Cisco Cisco Aironet 350 Mini-PCI Wireless LAN Client Adapter Guia Do Desenho

MAP membership in the wireless mesh can be controlled in a variety of ways. The default mesh AP 
authentication is EAP, but Pre Shared Key (PSK) authentication can also be configured. Bridge Group 
Name (BGN) is used in addition to authentication to control mesh membership or to segment a wireless 
mesh.

When a mesh AP is turned on and connected to the network via a wired Ethernet connection, it joins a 
WLC using the following steps:

When the AP booted, it optionally obtained an IP address via DHCP if a static IP has not been 
previously configured.

The mesh AP s out a LWAPP discovery request.

If a WLC receives the request, it responds with a discovery response.

At this point the mesh AP issues a LWAPP join request.

The WLC issues an LWAPP join response and proceeds with EAP authentication.

Depending on the mesh AP’s current image version, it may download a new image and re-boot.

After the reboot, the mesh AP requests to join the WLC again and re-authenticate.

PSK may be used in place of EAP if configured on the WLC.

If there is no wired connection for the mesh AP to use to connect to a WLC, it uses the following 
procedure to join the controller.:

After boot, the mesh AP forms a 802.11 association and issues a LWAPP discovery request via its 
802.11a connection.

When a mesh AP with a connection to the WLC is discovered, it uses DHCP to obtain an IP address 
if one has not been statically configured.

At this point the mesh AP issues a LWAPP join request.

The WLC issues an LWAPP join response and proceeds with EAP authentication.

Depending on the mesh AP’s current image version, it may download a new image and re-boot.

After the reboot, the mesh AP rediscovers its parent and requests to join the controller again and 
re-authenticate.

As discussed above, the wireless mesh bridges traffic between the MAPs and the RAPs. This traffic can 
be from wired devices being bridged by the wireless mesh or LWAPP traffic from the mesh APs. This 
traffic is always AES encrypted when it crosses a wireless mesh link (see 

The AES encryption is established as part of the mesh AP neighbor relationships establishment with 
other mesh APs. The encryption keys used between mesh APs are derived during the EAP authentication 
process.