cisco ap配置手册
- 格式:doc
- 大小:172.50 KB
- 文档页数:9
CISCO系列无线AP设置指南注:此配置指南适用于Cisco AIR-AP1230A-A-K9、Cisco AIR-AP1242AG-C-K9、CiscoAIR-LAP1131AG-C-K9等常见Cisco无线AP,其他型号也可参考以下设置方法。
一.无线AP初始化设置步骤本设置方法主要针对出厂时未经过初始化设置的Cisco类无线AP,如AP已经初始化,请跳过此节进行设置。
1.用原装console线(如图: 1所示)RJ-45端连接AP“CONSOLE”端口,再将console线9针(母头)端连接PC主机串口,建议使用主板自带的串口;图:12.在PC上执行点击:开始- -程序- -附件- -通讯- - 超级终端,输入名称:“Cisco”,选择COM端口,点击“配置(F)...”按钮,再点击“还原默认设置”按钮,最后点击“确定”按钮,进入配置界面;3.使用命令设置无线AP IP地址需要在超级终端执行如下命令(红色部分为输入字符):ap>en (登陆)Password:Cisco(Cisco为密码,区分大小写)ap#show run (查看AP运行状态,一般查看ap的BVI1以太网接口的IP地址会用到)ap#configure t(进入设置模式)ap(config)#interface BVI1(设置以太网接口BVI1)ap(config-if)#ip address 192.168.0.200 255.255.255.0(设置IP地址)ap(config-if)#no shut(退出设置模式前不关机)(激活端口)ap(config-if)#exiap(config)#ip default-gateway 192.168.0.1(设置默认网关,可自行选择是否设置)ap(config-if)#end(退出设置模式)ap#*Mar 1 05:12:50.034: %SYS-5-CONFIG_I: Configured from console by consoleap#wr(保存配置)Building configuration...[OK] (保存成功提示)详细请参考以下图: 2所示截图图:24.Cisco无线AP只有经过初始化设置后,才可直接输入初始化时的IP地址进行WEB界面管理配置。
无线不能代替交换机,只是有线的补充,但是也是不可缺少的网络设备之一,将无线AP看成一个具有路由器特征的交换机,就OK了。
本配置适合用户Cisco 1100系列和1200系列,支持802.11a、g标准。
Building configuration...Current configuration : 1747 bytes!version 12.3no service padservice timestamps debug datetime msecservice timestamps log datetime msecservice password-encryption!hostname ap(设备名称)!enable secret 5 $1$dA0R$.SKc/xp5l0tU1oBwIjX1g/!ip subnet-zero!!no aaa new-model!dot11 ssid XXXX(设置802.11协议的SSID名称)authentication open(802.11认证开启)!power inline negotiation prestandard source!!username Cisco password 7 00271A150754(登陆的名和密码)!bridge irb!!interface Dot11Radio0(设备AP的无线接口0的配置)no ip addressno ip route-cache!encryption key 1 size 128bit 7 5C7D0E2CA14A8319BBF2C6061D68 transmit-key(1设置一个128bit的密码) encryption mode wep mandatory(开放式WEP的模式)!ssid xxxx (再次设置接口的SSID)!speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0 48.0(速率)54.0station-role rootantenna gain 128bridge-group 1bridge-group 1 subscriber-loop-controlbridge-group 1 block-unknown-sourceno bridge-group 1 source-learningno bridge-group 1 unicast-floodingbridge-group 1 spanning-disabled!interface Dot11Radio1no ip addressno ip route-cachespeed basic-6.0 9.0 basic-12.0 18.0 basic-24.0 36.0 48.0 54.0 station-role rootantenna gain 128 (天线的功率)bridge-group 1bridge-group 1 subscriber-loop-controlbridge-group 1 block-unknown-sourceno bridge-group 1 source-learningno bridge-group 1 unicast-floodingbridge-group 1 spanning-disabled!interface FastEthernet0(设备快速以太口的IP地址和掩码) ip address 192.168.55.250 255.255.254.0no ip route-cacheduplex autospeed autobridge-group 1no bridge-group 1 source-learningbridge-group 1 spanning-disabledhold-queue 160 in!interface BVI1(虚端口的IP地址)ip address 192.168.55.123 255.255.254.0no ip route-cache!ip http serverno ip http secure-serverip http help-path!!control-plane!bridge 1 route ip!!!line con 0line vty 0 4login local!。
cisco思科怎么配置无线AP有许多人在使用了思科路由器后,不知道如何配置无线AP,不用急,在这里给大家详细介绍sisco思科如何配置无线AP。
cisco思科配置无线AP的方法无线接入点(AP)在无线网络中充当用户的中心通信点,可以连接有线和无线网络。
使用Web浏览器和命令行接口(CLI)都可以完成配置。
一般来说,AP可以配置两个接口以太网接口和无线端口。
a:配置方式1:控制台端口(需要翻转线)2:Telnet(远程登录)3:Web浏览器(这是最简单的配置方法,只需要在图形界面(GUI)上就可以操作)b:配置过程1:图形界面(GUI)根据IOS的不同,一般有两种基本的GUI 界面。
GUI配置简单这里就不说明了。
2:通过Telnet在MS-Dos中输入Telnet ip-address3:使用CLI(命令行)配置是本文的重点。
下面我将详细给大家说明。
首先连接物理线缆,打开超级终端(在系统开始菜单中的通讯中)。
超级终端的配置参数如下:* 每秒比特数:9600;*数据位:8;*奇偶效验:无;*停止位:1;*流控:Xon/Xoff或者无;进入命令行的界面如下:User Access VerificationUsername: CiscoPassword:Ap show version //可以查看当前版本信息一:设置系统名Ap enableAp#config tAp(config)#hostname myap //设置系统名,默认是ap二:为BVI分配IP地址当AP连接到有线网络的时候,会自动创建一个BVI(网桥虚拟接口)连接到网络,允许所有端口都聚合在一个IP地址下。
[说明一下我们只能在BVI接口上配置AP的IP地址,不能在其他接口]Ap#config tAp(config)#interface bvi1 //进入BVI接口配置模式Ap(config-if)#ip address address mask //第二个address为你分配的ip地址mask为掩码三:察看网络映射Ap(config)#dot11 network-map 30 //要建立无线网络映射Ap#show dot11 network-map //显示无线网络映射Ap#show dot11 adjacent-ap //显示一个与某个AP邻连的AP 列表下面给大家一个示范:Ap(config-if)#ip address 10.0.0.1 255.255.255.0Ap(config-if)#ip address dhcp ?Client-id Specify client-id to useHostname Specify value for hostname optionAp(config-if)#ip address dhcp关于启用和禁用接口的命令:shutdown 禁用no shutdown 启用四:配置SSIDSSID(服务集标示符)一个唯一的标识符,允许客户端识别出一个接入点(AP)Ap(config)#int dot11radio 0Ap(config-if)#ssid myAPAp(config-if-ssid)#authentication open //设置认证类型五:监控AP状态Ap#show interface dot11radio 加上相应接口号六:配置一些相应的服务1:Telnet/SSHAp(config)#line vty 0 4Ap(config-line)#login localAp(config-line)#endAp#show run!line con 0line vty 0 4login localline vty 5 15login!end2:热备份备用设备位于它监控的AP附近,并且它的配置与被监控的设备相同。
Cisco 1200/1230 AP简明配置指南By RoburVer. 0.2 (Apr/09/2010)本手册中未提及的内容,你可以在《用于思科Aironet无线接入点的思科IOS软件配置指南》中找到。
谨以本手册向James Wang致敬!一、配置IP地址默认情况下,Cisco AP的IP地址是由DHCP指派的,当DHCP不可用时,它会自动分配为10.0.0.1。
当然,如果有一条Console线,配置IP地址的过程将会变得更加方便。
提示:Console线一般会随新设备一同销售,当然也可以从在线商店(如淘宝网)单独购买。
如果你没有Console线,又不愿单独购买,你也可以尝试自己制作一条。
你可以使用Windows的“超级终端”软件,或者更好的SecureCRT。
将串口的波特率设置为9600,数据位8,停止位1,奇偶校验无,流量控制无。
注意:串口设置必须正确无误,否则无法正常输入输出信息。
用Console线连接电脑与AP,在AP启动时,你将会在终端软件上看到AP输出的启动信息。
当你看到“Press RETURN to get started.”字样时,说明AP已经启动完毕,你可以按回车键开始配置。
按下回车键后,屏幕会有“ap>”的提示符,在此输入“en”或者“enable”(不含引号),系统会提示你输入密码。
(注:Cisco IOS命令行支持命令的缩写,此处的en和enable是同一个命令。
)默认情况下,密码是“Cisco”(不含引号,区分大小写)。
在输入密码时,屏幕不会有任何提示。
确定输入正确后,按回车键即可。
如果密码输入正确,屏幕的提示符将会变成“ap#”,表示已进入特权模式。
然后输入以下命令。
(注:下图中1230AB是主机名,默认情况下为ap。
)在此之后,你可以通过你在上面设置的IP地址进入AP的WEB配置界面。
在NETWORK INTERFACES—IP Address中,你可以进一步修改IP地址和默认网关的设置。
Cisco AP 配置无线接入点(AP)在无线网络中充当用户的中心通信点,可以连接有线和无线网络。
使用Web浏览器和命令行接口(CLI)都可以完成配置。
一般来说,AP可以配置两个接口以太网接口和无线端口。
a:配置方式1:控制台端口(需要翻转线)2:Telnet(远程登录)3:Web浏览器(这是最简单的配置方法,只需要在图形界面(GUI)上就可以操作)b:配置过程1:图形界面(GUI)根据IOS的不同,一般有两种基本的GUI界面。
GUI配置简单这里就不说明了。
2:通过Telnet在MS-Dos中输入Telnet ip-address3:使用CLI(命令行)配置是本文的重点。
下面我将详细给大家说明。
首先连接物理线缆,打开超级终端(在系统“开始”菜单中的“通讯”中)。
超级终端的配置参数如下:* 每秒比特数:9600;*数据位:8;*奇偶效验:无;*停止位:1;*流控:Xon/Xoff或者无;进入命令行的界面如下:User Access VerificationUsername: CiscoPassword:Ap>show version//可以查看当前版本信息一:设置系统名Ap>enableAp#config tAp(config)#hostname myap //设置系统名,默认是ap二:为BVI分配IP地址当AP连接到有线网络的时候,会自动创建一个BVI(网桥虚拟接口)连接到网络,允许所有端口都聚合在一个IP地址下。
[说明一下我们只能在BVI接口上配置AP的IP地址,不能在其他接口] Ap#config tAp(config)#interface bvi1//进入BVI接口配置模式Ap(config-if)#ip address address mask //第二个address为你分配的ip地址mask为掩码三:察看网络映射Ap(config)#dot11 network-map 30 //要建立无线网络映射Ap#show dot11 network-map //显示无线网络映射Ap#show dot11 adjacent-ap //显示一个与某个AP邻连的AP列表下面给大家一个示范:Ap(config-if)#ip address 10.0.0.1 255.255.255.0Ap(config-if)#ip address dhcp ?Client-id Specify client-id to useHostname Specify value for hostname optionAp(config-if)#ip address dhcp关于启用和禁用接口的命令:shutdown 禁用no shutdown 启用四:配置SSIDSSID(服务集标示符)一个唯一的标识符,允许客户端识别出一个接入点(AP)Ap(config)#int dot11radio 0Ap(config-if)#ssid myAPAp(config-if-ssid)#authentication open //设置认证类型五:监控AP状态Ap#show interface dot11radio 加上相应接口号六:配置一些相应的服务1:Telnet/SSHAp(config)#line vty 0 4Ap(config-line)#login localAp(config-line)#endAp#show run!line con 0line vty 0 4login localline vty 5 15login!end2:热备份备用设备位于它监控的AP附近,并且它的配置与被监控的设备相同。
!hostname ap-yigaochuangye-3F-2 分公司首拼(如余杭)yh-热点全拼-楼层-第几个!dot11 ssid ChinaNet 同一为ChinaNetvlan 1296 业务VLAN号authentication openguest-mode!dot11 ssid managevlan 1295 管理VLAN号!!interface Dot11Radio0no ip addressno ip route-cache!ssid ChinaNet 同一为ChinaNet!ssid manage!no shutdownbridge-group 1bridge-group 1 port-protected!interface Dot11Radio0.1295encapsulation dot1Q 1295bridge-group 9!interface Dot11Radio0.1296encapsulation dot1Q 1296bridge-group 255!interface FastEthernet0.1295encapsulation dot1Q 1295ip address 10.100.4.120 255.255.255.240 AP的ip地址和子网掩码(27为224、28为240)bridge-group 9!interface FastEthernet0.1296encapsulation dot1Q 1296bridge-group 255!interface BVI1ip address 1.1.1.6 255.255.255.0 热点的第一个AP为1、第二个为2、以此类推!ip default-gateway 10.100.4.113 网关ip!end!wrsnmp-server view dot11view ieee802dot11 includedsnmp-server community hzdxwlan RWsnmp-server community public ROsnmp-server enable traps snmp authentication linkdown linkup coldstart warmstartsnmp-server enable traps ttysnmp-server enable traps entitysnmp-server enable traps disassociatesnmp-server enable traps deauthenticatesnmp-server enable traps authenticate-failsnmp-server enable traps dot11-qossnmp-server enable traps switch-oversnmp-server enable traps rogue-apsnmp-server enable traps wlan-wepsnmp-server enable traps config-copysnmp-server enable traps configsnmp-server enable traps syslogsnmp-server enable traps cpu thresholdsnmp-server enable traps aaa_serversnmp-server host 10.101.0.11 public1,以超级终端联上AP2,命令:en3,密码:Cisco4,进入配置模式:config t5,粘贴上述配置文件6,再进入配置模式:config t7,再粘贴BVI配置文件!interface BVI1ip address 1.1.1.6 255.255.255.0!wr8,退出:end9,查看配置情况:sh ip int b。
Cisco AP 配置手册(2)设置工作模式工作模式也即工作角色,主要是指AP 工作在中继/转发模式或者是根模式。
在中继/转发模式下,AP 无需与有线LAN 进行连接,但它必须与一个连接有LAN 的AP命令,参数说明如下:repeater-指定AP 为转发/中继模式root-指定AP 为根模式,参数fallback shutdown 指定了当主ethernet 口停用时关闭AP ;而fallback repeater 指定了AP 当在主ethernet 口停用时工作在repeater 模式下。
(3)、设置发射功率 客户端功率设置:配置客户端发射功率,客户端将以该设置的功率与AP 进行802.11无线通信,当可以使用CCK功率等级,CCK(补充编码键控)模式下可以由IEEE802.11b和IEEE802.11g设备来支持,而OFDM模式下可以由IEEE802.11a和IEEE802.11g 设备来支持。
举例说明:配置指定客户端发射功率为20mW:ap(config-if)# power client 20配置指定本地AP发射功率为20mW:ap(config-if)# power local 20speed {[1.0] [2.0] [5.5]…中可选参数的设置是指允许AP使用非基本设置,即AP只以这些速率发送单播包;speed [basic-1.0] [basic-2.0]…中可选参数的设置是指允许AP使用基本设置来发送所有单播和组播数据包。
至少一个AP的速率必须被配置为基本设置。
[rang]可选参数是指设置数据速率以获得最佳范围。
[throughput]可选参数是指设置数据率以获得最佳吞吐量。
[default]可选参数是指将数据率设置为默认。
注意:IEEE802.11g无线功率在上升至100mW时,可以达到1M,2M,5.5M和11M的速度;对于6M,9M,12M,18M,24M,36M,48M和54Mbps数据速率,可以在802.11g 最大无线功率为30mW时实现。
cisco ap配置手册Cisco AP的配置方法主要有控制台端口登录、远程登录(如Telnet/SSH等)、Web浏览器等,后两种方式均需要获取或设置一个IP方可登录。
一般情况下,AP设置IP地址的方法有按默认方式获取,配置DHCP方式获取,使用IPSU(IP Setup Utility),使用控制台端口等。
实际上对Cisco AP来讲,配置的最简单的方法就是使用Web浏览器方式即GUI 方式。
Cisco AP有两种基本GUI界面,一种是支持IOS GUI,如Arionet 1100系列;一种是VxWorks GUI,如Arionet 350的AP和网桥;而Arionet 1200系列可以支持这两种GUI界面。
如下图Cisco Aironet 1100系列AP GUI配置界面:除了GUI和远程登录方式外,CLI(命令行)也是Cisco AP经常使用的配置方式。
GUI的配置方法比较简单,因篇幅所限,不再作介绍。
下面我们在CLI(命令行)模式下对Cisco AP进行配置。
Cisco AP的IOS的CLI(命令行)的配置模式有:用户模式、特权模式、全局模式、接口模式、线路模式等等,它的命令提示符、基本配置命令与基于Cisco IOS系统的路由器和交换机CLI的模式也基本相同,如果您对各种模式还不熟悉,请您参照路由器和交换机的基本模式配置章节。
1、配置主机名注意:hostname name命令中的name名称必须符合ARPANET主机名的规则,最多为63个字符,并且必须以一个字母开头,结尾必须是一个字母或数字,中间只能是字母、数字或连接符。
2、配置IP地址为了实现对设备的远程管理,我们通常需要对设备配置管理地址,对于AP来说,我们可以通过配置AP的BVI地址来实现。
BVI即网桥虚拟接口,它是由AP自动创建的,当AP连接到有线网络时,AP使用BVI将所有接口都聚合到一个IP地址下,然后通过AP的以太网口和无线端口并使用该BVI的地址对AP进行管理。
如上表命令中,第二步dot11 network-map [collect-interval]命令参数[collect-interval]为指定IAPP请求报文的时间(1-60秒),默认为5秒。
Network Map即网络映射主要用于显示无线网络中所有设备的信息,当该功能被启用时,AP每隔一定时间间隔都会广播一个IAPP(接入点间协议GenIfo Request 报文,该报文从第2层域中的所有Cisco AP处收集信息。
接收到GenIfo Request 报文后,AP向请求方发送IAPP GenIfo Response报文,以建立一个新的网络映射。
4、显示关联信息如上表第一步show dot11 associations [client | repeater | statistics | H.H.H | bss-only | all-client]命令,参数说明如下:[client]-显示关联到AP的所有客户端设备。
[repeater]-显示关联到AP的所有转发器设备。
[statistics]-显示无线接口的AP关联统计信息。
[H.H.H](mac-address)-显示具有指定mac地址的客户端设备的详细信息。
[bss-only]-显示直接关联到AP的基本服务客户集客户端。
[all-client]-显示关联到AP的所有客户端的状态。
举例说明:显示无线关联表:AP# show dot11 associations显示与AP关联到所有客户端设备:AP# show dot11 associations client显示AP的统计信息:AP# show dot11 associations statistics另外,我们可以使用以下命令清除相关信息:举例说明:清除接口radio0的统计信息ap# clear dot11 statistics dot11radio 0清除MAC地址为0040.9631.81cf客户端的统计信息。
ap# clear dot11 statistics 0040.9631.81cf5、配置以太网接口Cisco AP以太网接口的配置方式与交换机和路由器基本一样,如下命令格式:在该接口模式下,可以配置它的全双工模式、端口速率、开启/关闭端口等,当然也可以配置它的IP地址(不推荐)。
例如:ap#configure terminalap(config)#interface fastethernet 0ap(config-if)#speed 100ap(config-if)#duplex fullap(config-if)#no shutdownap(config-if)#end配置完以上信息后,我们可以使用以下show命令显示接口的信息:ap#show interfacesap#show ip interface briefap#show running-config6、配置无线接口主要配置AP接口的SSID、工作模式(角色)、发射功率、速度、信道及扩展性能及其他设置等。
上表中ssid ssid-string命令 ssid-string命令参数最多可以包括32个字母和数字,对大小写敏感,并且不能包含空格。
另外,除了上表中的开放式认证方式外,还经常使用如下认证方式:如下例所示:ap#configure terminalap(config)#interface dot11radio 0ap(config-if)#ssid cxj_v122ap(config-if-ssid)#authentication open(2)设置工作模式工作模式也即工作角色,主要是指AP工作在中继/转发模式或者是根模式。
在中继/转发模式下,AP无需与有线LAN进行连接,但它必须与一个连接有LAN的AP 进行关联。
而在根模式下,AP连接到有线LAN。
上表中station-role {repeater | root [fallback {shutdown | repeater]}}命令,参数说明如下:repeater-指定AP 为转发/中继模式root-指定AP 为根模式,参数fallback shutdown 指定了当主ethernet 口停用时关闭AP ;而fallback repeater 指定了AP 当在主ethernet口停用时工作在repeater 模式下。
(3)、设置发射功率客户端功率设置: 配置客户端发射功率,客户端将以该设置的功率与AP 进行802.11无线通信,当客户端设备进行关联时,AP 将功率电平的设置发送给它。
本地AP 功率设置:本地AP 发射功率的设置可以使用power local 命令来实现。
如下所示:注意:在2.4-GHz频段下,既可以设置OFDM(正交频分多路复用)功率等级也可以使用CCK功率等级,CCK(补充编码键控)模式下可以由IEEE802.11b和IEEE802.11g设备来支持,而OFDM模式下可以由IEEE802.11a和IEEE802.11g 设备来支持。
举例说明:配置指定客户端发射功率为20mW:ap(config-if)# power client 20配置指定本地AP发射功率为20mW:ap(config-if)# power local 20(4)、设置传输速度参数说明:speed {[1.0] [2.0] [5.5]…中可选参数的设置是指允许AP使用非基本设置,即AP只以这些速率发送单播包;speed [basic-1.0] [basic-2.0]…中可选参数的设置是指允许AP使用基本设置来发送所有单播和组播数据包。
至少一个AP的速率必须被配置为基本设置。
[rang]可选参数是指设置数据速率以获得最佳范围。
[throughput]可选参数是指设置数据率以获得最佳吞吐量。
[default]可选参数是指将数据率设置为默认。
注意:IEEE802.11g无线功率在上升至100mW时,可以达到1M,2M,5.5M和11M的速度;对于6M,9M,12M,18M,24M,36M,48M和54Mbps数据速率,可以在802.11g 最大无线功率为30mW时实现。
举例说明:设置AP无线接口的数据速率以获得最佳吞吐量:ap(config-if)# speed throughput设置AP无线接口同时支持基本速率和非基本速率的设置:ap(config-if)# speed basic-1.0 2.0 5.5 11.0(5)、设置无线信道参数说明:number参数是指信道编号,除了不同的IEEE802.11系列不同标准的信道有所差异外,不同的管制域所允许的信道也有所不同。
frequency参数是指无线信道的中心频率,有效的频率取决于每个管制域中所允许的信道。
least-congested参数是指启用或禁用扫描闲置信道,并使用该信道与客户端进行无线通信。
如下列表中所示2.4-GHz Radios (包括802.11b和802.11g)信道和中心频率:如下列表中所示5-GHz Radioswy信道和中心频率:注意:这个命令不能够在5GHz频段下使用DFS(动态频率选择),只有生产并使用于为欧洲和新加坡等国家的5GHz频段的设备才可以配置。
另外,除了美国等国家在室内和室外对52-64信道的需求外,其他所有国家的5GHz频段仅限用于室内使用。
举例说明:设置AP的channel为8,中心频率为2447:ap(config-if)# channel 2447设置AP自动扫描闲置channel:ap(config-if)# channel least-congested设置AP信道为默认配置:ap(config-if)# no channel(6)、启用802.11扩展该功能可以使AP支持一些高级特性,如无线漫游、负载平衡、客户端功率限制、高级安全机制等。
我们可以使用如下命令开启该功能:7、检查无线设备状态常用命令如下表所示:AP的IOS配置命令格式和语义跟路由器、交换机IOS基本类同,本章节不作阐解,以下为各配置示例,您可以参阅Cisco命令手册来理解。
Telnet 服务的配置示例:ap(config)#line vty 0 4ap(config-line)#loginap(config-line)#password Cisco_Aironetap#endCDP服务的配置示例:ap(config)#no cdp runap(config)#interface fastethernet 0ap(config-if)#cdp enableap(config-if)#endap#show cdpDNS服务的配置示例:ap(config)#ip domain-name ap(config)#no ip domain-lookupHTTP服务的配置示例:ap(config)#ip http authentication localap(config)#ip http port 8080ap(config)#access-list 10 permit host 192.168.0.11ap(config)#ip http access-class 1ap(config)#ip http help-path file:///c:\wireless\helpap(config)#end。