WLC 的介面、管理存取與 QoS 設定
考題會給你一張 WLC 網頁截圖問「這要在哪個分頁設」。這節帶你把地圖記起來。
約 12 分鐘
WLC 上的四種介面
這是最常考的一組概念。WLC 的「介面」是邏輯概念，不是實體網路孔。
| 介面 | 英文 | 用途 |
|---|---|---|
| 管理介面 | Management | WLC 自己的管理 IP；AP 也是連到這個位址註冊的 |
| 虛擬介面 | Virtual | 處理行動性、DHCP relay、Web 驗證導向頁面。通常填一個不存在的位址如 192.0.2.1 |
| 動態介面 | Dynamic | 對應到一個 VLAN，客戶端流量從這裡落地。每個 WLAN 都要綁一個 |
| 服務埠介面 | Service Port | 頻外（out-of-band）管理專用的實體埠，跟資料流量完全分離 |
管理 WLC 的方式
| 方式 | 安全性 | 備註 |
|---|---|---|
| Console（主控台） | 實體接觸 | 初始設定、忘記密碼時的救命途徑 |
| Service Port | 頻外 | 獨立實體埠，資料網路掛掉時仍可管理 |
| HTTPS | 加密 | 日常管理的標準做法 |
| HTTP | 明文 | 應停用 |
| SSH | 加密 | CLI 管理 |
| Telnet | 明文 | 應停用 |
建立 WLAN 時的關鍵分頁
| 分頁 | 重點欄位 | 說明 |
|---|---|---|
| General | Profile Name / SSID / Status / Interface | SSID 是使用者看到的名稱；Interface 決定客戶端落在哪個 VLAN；Status 打勾才會啟用 |
| Security → Layer 2 | WPA2/WPA3、PSK 或 802.1X | 選 PSK 要填密碼，選 802.1X 要先設好 RADIUS |
| Security → AAA Servers | RADIUS 伺服器 | 802.1X 模式才需要 |
| QoS | Platinum / Gold / Silver / Bronze | 見下表 |
| Advanced | Session Timeout、Client Exclusion、FlexConnect | 進階行為 |
QoS 設定檔
| 等級 | 用途 | 對應流量 |
|---|---|---|
| Platinum（白金） | 最高優先 | 語音 VoIP |
| Gold（黃金） | 次高 | 視訊 |
| Silver（白銀） | 預設值 | 一般資料 |
| Bronze（青銅） | 最低 | 背景流量、訪客 |
排錯：AP 註冊不上 WLC
- AP 有沒有拿到 IP？ AP 需要 IP 才能找 WLC，通常靠 DHCP。
- AP 怎麼知道 WLC 在哪？ 依序嘗試：先前記住的 WLC → 廣播（同網段才有效）→ DHCP Option 43 → DNS（
CISCO-CAPWAP-CONTROLLER.本地網域）。 - CAPWAP 通得過嗎？ 中間的防火牆或 ACL 要放行 UDP 5246 與 5247。
- AP 有沒有電？ PoE 預算不足時 AP 會反覆重啟 —— 用
show power inline檢查。 - 時間對嗎？ AP 與 WLC 之間用憑證驗證，時間差太多會導致憑證驗證失敗，所以 NTP 很重要。
立即測驗這一節（3 題）