Cisco Mobility Express(ME) 초기 설정 및 운영 가이드
개요
본 문서는 Cisco Aironet 1832 Mobility Express 설치 완료 후 초기 설정
방법과 운영 시 권장되는 설정을 설명한다.
본 가이드는 AP 2대를 사용하는 소규모 사무실 환경을 기준으로 작성하였다.
구성 예시
| CAPWAP Join AP |- |SSID |Office |- |Guest SSID |Guest |- |관리
VLAN |10 |- |사내 무선 VLAN |20 |- |Guest VLAN |30 |}
초기 Wizard 실행
브라우저 접속
https://관리IP
설정 순서
국가(Country)
시간대(Timezone)
관리자 계정 생성
Management IP 설정
SSID 생성
무선 암호 설정
적용(Apply)
관리자 계정 설정
- admin 계정만 사용하지 않는다.
- 관리자 암호는 12자 이상 사용한다.
- 특수문자를 포함한다.
NTP 설정
NTP |pool.ntp.org |- |Timezone |Asia/Seoul |}
Management Interface
IP |고정 IP |- |Gateway |사내 Gateway |}
SSID 구성Office
}
Guest
}
무선 보안
- WPA2(AES) 사용
- WPA3 지원 단말 사용
- TKIP 비활성화
- WPS 비활성화
RF 권장 설정
- 2.4GHz : Auto / 20MHz / Channel 1,6,11
- 5GHz : Auto / 80MHz / DFS Enabled
RRM
- Dynamic Channel Assignment : Enabled
- Transmit Power Control : Enabled
- Coverage Hole Detection : Enabled
Fast Roaming
- 802.11k : Enabled
- 802.11v : Enabled
- 802.11r : 단말 호환성 확인 후 Enabled
Band Select
Enabled 권장
Syslog
}
백업
다음 작업 전 반드시 설정을 백업한다.
- 초기 구축 완료
- 설정 변경 전
- 펌웨어 업그레이드 전
권장 펌웨어
Express |8.10.196.0 |}
운영 체크리스트- HTTPS 사용
- HTTP 비활성화
- SSH 활성화
- Telnet 비활성화
- NTP 정상
- Syslog 연동
- 설정 백업
- AP Join 확인
- SSID 연결 확인
장애 확인AP Join 실패- VLAN 확인
- DHCP 확인
- Master AP 상태 확인
- 펌웨어 버전 확인
무선 속도 저하- 채널 간섭
- RSSI
- 2.4GHz 사용률
- DFS 채널
- AP CPU
구축 권장 사항- AP는 천장 중앙 설치
- AP 간 간섭 최소화
- 금속 구조물 근처 설치 지양
- UPS 사용 권장
- 변경 후 설정 백업
|
|
|
|
|