Cisco无线AP的基本配置有什么

2017-05-19 10:36 出处:其他 作者:佚名 责任编辑:gushunjun1

  Cisco AP:AIR-AP1131AG

  恢复初厂设置

  拿到这台不知情的机器时,我首先要将其恢复到初厂设置。

  滑开前盖,按住MODE键,接通电源,待E灯亮为橙红色时松开(也不知道他们说的琥珀色到底是什么色,有多少人知道琥珀长什么颜色),设备重启后即恢复为初厂值。

  初厂值没有IP地址,没有开无线,所以只能通过CONSOLE方式连接进行配置。

  设置IP地址

  使用Cisco的Console线连接好,打开超级终端,COM端口速率为9600。

  拨上后,默认主机名是ap,密码是Cisco(C是大写)。

  要配置IP地址的接口是BVI,BVI(Bridge-Group Virtual Interface)网桥虚拟接口,AP连接到有线网络时,使用BVI将所有接口都聚合到一个IP地址下,然后通过AP的以太网口或无线端口访问BVI地址对AP进行管理。

  ap>

  ap>en

  Password:Cisco

  ap#conf t

  ap(config)#interface bvi 1

  ap(config-if)#ip address 10.10.0.10 255.255.255.0

  ap(config-if)#no shutdown

  ap(config-if)#exit

  ap(config)#

  ap#copy run sta

  WEB登陆主机名和密码设置

  IP地址设置好后我们就可以通过WEB界面来管理,平时cisco接触比较少还是WEB管理比较舒服些。

  默认登陆用户名和密码都是cisco(C为大写)。

  EXPRESS SET-UP中对主机名,IP地址进行更改,然后应用Apply。

  最重要的是首先要给设备加个密码,SECURITY-Admin Access

  WPA2-PSK加密设置

  打开设备的无线功能,直接到NETWORK INTERFACE-Radio0-802.11G,Enable Radio启用此协议标准。

  再往下拉,选择频段,然后应用。

  设置完成后,再以相同操作启用802.11A。

  安全加密设置:定位到SECURITY-Encryption Manager,Encryption Nodes加密模式选择Cipher:AES CCMP+TKIP,然后点击“Apply-All”应用到所有Radio上面。

  创建SSID:定位到SSID Manager,点击NEW新建一个SSID。在SSID后面输入SSID名称,Interface选择Radio0-802.11G和Radio0-802.11A。

  接着往下,Key Management:Mandatory,Enable WPA:WPAv2。

  WPA Pre-shared Key输入自定义密码。

  最后到Guest Mode/Infrastructure SSID Settings中,Radio-802.11G和Radio-802.11A,分别设置Set Single Guest Mode SSID:选择创建的SSID,Apply。

  到此设置完成。

  version 12.4

  no service pad

  service timestamps debug datetime msec

  service timestamps log datetime msec

  service password-encryption

  !

  hostname myap

  !

  enable secret 5 $1$HEM4$4xBQt1xZCkFBAga1R6tJ8/

  !

  no aaa new-model

  !

  !

  !

  dot11 ssid SOLVAY

  authentication open

  authentication key-management wpa version 2

  guest-mode

  wpa-psk ascii 7 0605062F424B1D485744465E5A

  !

  power inline negotiation prestandard source

  !

  !

  username root secret 5 $1$b9X9$KPWjv8hjKogY1335G/7QM1

  !

  bridge irb

  !

  !

  interface Dot11Radio0

  no ip address

  no ip route-cache

  !

  encryption mode ciphers aes-ccm tkip

  !

  ssid SOLVAY

  !

  channel 2462

  station-role root

  bridge-group 1

  bridge-group 1 subscriber-loop-control

  bridge-group 1 block-unknown-source

  no bridge-group 1 source-learning

  no bridge-group 1 unicast-flooding

  bridge-group 1 spanning-disabled

  !

  interface Dot11Radio1

  no ip address

  no ip route-cache

  !

  encryption mode ciphers aes-ccm tkip

  !

  ssid SOLVAY

  !

  channel 5745

  station-role root

  bridge-group 1

  bridge-group 1 subscriber-loop-control

  bridge-group 1 block-unknown-source

  no bridge-group 1 source-learning

  no bridge-group 1 unicast-flooding

  bridge-group 1 spanning-disabled

  !

  interface FastEthernet0

  no ip address

  no ip route-cache

  duplex auto

  speed auto

  bridge-group 1

  no bridge-group 1 source-learning

  bridge-group 1 spanning-disabled

  !

  interface BVI1

  ip address 10.10.0.10 255.255.255.0

  no ip route-cache

  !

  ip http server

  no ip http secure-server

  ip http help-path

  bridge 1 route ip

  !

  !

  !

  line con 0

  line vty 0 4

  login local

  !

  end

 

最新资讯离线随时看 聊天吐槽赢奖品