U primjeru konfiguracije koriste se odvojeni management i klijenski VLAN:
Switchport prema AP-u konfiguriran je na sljedeči način*:
*konfiguracija switchporta na navedeni način razlikuje se od proizvođača do proizvođača, za ispravan način konfiguracije potrebno je pogledati upute za uređaj koji posjedujete.
Adresa DNS poslužitelja u primjeru: 161.53.2.70
Adresa NTP poslužitelja u primjeru: ntp.srce.hr
Adresa RADIUS poslužitelja: 161.53.2.74
RADIUS portovi u primjeru: 1812 i 1813
Management mreža za AP: 10.10.10.0/24
Mreža za eduroam korisnike: 10.111.0.0/16
Cisco Aironet 1602i (IOS verzija 15.2.4-JB4)
Ulazak u konfiguracijski mod:
AP# configure terminal AP (config)# |
Postavljanje DNS-a i NTP-a
ip name-server 1.1.1.1 sntp server time.cloudflare.com clock timezone UTC +1 |
Aktivacija AAA (Authentication, Authorization, and Accounting)
aaa new-model |
Definiranje RADIUS poslužitelja
radius-server host 161.53.2.73 auth-port 1812 acct-port 1813 key vrl0tajn@sifra! aaa group server radius radsrv server 161.53.2.73 auth-port 1812 acct-port 1813 aaa authentication login eap_methods group radsrv aaa authorization network default group radsrv aaa accounting send stop-record authentication failure aaa accounting session-duration ntp-adjusted aaa accounting update newinfo periodic 15 aaa accounting network default start-stop group radsrv aaa accounting network acct_methods start-stop group radsrv |
Definiranje eduroam SSID-a
dot11 ssid eduroam vlan 411 authentication open eap eap_methods authentication network-eap eap_methods authentication key-management wpa version 2 accounting acct_methods guest-mode |
Konfiguracija management sučelja i dodavanje defaultne route
interface GigabitEthernet0 no shutdown interface BVI1 ip address 10.10.10.150 255.255.255.0 ip default-gateway 10.10.10.1 |
Dodavanje eduroam SSID-a na radio sučelja
interface Dot11Radio0 encryption vlan 411 mode ciphers aes-ccm ssid eduroam no shutdown interface Dot11Radio1 encryption vlan 411 mode ciphers aes-ccm ssid eduuroam no shutdown |
Povezivanje žičanih i radio sučelja u bridge grupu
interface GigabitEthernet0.411 encapsulation dot1Q 411 bridge-group 2 interface dot11Radio0.411 encapsulation dot1Q 411 bridge-group 2 interface dot11Radio1.411 encapsulation dot1Q 411 bridge-group 2 |
Podešavanje automatskog odabira kanala između 1-6-11 za 2.4 GHz radio sučelje
interface Dot11Radio0 channel least-congested 1 6 11 |
Izlazak iz konfiguracijskog moda i spremanje konfiguracije
end write memory |