作为业界部署最广泛的控制器,Cisco 5500系列无线控制器可提供最高的性能,安全性和可扩展性,以支持现在和将来的业务通信。
思科5500系列无线控制器
• 支持多达500个访问点和7000个客户端
•8 Gbps吞吐量,八个8个1千兆位以太网端口以及链路聚合组(LAG)
支持
•独立的,可机架安装的设备

5508前面板
注意:服务端口是冗余端口之上的端口。

好处包括:
•无缝,高质量的移动体验:高效的漫游功能有助于确保任何具有语音和视频应用程序的智能移动设备上的一致体验。
•可靠性:Cisco 5500系列无线控制器提供具有安全访问权限的业界领先的IPv6漫游。
•随着您的成长而支付的灵活性:Cisco 5500系列提供了软件许可灵活性,可以随着业务需求的变化添加更多的接入点。
•多功能性:支持适用于任何网络用例,园区或分支机构的高级服务,包括用于安全移动远程办公的Cisco OfficeExtend解决方案和思科企业无线网状解决方案,它们允许接入点在难以连接的位置动态建立无线连接。

1.引导终端输出:

WLCNG引导加载程序版本1.0.20(于1月构建) cisco 2014年9月19日02:44)
电路板修订版1.3(SN:FCW2016B091,类型:AIR-CT5508-K9)(G)

Verifying 开机loader integrity… OK.

OCTEON CN5645-NSP通过2.1,核心时钟:600 MHz,DDR时钟:330 MHz(660 Mhz数据速率)
FPGA修订版1.7
环保固件修订版1.8
USB Console修订版2.2
CPU核数:  10
DRAM: 1024 MB
闪存:32 MB
清除DRAM .....完成
网络:octeth0',octeth1
 ‘–活动界面
  E – Environment MAC 地址ess override
CF Bus 0(IDE):确定 
IDE设备0:
 –型号:SGEFD1GHB9P1D221厂商:FW981 Ser#:STP194512FP
 – Type: Hard Disk
 –容量:977.4 MB = 0.9 GB(2001888 x 512)


按<ESC>现在访问启动菜单…

加载主映像(7.4.121.0)
100%  

读取34583665字节
发射…
初始化开始:BusyBox v1.6.0(2010-05-13 17:50:10 EDT)多调用二进制
起始pid 840,tty”:“ / etc / init.d / rcS”
设置PLX开关MPS设置…………。!!!!!!!
检测硬件...
为irq 48设置smp_affinity
003f
来自CGE5.0的DP…
从pid 1086开始,tty‘/ dev / ttyS0’:‘/ usr / bin / gettyOrMwar’
设置ZVM
汇出LD_LIBRARY_PATH

密码库自检…。通过!
XML 配置selected
验证XML配置
octeon_device_init:找到1个DP
readCPUConfigData:卡标识0x6070001
思科是思科系统公司的商标。
软件版权所有Cisco Systems,Inc.保留所有权利。

思科公司 AireOS版本7.4.121.0
固件版本FPGA 1.7,Env 1.8,USB控制台2.2
初始化OS服务:好的
初始化串行服务:确定
初始化网络服务:确定
初始化许可服务:确定

许可证守护程序开始初始化…..

许可证守护程序正在运行…..
启动统计服务:好的
启动ARP服务:确定
启动陷阱管理器:确定
启动网络接口管理服务:确定
启动系统服务:好的
启动FIPS功能:好的:未启用
启动Fastpath硬件加速:确定
启动Fastpath控制台重定向:确定
启动Fastpath DP心跳:好的
Fastpath CPU0.00:启动Fastpath应用程序。 SDK-1.8.0,内部版本269。Flags- [DUTY CYCLE]:确定
Fastpath CPU0.00:初始化最后一个数据包接收队列。核心数(10)
Fastpath CPU0.00:初始MBUF大小:1856,后续MBUF大小:2040
Fastpath CPU0.00:核心0初始化和FIPS自测:好的
Fastpath CPU0.00:正在初始化计时器…
Fastpath CPU0.00:初始化计时器…完成。
Fastpath CPU0.00:正在初始化计时器…
Fastpath CPU0.00:初始化NBAR老化计时器…完成。
Fastpath CPU0.01:Core 1初始化和FIPS自测:确定
Fastpath CPU0.02:Core 2初始化和FIPS自测:好的
Fastpath CPU0.03:Core 3初始化和FIPS自测:好的
Fastpath CPU0.03:收到的获取链接状态的指令
Fastpath CPU0.04:Core 4初始化和FIPS自测:确定
Fastpath CPU0.05:Core 5初始化和FIPS自测:好的
Fastpath CPU0.06:Core 6初始化和FIPS自测:确定
Fastpath CPU0.07:Core 7初始化和FIPS自测:确定
Fastpath CPU0.08:Core 8初始化和FIPS自测:确定
Fastpath CPU0.09:Core 9初始化和FIPS自测:确定
启动交换服务:确定
启动QoS服务:确定
启动策略管理器:确定
启动数据传输链路层:确定
启动访问控制列表服务:确定
启动系统接口:好的
启动客户端故障排除服务:确定
启动管理框架保护:确定
启动证书数据库:确定
启动VPN服务:确定
启动许可服务:确定
开始冗余:确定 
启动LWAPP:好的
启动CAPWAP:确定
启动LOCP:好 
启动安全服务:确定
启动策略管理器:确定
启动身份验证引擎:确定
启动移动性管理:好的
启动AVC服务:好的
启动虚拟AP服务:确定
启动AireWave Director:好的
启动网络时间服务:确定
启动思科发现协议:确定
启动广播服务:确定
启动日志记录服务:确定
启动DHCP服务器:好的
启动IDS签名管理器:确定
开始RFID标签跟踪:确定
启动射频配置文件:确定
启动电源和风扇状态监视服务:好的
启动网格服务: ok
启动TSM:好的
启动CIDS服务:好的
启动基于IP的以太网:确定
启动DTLS服务器: enabled in CAPWAP
启动CleanAir:确定
启动WIPS:好的 
启动SSHPM LSC PROV列表:确定 
启动RRC服务:确定
启动SXP服务:好的
启动警报服务:确定
启动FMC HS:确定 
启动IPv6服务:好的
启动Config Sync Manager:确定
启动热点服务:确定
启动PMIP服务:确定
启动Portal Server服务:确定
启动mDNS服务:确定
启动管理服务: 
   Web Server:    CLI: ok
   Secure Web: ok
   License Agent: ok

(思科控制器) 

输入用户名(或一次“恢复配置”以将配置重置为出厂默认值)


用户: admin
密码:***** *****
(思科控制器)>

2.基本的CLI命令:

(思科控制器)>节目?
               
802.11a        显示802.11a配置。
802.11b       Display 802.11bconfiguration.
802.11h       Display 802.11hconfiguration.
aa           显示AAA相关信息
ACL           显示系统访问控制列表。
高级     显示高级配置和统计信息。
ap            显示AP配置。
阿普           Display ARP cache.
辅助漫游显示辅助漫游和802.11k配置。
认证列表     显示AP授权列表。
AVC           显示AVC配置/统计信息。
带选择   显示积极的负载平衡配置。
开机          Displays the default 开机image.
缓冲区       显示pmalloc缓冲区利用率。
cac           显示通话准入控制详细信息
呼叫控制 显示呼叫控制信息
光盘           显示CDP信息
证书   显示SSL证书配置。
客户       显示活动客户端。
核心转储     显示核心转储摘要
国家       显示已配置的国家。

–更多–或(q)uit
中央处理器           显示当前的CPU使用率信息。
cts           显示CTS信息 
定制网   显示Web身份验证自定义信息。
数据库      Show local 数据库configuration.
调试         显示启用的调试。
dhcp          Display the dhcpserver 配置 uration.
dtls         显示DTLS服务器状态。
事件簿     显示事件日志条目。
排除清单 显示排除列表。
弹性连接   Display controller 弹性连接information.
流          Display 流Configuration.
来宾兰     显示访客局域网配置。
ike           显示活动的IKE SA。
接口     显示系统界面。
invalid-config显示无效的配置。
库存     显示重要的产品数据。
ipsec         显示活动的IPSEC SA。
ipv6         显示IPv6信息。
落后           显示链路聚合组(LAG)信息。
ldap         显示LDAP信息。
执照       显示许可证相关信息。
链接测试     显示为链接测试配置的帧大小和帧数。
负载均衡显示积极的负载均衡配置。

–更多–或(q)uit
本地验证   显示本地EAP身份验证信息。
位置     显示基于位置的系统信息
测井       显示记录器参数和缓冲区内容。
登录会话 显示登录会话信息。
过滤器     显示MAC过滤配置。
网络         显示mDNS信息
媒体流 显示组播直接配置状态
记忆        Display system 记忆usage statistics.
网状          Show 网状configuration.
mgmtuser     显示本地管理用户帐户。
流动性     显示移动性管理配置。
msglog       显示消息日志条目。
网络用户       Display local 网络user accounts.
网络       显示带内连接的配置。
心跳   显示网络管理员心跳摘要
纳米级         显示控制器和位置服务器之间的NMSP协议数据。
ntp密钥     显示系统时间。
pmipv6        Proxy mobility
pmk缓存     显示有关PMK缓存的信息。
港口          Display 港口mode 和 settings; display 港口status.
处理       显示每个进程的CPU和内存使用情况。
服务质量           Display 服务质量information (queue length)
队列信息   显示系统消息队列信息。

–更多–或(q)uit
半径       显示RADIUS信息。
冗余    Display 冗余information.
远程局域网   显示远程局域网配置。
重启         Display scheduled system 重启parameters.
射频配置文件   配置RF配置文件参数。
射频识别         显示RFID标签跟踪信息
流氓         显示恶意AP和客户端信息。
路线         显示配置的路线
规则         显示活动的内部防火墙规则。
运行配置   显示运行配置。
running-config显示运行配置。
连载        Display EIA-232 parameters 和 连载port inactivity timeout.
服务       Display 服务information.
会议     显示cli会话的配置信息。
嗅觉社区 显示SNMP社区条目。
snmpengineID 显示SNMP v3 EngineId。
捕捉器     显示SNMP陷阱端口号和陷阱接收器条目。
snmpv3user   显示SNMP v3用户条目。
翻版   显示SNMP v1 / v2 / v3c状态(启用或禁用)。
统计资料         Display 港口and switch statistics.
开关配置 显示适用于交换机的参数。
系统信息       显示系统信息,包括系统正常运行时间。
系统日志       显示系统syslog的状态。

–更多–或(q)uit
塔卡奇       显示TACACS +信息。
技术支持 显示系统资源信息。
时间         显示系统时间。
陷阱标志     显示应用于交换机的陷阱标志的值。
陷阱日志       显示陷阱记录。
udi           显示控制器的UDI
g           显示活动的工作组网桥(WGB)。
无线局域网         显示WLAN配置。
wps           显示WPS配置。
               
(思科控制器)>?    
               
明确         清除选定的配置元素。
配置       配置开关选项和设置。
调试         Manages system 调试options.
ping         将IP以太网回显数据包发送到指定的移动对等IP地址。
救命          Help
执照       管理软件许可证
链接测试      Perform a link 测试to a specified MAC 地址ess.
登出       退出此会话。所有未保存的更改都将丢失。
mping         Send Mobility echo packets to a specified 流动性peer IP 地址ess.
ping          Send ICMP echo packets to a specified IP 地址ess.
重启         Reset options.
保存         保存交换机配置。
节目         显示开关选项和设置。
测试         测试触发命令
转让     向或从交换机传输文件。
               

(思科控制器)>


(思科控制器)节目> inventory 

老化的MAC地址…………………………。 04:62:70:7B:73:E0
电源1……………………………..目前,可以
电源2……………………………..缺席
支持的最大接入点数量………………12
NAME:“底盘”   ,DESCR:“ 思科公司 5500系列无线LAN控制器”

PID:AIR-CT5508-K9, VID: V04,  SN: FCW2016B091

WLC 5508 将使用启动向导来指导您进行基本配置。 思科5508无线控制器安装指南 详细介绍了每个步骤。

3.配置SP(服务端口)

 

服务端口专门用于带外管理。当控制器处于引导模式(用于故障排除)时,它是唯一活动的端口。服务端口不支持802.1Q标记,因此您必须将另一端的交换机端口配置为访问模式。它的配置中不支持备份端口和默认网关。这最后一个事实意味着,除非您在菜单“控制器-> 网络 Routes.

***服务端口和管理接口必须位于不同的子网上。服务端口也不会自动感应,因此您必须使用正确的直通或交叉以太网电缆与服务端口进行通信

(思科控制器)>节目interface summary 


 接口数量………………………….. 5

接口名称                  Port Vlan Id  IP Address      Type    Ap Mgr Guest
————————————————————————————————————
管理                      1    untagged 10.9.0.30    Static  Yes    No   
冗余管理          1    untagged 0.0.0.0        静态的 No     No   
冗余端口                 –    untagged 0.0.0.0        静态的 No     No   
服务端口                    不适用 N/A      0.0.0.0         DHCP    No     No   
虚拟                         N/A  N/A      10.4.1.1      Static  No     No   

(思科控制器)配置>接口?
               
ACL           配置界面的访问控制列表。
地址ess        Configures an interface’s 地址ess information.
经理   在动态界面上禁用AP Manager功能。
创造       添加一个新的动态界面。
删除       删除动态接口。
dhcp         在接口上配置DHCP选项。
组         配置接口组的信息
来宾兰     配置访客局域网VLAN
主机名     配置虚拟接口的虚拟DNS主机名。
mdns配置文件 为接口配置mDNS配置文件
纳西德         为接口配置NAS标识符。
nat地址   Configures an interface’s NAT 地址ess information.
港口         将接口分配给物理端口。
隔离    Configure 隔离vlan
虚拟局域网         配置接口的VLAN标识符。
               
(思科控制器)配置>接口地址ess ?
               
动态接口输入接口名称。
管理    Configures the 管理interface.
Redundancy-management配置冗余管理接口(冗余所必需)。
服务端口 配置带外服务端口。
虚拟       Configures the 虚拟网关 interface.
               
(思科控制器)配置>接口地址ess 管理10.9.9.99 ?
               
<netmask>      Enter the interface’s 网络掩码.
               
(思科控制器)配置>接口地址ess 管理10.9.9.99 255.255.255.0

输入错误!使用“配置界面地址管理<addr> <netmask> <gateway>’

(思科控制器)配置>接口地址ess 管理10.9.9.99 255.255.255.0 10.9.9.1

请求失败–使用接口的活动WLAN。首先禁用WLAN。
(思科控制器)配置>exit            
(思科控制器)>配置wlan disable

输入错误!使用‘config 无线局域网[enable / disable] [<WLAN id> | all]’

(思科控制器)>配置wlan disable all


(思科控制器)> 配置
(思科控制器)配置>接口地址ess 管理10.9.9.99 255.255.255.0 10.9.9.1

(思科控制器)配置>
(思科控制器)配置>接口地址ess 服务端口10.9.20.30 255.255.255.0
在配置IP地址之前,必须禁用服务端口的DHCP协议

(思科控制器)配置>接口dhcp服务端口disable 


(思科控制器)配置>接口地址ess 服务端口10.9.20.30 255.255.255.0

(思科控制器)配置>exit
(思科控制器)>保存config

您确定要保存吗? (y / n)y


配置已保存!

(思科控制器)>
(思科控制器)>节目interface detailed service-port 

接口名称……………………………….. service-port
MAC地址……………………………….. 04:62:73:7b:73:e1
IP地址…………………………………10.9.20.30
IP网络掩码………………………………………255.255.255.0
DHCP协议………………………………已禁用
AP经理...………………………………否
来宾界面………………………………。没有

(思科控制器)>

 

管理接口是用于控制器带内管理以及与AAA服务器等企业服务的连接的默认接口。它还用于控制器和访问点之间的通信。管理接口在控制器上具有唯一一致的“可ping通”的带内接口IP地址。 




在便携式计算机网络中连接SP(服务端口)后,您将能够浏览WLC的网页。

 

RP端口是冗余端口。 在为WLC配置了冗余管理和对等冗余管理IP地址并配置了冗余单元之后,就该启用SSO了。重要的是要确保两个控制器之间建立物理连接(即,两个WLC使用以太网电缆通过冗余端口背对背连接),并且上行链路也连接到基础架构交换机,并且网关是在启用SSO之前,两个WLC都可以访问该服务。启用S​​SO后,它将重新启动WLC。在启动时,WLC通过冗余端口根据配置协商HA角色。如果WLC无法通过冗余端口或冗余管理接口相互访问,则配置为次要的WLC可能会进入维护模式。

5.升级5508 IOS

WLC升级后,必须重新启动WLC才能使更改生效。在这段时间内 与WLC的连接丢失。注册到WLC的LAP失去了与WLC的关联,因此中断了对无线客户端的服务。升级控制器软件时,控制器关联访问点上的软件也会自动升级。
接入点加载软件时,其每个LED都会连续闪烁。控制器最多可以同时升级10个接入点。在此过程中,请勿关闭控制器或任何接入点的电源。否则,您可能会损坏软件映像。

思科公司 WLC 5508has latest recommended version 8.0.133.0 from  这个网址 。我能够得到 AIR-CT5500-K9-8-0-121-0.aes来自 百度云。大小约为165Mb。 

注意:最新建议版本是从思科下载软件网站的8.0.140。 

 

有关从CCIEROO.COM的5508 IOS升级到最新版本的更多详细信息  发布 。您只需要 从WLC的管理IP地址可以访问网络上的TFTP服务器。

根据您的连接速度,仅需几分钟即可将TFTP服务器上的8.0.121.0软件包下载到WLC控制器,但是WLC5508处理新的IOS软件包却花费了近20分钟。

在5508完成处理新的8.0.121 IOS之前,您将看到Config Boot页面上的Primary Image将更改为8.0.121.0。

注意:从下载软件 8.0.1408.2.150

参考:
1. 思科5508无线控制器安装指南
2.  思科公司 5508 WLC设置和初始配置
3. 使用Cisco WLC 5500,Cisco 1142 AP和Microsoft Radius服务器构建Cisco无线基础结构的循序渐进指南
4. NA颐堂现任明教教主融合网络CCNA。第一天。融合网络概述.1
5. 无线局域网控制器(WLC)软件升级

通过 约翰

发表评论