Cisco 1230 Access Ponit 培训文档.docVIP

Cisco 1231 Access Ponit 培训文档 一、概述 2 二、基本配置 2 1．配置IP地址和系统名字 2 2.配置Channel 4 三、安全配置 5 1．管理员的配置 6 2.SSID配置 7 3.加密配置 8 4.服务器配置 9 四、服务配置 11 1．SNMP配置 12 2.VLAN配置 13 五、系统软件配置 13 1.系统软件操作 14 2.系统软件的升级 14 一、概述 Cisco 1231 Access Point 是符合IEEE802.11G的标准，工作频率是2.4G，能提供11M的速率。它支持VLAN，SNMP，等多种服务。而且支持IEEE 802.1 X协议。IEEE802.1X是一种标准，基于用户ID或者设备来鉴定网络客户（或端口）的身份。这个流程称为“端口层次的身份鉴别”。它采用了远程身份鉴别拨号接入用户服务（RADIUS）的方法，并将其划分到三个不同的组中：申请者、认证者以及认证服务器。 在这个界面中，可以配置AP的名字和IP地址。输入完参数后，点击“Apply“按钮进行保存。 2.配置Channel及功率 如上图所示，在“Optimize Radio Network for”中点击“Custom”，进入Channel的配置界面。如下图： 在“Default Radio Channel”中，可选择Channel 的参数，然后点击“Apply”进行保存。 三、安全配置 在系统界面的左侧，点击“Security”选项可进入有关安全方面配置的界面。如下图： 1．管理员的配置 点击“Admin Access”选项，进入管理员配置界面，如下图： 在这个界面中，可进行管理员的添加，删除，和管理员密码的修改。 2.SSID配置 因为AP和客户端之间通讯是依靠SSID来对数据编码进行调制和解调的，所以客户端的SSID和AP的SSID必须相同才能接入到无线网络中来。在有VLAN的网络中VLAN ID和SSID必须一一对应。另外，在配置安全认证时，还需要对SSID进行附加的配置。具体操作如下。 点击“SSID Manager”，可进入SSID的配置界面，如下图： 在“SSID”栏中输入SSID的名字，在“VLAN”选项中可选择对应的VLAN ID。在“Authentication Settings”中的“Methods Accepted”选项中，将复选项“Open Authentication”和“Network EAP”选种，在“Open Authentication”选项中还要添加“With EAP”选项。如下图： 3.加密配置 客户端和AP之间传输的数据可以配置用动态密钥加密过，这样即使非法用户窃取到了数据也是一堆苦涩难懂的乱码。保证了数据的安全性。加密配置具体配置步骤如下。 在配置界面左侧，点击“Encryption Manager”选项，进入到加密配置页面，如下图： 加密配置也是和每VLAN相对应的。也就是说，要对每个VLAN都要进行加密配置。在选择128位加密时，加密字符串应该是26位。在“Set Encryption Mode and Keys for Vlan：”的选项中，可以通过下拉菜单，选择VLAN ID号。在“Encryption Modes”中选中“WEP Encrytion”，在它右边的下拉菜单中选择“Mandatary”。在“Encrytion Keys”中输入加密字符串。然后点击“Apply”进行保存。 4.服务器配置 可以通过配置ACS认证服务，来增加无线网的安全性。首先要给AP指定一个ACS服务器的地址。在配置页面的左侧，点击“Sever Manager”选项，进入到认证服务器管理的页面，如下图： 在“Current Servers List”的下拉菜单中选择“RAIUS”，在“Server：”右边的文本框中输入ACS服务器的IP地址，在“Shared Secret：”右边的文本框中输入共享密钥。（注意：在此输入的密钥要和ACS服务器输入的密钥相同。）点击“Apply”进行保存。在指定了ACS服务器的IP地址后，还要配置默认服务器的优先级。在“EAP Authentication”的“Priority1”选项中，从下拉菜单中选择ACS服务器的IP地址，然后点击“Apply”进行保存。如下图： 四、服务配置 在配置页面的左边点击“SERVICES”，就可以进入服务配置的页面。如下图： 1．SNMP配置 点击“SNMP”选项进入“SNMP”的配置页面，如下图 在“Simple Network Management Protocol（SNMP）”中，选种“Enabled” 选项。在“System Name （Option）”中输入AP的名字，然后点击“Apply”进行保存。