Cisco AP：AIR-AP1131AG

　　恢复初厂设置

　　拿到这台不知情的机器时，我首先要将其恢复到初厂设置。

　　滑开前盖，按住MODE键，接通电源，待E灯亮为橙红色时松开(也不知道他们说的琥珀色到底是什么色，有多少人知道琥珀长什么颜色)，设备重启后即恢复为初厂值。

　　初厂值没有IP地址，没有开无线，所以只能通过CONSOLE方式连接进行配置。

　　设置IP地址

　　使用Cisco的Console线连接好，打开超级终端，COM端口速率为9600。

　　拨上后，默认主机名是ap，密码是Cisco(C是大写)。

　　要配置IP地址的接口是BVI，BVI(Bridge-Group Virtual Interface)网桥虚拟接口，AP连接到有线网络时，使用BVI将所有接口都聚合到一个IP地址下，然后通过AP的以太网口或无线端口访问BVI地址对AP进行管理。

　　ap>

　　ap>en

　　Password:Cisco

　　ap#conf t

　　ap(config)#interface bvi 1

　　ap(config-if)#ip address 10.10.0.10 255.255.255.0

　　ap(config-if)#no shutdown

　　ap(config-if)#exit

　　ap(config)#

　　ap#copy run sta

　　WEB登陆主机名和密码设置

　　IP地址设置好后我们就可以通过WEB界面来管理，平时cisco接触比较少还是WEB管理比较舒服些。

　　默认登陆用户名和密码都是cisco(C为大写)。

　　EXPRESS SET-UP中对主机名，IP地址进行更改，然后应用Apply。

　　最重要的是首先要给设备加个密码，SECURITY-Admin Access

　　WPA2-PSK加密设置

　　打开设备的无线功能，直接到NETWORK INTERFACE-Radio0-802.11G，Enable Radio启用此协议标准。

　　再往下拉，选择频段，然后应用。

　　设置完成后，再以相同操作启用802.11A。

　　安全加密设置：定位到SECURITY-Encryption Manager，Encryption Nodes加密模式选择Cipher：AES CCMP+TKIP，然后点击“Apply-All”应用到所有Radio上面。

　　创建SSID：定位到SSID Manager，点击NEW新建一个SSID。在SSID后面输入SSID名称，Interface选择Radio0-802.11G和Radio0-802.11A。

　　接着往下，Key Management：Mandatory，Enable WPA：WPAv2。

　　WPA Pre-shared Key输入自定义密码。

　　最后到Guest Mode/Infrastructure SSID Settings中，Radio-802.11G和Radio-802.11A，分别设置Set Single Guest Mode SSID：选择创建的SSID，Apply。

　　到此设置完成。

　　version 12.4

　　no service pad

　　service timestamps debug datetime msec

　　service timestamps log datetime msec

　　service password-encryption

　　！

　　hostname myap

　　！

　　enable secret 5 $1$HEM4$4xBQt1xZCkFBAga1R6tJ8/

　　！

　　no aaa new-model

　　！

　　！

　　！

　　dot11 ssid SOLVAY

　　authentication open

　　authentication key-management wpa version 2

　　guest-mode

　　wpa-psk ascii 7 0605062F424B1D485744465E5A

　　！

　　power inline negotiation prestandard source

　　！

　　！

　　username root secret 5 $1$b9X9$KPWjv8hjKogY1335G/7QM1

　　！

　　bridge irb

　　！

　　！

　　interface Dot11Radio0

　　no ip address

　　no ip route-cache

　　！

　　encryption mode ciphers aes-ccm tkip

　　！

　　ssid SOLVAY

　　！

　　channel 2462

　　station-role root

　　bridge-group 1

　　bridge-group 1 subscriber-loop-control

　　bridge-group 1 block-unknown-source

　　no bridge-group 1 source-learning

　　no bridge-group 1 unicast-flooding

　　bridge-group 1 spanning-disabled

　　！

　　interface Dot11Radio1

　　no ip address

　　no ip route-cache

　　！

　　encryption mode ciphers aes-ccm tkip

　　！

　　ssid SOLVAY

　　！

　　channel 5745

　　station-role root

　　bridge-group 1

　　bridge-group 1 subscriber-loop-control

　　bridge-group 1 block-unknown-source

　　no bridge-group 1 source-learning

　　no bridge-group 1 unicast-flooding

　　bridge-group 1 spanning-disabled

　　！

　　interface FastEthernet0

　　no ip address

　　no ip route-cache

　　duplex auto

　　speed auto

　　bridge-group 1

　　no bridge-group 1 source-learning

　　bridge-group 1 spanning-disabled

　　！

　　interface BVI1

　　ip address 10.10.0.10 255.255.255.0

　　no ip route-cache

　　！

　　ip http server

　　no ip http secure-server

　　ip http help-path

　　bridge 1 route ip

　　！

　　！

　　！

　　line con 0

　　line vty 0 4

　　login local

　　！

　　end