CISCO无线AP配置手册

无线不能代替交换机，只是有线的补充，但是也是不可缺少的网络设备之一，将无线AP看成一个具有路由器特征的交换机，就OK了。

本配置适合用户Cisco 1100系列和1200系列，支持802.11a、g标准。

Building configuration...Current configuration : 1747 bytes!version 12.3no service padservice timestamps debug datetime msecservice timestamps log datetime msecservice password-encryption!hostname ap(设备名称)!enable secret 5 $1$dA0R$.SKc/xp5l0tU1oBwIjX1g/!ip subnet-zero!!no aaa new-model!dot11 ssid XXXX(设置802.11协议的SSID名称)authentication open(802.11认证开启)!power inline negotiation prestandard source!!username Cisco password 7 00271A150754(登陆的名和密码)!bridge irb!!interface Dot11Radio0(设备AP的无线接口0的配置)no ip addressno ip route-cache!encryption key 1 size 128bit 7 5C7D0E2CA14A8319BBF2C6061D68 transmit-key(1设置一个128bit的密码) encryption mode wep mandatory（开放式WEP的模式）!ssid xxxx (再次设置接口的SSID)!speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0 48.0（速率）54.0station-role rootantenna gain 128bridge-group 1bridge-group 1 subscriber-loop-controlbridge-group 1 block-unknown-sourceno bridge-group 1 source-learningno bridge-group 1 unicast-floodingbridge-group 1 spanning-disabled!interface Dot11Radio1no ip addressno ip route-cachespeed basic-6.0 9.0 basic-12.0 18.0 basic-24.0 36.0 48.0 54.0 station-role rootantenna gain 128 （天线的功率）bridge-group 1bridge-group 1 subscriber-loop-controlbridge-group 1 block-unknown-sourceno bridge-group 1 source-learningno bridge-group 1 unicast-floodingbridge-group 1 spanning-disabled!interface FastEthernet0(设备快速以太口的IP地址和掩码) ip address 192.168.55.250 255.255.254.0no ip route-cacheduplex autospeed autobridge-group 1no bridge-group 1 source-learningbridge-group 1 spanning-disabledhold-queue 160 in!interface BVI1（虚端口的IP地址）ip address 192.168.55.123 255.255.254.0no ip route-cache!ip http serverno ip http secure-serverip http help-path!!control-plane!bridge 1 route ip!!!line con 0line vty 0 4login local!。

cisco思科怎么配置无线AP有许多人在使用了思科路由器后，不知道如何配置无线AP，不用急，在这里给大家详细介绍sisco思科如何配置无线AP。

cisco思科配置无线AP的方法无线接入点(AP)在无线网络中充当用户的中心通信点，可以连接有线和无线网络。

使用Web浏览器和命令行接口(CLI)都可以完成配置。

一般来说，AP可以配置两个接口以太网接口和无线端口。

a：配置方式1：控制台端口(需要翻转线)2：Telnet(远程登录)3：Web浏览器(这是最简单的配置方法，只需要在图形界面(GUI)上就可以操作)b：配置过程1：图形界面(GUI)根据IOS的不同，一般有两种基本的GUI 界面。

GUI配置简单这里就不说明了。

2：通过Telnet在MS-Dos中输入Telnet ip-address3：使用CLI(命令行)配置是本文的重点。

下面我将详细给大家说明。

首先连接物理线缆，打开超级终端(在系统开始菜单中的通讯中)。

超级终端的配置参数如下：* 每秒比特数：9600;*数据位：8;*奇偶效验：无;*停止位：1;*流控：Xon/Xoff或者无;进入命令行的界面如下：User Access VerificationUsername: CiscoPassword:Ap show version //可以查看当前版本信息一：设置系统名Ap enableAp#config tAp(config)#hostname myap //设置系统名，默认是ap二：为BVI分配IP地址当AP连接到有线网络的时候，会自动创建一个BVI(网桥虚拟接口)连接到网络，允许所有端口都聚合在一个IP地址下。

[说明一下我们只能在BVI接口上配置AP的IP地址，不能在其他接口]Ap#config tAp(config)#interface bvi1 //进入BVI接口配置模式Ap(config-if)#ip address address mask //第二个address为你分配的ip地址mask为掩码三：察看网络映射Ap(config)#dot11 network-map 30 //要建立无线网络映射Ap#show dot11 network-map //显示无线网络映射Ap#show dot11 adjacent-ap //显示一个与某个AP邻连的AP 列表下面给大家一个示范：Ap(config-if)#ip address 10.0.0.1 255.255.255.0Ap(config-if)#ip address dhcp ?Client-id Specify client-id to useHostname Specify value for hostname optionAp(config-if)#ip address dhcp关于启用和禁用接口的命令：shutdown 禁用no shutdown 启用四：配置SSIDSSID(服务集标示符)一个唯一的标识符，允许客户端识别出一个接入点(AP)Ap(config)#int dot11radio 0Ap(config-if)#ssid myAPAp(config-if-ssid)#authentication open //设置认证类型五：监控AP状态Ap#show interface dot11radio 加上相应接口号六：配置一些相应的服务1：Telnet/SSHAp(config)#line vty 0 4Ap(config-line)#login localAp(config-line)#endAp#show run!line con 0line vty 0 4login localline vty 5 15login!end2：热备份备用设备位于它监控的AP附近，并且它的配置与被监控的设备相同。

Cisco 胖AP 的基本配置（AutonomousAPBasicConfig ）本文以思科AIR-CAP3502I-C-K9为例进行配置以下内容为CLI 命令模式下的基本配置，不包含图形界面配置思科AP 的默认密码为均为Cisco第一部分，开放式配置步骤一：SSID 配置1 2 3 4 5 ap#ap#config tap(config)#dot11 ssid xwcap(config-ssid)#authentication openap(config-ssid)#guest-mode配置SSID 的同时我们必需指定验证方式，我们先使用开放式的连接方式让AP 进行工作，其中的guest-mode 是让SSID 进行广播。

步骤二：接口配置1 2 3 4 5 6 7 8 ap(config)#int dot11Radio 0ap(config-if)#ssid xwcap(config-if)#no shutdownap(config-if)#exitap(config)#int dot11Radio 1ap(config-if)#ssid xwcap(config-if)#no shutdownap(config-if)#exit其中的 dot11Radio 0 为2.4G 频段，dot11Radio 1 为5G 频段步骤三：BVI 接口配置根据需要配置为DHCP 自动获取或者手动指定IP 地址1、DHCP 自动获取IP 地址1 2 3 4 ap(config)#int bVI 1ap(config-if)#ip address dhcpap(config-if)#no shutdownap(config-if)#exit2、手动指定IP 地址1 2 3 4 5 ap(config)#int bVI 1ap(config)#ip address 192.168.0.2 255.255.255.0ap(config-if)#no shutap(config-if)#exitap(config)#ip default-gateway 192.168.0.1到此开放式模式已配置结束，可以连接测试一下！第二部分，基本加密式配置胖AP 通常使用两种验证方式，分别为WEP 和WPA-PSK这两种验证方式有什么区别呢？1、无论选WEP 还是WAP ，都需要输入密钥。

Cisco AP 配置手册（2）设置工作模式工作模式也即工作角色，主要是指AP 工作在中继/转发模式或者是根模式。

在中继/转发模式下，AP 无需与有线LAN 进行连接，但它必须与一个连接有LAN 的AP命令，参数说明如下：repeater-指定AP 为转发/中继模式root-指定AP 为根模式，参数fallback shutdown 指定了当主ethernet 口停用时关闭AP ；而fallback repeater 指定了AP 当在主ethernet 口停用时工作在repeater 模式下。

（3）、设置发射功率 客户端功率设置：配置客户端发射功率，客户端将以该设置的功率与AP 进行802.11无线通信，当可以使用CCK功率等级，CCK（补充编码键控）模式下可以由IEEE802.11b和IEEE802.11g设备来支持，而OFDM模式下可以由IEEE802.11a和IEEE802.11g 设备来支持。

举例说明：配置指定客户端发射功率为20mW：ap(config-if)# power client 20配置指定本地AP发射功率为20mW：ap(config-if)# power local 20speed {[1.0] [2.0] [5.5]…中可选参数的设置是指允许AP使用非基本设置，即AP只以这些速率发送单播包；speed [basic-1.0] [basic-2.0]…中可选参数的设置是指允许AP使用基本设置来发送所有单播和组播数据包。

至少一个AP的速率必须被配置为基本设置。

[rang]可选参数是指设置数据速率以获得最佳范围。

[throughput]可选参数是指设置数据率以获得最佳吞吐量。

[default]可选参数是指将数据率设置为默认。

注意：IEEE802.11g无线功率在上升至100mW时，可以达到1M，2M，5.5M和11M的速度；对于6M，9M，12M，18M，24M，36M，48M和54Mbps数据速率，可以在802.11g 最大无线功率为30mW时实现。

拓扑结构：ADSL---路由器----交换机----无线APAP只做无线接入，客户端接入到AP后，IP地址由交换机DHCP服务提供，DHCP配置略第一步：拿到设备后用console线连接PC，超级终端登录，enable密码通常默认为：Cisco （注意大小写）第二步：设置BVI地址。

（看清楚是设置BVI地址，而不是设置物理接口地址）Ap(config)#interface bvi1 //进入BVI接口配置模式Ap(config-if)#ip address address mask //第二个address为你分配的ip地址mask为掩码ps：有些型号设备可能默认就已经设置了BVI地址为192.168.1.1第三步：开启无线并设置SSIDAP(config)#interface dot11Radio 0 //进入广播0接口，一般raido0为54M，raido1为11MAP(config-if)#encryption mode ciphers tkip //设置加密模式为tkipAP(config-if)#ssid cisco-ap //设置并启用SSID，cisco-ap 为我家的SSID名称(以下命令可能无法使用tab键自动补全，不用担心，直接输入就可以了)AP(config-if-ssid)#authentication open //启用认证AP(config-if-ssid)#authentication key-management wpa //加密算法使用WPAAP(config-if-ssid)#guest-mode //来宾模式，此项=普通无线路由器中开启SSID广播功能AP(config-if-ssid)#wpa-psk ascii cisco //设置密码为ascii字符，密码为cisco，密码除了用ascii字符还可以用十六进制数字，但是十六进制数字太麻烦，用ascii字符比较直观好记一些telnet更改密码dot11 ssid milovlan 39authentication openauthentication key-management wpambssid guest-modewpa-psk ascii 7 110410。

C i s c o系列无线A P设置指南注：此配置指南适用于CiscoAIR-AP1230A-A-K9、CiscoAIR-AP1242AG-C-K9、CiscoAIR-LAP1131AG-C-K9等常见Cisco无线AP，其他型号也可参考以下设置方法。

一．无线AP初始化设置步骤本设置方法主要针对出厂时未经过初始化设置的Cisco类无线AP，如AP已经初始化，请跳过此节进行设置。

1．用原装console线（如图：1所示）RJ-45端连接AP“CONSOLE”端口，再将console线9针（母头）端连接PC主机串口，建议使用主板自带的串口；图：12．在PC上执行点击：开始--程序--附件--通讯--超级终端，输入名称：“Cisco”，选择COM端口，点击“配置（F）...”按钮，再点击“还原默认设置”按钮，最后点击“确定”按钮，进入配置界面；3．使用命令设置无线APIP地址需要在超级终端执行如下命令（红色部分为输入字符）：ap>en（登陆）Password:Cisco（Cisco为密码，区分大小写）ap#showrun（查看AP运行状态，一般查看ap的BVI1以太网接口的IP地址会用到）ap#configuret（进入设置模式）ap(config)#interfaceBVI1（设置以太网接口BVI1）ap(config-if)#ipaddress5.0（设置IP地址）ap(config-if)#noshut（退出设置模式前不关机）（激活端口）ap(config-if)#exiap(config)#ipdefault-gateway（设置默认网关,可自行选择是否设置）ap(config-if)#end（退出设置模式）ap#*Mar105:12:50.034:%SYS-5-CONFIG_I:Configuredfromconsolebyconsoleap#wr（保存配置）Buildingconfiguration...[OK]（保存成功提示）详细请参考以下图：2所示截图4． Cisco 无线AP 只有经过初始化设置后，才可直接输入初始化时的IP 地址进行WEB 界面管理配置。