CONNEXION D'UN AP CISCO

On a vu qu’un réseau LAN sans fil peut être composé d'AP autonome ou d'AP light, couplés à un ou plusieurs contrôleurs WLAN.

Un AP autonome est un appareil qui peut fonctionner tout seul, c’est-à-dire qu’il n’a besoin de rien d’autre pour transférer des trames Ethernet d'un VLAN filaires vers un LAN sans fil, et c’est la même chose dans l’autre sens.

Dans ce type de config, le point d’accès autonome mappe chaque VLAN à un WLAN et un BSS (BSS "Basic Service Set").

Comme on le voit sur le schéma, l’AP autonome possède une seule interface Ethernet filaire, ce qui signifie que l’ensemble des VLAN’s doivent lui être acheminés par une liaison trunk.

Un point d’accès Light ne possède aussi qu’une seule interface filaire Ethernet, par contre, il doit être associé à un contrôleur LAN (WLC : Wireless LAN Controller) pour qu’il fonctionne complètement.

Dans ce type de config, les VLAN se terminent au niveau du contrôleur et n’ont pas besoin de descendre, car ils sont transportés par le tunnel CAPWAP, entre le contrôleur et le point d’accès léger.

Ce qui signifie que l’AP n’a besoin que d’un lien « accès » pour se connecter à l’infrastructure réseau.

Pour configurer et gérer les points d'accès de chez Cisco, vous pouvez y connecter votre PC avec un câble console, c’est-à-dire avec un câble série qui sera connecté sur le point d’accès.

Si l’AP est déjà opérationnel et qu’il possède une adresse IP, alors vous pourrez vous-même vous y connecter en Telnet ou SSH, pour avoir accès à la CLI.

Les points d’accès autonome prennent même en charge des sessions par un navigateur, via HTTP et HTTPS.

Les points d’accès light sont aussi compatibles pour une configuration par le navigateur, sauf que la session doit être établie sur le contrôleur.

ACCÈS AU CONTRÔLEUR CISCO (WLC)

Pour vous connecter et configurer un contrôleur WLAN, vous devrez ouvrir un navigateur Web à l'adresse IP du contrôleur avec HTTP ou bien HTTPS.

Il faut bien sûr que le contrôleur ait déjà son adresse IP de gestion assignée à son interface.

L'interface Web donne un moyen efficace de :

• Surveiller
• Configurer
• Et de dépanner un réseau sans fil.

Il est certainement possible, si vous préférez les lignes de commandes, de vous y connecter par une session Telnet ou SSH.

Que ce soit par l’interface Web ou l’interface CLI, les admins devront avoir un compte utilisateur de gestion.

Ce compte peut être géré soit en local ou bien avec un serveur d'authentification, comme un serveur TACACS ou RADIUS, qu’on appelle aussi un serveur AAA.

Alors que pour le CCNA, l’objectif est de se concentrer sur l’interface graphique du contrôleur pour configurer un WLAN.

Dans les exemples qui vont suivre, l’architecture WLAN a déjà été configurée, c'est-à-dire que le contrôleur possède déjà une IP pour pouvoir s’y connecter.

Dans la suite du cours, nous verrons comment configurer une topologie WLAN en partant de zéro, à l’aide du simulateur Packet Tracer !

Pour revenir à l’interface graphique, lorsque vous y êtes connecté, le contrôleur affichera le tableau de bord qui ressemblera à cette illustration.

CONNEXION AU CONTRÔLEUR CISCO (WLC)

La connexion d'un contrôleur LAN sans fil au réseau n'est pas aussi simple, car il existe plusieurs types de connexions différents.

Quand on travaille sur des routeurs ou des switches, les termes « interfaces » et « port », sont identiques.

Par exemple, chez les commutateurs, on peut les appeler modèles 48 ports, et on dira qu’on effectue des modifications sur des interfaces.

Chez les contrôleurs LAN sans fil, c’est un petit peu plus différent.

Les ports et les interfaces font référence à différents concepts.

Les ports du contrôleur sont des connexions physiques à relier vers un réseau câblé ou commuté.

Tandis que les interfaces sont des connexions logiques qui s’établissent en interne au sein même du contrôleur.

On va donc détailler chaque type de connexion

UTILISATION DES PORTS WLC

Il est possible de connecter plusieurs types différents de ports, du contrôleur au réseau.

Sur le schéma, on peut voir :

• 1 Port de service (Service Port) :

Qui est utilisé pour la gestion du système, c’est-à-dire pour récupérer le système, ou pour gérer les fonctions de démarrage. Ce port se connecte toujours à un port du switch en mode « Accès ».

• On a les ports de distribution du système (Distribution system port).

Ils sont utilisés pour le trafic des points d’accès et aussi pour de la simple gestion.

Ce type de port se connecte généralement à un port du switch en mode « Trunk ».

Le symbole « LAG » représente les liens agrégés qui permettent de regrouper plusieurs ports réseau.

• Il y a le Port console :

Pour se connecter à l’aide d’un terminal, configurer avec les mêmes paramètres que pour la CLI sur les switchs et routeurs, c’est-à-dire :

• Une vitesse de 9600 bauds
• 8 bits de données
• Et 1 bit d'arrêt

• Et on a 1 Port de redondance :

Qui est utile pour connecter un autre contrôleur afin de garantir un fonctionnement en haute disponible.

Pour revenir au port de service, habituellement, on les attribue à un VLAN de gestion pour pouvoir y accéder avec une connexion SSH, ou bien à l’aide d’un navigateur Web, ce qui est très utile pour de la maintenance.

Alors chaque port de service, ne peut prendre en charge qu’un seul VLAN.

Et le port sur lequel il sera raccordé au switch devra être déclaré en mode « accès ».

Les ports de distributions transportent la plupart des données à destination et en provenance du contrôleur.

Par exemple, les tunnels CAPWAP transitent par les ports de distribution.

Les clients passent également des LAN sans fil aux VLAN câblé sur ces ports.

Pour tirer le meilleur parti de chaque port du système de distribution, on peut tous les configurer pour qu'ils fonctionnent comme un groupe logique, un peu comme un EtherChannel ou un port-channel sur un commutateur.

Sur un contrôleur, on appelle ça un groupe d’agrégation de liens, qu’on voit sous les initiales de « LAG ».

Sur le schéma, on voit bien que les quatre ports du système de distribution sont configurés en agrégation.

Avec ce type de configuration, le trafic peut être équilibré sur les différents ports que compose le LAG.

L’avantage du LAN sans fil, c'est que si un port tombe en panne, eh bien le trafic sera redirigé vers les autres ports en service.

UTILISATION DES INTERFACES WLC

On a vu qu’à l’aide de ses ports système de distribution, un contrôleur pouvait se connecter à plusieurs VLAN sur le réseau commuté.

Alors en interne, le contrôleur doit en quelque sorte mapper ces VLAN câblés à des réseaux sans fil logiques équivalents.

Par exemple, supposons que le VLAN 10 soit réservé aux utilisateurs sans fil dans le service marketing d’une entreprise.

Ce VLAN devra être connecté à un LAN sans fil qui existe sur un contrôleur et sur ses points d'accès qui lui sont associés.

Et le réseau sans fil doit ensuite être étendu à chaque client qui vient s’associer au SSID du service marketing.

Les contrôleurs sans fil fournissent donc la connectivité par des interfaces logiques en interne qui doivent être configurées avec :

• Une adresse IP
• Un masque de sous-réseau
• Une passerelle par défaut
• Et un serveur DHCP (Dynamic Host Configuration Protocol).

Chaque interface logique est ensuite affectée à un port physique et à un ID VLAN.

On peut considérer une interface comme une terminaison de couche 3 sur un VLAN.

Comme pour les ports du contrôleur, on va maintenant détailler ces interfaces.

• On a l’interface de gestion qui est utilisée pour le trafic de gestion de base, c’est-à-dire pour :

• L'authentification des utilisateurs RADIUS
• La communication de contrôleur à contrôleur
• Les sessions Web et SSH
• SNMP, le protocole NTP (Network Time Protocol), syslog, etc.

• On a l’interface qui gère la redondance.

Ici, l'adresse IP qui gère la redondance fera partie d’un ensemble de contrôleurs à haute disponible.

Le contrôleur actif utilisera l’adresse de l’interface de gestion et les contrôleurs de secours utiliseront l’adresse qui gère la redondance.

• Ensuite, on a l’interface virtuelle :

Le contrôleur a une interface virtuelle qu'il utilise pour la gestion de la mobilité.

Ce qui inclut :

• le relais DHCP
• L’authentification Web
• la terminaison VPN
• et d’autres fonctionnalités.

Cette adresse IP est utilisée uniquement dans la communication entre le contrôleur et les clients sans fil.

Par exemple, lorsqu'un client sans fil fait une demande pour obtenir une adresse IP, alors le contrôleur pourra relayer cette demande sur un serveur DHCP, qui pourra lui fournir une adresse IP.

L’adresse de l’interface virtuelle ne doit pas être utilisée sur Internet ou bien même, sur le réseau local.

• Pour continuer, on a l’interface du port de service :

Elle est utilisée pour communiquer avec le port de service.

• Et pour finir, on a l’interface dynamique :

Qui est utilisée pour connecter un VLAN à un WLAN. Ce qui permet d’établir des connexions logiques entre les réseaux LAN sans fil et câblés.

Retrouver de nombreuses vidéos de cours sur la chaîne Youtube Formip :