Zentraler Controller - weltweit AP's

[Meecrob]

there you go. Danke schonmal für deine Hilfe 

edit: HAMRBN ist VLAN 1, Interface "management" jedoch 20 tagged. Muss ich evtl. noch ein Interface für VLAN 1 einrichten?

[Matze2310]

sry vllt etwas falsch rüberkommen, einmal auf die AP Gruppe Brex klicken
damit ich sehen kann welche WLANs da gemapped sind.
Wenn das Management Interface tagged 20 ist, dann stimmt das Mapping nicht, weil der AP das WLAN dann tagged im VLAN 20
auslassen würde. Du müsstest das VLAN 1 am Controller anlegen.

Sind die AP's im Remote-Standort in einem VLAN oder auch im VLAN 1??
Wenn diese im VLAN 1 sind, dann sollte es egal sein ob das VLAN 1 am Controller als getagged angelegt ist oder nicht, da du ja am HREAP-AP
das VLAN 1 als Native VLAN eingestellt haben solltest.

HREAP Switching, auf der SSID, hast du konfiguriert??

[Meecrob]

Falschen Anhang erwischt.

Der AP remote hängt im VLAN 1. Das WLAN lässt sich allerdings benutzen, d.h. er wird a) vom Controller erreicht und b) er tagged das WLAN nicht auf VLAN 20.

HREAP Local Switching ist aktiv - bin aber der Meinung, das nicht manuell gemacht zu haben. Bei den lokalen APs ist der Haken nicht gesetzt. (Was das ist muss ich mal eben lesen)
In der Fußnote steht, das HREAP Switching nicht mit IPSec supported wird. Zwischen Controller und remote AP läuft ein VPN, allerdings mit proprietärem Protokoll (Phion/TINA).

[Matze2310]

hi,
hmm das ganze klingt etwas komisch.... vllt mal ein Software Update machen??
hier nochmal 2 Links wie man HREAP APs implentiert. einmal wie man die WLAN-AP-Gruppen konfiguriert und am AP bindet
http://www.cisco.com/en/US/tech/tk722/tk809/technologies_configuration_example09186a008073c723.shtml

und einmal wie man die SSID Konfiguriert
http://www.cisco.com/en/US/tech/tk722/tk809/technologies_configuration_example09186a008069da69.shtml

alles in einer Version schon etwas älter, aber deine Software Version ist ja auch nicht die neuste 
einfach mal schauen vllt findest du was, was du vllt vergessen hast.

Gruß
Matze

[Meecrob]

Dank dir. Ich habe das Problem gestern Abend endlich lösen können.
WIRELESS > Access Points > Radios > 802.11b/g/n > Blauer Pfeil vom AP > Configure > WLAN Override

[Matze2310]

Aso du hast bei dir die Software Version 4.x auf dem WLC, na das muss man ja erstmal wissen.
ab der Version 5 hat Cisco diese Funktion abgeschafft und in die AP-Groups implementiert.

Bisher hatte ich auch nur maximal 5er Versionen auf den WLAN Controllern die ich betreut habe.
aber ist gut zu wissen, wie so etwas in der Version 4 konfiguriert werden muss.

[Meecrob]

Das musste ich auch erstmal rausfinden. Irgendwo im Internet beschrieb einer die Methode explizit für die 4er Version.
Leider ist die CLI stark anders zu benutzen, als die übliche der Router und Switche.

[Meecrob]

Kannst du mir einen kurzen Tip geben, wie ich am Remote Standort das WLAN vom LAN trenne?
Der AP hängt im LAN untagged auf VLAN 1, wie alle anderen Geräte ebenfalls. Ich hätte nun gerne die WLAN Clients getrennt vom LAN, ohne ein extra Subnetz dafür anlegen zu müssen.
Da nicht der AP DHCP macht, sondern ein Gerät im LAN, denke ich , das wird schwierig.

[Matze2310]

ohne ein VLAN wird das nix, da du ja sonst 2 DHCP im LAN hättest was zu Problemen führen würde.

[Meecrob]

Kann der AP dabei im LAN (VLAN1) bleiben, hierüber auch mit dem Controller sprechen und AP-intern ein weiteres VLAN darstellen, in dem die WLAN-Clients separiert sind?

[Matze2310]

Ja der AP kann in VLAN 1 bleiben.
Folgende Schritte sind dafür nötig:
1. auf dem Controller ein Interface mit der VLAN ID anlegen
2. das WLAN so einstellen, dass es in dem neuen VLAN ausgeswitcht werden soll
3. VLAN Unterstützung auf dem AP aktivieren, und Native VLAN (VLAN 1) festlegen
4. Trunk Interface zum AP Konfigurieren

zu guter letzt brauchst du noch einen Router, welcher das Routing zwischen dem normalen LAN
und dem WLAN-VLAN macht.