Несколько точек доступа с одним SSID с использованием WDS

Для создания единого WiFI пространства, иногда одной точки доступа не достаточно.
Тогда приходится либо использовать Wireless Controller либо технологию WDS, ее мы и опишем.
Итак настраиваем одну точку как WDS, остальные как AP. Начнем с первой.
Сначала настроим авторизацию и аутентификацию:

aaa new-model

aaa authentication login default local
aaa authentication login wds_server group wds_server
aaa authorization exec default local

 Далее нам нужен радиус сервер, чтоб авторизовать точки. Можно использовать как внешний так и локальный сервер. Мы будем использовать локальный, на главной точке.


radius-server local
  nas 192.168.0.15 key ciscoaironet  <- тут мы указываем IP на BVI интерфейсе
  user cisco password cisco
ip radius source-interface BVI1
radius-server host 192.168.0.15 auth-port 1812 acct-port 1813 key  ciscoaironet

Теперь опишем авторизацию группы wds_server

aaa group server radius wds_server
 server 192.168.00.15 auth-port 1812 acct-port 1813

Ну и теперь собственно настройки WLCCP

wlccp authentication-server infrastructure wds_server
wlccp wds priority 1 interface BVI1

wlccp ap username cisco password cisco

Все остальное настраиваем так же как и обычно.

Теперь настраиваем точку доступа:

Тут собственно почти то же только меньше, надо:

aaa new-model

aaa authentication login default local
aaa authentication login wds_server group wds_server
aaa authorization exec default local
aaa group server radius wds_server
 server 192.168.00.15 auth-port 1812 acct-port 1813

 radius-server host 192.168.0.15 auth-port 1812 acct-port 1813 key  ciscoaironet

wlccp ap username cisco password cisco

Ну и в заключении полные конфиги обоих точек:
(На BVI1 у меня DHCP, а там по MAC адресу задан IP)

WDS:


version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname wds
!
logging queue-limit 100
enable secret 5 $1$IyJx$E33wKueDjxiv4SzrJp.ca0
!
username Cisco password 7 0802455D0A16
ip subnet-zero
!
aaa new-model
!
!
aaa group server radius wds_server
 server 192.168.00.15 auth-port 1812 acct-port 1813
!
aaa authentication login default local
aaa authentication login wds_server group wds_server
aaa authorization exec default local
aaa session-id common
!
!
bridge irb
!
!
interface Dot11Radio0
 no ip address
 no ip route-cache
 !
 encryption mode ciphers tkip
 !
 ssid tsunami
    authentication open
    authentication key-management wpa
    guest-mode
    wpa-psk ascii 7 02050D4808091B245F5A
 !
 speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0 48.0 54.0
 rts threshold 2312
 station-role root
 bridge-group 1
 bridge-group 1 subscriber-loop-control
 bridge-group 1 block-unknown-source
 no bridge-group 1 source-learning
 no bridge-group 1 unicast-flooding
 bridge-group 1 spanning-disabled
!
interface FastEthernet0
 no ip address
 no ip route-cache
 duplex auto
 speed auto
 bridge-group 1
 no bridge-group 1 source-learning
 bridge-group 1 spanning-disabled
!
interface BVI1
 ip address dhcp client-id FastEthernet0
 no ip route-cache
!
ip http server
ip http help-path http://www.cisco.com/warp/public/779/smbiz/prodconfig/help/eag/122-15.JA/1100
ip radius source-interface BVI1
radius-server local
  nas 192.168.00.15 key 7 111D1C1603
  user cisco nthash 7 06532C791C1E2F4856364128295C7C0E007A6661723723422656050A09760D2F51
!
radius-server host 192.168.00.15 auth-port 1812 acct-port 1813 key ciscoaironet
radius-server authorization permit missing Service-Type
bridge 1 route ip
!
wlccp authentication-server infrastructure wds_server
wlccp wds priority 1 interface BVI1
!
wlccp ap username cisco password 7 104D000A0618
!
line con 0
line vty 5 15
!

----------------------------------------------------------------------

AP:

version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname ap
!
logging queue-limit 100
enable secret 5 $1$kwR7$HR53zBBRB3Bn1dHXXzS/r1
!
username Cisco password 7 062506324F41
ip subnet-zero
!
aaa new-model
!
!
aaa group server radius wds_server
 server 192.168.00.15 auth-port 1812 acct-port 1813
!
aaa authentication login default local
aaa authentication login wds_server group wds_server
aaa authorization exec default local
aaa session-id common
!
!
bridge irb
!
!
interface Dot11Radio0
 no ip address
 no ip route-cache
 !
 encryption mode ciphers tkip
 !
 ssid tsunami
    authentication open
    authentication key-management wpa
    guest-mode
    wpa-psk ascii 7 05080F1C22435A0C0A11
 !
 speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0 48.0 54.0
 rts threshold 2312
 station-role root
 bridge-group 1
 bridge-group 1 subscriber-loop-control
 bridge-group 1 block-unknown-source
 no bridge-group 1 source-learning
 no bridge-group 1 unicast-flooding
 bridge-group 1 spanning-disabled
!
interface FastEthernet0
 no ip address
 no ip route-cache
 duplex auto
 speed auto
 bridge-group 1
 no bridge-group 1 source-learning
 bridge-group 1 spanning-disabled
!
interface BVI1
 ip address dhcp client-id FastEthernet0
 no ip route-cache
!
ip http server
ip http help-path http://www.cisco.com/warp/public/779/smbiz/prodconfig/help/eag/122-15.JA/1100
ip radius source-interface BVI1

radius-server host 192.168.00.15 auth-port 1812 acct-port 1813 key ciscoaironet
radius-server authorization permit missing Service-Type
bridge 1 route ip
!
!
wlccp ap username cisco password 7 030752180500
!
line con 0
line vty 5 15
!

Комментарии

Отправить комментарий

Популярные сообщения