AP 超级终端配置.doc

订货会AP的配置方法POE模块与AP接法:POE的DATA&POWER口接AP的GE1/POEPOE的DATA IN接交换机或电脑的网口串口线(设置线)接AP的CONSOLE口再接到电脑的串口或USB转串口安装USB转串口驱动在设备管理器中,设置USB转串口(串口号:COMXX, 波特率:19200)打开超级终端SecureCRT设置协议为:Serial 端口号: COMXX 波特率:19200ap7131-6AEF9C login: adminPassword: motorola系统默认密码不显示System is currently using the factory default login credentials.Please change the default password to protect from unauthorized access.Enter new password: 输入新密码不显示Confirm new password: 再次输入新密码不显示Password for user admin changed successfully.Please write this password change to memory (write memory) to make the change persistent.ap7131-6AEF9Cenable 进入特权模式1、设置国家时区ap7131-6AEF9C#conf t 进入全局设置模式ap7131-6AEF9C(config)#rf-domain default .射频区域默认ap7131-6AEF9C(config-rf-domain-default)#country-code cn 设置国家CNap7131-6AEF9C(config-rf-domain-default)#.2、管理地址设置 en 在特权模式下ap7131-6AEF9C#ap7131-6AEF9C#self进入设备自身设置Enter configuration commands, one per line. End with CNTL/Z.ap7131-6AEF9C(config-device-B4-C7-99-6A-EF-9C)#in vl 1新进vlan 1ap7131-6AEF9C(config-device-B4-C7-99-6A-EF-9C-if-vlan1)#ip add 50/24 输入IP地址、掩码24位（）ap7131-6AEF9C(config-device-B4-C7-99-6A-EF-9C-if-vlan1)#comm wr 保存3、管理设置使用conf t 进入 全局配置模式下ap7131-6AEF9C(config)# ap7131-6AEF9C(config)#management-policy default ap7131-6AEF9C(config-management-policy-default)#telnet开启telnetap7131-6AEF9C(config-management-policy-default)#http server开启httpap7131-6AEF9C(config-management-policy-default)#.4、设置WLAN 无线连接密码!设置Wlan 在全局模式下设置 ap7131-6AEF9C(config)#ap7131-6AEF9C(config)#wlan motorola 设置Wlan名称motorolaap7131-6AEF9C(config-wlan-motorola)#vlan 1 绑定vlan 1 ap7131-6AEF9C(config-wlan-motorola)# bridging-mode local本地转发 (桥接）如果在AP上配置的话,默认为本地转发(local mode), 如果此wlan是在控制器上配置的话,则默认为集中转发(tunnel mode)ap7131-6AEF9C(config-wlan-motorola)#encryption-type ccmp设置加密方式为CCMPap7131-6AEF9C(config-wlan-motorola)#wpa-wpa2 psk 0 qwertyui设置密码: qwertyuiap7131-6AEF9C(config-wlan-motorola)#sho con 查看WLAN配置wlan motorola ssid motorola vlan 1 bridging-mode local encryption-type ccmp authentication-type none wpa-wpa2 psk 0 qwertyui5、DHCP的配置ap7131-6AEF9C(config)#dhcp-server-policy default DHCP设置 default是策略的名字ap7131-6AEF9C(config-dhcp-policy-default)#dhcp-pool 10名字ap7131-6AEF9C(config-dhcp-policy-default -pool-10)#network /24网段ap7131-6AEF9C(config-dhcp-policy-default-pool-10)#address range 0 40 IP池ap7131-6AEF9C(config-dhcp-policy-default-pool-10)#default-router 50 路由（如果公司有路由器，那么要设公司的路由器地址）ap7131-6AEF9C(config-dhcp-policy-default-pool-10)#dns-server 50 DNS（如果公司有DNS，那么要设公司的DNS地址）ap7131-6AEF9C#comm wr 保存！ 如果只有一个AP,就此结束;,ap7131-380CFC(config-dhcp-policy-default)#show con 查看配置查看DHCPap7131-6AEF9C# show ip dhcp binding使用下面命令检查dhcp 是否工作:ap7131-380CFC(config-device-FC-0A-81-38-0C-FC)#show ip dhcp status 6、 设置radio信号绑定ap7131-6AEF9C(config)#profile ap71xx default-ap71xx 进入全局配置(下发配置设置)所有71型 号的信号绑定 profile下ap7131-6AEF9C(config-profile-default-ap71xx)#in radio 1ap7131-6AEF9C(config-profile-default-ap71xx-if-radio1)#wlan motorola bss 1 primary 信号绑定motorola 进入自身这台进行设置。Device设备下ap7131-6AEF9C#selfap7131-6AEF9C(config-device-B4-C7-99-6A-EF-9C）#in radio 1ap7131-6AEF9C(config-device-B4-C7-99-6A-EF-9C-if-radio1)#wlan motorola bss 1 primary ap7131-6AEF9C(config-device-B4-C7-99-6A-EF-9C-if-radio1)#power 15设功率(3-20) ap7131-6AEF9C(config-device-B4-C7-99-6A-EF-9C-if-radio1)#channel 1设信道(1,6,11)endap7131-6AEF9C#comm wr启用DHCP 策略ap7131-6AEF9C#selfap7131-6AEF9C(config-device-B4-C7-99-6A-EF-9C)#use dhcp-server-policy default 没有配置就不用dhcpap7131-6AEF9C(config-profile-default-ap71xx-if-radio1)#. ap7131-6AEF9C(config-profile-default-ap71xx)#in radio 2ap7131-6AEF9C(config-profile-default-ap71xx-if-radio2)#wlan motorola bss 1 primary 信号绑定motorolaap7131-6AEF9C(config-profile-default-ap71xx-if-radio2)#end命令来查看wlan在radio下的映射:ap7131-380CFC(config-device-FC-0A-81-38-0C-FC)#show wireless radio wlan-map 7、设置虚拟控制器ap7131-6AEF9C(config)# ap71xx B4-C7-99-6A-EF-9C ap7131-6AEF9C(config-device-B4-C7-99-6A-EF-9C)# use dhcp-server-policy default 使用DHCPap7131-6AEF9C(config-device-B4-C7-99-6A-EF-9C)# virtual-controller 设成虚拟控制器（可以管理24个AP）8、恢复出厂设置1、ap7131-6AEF9C# erase startup-config 删除配置文件Erase startup-config? (y/n):yap7131-6AEF9C#reload 重新导入The system will be rebooted, do you want to continue? (y/n): y2、ap7131-6AEF9C login: reset!WARNING!: Logging in as reset will clear all configuration and user data under flash: and reboot the system. Press Ctrl-C to cancelPassword: FactoryDefault输入新密码不显示9、802.1X对接外置Radius server认证与加密配置一般的802.1X应用都是与外置radius server对接, 所以当配置1X加密时,需要先配置aaa-policy.ap7131-380CFC(config)#aaa-policy default.启用AAA认证ap7131-380CFC(config-aaa-policy-default)#authentication server 1 host secret 0 12345678.认证服务器地址和密码ap7131-380CFC(config-aaa-policy-default)#authentication server 1 proxy-mode through-controller.此配置为通过控制器代理发送radius 请求,如果是AP直接对接radius, 则不需要配置此命令ap7131-380CFC(config-aaa-policy-default)#exitap7131-380CFC(config)#wlan motorola ap7131-380CFC(config-wlan-motorola)#use aaa-policy default .在wlan上启用此命令ap7131-380CFC(config-wlan-motorola)#comm write检查wlan详细信息:ap7131-380CFC(config-wlan-motorola)#show wireless wlan detail motorola SUMMARY NAME | motorola SSID:motorola Enabled:Y VLAN | 1 SECURITY | Authentication: none Encryption: ccmp SCAN-RESPONSE | Broadcast-Ssid: Y Answer-Broadcast-Probes: Y FAST-ROAMING | PMK-Caching: Y Opp-PMK-Caching: Y Pre-auth: N Fast-BSS-Trans: N CLIENT TRAFFIC | Client-Client-Communication: Y Max-Firewall-Sessions: NA ACCESS POLICIES | AAA: default Assoc-Acl: - Captive-Portal: - FIREWALL POLICIES | IP-In-Acl: - IP-Out-Acl: - PMF | Mode: disabled SA-Query-Timeout: 201 SA-Query-Attempts: 5 RRM | RRM-Enabled: N RRM-Channel-Report: Y QoS | QoS-Policy: default SHUTDOWN-ON | Unadoption:N Port Link Loss:N | Meshpoint:N Critical Resource:N10、802.1X对接内置Radius server认证与加密配置从Wing5.5开始, AP支持内置的onboard server+ peap ms-chapv2认证,之前的版本只能支持内置的radius server + 证书认证.配置主要分一下几个部分:1.配置aaa-policyap7131-380CFC(config)#aaa-policy onboardap7131-380CFC(config-aaa-policy-onboard)#authentication server 1 onboard self内置radius server, 如果是AC做radius server,则配置为:authentication server 1 onboard controller2、配置wlan详细见wlan配置ap7131-380CFC(config-wlan-motorola)#use aaa-policy onboard .在wlan上aaa认证命令3、配置Radius group 服务器组ap7131-380CFC(config)#radius-group onboardap7131-380CFC(config-radius-group-onboard)#policy vlan 1.什么意思ap7131-380CFC(config-radius-group-onboard)#policy ssid motorola.什么意思4、配置内置用户数据库, .即配置1X认证时, 客户端输入的用户名与密码ap7131-380CFC(config)#radius-user-poo