Cisco 1230 Access Ponit 培训文档.doc

Cisco 1231 Access Ponit 培训文档一、概述2二、基本配置21配置IP地址和系统名字22.配置Channel4三、安全配置51管理员的配置62.SSID配置73.加密配置84.服务器配置9四、服务配置111SNMP配置122.VLAN配置13五、系统软件配置131.系统软件操作142.系统软件的升级14一、概述 Cisco 1231 Access Point 是符合IEEE802.11G的标准，工作频率是2.4G，能提供11M的速率。它支持VLAN，SNMP，等多种服务。而且支持IEEE 802.1 X协议。IEEE802.1X是一种标准，是基于用户ID或者设备来鉴定网络客户（或端口）的身份。这个流程称为“端口层次的身份鉴别”。它采用了远程身份鉴别拨号接入用户服务（RADIUS）的方法，并将其划分到三个不同的组中：申请者、认证者以及认证服务器。二、基本配置1配置IP地址和系统名字AP可以用IE浏览器来进行配置。在IE的地址栏中输入AP的IP地址，系统会弹出一个对话框，要求提供用户名和密码。如下图：初始的用户名是Cisco,密码是Cisco.身份验证通过后，进入到系统的主界面。如下图：单击“EXPRESS SET-UP“，进入快速配置界面，如下图：点击“Custom”进入Channel的配置界面在这个界面中，可以配置AP的名字和IP地址。输入完参数后，点击“Apply“按钮进行保存。2.配置Channel及功率如上图所示，在“Optimize Radio Network for”中点击“Custom”，进入Channel的配置界面。如下图：在“Default Radio Channel”中，可选择Channel 的参数，然后点击“Apply”进行保存。三、安全配置在系统界面的左侧，点击“Security”选项可进入有关安全方面配置的界面。如下图：1管理员的配置点击“Admin Access”选项，进入管理员配置界面，如下图：在这个界面中，可进行管理员的添加，删除，和管理员密码的修改。2.SSID配置因为AP和客户端之间通讯是依靠SSID来对数据编码进行调制和解调的，所以客户端的SSID和AP的SSID必须相同才能接入到无线网络中来。在有VLAN的网络中VLAN ID和SSID必须一一对应。另外，在配置安全认证时，还需要对SSID进行附加的配置。具体操作如下。点击“SSID Manager”，可进入SSID的配置界面，如下图：在“SSID”栏中输入SSID的名字，在“VLAN”选项中可选择对应的VLAN ID。在“Authentication Settings”中的“Methods Accepted”选项中，将复选项“Open Authentication”和“Network EAP”选种，在“Open Authentication”选项中还要添加“With EAP”选项。如下图：3.加密配置客户端和AP之间传输的数据可以配置用动态密钥加密过，这样即使非法用户窃取到了数据也是一堆苦涩难懂的乱码。保证了数据的安全性。加密配置具体配置步骤如下。在配置界面左侧，点击“Encryption Manager”选项，进入到加密配置页面，如下图：选择VLAN ID号加密配置也是和每VLAN相对应的。也就是说，要对每个VLAN都要进行加密配置。在选择128位加密时，加密字符串应该是26位。在“Set Encryption Mode and Keys for Vlan：”的选项中，可以通过下拉菜单，选择VLAN ID号。在“Encryption Modes”中选中“WEP Encrytion”，在它右边的下拉菜单中选择“Mandatary”。在“Encrytion Keys”中输入加密字符串。然后点击“Apply”进行保存。4.服务器配置可以通过配置ACS认证服务，来增加无线网的安全性。首先要给AP指定一个ACS服务器的地址。在配置页面的左侧，点击“Sever Manager”选项，进入到认证服务器管理的页面，如下图：在“Current Servers List”的下拉菜单中选择“RAIUS”，在“Server：”右边的文本框中输入ACS服务器的IP地址，在“Shared Secret：”右边的文本框中输入共享密钥。（注意：在此输入的密钥要和ACS服务器输入的密钥相同。）点击“Apply”进行保存。在指定了ACS服务器的IP地址后，还要配置默认服务器的优先级。在“EAP Authentication”的“Priority1”选项中，从下拉菜单中选择ACS服务器的IP地址，然后点击“Apply”进行保存。如下图：选择ACS服务器的IP地址四、服务配置在配置页面的左边点击“SERVICES”，就可以进入服务配置的页面。如下图：1SNMP配置点击“SNMP”选项进入“SNMP”的配置页面，如下图在“Simple Network Management Protocol（SNMP）”中，选种“Enabled” 选项。在“System Name （Option）”中输入AP的名字，然后点击“Apply”进行保存。2.VLAN配置在配置页面的左边点击“VLAN”，进入VLAN的配置页面，如下图：首先要建立本地VLAN。在“VLAN ID”中输入“1”，然后选种“Native VLAN”选项，点击“Apply”进行保存。再在“VLAN ID”中输入别的VLAN ID号，同时在“SSID”的下拉菜单中选择对应的SSID号，然后点击“Apply”进行保存。五、系统软件配置在配置页面的左边，点击“SYSTEM SOFTWARE”选项进入系统软件配置页面，如下图：1.系统软件操作在“System Configeration”的页面中，可对系统软件进行一系列的操作。点击“config.txt”可以查看当前的配置文件；点击“Reset to Defaults”可将系统软件恢复到默认的配置；点击“Restart”可以重起系统。在“Load New Startup Configuration File：”选项中可以加载新的启动配置文件。点击“Browser”，在弹出的对话框选择启动配置文件，点击“OPEN”，然后再点击“Load”进行加载。2.系统软件的升级点击配置页