維護(hù)企業(yè)WLC控制器需要選擇合適端口

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

輕量級(jí)AP和無(wú)線局域網(wǎng)控制器與其他的網(wǎng)絡(luò)設(shè)備一樣，提供了比較豐富的接口。不過(guò)各個(gè)接口往往有各自的特性，分別完成不同的任務(wù)。為此無(wú)線網(wǎng)絡(luò)管理員需要了解無(wú)線局域網(wǎng)控制器的各個(gè)接口，以及他們用來(lái)做什么的。只有了解了這些內(nèi)容，才能夠順利的做好無(wú)線局域網(wǎng)控制的維護(hù)工作。筆者就大家去認(rèn)識(shí)一下思科的無(wú)限局域網(wǎng)所提供的接口以及各自的特性。只要了解了這些內(nèi)容，即使大家以后維護(hù)其他廠商的無(wú)線局域網(wǎng)控制器，也可以比較輕松的上手。　　

第一個(gè)接口：管理接口

管理接口也就是通常所說(shuō)的管理控制臺(tái)接口。當(dāng)網(wǎng)絡(luò)管理員在部署無(wú)線網(wǎng)絡(luò)時(shí)，往往采用這個(gè)接口對(duì)無(wú)線局域網(wǎng)控制器進(jìn)行初始化配置。這個(gè)接口與其他接口相比，有兩個(gè)特性，一是網(wǎng)絡(luò)管理員必須為這個(gè)接口配置一個(gè)靜態(tài)的IP地址，動(dòng)態(tài)IP地址對(duì)其不適用。二是如果網(wǎng)絡(luò)管理員想要通過(guò)SSH(一種比較安全的遠(yuǎn)程登錄協(xié)議)或者Telnet來(lái)遠(yuǎn)程管理無(wú)線局域網(wǎng)控制其的話，到目前為止，必須通過(guò)這個(gè)端口來(lái)登錄。為此這個(gè)接口是網(wǎng)絡(luò)管理員用到的最頻繁地接口。

第二個(gè)接口：AP管理器接口

這個(gè)接口往往網(wǎng)絡(luò)管理員不會(huì)直接使用它。這個(gè)接口主要供無(wú)線局域網(wǎng)控制其與輕量級(jí)AP之間的通信。一般來(lái)說(shuō)，這個(gè)端口也必須要采用靜態(tài)IP地址，否則的話輕量級(jí)AP就不知道無(wú)線局域網(wǎng)控制器AP管理器接口的具體位置。通常情況下，所有的輕量級(jí)AP都是用這個(gè)接口來(lái)連接隧道。對(duì)于網(wǎng)絡(luò)管理員來(lái)說(shuō)，比較感興趣的就是有時(shí)候可能需要在這個(gè)接口進(jìn)行一種監(jiān)視。當(dāng)輕量級(jí)AP根據(jù)自身的配置找不到可用的無(wú)線局域網(wǎng)控制器時(shí)，就會(huì)發(fā)生子網(wǎng)廣播信息。但是有時(shí)候發(fā)送這個(gè)廣播信息會(huì)降低網(wǎng)絡(luò)的性能。為此如果能夠了解輕量級(jí)AP子網(wǎng)廣播的發(fā)送情況，那么對(duì)于網(wǎng)絡(luò)管理員調(diào)整網(wǎng)絡(luò)性能會(huì)帶來(lái)很大的幫助。所以此時(shí)網(wǎng)絡(luò)管理員就需要讓無(wú)線局域網(wǎng)控制器在這個(gè)接口上偵測(cè)輕量級(jí)AP發(fā)送子網(wǎng)廣播的情況。如果輕量級(jí)AP頻繁發(fā)送子網(wǎng)廣播，那么就有可能使那個(gè)配置文件出了問(wèn)題或者是其首選的無(wú)線局域網(wǎng)控制器可能哪里出來(lái)故障。

第三個(gè)接口：DHCP虛擬接口

這個(gè)接口雖然不怎么用，但是在特定的情況下很有用。這個(gè)接口主要用于中繼來(lái)自無(wú)線客戶端的DHCP請(qǐng)求的邏輯接口。如現(xiàn)在無(wú)線局域網(wǎng)控制器所在的IP地址與DHCP服務(wù)器不在同一個(gè)子網(wǎng)。此時(shí)如果無(wú)線客戶端也需要使用自動(dòng)分配IP地址的話，那么必須要通過(guò)DHCP中繼來(lái)自動(dòng)分配無(wú)線局域網(wǎng)控制器所在客戶端的IP地址。如果沒(méi)有這個(gè)虛擬接口的話，則必須通過(guò)一臺(tái)DHCP中繼服務(wù)器來(lái)完成。而如果在無(wú)線局域網(wǎng)控制器中提供了DHCP虛擬接口的話，那么這個(gè)DHCP中繼配置就會(huì)變得很簡(jiǎn)單。

如以思科的無(wú)線局域網(wǎng)DHCP虛擬接口為例。網(wǎng)絡(luò)管理員只需要給這個(gè)虛擬接口分配一個(gè)唯一的靜態(tài)IP地址，這個(gè)IP地址可以是偽造的。然后無(wú)線客戶端就會(huì)將這個(gè)偽造的靜態(tài)IP地址當(dāng)作DHCP服務(wù)器，來(lái)獲得網(wǎng)絡(luò)連接所需要的IP地址。如果有多個(gè)無(wú)線局域網(wǎng)控制其的是合，網(wǎng)羅管理員需要注意一個(gè)問(wèn)題。一般來(lái)說(shuō)，在同一個(gè)移動(dòng)組中，所有的無(wú)線局域網(wǎng)控制器必須使用相同的虛擬接口地址。也就是說(shuō)，如果在同一個(gè)移動(dòng)組中，這個(gè)虛擬地址也不是隨便設(shè)置的，必須保證統(tǒng)一 。這是思科無(wú)線局域網(wǎng)控制器的管理要求。不知道其他廠商的無(wú)線局域網(wǎng)控制器是否有有類似的規(guī)定?網(wǎng)絡(luò)管理員需要在實(shí)際遇到時(shí)查看其說(shuō)明書來(lái)確認(rèn)這個(gè)情況?？梢?，采用了DHCP虛擬接口的話，即使需要使用DHCP中繼來(lái)自動(dòng)給無(wú)線客戶端分配IP地址，也不需要使用單獨(dú)的DHCP中繼服務(wù)器了。在減少企業(yè)網(wǎng)絡(luò)部署成本的同時(shí)，也降低了網(wǎng)絡(luò)管理員維護(hù)的工作量。

第四個(gè)接口：動(dòng)態(tài)管理接口

這個(gè)接口是無(wú)線局域網(wǎng)控制器眾多接口中最復(fù)雜的一個(gè)。其DHCP虛擬接口一樣，只有在特定的情況下才會(huì)使用它。思科的統(tǒng)一無(wú)線解決方案有一個(gè)亮點(diǎn)，就是可以跟企業(yè)現(xiàn)有的安全虛擬網(wǎng)絡(luò)(VLAN)進(jìn)行友好的集成。為此企業(yè)如果已經(jīng)部屬有VLAN網(wǎng)絡(luò)的話，那么升級(jí)到無(wú)線網(wǎng)路會(huì)變得很輕松，可以說(shuō)是水到渠成的事情。這主要就是這個(gè)動(dòng)態(tài)接口的功勞。動(dòng)態(tài)接口的主要用途就是為通過(guò)隧道擴(kuò)展到輕量級(jí)AP與VLAN自動(dòng)創(chuàng)建接口。簡(jiǎn)單的說(shuō)，就是一個(gè)與虛擬局域網(wǎng)中的無(wú)線客戶端進(jìn)行通信的接口。為此在有些參考書上也講這個(gè)動(dòng)態(tài)端口稱之為用戶接口。在配置這個(gè)接口的時(shí)候，主要需要注意一點(diǎn)，即IP地址的問(wèn)題。動(dòng)態(tài)接口所采用的IP地址一般要求跟其連接的虛擬局域網(wǎng)兼容。也就是說(shuō)，這個(gè)IP地址必須屬于無(wú)線客戶端虛擬局域網(wǎng)中的子網(wǎng)。否則的話，虛擬局域網(wǎng)將無(wú)法跟無(wú)線網(wǎng)絡(luò)很好的一起工作。

第五個(gè)接口：服務(wù)接口

這個(gè)接口的命名不怎么確切。大家有興趣的話，可以去看看思科英文版參考書上對(duì)這個(gè)接口的命名。他們把這個(gè)接口命令為out-of-band?？戳诉@個(gè)英文命名后，或許大家對(duì)這個(gè)接口的用戶有這個(gè)大致的了解。不錯(cuò)這個(gè)端口就是當(dāng)無(wú)線局域網(wǎng)控制器不工作的時(shí)候的一個(gè)應(yīng)急的接口。確切的說(shuō)，只有當(dāng)控制器在啟動(dòng)的過(guò)程中或者由于其他各方面對(duì)原有導(dǎo)致無(wú)法采用其他的接口連接時(shí)才會(huì)使用這個(gè)接口。如由于網(wǎng)絡(luò)的原因?qū)е聼o(wú)法使用遠(yuǎn)程登錄協(xié)議通過(guò)管理接口接入到無(wú)線局域網(wǎng)控制器時(shí)，此時(shí)就只有采用這個(gè)服務(wù)端口來(lái)連接無(wú)線局局域網(wǎng)控制器。所以從某個(gè)程度上來(lái)說(shuō)，這個(gè)虛擬接口只是一個(gè)后備的接口，一般來(lái)說(shuō)只有在出現(xiàn)故障時(shí)才會(huì)使用，而且是出現(xiàn)其他接口無(wú)法連接的情況時(shí)才使用。（IT專家網(wǎng)）