问题编号:3837
问题主题:瘦AP上所支持的SSID,VLANID个数是由AP本身决定的还是WLC决定的?在一个AP上配置多个SSID有何实际意义?谢谢!
提问者:yongdoty
提问时间:2007-12-18 11:42:15
提问内容: 如题,谢谢!
回答者:ZhangTao_Cisco
回答时间:2007-12-18 16:56:43
回答内容: 是由WLC决定的。
在同一AP上使用多个SSID,并对应到多个VLAN,可以实现基于用户身份的流量隔离。比如:ssid为“admin”,对应vlan10;ssid为“employee”,对应vlan20;这样网络管理员的流量可以和一般用户的流量通过vlan隔离开,实现安全、服务质量方面的差异化管理。
问题编号:3836
问题主题:思科无线产品支持LDAP数据库进行WEB登录认证么?
提问者:yett
提问时间:2007-12-18 11:21:48
提问内容: 企业采用Domino LDAP的认证数据库,想通过WEB推送认证页面进行认证。不知道思科的无线产品是否支持?
WEB认证是否安全性较低?谢谢
回答者:ZhangTao_Cisco
回答时间:2007-12-18 16:53:23
回答内容: Web页面将用户认证数据送给Radius服务器,Radius服务器访问LDAP数据库获取用户数据完成认证过程。这个流程完全支持。
Web的安全性问题,主要表现在:用户获得Web认证通过前,就必须与无线系统关联并获得IP地址,因此Web认证无法对用户的无线安全提供足够的保障。
问题编号:3835
问题主题:无线网络的用户认证问题
提问者:sunlightning
提问时间:2007-12-18 9:16:05
提问内容: 要实现广播一个SSID,一个用户在连接这个SSID的过程中,输入不同的用户名和密码就会获得不同网段的IP地址。要实现此功能是不是要在配合的ACS设备上使用Radius(Airespace)认证方式?WLC是不是支持此方式?
回答者:ZhangTao_Cisco
回答时间:2007-12-18 16:46:48
回答内容: 通过任何Radius服务器,将用户的VLAN号通过Tunnel?Group?Private?ID属性送给WLC,就可以实现用户VLAN的指定。
问题编号:3834
问题主题:校园网无线解决方案
提问者:cracker
提问时间:2007-12-17 18:00:29
提问内容: 请提供一套校园网,整体的无线解决方案(主要是设备选型)
中等规模,20栋楼,大部分为5层,楼与楼间隔100米左右,南北跨度3公里,东西2公里
主要想了解下无线产品线,以及某些独特的功能,与其它厂商的对比等等
另:无线AP所连设备,是否跟HUB一样,共享带宽?
回答者:XieQing_Cisco
回答时间:2007-12-17 20:53:42
回答内容: 关于具体某个项目的解决方案和竞争分析请咨询相关的思科售前工程师。
无线局域网的工作原理就是共享带宽的,这是由于其赖以工作的介质是共享的。
问题编号:3833
问题主题:WLC使用内部DHCP服务器的时候,该如何配置,谢谢
提问者:wqs1027
提问时间:2007-12-17 16:55:55
提问内容: WLC使用内部DHCP服务器的时候,该如何配置,谢谢
回答者:XieQing_Cisco
回答时间:2007-12-17 20:50:35
回答内容: DHCP服务器在控制器上通过GUI配置,在Controller界面上的Internal DHCP server选项内配置。
具体配置步骤请见控制器的configuration guide:
http://www.cisco.com/en/US/products/ps6366/products_installation_and_configuration_guides_list.html
问题编号:3832
问题主题:关于CISCO无线加密算法?
提问者:zhuyong0523
提问时间:2007-12-17 16:45:27
提问内容: CISCO的无线是不是只支持WEP加密啊?不过,好像也不能自动算WEP的密钥,是吗??
还有就是有不有比较详细点的配置CISCO无线的资料啊,在那里可以查到啊?
回答者:XieQing_Cisco
回答时间:2007-12-17 20:33:03
回答内容: 思科无线网络支持的数据加密方式很多,包括静态WEP,
WPA/WPA2 PSK,WPA TKIP, WPA2 AES.
至于资料在CCO上都可以看到。
问题编号:3831
问题主题:关于无线设备的选项与空间的布置主要看那几点呢?
提问者:zhuyong0523
提问时间:2007-12-17 16:42:38
提问内容: 对于无线接触的比较少,但经常有客户问到我,让我帮助做设备的选型及方案的配置?我想问一下在设备选型时我们应该了解客户的那些需求,注意那些地方呢?
回答者:XieQing_Cisco
回答时间:2007-12-17 20:46:21
回答内容: 对于室内覆盖,需要了解:
覆盖的场景是普通室内场景还是恶劣环境?
对工作温度有什么要求?
墙面安装还是吊顶安装?
安装在吊顶下方还是上方?
无线接入点的外观是否会破坏用户的装修风格?
是否具备物理安全措施(防盗)?
接入的用户密度
……
对于室外覆盖,还需要了解:
是否具备光纤回传资源?
对工作温度有什么要求?
桅杆安装还是屋顶安装?
……
问题编号:3830
问题主题:关于无线配置自动分配置IP!
提问者:zhuyong0523
提问时间:2007-12-17 16:38:02
提问内容: 第一次接触无线,不知道CISCO的无线AP配置客户端自动分配IP在那里配置啊?
回答者:XieQing_Cisco
回答时间:2007-12-17 20:36:42
回答内容: 我想您说的应该是DHCP服务器的配置,对于胖AP,DHCP在CLI界面上配置,具体命令和在IOS路由器上配置DHCP server一样,对于瘦AP,DHCP在控制器上通过GUI配置,在Controller界面上的Internal DHCP server选项内配置。
问题编号:3829
问题主题:如何使用virtual IP在AP上设置DHCP relay?
提问者:wqs1027
提问时间:2007-12-17 15:32:44
提问内容: 如题,WLC平台为2106,谢谢
回答者:XieQing_Cisco
回答时间:2007-12-17 16:25:26
回答内容: WLC上有两个地方设置DHCP server IP地址,第一个就是在Controll界面下的interface里设置每个interface对应的DHCP server地址,还有就是在WLAN界面下设置每个SSID对应的DHCP server地址,该选项可以override interface对应的DHCP地址。
问题编号:3828
问题主题:cisco asa 5505 adsm 中如何做以下内容
提问者:ws10002000
提问时间:2007-12-17 15:24:21
提问内容: 禁止迅雷5,BT 下载
禁止ip地址上互联网或mac上互联网
想要一下,adsm5.0参考书
回答者:XieQing_Cisco
回答时间:2007-12-17 16:20:44
回答内容: 您的问题不属于无线范畴,请咨询相关思科工程师

