搜索
第二卷安装Aruba移动边缘系统第2章部署基本移动边缘系统这章主要介绍如何将Aruba移动控制器和ArubaAP接入你的有线网络。看完这章的介绍以后，你就可以配置AP,同样的介绍在第3卷里。这章主要介绍了以下几部分：“配置的介绍”第48页“配置Aruba移动控制器”第52页“部署APs”第57页“附加的配置”第61页配置的介绍这个部分介绍了典型的部署情况和任务，你必须把Aruba移动控制器和ArubaAP接入到你的有线网络。部署环境一：路由器是控制器和客户端的默认网关在这个部署环境中，ArubaAP和移动控制器连接在相同的子网上，并且使用被指定的子网IP地址。在AP与控制器中间没有路由器。AP能够被物理的连接到控制器上。控制器上的上行端口被连接到2层交换机或者路由器上。你必须完成下列任务：1.进行初始化设置设置VLAN1的IP地址设置默认网关的IP地址，将控制器连接到上行的路由器2.把移动控制器上的上行端口连接到交换机或者路由器的端口上，默认的，控制器上的所有端口都是Access端口并且所有端口都属于同一个VLAN3.部署AP。所有的AP会使用ArubaDiscoveryProtocol（ADP）协议来发现移动控制器。为所有用户指定VLAN并且配置VLAN1的SSID。部署环境二：对于所有客户端来说移动控制器是默认网关在这个部署环境中，Aruba移动控制器和AP在不同的子网中，而且AP在多个子网中。移动控制器将作为无线网络的一个路由器（移动控制器作为无线客户端的默认网关）。控制器上的上行端口被连接到2层交换机或路由器上；这是一个属于VLAN1的Access端口。你必须完成下列任务：1.进行初始化设置设置VLAN1的IP地址设置默认网关的IP地址，将控制器连接到上行的路由器2.把移动控制器上的接口连接到交换机或者路由器的接口上3.部署AP。所有的AP会使用DNS或DHCP来发现移动控制器。4.在控制器上为无线子网配置VLAN5.为每个指定了VLAN的无线子网配置SSID注意：在控制器上必须为每个无线客户端的VLAN配置一个IP地址。在上行的交换机或路由器中，你必须为每个客户端VLAN配置静态路由，并且将下一跳地址设为移动控制器VLAN1的地址。部署环境三：路由器是控制器和客户端的默认网关在这个部署环境中，Aruba移动控制器和AP在不同的子网中，而且AP在多个子网中。在AP和移动控制器中有路由器。控制器通过一个Trunk端口与2层交换机或路由器相连，为所有的无线客户端VLAN传送数据流量。一个上行路由器作为所有无线客户端的默认网关。注意：在这个部署环境中，控制器与交换机或路由器不使用VLAN1端口连接，而是通过Trunk口连接。在进行初始化设置时，当提醒你为VLAN1配置IP地址和默认网关时，使用默认值即可。下一步，你要配置适当的VLAN与交换机或路由器和默认网关相连。你必须完成下列任务：1.进行初始化设置使用默认的IP作为VLAN1的IP地址。因为VLAN1不通过Trunk口与2层交换机或者路由器相连，所以，你必须在下一步配置适当的VLAN进行连接。不要指定默认网关（使用默认值“none”）。下一步，你需要配置一个默认网关。2.在一个你将要连接的控制器上创建一个VLAN并且VLANID要与交换机或路由器上的VLAN相同。将控制器上的一个端口添加到这个VLAN，并且将这个端口配置为Trunk口。3.将客户端VLAN加到Trunk口上。4.在移动控制器上配置默认网关。这个网关IP地址是你控制器连接的那台路由器的IP地址。5.在移动控制器上配置Loopback接口。6.将移动控制器上的上行端口连接到交换机或路由器上。7.部署AP。所有AP会使用DNS或DHCP来发现控制器。你可以为每个无线用户子网配置VLAN，并且为每个指定了VLAN的子网配置SSID。配置Aruba移动控制器不是一个基本的Aruba移动边缘系统主要有两个方面：连接和配置Aruba移动控制器到有线网络（在这部分介绍）部署ArubaAP（下部分介绍）将移动控制器连接到有线网络：1.进行初始设置配置控制器管理信息2.（配置环境三）配置VLAN并把控制器连接到你的网络。如果你使用VLAN1把控制器连接到网络就不需要执行这一步操作。3.将控制器上的端口连接到你的网络4.（可选）为控制器配置一个Loopback地址。如果你正在以VLAN1的IP地址作为控制器的IP地址，就不需要执行这一步操作。下面是步骤的详细描述。1.进行初始化设置当你第一次连接控制器时，可以任意选择serialconsole口方式或者是Web浏览器方式，在初始设置中，需要你设置控制器角色（MasterorLocal）以及管理员和配置访问密码。初始设置中也需要你为控制器配置国家代码，这个设置是调整了AP所使用的射频范围。初始设置会让你为控制器的VLAN1接口配置一个IP地址，这样你就能通过远程SSH或者WebUI会话对移动控制器进行访问和配置。为VLAN1配置一个IP地址，确保在初始配置结束后移动控制器上有指定的IP地址和默认网关。当你完成初始配置以后，移动控制器就将重新启动并使用新的配置。可以通过ArubaQuickStartGuide查看关于使用初始设置的信息。你可以使用初始配置时设置的管理员密码连接到控制器上并且使用控制器的部分功能：你可以继续使用serial口连接控制器并且进入命令行接口（CLI）。（第18章，“配置访问管理”查阅关于如何访问CLI和输入配置命令的相关信息。）你可以通过以太网线从PC连接到控制器的以太网接口上，然后使用下列方法之一进行访问：使用VLAN1地址启动SSH会话，输入CLI命令。在浏览器中输入VLAN1的地址，启动WebUI。2.为网络连接配置VLAN如果你要配置Trunk口将Aruba移动控制器和其他2层交换机相连，你必须依照使用说明书中的这部分介绍进行配置（在第50页，“部署环境三”有显示）。这一部分介绍了如何使用WebUI和CLI进行下列配置（下一步只显示如何使用WebUI）在移动控制器上创建一个VLAN并且给它分配一个IP地址。将移动控制器连接到网络中的端口分配到VLAN中。（例如，通常使用Gigabit口与上行路由器进行连接.）在这个配置范例中，一台Aruba2400是通过它的Gigabit以太口1/25连接到网络中的。配置端口为Trunk端口。为移动控制器配置默认网关。创建VLAN下列配置是创建VLAN5并且分配IP地址为10.3.22.20/24*使用WebUI创建VLAN：1.点击菜单条中的“Configuration”。在“Network”下，点击“VLANs”选项。注意：在这本说明的其他部分，特定的WebUI命令，被缩短显示。例如：“ConfigurationNetworkVLANs”。2.点击“ADD”创建新的VLAN。3.在“AddNewVLAN”显示页面上，输入“5”作为VLANID并且点击“Apply”。4.通过WebUI“ConfigurationNetworkIPIPInterfaces”页。在刚刚创建的VLAN上点击“Edit”。选择下列可以的IP地址。为VLAN口输入IP地址和子网掩码。如果需要，你也可以为VLAN配置DHCP服务器的地址，再点击“Add”。5.点击“Apply”保存这个配置。6.在Web页面的顶部，点击“SaveConfiguration”。注意：在Web配置界面中，点击“SaveConfiguration”按钮把配置保存，并且在控制器重新启动以后任然有效。点击“Apply”按钮把配置保存到正在执行的配置当中去，当控制器重新启动以后就不存在了。养成一个好的习惯，在配置过以后点击“Apply”将配置保存在正在运行的配置中，当最后确定操作以后，点击“SaveConfiguration”将配置保存。*使用CLI创建VLAN：(aruba)User:adminPassword:*****(aruba)enablePassword:******(aruba)#configureterminalEnterConfigurationcommands,oneperline.EndwithCNTL/Z(aruba)(config)#vlan5(aruba)(config)#interfacevlan5(aruba)(config-subif)#ipaddress10.3.22.20255.255.255.0(aruba)(config-subif)#exit(aruba)(config)#writememory分配并且配置Trunk口下列配置是将一个Gigabit以太口设置为Trunk口。*使用WebUI配置Trunk口：1.在WebUI上依次点击“ConfigurationNetworkPorts”页面。2.在端口选择的部分中，将移动控制器连接到网络中的端口选中。3.将端口模式选择为“Trunk”4.对于本地VLAN，在下拉列表中选择VLAN5点击“”箭头。5.点击“Apply”。*使用CLI配置Trunk口：interfacegigabitethernet1/25switchportmodetrunkswitchporttrunknativevlan为了确认端口设置是否成功，使用showvlan命令查看：(aruba)(config)#showvlanVLANCONFIGURATION------------------VLANNamePorts-------------1DefaultFa1/0-23Gig1/245VLAN0005Gig1/25配置默认网关下列配置是指定移动控制器的默认网关。*使用WebUI配置默认网关：1.依次点击“ConfigurationNetworkIPIPRoutes”页面。2.在默认网关栏中输入：10.3.22.13.点击“Apply”。*使用CLI配置默认网关：ipdefault-gateway10.3.22.1将控制器连入网络将移动控制器上的端口连接到适当的2层交换机或路由器的端口上。确定你的网线连接正确，并且端口的指示灯显示正常。关于Aruba移动控制器的端口LED灯和线缆的相关资料请查阅安装向导。注意：在许多的部署环境中，一个外部防火墙被放置在Aruba各种不同的设备中间。附录B，在“外部防火墙设置”中，描述了一定要在外部防火墙上允许Aruba网络进行适当的操作。确认移动控制器在网络上是可达的：如果你使用VLAN1把移动控制器连接到网络中（部署环境一和部署环境二），你可以在一个工作站中通过网络Ping控制器的VLAN1地址。如果你创建且配置了一个新的VLAN（部署环境三），你可以在一个工作站中通过网络Ping这个新VLAN的IP地址。配置控制器的Loopback接口如果你不使用VLAN1把控制器连接到网络中，你一定要配置一个Loopback接口地址(见第50页，部署环境三)。如果配置了以后，Loopback地址就被用作控制器的IP地址。如果你不为控制器配置一个Loopback地址，那么VLAN1的地址就将被指定为控制器的IP地址。注意：如果你配置或者修改了Loopback地址以后，一定要重新启动控制器。Aruba操作系统允许将Loopback地址指定为VLAN接口的IP地址空间。在本例的拓扑中，控制器上的VLAN5接口先配置IP地址为10.3.22.20/24。在这个例子中，Loopback接口的IP地址是10.3.22.220。注意：你可以配置一个32位的Loopback地址作为主机地址。Loopback地址应该来自于外部网络的路由表。*使用WebUI配置Loopback：1.依次点击“ConfigurationNetworkControllerSystemSettings”页面。2.在Loopback接口下面输入IP地址。3.点击页面底部的“Apply”（你可能需要往下移动页面才能看到）。4.在页面的顶