Настройка WLC Cisco 2504 и AP 1702i в домашней сети
Cisco WLC 2504 — первичная настройка для домашней сети
Исходные данные
- Сеть:
192.168.1.0/24 - Шлюз:
192.168.1.1 - DHCP-сервер:
192.168.1.1 - IP WLC:
192.168.1.214 - AP1:
192.168.1.215 - AP2:
192.168.1.216 - Uplink WLC: порт 1
- SSID 2.4 GHz:
RichDomRu - SSID 5 GHz:
RichDom_5G
Комментарий: реальные PSK лучше не хранить в Wiki, а подставлять вручную.
1. Схема подключения
- WLC порт 1 → в коммутатор / роутерную сеть
- Точки доступа → в коммутатор / PoE-коммутатор / PoE-инжектор
- Все устройства должны быть в одной сети
192.168.1.0/24
Комментарий: для первого запуска лучше не использовать WLC как “мини-коммутатор”, а подключить его и точки через обычный switch.
2. Подключение к консоли
Параметры консоли:
96008N1- без flow control
3. Сброс старой конфигурации
После загрузки появится приглашение:
User:
Ввести:
Комментарий: это сбрасывает конфигурацию, а не обязательно лицензии. Для 2 AP даже базовой лицензии 2504 достаточно.
4. Параметры startup wizard
После перезагрузки пройти мастер и ввести:
System Name: WLC2504_HOME
Administrative User Name: admin
Administrative Password: <новый_пароль>
Enable Link Aggregation (LAG) [yes][NO]: no
Management Interface IP Address: 192.168.1.214
Management Interface Netmask: 255.255.255.0
Management Interface Default Router: 192.168.1.1
Management Interface VLAN Identifier (0 = untagged): 0
Management Interface Port Num [1 to 4]: 1
Management Interface DHCP Server IP Address: 192.168.1.1
Virtual Gateway IP Address: 192.0.2.1
Multicast IP Address: 239.1.1.1
Mobility/RF Group Name: HOME
Network Name (SSID): none
Configure DHCP Bridging Mode [yes][NO]: no
Allow Static IP Addresses [YES][no]: yes
Configure a RADIUS Server now? [YES][no]: no
Enter Country Code list: R
Enable 802.11b Network [YES][no]: yes
Enable 802.11a Network [YES][no]: yes
Enable 802.11g Network [YES][no]: yes
Enable Auto-RF [YES][no]: yes
Configure a NTP server now? [YES][no]: yes
NTP server IP address: 192.168.1.1
Polling interval: 3600
Configuration correct? [yes][NO]: yes
Краткие комментарии к ключевым полям
- LAG = no
Используется один uplink, агрегация не нужна. - Management VLAN = 0
Это untagged/native VLAN. - Management Port = 1
Это именно физический порт WLC, куда подключен uplink. - SSID = none
Удобнее сначала поднять сам контроллер, а WLAN создать потом вручную. - Country Code = R
Должен совпадать с regulatory domain точек доступа. Иначе AP могут не join. - NTP = 192.168.1.1
Использовать только если роутер реально отдает NTP. Иначе потом вручную выставить время.
5. Проверка после загрузки
После завершения мастера зайти на:
Через CLI проверить:
show time
show license all
show ap summary
show wlan summary
Комментарий: особенно важно проверить время, лицензии и факт подключения AP.
6. Создание WLAN
Создать две отдельные WLAN.
WLAN 1 — 2.4 GHz
- Profile Name:
RichDomRu - SSID:
RichDomRu - Interface:
management - Security:
WPA2 + AES + PSK - PSK:
<PSK_24> - Radio Policy:
802.11bg - Status:
Enabled
Комментарий:
802.11bgограничит SSID диапазоном 2.4 ГГц.
WLAN 2 — 5 GHz
- Profile Name:
RichDom_5G - SSID:
RichDom_5G - Interface:
management - Security:
WPA2 + AES + PSK - PSK:
<PSK_5G> - Radio Policy:
802.11a-only - Status:
Enabled
Комментарий:
802.11a-onlyоставит SSID только в 5 ГГц.
7. Настройка точек доступа
Задать точкам:
- AP1:
192.168.1.215/24 - AP2:
192.168.1.216/24 - Gateway:
192.168.1.1
Условия успешного join:
- WLC и AP в одной подсети
- корректное время на WLC
- совместимый country code / regulatory domain
- доступность management IP WLC
8. Проверка работы
Проверить:
- AP присоединились к WLC
- обе WLAN в состоянии
Enabled RichDomRuвиден только в 2.4 GHzRichDom_5Gвиден только в 5 GHz- клиенты получают адреса из домашней сети
9. Обновление прошивки
Обновление имеет смысл делать после того, как:
- WLC поднялся
- AP успешно join
- WLAN работают штатно
Рекомендуемый порядок:
-
Проверить текущее состояние:
show sysinfo
show boot
show license all - Сохранить конфигурацию
- Загрузить новый образ
- Перезагрузить контроллер
-
Повторно проверить:
show sysinfo
show boot
show license all
show ap summary
Комментарий: сначала лучше убедиться, что всё работает на текущей версии, и только потом обновляться.
10. Где брать прошивку
Искать в разделе Cisco Software Download для WLC 2504.
Комментарий: если образ закрыт по service contract, без действующей поддержки Cisco официальный доступ может быть недоступен.
11. Лицензии
Перед любыми изменениями проверить:
Комментарий: перепрошивка обычно не предназначена для стирания постоянных лицензий, но на б/у устройстве нужно сначала убедиться, что лицензии действительно установлены и активны.
12. Рекомендуемая последовательность работ
- Сбросить конфиг через
Recover-Config - Пройти startup wizard
- Проверить IP, время и лицензии
- Добиться join точек
- Создать две WLAN
- Проверить работу клиентов
- Только после этого решать вопрос с обновлением ПО
Комментарий: это самый безопасный и предсказуемый порядок.