ch5 access point

51
Access Points

Upload: eduardo-j-onofre

Post on 24-Jul-2015

174 views

Category:

Education


0 download

TRANSCRIPT

Diapositiva 1

Access PointsConexin del Access PointIntroduccinUn AP acta como hub de comunicaciones para los usuarios de redes inalmbricas. Puede enlazar redes cableadas e inalmbricas. En grandes instalaciones, mltiples APs pueden configurarse para permitir a los usuarios inalmbricos hacer roaming entre APs sin interrupcin.Proporcionan seguridad.Puede actuar como repetidor inalmbrico, o punto de extensin para la red inalmbrica.Puede controlarse y configurarse a travs de la lnea de comandos e interfaces de la Web. Puede administrarse mediante protocolos como SNMP y syslog. Access Point Cisco Aironet 1100 con una placa PCM 350.

Conexin del AP 1100/1200Con la radio 802.11a, o tanto la 802.11a como la 802.11b instaladas, el Cisco Aironet Serie 1200 puede alimentarse :

A travs de Ethernet mediante el inyector de energa por lnea entrante opcional, Mediante un switch con energa de lnea entrante, Por medio de un patch panel con alimentacin de lnea entrante, Mediante una fuente de alimentacin universal.

El 1100 puede tambin alimentarse a travs de las mismas cuatro opcionesAP 1200

AP 1100

Nunca conecte la alimentacin DC al puerto de energa del AP y a la energa de la lnea entrante de manera simultnea

Pasos para conectar un APEnchufar el cable RJ-45 al puerto Ethernet que se encuentra en la parte posterior del AP.Conectar el otro extremo del cable Ethernet a la LAN Ethernet 10/100.Enchufar el adaptador de energa a un receptculo de energa apropiado.Enchufar el conector de energa a la parte posterior del AP. Durante el inicio, los tres LEDs del AP parpadean lentamente con los colores mbar, rojo y verde en secuencia. Se requieren pocos minutos para completar la secuencia. Durante la operacin normal, los LEDs parpadean con una luz verde.Seguir los pasos de configuracin para asignar configuraciones bsicas al AP. Este no tiene un interruptor de encendido/apagado. La energa se aplica a la unidad apenas se la enchufa. No conecte el cable Ethernet cuando el AP se activa. Siempre conecte el cable Ethernet antes de aplicar energa al AP.

Indicadores LED de los 1100/1200Las luces LED de un AP transmiten informacin de estado. Cuando el AP se est encendiendo, los tres LEDs normalmente parpadean. Despus del inicio, los colores de los LEDs representan lo siguiente:LEDs verdes indican una actividad normal.LEDs mbar indican errores o advertencias.LEDs rojos significan que la unidad no est operando correctamente o est siendo actualizada.

Actividad Interactiva

Conexin al APEl AP obtendr una direccin IP utilizando DHCP, de ser posible. Si no se dispone de ningn servidor DHCP, un AP Cisco utilizar la direccin IP esttica 10.0.0.1, por defecto.

Configuracin utilizando un navegador Web Abra un navegador Web, e introduzca la direccin IP del AP en la lnea de direccin del navegador. Se mostrar la pantalla de la pgina Web del AP.

Configuracin utilizando Telnet Desde un Shell DOS, tipee telnet . Utilice la direccin IP actualmente asignada al AP para .

Configuracin utilizando la consolaConecte un cable serie desde la PC al AP y abra HyperTerminal. Utilice los siguientes datos para configurar HyperTerminal: Bits por segundo (velocidad en baudios): 9600 Bits de datos: 8 Paridad: No parity Bits de parada: 1 Control de flujo: Xon/Xoff o None

Configuracin BsicaConfiguracin de la direccin IP y la SSID de los APsPueden utilizarse cuatro mtodos para configurar inicialmente el AP:

Una configuracin remota utilizando una computadora que se comunique con el AP a travs de un AP Cisco. La computadora utilizada para la configuracin debe hallarse en la misma subred que el bridge. Utilizar una computadora de la LAN cableada para comunicarse con el AP a travs de un hub en la LAN cableada. La Utilidad de Configuracin IP (IPSU) debe instalarse en la computadora, as como en la misma subred que el AP. IPSU utiliza IP multicast a travs de la LAN cableada para comunicarse con el AP. Utilizar una computadora no conectada en red para comunicarse directamente con el AP a travs del cable cruzado. IPSU debe estar instalada en la computadora, as como en la misma subred que el AP. Utilizar un cable consola y configurar el AP a travs de la CLI (slo para el AP 1200).

17Si el AP no recibe una direccin IP mediante DHCP, utilice IPSU para asignar la direccin IP y la SSID de un AP al mismo tiempo. La computadora que se utiliza para asignar una direccin IP al AP debe tener una direccin IP propia. IPSU slo puede cambiar la direccin IP y la SSID del AP a partir de su configuracin por defecto. Una vez que la direccin IP y la SSID se han cambiado, IPSU no puede cambiarlas nuevamente a menos que el botn de modo se mantenga presionado. Esto reiniciar la configuracin segn los valores por defecto de fbrica.

Uso del navegador web: configuracin rpida para introducir la configuracin bsica

Cisco Aironet 1100 - Configuracin Rpida [Express Setup]

Cisco Aironet 1200 - Configuracin Rpida [Express Setup]

Las configuraciones AP por defecto

Interfaz de Lnea de Comandos (CLI) y Configuracin de SNMP

Otro mtodo para configurar APs es mediante el uso de la interfaz de lnea de comandos, men, GUI o SNMP. En general, SNMP se utiliza para configurar APs cuando un servidor de administracin SNMP existente se utiliza para configurar y administrar otros dispositivos de red.

Navegacin por la administracinLa interfaz del navegador Web contiene pginas de administracin que pueden utilizarse para cambiar las configuraciones de los APs :actualizar el firmware y monitorear y configurar otros dispositivos inalmbricos de la red.

Configuracin del Puerto EthernetPgina de identificacin de EthernetLa pgina de identificacin de Ethernet contiene:Informacin detallada acerca de la ubicacin e identificacin del puerto Ethernet.Configuracin del puerto principal, la direccin IP por defecto y la mscara de subred.La direccin MAC del AP, su direccin IP actual y su mscara de subred IP actual. Configuracin del puerto principal Las dos opciones disponibles para las configuraciones del puerto son las siguientes: Puerto principal Determina las direcciones MAC e IP del APAdoptar la identidad del puerto principal Seleccione s para adoptar la configuracin de puerto principal para las direcciones MAC e IP del puerto Ethernet. Seleccione no para utilizar direcciones MAC e IP para el puerto Ethernet.

Direcciones IP por defecto y actualesUtilice esta configuracin para asignar o cambiar la direccin IP por defecto para el AP.

Mscara de subred IP por defecto y actualIntroduzca una mscara de subred IP para identificar a la subred. Esto permitir a la direccin IP ser reconocida en la LAN.Pgina de identificacin de Ethernet

Pgina de hardware de EthernetUsada para seleccionar el tipo de conector, la velocidad de la conexin y la configuracin dplex utilizada por el puerto Ethernet del AP. La pgina Ethernet Hardware contiene la configuracin de Velocidad [Speed]. Aqu se tienen cinco opciones:

Auto sta es la configuracin por defecto y recomendada. 10BaseT / Half Duplex 10BaseT / Full Duplex 100BaseT / Half Duplex100BaseT / Full Duplex

Pgina de hardware de Ethernet

Pgina del filtro de protocolo de EthernetLos filtros de protocolo evitarn o permitirn el uso de protocolos especficos a travs del AP. Los usuarios pueden configurar filtros de protocolo individuales o conjuntos de filtros. Pueden configurarse tres clases de filtros en el puerto Ethernet, de la siguiente manera:

EtherType IP, ARP, y RARPProtocolo IPTCP, UDP, RIP, y OSPFPuerto TCP o UDP HTTP = 80 y SMTP = 25

29Pgina avanzada de EthernetLa pgina Avanzada de Ethernet contiene las siguientes configuraciones:Estado Solicitado: til para detectar problemas en la redEnvo de Paquetes: durante las operaciones normales, esta opcin siempre est habilitada.Filtros de Direcciones Unicast y Multicast por Defecto.

La lnea Estado Actual muestra el estado actual del puerto Ethernet.La lnea Estado de Envo muestra el estado del envo actual. El estado de la operacin normal es Envo [Forwarding]. Los siguientes cinco estados son posibles:

Enabled (Habilitado) ste es el estado operativo normalUnknown (Desconocido) El estado no puede determinarseDisabled (Inhabilitado) Las capacidades de envo estn inhabilitadasBlocking (En bloqueo) El puerto est bloqueando la transmisinBroken (Roto) Este estado informa respecto a un fallo en el puerto Ethernet

30Filtros de direcciones unicast y multicast por defecto

Los menes desplegables para los filtros de direcciones unicast y multicast contienen las siguientes dos opciones:

Permitido [Allowed] El AP enva todo el trfico excepto los paquetes enviados a las direcciones MAC enumeradas como no permitidas, en la pgina Filtros de Direccin.

No permitido [Disallowed] El AP descarta todo el trfico excepto los paquetes enviados a las direcciones MAC enumeradas como permitidas, en la pgina Filtros de Direccin.

31Pgina avanzada de Ethernet

Configuracin del Puerto de la Radio APIdentificacin del puerto de radio Contiene la informacin bsica acerca de la ubicacin e identificacin del puerto de radio del APPuerto principal El puerto principal determina las direcciones MAC e IP para el AP. Comnmente, el puerto principal del AP es el puerto Ethernet, que est conectado a la LAN inalmbricaAdopcin de una identidad de puerto principal Seleccionar s permitir adoptar la configuracin del puerto principal para las direcciones MAC e IP de este puerto. Direccin IP por defecto y actual- Utilice esta configuracin para asignar una direccin IP por defecto para el puerto de la radio que sea diferente a la direccin IP Ethernet del AP.Mscara de subred IP por defecto y actual-Introduzca una mscara de subred IP para identificar la subred de modo tal que la direccin IP pueda reconocerse en la LAN.ID del conjunto de servicios (SSID)-La SSID ayuda a los dispositivos clientes a distinguir entre mltiples redes inalmbricas del mismo "vecindario"Identificacin del puerto de radio

Hardware del puerto de radioSe utiliza para asignar configuraciones relativas al hardware de radio del APID del conjunto de servicios (SSID) Permitir la asociacin de la SSID de broadcast? - para elegir si se permite a los dispositivos que no especifican una SSID asociarse al APHabilitar el modo mundial- si se selecciona s, el AP agrega informacin del conjunto de la portadora del canal a su balizaVelocidades de datos para elegir las velocidades de datos que utiliza el AP para la transmisin de datosPotencia de transmisin-determina el nivel de potencia de la transmisin de radioUmbral de fragmentacin- determina el tamao segn el cual se fragmentan los paquetes y se los enva como varios trozos, en lugar de un nico bloque.Umbral RTS-determina el tamao del paquete segn el cual el AP emite una solicitud de envo (RTS) antes de enviar un paquete.Mxima cantidad de reintentos de RTS- Cantidad mxima de veces que el AP emitir una RTS, antes de que deje de intentar enviar el paquete a travs de la radio.Mxima cantidad de reintentos de datos -cantidad mxima de intentos que har el AP para enviar un paquete, antes de dejar de intentar y descartarlo.Periodo de Baliza-sta es la cantidad de tiempo entre balizas en unidades de milisegundos donde 1 ms es 1024 s.Velocidad de balizas de datos -indica a los dispositivos clientes con ahorro de energa que un paquete los est esperando.Canal de radio por defecto-La configuracin de fbrica para los sistemas Cisco WLAN es el Canal de Radio 6, que transmite a 2437 MHzBsqueda del canal de radio menos congestionad-Si se selecciona s el AP busca el canal de radio menos ocupado y selecciona dicho canal para su uso.Antena de recepcin y antena de transmisin -Diversidad - Por defecto le indica al AP que utilice la antena que reciba la mejor seal.Derecha-Si el AP tiene antenas removibles y se instala una antena de alta ganancia en el conector derecho, deber utilizarse la configuracin tanto para recibir como para transmitir.Izquierda-Si el AP tiene antenas removibles y se instala una antena de alta ganancia en el conector izquierdo, deber utilizarse la configuracin tanto para recibir como para transmitirPagina de Hardware de radio

Filtros del puerto de radio

Sirvepara crear y habilitar filtros de protocolo para el puerto de radio del AP. Otorga a los administradores un control granular del flujo de trfico de cada lado del AP, para mejorar la seguridad y el desempeo. Pueden configurarse tres clases de filtros en el puerto de radio del AP:EtherTypeProtocolo IPPuerto IP

Radio AP avanzadaSe utiliza para asignar configuraciones especiales para el estado operativo del puerto Inalmbrico. Tambin para efectuar cambios temporales en el estado del puerto para ayudar a detectar problemas en la red.

42Configuracin de ServiciosServidor de tiempoProtocolo de Tiempo de Red Simple(SNTP):si la red utiliza SNTP, seleccionar Enabled.Servidor de Tiempo por Defecto:si la red tiene un servidor de tiempo por defecto, introduzca la direccin IP para el servidor.Servidor de Tiempo Actual: informa la direccin IP del servidor de tiempo que est utilizando actualmente el AP.Compensacin GMT (hora): elegir la zona horaria en la cual opera el APUtilizar horario de verano: ajustar automticamente al horario de veranoConfigurar manualmente la fecha y la hora: introducir la fecha y la hora actual en los campos de entrada para anular el servidor de tiempo o para configurar la fecha y la hora si no hay un servidor disponible.

Servidor de inicioSirve para configurar el AP para que utilice los servidores BOOTP o DHCP de la redProtocolo del servidor de configuracin: seleccionar el mtodo o la asignacin de direcciones IP que utilizar la red (ninguno,BOOTP,DHCP).Utilizar las configuraciones anteriores del servidor de configuracin: seleccionar s para hacer que el AP guarde la respuesta ms reciente desde el servidor de inicio.Leer el archivo .ini desde el servidor de archivos: el AP utiliza las configuraciones de un archivo .ini del servidor BOOTP o DHCP o el servidor de archivos por defecto.(siempre, nunca, si lo especifica el servidor, cargar ahora,servidor de inicio actual.)

Tiempo vencido del servidor BOOTP (s) : especifica el tiempo que espera el AP para recibir una respuesta de un nico servidor BOOTP. Tiempo vencido de oferta mltiple DHCP (s) : especifica el tiempo que espera el AP para recibir una respuesta, cuando existen mltiples servidores DHCP. Duracin del alquiler solicitado por el DHCP (m) : especifica el tiempo que el AP solicita para el alquiler de la direccin IP del servidor DHCP. Duracin mnima del alquiler de DHCP (m) : especifica el tiempo ms breve que el AP acepta un alquiler de direccin IP. El AP ignora alquileres ms breves que este periodo. Identificador de clase de DHCP : el servidor DHCP puede configurarse para enviar respuestas de acuerdo al grupo al cual pertenece un dispositivo. Utilice este campo para introducir el nombre del grupo del AP.

Servidor WebPermitir la navegacin fuera de la consola Seleccione S para permitir la navegacin en el sistema de administracin. Puerto HTTP [HTTP Port] determina el puerto a travs del cual el access point otorga acceso a la Web. URL Raz de Ayuda por Defecto Esta entrada indica al access point dnde buscar archivos de ayuda. Los archivos de ayuda pueden encontrarse en cuatro ubicaciones posibles: Internet, Servidor de archivos, Unidad de CD-ROM, Unidad de disco rgido.Archivo de pgina Web extra- Utilice este campo de entrada para especificar el nombre de archivo para la pgina HTML almacenada en el servidor de archivosURL Races de la Web por Defecto-conduce a las pginas HTML del sistema de administracin.

Servidor de nombresSirve para configurar el access point para que funcione junto con el servidor del Sistema de Nombres de Dominio (DNS) de la red. Introduzca el nombre del dominio IP por defecto para la red, en el campo de entrada. La lnea Dominio actual : bajo el campo de entrada enumera el dominio que est sirviendo al access point. Por ejemplo, un usuario puede configurar DHCP o BOOTP como Protocolo del servidor de configuracin en la pgina Configuracin del servidor de inicio, pero seleccione No para la configuracin " Utilizar la configuracin anterior del Servidor de Configuracin cuando no responde ningn servidor?".Servidores de nombre de dominio : introduzca las direcciones IP de hasta tres servidores de nombre de dominio de la red. Sufijo de dominio : introduzca la porcin del nombre de dominio completo que ha de omitirse desde las pantallas del access point. FTPSirve para asignar las configuraciones del Protocolo de Transferencia de Archivos (FTP) para el AP.Protocolo de Transferencia de Archivos : utilice el men desplegable para seleccionar FTP o TFTP. Servidor de archivos por defecto introduzca la direccin IP o nombre DNS del servidor de archivos. Aqu es donde el access point buscar archivos FTP. Directorio FTP :introduzca el directorio del servidor que contiene los archivos de imgenes del firmware. Nombre de usuario FTP: introduzca el nombre de usuario del servidor FTP. Password de usuario FTP: introduzca la password asociada al nombre de usuario del servidor de archivos.

EnrutamientoSirve para configurar el AP para que se comunique con el sistema de enrutamiento de la red IP.

Gateway por defecto: Introduzca la direccin IP del gateway por defecto de la red en este campo de entrada. Configuraciones de las nuevas rutas de la red: Para agregar una ruta a la lista de rutas instaladas, complete los tres campos de entrada y haga clic en Agregar. Para eliminar una ruta de la lista, resltela y haga clic en Eliminar. Los tres campos de entrada son los siguientes: Red de destino Gateway Mscara de subred

Lista de rutas de red instaladas : la lista de rutas instaladas proporciona la direccin IP de la red de destino, la direccin IP del gateway, y la mscara de subred para cada ruta instalada.Configuracin de consola y telnetSirve para configurar el AP para que funcione con un emulador de terminal o Telnet.

Velocidad en baudios: seleccione una velocidad de 110 a 115200 baudios, dependiendo de la capacidad de la computadora utilizada para abrir el sistema de administracin del AP. La velocidad por defecto es 9600. Paridad : ste es un proceso de deteccin de errores basado en la adicin de un bit de paridad, para componer la cantidad total de bits pares o impares. La configuracin por defecto, None (Ninguno), no utiliza ningn bit de paridad. Bits de datos: la configuracin por defecto para los bits de datos es 8. Bits de parada: la configuracin por defecto para los bits de parada es 1. Control de flujo: esto define la forma en la cual la informacin se enva entre dispositivos, para evitar la prdida de datos, cuando llega demasiada informacin al mismo tiempo. La configuracin por defecto es SW Xon/Xoff. Tipo de terminal: la configuracin preferida es ANSI, que ofrece funciones grficas tales como botones de retroceso de video y enlaces subrayados. No todos los emuladores de terminal soportan ANSI, por lo cual la configuracin por defecto es Teletype. Columnas: define el ancho de la pantalla del emulador de terminal, dentro del rango de 64 a 132 caracteres. Lneas : define la altura de la pantalla del emulador de terminal, dentro del rango de 16 a 50 caracteres. Habilitar Telnet : la configuracin por defecto es S. Seleccione No para evitar el acceso por Telnet al sistema de administracin