cisco_ap配置手册.docVIP

cisco ap配置手册2010年9月3日星期五 Cisco 胖AP 的基本设定 (Autonomous AP Basic Config) 虽然Cisco的胖AP比市售的胖AP贵的许多，但市场上还是可以看见很多将Cisco的Thin AP更改为胖AP单用的状况，原因是因为:不想常去重开就会好 特别是需要一直放着提供无线服务的环境，不得不佩服它的技术。下面针对胖AP的CLI基本设定做介绍(第一次有GUI的速度慢到让我想学CLI)，帮助大家快速设定这个胖子...(笑)Part 1. 快速让胖AP可用:? Step.1 设定802.11的无线SSID: ap#config t? ap(config)#dot11 ssid MySSID ? ap(config-ssid)#authentication open? ap(config-ssid)#guest-mode? 设定的同时，也必需指令验证方式，我们先用开放验证(open)方式让它通就好。而guest-mode是让SSID进行广播，可以方便初始化的联机，为了安全可以不用设定(Client端需要指定好SSID才能联机)Step.2 指定无线讯号的SSID与开启无线通信:下面是一颗1131AG的AP，所以有两个协议802.11a与802.11g，分别在dot11Radio 0与dot11Radio 1，预设是关闭的，需要进去接口打开: ap(config)#int dot11Radio 0? ap(config-if)#ssid MySSID?ap(config-if)#no shutdown ap(config)#int dot11Radio 1? ap(config-if)#ssid MySSIDap(config-if)#no shutdown Step.3 设定BVI:如果是DHCP的环境是可以略过这个步骤，因为预设会自已抓好，Fat AP是靠BVI(Bridge Virtual Interface)来让实体网络与无线网络通讯，所以必需设定一个实体环境的IP给它: ? ap(config-if)#int bvi 1? ap(config-if)#ip addr dhcp? 或是以手动指定IP: ap(config-if)#int bvi 1? ap(config-if)#ip addr 搞定!!把自已的计算机利用无线连看看!!Part 2. 常用基本设定:? ARP Cache:AP的运作就像Hub一样,广播是它们必做的事，开启Arp-Cache，可以加快效能(虽然感受不到)，当AP收到一个ARP封包，会比对Cache里的数据，如果不在Cache就不广播把封包丢掉，以减少广播封包。 ap(config)#dot11 arp-cache Time:可能希望与NTP Server同步时间 ap(config)#sntp server 2 或是直接设定时间 ap#clock set 12:21:00 3 Sep 2010 再show一下时间状况 ap#show clock DNS:环境没有DHCP Server的话，可以手动帮AP设定DNS Server ap(config)#ip name-server SNMP:可能需要开SNMP给网管软件看 -最后面可以选择ro(Read Only)或是rw(Read and Write) ap(config)#snmp-server community public ro Part 3. 基本加密验证:? 通常胖AP较常用的是WEP或是WPA-PSK这两种验证方式，说明如下WEP:首先我们先看一下Web的验证方式，可以更了解为何这么设定，WEP验证基本上是不看人的，只看那把Key，如下: Client --------------------------------------------- APAuthentication Request-- ------Authentication Response + Challenge Clear-text Use text to Encrypt (Association Request) --------Compare static WEP keys Association Confirmation 从上面的验证流程可以知道AP在第二个步验会请Client输入Cler-text，这就是我们在联机AP时，会跳出一个画面(或在联机的设定里)要我们输入一个passphase，输入后就可以把数据加密送给AP，AP收到后就用我们现在要设定的Key来解密码看，可以解开就