Cisco无线AP配置范例

1、Cisco无线AP配置范例无线不能代替交换机，只是有线的补充，但是也是不可缺少的网络设备之一，将无线AP看成一个具有路由器特征的交换机，就OK了。本配置适合用户Cisco1100系列和1200系列，支持802.11a、g标准。Buildingconfiguration.Currentconfiguration:1747bytes!version12.3noservicepadservicetimestampsdebugdatetimemsecservicetimestampslogdatetimemsecservicepassword-encryption!hostnameap（设备名称）!e

2、nablesecret5$1$dA0R$.SKc/xp5l0tU1oBwIjX1g/!ipsubnet-zero!noaaanew-model!dot11ssidXXXX（设置802.11协议的SSID名称）authenticationopen（802.11认证开启）!powerinlinenegotiationprestandardsource!usernameCiscopassword700271A150754（登陆的名和密码）!bridgeirb!interfaceDot11Radio0（设备AP的无线接口0的配置）noipaddressnoiproute-cache!encryptio

3、nkey1size128bit75C7D0E2CA14A8319BBF2C6061D68transmit-key（1设置一个128bit的密码）encryptionmodewepmandatory（开放式WEP的模式）!ssidxxxx（再次设置接口的SSID）speedbasic-1.0basic-2.0basic-5.56.09.0basic-11.012.018.024.036.048.0（速率）54.0station-rolerootantennagain128bridge-group1bridge-group1subscriber-loop-controlbridge-group1b

4、lock-unknown-sourcenobridge-group1source-learningnobridge-group1unicast-floodingbridge-group1spanning-disabled!interfaceDot11Radio1noipaddressnoiproute-cachespeedbasic-6.09.0basic-12.018.0basic-24.036.048.054.0station-rolerootantennagain128（天线的功率）bridge-group1bridge-group1subscriber-loop-controlbrid

5、ge-group1block-unknown-sourcenobridge-group1source-learningnobridge-group1unicast-floodingbridge-group1spanning-disabled!interfaceFastEthernetO（设备快速以太口的IP地址和掩码）ipaddress50noiproute-cacheduplexautospeedautobridge-group1nobridge-group1source-learningbridge-group1spanning-disabledhold-queue160in!interf

6、aceBVI1（虚端口的IP地址）ipaddress23noiproute-cache!iphttpservernoiphttpsecure-serveriphttphelp-pathcontrol-planebridge1routeiplinecon0linevty04loginlocal(CLI)AP）在无线网络中充当用户的中心通信点，可以连接有线和无线网络。使用Web浏览器和命令行接口(CLI)都可以完成配置。一般来说，AP可以配置两个接口以太网接口和无线端口。a：配置方式1：控制台端口（需要翻转线）2：Telnet（远程登录）3：Web浏览器（这是最简单的配置方法，只需要在图形界面（G

7、UI）上就可以操作）b：配置过程1：图形界面（GUI）根据IOS的不同，一般有两种基本的GUIODDGUI配置简单这里就不说明了。2：通过Telnet在MS-Dos中输入Telnetip-address3：使用CLH命令行）配置是本文的重点。下面我将详细给大家说明。首先连接物理线缆，打开超级终端（在系统“开始”菜单中的“通讯”中）。超级终端的配置参数如下：*每秒比特数：9600；*数据位：8；*奇偶效验：无；*停止位：1；*流控：Xon/Xoff或者无；进入命令行的界面如下：UserAccessVerificationUsername:CiscoPassword:Apshowversion/可

8、以查看当前版本信息一：设置系统名ApenableAp#configtAp(config)#hostnamemyap/设置系统名，默认是ap二:为BVI分配IP地址当AP连接到有线网络的时候，会自动创建一个BVI(网桥虚拟接口)连接到网络，允许所有端口都聚合在一个IP地址下。说明一下我们只能在BVI接口上配置AP的IP地址，不能在其他接口Ap#configtAp(config)#interfacebvil进入BVI接口配置模式Ap(config-if)#ipaddressaddressmask第二个address为你分配的ip地址mask为掩码三：察看网络映射Ap(config)#dot11ne

9、twork-map30/要建立无线网络映射Ap#showdot11network-map/显示无线网络映射Ap#showdot11adjacent-ap显示一个与某个AP邻连的AP列表下面给大家一个示范：Ap(config-if)#ipaddressAp(config-if)#ipaddressdhcp?Client-idSpecifyclient-idtouseHostnameSpecifyvalueforhostnameoptionAp(config-if)#ipaddressdhcp关于启用和禁用接口的命令：shutdown禁用noshutdown启用四：配置SSIDSSID(服务集标示

10、符)一个唯一的标识符，允许客户端识别出一个接入点(AP)Ap(config)#intdot11radio0Ap(config-if)#ssidmyAPAp(config-if-ssid)#authenticationopen/设置认证类型五：监控AP状态Ap#showinterfacedot11radio加上相应接口号六：配置一些相应的服务1：Telnet/SSHAp(config)#linevty04Ap(config-line)#loginlocalAp(config-line)#endAp#showrun!linecon0linevty04loginlocallinevty515logi

11、n!end2：热备份备用设备位于它监控的AP附近，并且它的配置与被监控的设备相同。备用设备需要通过以太网和无线端口来监控AP。如果被监控的设备响应失败，那么备用AP将在线激活替换在网络中取代被监控的设备。Ap(config)#iappstandbymac-addressAp(config-if)#interfacedot11radio0Ap(config-if)#ssidssid-stringAp(config-if)#infrastructure-ssidoptionalAp(config-if)#exitAp(config)#iappstandbypoll-frequencyseconds

12、Ap(config)#exitAp#showiappstandby-parms3：DNSAp(config)#禁用域名查找Ap(config)#noipdomain-lookup4：HTTP下列命令可以为一个HTTP服务器提供安全性和改变默认帮助目录的配置Ap(config)#iphttpAp(config)#iphttpauthenticationlocalAp(config)#iphttpport8080Ap(config)#access-list1permithostAp(config)#iphttpaccess-class1其他的例如：代理移动IP,Qos(服务质量),网络时间协议，WDS(无线域服务)等的配置建议使用AP的图形界面来配置。注意细节：1不能将直流电源同时连接到AP电源端口和内置电源。2:绿色