绿色资源网:您身边最放心的安全下载站! 最新软件|热门排行|软件分类|软件专题|论坛转帖|厂商大全

绿色资源网

技术教程
您的位置:首页系统集成无线网络 → Cisco无线AP基本配置

Cisco无线AP基本配置

我要评论 2013/04/18 12:38:37 来源:绿色资源网 编辑:www.downcc.com [ ] 评论:0 点击:369次

Cisco APAIR-AP1131AG

恢复初厂设置
拿到这台不知情的机器时,我首先要将其恢复到初厂设置。
滑开前盖,按住MODE键,接通电源,待E灯亮为橙红色时松开(也不知道他们说的琥珀色到底是什么色,有多少人知道琥珀长什么颜色),设备重启后即恢复为初厂值。
初厂值没有IP地址,没有开无线,所以只能通过CONSOLE方式连接进行配置。

设置IP地址
使用Cisco的Console线连接好,打开超级终端,COM端口速率为9600。
拨上后,默认主机名是ap,密码是Cisco(C是大写)。
要配置IP地址的接口是BVI,BVI(Bridge-Group Virtual Interface)网桥虚拟接口,AP连接到有线网络时,使用BVI将所有接口都聚合到一个IP地址下,然后通过AP的以太网口或无线端口访问BVI地址对AP进行管理。
ap>
ap>en
Password:Cisco
ap#conf t
ap(config)#interface bvi 1
ap(config-if)#ip address 10.10.0.10 255.255.255.0
ap(config-if)#no shutdown
ap(config-if)#exit
ap(config)#
ap#copy run sta

WEB登陆主机名和密码设置
IP地址设置好后我们就可以通过WEB界面来管理,平时cisco接触比较少还是WEB管理比较舒服些。
默认登陆用户名和密码都是cisco(C为大写)。

EXPRESS SET-UP中对主机名,IP地址进行更改,然后应用Apply。


最重要的是首先要给设备加个密码,SECURITY-Admin Access

WPA2-PSK加密设置
打开设备的无线功能,直接到NETWORK INTERFACE-Radio0-802.11G,Enable Radio启用此协议标准。


再往下拉,选择频段,然后应用。
设置完成后,再以相同操作启用802.11A。

安全加密设置:定位到SECURITY-Encryption Manager,Encryption Nodes加密模式选择Cipher:AES CCMP+TKIP,然后点击“Apply-All”应用到所有Radio上面。


创建SSID定位到SSID Manager,点击NEW新建一个SSID。在SSID后面输入SSID名称,Interface选择Radio0-802.11G和Radio0-802.11A。

接着往下,Key Management:Mandatory,Enable WPA:WPAv2。
WPA Pre-shared Key输入自定义密码。


最后到Guest Mode/Infrastructure SSID Settings中,Radio-802.11G和Radio-802.11A,分别设置Set Single Guest Mode SSID:选择创建的SSID,Apply。

到此设置完成。

version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname myap
!
enable secret 5 $1$HEM4$4xBQt1xZCkFBAga1R6tJ8/
!
no aaa new-model
!
!
!
dot11 ssid SOLVAY
   authentication open
   authentication key-management wpa version 2
   guest-mode
   wpa-psk ascii 7 0605062F424B1D485744465E5A
!
power inline negotiation prestandard source
!
!
username root secret 5 $1$b9X9$KPWjv8hjKogY1335G/7QM1
!
bridge irb
!
!
interface Dot11Radio0
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm tkip
!
ssid SOLVAY
!
channel 2462
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
bridge-group 1 spanning-disabled
!
interface Dot11Radio1
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm tkip
!
ssid SOLVAY
!
channel 5745
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
bridge-group 1 spanning-disabled
!
interface FastEthernet0
no ip address
no ip route-cache
duplex auto
speed auto
bridge-group 1
no bridge-group 1 source-learning
bridge-group 1 spanning-disabled
!
interface BVI1
ip address 10.10.0.10 255.255.255.0
no ip route-cache
!
ip http server
no ip http secure-server
ip http help-path
bridge 1 route ip
!
!
!
line con 0
line vty 0 4
login local
!
end

关键词:Cisco,无线AP

阅读本文后您有什么感想? 已有 人给出评价!

  • 0 欢迎喜欢
  • 0 白痴
  • 0 拜托
  • 0 哇
  • 0 加油
  • 0 鄙视