在9800 WLC上,标签用于控制每个AP可用的功能。标签将分配给每个AP,在每个标签内部,您可以找到已应用于AP的所有设置。 有三个标记: 策略标记 站点标签 RF标记 AP配置的可视化方案: 策略标记 Policy Tag是WLAN配置文件[服务集标识符(SSID)]和策略配置文件之间的链路。
從Site下拉選單中,選擇所需的RF標籤,然後按一下Update & Apply to Device。 注意:請注意,更改AP上的策略標籤後,它會丟失與9800 WLC的關聯並在大約1分鐘內重新加入。 CLI: # config t # ap <ethernet-mac-addr> # rf-tag <rf-tag-name> # end 為多個AP分配策略標籤 導航到配置>...
将9800 WLC 添加到 ISE 步骤1.打开ISE控制台并导航至Administration > Network Resources > Network Devices > Add如图所示. 步骤2.配置网络设备。 或者,它可以是指定的型号名称、软件版本和说明,并根据设备类型、位置或WLC分配网络设备组。 此处的IP地址对应于发送身份验证请求的WLC接口。默认情况下,...
使用9800 WLC生成CSR,通过CA对其进行签名,然后将链中的每个证书手动加载到9800 WLC。 使用最符合您需求的解决方案。 选项1 -在WLC上加载预先存在的PKCS12签名证书 第1步:创建证书签名请求 如果您还没有证书,您需要生成证书签名请求(CSR)以提交到您的CA。
9800 WLC 的 AAA 組態 步驟1.將ISE伺服器新增到9800 WLC配置。 導覽至Configuration > Security > AAA > Servers/Groups > RADIUS > Servers > + Add並輸入RADIUS伺服器資訊,如圖所示。 如果您未來計畫使用中央 Web 驗證(或任何需要 CoA 的安全性類型),請確認「CoA 支援」已啟用。
Cisco 9800 WLC能够执行三(3)种类型的设备分析: MAC地址OUI DHCP HTTP MAC地址OUI分析 MAC地址是每个无线(有线)网络接口的唯一标识符。它是通常以十六进制格式MM:MM:MM:SS:SS:SS写下的48位数字。 前24位(或3个二进制八位数)称为组织唯一标识符(OUI),它们唯一标识供应商或制造商。
9800(config)#aaa authorization network default local 附註:如果需要外部RADIUS驗證,請閱讀以下與9800 WLC上的RADIUS伺服器設定相關的說明:9800 WLC上的AAA設定。確保身份驗證方法清單將「login」設定為type而不是dot1x。 步驟3.導覽至Configuration > Security > Guest User。選擇+ Add並配置訪客...
當資料包首次進入9800 WLC時,資料平面上會進行一些處理,以辨識流量是控制平面還是資料平面。 封包追蹤功能提供在資料平面完成此Cisco IOS® XE處理的詳細檢視,以及決定是否傳送、轉送、捨棄或使用封包。 WLC 9800上的此功能與ASR!k上的實現完全相同。 9800 WLC上的Packet Tracer提供與ASR1K相同的三...
使用9800 WLC產生CSR,由CA簽署,然後手動將鏈結中的每個憑證載入9800 WLC。 使用最符合您需求的產品。 選項1 -在WLC上載入預先存在的PKCS12簽名證書 第1步:建立證書簽名請求 如果您還沒有憑證,則需要產生憑證簽署請求(CSR)以提交給您的CA。 從您目前的目錄(在已安裝OpenSSL的膝上型電腦上...
9800 WLC上的AAA組態 步驟1.宣告RADIUS伺服器。在GUI中:導覽至Configuration > Security > AAA > Servers / Groups > RADIUS > Servers > +Address,然後輸入RADIUS伺服器資訊。 如果您計畫將來使用任何需要CoA的安全型別,請確保支援CoA。 注意:注意:Flex connect本地身份驗證部署不支援Rad...