Cisco无线AP配置范例

Cisco无线AP配置范例无线不能代替交换机，只是有线的补充，但是也是不可缺少的网络设备之一，将无线AP看成一个具有路由器特征的交换机，就OK了。

本配置适合用户Cisco 1100系列和1200系列，支持802.11a、g标准。

Building configuration...Current configuration : 1747 bytes!version 12.3no service padservice timestamps debug datetime msecservice timestamps log datetime msecservice password-encryption!hostname ap(设备名称)!enable secret 5 $1$dA0R$.SKc/xp5l0tU1oBwIjX1g/!ip subnet-zero!!no aaa new-model!dot11 ssid XXXX(设置802.11协议的SSID名称)authentication open(802.11认证开启)!power inline negotiation prestandard source!!username Cisco password 7 00271A150754(登陆的名和密码)!bridge irb!!interface Dot11Radio0(设备AP的无线接口0的配置)no ip addressno ip route-cache!encryption key 1 size 128bit 7 5C7D0E2CA14A8319BBF2C6061D68 transmit-key(1设置一个128bit的密码)encryption mode wep mandatory（开放式WEP的模式）!ssid xxxx (再次设置接口的SSID)!speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0 48.0（速率）54.0station-role rootantenna gain 128bridge-group 1bridge-group 1 subscriber-loop-controlbridge-group 1 block-unknown-sourceno bridge-group 1 source-learningno bridge-group 1 unicast-floodingbridge-group 1 spanning-disabled!interface Dot11Radio1no ip addressno ip route-cachespeed basic-6.0 9.0 basic-12.0 18.0 basic-24.0 36.0 48.0 54.0station-role rootantenna gain 128 （天线的功率）bridge-group 1bridge-group 1 subscriber-loop-controlbridge-group 1 block-unknown-sourceno bridge-group 1 source-learningno bridge-group 1 unicast-floodingbridge-group 1 spanning-disabled!interface F astEthernet0(设备快速以太口的IP地址和掩码)ip address 192.168.55.250 255.255.254.0no ip route-cacheduplex autospeed autobridge-group 1no bridge-group 1 source-learningbridge-group 1 spanning-disabledhold-queue 160 in!interface BVI1（虚端口的IP地址）ip address 192.168.55.123 255.255.254.0no ip route-cache!ip http serverno ip http secure-serverip http help-path!!control-plane!bridge 1 route ip!!!line con 0line vty 0 4login local!AP）在无线网络中充当用户的中心通信点，可以连接有线和无线网络。

使用Web浏览器和命令行接口(CLI)都可以完成配置。

一般来说，AP可以配置两个接口以太网接口和无线端口。

a：配置方式1：控制台端口（需要翻转线）2：Telnet（远程登录）3：Web浏览器（这是最简单的配置方法，只需要在图形界面(GUI)上就可以操作）b：配置过程1：图形界面(GUI)根据IOS的不同，一般有两种基本的GUI界面。

GUI配置简单这里就不说明了。

2：通过Telnet在MS-Dos中输入Telnet ip-address3：使用CLI（命令行）配置是本文的重点。

下面我将详细给大家说明。

首先连接物理线缆，打开超级终端（在系统“开始”菜单中的“通讯”中）。

超级终端的配置参数如下：* 每秒比特数：9600；*数据位：8；*奇偶效验：无；*停止位：1；*流控：Xon/Xoff或者无；进入命令行的界面如下：User Access VerificationUsername: CiscoPassword:Ap> show version//可以查看当前版本信息一：设置系统名Ap> enableAp#config tAp(config)#hostname myap //设置系统名，默认是ap二：为BVI分配IP地址当AP连接到有线网络的时候，会自动创建一个BVI（网桥虚拟接口）连接到网络，允许所有端口都聚合在一个IP地址下。

[说明一下我们只能在BVI接口上配置AP的IP地址，不能在其他接口]Ap#config tAp(config)#interface bvi1//进入BVI接口配置模式Ap(config-if)#ip address address mask //第二个address为你分配的ip地址mask为掩码三：察看网络映射Ap(config)#dot11 network-map 30 //要建立无线网络映射Ap#show dot11 network-map //显示无线网络映射Ap#show dot11 adjacent-ap //显示一个与某个AP邻连的AP列表下面给大家一个示范：Ap(config-if)#ip address 10.0.0.1 255.255.255.0Ap(config-if)#ip address dhcp ?Client-id Specify client-id to useHostname Specify value for hostname optionAp(config-if)#ip address dhcp关于启用和禁用接口的命令：shutdown 禁用no shutdown 启用四：配置SSIDSSID（服务集标示符）一个唯一的标识符，允许客户端识别出一个接入点（AP）Ap(config)#int dot11radio 0Ap(config-if)#ssid myAPAp(config-if-ssid)#authentication open //设置认证类型五：监控AP状态Ap#show interface dot11radio 加上相应接口号六：配置一些相应的服务1：Telnet/SSHAp(config)#line vty 0 4Ap(config-line)#login localAp(config-line)#endAp#show run!line con 0line vty 0 4login localline vty 5 15login!end2：热备份备用设备位于它监控的AP附近，并且它的配置与被监控的设备相同。

备用设备需要通过以太网和无线端口来监控AP。

如果被监控的设备响应失败，那么备用AP将在线激活替换在网络中取代被监控的设备。

Ap(config)#iapp standby mac-addressAp(config-if)#interface dot11radio 0Ap(config-if)#ssid ssid-stringAp(config-if)#infrastructure-ssid [optional]Ap(config-if)#exitAp(config)#iapp standby poll-frequency secondsAp(config)#exitAp#show iapp standby-parms3：DNSAp(config)#ip domain-name 禁用域名查找Ap(config)#no ip domain-lookup4：HTTP下列命令可以为一个HTTP服务器提供安全性和改变默认帮助目录的配置Ap(config)#ip httpAp(config)#ip http authentication localAp(config)#ip http port 8080Ap(config)#access-list 1 permit host 10.0.1.1Ap(config)#ip http access-class 1其他的例如：代理移动IP，Qos（服务质量）, 网络时间协议，WDS(无线域服务)等的配置建议使用AP 的图形界面来配置。

注意细节：1：不能将直流电源同时连接到AP电源端口和内置电源。

2：绿色LED表示正常活动；黄色LED表示错误或者警告；红色LED表示AP没有正确运行或需要升级。

3：获得帮助输入？可以显示每种命令模式的可用命令列表。

4：在CLI下的常用编辑按键Return 向下滚动一行命令；Space向下滚动一屏命令；Ctrl-D删除光标处的字符；Ctrl-Y从缓冲区中取出最近的一条目；AP的配置只是无线网构建的部分内容，其实还有更多的方面，这些技术也只是AP的基础配置。