cisco 1230 access ponit 培训文档

《cisco 1230 access ponit 培训文档》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Cisco1231AccessPonit培训文档一、概述2二、基本配置21．配置IP地址和系统名字22.配置Channel4三、安全配置51．管理员的配置62.SSID配置73.加密配置84.服务器配置9四、服务配置111．SNMP配置122.VLAN配置13五、系统软件配置131.系统软件操作142.系统软件的升级14一、概述Cisco1231AccessPoint是符合IEEE802.11G的标准，工作频率是2.4G，能提供11M的速率。它支持VLAN，SNMP，等多种服务。而且支持IEEE802.1X协议。IEEE802.1X是一种标准

2、，是基于用户ID或者设备来鉴定网络客户（或端口）的身份。这个流程称为“端口层次的身份鉴别”。它采用了远程身份鉴别拨号接入用户服务（RADIUS）的方法，并将其划分到三个不同的组中：申请者、认证者以及认证服务器。二、基本配置1．配置IP地址和系统名字AP可以用IE浏览器来进行配置。在IE的地址栏中输入AP的IP地址，系统会弹出一个对话框，要求提供用户名和密码。如下图：初始的用户名是Cisco,密码是Cisco.身份验证通过后，进入到系统的主界面。如下图：单击“EXPRESSSET-UP“，进入快速配置界面，如下图：点击“Custom”进入Cha

3、nnel的配置界面在这个界面中，可以配置AP的名字和IP地址。输入完参数后，点击“Apply“按钮进行保存。2.配置Channel及功率如上图所示，在“OptimizeRadioNetworkfor”中点击“Custom”，进入Channel的配置界面。如下图：在“DefaultRadioChannel”中，可选择Channel的参数，然后点击“Apply”进行保存。三、安全配置在系统界面的左侧，点击“Security”选项可进入有关安全方面配置的界面。如下图：1．管理员的配置点击“AdminAccess”选项，进入管理员配置界面，如下图：在

4、这个界面中，可进行管理员的添加，删除，和管理员密码的修改。2.SSID配置因为AP和客户端之间通讯是依靠SSID来对数据编码进行调制和解调的，所以客户端的SSID和AP的SSID必须相同才能接入到无线网络中来。在有VLAN的网络中VLANID和SSID必须一一对应。另外，在配置安全认证时，还需要对SSID进行附加的配置。具体操作如下。点击“SSIDManager”，可进入SSID的配置界面，如下图：在“SSID”栏中输入SSID的名字，在“VLAN”选项中可选择对应的VLANID。在“AuthenticationSettings”中的“Met

5、hodsAccepted”选项中，将复选项“OpenAuthentication”和“NetworkEAP”选种，在“OpenAuthentication”选项中还要添加“WithEAP”选项。如下图：3.加密配置客户端和AP之间传输的数据可以配置用动态密钥加密过，这样即使非法用户窃取到了数据也是一堆苦涩难懂的乱码。保证了数据的安全性。加密配置具体配置步骤如下。在配置界面左侧，点击“EncryptionManager”选项，进入到加密配置页面，如下图：选择VLANID号加密配置也是和每VLAN相对应的。也就是说，要对每个VLAN都要进行加密配

6、置。在选择128位加密时，加密字符串应该是26位。在“SetEncryptionModeandKeysforVlan：”的选项中，可以通过下拉菜单，选择VLANID号。在“EncryptionModes”中选中“WEPEncrytion”，在它右边的下拉菜单中选择“Mandatary”。在“EncrytionKeys”中输入加密字符串。然后点击“Apply”进行保存。4.服务器配置可以通过配置ACS认证服务，来增加无线网的安全性。首先要给AP指定一个ACS服务器的地址。在配置页面的左侧，点击“SeverManager”选项，进入到认证服务器管

7、理的页面，如下图：在“CurrentServersList”的下拉菜单中选择“RAIUS”，在“Server：”右边的文本框中输入ACS服务器的IP地址，在“SharedSecret：”右边的文本框中输入共享密钥。（注意：在此输入的密钥要和ACS服务器输入的密钥相同。）点击“Apply”进行保存。在指定了ACS服务器的IP地址后，还要配置默认服务器的优先级。在“EAPAuthentication”的“Priority1”选项中，从下拉菜单中选择ACS服务器的IP地址，然后点击“Apply”进行保存。如下图：选择ACS服务器的IP地址四、服务配

8、置在配置页面的左边点击“SERVICES”，就可以进入服务配置的页面。如下图：1．SNMP配置点击“SNMP”选项进入“SNMP”的配置页面，如下图在“Simple