Cisco WLC Configuration（一）
所有思科的WLC都內置了GUI配置方式，方便用戶更好的操作和管理無線網絡。每個WLC能同時允許5個用戶使用HTTP或者HTTPS的方式來設置和管理WLC以及與WLC相連AP。同時思科建議爲了增強網絡的安全性，原文是這樣的，ensure more robust security,建議啓用HTTPS，並禁用HTTP。
使用需求：
1.PC上需安裝XP SP1或 Windows 2000 SP4,或更高版本
2.IE 6.0 SP1,Mozilla Firefox 2.0.0.11 或更高版本
當然你可以使用服務端口，也可以使用管理端口來訪問GUI，思科建議最好使用服務端口。這裏順便介紹下，思科WLC的物理端口分兩種：分佈式系統端口（distribution system ports）和服務端口（service port）。
分佈式系統端口主要是WLC用來跟與他相連的交換機，服務器來交換數據用的；
服務端口是專門給WLC帶外管理，在網絡失敗的時候進行系統恢復和維護用的。當WLC在boot模式是，該端口是唯一處於active狀態的端口，且該端口不支持802.1Q標籤，所以通過該端口與WLC相連的交換機端口必須是access模式。
注意，port (端口)和interface (接口)在這裏是兩種不同的概念，port 是物理上的端口，interface 是邏輯上的接口，剛剛介紹了port，現在來說下interface 。
再次提醒interface是邏輯的概念在WLC裏，它與很多參數相關聯，比如IP,默認網關，主物理端口，輔助物理端口，VLAN標誌符，DHCP Server。
WLC中分5種interface,其中四種是靜態的，且在setup是就配置的。
Management interface 靜態，setup是配置，強制的
控制器被管理時使用的一個接口，管理員可以利用Telnet/WEB等方式，只要知道Management Interface的IP地址便可進行登錄和管理
AP-manager interface 靜態，setup是配置，強制的
控制器主動去管理別人使用的接口，控制器通過該端口去管理、維護、配置、監控它所掛接的AP
Virtual interface 靜態，setup是配置，強制的
作爲DHCP 服務器的佔位符，讓無線客戶端從DHCP上獲得IP地址，WEB驗證登錄界面的重定向地址
Service-port interface 靜態，setup是配置，強制的
Dynamic interface 用戶自定義
每個interface至少被映射到一個主端口，有些interface（動態或者管理的）還會映射一個備份端口，如果主端口失效，那麼interface自動移到備用端口。另外，多個interface也可以被映射到一個端口。
爲了能更直觀，附件裏貼了兩張圖片，分別是2100和4400系列端口類型圖。由於級別不夠，具體步驟就不能用圖片來表示了，望諒解。
用GUI方式啓用WEB和Secure WEB（圖片傳上去好像受限制，只能用文字描述了）
1. 點擊 Management----HTTP,進入HTTP配置頁面
2.設置HTTP Access和HTTPS Access，選擇enable ，默認是關閉的
3.設置Web 回話超時時間
4.選擇Apply應用即可
如果需要，可以選 Delete Certificate 然後讓WLC自動生成證書,再選 Regenerate Certificate
使用CLI方式啓用WEB和Secure WEB
1.config network webmode {enable | disable}；該命令允許用戶通過[url]http://ip-address[/url]
2.config network secureweb {enable | disable} 該命令允許用戶通過[url]https://ip-address[/url]
常用命令
config network secureweb cipher-option high {enable | disable}該命令允許以SSL方式訪問之外，並且只有允許支持128位或更大加密的瀏覽器訪問，該命令默認是關閉的。
show certificate summary 檢查WLC是否生成證書
config certificate generate webadmin 生成新的證書
save config 保存配置
reset system 重啓WLC