WLC (무선 컨트롤러)

1. 개요

- AP가 관리/실제 데이터 패킷을 주고 받을 때, WLC에 별도로 터널링하여 사용되며

  WLC는 수많은 AP들을 중앙에서 통제한다. (AP Group / Flex Group)

  일반적으로 관리망/데이터망 별도로 운영되고 설정 작업도 WLC에서 이루어짐

  AP는 WLC의 설정을 X.509 인증서를 활용하여 보안적으로 다운로드 받음

 

 2. 참고내용

   1) CAPWAP (Standard Control and Provisioning of Wireless Access Points)

      - AP들을 관리할 수 있게 해주는 솔루션(데몬 프로그램)

 

   2) 

 

 

3. 기본설정 방법

  1) 관리세션 설정

   - SVI를 활용한 관리망/데이터망 대역을 분리하여 관리(SSH/Telnet 접속 가능)

   - 시리얼 케이블(Baud 9600 / 8bit) 연결 가능    

   - SP(Service-port)에 IP 할당 후 UTP케이블로 P2P 연결

 

  2) 관리 GUI 접속 보안설정

 

 3) 인터페이스 설정

 - 일반적으로 Service-Port는 Access로 설정되고 나머지는 Trunk로 설정된다. 

4) 라이센스 등록

  a. Management -> Software Activation -> Commands에서 Action TAB에 Install License 클릭

 b. *.lic 확장자 파일을 업로드하여 TFTP 서버를 경로로 잡고 인증 진행

 c. Action 탭에 Save License 선택 후 save licenses 버튼 클릭 

    - CLI : show sysinfo / show license all로 라이센스 등록 확인  

 

 d. License Feature Level 설정

  - 구매한 라이센스 level 선택 후 Activate하고 재부팅하면 됨.

  - base : AP 10개 가능

    wplus : AP 250개까지 가능

 

5) 무선 대역 Type 설정

   -  기본적으로 802.11b/g/n Enable 상태로 되어있다.

   - 802.11n(2.4Ghz Band) 전체 채널을 활성화 시킨다. 

 

6) SNMP v1/v2c 설정(CLI)

  a. config snmp community create [name]

     config snmp community ipaddr [snmp 서버의 ip_address] [ip_mask] [name]

  b. config snmp community accessmode { ro | rw } name

  c. config snmp community mode enable