Tweet
Một trong những ưu điểm lớn nhất của Cisco Wireless là khả năng quản lý tập trung toàn bộ hệ thống Access Point thông qua Wireless LAN Controller. Trong bài lab này mình thực hiện cấu hình AP join vào WLC và triển khai SSID sử dụng cơ chế xác thực WPA2-PSK cho người dùng truy cập mạng. Bước 1: Reset và cấu hình cơ bản cho Access Point
Đầu tiên mình kết nối console vào AP và tiến hành xóa cấu hình cũ để đưa thiết bị về trạng thái mặc định:
AP> enable
AP# clear lwapp private-config
AP# reload
Sau khi khởi động lại, AP sẽ tự động nhận địa chỉ IP từ DHCP Server của VLAN phòng học.
Bước 2: Khai báo địa chỉ WLC cho AP
Nếu AP và WLC nằm cùng subnet thì AP có thể tự động tìm thấy Controller thông qua CAPWAP Discovery. Tuy nhiên trong nhiều môi trường thực tế hoặc trong phòng lab, AP và WLC thường nằm khác subnet nên cần chỉ định thủ công địa chỉ của WLC:
AP# capwap ap controller ip address 192.168.1.100
Kiểm tra lại cấu hình:
AP# show capwap client config
AP# show capwap ip config
Sau khi cấu hình chính xác, AP sẽ tiến hành quá trình Join vào WLC và có thể tự động tải firmware từ Controller nếu cần thiết.
Bước 3: Kiểm tra AP đã Join vào WLC
Từ máy PC truy cập giao diện quản trị của WLC, vào mục:
Wireless → Access Points
Nếu AP xuất hiện trong danh sách quản lý nghĩa là quá trình CAPWAP Join đã thành công và AP đã sẵn sàng nhận cấu hình từ WLC.
Bước 4: Tạo Interface cho WLAN
Đối với môi trường sử dụng nhiều SSID hoặc nhiều VLAN khác nhau, mỗi WLAN thường sẽ được ánh xạ với một Interface riêng trên WLC.
Thực hiện tạo Interface mới:
Controller → Interfaces → New
Sau đó cấu hình:
- Port: 1
- VLAN ID: VLAN phòng học
- IP Address và Subnet Mask thuộc dải mạng phòng học
- Default Gateway và DHCP Server theo thiết kế hệ thống
Sau khi Apply, kiểm tra lại Interface vừa tạo trong mục Interfaces.
Bước 5: Tạo và kích hoạt SSID
Truy cập menu:
WLANs → Create New
Khai báo:
- Profile Name: tùy chọn
- SSID: tên WiFi hiển thị cho người dùng
Sau đó bật trạng thái Enable và map SSID vào Interface vừa tạo ở bước trước.
Bước 6: Cấu hình bảo mật WPA2-PSK
Trong phần cấu hình Security của WLAN:
- Layer 2 Security: WPA + WPA2
- WPA2 Policy: AES
- Authentication Key Management: PSK
Tiếp theo cấu hình mật khẩu WiFi:
- PSK Format: ASCII
- Password: 12345678
Apply cấu hình để kích hoạt cơ chế xác thực cho người dùng kết nối vào mạng không dây.
Bước 7: Chuyển AP sang chế độ FlexConnect
Để mô phỏng mô hình chi nhánh hoặc hệ thống phân tán, mình chuyển AP sang chế độ FlexConnect nhằm cho phép lưu lượng của client được switch ngay tại local site thay vì phải tunnel toàn bộ về WLC.
Trong WLAN bật các tùy chọn:
- FlexConnect Local Switching
- Learn Client IP Address
Sau đó vào:
Wireless → Access Points → AP Name
Chuyển:
AP Mode = FlexConnect
Cuối cùng cấu hình thêm thông tin High Availability để AP nhận diện chính xác Wireless Controller đang quản lý.
Kiểm tra kết quả
Sau khi hoàn tất cấu hình, SSID đã được phát sóng thành công và thiết bị người dùng có thể kết nối bằng mật khẩu đã tạo trước đó. Client nhận đúng địa chỉ IP của VLAN phòng học và truy cập Internet bình thường. Kết luận
Sau bài lab này mình hiểu rõ hơn về quá trình AP Join vào WLC thông qua CAPWAP, cách triển khai WLAN trên Cisco Wireless và cơ chế hoạt động của FlexConnect trong môi trường doanh nghiệp thực tế. Đây cũng là nền tảng quan trọng trước khi tiếp cận các mô hình xác thực nâng cao như 802.1X, Cisco ISE hoặc WPA2 Enterprise.
Attached Files