维护企业WLC控制器需要选择合适端口

申请免费试用、咨询电话：400-8352-114

轻量级AP和无线局域网控制器与其他的网络设备一样，提供了比较丰富的接口。不过各个接口往往有各自的特性，分别完成不同的任务。为此无线网络管理员需要了解无线局域网控制器的各个接口，以及他们用来做什么的。只有了解了这些内容，才能够顺利的做好无线局域网控制的维护工作。笔者就大家去认识一下思科的无限局域网所提供的接口以及各自的特性。只要了解了这些内容，即使大家以后维护其他厂商的无线局域网控制器，也可以比较轻松的上手。　　

第一个接口：管理接口

管理接口也就是通常所说的管理控制台接口。当网络管理员在部署无线网络时，往往采用这个接口对无线局域网控制器进行初始化配置。这个接口与其他接口相比，有两个特性，一是网络管理员必须为这个接口配置一个静态的IP地址，动态IP地址对其不适用。二是如果网络管理员想要通过SSH(一种比较安全的远程登录协议)或者Telnet来远程管理无线局域网控制其的话，到目前为止，必须通过这个端口来登录。为此这个接口是网络管理员用到的最频繁地接口。

第二个接口：AP管理器接口

这个接口往往网络管理员不会直接使用它。这个接口主要供无线局域网控制其与轻量级AP之间的通信。一般来说，这个端口也必须要采用静态IP地址，否则的话轻量级AP就不知道无线局域网控制器AP管理器接口的具体位置。通常情况下，所有的轻量级AP都是用这个接口来连接隧道。对于网络管理员来说，比较感兴趣的就是有时候可能需要在这个接口进行一种监视。当轻量级AP根据自身的配置找不到可用的无线局域网控制器时，就会发生子网广播信息。但是有时候发送这个广播信息会降低网络的性能。为此如果能够了解轻量级AP子网广播的发送情况，那么对于网络管理员调整网络性能会带来很大的帮助。所以此时网络管理员就需要让无线局域网控制器在这个接口上侦测轻量级AP发送子网广播的情况。如果轻量级AP频繁发送子网广播，那么就有可能使那个配置文件出了问题或者是其首选的无线局域网控制器可能哪里出来故障。

第三个接口：DHCP虚拟接口

这个接口虽然不怎么用，但是在特定的情况下很有用。这个接口主要用于中继来自无线客户端的DHCP请求的逻辑接口。如现在无线局域网控制器所在的IP地址与DHCP服务器不在同一个子网。此时如果无线客户端也需要使用自动分配IP地址的话，那么必须要通过DHCP中继来自动分配无线局域网控制器所在客户端的IP地址。如果没有这个虚拟接口的话，则必须通过一台DHCP中继服务器来完成。而如果在无线局域网控制器中提供了DHCP虚拟接口的话，那么这个DHCP中继配置就会变得很简单。

如以思科的无线局域网DHCP虚拟接口为例。网络管理员只需要给这个虚拟接口分配一个唯一的静态IP地址，这个IP地址可以是伪造的。然后无线客户端就会将这个伪造的静态IP地址当作DHCP服务器，来获得网络连接所需要的IP地址。如果有多个无线局域网控制其的是合，网罗管理员需要注意一个问题。一般来说，在同一个移动组中，所有的无线局域网控制器必须使用相同的虚拟接口地址。也就是说，如果在同一个移动组中，这个虚拟地址也不是随便设置的，必须保证统一 。这是思科无线局域网控制器的管理要求。不知道其他厂商的无线局域网控制器是否有有类似的规定?网络管理员需要在实际遇到时查看其说明书来确认这个情况。可见，采用了DHCP虚拟接口的话，即使需要使用DHCP中继来自动给无线客户端分配IP地址，也不需要使用单独的DHCP中继服务器了。在减少企业网络部署成本的同时，也降低了网络管理员维护的工作量。

第四个接口：动态管理接口

这个接口是无线局域网控制器众多接口中最复杂的一个。其DHCP虚拟接口一样，只有在特定的情况下才会使用它。思科的统一无线解决方案有一个亮点，就是可以跟企业现有的安全虚拟网络(VLAN)进行友好的集成。为此企业如果已经部属有VLAN网络的话，那么升级到无线网路会变得很轻松，可以说是水到渠成的事情。这主要就是这个动态接口的功劳。动态接口的主要用途就是为通过隧道扩展到轻量级AP与VLAN自动创建接口。简单的说，就是一个与虚拟局域网中的无线客户端进行通信的接口。为此在有些参考书上也讲这个动态端口称之为用户接口。在配置这个接口的时候，主要需要注意一点，即IP地址的问题。动态接口所采用的IP地址一般要求跟其连接的虚拟局域网兼容。也就是说，这个IP地址必须属于无线客户端虚拟局域网中的子网。否则的话，虚拟局域网将无法跟无线网络很好的一起工作。

第五个接口：服务接口

这个接口的命名不怎么确切。大家有兴趣的话，可以去看看思科英文版参考书上对这个接口的命名。他们把这个接口命令为out-of-band。看了这个英文命名后，或许大家对这个接口的用户有这个大致的了解。不错这个端口就是当无线局域网控制器不工作的时候的一个应急的接口。确切的说，只有当控制器在启动的过程中或者由于其他各方面对原有导致无法采用其他的接口连接时才会使用这个接口。如由于网络的原因导致无法使用远程登录协议通过管理接口接入到无线局域网控制器时，此时就只有采用这个服务端口来连接无线局局域网控制器。所以从某个程度上来说，这个虚拟接口只是一个后备的接口，一般来说只有在出现故障时才会使用，而且是出现其他接口无法连接的情况时才使用。（IT专家网）