Aruba無線綜合實戰 3 實驗環境MM，MC初始化 1 基礎環境介紹

我們會介紹交互機的配置 我們會介紹當前我們的環境 我們的環境也很複雜 然後我們開始初始化MM和高可用性 然後初始化它的控制器 物理控制器和虛擬控制器 然後由MM納管控制器 然後再配置控制器的集羣 這樣 我在 因爲 初始化還是比較費時間的 所以我先初始化着 然後因爲它們比較耗時間 然後我們再回頭來講 一點一點講前面的東西 我們先初始化着 因爲它會比較慢 好吧 現在我們先把圖看了 我們先把圖看了 這次實驗 上面 這就是ESXi 在這個大框 裏面就是虛擬設備 我們一個一個看 我們有兩個MM 看一下 你們可以做實驗啊 我提供實驗臺 提供實驗臺 我有兩個MM OK 你們會恢復推薦快照 當然現在沒有做啊 最後我會交給你們的實驗臺的時候 我會給你們來個推薦快照 當然了其實也就這個空快照 好吧 空的一會從零開始做 連授權都要從頭打 好吧 兩個MM先了解一下 先把這個設備數對了 然後呢這兩個MM 然後呢有 三個 虛擬控制器 一和二 組一個集羣 加到這個MM裏面來 這就是一和二 他們倆會組集羣 會加到這個MM裏面來 被MM納管 三 是一個獨立控制器 三是獨立控制器 那獨立控制器的任務是什麼 就是我們AP 要講那個多重 還記得剛纔我講了嗎 就是一個AP 關聯兩個 控制器 發兩個SSE 接入到兩個不同的網絡裏面去 所以說呢我們會 用AP來做這個多重 所以說呢 我需要一個脫離於 另外一個網絡 對吧脫離於我整個系統的 另外的一個獨立控制器 注意啊 這個獨立控制器 它就是獨立控制器 順便你也可以看看獨立控制器怎麼玩 它就是一個獨立控制器 獨立配置它不接受MM管理 它是另外一個網絡 你可以認爲它是另外一個網絡的 控制器 所以說有三個虛擬控制器 一和二組集羣 三是獨立控制器 所以說有三個虛擬控制器 OK 三個虛擬控制器 這個就是CPPM Clear Path Policy Manager Manager 就是它的3A 有 可能一兩天後的事 OK 這是它的3A 然後有一個微軟的域 它扮演 域控 DNS服務器 證書服務器 證書都發完了 至於證書怎麼玩 你看我PK的課 去年有詳細的PK的課 本次課就不給你介紹 怎麼去搭微軟域 怎麼去發證書 這就不屬於這次課的範圍 好吧 證書都發完了 我們來看一下 這是我的2019 對這是2019 2019是整個環境的 網管機 後面基本上所有的操作 主要的操作 大部分不是 我的個人電腦乾的 是由2019會登陸到2019上面 來做的 所有東西都給做好了 所有的連接 雙擊就可以連接 物理控制器 MM1 MM2 虛擬控制器1 獨立控制器2 有線交換機 上網的VIOS AP1和AP2的胖和瘦 序列號都在這 默認的序列號 你不要問我 全部都給寫好了的 連接方式全部給你做好了的 用就可以了 我們給你做了實驗臺 這個AD 微軟域 一會我還會詳細給你講 它裏面有什麼東西 這是VIOS用來上網的 整個環境用它上網 微軟域這些都是配好的 剛纔說證書 證書我都擺在桌面了 後面我會用到時候也會給你講 證書是發完了的 域都加完了的 這是 域的根證書 然後呢 這是一個通配符證書 就是新典QI強點靠 這是通配符證書 這是專門給 ClearPass用的一個證書 它比較特殊 通配符證書有點問題 它需要一個正經的證書 不是通配符證書 就是叫QITCPPM.QI強點靠的證書 這是一個通配符 新典QI強點靠的證書 證書的細節我就不在這個課裏面講了 我有專門的證書的課 你們感興趣可以瞭解一下 好 然後呢 這是上網的 它是10.1 這些都在10.1.1.0 10.1.1.0這個網絡 IP地址都寫了 它是253 然後網關 它就可以上網 這有一個測試PC 看一下測試PC 這是測試PC 測試PC 它有無線網卡 OK 而且它的機器已經加入域了 而且用域的用戶 登錄的 而且它的證書也有,一會兒我們再看 先了解一下 無線測試PC 一會兒測無線 它來測無線 這是上網的,這是微轉距 這是3A,這是兩個MM 這是三個虛擬控制器 這是一個物理交換機 3560,它是一臺物理交換機 OK 作爲整個環境的核心交換機 所有的VLAN 都在這創建的 所有的VLAN的網關 都是254 都在3560上 它是一臺物理交換機 OK 物理的控制器 當然AP也是物理的 我知道有些廠商能夠 模擬AP 老鼻子牛逼了 有些廠商能夠模擬AP 模擬控制器,假對假這麼配 老牛逼了 你要知道 無線這玩兒吧 做實驗就是不靠譜 很多會出各種各樣的問題 所以說 我對那些全都能模擬 一把說就能過的 不知道一個實驗怎麼做的 物理兩個物理的 它的515的AP 兩個物理AP 接到了一號口和二號口上 然後這是物理的交換機 這是物理的控制器 有三個物理設備 兩個物理AP,一個物理控制器 一個物理交換機 說一下 這個物理交換機怎麼配 這個控制器怎麼配 好吧 這有介紹 首先你要VPN 播到我們公司內部 VPN你們應該會播 播到我們公司內部 然後呢 你就可以去 我來介紹這個問題 你就可以去 TEL 你如果說要去訪問 這個控制器的話 你就TEL 172.16.1.253 2008號端口 如果說你要去訪問 這個交換機的話 你就去TEL 172.16.1.253 2009號端口 你看我現在 我的個人電腦 這是它的物理控制器 OK 如果說當你連 掛線的時候可能待太久 如果說你去連 連不上 如果說交換機連不上 注意這很正常 這可能是掛線的問題 剛纔可能它超時了 那這個時候呢 因爲這條線 它是一個八爪魚 它應該是被佔線了 那這個時候你就要把8號線給清掉 那麼怎麼清掉呢 如果正常你就可以TEL這個端口 直接就上去了 不用認證不用用密碼 直接TEL這個端口直接就上去了 好吧 如果說你TEL這個端口號 它連上去它控制不了 你看連上去它控制不了 那怎麼辦你就需要清線 你要把這個8號線和9號線清掉 怎麼辦呢 你就需要登錄到這個地址 172.16.1.253的23號端口 注意是23號端口 看一下啊 它要用戶名 用戶名是cisco 密碼是cisco 這是四個無緣之間的 然後呢 剛纔你是控制器連不上是吧 控制器連不上是吧 控制器是8號線 那這個時候呢你就CLEAR 浪巴 把這個線清掉 然後這個時候你再重連一下 OK沒問題 OK我再說一遍啊 這是兩個物理設備 那麼你要訪問這個物理設備之前 首先你應該預約 我的VIP實驗臺 預約完了之後呢 你應該VPN撥到我們公司內部來 VPN撥上來用你的賬號撥上來 然後如果一切沒有問題的話 如果沒有人在用的話 如果說沒有人佔這個線的話 你就直接tell這個地址和相應的端口號 就能夠 管理了 但比如說你現在登上來 你就連不上因爲我佔着這個線 因爲這是物理的console線 我佔着的你可能就連不上來 當然如果說你確定現在這個點呢 就是你該用了 的時候那你就可以登到 這個地址上面來 把八號線的物理控制器 和九號線的物理交換機 給它踢掉 然後呢你就可以連上來了 我覺得我應該說明白 這兩個物理設備應該怎麼訪問了 好吧 這兩個物理設備 好還有一個 那麼AP呢我只接了AP2的console線 AP2是有console線的 在這個叫 test-pc-console 好吧 但是其實沒有用 整個過程我也不用了一個console 這個主要是前段時間做胖AP的時候 我接的console線 但是如果說你想感受一下 它的console口的東西 你也可以上來看看 啊 就是這個機器 是接了AP2的console線 注意它只是AP2的console線 AP2的console線 有好吧 但是這次我不會用到它的 好所以說呢 AP2有console線剛纔說了 然後呢控制器有console線 3560有console線 也就是說你可以直接清掉 控制器write erase四個一樣 清掉就可以了 從頭開始完全沒有問題 交感機也可以write erase 清掉你的console不要怕 不要怕console好吧 你清掉你重新刷配置也行 但是我建議你啊交感機就別刷了 交感機這些配置 我講一遍你看一遍就可以了 好吧OK 這個交感機呢有幾個VLAN我說一下 有VLAN10 管理VLAN 主要的控制器的管理IP地址和MM 這些地址基本上都在VLAN10 10.1.1.0的網絡 VLAN10 網關是254 好吧這個交感機的網關 是253 也就是說呢所有的設備的網關 都是交感機的網關是253 都能上網 VLS都做好的 你不用操這個心啊這次做好了你不用配 好吧VLAN10 VLAN11 和VLAN12 是AP 所接的這個 相應的VLAN OKVLAN11 是10.1.11.0 網關是254 那麼他會DHCP 給AP發地址 VLAN12是AP2 的這個網段他也通過DHCP 給AP2發地址爲什麼兩個 不一樣呢因爲我們會介紹AP的 不同的註冊方式好吧 有Option43的有DNS的 他們兩個就不一樣就故意的好吧 好 2010.1.2.0.2 是物理控制器 他的網管地址 他的網管地址是10.1.2.1 物理控制器 10.1.2.1 OK VLAN20 這些接口都是chunk 全是敲的chunk 全部敲的chunk 只是說呢AP在VLAN11 裏面會去地址AP2 在VLAN12裏面會去地址 控制器的管理口 在VLAN20裏面 OK好再看 有一個無線的VLAN 就是大部分吧無線客戶 最終都會在VLAN100 100.1.1.0網絡 大部分無線客戶最終 會流量會到控制器 然後控制器再通過chunk 給他送到VLAN100裏面來 OK 大概看看後面我會反覆 看這個圖我把它放到 這個note裏面來 我們可以反覆再看它 大概有個瞭解 好在講 這個交友機的配置之前 我先這樣我現在開始 幫你初始化我把MM 初始化了我把這些控制器都 給他初始化了好吧先初始化 一下就是把這些IP地址通過初始化 把IP地址給配一下 OK好現在看一下 我們來配我先初始化了 然後再慢慢聊好吧 我把兩個MM初始化了 我是有快照 當然後續會給你們 推薦快照 基本上我會最終會把快照改名 叫推薦快照好吧 好那麼 現在都應該是被 恢復過快照是空配 全空啊 下面呢我給你來初始化一下 好看一下啊 當然我這個有截圖 這個我再給你放大一點 這個放大 放大一點啊 首先第一個問題就說 MM第一個問題就是他名字 一個叫QYT MM1一個是2 這是他們的主要區別 還有IP地址一個是11 一個是12 OK後面呢他們有VRP 他們的VRP是 看看啊他們的VRP 是121 VRP地址 但是呢 1是11 2是12 VRP是121 可以理解這兩個啊 這個虛擬控制器 1是1虛擬控制器2 是2他們的VRP呢 VRP有三個一會再聊 他們有三個VRP 好吧這後面再說 好吧一個VRP叫111 一個VRP是101 一個VRP是102 三個VRP一會再說 OK 一個11一個12 一會見VRP是121 我們現在在初始化MM MM1和MM2 好吧注意 這個接口是一個chunk 如果說你們不知道 虛擬化環境怎麼做chunk 給你們感受一下啊 這個chunk 2019 我們做的 標準交換機 這就是chunk 這就是個chunk chunk 安全的肯定是 三個都接受的 這是一個chunk OK 順便再說一下 這個口子 後面有夾 我怎麼被卡死了 我好像被卡死了 鼠標找不着了 怎麼回事 可能是瀏覽器的問題 現在你們卡嗎 怎麼這麼卡 好我說一下 一會初始化我們會初始化的 0-0-0 是它的 看一下這個初始化 我們初始化會 0-0-0 是它的 適配器2 適配器0是一個 over以太網的 console口 所以說我們一般不用這個口子 這個口子 就它的一會我們要初始化的 0-0-0 這個chunk 同樣的mmr也是一樣 這兩個沒有用 就只用了一個口 好吧 既0-0-0 初始化裏面就會用到 OK這是個chunk 這是個chunk 看一下我們會把它 初始化成爲一個chunk OK既0-0-0的chunk 然後呢 我們的這個pack ip地址 10.1.1.11 會是vlan10的 這個chunk的native vlan是1 理解嗎 這是個chunk 再看一下 這是個chunk 我們初始化的既0-0-0 再看一下 是這個口子 適配器2 既0-0-0 OK是個chunk 然後呢它的native vlan是1 一般來說native沒有改 默認native就是1 然後呢 它一會我們配個ip地址 10.1.1.11 那麼它在vlan10裏面 因爲它是10.1.1.11 vlan10 先讀明白了 我再跟你說實話 ip地址 DNS是這個 2019 10.1.1.200 在我這個實驗環境下是真的可以上網的 OK 這個也是一個正經的DNS 什麼都可以解析的 它不僅能夠解析QI-Connect-Con這個主域名 也可以解析其他的 整個互聯網上的其他域名 整個實驗環境是可以正常上網的 好不好 OK 那麼國家代碼 每個國家的無線管控都不一樣 所以說一定要設置相應的國家代碼 CN 中國 Yes 時區 時間 日期 然後就是 MM的用戶的密碼 我們這兒統一密碼 統一密碼 然後一切沒問題 Yes 應用重啓就好了 好吧 那麼MME是這樣 現在我們是MME 就是按照這個配一下 OK QIT MME 灰爛 時 即0-0-0 Chunk 媒體圍欄1 配 IPv4網管的地址 10.1.1.11 研碼網關10.1.1.254 是我們的交換機 定義應該是 10.1.1.200 IPv6不玩 中國 是的 時區 尼尼克斯時區都可以 然後時間是 當然後來我會用NTP的 隨便配一個時間就可以 密碼 這個就等他玩去了 不用管了 再來MM2 很多設備要輸出化 今天輸出化的設備特別多 還會打授權 今天能把這個忙完就不錯 QIT MM2 未來 時即0-0-0 Chunk 1 IPv4 10.1.1.12 12 研碼網關10.1.1.254 10.1.1.200 IPv6不玩 CN4的 密碼 OK好 這是兩個MM 我們先把MM輸出化好 一會我們就會做 MM的集羣 我先把全部都輸出化好 集羣都沒有做只是輸出化 只是配了一個IP地址 這一會再說 我把控制器也輸出化好 我們來看一下 這在講授權 我們來把控制器也輸出化了 先來輸出化物理控制器 物理控制器 物理控制器是這個 物理控制器是它 怎麼登錄呢 剛纔 這是物理控制器 這是真控制器 剛纔怎麼登錄 我說過 再看一下 物理控制器 17216 1.235 2008號端口 如果說你被鎖住了 你登錄到17216 1.235的23號端口 輸cisco 然後你清掉 8號線 就可以了 物理控制器 你如果說你登上去 別人有配置 你就用你最熟悉的 write erase 回車就清空配置了 它會重啓 當然我客遷已經write erase了 現在它就是空的 物理控制器沒有什麼快照 就write erase 我們繼續 我們做一個完全的輸出化 full setup 我們開始輸出化 開始 是的沒問題 第一個問題 是名字沒什麼好說的 這個名字叫kytmc kytmc 這個kytmc 名字 叫kyt mc 它是獨立的控制器 還是被mm管理的md md 那麼 看一下 這是md 然後 ipsec終結 你是個md 那你就需要被mm管理 那麼 你就需要跟mm建一個ipsec 然後你才能夠 被它納管 那好 那你肯定你是md 那你就肯定要建ipsec 那是ipv4建 還是ipv6建 ipv4建 ok 那麼你的mm在哪呢 你的mm在哪呢 ok 其實它是有地址的 它的地址是10.1.1.111 好 但是我整個環境 你不用記IP地址 你記域名就可以 叫mm-vrrp.kytmc 這個dns是做好的 mm是 mm我說錯了 剛纔是這個mm 因爲你是物理控制器 你要註冊的是mm不是這個 是mm mm是10.1.1.121 它的vrp 它的dns做好了 mm-vrrp.kytmc 做好了的 你拼一下都可以 ok就這個例子 當然它沒有數字化 但是確實解析沒問題 ok 這是它的用ipv4 然後這是它的域名 說實話 mm-vrrp.kytmc 就是你的名字 你是一個md 你不是獨立的 你需要被別人拉管 這個時候你用ipv4 去跟你的mm建立這麼一個隧道 你要去註冊 你的mm在哪呢 我給了一個域名 當然給ipv4也行 ip和qdm都可以 mm-vrp.kytmc 回車 它是一個mm 沒錯 它是一個mm 然後就說 這個控制器可以做 還記得嗎 這個控制器可以被別人播VPN 可以被別人播VPN 不玩 然後呢 這個註冊的mm 是不是一個虛擬的 這個mm控制器 不就是虛擬的嗎 然後這個時候 你註冊的時候是需要認證的 是通過一個預共享密鑰 就是說你要去註冊的mm 這個時候要建一個ipsec的隧道 然後需要做一個認證 那麼預共享密鑰 的認證 密碼 有三層冗餘嗎 沒有我們不做冗餘 這個控制器是不做冗餘的 不做冗餘 然後現在看 這個比較重要 它的上線VLAN 上線VLAN是VLAN20 VLAN20 它的地址是10.1.2.1 VLAN20 依然是G0-0-0 物理設備 我接它G0-0-0 到這個接口的FA0-10 OK 是個chunk Native VLAN 是1 那麼我們要給它配一個靜態IP地址 它的靜態IP地址 是10.1.2.1 研碼 網關 10.1.2.254 DNS 10.1.1.200 IPV6不玩 動態Portional不玩 國家代碼CN 中國對等 時區 時間 日期 是不是創建一個管理員賬號可以 對不對 再檢查一下 你的名字 MD不是獨立的 要被拉管 拉管的設備在哪 在這 找它去註冊 這個控制器不做VPN服務器 不是VPN服務器 你註冊到MM的時候 通過預供小密鑰 來認證 預供小密鑰剛纔敲了 CS0123 好吧 這是一個chunk G0-0-0的chunk 然後 VLAN是20 10.1.2.1 靜態的10.1.2.1 的例子 研碼網關DNS 不玩IPV6 國家代碼CN 時區創建了一個管理員賬號 這對嗎 對的 這是物理控制器 物理控制器好了 物理控制器好了之後 虛擬控制器應該就更快一些 我們就來初次化 三個虛擬控制器 咱們一口氣把這都初次化做完 應該都有 10.1.1.1 這個 還有standalone 獨立的 物理控制器都初次化過了 虛擬控制器基本上也就差不多 那也是 full setup yes 第一個就是它的 第一個就是它的名字 我再確認一下 4.1.1.1沒錯 叫QIT VMC-1虛擬的 虛擬的控制器1號 它也是被 它也是個MD 它需要MMNA管 是IPV4 那用IPV4 去註冊到我們的 MM上面去 它的地址是 依然是MM-VRRP.QIT 當然給IP地址可以 MM-VRRP.QIT 它是一個MM對的 你終結 VPN不終結 不終結 它是一個虛擬的MM對 用想必要認證 密碼 冗餘不做 一會我們手工會做的 Uplink是 Uplink VLAN Uplink VLAN是VLAN10 因爲它是10.1.1.1 10.1.1.2 VLAN是10 G0-0-0 Chunk Native VLAN是1 配個靜態V地址 10.1.1.1 研碼 網關 DNS IPv6不玩 動態Portional不玩 CN 中國對的 時區 後面我們都會用NTP 但這個必須要設置一下 時間 創建管理員 對碼對的 好 又搞了一個 再來 這個一和二幾乎是一樣的 除了名字和IP地址不一樣 其餘都是一樣的 這就要費時間 今天很多東西都費時間 Full setup 開始 QIT VMC-2 看一下10.1.1.2 QIT-VMC-2沒問題 MD沒問題 IPv4 MM-VRRP.QIT.COM 不總結VPN 跟VPN沒關係 用小妙認真的妙 注射的時候用的 總於不做 Uplink VLAN是10 接口是G0-0-0 是個創卡 Native VLAN是1 靜態IP地址 它就是10.1.1.2 名字是2 IP地址是2 其餘都是一樣的 IPv6不玩 動態channel不玩 中國 是的 控制器比較多 還有一個 獨立控制器 3 10.1.1.3 獨立控制器 看一下 也是full setup 叫做standalone VMC standalone 這個地方 不是MD 獨立的 這個時候它就不會問你 是不是要連接到MM MM在哪 你既然是獨立的 那就不註冊 上來就直接開始問 你的控制器 VLAN是多少 它們都是VLAN10 在虛擬的裏面全是VLAN10 G0-0-0 創卡 Native VLAN是1 IPv4 10.1.1.3 網關10.1.1.254 4.1.1.200 的DNS IPv6不玩 國家代碼 中國 密碼 走了 初始化了幾個東西 再回顧一下 兩個MM 一個物理控制器 三個虛擬控制器 全部都初始化完了 其實還有一個 這個後面再說 Clear Pass也要初始化 也是從頭開始來 這個咱們後面再說 繼續回頭 他們還要重啓 現在聊什麼呢 聊交換機的配置 完整的交換機的配置 當然你也可以貼出來直接去刷上去 當然我這其實都有了 我就不想再刷了 交換機的配置 現在我就刷這個配置 我們先看一下 交換機的名字沒什麼好說的 用戶名和密碼 最後是激活了SSH 其實你在2019裏面 你在2019裏面 也可以網管交換機 不一定需要Console 你可以網管交換機 在2019裏面 你2019 然後你SSH 去10.1.1.254 不就可以網管了嗎 只是說我外面這個連接方式 是Console高級 可以直接清空配置全部重來 這兒可以全部清空重來 但SSH肯定不行 清了它就亂了 所以你可以通過Console登錄 你Console配完了之後 其實後續你也可以通過2019登錄 也是可以的 用戶名和密碼 這是我的環境的經典的用戶名密碼 你不用問就這個 路由器激活了 這是它的域名 注意有四個Pool 四個Pool 一個是給AP1的 AP1的 AP1 這個當然後面我會講 但是我覺得大家如果有一定基礎的話 應該可以理解是用Option43 但是它需要60 叫ArubaAP Option43 告訴它這個AP1 註冊到 10.1.1.111 上面其實就是它們兩個的 VRP的例子111 它會註冊到這個集羣上面去 Option43 我覺得大家應該比較熟悉 沒有DNS AP2這邊 也是DHCP 10.1.12.0 這個網絡只是說 它不用Option43 經典的有兩個 一個是Option43 一個是DNS 上面沒有DNS下面有DNS DNS指到了10.1.1.200 OK 當然後面我也會講 但是你可以看看 它其實要解析一個叫做 叫做 對 aruba-master.qy.com 好吧 因爲你給它的域名是qy.com 所以它會解析 aruba-master aruba-master.qy.com 10.1.2.1 你會給它解析 10.1.2.1 那也就是說它就會註冊到 我的10.1.2.1 的物理控制器 這個AP2會 DNS解析 aruba-master.qy.com 10.1.2.1 在你的控制器上面來 好吧 先給你瞭解一下 另外兩個就是給客戶的 一個是普通的客戶的 就是正常你給 VLAN100 100.1.1.0 正常的網關DNS域名正常給客戶用的 它得到就可以上網 沒問題可以上網 完全可以訪問正常的互聯網 還有一個RIP RIP就是說 你可以認爲是你在家 你在家中 有一個AP 遠程撥號到我們的控制器上來 然後呢 它就能夠進入另外一單 我給它100也行 你在家發了一個SSID 你連接了SSID 這個AP跟控制器建一個IPsec 把你流量引導到中心 然後在中心通過一個VLAN 進入中心網絡 那麼我單獨起了一個VLAN 叫VLAN168 當然給你100也行 但是我故意想弄兩個客戶VLAN 一個是100一個是168 你可以認爲兩個都是客戶VLAN 正常我都給100 RIP我也特殊一點 給它一個168 當然都給100也不重要 好 VLAN10 VLAN11 VLAN12 10是管理 11是AP12是AP2 20是物理控制器 100和168都是客戶網段 客戶網段 好 再看 這個AP1 我們用的是 515的ARUBA AP 它有兩個以太網絡 它有兩個以太網口 那麼我把它的以太網口 一個口子 接到了FA0-1 一個口子接到了FA0-11 就注意啊 這是一個物理AP 有兩個以太網口 一個口子接到了這個圖裏面畫的 1號口 還有一個口子沒有畫 是11號口 11號口 注意 它默認 AP裏面其實不用派 AP裏面完全不用派 你只要在這邊激活了 這個LACP Pro Channel 這是Mode Active 只要你Active 就是LACP 你只要激活了LACP 這兩個接口自動的就會Pro Channel拿起來 全自動的 不用派 注意515 AP1是515 兩個以太網口 一個接到了1 一個接到了11 這邊你只需要把Pro Channel給它 LACP激活 它會自動的給你激活 它發現那邊有LACP 它自動會把Pro Channel拿起來 當然現在都是瞎當 一會註冊的時候我再把它錄瞎當起來 我再錄瞎當 現在都是瞎當的 2號口AP2我就沒有接兩個口 就沒有必要了 AP2這邊我們就用了一個口 我們就沒有Pro Channel了 就直接的給它化到了VLAN12 裏面就可以了 現在都是瞎當的 後面要註冊的時候再錄瞎當再註冊 這是一個 10號口 24號口 這都是窗卡 24號口是接ESI的 10號口是接物理控制器的 1號口2號口 全部都是窗卡 這個網關都是254 都在這個核心交易機上面 但是核心交易機的網關 是253 是這個Vios 它負責整個內部網絡 整個這個實驗臺網絡上網 如果說你熟悉我的實驗臺 我的實驗臺裏面總會有個Vios 它來負責整個網絡的上網 網關是253 當然有登錄 沒問題吧 整個交易機我交代了 現在交易機就刷了這個配置 就現在就刷了這個配置 好吧 口子應該都是大的吧 科學應該是都下到我的 下到沒問題 好的 交易機配置也交代清楚了 Vios我就不想再多說了 但是我給你解釋一下 你這個實驗環境你不要動它 網關只253 它就可以負責整個網絡上網 你感興趣自己上去也可以看看 好吧 你懂Vios的話我建議大家可以學學 你們上去可以自己去看看 反正配置都有 包含它的兩個接口 10.1.1.253 包含它的 兩個LAT 10.1.0.0 你看大部分都是10.1.0.0 16位的 軟化 100.1.0.0軟化 這個LAT你看這幾個網絡 不是都在這個範圍嗎 LAT都做了 而且繁子的靜態路由 和網外子的默認路由都做了 你不用操這個心 反正這個配置是能讓整個 我的實驗所設計的這個網絡 是全部可以上網的 你再有LAT全部都可以上網 Vios也交代了 然後再看一下 我們現在的 服務器 服務器是我做好了的 不需要你做 第一個DNS是有的 所有後續的DNS解析 全部都 給你做好了 這是一個DNS解析 DNS是全部都有的 你感興趣可以自己看看 我這都記下來 所有的DNS解析 後面基本上都不存在IP地址訪問 不存在IP地址訪問 都是用命名 而且最後證書全部都要解決 這是第一個DNS 第二個證書 是沒問題的 證書也已經安裝好了 當然你們想自己去 自己去嘗試一下申請證書 也沒有問題 證書服務器就在這個地方 證書服務器 證書服務器是好的 證書不用申請 我都給你放到桌面了 就三個證書 一個是根證書 這是一個通配服證書 後面所有的服務器證書的問題 都被他來解決 這是專門給ClearPass的 我給你解釋一下 大部分都可以用通配服證書 一個證書全部都可以用 只要是QI.COM都可以用 但是這個是什麼問題 我想講 在做ClearPass的時候 在做EAP認證的時候 客戶端不要認證服務器證書 服務器用通配服證書 你試試看 不好使 你需要一個完整域名的證書纔好使 這個是爲ClearPass用的 主要是爲EAP用的 後面我們會接觸到這個證書 證書服務器 證書也放到了桌面 證書服務器 證書也放到了桌面 證書服務器 是加入微軟域的 先把這事交代明白 這是一個Windows 加入了微軟域 而且現在正常情況下 我也用 這個叫一個域賬號登錄了它 Aroba user OK 這些都得交代清楚 或者後面那個那個 Dotx你就不知道怎麼過的了 好吧 QI糖 Aroba user 機器加入了域 也用的域賬號登錄這個機器 OK 看一下這個域 接下來把所有東西交代明白 啊 有一個 這個組站外叫Aroba 下面有個組叫Aroba group Aroba group 下面有一個用戶 剛纔看到的用戶 Aroba user 有一個計算機 剛纔那個計算機 這個用戶有用戶賬號 計算機有計算機賬號 用戶賬號和計算機賬號 都已經被加到了這個組裏面 啊 如果你不瞭解我要幹什麼 後面你就知道了 這個存在Dotx機器認證和用戶認證 好吧 OK 這個域沒問題 組也有 用戶和計算機也都有 也準備好了的 好 剛纔說過API的console 你可以訪問這個testpcconsole 來訪問API的console 這個我也不用啊 你們看看就知道就行了 好吧 好 管理就是剛纔那個PC 就是管理PC測試PC 測試PC 首先他有一張無線網卡 但是現在他連不上 因爲他現在都重置了 他有個無線網卡 後面可以連接 哇 但是現在沒有可連接的 這種公司爛七八糟的網絡 好吧 可以連接 他已經被加入域叫aruba guiness.qyt.com 而且也用了QYTARUBA USER登錄的 這些基本信息 好 還有一個注意 他也申請了證書 這個證書也處理了 不管是這個用戶的用戶證書 還有這個計算機的計算機證書 也都有了 這也是便於後面在做證書認證的時候 機器認證和用戶認證也可以過 OK 所以要了解 這個機器在域裏面有機器賬號 有用戶賬號 然後這個機器上面有計算機證書 也有用戶證書 所以說後面這事就好亂了 好吧 如果說你確實不清楚微軟域怎麼建 確實不清楚怎麼搭建證書服務器 VIP 你們可以看我的ISE 3.0的課 試科的ISE 3.0 你們VIP是可以看的 好吧 在那個課裏面 就會給你講如何搭域 好吧 如何申請證書 然後還會講一些Dotx比較詳細的理論 那麼但是在這個aruba的課裏面 我就認爲你們能夠理解證書 能夠理解域 能夠知道EAP的一些理論 所以理論我就沒有太講了 好吧 如果說你想了解域如何從零開始去創建它 怎麼加域 怎麼做域的證書服務器 如何發證書 還有EAP的相應的Dotx的理論 建議你看看ISE的課 這次主要是這些都做好了 那麼我們直接上aruba的東西 好吧 OK 這個情況我都儘量的給你們交代 否則的話 可能你們就不知道 爲什麼後面一下子咔唧就通了 好吧 域這些東西都準備好 我也給你交代了 好吧 好 現在繼續