Автор |
Сообщение |
R_KING
Зарегистрирован: 05 фев 2013, 17:02 Сообщения: 678
|
crash писал(а): если коммутатор настроен правильно, то пора скрины настройки контроллера смотреть Давайте вечером, все равно это все дома. Если сегодня видеокамеры повешу быстро, то рано вернусь домой и смогу скринов наделать каких скажете и выложить в этой теме. Пока в очередной раз читаю мануалы по настройке.
|
17 дек 2018, 12:44 |
|
|
R_KING
Зарегистрирован: 05 фев 2013, 17:02 Сообщения: 678
|
crash писал(а): если коммутатор настроен правильно, то пора скрины настройки контроллера смотреть Готов выкладывать скрины. Настройка порта коммутатора interface GigabitEthernet0/23 description $WI-FI$ switchport trunk encapsulation dot1q switchport trunk native vlan 17 switchport trunk allowed vlan 17,18 switchport mode trunk power inline port maximum 20000 spanning-tree portfast Как в мануале Циско Закладка WLANs
Вложения:
Безымянный1.jpg [ 64.72 КБ | Просмотров: 12955 ]
|
17 дек 2018, 20:40 |
|
|
R_KING
Зарегистрирован: 05 фев 2013, 17:02 Сообщения: 678
|
Настройка WLA (привожу одного, настройки одинаковые)
|
17 дек 2018, 20:47 |
|
|
R_KING
Зарегистрирован: 05 фев 2013, 17:02 Сообщения: 678
|
Настройки интерфейсов
Вложения:
Безымянный6.jpg [ 78.41 КБ | Просмотров: 12954 ]
Безымянный5.jpg [ 138.29 КБ | Просмотров: 12954 ]
|
17 дек 2018, 20:50 |
|
|
R_KING
Зарегистрирован: 05 фев 2013, 17:02 Сообщения: 678
|
AP Group
|
17 дек 2018, 20:54 |
|
|
R_KING
Зарегистрирован: 05 фев 2013, 17:02 Сообщения: 678
|
Точка
|
17 дек 2018, 20:58 |
|
|
R_KING
Зарегистрирован: 05 фев 2013, 17:02 Сообщения: 678
|
Вот здесь не знаю как правильно настроить. Если ничего не трогать то получаю IP из менеджмент влан
Вложения:
Безымянный13.jpg [ 80.19 КБ | Просмотров: 12954 ]
|
17 дек 2018, 21:00 |
|
|
R_KING
Зарегистрирован: 05 фев 2013, 17:02 Сообщения: 678
|
Настроил так
Вложения:
Безымянный15.jpg [ 106.41 КБ | Просмотров: 12954 ]
Безымянный14.jpg [ 94.76 КБ | Просмотров: 12954 ]
|
17 дек 2018, 21:06 |
|
|
R_KING
Зарегистрирован: 05 фев 2013, 17:02 Сообщения: 678
|
Просто не знал что ставить в WLAN-specific и VLAN AP-specific Оставил как есть -- IP получил из нужного влан. Ща все ребутну, посмотрю как с точка поднимется.
P.S. Вчера все делал тоже самое, не работало!
|
17 дек 2018, 21:10 |
|
|
R_KING
Зарегистрирован: 05 фев 2013, 17:02 Сообщения: 678
|
[quote][/quote] Не работает. Опять из 17 влан раздает IP
|
17 дек 2018, 21:27 |
|
|
crash
Зарегистрирован: 10 окт 2012, 09:51 Сообщения: 2679
|
По последней картинке, где поставили "VLAN Support", если нажать кнопку "Vlan Mapping", там что будет?
|
18 дек 2018, 07:40 |
|
|
crash
Зарегистрирован: 10 окт 2012, 09:51 Сообщения: 2679
|
а, все. просто картинки не по порядку
|
18 дек 2018, 07:41 |
|
|
R_KING
Зарегистрирован: 05 фев 2013, 17:02 Сообщения: 678
|
crash писал(а): а, все. просто картинки не по порядку Поставил вчера виртуальные машины 8.8 8.7 8.6 8.5 8.3 8.2 Виртуальная машина 8.1 это та на которой влан вещал 17. Итог -- 8.8 8.7 8.6 сказали что моя точка CAP3602 не поддерживается. Настроил 8.3 -- все работает, настройки как на скринах выше. Остановил машину, настроил 8.5 -- все работает. В обоих случаях делал вариант подсоединение точки "из коробки", настройка -- все работает, вариант с настроенной точкой перезапуск вирт машины, перезапуск контроллера из ESXI, перезапуск контроллера из меню контроллера -- все работает. Какие то чудеса. Может бага 8.1 -- не искал на просторах циско.ком. упоминание о таком поведении. Может именно связка такая 8.1 --> CAP3602, давала такой эффект. Вы смотрели скрины, все же настраивается правильно, без фанатизма с обрезанием чего то в ACL -- самый простой вариант, почти аналог настройки, как для точки в LOCAL MODE.
|
18 дек 2018, 09:13 |
|
|
crash
Зарегистрирован: 10 окт 2012, 09:51 Сообщения: 2679
|
по картинкам вроде все должно работать без проблем
|
18 дек 2018, 12:29 |
|
|
R_KING
Зарегистрирован: 05 фев 2013, 17:02 Сообщения: 678
|
crash писал(а): по картинкам вроде все должно работать без проблем Сейчас все работает и на 8.3 и 8.5
|
18 дек 2018, 12:45 |
|
|
R_KING
Зарегистрирован: 05 фев 2013, 17:02 Сообщения: 678
|
crash писал(а): если коммутатор настроен правильно, то пора скрины настройки контроллера смотреть И еще подскажите -- есть такая опция в настройках контроллера DHCP proxy -- у меня сейчас "Включено" -- оставить так или выключить?
|
18 дек 2018, 16:33 |
|
|
R_KING
Зарегистрирован: 05 фев 2013, 17:02 Сообщения: 678
|
Почитал документ https://www.cisco.com/c/en/us/support/d ... ireos.htmlВыходит надо сидеть на "For deployments that include hardware that is end of lifed in 8.3, TAC recommends 8.3.143.0." https://software.cisco.com/research/hom ... 926587&cr=
|
18 дек 2018, 17:48 |
|
|
R_KING
Зарегистрирован: 05 фев 2013, 17:02 Сообщения: 678
|
Еще возник такой вопрос. Есть старые точки LAP1243, есть точки 3602 и есть 3702 Сейчас стоит vWLC 8.5 -- он видит 3602 и 3702, естественно не видит 1242. Хочу еще один vWLC поднять для старых точке на 7.4 -- он 1242 видит. По этому вопрос -- 3602 будет видится и на 8.5 и на 7.4 -- в Supported Cisco Access Point Platforms 8.5 и на 7.4 3602 значится --- вопрос такой существует ли какая то последовательность опроса контроллеров точками? До того славного момента года точка нашлась и надо прописать контроллер в wlc high availability. И если 3602 поддерживается 8.5 и на 7.4 то на каком зарегистрируется? Просто хочется сделать 7.4 для старых точек и 8.5 для более менее новых. Хочу так же поднять vWLC 8.8 для совсем свежих. Как это правильно решить?
Заранее спасибо за ответы.
|
26 дек 2018, 10:16 |
|
|
crash
Зарегистрирован: 10 окт 2012, 09:51 Сообщения: 2679
|
Можно руками задать к какому контролеру цепляться и он будет цепляться к нему. Или для нового контролера выдавать по DNS имени, а для старого писать на точках руками адрес контролера
|
26 дек 2018, 18:47 |
|
|
R_KING
Зарегистрирован: 05 фев 2013, 17:02 Сообщения: 678
|
crash писал(а): Можно руками задать к какому контролеру цепляться и он будет цепляться к нему. Или для нового контролера выдавать по DNS имени, а для старого писать на точках руками адрес контролера DNS у меня нет. Я вот думаю что на той точке которая найдется на нужном контроллере 8.5 прописать этот контроллер. А если найдется сначала на 7.4, то удалить и с консольного кабеля командой задать контроллер. Гимморно правда. Сейчас поэкспериментирую. Никогда такое не делал.
|
26 дек 2018, 19:59 |
|
|
crash
Зарегистрирован: 10 окт 2012, 09:51 Сообщения: 2679
|
если прицепится к 7.4 точка, то зачем консоль? Прописать через контролер, что подключаться надо к другому.
|
26 дек 2018, 20:02 |
|
|
R_KING
Зарегистрирован: 05 фев 2013, 17:02 Сообщения: 678
|
crash писал(а): если прицепится к 7.4 точка, то зачем консоль? Прописать через контролер, что подключаться надо к другому. Тоже верно, не сообразил. Спасибо за науку.
|
26 дек 2018, 20:46 |
|
|
R_KING
Зарегистрирован: 05 фев 2013, 17:02 Сообщения: 678
|
Раскатал 7.4.150 -- закрыл в контроллере проверку протухших сертификатов и точка нашлась на 7.4.150, настроил на FLEx -- все работает. Пока только один остался вопрос -- в 8.5 на точке в закладке HIGH AVAIL в секции Primary Controller указан IP первого контроллера (просто поднимал его первым) этот контроллер ( 8.5 ) для точек 3602 и 3702. В такой же закладке на 7.4 указал IP второго контроллера в разделе Secondary Controller. Можно так оставить или все же надо на обоих контроллерах прописать IP Primary Controller и Secondary Controller?????
|
26 дек 2018, 23:49 |
|
|
crash
Зарегистрирован: 10 окт 2012, 09:51 Сообщения: 2679
|
Мне кажется, что надо на обоих
|
27 дек 2018, 04:52 |
|
|
R_KING
Зарегистрирован: 05 фев 2013, 17:02 Сообщения: 678
|
crash писал(а): Мне кажется, что надо на обоих Просто смысл такого внесения контроллеров следующий -- 8.5 первый контроллер и на нем должны регистрироваться точки 3602 и 3702, поскольку DHCP вещает сразу 2 IP контроллеров то вероятность того что 3602 новые из коробки найдутся или на 8.5 или на 7.4 -- 50/50%. 3702 найдется только на 8.5. По этому если найдутся на 8.5 то вкатываешь IP правильного контроллера, если нашлись на 7.4 (3602) то указываю IP контроллера 8.5 и точку в ребут и она уезжает с 7.4 и появляется на 8.5. А вот точка 1242 или похожая, та что максимум находится на 7.4 на ней и найдется, так зачем на них прописывать IP контроллера на котором они не увидятся вообще никогда. Исходя из этого я и прописал на 7.4 секондари контроллер, а на 8.5 примари. Если бы не точка 3602 которая может найтись и на 7.4 и на 8.5, то для точек 1242 и 3702 пожно было бы прописать IP каждого контроллера и в 7.4 и 8.5, все равно по другому они бы не нашлись, то есть -- 1242 всегда найдется только на 7.4, а 3702 только на 8.5
|
27 дек 2018, 09:35 |
|
|