2 Cisco AIR-LAP1142N-E-K9 als Bridge verbinden
Hallo, mein Name ist Mark und habe mich hier gerade angemeldet.
Ich habe mehrere APs Cisco AIR-LAP1142N-E-K9 erhalte, die wurden bei uns in der Firma ausgemustert.
Dank Eurer Seite habe ich rausgefunden, dass ich diese APs mit Hilfe der Standalone-Firmware (c1140-k9w7-tar.152-4.JB4.tar) als Standalone-AP konfigurieren kann.
Das hat auch wunderbar funktioniert, ich habe 2APs bei mir im Haus als W-LAN-Versorgung laufen.
Jetzt möchte ich gerne eine ca. 100m entfernte Werkstatt mit Netztwerk über W-LAN versorgen.
Ein Kabel kann ich leider nicht legen.
Jetzt möchte ich gerne 2 AIR-LAP1142N-E-K9 als Bridge verbinden. Also: LAN-Kabel - W-LAN-Verbindung mit 2APs - LAN-Kabel.
In der Konfiguration kann ich ja alles mögliche einstellen:
Ich habe es aber nicht hinbekommen, dass die beiden APs sich finden.
Kann mir da jemand weiterhelfen?
Meine Erfahrungen mit Cisco sind gleich Null. Ich habe zwar mal eine Umschulung zum IT-Systemelektroniker gemacht, aber nie in dem Beruf gearbeitet.
In meinem Beruf betreue ich MSR-Steuerungen von Lüftungs- und Klimaanlagen.
Grundkenntnisse in der Netzwerktechnik sind vorhanden.
Vielen Dank im voraus!
Mark
Ich habe mehrere APs Cisco AIR-LAP1142N-E-K9 erhalte, die wurden bei uns in der Firma ausgemustert.
Dank Eurer Seite habe ich rausgefunden, dass ich diese APs mit Hilfe der Standalone-Firmware (c1140-k9w7-tar.152-4.JB4.tar) als Standalone-AP konfigurieren kann.
Das hat auch wunderbar funktioniert, ich habe 2APs bei mir im Haus als W-LAN-Versorgung laufen.
Jetzt möchte ich gerne eine ca. 100m entfernte Werkstatt mit Netztwerk über W-LAN versorgen.
Ein Kabel kann ich leider nicht legen.
Jetzt möchte ich gerne 2 AIR-LAP1142N-E-K9 als Bridge verbinden. Also: LAN-Kabel - W-LAN-Verbindung mit 2APs - LAN-Kabel.
In der Konfiguration kann ich ja alles mögliche einstellen:
Ich habe es aber nicht hinbekommen, dass die beiden APs sich finden.
Kann mir da jemand weiterhelfen?
Meine Erfahrungen mit Cisco sind gleich Null. Ich habe zwar mal eine Umschulung zum IT-Systemelektroniker gemacht, aber nie in dem Beruf gearbeitet.
In meinem Beruf betreue ich MSR-Steuerungen von Lüftungs- und Klimaanlagen.
Grundkenntnisse in der Netzwerktechnik sind vorhanden.
Vielen Dank im voraus!
Mark
Please also mark the comments that contributed to the solution of the article
Content-ID: 2929626981
Url: https://administrator.de/contentid/2929626981
Printed on: September 1, 2024 at 02:09 o'clock
17 Comments
Latest comment
Hilfreich wäre zu wissen WAS du denn schon gemacht hast um dein Ziel zu erreichen??
Die APs wie im Screenshot als APs zu betreiben und NICHT als Bridge wie sie eigentlich arbeiten sollen bei dir ist ja falsch und damit klar das du dann scheitern musst.
https://www.cisco.com/c/de_de/support/docs/wireless/aironet-1200-series/ ...
https://www.cisco.com/c/en/us/td/docs/wireless/access_point/15-3-3/confi ...
Die APs wie im Screenshot als APs zu betreiben und NICHT als Bridge wie sie eigentlich arbeiten sollen bei dir ist ja falsch und damit klar das du dann scheitern musst.
https://www.cisco.com/c/de_de/support/docs/wireless/aironet-1200-series/ ...
https://www.cisco.com/c/en/us/td/docs/wireless/access_point/15-3-3/confi ...
Konfig sieht soweit gut aus. Was aber oben fehlt ist die Definition der SSID des bestehenden APs bzw. WLAN Netzes auf das der Workgroup Bridge AP connecten soll. ![face-sad face-sad](/images/icons/fa/light/face-frown.svg)
Ein show logg des Connect im WGB AP wäre noch hilfreich.
Im Grunde ist es kinderleicht...
https://www.youtube.com/watch?v=yoP8SkMaUIc
(AAP = Autonomous AP)
Ein show logg des Connect im WGB AP wäre noch hilfreich.
Im Grunde ist es kinderleicht...
- Du definierst global die SSID des bestehenden Root APs auf den du connecten willst
- Ggf. Passwort und WPA2 sofern der bestehende Root AP verschlüsselt, was ja üblich ist
- Auf dem Radio Interface dann einfach nur die Role "workgroup bridge" aktivieren und gut iss.
https://www.youtube.com/watch?v=yoP8SkMaUIc
(AAP = Autonomous AP)
Wenn es das denn nun war bitte dann auch deinen Thread hier als erledigt schliessen!
Die reine Bridge Option ginge auch. Beide Optionen Work Groupe Bridge oder Bridge lösen dein Problem und führen zum Erfolg.
Die Workgroup Bridge hätte aber den Vorteil das ein AP weiter aktiv als Accesspoint genutzt werden kann z.B. zur Erweiterung des WLANs an den die WGB dann ankoppelt. Bei der reinen Bridge geht das nicht, da sind beide APs dedizierte Bridges.
Es wäre sehr hilfreich gewesen deine Konfigs hier einmal mit show run zu posten. So hätte man sofort sehen können wo du deinen Konfig Fehler begangen hast.
Die Workgroup Bridge hätte aber den Vorteil das ein AP weiter aktiv als Accesspoint genutzt werden kann z.B. zur Erweiterung des WLANs an den die WGB dann ankoppelt. Bei der reinen Bridge geht das nicht, da sind beide APs dedizierte Bridges.
Es wäre sehr hilfreich gewesen deine Konfigs hier einmal mit show run zu posten. So hätte man sofort sehen können wo du deinen Konfig Fehler begangen hast.
Wie mache ich einen show run ?
Oha...solltest du als Cisco Profi aber eigentlich wissen... Entweder die Konsole des APs über ein USB-Seriell Adapter anschliessen.
Oder du machst via PuTTY Terminal eine Telnet oder SSH Verbindung via Netzwerk auf die IP des APs auf. Analog wie du es mit dem GUI und Browser schon kennst.
Dort dann mit enable in den Admin privileged Mode wechseln ("#" im Eingabeprompt) und dann einfach show run eingeben.
Das gibt dir dann deine AP Konfig als einfache Textdatei aus.
Siehe auch HIER.
Schnellübersicht der Cisco Terminal Kommandos findest du u.a. hier:
https://www.coufal.info/cisco_ios/
Nebenbei:
Richtig zitieren machst du mit einem "> " direkt am Zeilenanfang VOR dem Text den du zitieren willst!! FAQs lesen hilft.
Table of contents
Vorab:
Bitte benutze unbedingt Code Tags für das Posten von Konfig Code!! Das erhöht die Lesbarkeit und hilft allen.
Hier eine sauber funktionierende Lösung. Hat gerade mal 10 Minuten gekostet die Konfig auf die beiden APs zu bringen.
Test Setup
Konfig AP1: Accesspoint
(Die Default Kommandos der Übersicht halber weggelassen!)!
service tcp-keepalives-in
service tcp-keepalives-out
service timestamps debug datetime localtime
service timestamps log datetime localtime show-timezone year
!
clock timezone CET 1 0
clock summer-time CEST recurring last Sun Mar 2:00 last Sun Oct 3:00
!
dot11 ssid Bitschleuder
authentication open
authentication key-management wpa version 2
guest-mode
wpa-psk ascii test1234567
!
interface Dot11Radio0
description 2,4 GHz Radio
speed only-ofdm
encryption mode ciphers aes-ccm
ssid Bitschleuder
!
sntp server de.pool.ntp.org
Konfig AP2: Workgroupe Bridge
!dot11 ssid Bitschleuder
authentication open
authentication key-management wpa version 2
guest-mode
wpa-psk ascii test1234567
!
interface Dot11Radio0
description 2,4 GHz Radio
speed only-ofdm
encryption mode ciphers aes-ccm
ssid Bitschleuder
station-role workgroup-bridge
!
sntp server de.pool.ntp.org
Status Messages und Bridge Checks
Wichtig ist hier die "Associated To AP ap2702 286f.7f32.7ca0 [None WPAv2 PSK]" Logmessage. Diese zeigt das sich die WGB Bridge erfolgreich mit dem AP verbunden hat.14:57:05 CET: %DOT11-4-UPLINK_ESTABLISHED: Interface Dot11Radio0, Associated To AP ap2702 286f.7f32.7ca0 [None WPAv2 PSK]
14:57:06 CET: %LINEPROTO-5-UPDOWN: Line protocol on Interface Dot11Radio0, changed state to up
14:57:12 CET: %DHCP-6-ADDRESS_ASSIGN: Interface BVI1 assigned DHCP address 10.99.1.133, mask 255.255.255.0,
Mac Adressen und Bridging Access Point:
ap#sh dot11 ass
802.11 Client Stations on Dot11Radio0:
SSID [Bitschleuder] :
MAC Address IP address IPV6 address Device State
0023.5a3f.0122 10.99.1.130 2003:CC: WGB-client - 58ac.78c4.89c4 Assoc <-- TestPC
0050.b64f.9205 10.99.1.33 2003:CC: WGB-client - 58ac.78c4.89c4 Assoc
58ac.78c4.89c4 10.99.1.133 2003:CC: WGB ap self Assoc
78a6.e12d.0480 0.0.0.0 2003:CC: WGB-client - 58ac.78c4.89c4 Assoc
ac84.c6aa.a0c3 0.0.0.0 :: WGB-client - 58ac.78c4.89c4 Assoc
ap#sh bri
Total of 300 station blocks, 294 free
Codes: P - permanent, S - self
Bridge Group 1:
Address Action Interface Age RX count TX count
0023.5a3f.0122 forward Dot11Radio0 P 423 235
58ac.78c4.89c4 forward Dot11Radio0 P 29 16
ac84.c6aa.a0c3 forward Dot11Radio0 P 7 0
78a6.e12d.0480 forward Dot11Radio0 P 26 22
0050.b64f.9205 forward Dot11Radio0 P 19 0
WGB#sh dot11 ass
802.11 Client Stations on Dot11Radio0:
SSID [Bitschleuder] :
MAC Address IP address IPV6 address Device Name Parent State
286f.7f32.7ca0 10.99.1.134 2003:CC:... ap2700-Parent ap - Assoc
WGB#sh bri
Total of 300 station blocks, 292 free
Codes: P - permanent, S - self
Bridge Group 1:
Address Action Interface Age RX count TX count
0023.5a3f.0122 forward Gi0 1 476 265 <-- TestPC
ac84.c6aa.a0c3 forward Gi0 0 17 1
78a6.e12d.0480 forward Gi0 0 51 47
4c5e.0c7f.77e2 forward Vi0 0 667 245
0050.b64f.9205 forward Gi0 0 36 8
4c5e.0c7f.77ea forward Vi0 0 516 0
286f.7f32.7ca0 forward Vi0 0 0 0
286f.7f45.30cc forward Vi0 0 27 11
Finaler Ping Check vom Test PC zum Router via Cisco Bridge
Deine Fehler
Weiss man gar nicht wo man anfangen soll. Deine beiden APs oben sind vollkommen unsinnig und wirr konfiguriert was du ja auch sicher selber siehst, wenn du deine Konfig oben mit der funktionierenden vergleichst. Der eine mit externer Radius EAP Authentisierung aber mit völlig fehlerhafter SSID. Der andere auch mit Radius und einer völlig unsinnigen Konfig die NICHT zu deinem Vorhaben passt. Vergiss den Unsinn also.
Wie sinnfrei deine Konfigs sind kannst du ja selber im Vergleich mit den Cisco AP Beispielkonfigs sehen.
Oben wurdest du schon mehrfach darauf hingewiesen hast das aber wohl völlig ignoriert.
Logisch natürlich das das völlig in die Hose gehen MUSS wenn man so unstrukturiert und ignorant vorgeht!! Da hilft dann auch das beste Forum nix.
Deine ToDos
- Lösche mit erase startup-config oder write erase erstmal deine unsinnigen Konfigs auf beiden APs. (Reset auf die Factory Defaults!)
- Achtung!! Der AP legt immer auch eine Backup Konfig im Flash ab. Ein show flash: zeigt dir den Inhalt des Konfig Flashspeichers. Die beiden Dateien config.txt und config.txt.bak müssen beide gelöscht sein VOR dem Reboot. Das geht mit del flash:config* Die Abfrage ob er löschen soll quittierst du mit der Eingabetaste. Wenn die .bak Datei nicht gelöscht wird scheitert der Reset.
- Danach die APs rebooten. (Stromlos machen oder Kommando "reload") Sie kommen dann mit einer jungfräulichen Konfig wieder hoch. (Factory Defaults)
- Den einen AP im Accesspoint Mode (Router Seite) mit der o.a. Konfig konfigurieren. Kommandos kannst du per cut and paste nach Eingabe von conf t einfach eingeben. Ggf. die SSID nach deinem Wunsch anpassen. Am besten immer identisch zu einer ggf. schon bestehenden Heimnetz SSID wenn dort schon ein WLAN Router oder AP rennt!
- Auf dem 2,4 GHz Interface unbedingt speed only-ofdm konfigurieren
- Auf dem 5 GHz Interface unbedingt speed throughput konfigurieren und die Bandbreite mit channel width 40-above erhöhen.
- Dann den AP der die Workgroup Bridge ist konfigurieren. Tip: Du solltest die Bridge wenn immer möglich unbedingt im störungsarmen und deutlich performanteren 5 GHz WLAN Band betreiben!! (Hier im Beispiel ist der Einfachheit halber 2,4 GHz genutzt, was eher kontraproduktiv ist wegen der Überfüllung und geringeren Bandbreite!) Also unbedingt das 2,4GHz Radio (Interface dot11 0) dann ausschalten (Shutdown) mit dem Kommando shut !! Nur wenn die 2,4er Feldstärke partout nicht reichen sollte machst du es genau andersrum. (5er auf shut und nur 2,4er betreiben. 2,4 ist aber die schlechtere Wahl!) Auf der WGB sollten NICHT beide WLAN Radios aktiv sein sondern immer nur eins!
- Wichtig: Das Kommando station-role workgroup-bridge auf dem Radio Interface des WGB Bridge APs nicht vergessen! Der Rest der Konfig ist sonst bei beiden APs gleich.
Ist auch alles, wie am Anfang schon gesagt, in einem YouTube Video nochmal erklärt:
https://www.youtube.com/watch?v=yoP8SkMaUIc
Glückwunsch! 👏👍
So sollte es sein und dafür ist ein Forum ja auch da. Spenden muss man da nix. Dafür lädst du dann die Trautholdeste zum Eis essen ein!!! Oder...zeigst ihr mal die Werkstatt im Dunkeln! 😉
So sollte es sein und dafür ist ein Forum ja auch da. Spenden muss man da nix. Dafür lädst du dann die Trautholdeste zum Eis essen ein!!! Oder...zeigst ihr mal die Werkstatt im Dunkeln! 😉