/Adisable16h:
16m:
25sdisable
-172.16.0.2524.1.10AP:
1/2061N/Adisable38m:
35sdisable
-172.16.0.2292.1.1100AP:
1/2061N/Adisable16h:
29m:
5sdisable
(Aruba2400)#
(Aruba2400)#showwlanclientessidzjzjzx
ClientTable
------------
MACAddressLocationBSSIDESSIDVLANRadioAssoc.Time
-------------------------------------------------
00:
12:
f0:
82:
fe:
9aNotset00:
0b:
86:
36:
21:
a1zjzjzx202802.11gSep2107:
06:
16
NumClients:
1
web方式如下:
同样,点击下面的功能按钮,就可以查看更多详细信息。
Ap的相关设置
有的时候,我们还需要直接在ap上设置地址等信息,可以通过下面的命令来完成设置:
(Aruba800-4)(config)#telnetsoe
在集中控制上开启功能,允许Telnet到ap上
重新开一个窗口,telnet2300
connect1/0
连接AP与交换机连接的端口,重启AP,建议直接拔线,不要使用shutdown端口的命令。
setenvipaddr<>
setenvnetmask<>
setenvgatewayip<>
setenvserverip<>
setenvmaster<>
setenvlocation<>
saveenv
printenv
purgeenv
reset
根据上面的命令,设置ap的相关信息,完成配置后重新启动ap。
其他配置
命令行下添加license:
Writeeraseall
Licenseadd...
Writeerase
showlicense
建议首先使用Writeeraseall命令清空设备的所有配置,然后添加license,添加成功后,使用Writeerase清空除license外的其它配置信息,再次重新启动设备,开始配置。
调整ap的发射功率:
可以按照下图的参数来调整InitialTransmitPower,将其调整到20dbm,并且关闭arm功能。