WLN00145ISR1800系列路由器配置内部DHCP服务器和开放式认证.docx

WLN00145ISR1800系列路由器配置内部DHCP服务器和开放式认证.docx

《WLN00145ISR1800系列路由器配置内部DHCP服务器和开放式认证.docx》由会员分享，可在线阅读，更多相关《WLN00145ISR1800系列路由器配置内部DHCP服务器和开放式认证.docx（9页珍藏版）》请在冰豆网上搜索。

WLN00145ISR1800系列路由器配置内部DHCP服务器和开放式认证

【标题】ISR1800系列路由器配置内部DHCP服务器和开放式认证

【译者姓名】J.P

【校对人】

【翻译完成时间】2008-12-14

【原文英文标题】1800ISRWirelessRouterwithInternalDHCPandOpenAuthenticationConfigurationExample

【原文链接】

【译者注】

Goodgoodstudy,anddaydayup

【翻译内容】

目录

介绍3

先决条件3

需求3

使用设备3

配置3

网络拓扑3

配置4

验证6

排错7

排错命令7

排错步骤8

介绍

本文档描述了在ISR1800路由器上配置无线网络特性.

先决条件

需求

没有特定需求.

使用设备

∙CiscoISR1800系列路由器，IOS12.3高级安全特性以后的版本

Note:

 本配置适用于其他ISR路由器

∙使用以下无线网卡:

o802.11a

o802.11b

o802.11b/ga/b/g

配置

Note:

 使用CommandLookupTool（针对注册用户）了解本文档使用的命令

网络拓扑

连接到路由器的无线网络

配置

配置说明

1.配置DHCP服务器，及不可用的地址（可选）

关于通过CiscoIOS配置DHCP的文档请参考CiscoIOSDHCPServer

2.打开集成的路由与桥接功能,配置bridgegroup.

3.配置Bridge-GroupVirtualInterface1（BVI1）接口的IP地址

4.配置无线

a.指定接口Dot11Radio0或Dot11Radio1到bridgegroup1.

b.为Radio接口配置SSID，并设置为开放式验证

配置

1800路由器无线及DHCP配置

1800-ISR#showrunning-config

Buildingconfiguration...

.

.

!

hostname1800-ISR

!

!

ipsubnet-zero

!

!

ipdhcpexcluded-address192.168.2.1192.168.2.100

!

---这里为不可用的地址

!

ipdhcppool1800-ISR

network192.168.2.0255.255.255.0

!

!

bridgeirb

!

---打开路由及桥接功能.

!

!

interfaceDot11Radio0

!

---这是无线射频接口配置.

noipaddress

!

ssidCisco

!

---这里，SSID设置为“Cisco".

authenticationopen

!

---这里定义开放式.

!

speedbasic-1.0basic-2.0basic-5.56.09.0basic-11.012.018.024.036.048.054.0

station-roleroot

bridge-group1

bridge-group1subscriber-loop-control

bridge-group1spanning-disabled

bridge-group1block-unknown-source

nobridge-group1source-learning

nobridge-group1unicast-flooding

!

!

interfaceBVI1

ipaddress192.168.2.1255.255.255.0

!

ipclassless

!

!

---Note:

在创建BVI接口或者向bridgegroup1中增加射频接口前，增加配置bridge1protocolIEEE以及bridge1routeIP.

!

bridge1protocolieee

bridge1routeip

!

linecon0

lineaux0

linevty04

!

noschedulerallocate

end

验证

本次用来验证配置.

使用OutputInterpreterTool（仅对注册用户）查看相关SHOW命令

使用以下命令确保DHCP和无线配置正确

∙showdot11associations

∙showipdhcpbinding

两个命令输出部分中的IP和MAC要一致，如下所示

1800-ISR#showdot11associations

802.11ClientStationsonDot11Radio0:

SSID[Cisco]:

MACAddress    IPaddress     Device          Name          Parent        State    

0040.96ac.345c192.168.2.101  CB21AG/PI21AG   WLCLIENT    self          Associated

!

!

---Outputsuppressed.

!

1800-ISR#showipdhcpbinding

BindingsfromallpoolsnotassociatedwithVRF:

IPaddress         Client-ID/             Leaseexpiration      Type

                     Hardwareaddress/

                     Username

192.168.2.101  0100.4096.ac34.5c      Dec18200505:

07PM  Automatic

1800-ISR#

排错

排错命令

Note:

 使用Debug前请参考ImportantInformationonDebugCommands

debugipdhcpserverpacket用来分析dhcp的报文，对于开放式认证，该命令在排错时最有效，如下所示，

1800-ISR#debugipdhcpserverpacket

*Dec1715:

40:

50.379:

DHCPD:

DHCPREQUESTreceivedfromclient0100.4096.ac34.5c.

!

!

---这里显示客户端向DHCP服务器发送查找报文

!

*Dec1715:

40:

50.379:

DHCPD:

Nodefaultdomaintoappend-abortupdate

*Dec1715:

40:

50.379:

DHCPD:

SendingDHCPACKtoclient0100.4096.ac34.5c（192.168.2.101）

!

!

---这里显示DHCP服务器向客户端发送DHCPacknowledgment（ACK）

!

*Dec1715:

40:

50.379:

DHCPD:

creatingARPentry（192.168.2.101,0040.96ac.345c）.

*Dec1715:

40:

50.379:

DHCPD:

unicastingBOOTREPLYtoclient0040.96ac.345c（192.168.2.101）

排错步骤

如果通过命令debugipdhcpserverpacket没有看到DHCPOffer报文，通过以下步骤排错：

1.核实客户端SSID配置，并确保没有安全验证

Note:

客户端SSID必须要与ISR上配置的一致，本例为"Cisco".Figure1andFigure2分别为通过CiscoAironetDesktopUtility（ADU）和AironetClientUtility（ACU）配置SSID.图示根据无线网卡和固件版本有所不同。

Figure1–CiscoADUSSIDSettings

Figure2–CiscoACUSSIDSettings

Figure3–WindowsWirelessZeroSettings

2.核实Wi-Fi兼容性.

参考文档Wi-FiAlliance

核实网卡的兼容性