剪刀石头布

C9800无线控制器作为思科的下一代无线控制器，有很多种可以选择的部署模式，本文主要针对C9800CL在VMware Workstation中的安装部署，属于私有部署的一种，非常适合对C9800CL感兴趣的技术爱好者进行学习和研究。

LWA（Local Web Authentication）是一种基于 Web 认证的方式，允许无线客户端在连接 WLAN 后，使用 Web 认证页面进行身份验证。该方法适用于访客网络或需要身份认证的场景。本指南详细介绍如何在 Cisco AireOS 无线控制器（WLC）上配置 LWA 认证的 WLAN，并确保认证过程顺利进行。

在 Cisco AireOS 无线局域网控制器（WLC）上，您可以配置基于预共享密钥（PSK）的 WLAN，以提供无线访问。PSK 认证是一种 WPA2/WPA3 个人模式下常用的认证方式，适用于家庭或小型企业环境。本指南将详细介绍如何在 Cisco AireOS WLC 上配置 PSK 认证的 WLAN，并确保无线网络的安全性。

本文档使用 Cisco WLC 3504 实现无线控制器的高可用性。这里所指的HA是指WLC设备box-to-box的冗余。换句话说，即1:1的设备冗余，其中一个 WLC 将处于Active活动状态，而第二个 WLC 将处于Standby-hot热待机状态，通过RP冗余端口持续监控活动 WLC 的运行状况。两个 WLC 将共享同一组配置，包括管理接口的 IP 地址。

本文对AireOS WLC的HA进行介绍，和大多数网络架构设计一样，单台的WLC是无法保证设备的冗余性的，而且WLC也不是双引擎的设备，所以需要依靠High Available的技术来为WLC提供高可用性。

WLC无线控制器包含内部DHCP（internal DHCP）服务器。该功能通常用于尚未拥有DHCP服务器的分支机构中。无线网络通常包含最多10个AP或更少的AP，并且AP在与控制器的同一IP子网上。内部DHCP服务器为无线客户端、直连AP和从AP中继的DHCP请求提供了DHCP地址。

本文主要针对Cisco1850/1830系列AP镜像识别及转换方法，主要内容包括capwap和ME镜像及功能识别、转换；ME AP在LAP和Controller模式之间的切换。2.CAPWAP镜像和ME镜像识别AP上show version 会显示如下几种情况。2.1.ME的镜像AP既工作为WLC同时也工作为LAP（转换完成后镜像默认工作模式）NOTAP只工作在LAP模式，不参与WLC选举。

本文将针对思科的IOS AP来判断AP的镜像，通常我们通过直接的AP名称，很难判断该AP具体的软件版本，包括这个AP镜像是给什么型号的AP使用的，本文将针对这些内容进行介绍。

本文对思科IOS AP的重置等操作进行记录，在日常的运维环境中，多少都可能会遇到类似的操作或需求，这里我们简要进行相关记录。

本文主要针对思科AP的升级操作进行记录，思科的AP目前主要分为IOS和COS AP，IOS AP是我们常见的AP3502/AP1602/AP2702等等型号的AP，而COS AP是AP2802/3802等型号的AP。当然这里所指的都是一些室内AP，如AP1572等室外AP也同样适用。本文先对IOS AP的升级操作进行总结，COS AP的操作我们在后续的内容再进行介绍。

在开始之前，有一些基本的注意事项，AP通常是连接在SW接口的，那么AP的上行接口需要放行我们SSID对应的VLAN。Autonomous AP是思科IOS胖AP的叫法，现在使用的场景很少见，通常在临时使用或者单个区域的使用时出现，本文主要为该模式的AP的WLAN进行基本的配置，能满足日常临时使用的基本要求。关于配置设备的Hostname、账号密码这些操作，这里就不做单独的介绍了，我们直接进行相关的关键配置。SSID配置这部分，可以分为单个SSID或多个SSID。配置一个名称叫做test的SSID。

本文使用SNMP获取WLC的状态信息，在CentOS上安装SNMP服务，并获取WLC的CPU状态，将实际的状态和show信息进行对比...

CIMC全称是CiscoIntegratedManagementController，是C系列服务器的管理服务，而思科的WLC5520、8540等无线控制器，硬件是基于思科UCS-C系列的（其中WLC5520基于C220，WLC8540基于C240），所以这些控制器上是有CMIC的。虽然平时在WLC上不是那么容易用到或者有相关的操作，但是还是需要知晓一下相关的内容。CIMC是内置于设备主板中的独立管理模块，拥有自己的基于ARM的处理器，运行CIMC软件。它出厂附带了固件的运行版本。

思科WLC的License，还是要区分设备，AireOS和Catalyst是两套体系，License的类型也不一样。以AireOS为例，从License的类别上来看，也分为了传统的License（需要安装文件）、RTU（Right-to-Use）License以及SmartLicense等；而Catalyst9800的License有Demo/试用的License，而它主要的License就是DNA的License。

本文主要介绍AireOSWLC的管理。WLC的管理可以通过CLI和GUI两种方式，而CLI主要分为console接入、telnet以及SSH的登录管理；GUI的管理分为HTTP和HTTPS。

在传统的网络中，很多时候接口和端口是混用的概念，在这里，我们的接口和端口则需要区分来对待了，WLC上的端口有其自身的含义，而接口区分了很多的种类。AireOSWLC的接口有AP管理接口（apmanagerinterface）、动态接口（dynamicinterface）、虚拟接口（virtualinterface）、服务接口（serviceportinterface）等。

我们都知道在最初的时候，AP是独立部署的模式，这种情况下，需要单独对AP进行配置和部署，而在大规模的部署场景下，将会产生巨大的工作量，且AP之间的功能协作实现起来相对困难，那么针对这样的场景，无线的控制器就诞生了，这样通过统一的一台控制器设备来管理所有的AP，将会大大的减少AP的管理工作，这种统一管理AP的解决方案，思科把它叫做CUWN——也就是“思科统一无线网络”。