CISCO无线控制器

1、     预共享秘钥部署

2、分为两步 ：1.创建一个虚拟接口，2.创建一个无线SSID，3.将虚拟接口和无线SSID进行关联。

2.首先创建一个接口，在CONTTROLLER—INTERFACES--NEW

3、配置接口信息---------------------------------------------- 1.接口名字自定义2.port number 使用的那个接口与交换机相连一般为TRUNK，与AP通信，可以查看第一张图中UP端口，3.配置该虚拟端口的VLAN ,IP ,MASK,网关，4.配置DNS 5.ACL选项可不选为NONE，也可应用ACL，该无线网络可访问的网络

4、配置无线SSID------------------------1.在WLANS—GO创建一个新的无线网络

5、在GENERAL下配置名字，SSID，和关联的接口，即前面所创建的虚拟接口，

6、在security---layer2下选择PSK预共享秘钥，创建一个密码。

7、AAA部署-----------------关联AAA服务器authentication 认证关联 1812 ，accounnting 审计关联1813.

8、ACL部署------------------------在security—access control lists中创建名字和ACL信息，该ACL 为双向创建首先要放行的为DNS,DHCP,和AAA服务器的流量。

9、在WLAN—SECURITY—AAA SERVER下关联AAA服务器

10、在advanced中打开allow AAA override覆盖本地ACL通过AAA服务器的授权上网