cisco_ap配置手册

《cisco_ap配置手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ciscoap配置手册2010年9月3日星期五Cisco胖AP的基本设定(AutonomousAPBasicConfig)虽然Cisco的胖AP比市售的胖AP贵的许多，但市场上还是可以看见很多将Cisco的ThinAP更改为胖AP单用的状况，原因是因为:不想常去"重开就会好"特别是需要一直放着提供无线服务的环境，不得不佩服它的技术。下面针对胖AP的CLI基本设定做介绍(第一次有GUI的速度慢到让我想学CLI)，帮助大家快速设定这个胖子...(笑)Part1.快速让胖AP可用: Step.1设定802.11的无线SSID:ap#configt ap(config)#dot11ssi

2、dMySSID ap(config-ssid)#authenticationopen ap(config-ssid)#guest-mode 设定的同时，也必需指令验证方式，我们先用开放验证(open)方式让它通就好。而guest-mode是让SSID进行广播，可以方便初始化的联机，为了安全可以不用设定(Client端需要指定好SSID才能联机)Step.2指定无线讯号的SSID与开启无线通信:下面是一颗1131AG的AP，所以有两个协议802.11a与802.11g，分别在dot11Radio0与dot11Radio1，预设是关闭的，需要进去接口打开:ap(config)#int

3、dot11Radio0 ap(config-if)#ssidMySSID ap(config-if)#noshutdownap(config)#intdot11Radio1 ap(config-if)#ssidMySSIDap(config-if)#noshutdownStep.3设定BVI:如果是DHCP的环境是可以略过这个步骤，因为预设会自已抓好，FatAP是靠BVI(BridgeVirtualInterface)来让实体网络与无线网络通讯，所以必需设定一个实体环境的IP给它: ap(config-if)#intbvi1 ap(config-if)#ipaddrdhcp 或是

4、以手动指定IP:ap(config-if)#intbvi1 ap(config-if)#ipaddr192.168.1.3255.255.255.013搞定!!把自已的计算机利用无线连看看!!Part2.常用基本设定: ARPCache:AP的运作就像Hub一样,广播是它们必做的事，开启Arp-Cache，可以加快效能(虽然感受不到)，当AP收到一个ARP封包，会比对Cache里的数据，如果不在Cache就不广播把封包丢掉，以减少广播封包。ap(config)#dot11arp-cacheTime:可能希望与NTPServer同步时间ap(config)#sntpserver22

5、0.130.158.82或是直接设定时间ap#clockset12:21:003Sep2010再show一下时间状况ap#showclockDNS:环境没有DHCPServer的话，可以手动帮AP设定DNSServerap(config)#ipname-server168.95.1.1SNMP:可能需要开SNMP给网管软件看-最后面可以选择ro(ReadOnly)或是rw(ReadandWrite)ap(config)#snmp-servercommunitypublicroPart3.基本加密验证: 通常胖AP较常用的是WEP或是WPA-PSK这两种验证方式，说明如下WEP:首

6、先我们先看一下Web的验证方式，可以更了解为何这么设定，WEP验证基本上是不看人的，只看那把Key，如下:Client---------------------------------------------APAuthenticationRequest-->--><--<--AuthenticationResponse+ChallengeClear-textUsetexttoEncrypt(AssociationRequest)-->--><--<--ComparestaticWEPkeys&AssociationConfirmation13从上面的验证流程可以知道AP在第二个

7、步验会请Client输入Cler-text，这就是我们在联机AP时，会跳出一个画面(或在联机的设定里)要我们输入一个passphase，输入后就可以把数据加密送给AP，AP收到后就用我们现在要设定的Key来解密码看，可以解开就送AssociationConfirmation给Client。了解流程后，在设定CiscoAP时要记住:1.设定验证放式是在SSID下2.设定加密方式要在无线讯号(Radio)下而设定顺序一定要先设定加密方式，再设定验证方式，因为要先有key，才可以在验证