Cisco无线AP的基本配置有什么

Cisco AP：AIR-AP1131AG

恢复初厂设置

拿到这台不知情的机器时，我首先要将其恢复到初厂设置。

滑开前盖，按住MODE键，接通电源，待E灯亮为橙红色时松开(也不知道他们说的琥珀色到底是什么色，有多少人知道琥珀长什么颜色)，设备重启后即恢复为初厂值。

初厂值没有IP地址，没有开无线，所以只能通过CONSOLE方式连接进行配置。

设置IP地址

使用Cisco的Console线连接好，打开超级终端，COM端口速率为9600。

拨上后，默认主机名是ap，密码是Cisco(C是大写)。

要配置IP地址的接口是BVI，BVI(Bridge-Group Virtual Interface)网桥虚拟接口，AP连接到有线网络时，使用BVI将所有接口都聚合到一个IP地址下，然后通过AP的以太网口或无线端口访问BVI地址对AP进行管理。

ap>

ap>en

Password:Cisco

ap#conf t

ap(config)#interface bvi 1

ap(config-if)#ip address 10.10.0.10 255.255.255.0

ap(config-if)#no shutdown

ap(config-if)#exit

ap(config)#

ap#copy run sta

WEB登陆主机名和密码设置

IP地址设置好后我们就可以通过WEB界面来管理，平时cisco接触比较少还是WEB管理比较舒服些。

默认登陆用户名和密码都是cisco(C为大写)。

EXPRESS SET-UP中对主机名，IP地址进行更改，然后应用Apply。

最重要的是首先要给设备加个密码，SECURITY-Admin Access

WPA2-PSK加密设置

打开设备的无线功能，直接到NETWORK INTERFACE-Radio0-802.11G，Enable Radio启用此协议标准。

再往下拉，选择频段，然后应用。

设置完成后，再以相同操作启用802.11A。

安全加密设置：定位到SECURITY-Encryption Manager，Encryption Nodes加密模式选择Cipher：AES CCMP+TKIP，然后点击“Apply-All”应用到所有Radio上面。

创建SSID：定位到SSID Manager，点击NEW新建一个SSID。在SSID后面输入SSID名称，Interface选择Radio0-802.11G和Radio0-802.11A。

接着往下，Key Management：Mandatory，Enable WPA：WPAv2。

WPA Pre-shared Key输入自定义密码。

最后到Guest Mode/Infrastructure SSID Settings中，Radio-802.11G和Radio-802.11A，分别设置Set Single Guest Mode SSID：选择创建的SSID，Apply。

到此设置完成。

version 12.4

no service pad

service timestamps debug datetime msec

service timestamps log datetime msec

service password-encryption

!

hostname myap

!

enable secret 5 $1$HEM4$4xBQt1xZCkFBAga1R6tJ8/

!

no aaa new-model

!

!

!

dot11 ssid SOLVAY

authentication open

authentication key-management wpa version 2

guest-mode

wpa-psk ascii 7 0605062F424B1D485744465E5A

!

power inline negotiation prestandard source

!

!

username root secret 5 $1$b9X9$KPWjv8hjKogY1335G/7QM1

!

bridge irb

!

!

interface Dot11Radio0

no ip address

no ip route-cache

!

encryption mode ciphers aes-ccm tkip

!

ssid SOLVAY

!

channel 2462

station-role root

bridge-group 1

bridge-group 1 subscriber-loop-control

bridge-group 1 block-unknown-source

no bridge-group 1 source-learning

no bridge-group 1 unicast-flooding

bridge-group 1 spanning-disabled

!

interface Dot11Radio1

no ip address

no ip route-cache

!

encryption mode ciphers aes-ccm tkip

!

ssid SOLVAY

!

channel 5745

station-role root

bridge-group 1

bridge-group 1 subscriber-loop-control

bridge-group 1 block-unknown-source

no bridge-group 1 source-learning

no bridge-group 1 unicast-flooding

bridge-group 1 spanning-disabled

!

interface FastEthernet0

no ip address

no ip route-cache

duplex auto

speed auto

bridge-group 1

no bridge-group 1 source-learning

bridge-group 1 spanning-disabled

!

interface BVI1

ip address 10.10.0.10 255.255.255.0

no ip route-cache

!

ip http server

no ip http secure-server

ip http help-path

bridge 1 route ip

!

!

!

line con 0

line vty 0 4

login local

!

end