Cisco_胖AP_的基本设定.doc

《Cisco_胖AP_的基本设定.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Cisco胖AP的基本設定(AutonomousAPBasicConfig)雖然Cisco的胖AP比市售的胖AP貴的許多，但市場上還是可以看見很多將Cisco的ThinAP更改為胖AP單用的狀況，原因是因為:不想常去"重開就會好"特別是需要一直放著提供無線服務的環境，不得不佩服它的技術。下面針對胖AP的CLI基本設定做介紹(第一次有GUI的速度慢到讓我想學CLI)，幫助大家快速設定這個胖子...(笑)Part1.快速讓胖AP可用: Step.1設定802.11的無線SSID:ap#configt ap(config)#dot11ssidM

2、ySSID ap(config-ssid)#authenticationopen ap(config-ssid)#guest-mode 設定的同時，也必需指令驗證方式，我們先用開放驗證(open)方式讓它通就好。而guest-mode是讓SSID進行廣播，可以方便初始化的連線，為了安全可以不用設定(Client端需要指定好SSID才能連線)Step.2指定無線訊號的SSID與開啟無線通訊:下面是一顆1131AG的AP，所以有兩個協定802.11a與802.11g，分別在dot11Radio0與dot11Radio1，預設是關閉的，需要進去

3、介面打開:ap(config)#intdot11Radio0 ap(config-if)#ssidMySSID ap(config-if)#noshutdownap(config)#intdot11Radio1 ap(config-if)#ssidMySSIDap(config-if)#noshutdownStep.3設定BVI:如果是DHCP的環境是可以略過這個步驟，因為預設會自已抓好，FatAP是靠BVI(BridgeVirtualInterface)來讓實體網路與無線網路通訊，所以必需設定一個實體環境的IP給它: ap(config

4、-if)#intbvi1 ap(config-if)#ipaddrdhcp 或是以手動指定IP:ap(config-if)#intbvi1 ap(config-if)#ipaddr192.168.1.3255.255.255.0搞定!!把自已的電腦利用無線連看看!!Part2.常用基本設定: ARPCache:AP的運作就像Hub一樣,廣播是它們必做的事，開啟Arp-Cache，可以加快效能(雖然感受不到)，當AP收到一個ARP封包，會比對Cache裡的資料，如果不在Cache就不廣播把封包丟掉，以減少廣播封包。ap(config)#do

5、t11arp-cacheTime:可能希望與NTPServer同步時間ap(config)#sntpserver220.130.158.82或是直接設定時間ap#clockset12:21:003Sep2010再show一下時間狀況ap#showclockDNS:環境沒有DHCPServer的話，可以手動幫AP設定DNSServerap(config)#ipname-server168.95.1.1SNMP:可能需要開SNMP給網管軟體看-最後面可以選擇ro(ReadOnly)或是rw(ReadandWrite)ap(config)#sn

6、mp-servercommunitypublicroPart3.基本加密驗證: 通常胖AP較常用的是WEP或是WPA-PSK這兩種驗證方式，說明如下WEP:首先我們先看一下Web的驗證方式，可以更了解為何這麼設定，WEP驗證基本上是不看人的，只看那把Key，如下:Client---------------------------------------------APAuthenticationRequest-->--><--<--AuthenticationResponse+ChallengeClear-textUsetexttoEnc

7、rypt(AssociationRequest)-->--><--<--ComparestaticWEPkeys&AssociationConfirmation從上面的驗證流程可以知道AP在第二個步驗會請Client輸入Cler-text，這就是我們在連線AP時，會跳出一個畫面(或在連線的設定裡)要我們輸入一個passphase，輸入後就可以把資料加密送給AP，AP收到後就用我們現在要設定的Key來解密碼看，可以解開就送AssociationConfirmation給Client。了解流程後，在設定CiscoAP時要記住:1.設定驗證放式

8、是在SSID下2.設定加密方式要在無線訊號(Radio)下而設定順序一定要先設定加密方式，再設定驗證方式，因為要先有key，才可以在驗證方式裡選用key麻~下面就先到無線訊號下設定加密，設定W