Skip to main content

Cisco WLC 2504 + AIR-CAP1702I-R-K9 в домашней сети

Cisco WLC 2504 + AIR-CAP1702I-R-K9 — финальная инструкция настройки

Исходные данные

  • Сеть: 192.168.1.0/24
  • Шлюз: 192.168.1.1
  • DHCP: 192.168.1.1
  • DNS: 192.168.1.1
  • NTP: 192.168.1.1 (OPNsense)
  • WLC: 192.168.1.214
  • AP_1: 192.168.1.215
  • AP_2: 192.168.1.216
  • Uplink WLC: порт 1
  • AP подключены напрямую к WLC
  • SSID 2.4 ГГц: RichDomRu
  • SSID 5 ГГц: RichDom_5G

1. Подключение

Подключить:

  • порт 1 WLC — в домашнюю сеть / роутер
  • точки доступа — напрямую в свободные порты WLC

Принятая схема:

  • AP_1
  • AP_2
  • обе точки работают в режиме Local

2. Сброс WLC и первичный запуск

Подключиться к консоли WLC:

  • 9600
  • 8N1
  • без flow control

На приглашении ввести:

Recover-Config

После перезагрузки пройти мастер настройки.

Параметры startup wizard

Would you like to terminate autoinstall? [yes]: yes
System Name: WLC2504_HOME
Administrative User Name: admin
Administrative Password: <новый_пароль>
Enable Link Aggregation (LAG) [yes][NO]: no
Management Interface IP Address: 192.168.1.214
Management Interface Netmask: 255.255.255.0
Management Interface Default Router: 192.168.1.1
Management Interface VLAN Identifier (0 = untagged): 0
Management Interface Port Num [1 to 4]: 1
Management Interface DHCP Server IP Address: 192.168.1.1
Virtual Gateway IP Address: 192.0.2.1
Multicast IP Address: 239.1.1.1
Mobility/RF Group Name: HOME
Network Name (SSID): none
Configure DHCP Bridging Mode [yes][NO]: no
Allow Static IP Addresses [YES][no]: yes
Configure a RADIUS Server now? [YES][no]: no
Enter Country Code list: RU
Enable 802.11b Network [YES][no]: yes
Enable 802.11a Network [YES][no]: yes
Enable 802.11g Network [YES][no]: yes
Enable Auto-RF [YES][no]: yes
Configure a NTP server now? [YES][no]: yes
NTP server IP address: 192.168.1.1
Polling interval: 3600
Configuration correct? [yes][NO]: yes

3. Базовая настройка OPNsense для NTP

На OPNsense:

  • Services → Network Time → General
  • включить NTP
  • указать внешние time servers
  • проверить статус в Services → Network Time → Status

Часовой пояс OPNsense:

  • System → Settings → General → Time zone
  • выбрать нужный timezone

4. Базовая настройка WLC после запуска

4.1. Проверка состояния

Открыть GUI:

http://192.168.1.214

Проверить в CLI:

show sysinfo
show time
show license all
show ap summary
show wlan summary

4.2. DNS

GUI:

  • Controller → General → DNS Server IP
  • указать 192.168.1.1

CLI:

config network dns serverip 192.168.1.1
show network summary

4.3. NTP

GUI:

  • Controller → NTP → Server → New

Параметры:

  • Server Index = 1
  • Server Address = 192.168.1.1
  • Authentication = Disabled

4.4. HTTPS

GUI:

  • Management → HTTP-HTTPS

Выставить:

  • HTTP Access = Disabled
  • HTTPS Access = Enabled

4.5. IPv6

GUI:

  • Controller → General → Global IPv6 Config → Disabled

CLI:

config ipv6 disable
save config

4.6. Time Zone на WLC

Часовой пояс на WLC задаётся через CLI:

config time timezone 3 0
show time
save config

5. Подготовка б/у AIR-CAP1702I-R-K9

5.1. Дефолтные учётные данные после сброса

  • username: Cisco
  • password: Cisco

Важно:

  • регистр важен
  • на некоторых lightweight AP может спрашиваться только пароль
  • если уже есть доступ в #, сброс логина/пароля не нужен

5.2. Сброс AP кнопкой MODE

Если нужен сброс:

  1. выключить питание точки
  2. зажать кнопку MODE
  3. подать питание
  4. держать кнопку около 20 секунд
  5. дождаться загрузки

6. Привязка AP к WLC, если сама не находит контроллер

С консоли AP выполнить:

capwap ap controller ip address 192.168.1.214
capwap ap primary-base WLC2504_HOME 192.168.1.214
reload

7. Обязательные workaround для старых AP

7.1. Если AP не проходит DTLS / CAPWAP join из-за сертификата MIC

На WLC выполнить:

config ap cert-expiry-ignore mic enable
save config

Эту настройку оставить включённой.

7.2. Если AP скачивает образ, но не принимает его

Если в логе AP есть ошибки вида:

  • Image signing certificate validation failed
  • AP image integrity check FAILED

то временно на WLC сделать так:

config time ntp delete 1
config time manual 12/02/22 12:00:00
show time

После этого перезагрузить AP и дать ей:

  • скачать образ
  • проверить подпись
  • обновиться
  • joined к контроллеру

После успешного join вернуть время и NTP обратно.

8. Возврат времени и NTP после успешного join

После того как AP стабильно joined:

  1. вернуть корректное время на WLC
  2. снова включить NTP 192.168.1.1
  3. проверить:
show time
show ap summary
show network summary

9. Переименование AP и статические IP

Текущая принятая схема:

  • AP_1 = 192.168.1.215
  • AP_2 = 192.168.1.216

GUI:

  • Wireless → Access Points → All APs → <AP>

Для каждой точки:

  • задать имя
  • включить статический IP
  • IP:
    • AP_1 = 192.168.1.215
    • AP_2 = 192.168.1.216
  • mask: 255.255.255.0
  • gateway: 192.168.1.1
  • DNS: 192.168.1.1

10. Настройка High Availability для AP

Для каждой точки:

  • Wireless → Access Points → All APs → <AP> → High Availability

Заполнить:

  • Primary Controller Name = WLC2504_HOME
  • Primary Controller IP = 192.168.1.214

11. Режим работы AP

Для обеих точек использовать только режим:

  • Local

Flex и Mesh не использовать.

12. Создание WLAN

Если после сброса осталась WLAN none, удалить её.

Создать две WLAN:

12.1. WLAN 2.4 ГГц

  • Profile Name = RichDomRu
  • SSID = RichDomRu
  • Interface = management
  • Status = Enabled

12.2. WLAN 5 ГГц

  • Profile Name = RichDom_5G
  • SSID = RichDom_5G
  • Interface = management
  • Status = Enabled

13. Настройка безопасности WLAN

Для каждой WLAN:

  • WLANs → <SSID> → Security → Layer 2

Выставить:

  • Layer 2 Security = WPA+WPA2
  • 802.1X = Off
  • PSK = On
  • WPA2 Policy = Enabled
  • AES = Enabled
  • ввести пароль в поле PSK / Passphrase

Важно:

  • не оставлять 802.1X
  • для домашней сети использовать PSK

14. Привязка WLAN к диапазонам

Для RichDomRu:

  • Radio Policy = 802.11bg

Для RichDom_5G:

  • Radio Policy = 802.11a-only

Итог:

  • RichDomRu работает только в 2.4 ГГц
  • RichDom_5G работает только в 5 ГГц

15. Настройка 2.4 ГГц

Оставить только каналы:

  • 1
  • 6
  • 11

Ширина канала в 2.4 ГГц:

  • оставить 20 MHz

Никакие промежуточные каналы не использовать.

16. Настройка 5 ГГц — итоговое принятое решение

Принята схема под максимум скорости:

  • ширина канала: 80 MHz
  • оставить две группы каналов:
    • 36 / 40 / 44 / 48
    • 52 / 56 / 60 / 64

Именно так у тебя сейчас и настроено.

17. DFS

Каналы:

  • 52 / 56 / 60 / 64

относятся к DFS.

Текущее принятое состояние:

  • DFS sensitivity / DCA sensitivity = Medium

Эту настройку оставить.

18. mDNS

Так как сеть плоская и одна подсеть:

  • mDNS Gateway на WLC не нужен
  • локальный mDNS работает сам в одной подсети
  • настройки mDNS на WLC специально не использовать

19. Проверка после полной настройки

Проверить через CLI:

show ap summary
show wlan summary
show time
show network summary

Проверить фактически:

  • обе точки joined
  • обе точки в режиме Local
  • обе точки имеют свои статические IP
  • RichDomRu видна только в 2.4 ГГц
  • RichDom_5G видна только в 5 ГГц
  • клиент получает IP
  • интернет и LAN доступны
  • скорость без VPN соответствует ожиданиям

20. Что уже принято как финальная конфигурация

WLC

  • management IP: 192.168.1.214
  • HTTPS only
  • HTTP disabled
  • IPv6 disabled
  • DNS: 192.168.1.1
  • NTP: 192.168.1.1
  • config ap cert-expiry-ignore mic enable включён
  • управление по Wi-Fi оставлено включённым по твоему решению

AP

  • AP_1 = 192.168.1.215
  • AP_2 = 192.168.1.216
  • режим Local
  • обе joined
  • HA / primary controller прописан

2.4 ГГц

  • каналы 1 / 6 / 11

5 ГГц

  • ширина 80 MHz
  • каналы:
    • 36 / 40 / 44 / 48
    • 52 / 56 / 60 / 64
  • DFS = Medium

WLAN

  • RichDomRu → 2.4 ГГц
  • RichDom_5G → 5 ГГц
  • security переведена с 802.1X на PSK

21. Порядок восстановления этой схемы в будущем

  1. Сбросить WLC через Recover-Config
  2. Пройти wizard
  3. Настроить DNS/NTP/HTTPS/IPv6/timezone
  4. Подключить AP
  5. Если AP не joined — прописать IP контроллера на AP
  6. Если DTLS не проходит — включить cert-expiry-ignore mic
  7. Если AP не принимает образ — временно откатить время WLC на декабрь 2022
  8. После успешного update/join вернуть нормальное время и NTP
  9. Переименовать AP и задать им статические IP
  10. Прописать HA / primary controller
  11. Создать WLAN
  12. Настроить security на PSK
  13. Развести SSID по диапазонам
  14. Настроить 2.4 ГГц и 5 ГГц по принятой схеме
  15. Проверить клиентов и скорость
Back to top