ciscoap配置手册.doc

1 cisco ap配置手册 2010 年9月3日星期五 Cisco 胖 AP的基本设定(Autonomous AP Basic Config) 虽然 Cisco 的胖 AP比市售的胖 AP贵的许多,但市场上还是可以看见很多将 Cisco 的 Thin AP更改为胖 AP 单用的状况,原因是因为: 不想常去"重开就会好"特别是需要一直放着提供无线服务的环境,不得不佩服它的技术。下面针对胖 AP的 CLI 基本设定做介绍(第一次有 GUI 的速度慢到让我想学 CLI) , 帮助大家快速设定这个胖子...( 笑) Part AP可用: 设定 的无线 SSID: ap#config t ap(config)#dot11 ssid MySSID ap(config-ssid)#authentication open ap(config-ssid)#guest-mode 设定的同时,也必需指令验证方式,我们先用开放验证(open) 方式让它通就好。而 guest-mode 是让 SSI D 进行广播,可以方便初始化的联机,为了安全可以不用设定(Client 端需要指定好 SSID 才能联机) 指定无线讯号的 SSID 与开启无线通信: 下面是一颗 1131AG 的 AP,所以有两个协议 与 ,分别在 dot11Radio 0与 dot11Radio 1, 预设是关闭的,需要进去接口打开: ap(config)#int dot11Radio 0 ap(config-if)#ssid MySSID ap(config-if)#no shutdown ap(config)#int dot11Radio 1 ap(config-if)#ssid MySSID ap(config-if)#no shutdown 设定 BVI: 如果是 DHC P的环境是可以略过这个步骤,因为预设会自已抓好, Fat AP是靠 BVI(Bridge Virtual Interface) 来让实体网络与无线网络通讯,所以必需设定一个实体环境的 IP给它: ap(config-if)#int bvi 1 ap(config-if)#ip addr dhcp 或是以手动指定 IP:2 ap(config-if)#int bvi 1 ap(config-if)#ip addr 搞定!!把自已的计算机利用无线连看看!! Part : ARP Cache: AP的运作就像 Hub 一样,广播是它们必做的事,开启 Arp-Cache ,可以加快效能(虽然感受不到), 当 AP收到一个 ARP 封包,会比对 Cache 里的数据,如果不在 Cache 就不广播把封包丢掉,以减少广播封包。 ap(config)#dot11 arp-cache Time: 可能希望与 NTP Server 同步时间 ap(config)#sntp server 或是直接设定时间 ap#clock set 12:21:00 3 Sep 2010 再 show 一下时间状况 ap#show clock DNS: 环境没有 DHCP Server 的话,可以手动帮 AP设定 DNS Server ap(config)#ip name-server SNMP: 可能需要开 SNMP 给网管软件看- 最后面可以选择 ro(Read Only) 或是 rw(Read and Write) ap(config)#snmp-munity public ro Part :通常胖 AP较常用的是 WEP 或是 WPA-PSK 这两种验证方式,说明如下 WEP: 首先我们先看一下 Web 的验证方式,可以更了解为何这么设定, WEP 验证基本上是不看人的,只看那把 Key ,如下: Client --------------------------------------------- AP Authentication Request--> --> <--<--Authentication Response + Challenge Clear-text Use text to Encrypt (Association Request) -->--> <--<--Compare static WEP keys & Association Confirmation 3 从上面的验证流程可以知道 AP在第二个步验会请 Client 输入 Cler-text ,这就是我们在联机 AP时, 会跳