Давайте вечером, все равно это все дома. Если сегодня видеокамеры повешу быстро, то рано вернусь домой и смогу скринов наделать каких скажете и выложить в этой теме. Пока в очередной раз читаю мануалы по настройке.

Готов выкладывать скрины.

Настройка порта коммутатора

interface GigabitEthernet0/23
description $WI-FI$
switchport trunk encapsulation dot1q
switchport trunk native vlan 17
switchport trunk allowed vlan 17,18
switchport mode trunk
power inline port maximum 20000
spanning-tree portfast

Как в мануале Циско

Закладка WLANs

Настройка WLA (привожу одного, настройки одинаковые)

Настройки интерфейсов

AP Group

Точка

Вот здесь не знаю как правильно настроить. Если ничего не трогать то получаю IP из менеджмент влан

Настроил так

Просто не знал что ставить в WLAN-specific и VLAN AP-specific Оставил как есть -- IP получил из нужного влан. Ща все ребутну, посмотрю как с точка поднимется.


P.S. Вчера все делал тоже самое, не работало!

[quote][/quote]
Не работает. Опять из 17 влан раздает IP

По последней картинке, где поставили "VLAN Support", если нажать кнопку "Vlan Mapping", там что будет?

а, все. просто картинки не по порядку

Поставил вчера виртуальные машины 8.8 8.7 8.6 8.5 8.3 8.2 Виртуальная машина 8.1 это та на которой влан вещал 17. Итог -- 8.8 8.7 8.6 сказали что моя точка CAP3602 не поддерживается. Настроил 8.3 -- все работает, настройки как на скринах выше. Остановил машину, настроил 8.5 -- все работает. В обоих случаях делал вариант подсоединение точки "из коробки", настройка -- все работает, вариант с настроенной точкой перезапуск вирт машины, перезапуск контроллера из ESXI, перезапуск контроллера из меню контроллера -- все работает.

Какие то чудеса. Может бага 8.1 -- не искал на просторах циско.ком. упоминание о таком поведении. Может именно связка такая 8.1 --> CAP3602, давала такой эффект. Вы смотрели скрины, все же настраивается правильно, без фанатизма с обрезанием чего то в ACL -- самый простой вариант, почти аналог настройки, как для точки в LOCAL MODE.

по картинкам вроде все должно работать без проблем

Сейчас все работает и на 8.3 и 8.5

И еще подскажите -- есть такая опция в настройках контроллера DHCP proxy -- у меня сейчас "Включено" -- оставить так или выключить?

Почитал документ
https://www.cisco.com/c/en/us/support/d ... ireos.html

Выходит надо сидеть на "For deployments that include hardware that is end of lifed in 8.3, TAC recommends 8.3.143.0."

https://software.cisco.com/research/hom ... 926587&cr=

Еще возник такой вопрос.
Есть старые точки LAP1243, есть точки 3602 и есть 3702
Сейчас стоит vWLC 8.5 -- он видит 3602 и 3702, естественно не видит 1242. Хочу еще один vWLC поднять для старых точке на 7.4 -- он 1242 видит.
По этому вопрос -- 3602 будет видится и на 8.5 и на 7.4 -- в Supported Cisco Access Point Platforms 8.5 и на 7.4 3602 значится --- вопрос такой существует ли какая то последовательность опроса контроллеров точками? До того славного момента года точка нашлась и надо прописать контроллер в wlc high availability.
И если 3602 поддерживается 8.5 и на 7.4 то на каком зарегистрируется?
Просто хочется сделать 7.4 для старых точек и 8.5 для более менее новых. Хочу так же поднять vWLC 8.8 для совсем свежих. Как это правильно решить?


Заранее спасибо за ответы.

Можно руками задать к какому контролеру цепляться и он будет цепляться к нему. Или для нового контролера выдавать по DNS имени, а для старого писать на точках руками адрес контролера

DNS у меня нет. Я вот думаю что на той точке которая найдется на нужном контроллере 8.5 прописать этот контроллер. А если найдется сначала на 7.4, то удалить и с консольного кабеля командой задать контроллер. Гимморно правда. Сейчас поэкспериментирую. Никогда такое не делал.

если прицепится к 7.4 точка, то зачем консоль? Прописать через контролер, что подключаться надо к другому.

Тоже верно, не сообразил. Спасибо за науку.

Раскатал 7.4.150 -- закрыл в контроллере проверку протухших сертификатов и точка нашлась на 7.4.150, настроил на FLEx -- все работает. Пока только один остался вопрос -- в 8.5 на точке в закладке HIGH AVAIL в секции Primary Controller указан IP первого контроллера (просто поднимал его первым) этот контроллер ( 8.5 ) для точек 3602 и 3702. В такой же закладке на 7.4 указал IP второго контроллера в разделе Secondary Controller. Можно так оставить или все же надо на обоих контроллерах прописать IP Primary Controller и Secondary Controller?????

Мне кажется, что надо на обоих

Просто смысл такого внесения контроллеров следующий -- 8.5 первый контроллер и на нем должны регистрироваться точки 3602 и 3702, поскольку DHCP вещает сразу 2 IP контроллеров то вероятность того что 3602 новые из коробки найдутся или на 8.5 или на 7.4 -- 50/50%. 3702 найдется только на 8.5. По этому если найдутся на 8.5 то вкатываешь IP правильного контроллера, если нашлись на 7.4 (3602) то указываю IP контроллера 8.5 и точку в ребут и она уезжает с 7.4 и появляется на 8.5. А вот точка 1242 или похожая, та что максимум находится на 7.4 на ней и найдется, так зачем на них прописывать IP контроллера на котором они не увидятся вообще никогда. Исходя из этого я и прописал на 7.4 секондари контроллер, а на 8.5 примари. Если бы не точка 3602 которая может найтись и на 7.4 и на 8.5, то для точек 1242 и 3702 пожно было бы прописать IP каждого контроллера и в 7.4 и 8.5, все равно по другому они бы не нашлись, то есть -- 1242 всегда найдется только на 7.4, а 3702 только на 8.5