思科无线控制器配置指南：从基础到进阶

"本资源是关于思科WLAN无线控制器的中文配置指南，适用于希望了解和操作思科无线网络环境的管理员。文档由Xiaogang Wu于2008.10制作，旨在帮助用户进行无线控制器的基础配置，包括设备准备、控制器软件升级、AP连接，以及不同类型的无线网络构建等。" 在配置思科WLAN无线控制器时，首先要进行的是准备工作。这涉及控制器的启动配置，包括升级控制器的软件版本以确保其运行最新且稳定的操作系统。同时，需要熟悉控制器的配置界面，以便于后续的设置工作。接下来，将接入点（AP）连接到控制器上，通常选择的是1130或1240系列AP，并建议使用3560 POE交换机以提供电力和支持网络连接。 配置任务主要包括以下几个步骤： 1. 安装并配置思科CSSC无线客户端，这是用户连接到无线网络所必需的软件。 2. 创建开放的无线网络（OPEN）和WEP加密的无线网络，虽然WEP安全性较低，但在某些场景下仍可能被使用。 3. 建立基于Web认证的无线网络，这种认证方式适合于公共或访客网络，用户需通过浏览器界面输入凭证才能接入。 4. 配置本地EAP（Extensible Authentication Protocol）认证的无线网络，提供更高级别的安全性和灵活性，如PEAP或TLS等。 5. 最后，构建一个使用外部认证服务器，如Cisco ACS（身份验证、授权和计费服务器）进行AAA（Authentication, Authorization, and Accounting）认证的无线网络，这有利于集中管理和更高级的安全策略。 对于硬件设备，主要讨论了2100系列无线控制器，它支持802.11a/b/g/n标准，具备PCI认证，并提供了多个端口，包括两个上联口和六个下联口，其中两个端口具有POE功能。值得注意的是，2106和2006型号不支持作为guest access的anchor controller，不支持Link Aggregation，也不能通过软件升级来增加AP容量。这些控制器根据支持的轻量级AP数量有不同的价格，例如2106支持6个AP，而2106-K9的价格为$4,875，2100系列支持12个AP的型号价格为$10,070。 这份中文版的配置指南详细介绍了如何设置和管理思科的无线网络环境，对于网络管理员来说是一份宝贵的参考资料，涵盖了从基础设置到高级认证方案的完整流程。