Aruba-6000无线控制器配置实例
在完成了用户认证的配置后,可以开始配置相关的ssid。Ssid的配置有2种情况,一种是在通用界面下配置,此时配置的每一个ssid,都会被每一个ap接收并广播出去,且每个ssid只能为接入的用户分配一个vlan的地址,即所有接入该ssid的用户,都会分配到同一个地址段内的地址。在这种情况下,这样的配置方式不能满足上图的要求,所以,我们要采用另一种配置ssid的方式,即针对每个location来配置ssid。
Aruba允许用户为每个ap配置location,采用的3为的点分十进制方式,比如1.1.1,分别表示建筑物号、楼层号、ap号。当然了,也可以根据实际情况,来自行定义这3个数字的含义。
我们首先说明如何配置通用模式下的ssid,如下图所示:
13 / 27
Aruba-6000无线控制器配置实例
在图中我们需要设置的内容包括ssid的名称,支持的无线类型,采用的认证和加密方式,使用的认证服务器类型,以及无线用户接入时分配到IP地址所属的vlan号。可以看到,此处的vlan号只能填写一个,所以这种方式不能满足我们上面提出的要求。
如果要采用web认证的方式,则在802.11 Security中的Advanced Authentication选择Captive Portal (Web),如果是采取wpa的认证方式,则可以802.11 Security中的Network Authentication选择wpa,其它保持默认。同时还要在Security > Authentication Methods中添加采用相应的认证服务器。
采用802.1x认证:
14 / 27
Aruba-6000无线控制器配置实例
采用web认证:
15 / 27
Aruba-6000无线控制器配置实例
在Match ESSID List中,我们要添加需要采取web认证的ssid名称。 接下来,我们进入ssid的高级设置模式,根据location来配置ssid。
首先,我们要为每个ap配置location,按照下图所示的方式来配置ap的location。
16 / 27