Гибкая аутентификация через безопасное туннелирование протокола расширенной аутентификации (EAP-FAST) Аутентификация MAC-адреса также может туннелироваться к внешнему серверу аутентификации или согласно локальному списку точки доступа WDS. WLSM не поддерживает аутентификацию MAC-адреса. Примечание: Аутентификация MAC-адреса несовместима с WPA-PSK. Эта проблема возникает из-за того, что при аутентификации локального MAC удаляется строка настройки, содержащая пароль WPA-PSK ASCII. Обратитесь к разделу WPA Настройка адаптера клиента через Windows CE .NET для получения дополнительной информации о WPA-PSK.
WDS и инфраструктурные точки доступа взаимодействуют через многоадресный протокол, который называют протоколом управления контекстом беспроводных ЛВС (WLCCP). Маршрутизация данных многоадресных сообщений невозможна, поэтому WDS и связанные с ней инфраструктурные точки доступа должны быть в одной и той же IP-подсети и на одном и том же сегменте LAN. Между WDS и WLSE протокол WLCCP использует TCP и протокол датаграмм пользователя (UDP) в порту 2887. В случае, если WDS и WLSE находятся в разных подсетях, такой протокол, как протокол преобразования сетевых адресов (NAT) не может преобразовывать пакеты. Текущая рекомендация - одна точка доступа WDS на 30 инфраструктурных точек доступа.
WSLM может обрабатывать до 300 инфраструктурных точек доступа. Примечание: Cisco рекомендует использовать на инфраструктурных точках доступа ту же версию ПО IOS, что и на устройстве WDS. Если вы используете устаревшую версию IOS, точки доступа могут некорректно провести аутентификацию устройства WDS. Кроме этого, Cisco рекомендует использовать последнюю версию ПО IOS. Последнюю версию ПО IOS можно найти на странице Беспроводные устройства . Точка доступа является устройством уровня 2. Поэтому она не обладает мобильностью устройств уровня 3, когда точка доступа настроена как устройство WDS. Мобильность устройств уровня 3 достигается путем настройки WLSM как устройства WDS.
Обратитесь к разделу Архитектура мобильности уровня 3 официального документа Модуль служб беспроводных сетей LAN серии Catalyst 6500 Cisco: для получения дополнительной информации. Поэтому при настройке точки доступа как устройства WDS не нужно использовать команду mobility network-id . Эта команда используется для настройки мобильности уровня 3, и необходимо иметь WLSM в качестве устройства WDS для правильной настройки мобильности уровня 3. При неправильном использовании команды mobility network-id возможно появление следующих симптомов: Беспроводной клиент не может установить соединение с точкой доступа.
Беспроводной клиент может установить соединение с точкой доступа, но не получает IP-адрес от сервера DHCP. Беспроводной телефон не аутентифицирован при развертывании передачи голоса через WLAN. Не происходит аутентификация EAP. При настроенной команде mobility network-id точка доступа пытается организовать туннель общей инкапсуляции маршрутов (GRE) для передачи пакетов EAP. Если туннель не установлен, пакеты не будут переданы. Точка доступа, настроенная как устройство WDS, работает неправильно, настройка WDS не работает вообще. Примечание: Вы не можете настроить Cisco Aironet 1300 AP/Bridge как мастер WDS. 1300 AP/Bridge не поддерживает эту функцию.
1300 AP/Bridge может участвовать в сети WDS как инфраструктурное устройство, в котором какая-либо другая точка доступа или WLSM настроена как мастер WDS. Настройка WDS представляет настройку в упорядоченном, модульном виде. Каждый последующий шаг основан на предыдущем. WDS опускает такие параметры настройки, как пароли, удаленный доступ и настройки радио, и концентрируется на самом важном. В этом разделе представлены сведения по настройке функций, описанных в данном документе. Примечание: Используйте Средство поиска команды ( только для зарегистрированных пользователей ) для получения дополнительной информации о командах, упомянутых в этом разделе.