維護企業(yè)WLC控制器需要選擇合適端口

申請免費試用、咨詢電話：400-8352-114

輕量級AP和無線局域網(wǎng)控制器與其他的網(wǎng)絡設備一樣，提供了比較豐富的接口。不過各個接口往往有各自的特性，分別完成不同的任務。為此無線網(wǎng)絡管理員需要了解無線局域網(wǎng)控制器的各個接口，以及他們用來做什么的。只有了解了這些內(nèi)容，才能夠順利的做好無線局域網(wǎng)控制的維護工作。筆者就大家去認識一下思科的無限局域網(wǎng)所提供的接口以及各自的特性。只要了解了這些內(nèi)容，即使大家以后維護其他廠商的無線局域網(wǎng)控制器，也可以比較輕松的上手?！　?/P>

第一個接口：管理接口

管理接口也就是通常所說的管理控制臺接口。當網(wǎng)絡管理員在部署無線網(wǎng)絡時，往往采用這個接口對無線局域網(wǎng)控制器進行初始化配置。這個接口與其他接口相比，有兩個特性，一是網(wǎng)絡管理員必須為這個接口配置一個靜態(tài)的IP地址，動態(tài)IP地址對其不適用。二是如果網(wǎng)絡管理員想要通過SSH(一種比較安全的遠程登錄協(xié)議)或者Telnet來遠程管理無線局域網(wǎng)控制其的話，到目前為止，必須通過這個端口來登錄。為此這個接口是網(wǎng)絡管理員用到的最頻繁地接口。

第二個接口：AP管理器接口

這個接口往往網(wǎng)絡管理員不會直接使用它。這個接口主要供無線局域網(wǎng)控制其與輕量級AP之間的通信。一般來說，這個端口也必須要采用靜態(tài)IP地址，否則的話輕量級AP就不知道無線局域網(wǎng)控制器AP管理器接口的具體位置。通常情況下，所有的輕量級AP都是用這個接口來連接隧道。對于網(wǎng)絡管理員來說，比較感興趣的就是有時候可能需要在這個接口進行一種監(jiān)視。當輕量級AP根據(jù)自身的配置找不到可用的無線局域網(wǎng)控制器時，就會發(fā)生子網(wǎng)廣播信息。但是有時候發(fā)送這個廣播信息會降低網(wǎng)絡的性能。為此如果能夠了解輕量級AP子網(wǎng)廣播的發(fā)送情況，那么對于網(wǎng)絡管理員調(diào)整網(wǎng)絡性能會帶來很大的幫助。所以此時網(wǎng)絡管理員就需要讓無線局域網(wǎng)控制器在這個接口上偵測輕量級AP發(fā)送子網(wǎng)廣播的情況。如果輕量級AP頻繁發(fā)送子網(wǎng)廣播，那么就有可能使那個配置文件出了問題或者是其首選的無線局域網(wǎng)控制器可能哪里出來故障。

第三個接口：DHCP虛擬接口

這個接口雖然不怎么用，但是在特定的情況下很有用。這個接口主要用于中繼來自無線客戶端的DHCP請求的邏輯接口。如現(xiàn)在無線局域網(wǎng)控制器所在的IP地址與DHCP服務器不在同一個子網(wǎng)。此時如果無線客戶端也需要使用自動分配IP地址的話，那么必須要通過DHCP中繼來自動分配無線局域網(wǎng)控制器所在客戶端的IP地址。如果沒有這個虛擬接口的話，則必須通過一臺DHCP中繼服務器來完成。而如果在無線局域網(wǎng)控制器中提供了DHCP虛擬接口的話，那么這個DHCP中繼配置就會變得很簡單。

如以思科的無線局域網(wǎng)DHCP虛擬接口為例。網(wǎng)絡管理員只需要給這個虛擬接口分配一個唯一的靜態(tài)IP地址，這個IP地址可以是偽造的。然后無線客戶端就會將這個偽造的靜態(tài)IP地址當作DHCP服務器，來獲得網(wǎng)絡連接所需要的IP地址。如果有多個無線局域網(wǎng)控制其的是合，網(wǎng)羅管理員需要注意一個問題。一般來說，在同一個移動組中，所有的無線局域網(wǎng)控制器必須使用相同的虛擬接口地址。也就是說，如果在同一個移動組中，這個虛擬地址也不是隨便設置的，必須保證統(tǒng)一 。這是思科無線局域網(wǎng)控制器的管理要求。不知道其他廠商的無線局域網(wǎng)控制器是否有有類似的規(guī)定?網(wǎng)絡管理員需要在實際遇到時查看其說明書來確認這個情況。可見，采用了DHCP虛擬接口的話，即使需要使用DHCP中繼來自動給無線客戶端分配IP地址，也不需要使用單獨的DHCP中繼服務器了。在減少企業(yè)網(wǎng)絡部署成本的同時，也降低了網(wǎng)絡管理員維護的工作量。

第四個接口：動態(tài)管理接口

這個接口是無線局域網(wǎng)控制器眾多接口中最復雜的一個。其DHCP虛擬接口一樣，只有在特定的情況下才會使用它。思科的統(tǒng)一無線解決方案有一個亮點，就是可以跟企業(yè)現(xiàn)有的安全虛擬網(wǎng)絡(VLAN)進行友好的集成。為此企業(yè)如果已經(jīng)部屬有VLAN網(wǎng)絡的話，那么升級到無線網(wǎng)路會變得很輕松，可以說是水到渠成的事情。這主要就是這個動態(tài)接口的功勞。動態(tài)接口的主要用途就是為通過隧道擴展到輕量級AP與VLAN自動創(chuàng)建接口。簡單的說，就是一個與虛擬局域網(wǎng)中的無線客戶端進行通信的接口。為此在有些參考書上也講這個動態(tài)端口稱之為用戶接口。在配置這個接口的時候，主要需要注意一點，即IP地址的問題。動態(tài)接口所采用的IP地址一般要求跟其連接的虛擬局域網(wǎng)兼容。也就是說，這個IP地址必須屬于無線客戶端虛擬局域網(wǎng)中的子網(wǎng)。否則的話，虛擬局域網(wǎng)將無法跟無線網(wǎng)絡很好的一起工作。

第五個接口：服務接口

這個接口的命名不怎么確切。大家有興趣的話，可以去看看思科英文版參考書上對這個接口的命名。他們把這個接口命令為out-of-band。看了這個英文命名后，或許大家對這個接口的用戶有這個大致的了解。不錯這個端口就是當無線局域網(wǎng)控制器不工作的時候的一個應急的接口。確切的說，只有當控制器在啟動的過程中或者由于其他各方面對原有導致無法采用其他的接口連接時才會使用這個接口。如由于網(wǎng)絡的原因?qū)е聼o法使用遠程登錄協(xié)議通過管理接口接入到無線局域網(wǎng)控制器時，此時就只有采用這個服務端口來連接無線局局域網(wǎng)控制器。所以從某個程度上來說，這個虛擬接口只是一個后備的接口，一般來說只有在出現(xiàn)故障時才會使用，而且是出現(xiàn)其他接口無法連接的情況時才使用。（IT專家網(wǎng)）