Cisco无线AP配置范例.docx

Cisco无线AP配置范例无线不能代替交换机，只是有线的补充，但是也是不可缺少的网络设备之一，将无线AP看成一个具有路由器特征的交换机，就OK了。本配置适合用户Cisco 1100系列和1200系列，支持802.11a、g标准。Building configuration.Current configuration : 1747 bytes!version 12.3no service padservice timestamps debug datetime msecservice timestamps log datetime msecservice password-encryption!hostname ap(设备名称)!enable secret 5 $1$dA0R$.SKc/xp5l0tU1oBwIjX1g/!ip subnet-zero!no aaa new-model!dot11 ssid XXXX(设置802.11协议的SSID名称)authentication open(802.11认证开启)!power inline negotiation prestandard source!username Cisco password 7 00271A150754(登陆的名和密码)!bridge irb!interface Dot11Radio0(设备AP的无线接口0的配置)no ip addressno ip route-cache!encryption key 1 size 128bit 7 5C7D0E2CA14A8319BBF2C6061D68 transmit-key(1设置一个128bit的密码)encryption mode wep mandatory（开放式WEP的模式）!ssid xxxx (再次设置接口的SSID)!speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0 48.0（速率）54.0station-role rootantenna gain 128bridge-group 1bridge-group 1 subscriber-loop-controlbridge-group 1 block-unknown-sourceno bridge-group 1 source-learningno bridge-group 1 unicast-floodingbridge-group 1 spanning-disabled!interface Dot11Radio1no ip addressno ip route-cachespeed basic-6.0 9.0 basic-12.0 18.0 basic-24.0 36.0 48.0 54.0station-role rootantenna gain 128 （天线的功率）bridge-group 1bridge-group 1 subscriber-loop-controlbridge-group 1 block-unknown-sourceno bridge-group 1 source-learningno bridge-group 1 unicast-floodingbridge-group 1 spanning-disabled!interface FastEthernet0(设备快速以太口的IP地址和掩码)ip address 50 no ip route-cacheduplex autospeed autobridge-group 1no bridge-group 1 source-learningbridge-group 1 spanning-disabledhold-queue 160 in!interface BVI1（虚端口的IP地址）ip address 23 no ip route-cache!ip http serverno ip http secure-serverip http help-path!control-plane!bridge 1 route ip!line con 0line vty 0 4login local!AP）在无线网络中充当用户的中心通信点，可以连接有线和无线网络。使用Web浏览器和命令行接口(CLI)都可以完成配置。一般来说，AP可以配置两个接口 以太网接口和无线端口。a：配置方式 1：控制台端口（需要翻转线） 2：Telnet（远程登录） 3：Web浏览器（这是最简单的配置方法，只需要在图形界面(GUI)上就可以操作）b：配置过程 1：图形界面(GUI)根据IOS的不同，一般有两种基本的GUI界面。GUI配置简单这里就不说明了。 2：通过Telnet在MS-Dos中输入 Telnet ip-address 3：使用CLI（命令行）配置是本文的重点。下面我将详细给大家说明。 首先连接物理线缆，打开超级终端（在系统“开始”菜单中的“通讯”中）。超级终端的配置参数如下：* 每秒比特数：9600；*数据位：8；*奇偶效验：无；*停止位：1；*流控：Xon/Xoff或者无；进入命令行的界面如下：User Access VerificationUsername: CiscoPassword:Ap show version /可以查看当前版本信息一：设置系统名Ap enableAp#config tAp(config)#hostname myap /设置系统名，默认是ap二：为BVI分配IP地址当AP连接到有线网络的时候，会自动创建一个BVI（网桥虚拟接口）连接到网络，允许所有端口都聚合在一个IP地址下。说明一下我们只能在BVI接口上配置AP的IP地址，不能在其他接口Ap#config tAp(config)#interface bvi1 /进入BVI接口配置模式Ap(config-if)#ip address address mask /第二个address为你分配的ip地址 mask为掩码三：察看网络映射Ap(config)#dot11 network-map 30 /要建立无线网络映射Ap#show dot11 network-map /显示无线网络映射Ap#show dot11 adjacent-ap /显示一个与某个AP邻连的AP列表下面给大家一个示范：Ap(config-if)#ip address Ap(config-if)#ip address dhcp ?Client-id Specify client-id to useHostname Specify value for hostname optionAp(config-if)#ip address dhcp关于启用和禁用接口的命令：shutdown 禁用 no shutdown 启用四：配置SSIDSSID（服务集标示符）一个唯一的标识符，允许客户端识别出一个接入点（AP）Ap(config)#int dot11radio 0Ap(config-if)#ssid myAPAp(config-if-ssid)#authentication open /设置认证类型五：监控AP状态Ap#show interface dot11radio 加上相应接口号六：配置一些相应的服务1：Telnet/SSHAp(config)#line vty 0 4Ap(config-line)#login localAp(config-line)#endAp#show run!line con 0line vty 0 4login localline vty 5 15login!end2：热备份备用设备位于它监控的AP附近，并且它的配置与被监控的设备相同。备用设备需要通过以太网和无线端口来监控AP。如果被监控的设备响应失败，那么备用AP将在线激活替换在网络中取代被监控的设备。Ap(config)#iapp standby mac-addressAp(config-if)#interface dot11radio 0Ap(config-if)#ssid ssid-stringAp(config-if)#infrastructure-ssid optionalAp(config-if)#exitAp(config)#iapp standby poll-frequency secondsAp(config)#exitAp#show iapp standby-parms3：DNSAp(config)#ip domain-name 禁用域名查找Ap(config)#no ip domain-lookup4：HTTP下列命令可以为一个HTTP服务器提供安全性和改变默认帮助目录的配置Ap(config)#ip httpAp(config)#ip http authentication localAp(config)#ip http port 8080Ap(config)#access-list 1 permit host Ap(config)#ip http access-class 1其他的例如：代理移动IP，Qos（服务质量）, 网络时间协议，WDS(无线域服务)等的配置建议使用AP的图形界面来配置。注意细节：1：不能将直流电源同时连接