Skip to main content

Настройка WLC Cisco 2504 и AP 1702i в домашней сети

Cisco WLC 2504 — первичная настройка для домашней сети

Исходные данные

  • Сеть: 192.168.1.0/24
  • Шлюз: 192.168.1.1
  • DHCP-сервер: 192.168.1.1
  • IP WLC: 192.168.1.214
  • AP1: 192.168.1.215
  • AP2: 192.168.1.216
  • Uplink WLC: порт 1
  • SSID 2.4 GHz: RichDomRu
  • SSID 5 GHz: RichDom_5G

Комментарий: реальные PSK лучше не хранить в Wiki, а подставлять вручную.

1. Схема подключения

  • WLC порт 1 → в коммутатор / роутерную сеть
  • Точки доступа → в коммутатор / PoE-коммутатор / PoE-инжектор
  • Все устройства должны быть в одной сети 192.168.1.0/24

Комментарий: для первого запуска лучше не использовать WLC как “мини-коммутатор”, а подключить его и точки через обычный switch.

2. Подключение к консоли

Параметры консоли:

  • 9600
  • 8N1
  • без flow control

3. Сброс старой конфигурации

После загрузки появится приглашение:

Enter User Name (or 'Recover-Config' this one-time only to reset configuration to factory defaults)
User:

Ввести:

Recover-Config

Комментарий: это сбрасывает конфигурацию, а не обязательно лицензии. Для 2 AP даже базовой лицензии 2504 достаточно.

4. Параметры startup wizard

После перезагрузки пройти мастер и ввести:

Would you like to terminate autoinstall? [yes]: yes
System Name: WLC2504_HOME
Administrative User Name: admin
Administrative Password: <новый_пароль>
Enable Link Aggregation (LAG) [yes][NO]: no
Management Interface IP Address: 192.168.1.214
Management Interface Netmask: 255.255.255.0
Management Interface Default Router: 192.168.1.1
Management Interface VLAN Identifier (0 = untagged): 0
Management Interface Port Num [1 to 4]: 1
Management Interface DHCP Server IP Address: 192.168.1.1
Virtual Gateway IP Address: 192.0.2.1
Multicast IP Address: 239.1.1.1
Mobility/RF Group Name: HOME
Network Name (SSID): none
Configure DHCP Bridging Mode [yes][NO]: no
Allow Static IP Addresses [YES][no]: yes
Configure a RADIUS Server now? [YES][no]: no
Enter Country Code list: RU
Enable 802.11b Network [YES][no]: yes
Enable 802.11a Network [YES][no]: yes
Enable 802.11g Network [YES][no]: yes
Enable Auto-RF [YES][no]: yes
Configure a NTP server now? [YES][no]: yes
NTP server IP address: 192.168.1.1
Polling interval: 3600
Configuration correct? [yes][NO]: yes

Краткие комментарии к ключевым полям

  • LAG = no
    Используется один uplink, агрегация не нужна.
  • Management VLAN = 0
    Это untagged/native VLAN.
  • Management Port = 1
    Это именно физический порт WLC, куда подключен uplink.
  • SSID = none
    Удобнее сначала поднять сам контроллер, а WLAN создать потом вручную.
  • Country Code = RU
    Должен совпадать с regulatory domain точек доступа. Иначе AP могут не join.
  • NTP = 192.168.1.1
    Использовать только если роутер реально отдает NTP. Иначе потом вручную выставить время.

5. Проверка после загрузки

После завершения мастера зайти на:

https://192.168.1.214

Через CLI проверить:

show sysinfo
show time
show license all
show ap summary
show wlan summary
По лицензиям у меня было так (15 постоянно действующих)


(Cisco Controller) >show license all

License Store: Primary License Storage
StoreIndex:  0 Feature: base                              Version: 1.0
        License Type: Permanent
        License State: Active, Not in Use
        License Count: Non-Counted
        License Priority: Medium
License Store: Primary License Storage
StoreIndex:  0 Feature: base-ap-count                     Version: 1.0
        License Type: Permanent
        License State: Active, In Use
        License Count: 15 / 15 (Active/In-use)
        License Priority: Medium
License Store: Evaluation License Storage
StoreIndex:  1 Feature: base-ap-count                     Version: 1.0
        License Type: Evaluation
        License State: Inactive
            Evaluation total period: 12 weeks 6 days
            Evaluation period left: 12 weeks 6 days
        License Count: 75 / 0 (Active/In-use)
        License Priority: None

Комментарий: особенно важно проверить время, лицензии и факт подключения AP.

6. Создание WLAN

Создать две отдельные WLAN.

WLAN 1 — 2.4 GHz

  • Profile Name: RichDomRu
  • SSID: RichDomRu
  • Interface: management
  • Security: WPA2 + AES + PSK
  • PSK: <PSK_24>
  • Radio Policy: 802.11bg
  • Status: Enabled

Комментарий: 802.11bg ограничит SSID диапазоном 2.4 ГГц.

WLAN 2 — 5 GHz

  • Profile Name: RichDom_5G
  • SSID: RichDom_5G
  • Interface: management
  • Security: WPA2 + AES + PSK
  • PSK: <PSK_5G>
  • Radio Policy: 802.11a-only
  • Status: Enabled

Комментарий: 802.11a-only оставит SSID только в 5 ГГц.

7. Настройка точек доступа

Задать точкам:

  • AP1: 192.168.1.215/24
  • AP2: 192.168.1.216/24
  • Gateway: 192.168.1.1

Условия успешного join:

  • WLC и AP в одной подсети
  • корректное время на WLC
  • совместимый country code / regulatory domain
  • доступность management IP WLC

8. Проверка работы

Проверить:

  • AP присоединились к WLC
  • обе WLAN в состоянии Enabled
  • RichDomRu виден только в 2.4 GHz
  • RichDom_5G виден только в 5 GHz
  • клиенты получают адреса из домашней сети

9. Обновление прошивки

Обновление имеет смысл делать после того, как:

  • WLC поднялся
  • AP успешно join
  • WLAN работают штатно

Рекомендуемый порядок:

  1. Проверить текущее состояние:

    show sysinfo
    show boot
    show license all

  2. Сохранить конфигурацию
  3. Загрузить новый образ
  4. Перезагрузить контроллер

  5. Повторно проверить:

    show sysinfo
    show boot
    show license all
    show ap summary

Комментарий: сначала лучше убедиться, что всё работает на текущей версии, и только потом обновляться.

10. Где брать прошивку

Искать в разделе Cisco Software Download для WLC 2504.

Комментарий: если образ закрыт по service contract, без действующей поддержки Cisco официальный доступ может быть недоступен.

11. Лицензии

Перед любыми изменениями проверить:

show license all

Комментарий: перепрошивка обычно не предназначена для стирания постоянных лицензий, но на б/у устройстве нужно сначала убедиться, что лицензии действительно установлены и активны.

12. Рекомендуемая последовательность работ

  1. Сбросить конфиг через Recover-Config
  2. Пройти startup wizard
  3. Проверить IP, время и лицензии
  4. Добиться join точек
  5. Создать две WLAN
  6. Проверить работу клиентов
  7. Только после этого решать вопрос с обновлением ПО

Комментарий: это самый безопасный и предсказуемый порядок.

Back to top