思科AP简明配置指南

Cisco 1200/1230 APCisco 1200/1230 AP 简明配置指南简明配置指南 By Robur Ver. 0.2 (Apr/09/2010) 本手册中未提及的内容，你可以在用于思科用于思科 Aironet 无线接入点的思科无线接入点的思科 IOS 软件配置指南软件配置指南中找到。 谨以本手册向谨以本手册向 James Wang 致敬！致敬！ 一、配置一、配置 IP 地址地址 默认情况下，Cisco AP 的 IP 地址是由 DHCP 指派的，当 DHCP 不可用时，它会自动分配为 。当 然，如果有一条 Console 线，配置 IP 地址的过程将会变得更加方便。 提示：Console 线一般会随新设备一同销售，当然也可以从在线商店（如淘宝网）单独购买。 如果你没有 Console 线，又不愿单独购买，你也可以尝试自己制作一条。 你可以使用 Windows 的“超级终端”软件，或者更好的 SecureCRT。将串口的波特率设置为 9600，数 据位 8，停止位 1，奇偶校验无，流量控制无。 注意注意：串口设置必须正确串口设置必须正确无误无误，否则无法正常输入输出，否则无法正常输入输出信息信息。 用 Console 线连接电脑与 AP，在 AP 启动时，你将会在终端软件上看到 AP 输出的启动信息。 当你看到“Press RETURN to get started.”字样时，说明 AP 已经启动完毕，你可以按回车键开始配置。 按下回车键后，屏幕会有“ap”的提示符，在此输入“en”或者“enable” （不含引号） ，系统会提示你输 入密码。 （注：Cisco IOS 命令行支持命令的缩写，此处的 en 和 enable 是同一个命令。 ） 默认情况下，密码是“Cisco” （不含引号，区分大小写） 。在输入密码时，屏幕不会有任何提示。确定 输入正确后，按回车键即可。如果密码输入正确，屏幕的提示符将会变成“ap#” ，表示已进入特权模式。 然后输入以下命令。 （注：下图中 1230AB 是主机名，默认情况下为 ap。 ） 在此之后，你可以通过你在上面设置的 IP 地址进入 AP 的 WEB 配置界面。在 NETWORK INTERFACESIP Address 中，你可以进一步修改 IP 地址和默认网关的设置。 二、配置二、配置无线无线接口接口 在 HTTP 界面中，选择 NETWORK INTERFACERadio0-802.11B(G)或者 Radio1-802.11A，进入接口配置页 面。 选择 Settings 选项卡，以修改配置。将 Enable Radio 选项设置为 Enable，以启用无线接口。 在 Role In Radio Network 中，选择 Access Point，也就是接入点模式。 在此处可以调整数据速率， 选择是让AP提供更大的覆盖范围， 还是提供更高的吞吐量。 点击 “Best Range” ， AP 将提供更大的覆盖范围；点击“Best Throughput” ，AP 将提供更高的吞吐量。 在此处可以控制 AP 和客户端的发射功率， 图中是用 mW （毫瓦） 来表示的。 在某些模块中 （比如 802.11a 模块） ，此处会用 dBm 来表示。在该选项的右侧有一个“Power Translation Table”链接，点击它可以查看 mW 和 dBm 之间的换算表。 在此处可以修改 AP 的工作信道。默认情况下，选择的是“Least Congested Frequency” ，也就是无线冲 突最少的频率，这个频率将在下面被选中（蓝色）的频率中选择。 当然，你也可以通过下拉菜单，手工为 AP 指定一个工作频率。 （有些模块，比如符合日本法规的 AIR-MP20B-J-K9，除了标准的 11 个信道外，还可以工作在 12、13 或 14 信道。 ） 三、配置三、配置 SSIDSSID 在 SECURITYSSID Manager 中可以配置 SSID。要创建新的 SSID，选择“” 。 在右侧的部分，输入 SSID 的名称，并指定这个 SSID 需要使用的无线接口。 在 Client Authentication Setting 中，选择“Open Authentication” 。 如果需要配置 WPA-PSK，在 Client Authentication Key Manager 中，选中 WPA，并将 Key Management 选 择为“Mandatory” ，然后在下面输入一个 WPA 预共享密钥。如果需要设置 WEP，此处需保留默认设置。 本页面上有两处 Apply/Cancel，在配置好 SSID 之后，需要点击由上而下第一处 Apply，保存 SSID 设置。 在下面的 Guest Mode/Infrastructure SSID Settings 中，可以设置是否广播 SSID。选择合适的无线接口， 然后选择 Single BSSID，并在 Set Single Guest Mode SSID 中选择刚才配置的 SSID，点击最下方的 Apply 保存。 如果不选择 SSID，那么在这个无线接口上不会广播该 SSID。 四、配置加密四、配置加密 在 SECURITYEncryption Manager 中，可以配置加密。在上方的选项卡中，选择合适的无线接口。 如果想配置静态 WEP 加密，选择 WEP Encryption，并选择 Mandatory。 由于静态 WEP 并不安全，因此如果无线客户端支持，推荐选择 Cipher 中的 CKIP-CMIC，或者选中 WEP 加密后面的两个选项（PPK 和 MIC） 。 使用 CKIP-CMIC，或者为 WEP 启用思科兼容的 TKIP 特性（PPK-MIC） ，将会产生动态的密钥，并使用更 高级的防伪造机制，让攻击者难于破解。 接着需要在下面输入 WEP 的加密密钥（16 进制） ，并指定密钥长度是 40 位还是 128 位。 如果想使用 WPA-TKIP/WPA2-AES，你应该首先确认在第三章中，是否已经为 SSID 启用了 WPA 支持。如 果你确定已经设置好了 SSID 对 WPA 的支持，那么你可以继续下面的步骤。 注意：如果加密协议和密钥管理协议不匹配，将会导致不可预知的问题。注意：如果加密协议和密钥管理协议不匹配，将会导致不可预知的问题。 在 Cipher 中选择 TKIP 或者 AEC CCMP，来启用 TKIP 或者 AES 加密。 如果想启用 WPA，则需要将下面的 Encryption Keys 部分留空。 五、修改管理员口令五、修改管理员口令 在 SECURITYAdmin Access 中，可以修改管理员口令。 先在下方的 Local User List 中添加一个账号，输入账号的名字和密码后，点击下方的 Apply。不需要的账 号可以在左侧栏目中选择后，点击 Delete 删除。 注意：必须留有一个拥有“注意：必须留有一个拥有“Read-Write”权限的账号，否则将权限的账号，否则将导致不可预知的问题。导致不可预知的问题。 在上方的 Administrator Authenticated by 中，可以