剪刀石头布

摘要：Cisco Catalyst 9800无线控制器引入VLAN Group功能，允许单个SSID对应多个VLAN。该功能基于哈希或轮询机制自动分配客户端VLAN，实现网络隔离与广播优化。适用于办公、教育等场景，支持17.3+版本，要求Local Mode AP和预配置SVI接口。配置步骤包括创建VLAN接口、VLAN Group、WLAN Profile和Policy Profile等，通过Policy Tag绑定到AP实现部署。该方案解决了传统多SSID方式的运维复杂性问题。

Cisco FlexConnect 是专为需要分布式部署的企业设计的无线解决方案。在集中式控制器架构中，远程分支办公室的 AP 一般需通过 WAN 接入 WLC，但 WAN 的不稳定性可能会影响无线服务质量。FlexConnect 模式使这些 AP 即使在与 WLC 的连接断开时，依然可以独立工作，保障 WLAN 的持续运行。

摘要：本文详细解析了Cisco无线架构中AP与WLC的CAPWAP连接机制，包括IPv4/IPv6传输模式配置、AP发现与加入流程、不同工作模式（Local/FlexConnect/Mesh）特性及VLAN配置影响。重点阐述了优选模式设置方法（GUI/CLI）、AP-WLC建立连接的四个阶段，并提供了故障诊断方案（CDP验证、FlexConnect延迟检测等）。通过分析CAPWAP隧道在控制平面和数据平面的作用，阐明了控制器统一管理对WLAN配置同步的关键性，为网络管理员提供了全面的配置指导与问题排查参考。

本文介绍了在Cisco Catalyst 9800无线控制器上配置PSK（预共享密钥）WLAN的方法。PSK适用于中小型网络如访客网络或IoT接入。配置前需确保控制器运行17.3.x以上版本，AP已注册。详细步骤包括：创建WLAN配置（GUI/CLI方式）、绑定策略配置文件、应用策略标签到AP。配置完成后可通过终端连接或控制器界面验证，确保客户端成功关联并获取IP地址。该配置提供了一种简单安全的无线接入方案。

本文介绍了Cisco Catalyst 9800无线控制器Day1配置阶段的关键内容，重点解析了PolicyTag、SiteTag和RFTag三大核心配置框架。文章详细阐述了各Tag的设计思路与配置要点，包括WLAN设置中的WiFi7新特性、Webauth配置、mDNS优化、QoS策略等关键技术细节。针对SiteTag，强调了其在AP负载均衡中的重要作用，建议将SiteTag作为漫游域分组依据，每个Tag不超过500个AP。在RFTag方面，提供了信道规划建议和AP标签分配策略。全文通过具体配置示例和技术对

本文介绍了C9800无线控制器的私有部署方案及Wi-Fi7迁移实践。主要内容包括：1）三种部署模式（集中式、分布式和SDA）的特点及应用场景；2）控制器选型建议及配置要点，如WMI接口设置、ARP代理、DHCP管理等；3）两种高可用方案（N+1冗余和SSO HA）的配置方法和最佳实践；4）Wi-Fi6e/7产品支持情况。文章提供了详细的配置示例和技术建议，帮助实现高效可靠的无线网络部署。

RX-SOP（Receiver Start of Packet Detection Threshold）是用于优化高密度WiFi环境的功能。通过设置RSSI阈值，它使AP仅解码信号强度达标的数据包，从而减小小区覆盖范围，确保客户端连接到最近的AP并获得最佳速率。该功能支持特定型号AP（如1552、2600、3700等），可通过GUI、RF Profile或CLI配置阈值（高/中/低/自动）。使用前需完成站点调查，且仅适用于Local/FlexConnect等模式（8.0+版本）。合理配置RX-SOP能显著提

C9800无线控制器作为思科的下一代无线控制器，有很多种可以选择的部署模式，本文主要针对C9800CL在VMware Workstation中的安装部署，属于私有部署的一种，非常适合对C9800CL感兴趣的技术爱好者进行学习和研究。

LWA（Local Web Authentication）是一种基于 Web 认证的方式，允许无线客户端在连接 WLAN 后，使用 Web 认证页面进行身份验证。该方法适用于访客网络或需要身份认证的场景。本指南详细介绍如何在 Cisco AireOS 无线控制器（WLC）上配置 LWA 认证的 WLAN，并确保认证过程顺利进行。

在 Cisco AireOS 无线局域网控制器（WLC）上，您可以配置基于预共享密钥（PSK）的 WLAN，以提供无线访问。PSK 认证是一种 WPA2/WPA3 个人模式下常用的认证方式，适用于家庭或小型企业环境。本指南将详细介绍如何在 Cisco AireOS WLC 上配置 PSK 认证的 WLAN，并确保无线网络的安全性。

本文档使用 Cisco WLC 3504 实现无线控制器的高可用性。这里所指的HA是指WLC设备box-to-box的冗余。换句话说，即1:1的设备冗余，其中一个 WLC 将处于Active活动状态，而第二个 WLC 将处于Standby-hot热待机状态，通过RP冗余端口持续监控活动 WLC 的运行状况。两个 WLC 将共享同一组配置，包括管理接口的 IP 地址。

本文对AireOS WLC的HA进行介绍，和大多数网络架构设计一样，单台的WLC是无法保证设备的冗余性的，而且WLC也不是双引擎的设备，所以需要依靠High Available的技术来为WLC提供高可用性。

WLC无线控制器包含内部DHCP（internal DHCP）服务器。该功能通常用于尚未拥有DHCP服务器的分支机构中。无线网络通常包含最多10个AP或更少的AP，并且AP在与控制器的同一IP子网上。内部DHCP服务器为无线客户端、直连AP和从AP中继的DHCP请求提供了DHCP地址。

本文主要针对Cisco1850/1830系列AP镜像识别及转换方法，主要内容包括capwap和ME镜像及功能识别、转换；ME AP在LAP和Controller模式之间的切换。2.CAPWAP镜像和ME镜像识别AP上show version 会显示如下几种情况。2.1.ME的镜像AP既工作为WLC同时也工作为LAP（转换完成后镜像默认工作模式）NOTAP只工作在LAP模式，不参与WLC选举。

本文将针对思科的IOS AP来判断AP的镜像，通常我们通过直接的AP名称，很难判断该AP具体的软件版本，包括这个AP镜像是给什么型号的AP使用的，本文将针对这些内容进行介绍。

本文对思科IOS AP的重置等操作进行记录，在日常的运维环境中，多少都可能会遇到类似的操作或需求，这里我们简要进行相关记录。

本文主要针对思科AP的升级操作进行记录，思科的AP目前主要分为IOS和COS AP，IOS AP是我们常见的AP3502/AP1602/AP2702等等型号的AP，而COS AP是AP2802/3802等型号的AP。当然这里所指的都是一些室内AP，如AP1572等室外AP也同样适用。本文先对IOS AP的升级操作进行总结，COS AP的操作我们在后续的内容再进行介绍。

在开始之前，有一些基本的注意事项，AP通常是连接在SW接口的，那么AP的上行接口需要放行我们SSID对应的VLAN。Autonomous AP是思科IOS胖AP的叫法，现在使用的场景很少见，通常在临时使用或者单个区域的使用时出现，本文主要为该模式的AP的WLAN进行基本的配置，能满足日常临时使用的基本要求。关于配置设备的Hostname、账号密码这些操作，这里就不做单独的介绍了，我们直接进行相关的关键配置。SSID配置这部分，可以分为单个SSID或多个SSID。配置一个名称叫做test的SSID。

本文使用SNMP获取WLC的状态信息，在CentOS上安装SNMP服务，并获取WLC的CPU状态，将实际的状态和show信息进行对比...

CIMC全称是CiscoIntegratedManagementController，是C系列服务器的管理服务，而思科的WLC5520、8540等无线控制器，硬件是基于思科UCS-C系列的（其中WLC5520基于C220，WLC8540基于C240），所以这些控制器上是有CMIC的。虽然平时在WLC上不是那么容易用到或者有相关的操作，但是还是需要知晓一下相关的内容。CIMC是内置于设备主板中的独立管理模块，拥有自己的基于ARM的处理器，运行CIMC软件。它出厂附带了固件的运行版本。

思科WLC的License，还是要区分设备，AireOS和Catalyst是两套体系，License的类型也不一样。以AireOS为例，从License的类别上来看，也分为了传统的License（需要安装文件）、RTU（Right-to-Use）License以及SmartLicense等；而Catalyst9800的License有Demo/试用的License，而它主要的License就是DNA的License。

本文主要介绍AireOSWLC的管理。WLC的管理可以通过CLI和GUI两种方式，而CLI主要分为console接入、telnet以及SSH的登录管理；GUI的管理分为HTTP和HTTPS。

在传统的网络中，很多时候接口和端口是混用的概念，在这里，我们的接口和端口则需要区分来对待了，WLC上的端口有其自身的含义，而接口区分了很多的种类。AireOSWLC的接口有AP管理接口（apmanagerinterface）、动态接口（dynamicinterface）、虚拟接口（virtualinterface）、服务接口（serviceportinterface）等。

我们都知道在最初的时候，AP是独立部署的模式，这种情况下，需要单独对AP进行配置和部署，而在大规模的部署场景下，将会产生巨大的工作量，且AP之间的功能协作实现起来相对困难，那么针对这样的场景，无线的控制器就诞生了，这样通过统一的一台控制器设备来管理所有的AP，将会大大的减少AP的管理工作，这种统一管理AP的解决方案，思科把它叫做CUWN——也就是“思科统一无线网络”。