当前位置:首页 >> 信息与通信 >>

升级胖AP到瘦AP经验分享


技术参考之:
思科胖 AP 到瘦 AP 的升级

2007 年 7 月 18 日

PDF 文件使用 "pdfFactory" 试用版本创建 www.fineprint.cn





第 1 章 升级过程简介 .................

................................................................................ 3 1.1 升级过程......................................................................................................... 3 1.2 能够升级的 AP 类型....................................................................................... 4 1.3 控制器的要求 ................................................................................................. 4 第 2 章 准备工作......................................................................................................... 5 2.1 基础环境准备 ................................................................................................. 5 2.2 使用 DHCP Option 43 参数 ............................................................................ 7 2.3 升级所需软件及工具 ..................................................................................... 7 2.4 控制器的准备工作 ......................................................................................... 9 第 3 章 升级过程....................................................................................................... 12 3.1 升级工具的功能 ........................................................................................... 12 3.2 运行升级工具 ............................................................................................... 12 3.3 升级步骤与操作 ........................................................................................... 13 3.2.1 第一步:IPfile ...................................................................................... 13 3.2.2 第二步:升级方式................................................................................ 14 3.2.3 第三步:选择 TFTP 服务器 ................................................................. 14 3.2.4 第四步:添加控制器的设置 ................................................................ 14 3.2.5 第五步:升级工具的时间设置 ............................................................ 15 3.2.6 第六步:DNS 相关的设置(可选) .................................................... 15 3.2.7 第七步:开始升级................................................................................ 16

PDF 文件使用 "pdfFactory" 试用版本创建 www.fineprint.cn

第1章

升级过程简介

在思科集中式无线网络架构中,接入点(AP)工作在 Lightweight(瘦)模式。 AP 关联到思科无线局域网控制器,控制器管理着配置、软件升级以及 802.1X 认证 等控制处理;此外,控制器还隧道化所有的无线传输的数据。 LWAPP 协议是 IETF 的草案协议,定义了关于无线通信的建立、路径认证和 运行时间操作等控制信息,LWAPP 还定义了数据传输的隧道化的机制。 轻量级 AP 发现使用 LWAPP 发现机制去发现、寻找控制器,查找到控制器后 AP 会发送 LWAPP 的请求加入信息;控制器会想 AP 发送 LWAPP 的请求加入应答 数据报文以允许 AP 加入到控制器。当 AP 加入到控制器,如果 AP 的软件版本和 控制器上对该款所支持的软件版本不一致时,AP 将从控制器上 Download 它的软 件,以后 AP 将完全的处在控制器的管理控制之下。 LWAPP 通过密钥分发以加密 AP 和控制器之间的控制信息的传输,要求 AP 和控制器都能够支持 X.509 认证,工厂预安装的认证也叫 MIC,它是 Manufacturing Installed certificates 的缩写。2005 年 7 月 18 日之前出厂的思科 Aironet 接入点是没有预安装的 MIC,当升级到瘦 AP 模式时,这些 AP 会创建一个 自签名认证。控制器已能够接受自签名认证的特殊 AP 的加入。

1.1 升级过程
用户运行升级工具,接受输入包含了系列 AP 以及它们信用的文件,利用这个 工具 Telnet 登录到输入文件中包含的 AP,利用一系列 IOS 命令为升级做好 AP 方 面的准备,包括在 AP 上创建自前面认证等;此外利用该工具登录到控制器,配置 控制器能够允许特殊的自签名 AP 的认证通过,它接着会加载思科 IOS Release 12.3(11)JX 1 到 AP,从而使得 AP 能够加入到控制器;AP 能够加入到控制器后, AP 从控制器下载完整的 IOS 版本。至此,升级工具可以产生出输出文件,输出文 件将包含一系列的 AP 和相应的自签名认证密钥散列值,利用这些数据可以输入到 WCS 管理软件中,WCS 可以把这些信息推送到网络上的其他控制器。

PDF 文件使用 "pdfFactory" 试用版本创建 www.fineprint.cn

一旦 AP 能够加入到网络上的一个控制器,你就可以把这个 AP 重分配加入到 网络中的其他控制器。

1.2 能够升级的 AP 类型
能够从胖 AP 模式升级到瘦 AP 模式的思科 Aironet AP 硬件包括: ? 所有 1130AG 接入点 ? 所有 1240AG 接入点 ? 对所有 IOS 基础的 1200 系列模块化 AP 平台,它取决于无线 ü 如果是 802.11G,MP21G 和 MP31G 可以支持 ü 如果是 802.11A,RM21A 和 RM22A 可以支持 ? 所有的 1310AG 无线接入点 ? 思科 C3201 无线移动接口卡(WMIC) 注意:AP(无线接入点)必须运行 IOS 12.3(7)JA 或以上的版本,才能够进行由 胖至瘦的升级。

1.3 控制器的要求
控制器必须运行 3.1 以上的软件版本才能够进行 AP 的升级,对于控制器的硬 件型号: v 2000 系列的控制器 v 4400 系列控制器 v 思科无线服务模块(WiSMs) v 扦插在 28/37/38xx 系列 ISR 路由器的控制器网络模块(WLC) v 思科 Catalyst 3750G 集成无线局域网控制器交换机

PDF 文件使用 "pdfFactory" 试用版本创建 www.fineprint.cn

第2章

准备工作

必须要完成如下的各个步骤才能开始进行如下的由胖至瘦的升级: 1、准备网络基础环境,使得升级后的 AP 能够方便的发现控制器 2、预升级胖 AP 的 IOS 版本到 12.3(7)JA 或更高,对于 C3201 WMIC,AP 软件 需要升级到 12.3(8)JK 或更高; 3、准备控制器

2.1 基础环境准备
没有哪个瘦 AP 能够离开 WLC(无线控制器)而独立工作,每个瘦 AP 必须查 找到 WLC,然后发出 LAWPP 的加入请求,如果成功,AP 将收到加入请求的响应 并成功加入到控制器。

LWAPP 发现机制如下的工作: 第一步:初始产生一个包含控制器发现信息的 IP 网段广播,如果控制器的 管理接口和瘦 AP 在同一个网段,这种发现机制将使 AP 成功发现控制器; 第二步:AP 会根据以往成功加入的控制器的列表而申请加入,这种发现机 制要求 AP 和控制器要关联过; 第三步:可以利用建立利用无线传递(OTAP),如果这个特性打开的话, 已关联的 AP 会利用无线(Over the air)来广而告之它所加入的控制器,新 的未关联控制器的 AP 就可以利用这种无线的通告而发现控制器,注意 OTAP 默认是关闭的。 第四步:使用 DHCP Option 43,这种供应商特定操作可以使得 AP 在获取 IP 地址的同时,获得到一个或者多个控制器的 IP 地址;

PDF 文件使用 "pdfFactory" 试用版本创建 www.fineprint.cn

第五步:建立 DNS 关于 CISCO-LWAPP-CONTROLLER.localdomain 的域名 解析,如果 AP 能够解析到这个域名对应的 IP 地址,那么 AP 就找到了控制 器; 第六步:如果以上步骤不成功,AP 将重新启动并重复第一至五步骤; 升级工具加载思科的 IOS 版本 12.3(11)JX1 到 AP 有 2 个目的,第一它允许升 级后的 AP 能够发现并加入到控制器,加入到控制器后,AP 就能够从控制器下载 完整 LWAPP 协议的 IOS;第二思科 IOS 版本 12.3(11)JX1 存储在 AP 的 FLASH 闪 存内,一旦从控制器下载的完整的能够支持 LWAPP 协议的那个 IOS 出现问题的时 候,闪存内的 Image 可以作为备份、恢复的启动软件。 升级后的 AP 必须查找并加入到一个控制器才能完成一个升级过程,这中间可 能会有以下的几个潜在问题需要引起注意: ü 思科 IOS 版本 12.3(11)JX1 不能够支持 OTAP 协议 ü 升级后的 AP 将保持它的 DNS 名字服务参数,因此 CISCO-LWAPPCONTROLLER.localdomain 将被保留用于 AP 和控制器处在不同网段时, AP 查找控制器用。 因此在进行胖 AP 到瘦 AP 的升级的过程之前,必须要考虑好升级后 AP 查找 和发现控制器的问题: ? 如果 AP 和控制器处于同一个网段,可以利用 IP 子网广播(推荐) ? 如果 AP 升级后带有静态的 IP 地址,并且和控制器处于不同的二层 网段,那么 CISCO-LWAPP-CONTROLLER.localdomain 的域名 DNS 解析将会被使用。 ? 如果升级后的瘦 AP 将使用 DHCP 获取地址,那么 Option 43 和 DNS 解析都可以被使用(推荐) 进行胖 AP 的升级过程前,确认下面的 IP 互连: v 将升级的 AP 和控制器管理接口的 IP 地址的连通性 v 安装升级工具软件的 PC 和将升级的 AP 的连通性 v 安装升级工具软件的 PC 和控制器之间的连通性

PDF 文件使用 "pdfFactory" 试用版本创建 www.fineprint.cn

2.2 使用 DHCP Option 43 参数
使用 DHCP 的 Option 43 参数时,除了 Aironet 1000 系列的 AP 只使用 Option 43 参数,并且使用 ascii 格式标识控制器管理接口地址外;其他型号的 Aironet 系列 AP 需要在使用 Option 43 的同时,还必须要配置 DHCP 供应商类别标识符 Vendor Class Identifier(VCI),使用 DHCP Option 60 进行 VCI 的参数配置,思科 Aironet 系列 AP 对应的 VCI 号如下图所示:

此外,使用 Option 43 在使用编码时,还必须使用 HEX 十六进制的编码格式 标识 IP 地址。

2.3 升级所需软件及工具
升级前,确保将要升级的胖 AP 的 IOS 软件到 12.3(7)JA 及以上! 只有软件版本大于等于 12.3(7)的胖 AP 才能够升级成为瘦 AP,你可以按照一下 的步骤找到升级所需的升级工具和思科 AP IOS 版本软件: ? ? ? 浏览无线下载页面: http://tools.cisco.com/support/downloads/pub/MDFTree.x?butype=wireless 点击 Access Point 点击你想升级的 AP 类型,如下图:

PDF 文件使用 "pdfFactory" 试用版本创建 www.fineprint.cn

? ?

点击选择你相对应型号的 AP 的软件进行下载 选择了你要下载的胖 AP 软件后,可以进行升级工具和胖 AP 到瘦 AP 紧急 Image 下载,如图:

PDF 文件使用 "pdfFactory" 试用版本创建 www.fineprint.cn

点击下载升级工具,如图便可选择升级所需的工具软件以及胖 AP 所需的 IOS

2.4 控制器的准备工作
要完成胖 AP 至瘦 AP 的软件升级,还必须在控制器上做好一下的几个关键 事项: 1、确认或升级控制器的软件版本到 3.1 或以上 2、配置控制器接受 Telnet 的连接 3、同步控制器的时间设置和安装了升级工具的主机的时间设置 你可以访问思科无线局域网控制器配置手册,来查看控制的升级步骤及事 项。这里不再介绍如何进行控制器的软件升级。

配置控制器接受 Telnet 的连接 无线控制器可以被配置接受来自控制器的 Console 或控制器 Web 接口的 Telnet 连接: 1、利用逆转线连接到控制器的控制台接口,登录并进入到 CLI 命令行界面, 输入: config network telnet enable 命令

PDF 文件使用 "pdfFactory" 试用版本创建 www.fineprint.cn

2、也可以利用控制器的 WEB 的图形管理配置界面进行 Telnet 的设置,如图:

如上图,点击 MANAGEMENT 菜单进行到管理界面,再点击 Telnet-SSH 菜 单进行 Telnet-SSH 的配置,你只需要在如上的允许新 Telnet 会话建立所对应的菜 单处选择 YES 即可,然后点击 Apply 按钮进行配置启用。

控制器与升级主机的时间同步 你可以在控制器初始化配置时如下,进行控制器的时间设置: Configure a NTP server now? [YES][no]: YES Enter the NTP server's IP address: 192.168.10.254 Enter a polling interval between 3600 and 604800 secs: 3600 或者 Configure a NTP server now? [YES][no]: no Configure the system time now? [YES][no]: yes Enter the date in MM/DD/YY format: 07/20/07 Enter the time in HH:MM:SS format: 14:04:00 也可以利用控制器的图形化配置界面进行配置:

PDF 文件使用 "pdfFactory" 试用版本创建 www.fineprint.cn

PDF 文件使用 "pdfFactory" 试用版本创建 www.fineprint.cn

第3章

升级过程

3.1 升级工具的功能
胖 AP 至瘦 AP 的升级过程中,升级工具进行如下的一些基本设置: ü 基本条件检测 --确认 AP 是否是被支持,AP 是否已经安装并运行了最低升级许可 IOS 软件和无线射频类型是否是被支持的; ü 准备即将进行转换的胖 AP-添加 PKI 配置和认证相关准备; ü 下载允许 AP 加入到控制器的思科 IOS 软件版本 12.3(11)JX1 软件; ――完成成功的软件下载后,重启 AP ü 产生输出文件 --其中包含 AP 的 MAC 地址,认证类型,加密的密钥散列和自动更新控 制器。这个输出文件可以被导入到 WCS 管理控制系统和其他的控制器。 注:升级过程中,.11 的无线射频是关闭的;如果是远程升级,确保升级工具 的主机和控制器、AP 之间的广域网有效带宽不小于 128Kbps;

3.2 运行升级工具

升级软件安装完成后,你只需要点击桌面上的 级工具的运行,如下图所示升级工具的界面:

图标,便可进行升

PDF 文件使用 "pdfFactory" 试用版本创建 www.fineprint.cn

如上图所示,填写所有的条目,然后点击 Start 按钮就可进行升级。

3.3 升级步骤与操作
3.2.1 第一步:IPfile
IP 文件是 AP 升级的输入文件,无论你是升级一个或者多个 AP,你需要按照 如下的文件格式建立一个文本文件。 ap-ip-address,telnet-username,telnet-user-password,enable-password

PDF 文件使用 "pdfFactory" 试用版本创建 www.fineprint.cn

ap-ip-address,telnet-username,telnet-user-password,enable-password 文本文件的每一行列出 AP 单元的 IP 地址,登录的用户名、密码已经特权密 码,使用逗号隔开,点击上图第一行尾的按钮 ··· 置的文本文件。 便可进行浏览、选择您配

3.2.2 第二步:升级方式
在升级操作选项(Upgrade Options)中,选择胖 AP 的升级方式: 如果你想远程的升级分公司、办事处的胖 AP,可以选增 Use WAN Link;打勾。 如果你想升级本地的胖 AP,在 ALL AP to DHCP 打勾的话,标识所有升级后的 AP 都将使用 DHCP 服务器获取 IP 地址,如果不打勾选择的话,AP 将使用静态地 址。需要注意的是如果你使用 DHCP,那么一定要确保 AP 和 DHCP 服务器的连通 性。

3.2.3 第三步:选择 TFTP 服务器
在 Use Upgrade Tool TFTP Server(使用升级工具 TFTP 服务器)或者 Use External TFTP Server 上打勾选择,如下图:

在 LWAPP Recovery Image 的位置,通过点击… 按钮,选择思科 IOS 版本号 为 12.3(11)JX1 的软件,作为将来升级后的瘦 AP 紧急灾备启动软件;然后输入 TFTP 服务器的 IP 地址和安装升级工具软件的主机 IP 地址(System IP Addr),后 面的 Max AP at run 是一个下拉菜单选择框,最多允许 6 个 AP 同时进行基于 TFTP 服务器的软件拷贝升级。

3.2.4 第四步:添加控制器的设置
控制器需要设置的详细信息,如下图:

PDF 文件使用 "pdfFactory" 试用版本创建 www.fineprint.cn

填写上控制器的 IP 地址以及登录控制所需的用户名、密码;

3.2.5 第五步:升级工具的时间设置
如下图:

点击 Use Controller Time 的单选按钮,升级工具将使用控制器的时间,如果你 点选了这个按钮,而控制器又不可访问的话,话,系统将会报错,弹出如下的提示 窗口:

提示控制器找不到,升级工具将使用该台安装了升级工具软件的主机的时间 进行工作。 推荐:使用控制器的时间! 如果你选择 User Specified Time 前的单选按钮的话,需要注意的是你所设置的 时间一定不能够早于 2005 年 6 月 10 日 22 点 16 分,否则就会报出无效的认证的错 误提示。

3.2.6 第六步:DNS 相关的设置(可选)
如果您的控制器和将要升级的 AP 不在同一个二层网络段内,而且在 DHCP 服务器上,没有使用 Option 43 的方式设置控制器的管理接口的地址的话,那么就 需要在这里进行 CISCO-LWAPP-CONTROLLER . localdomain 域名的设置。

PDF 文件使用 "pdfFactory" 试用版本创建 www.fineprint.cn

后面的 Detailed Logging Level 表示升级工具升级过程中将要进行的日志记录 等级的设置。Info 将会记录所有的日志(推荐使用)。

3.2.7 第七步:开始升级
在升级工具的图形界面的底部,有开始升级和退出升级的按钮,一旦开始升 级,你还可以通过点击 Stop 停止按钮而中断升级。

上图的 Config 按钮,用来弹出一个指示窗口,提示升级完成的 AP 的认证等信 息已添加到输出文件中; Summary Log 用来指示所有已升级后的瘦 AP 的最后状态信息; Detailed Log 弹出一个窗口,一步步的显示每个升级后的 AP 信息。 当升级工具弹出如下的窗口时,恭喜你,胖至瘦的 AP 升级就完成了!

剩下的问题就是打扫战场(包括卸载升级工具软件哟)和享受瘦 AP 的使用 了。这里需要提醒你的是,保护好你的升级后的输出文件哟!尤其是你升级转换的 AP 数量很的时候,可以利用这个升级产生的输出文件,可以导入到 WCS 或者其 他的控制器上去。有助简化以后的关于 AP 认证等配置。

PDF 文件使用 "pdfFactory" 试用版本创建 www.fineprint.cn


相关文章:
如何将瘦AP升级为胖AP
如何将瘦AP升级胖AP_计算机硬件及网络_IT/计算机_专业资料。如何将瘦AP升级胖AP如何将瘦 AP 升级胖 AP 为了帮助大家更好的理解对 WA2210 瘦 AP 设备...
Cisco胖AP升级成瘦AP的3种方法
Cisco胖AP升级瘦AP的3种方法_信息与通信_工程科技_专业资料。Cisco 胖 AP 升级瘦 AP 的 3 种方法 第一种方法: 第一种方法:利用 Cisco 的 Upgrade Tool...
CISCO瘦AP升级胖AP方法整理
CISCO瘦AP升级胖AP方法整理_计算机硬件及网络_IT/计算机_专业资料。AP升级瘦AP 升级成胖 AP 共有两种方法:一种是自动升级的,还有一种是手动升级 的。 自动升级...
步骤3:如何将胖AP升级为瘦AP
步骤3:如何将胖AP升级瘦AP_计算机硬件及网络_IT/计算机_专业资料。1、在步骤 2 中你已经给胖 AP 配置了一个 ip 地址:192.168.1.1 2、通过网线将 Ap ...
思科胖AP与瘦AP相互升级的配置过程
16 胖 AP 升级到瘦 AP 及瘦 AP 升级到胖 AP 经验分享胖 AP 升级到瘦 AP 及瘦 AP 升级到胖 AP 经验分享 根据论坛兄弟提供的文档及个人琢磨,成功实施胖 ...
瘦AP升级成胖AP
瘦AP升级胖AP_信息与通信_工程科技_专业资料。思科瘦AP升级胖AP的简明操作手册。今日推荐 88份文档 2014全国高考状元联手分享状元笔记 ...
华为AP胖转瘦步骤
FIT AP 版本文件 H20 的版本只能升级 wa1208h20_fit.bin 步骤: 1. 网线一头插 PC 一头插 AP 的以太口 2. 在 PC 网卡上配置地址 192.168.1.1 ...
1242瘦AP升级到胖AP
1242瘦AP升级到胖AP_计算机硬件及网络_IT/计算机_专业资料。cisco瘦...瘦AP升级到胖AP 11页 免费 升级胖AP到瘦AP经验分享 16页 1下载券 如何将瘦...
Cisco 1131,1242,1252AP从瘦AP升级到胖AP的做法
Cisco 1131,1242,1252AP从瘦AP升级到胖AP的做法_计算机硬件及网络_IT/计算机_专业资料。Cisco 1131、1242、1252AP从瘦AP升级到胖AP的做法 ...
瘦AP转胖AP的操作记录
瘦AP胖AP的操作记录_信息与通信_工程科技_专业资料。s 瘦AP胖 AP 的操作记录 设备为 1130LAP,由于控制器没到,客户需要先用 AP,因此降级使用 需要说明...
更多相关标签:
ap3010dn agn升级胖ap | 华为瘦ap升级胖ap | h3c wa2620 升级胖ap | 胖ap升级瘦ap | h3c 瘦ap升级胖ap | cisco 瘦ap升级胖ap | 胖ap和瘦ap的区别 | cisco瘦ap转胖ap |