Turbosha
10.03.2012, 09:33
Очень нужна консультация в настройке беспроводной точки доступа D-Link AirPremier N DAP-2310. Подскажите возможно ли реализовать подключение, используя данное беспроводное оборудование D-Link.
http://market.yandex.ru/model.xml?hid=723087&modelid=7715367&clid=502 (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fmarket.yandex.ru%2 Fmodel.xml%3Fhid%3D723087%26modelid%3D7715367%26cl id%3D502)
Model No: DAP-2310
H/W ver.: A1
F/W ver.: 1.00 rev6
После многих неудачных попыток настроить точку доступа прошивка была обновлена с сайта ftp.dlink.ru (версия прошивки не изменилась).
Точки доступа D-Link AP-2100 прекрасно работают в нашей сети и аутентифицируют клиентов с помощью RADIUS-сервера. Поэтому проблем с сетью, DHCP, Radius-сервером нет. На RADIUS-сервере все настройки для новой точки доступа внесены правильно. Доменный пользователь, под которым выполнялось подключение, добавлен в необходимые группы доступа и все пароли проверялись несколько раз.
Требуется:
Точка работает в режиме Multi-SSID, раздавая 2 vlan: VLAN 61 - для доступа в интернет и VLAN 62 - для доступа в локальную сеть.
Авторизация беспроводных клиентов производится с помощью RADIUS-сервера: 192.168.31.68, пользователи используют имена и пароли из домена Active Directory. Аутентифицированные беспроводные клиенты получают IP-адреса с DHCP-сервера из диапазона соответствующего VLAN.
Порт оборудования CISCO, к которому подключена точка доступа:
sh int gi1/0/17
GigabitEthernet1/0/17 is up, line protocol is up (connected)
Hardware is Gigabit Ethernet, address is 001a.e2c4.e791 (bia 001a.e2c4.e791)
Description: <D-Link access point AP-2100>
MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Full-duplex, 100Mb/s, media type is 10/100/1000BaseTX
input flow-control is off, output flow-control is unsupported
ARP type: ARPA, ARP Timeout 04:00:00
Last input never, output 00:00:00, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 75000 bits/sec, 98 packets/sec
280890211 packets input, 1909349043 bytes, 0 no buffer
Received 750741 broadcasts (0 multicast)
0 runts, 0 giants, 0 throttles
2 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 watchdog, 293111 multicast, 0 pause input
0 input packets with dribble condition detected
470777022 packets output, 562739004 bytes, 0 underruns
0 output errors, 0 collisions, 1 interface resets
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier, 0 PAUSE output
0 output buffer failures, 0 output buffers swapped out
sh int gi1/0/17 swi
Name: Gi1/0/17
Switchport: Enabled
Administrative Mode: trunk
Operational Mode: trunk
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: On
Access Mode VLAN: 1 (default)
Trunking Native Mode VLAN: 249 (VLAN0249)
Administrative Native VLAN tagging: enabled
Voice VLAN: none
Administrative private-vlan host-association: none
Administrative private-vlan mapping: none
Administrative private-vlan trunk native VLAN: none
Administrative private-vlan trunk Native VLAN tagging: enabled
Administrative private-vlan trunk encapsulation: dot1q
Administrative private-vlan trunk normal VLANs: none
Administrative private-vlan trunk private VLANs: none
Operational private-vlan: none
Trunking VLANs Enabled: ALL
Pruning VLANs Enabled: 2-1001
Capture Mode Disabled
Capture VLANs Allowed: ALL
show vlan
…
61 VLAN0061 active
62 VLAN0062 active
…
Часть лога с проблемной точки доступа D-Link DAP-2310
Mar 2 15:00:46 [Wireless] Received disassociate:AP 10:9A:DD:06:E5:C0 (reason 8)
Mar 2 15:00:10 [Wireless] 4-way handshake success:STA 88:C6:63:E9:33:1A
Mar 2 15:00:10 [Wireless] WPA-EAP success:STA 88:C6:63:E9:33:1A
Mar 2 15:00:07 [Wireless] Association Success:STA 88:C6:63:E9:33:1A
Mar 2 14:58:24 [Wireless] 4-way handshake success:STA 10:9A:DD:06:E5:C0
Mar 2 14:58:24 [Wireless] WPA-EAP success:STA 10:9A:DD:06:E5:C0
Mar 2 14:58:24 [Wireless] Association Success:STA 10:9A:DD:06:E5:C0
Mar 2 14:58:01 [Wireless] Received disassociate:AP 10:9A:DD:06:E5:C0 (reason 8)
Mar 2 14:57:47 [Wireless] 4-way handshake success:STA 10:9A:DD:06:E5:C0
Mar 2 14:57:47 [Wireless] WPA-EAP success:STA 10:9A:DD:06:E5:C0
Mar 2 14:57:47 [Wireless] Association Success:STA 10:9A:DD:06:E5:C0
Mar 2 14:54:22 [Wireless] Received disassociate:AP 88:C6:63:E9:33:1A (reason 8)
Mar 2 14:54:09 [Wireless] 4-way handshake success:STA 88:C6:63:E9:33:1A
Mar 2 14:54:09 [Wireless] WPA-EAP success:STA 88:C6:63:E9:33:1A
Mar 2 14:54:08 [Wireless] Association Success:STA 88:C6:63:E9:33:1A
Mar 2 14:51:04 [Wireless] Received disassociate:AP 88:C6:63:E9:33:1A (reason 8)
Mar 2 14:50:49 [Wireless] 4-way handshake success:STA 88:C6:63:E9:33:1A
Mar 2 14:50:49 [Wireless] WPA-EAP success:STA 88:C6:63:E9:33:1A
Принудительное выставление на точке доступа WPA-EAP не приводит к результатам.
Подрузамеваю, что не разобрался с организацией VLAN на D-Link.
Скажите, это вообще реально сделать, если использовать DAP-2310?
DAP-2310 (нерабочая точка доступа)
http://s017.radikal.ru/i442/1203/c9/25e0a0ad4efe.png (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs017.radikal.ru%2F i442%2F1203%2Fc9%2F25e0a0ad4efe.png)
http://s001.radikal.ru/i193/1203/99/149663525410.png (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs001.radikal.ru%2F i193%2F1203%2F99%2F149663525410.png)
http://s017.radikal.ru/i404/1203/f5/e4cae138fcdc.png (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs017.radikal.ru%2F i404%2F1203%2Ff5%2Fe4cae138fcdc.png)
http://i052.radikal.ru/1203/73/967b315cb5f6.png (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fi052.radikal.ru%2F 1203%2F73%2F967b315cb5f6.png)
http://s49.radikal.ru/i124/1203/6a/a761a05fd1a6.png (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs49.radikal.ru%2Fi 124%2F1203%2F6a%2Fa761a05fd1a6.png)
http://s017.radikal.ru/i444/1203/76/fd3708b47fc4.png (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs017.radikal.ru%2F i444%2F1203%2F76%2Ffd3708b47fc4.png)
http://s43.radikal.ru/i099/1203/51/2f67baed93ba.png (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs43.radikal.ru%2Fi 099%2F1203%2F51%2F2f67baed93ba.png)
AP-2100 (рабочая точка доступа)
http://s017.radikal.ru/i422/1203/9d/6eff129a9e7d.png (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs017.radikal.ru%2F i422%2F1203%2F9d%2F6eff129a9e7d.png)
http://s017.radikal.ru/i431/1203/44/6232a5ea9474.jpg (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs017.radikal.ru%2F i431%2F1203%2F44%2F6232a5ea9474.jpg)
http://s61.radikal.ru/i174/1203/72/ca3c76d6287e.jpg (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs61.radikal.ru%2Fi 174%2F1203%2F72%2Fca3c76d6287e.jpg)
http://s55.radikal.ru/i149/1203/fd/011ef704aeb4.jpg (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs55.radikal.ru%2Fi 149%2F1203%2Ffd%2F011ef704aeb4.jpg)
http://s018.radikal.ru/i510/1203/17/304ac7c47dc7.jpg (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs018.radikal.ru%2F i510%2F1203%2F17%2F304ac7c47dc7.jpg)
http://s018.radikal.ru/i514/1203/64/0f99a1cc9a9d.jpg (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs018.radikal.ru%2F i514%2F1203%2F64%2F0f99a1cc9a9d.jpg)
http://market.yandex.ru/model.xml?hid=723087&modelid=7715367&clid=502 (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fmarket.yandex.ru%2 Fmodel.xml%3Fhid%3D723087%26modelid%3D7715367%26cl id%3D502)
Model No: DAP-2310
H/W ver.: A1
F/W ver.: 1.00 rev6
После многих неудачных попыток настроить точку доступа прошивка была обновлена с сайта ftp.dlink.ru (версия прошивки не изменилась).
Точки доступа D-Link AP-2100 прекрасно работают в нашей сети и аутентифицируют клиентов с помощью RADIUS-сервера. Поэтому проблем с сетью, DHCP, Radius-сервером нет. На RADIUS-сервере все настройки для новой точки доступа внесены правильно. Доменный пользователь, под которым выполнялось подключение, добавлен в необходимые группы доступа и все пароли проверялись несколько раз.
Требуется:
Точка работает в режиме Multi-SSID, раздавая 2 vlan: VLAN 61 - для доступа в интернет и VLAN 62 - для доступа в локальную сеть.
Авторизация беспроводных клиентов производится с помощью RADIUS-сервера: 192.168.31.68, пользователи используют имена и пароли из домена Active Directory. Аутентифицированные беспроводные клиенты получают IP-адреса с DHCP-сервера из диапазона соответствующего VLAN.
Порт оборудования CISCO, к которому подключена точка доступа:
sh int gi1/0/17
GigabitEthernet1/0/17 is up, line protocol is up (connected)
Hardware is Gigabit Ethernet, address is 001a.e2c4.e791 (bia 001a.e2c4.e791)
Description: <D-Link access point AP-2100>
MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Full-duplex, 100Mb/s, media type is 10/100/1000BaseTX
input flow-control is off, output flow-control is unsupported
ARP type: ARPA, ARP Timeout 04:00:00
Last input never, output 00:00:00, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue: 0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 75000 bits/sec, 98 packets/sec
280890211 packets input, 1909349043 bytes, 0 no buffer
Received 750741 broadcasts (0 multicast)
0 runts, 0 giants, 0 throttles
2 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 watchdog, 293111 multicast, 0 pause input
0 input packets with dribble condition detected
470777022 packets output, 562739004 bytes, 0 underruns
0 output errors, 0 collisions, 1 interface resets
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier, 0 PAUSE output
0 output buffer failures, 0 output buffers swapped out
sh int gi1/0/17 swi
Name: Gi1/0/17
Switchport: Enabled
Administrative Mode: trunk
Operational Mode: trunk
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: On
Access Mode VLAN: 1 (default)
Trunking Native Mode VLAN: 249 (VLAN0249)
Administrative Native VLAN tagging: enabled
Voice VLAN: none
Administrative private-vlan host-association: none
Administrative private-vlan mapping: none
Administrative private-vlan trunk native VLAN: none
Administrative private-vlan trunk Native VLAN tagging: enabled
Administrative private-vlan trunk encapsulation: dot1q
Administrative private-vlan trunk normal VLANs: none
Administrative private-vlan trunk private VLANs: none
Operational private-vlan: none
Trunking VLANs Enabled: ALL
Pruning VLANs Enabled: 2-1001
Capture Mode Disabled
Capture VLANs Allowed: ALL
show vlan
…
61 VLAN0061 active
62 VLAN0062 active
…
Часть лога с проблемной точки доступа D-Link DAP-2310
Mar 2 15:00:46 [Wireless] Received disassociate:AP 10:9A:DD:06:E5:C0 (reason 8)
Mar 2 15:00:10 [Wireless] 4-way handshake success:STA 88:C6:63:E9:33:1A
Mar 2 15:00:10 [Wireless] WPA-EAP success:STA 88:C6:63:E9:33:1A
Mar 2 15:00:07 [Wireless] Association Success:STA 88:C6:63:E9:33:1A
Mar 2 14:58:24 [Wireless] 4-way handshake success:STA 10:9A:DD:06:E5:C0
Mar 2 14:58:24 [Wireless] WPA-EAP success:STA 10:9A:DD:06:E5:C0
Mar 2 14:58:24 [Wireless] Association Success:STA 10:9A:DD:06:E5:C0
Mar 2 14:58:01 [Wireless] Received disassociate:AP 10:9A:DD:06:E5:C0 (reason 8)
Mar 2 14:57:47 [Wireless] 4-way handshake success:STA 10:9A:DD:06:E5:C0
Mar 2 14:57:47 [Wireless] WPA-EAP success:STA 10:9A:DD:06:E5:C0
Mar 2 14:57:47 [Wireless] Association Success:STA 10:9A:DD:06:E5:C0
Mar 2 14:54:22 [Wireless] Received disassociate:AP 88:C6:63:E9:33:1A (reason 8)
Mar 2 14:54:09 [Wireless] 4-way handshake success:STA 88:C6:63:E9:33:1A
Mar 2 14:54:09 [Wireless] WPA-EAP success:STA 88:C6:63:E9:33:1A
Mar 2 14:54:08 [Wireless] Association Success:STA 88:C6:63:E9:33:1A
Mar 2 14:51:04 [Wireless] Received disassociate:AP 88:C6:63:E9:33:1A (reason 8)
Mar 2 14:50:49 [Wireless] 4-way handshake success:STA 88:C6:63:E9:33:1A
Mar 2 14:50:49 [Wireless] WPA-EAP success:STA 88:C6:63:E9:33:1A
Принудительное выставление на точке доступа WPA-EAP не приводит к результатам.
Подрузамеваю, что не разобрался с организацией VLAN на D-Link.
Скажите, это вообще реально сделать, если использовать DAP-2310?
DAP-2310 (нерабочая точка доступа)
http://s017.radikal.ru/i442/1203/c9/25e0a0ad4efe.png (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs017.radikal.ru%2F i442%2F1203%2Fc9%2F25e0a0ad4efe.png)
http://s001.radikal.ru/i193/1203/99/149663525410.png (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs001.radikal.ru%2F i193%2F1203%2F99%2F149663525410.png)
http://s017.radikal.ru/i404/1203/f5/e4cae138fcdc.png (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs017.radikal.ru%2F i404%2F1203%2Ff5%2Fe4cae138fcdc.png)
http://i052.radikal.ru/1203/73/967b315cb5f6.png (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fi052.radikal.ru%2F 1203%2F73%2F967b315cb5f6.png)
http://s49.radikal.ru/i124/1203/6a/a761a05fd1a6.png (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs49.radikal.ru%2Fi 124%2F1203%2F6a%2Fa761a05fd1a6.png)
http://s017.radikal.ru/i444/1203/76/fd3708b47fc4.png (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs017.radikal.ru%2F i444%2F1203%2F76%2Ffd3708b47fc4.png)
http://s43.radikal.ru/i099/1203/51/2f67baed93ba.png (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs43.radikal.ru%2Fi 099%2F1203%2F51%2F2f67baed93ba.png)
AP-2100 (рабочая точка доступа)
http://s017.radikal.ru/i422/1203/9d/6eff129a9e7d.png (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs017.radikal.ru%2F i422%2F1203%2F9d%2F6eff129a9e7d.png)
http://s017.radikal.ru/i431/1203/44/6232a5ea9474.jpg (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs017.radikal.ru%2F i431%2F1203%2F44%2F6232a5ea9474.jpg)
http://s61.radikal.ru/i174/1203/72/ca3c76d6287e.jpg (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs61.radikal.ru%2Fi 174%2F1203%2F72%2Fca3c76d6287e.jpg)
http://s55.radikal.ru/i149/1203/fd/011ef704aeb4.jpg (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs55.radikal.ru%2Fi 149%2F1203%2Ffd%2F011ef704aeb4.jpg)
http://s018.radikal.ru/i510/1203/17/304ac7c47dc7.jpg (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs018.radikal.ru%2F i510%2F1203%2F17%2F304ac7c47dc7.jpg)
http://s018.radikal.ru/i514/1203/64/0f99a1cc9a9d.jpg (http://forum.ruboard.ru/redirector.php?url=http%3A%2F%2Fs018.radikal.ru%2F i514%2F1203%2F64%2F0f99a1cc9a9d.jpg)