思科ME 无线总结的笔记【原创】

vsop5207

这里是翻阅自己的笔记，翻阅出来分享一下，也是之前实施的时候翻阅文档记录的信息，后面有常用的show 命令，实施的时候还是挺常用的，有需要的朋友记得还是登录上ME设备上面show 一遍，更加清楚其作用！

一支持ME 的AP

主无线接入点

Cisco Aironet® 1540Series

AIR-AP1540I-x-K9

AIR-AP1540D-x-K9

Cisco Aironet® 1560Series

AIR-AP1562I-x-K9

AIR-AP1562E-x-K9

AIR-AP1562D-x-K9

Cisco Aironet® 1815ISeries: AIR-AP1815I-x-K9C

Cisco Aironet® 1815MSeries :AIR-AP1815M-x-K9C

Cisco Aironet® 1815WSeries: AIR-AP1815W-x-K9C

Cisco Aironet® 1830Series: AIR-AP1832I-x-K9C

Cisco Aironet® 1850Series

AIR-AP1852I-x-K9C

AIR-AP1852E-x-K9C

Cisco Aironet® 2800Series

AIR-AP2802I-x-K9C

AIR-AP2802E-x-K9C

Cisco Aironet® 3800Series

AIR-AP3802I-x-K9C

AIR-AP3802E-x-K9C

Cisco Aironet® 4800Series

AIR-AP4802I-x-K9C

从属无线接入点

Cisco Aironet® 700i Series AIR-CAP702I-x-K9

Cisco Aironet® 700w Series AIR-CAP702W-x-K9

Cisco Aironet® 1540 Series

AIR-AP1540I-x-K9

AIR-AP1540D-x-K9

Cisco Aironet® 1560Series

AIR-AP1562I-x-K9

AIR-AP1562E-x-K9

AIR-AP1562D-x-K9

Cisco Aironet® 1700 SeriesAIR-CAP1702I-x-K9

Cisco Aironet® 1810 Series AIR-AP1810W-x-K9

Cisco Aironet® 1815I SeriesAIR-AP1815I-x-K9C

Cisco Aironet® 1815M SeriesAIR-AP1815M-x-K9C

Cisco Aironet® 1815W SeriesAIR-AP1815W-x-K9C

Cisco Aironet® 1830 SeriesAIR-AP1832I-x-K9C

Cisco Aironet® 1850 Series

AIR-AP1852I-x-K9C

AIR-AP1852E-x-K9C

Cisco Aironet® 2600 Series

AIR-CAP2602I-x-K9

AIR-CAP2602E-x-K9

Cisco Aironet® 2700 Series

AIR-CAP2702I-x-K9

AIR-CAP2702E-x-K9

Cisco Aironet® 2800 Series

AIR-AP2802I-x-K9C

AIR-AP2802E-x-K9C

Cisco Aironet® 3700 Series

AIR-CAP3702I-x-K9

AIR-CAP3702E-x-K9

Cisco Aironet® 3800 Series

AIR-AP3802I-x-K9C

AIR-AP3802E-x-K9C

二 部署

2.1 部署ME  ，内网搭建DHCP 服务器，其实这个很简单，一般都有，随便搞个DHCP软件也行。  8.3.102 后AP支持DHCP 内置。

2.2 检查版本：showversion

AP Image type :MOBILITY EXPRESS IMAGE

AP Configuration: MOBILITY EXPRESS CAPABLE

有这两行表示是ME版本，控制器版本

如果 show version 显示 APImage Type: MOBILITY EXPRESS IMAGE 和 AP Configuration: NOT MOBILITY EXPRESSCAPABLE，这意味着，该无线接入点即使具有思科 MobilityExpress 映像，也仍会被配置为作为 CAPWAP无线接入点运行。在这种情况下，无线接入点不会运行控制器功能，而且在活动主 AP 发生故障时不会参与主 AP 选择过程。

要使此 AP 运行控制器功能，须将 AP 配置更改为 MOBILITY EXPRESS CAPABLE。要更改“AP 配置”，请通过 APCLI 执行以下命令。

AP#ap-type mobility-expresstftp://<TFTP ServerIP>/<path to tar file>

2.3 将ME 转换为CAPWAP模式  很简单，一条命令转换

ap#ap-typecapwap

2.4 通过命令行配置ME AP

System Name [Cisco_2c:3a:40] (31 charactersmax): me-wlc

Enter Country Code list (enter 'help' for alist of countries) [US]:

Configure a NTP server now? [YES][no]: no

Configure the system time now? [YES][no]:no

Note! Default NTP servers will be used

Management Interface IP Address:40.40.40.10

Management Interface Netmask: 255.255.255.0

Management Interface Default Router:40.40.40.1

Cleaning up Provisioning SSID

Create Management DHCP Scope? [yes][NO]:yes

DHCP Network : 40.40.40.0

DHCP Netmask : 255.255.255.0

Router IP: 40.40.40.1

Start DHCP IP address: 40.40.40.11

Stop DHCP IP address: 40.40.40.254

DomainName :

DNS Server : [OPENDNS][user DNS] CreateEmployee Network? [YES][no]: YES

Employee Network Name (SSID)?:WestAutoBody-Employee

Employee VLAN Identifier? [MGMT][1-4095]:MGMT

Employee Network Security?[PSK][enterprise]: PSK

Employee PSK Passphrase (8-38 characters)?:Cisco123

Re-enter Employee PSK Passphrase: Cisco123

Create Guest Network? [yes][NO]: YES

Guest Network Name (SSID)?:WestAutoBody-Guest

Guest VLAN Identifier? [EMPLOYEE][1-4095]:EMPLOYEE

Guest Network Security? [WEB-CONSENT][psk]:WEB-CONSENT

Create Guest DHCP Scope? [yes][NO]: NO

Enable RF Parameter Optimization?[YES][no]: YES

Client Density [TYPICAL][Low][High]:TYPICAL

Traffic with Voice [NO][Yes]: Yes

Configuration correct? If yes, system willsave it and reset.[yes][NO]: yes Cleaning up Provisioning SSID

还可以无线向导配置

2.5 创建DHCP

导航至 无线设置 (Wireless Settings) > DHCP 服务器 (DHCP Server) >，接下来就是一步步操作即可

2.6  修改信道、发射功率、信道带宽，注意需要将无线先禁用

要将 2.4GHz 无线电的信道更改为 6 信道，请按照以下步骤操作：

(Cisco Controller)>config 802.11bdisable <ap name>

(Cisco Controller)>config 802.11bchannel <ap name> <ap name> 6 (Cisco Controller)>config 802.11benable <ap name>

要将 2.4GHz 无线电的发射功率更改为三级，请按照以下步骤操作：

(Cisco Controller)>config 802.11bdisable <ap name>

(Cisco Controller)>config 802.11btxPower <ap name> <ap name> 3 (Cisco Controller)>config 802.11benable <ap name>

要将 5 GHz 无线电的信道更改为 44 信道，请按照以下步骤操作：

(Cisco Controller)>config 802.11adisable <ap name>

(Cisco Controller)>config 802.11achannel <ap name> <ap name> 44 (Cisco Controller)>config 802.11aenable <ap name>

要将 5 GHz 无线电的发射功率更改为五级，请按照以下步骤操作：

(Cisco Controller)>config 802.11adisable <ap name>

(Cisco Controller)>config 802.11atxPower <ap name> <ap name> 5 (Cisco Controller)>config 802.11aenable <ap name>

要将 5 GHz 无线电的信道宽度更改为40MHz，请按照以下步骤操作：

(Cisco Controller)>config 802.11adisable <ap name> (Cisco Controller)>config 802.11a chan_width <apname> 40 (Cisco Controller)>config 802.11a enable <ap name>

2.7 创建WLAN ，WPA2 案例

第1步 导航至无线设置 (WirelessSettings) > WLAN，然后点击添加新的 WLAN (Add new WLAN) 按钮。系统会弹出添加新的 WLAN (Add new WLAN) 窗口。

第2步 在“常规”(General) 页面上添加新的 WLAN (Add new WLAN) 窗口中，按照以下步骤进行配置：

a) 输入配置文件名称(Profile Name)。

b) 输入 SSID。

第3步 点击“WLAN 安全”(WLAN Security)，并按照以下步骤进行配置：

a) 对于安全(Security)，选择 WPA2 个人版 (WPA2Personal)。

b) 输入口令(Passphrase)并确认口令 (Passphrase)。

第4步 点击应用 (Apply)。

2.8 MAC地址过滤配置（白名单或黑名单）

导航至无线设置 (Wireless Settings) > WLAN 用户 (WLAN Users)，然后点击本地 MAC 地址 (Local MAC Addresses)。----点击添加 MAC 地址 (Add MAC Address)。-----在添加 MAC 地址 (AddMAC Address) 窗口中，对以下内容进行配置-----点击应用即可

2.9 配置 fast lane

Cisco Controller) >config qos fastlaneenable 1

2.10 升级软件

现在升级软件非常方便，通过http 即可升级

管理 (Management) > 软件更新 (Software Update)

通过TFTP 升级

(Cisco Controller) >transfer downloaddatatype ap-image

(Cisco Controller) >transfer downloadap-images mode tftp

(Cisco Controller) >transfer downloadap-images serverIp <IP addr>

(Cisco Controller) >transfer downloadap-images imagePath <path to AP images>

(Cisco Controller) >transfer downloadstart

show ap image all

完成后(Cisco Controller) >reset system

三常用命令（有需要的备注）：

Show boot

show buffers

show band-select

show certificate summary   验证控制器是否已生成证书

show client roam-history   mac  显示指定客户端的漫游历史记录

show client summary  显示客户端汇总摘要

show client summaryWindowsXP-Workstation   显示系统类型

showclient summary guest-lan

show client tsm 802.11 { a | b } client_mac{ ap_mac | all}   显示流量

show client username username

show client voice-diag  语音诊断

show cpu

show database summary  显示数据库摘要   显示AP ，client，mac 等等信息统计

show dtls connections  显示DTLS 连接

show inventory  这个显示设备系统信息

show load-balancing

show route summary  路由信息

show run

show sessions

show logging

show mgmtuser

show network

show qos

show sysinfo

show tech-support    排错常用

show time     

雁渡寒潭

学习了，感谢有你的分享提供，支持一个。

管理员

感谢版主分享，谢谢~

jasonzhan3151

一个瘦ap刷成胖ap，瘦ap时的IP要和管理IP一个网段吗？

vsop5207

jasonzhan3151 发表于 2019-8-16 14:59
一个瘦ap刷成胖ap，瘦ap时的IP要和管理IP一个网段吗？

管理IP 正常来说都是需要相同VLAN 的，当然有特殊情况，其他场景可以不一样。

vsop5207

管理员 发表于 2019-8-16 12:12
感谢版主分享，谢谢~

分享一点笔记，又不懂的可以看看

one

感谢分享，最近也在不是ME 无线，mark

likuo

思科无线需要好好学。

mysy2001

谢谢您的分享

aka_xu_zhang

这个固件如果是在这个路径文件夹下“C:\ap\ap1852”，我应该如何输入路径呢？