无线网络安全指南配置Aironet接入点实现企业级安全性.pdfVIP

——PDF下载中心 无线网络安全指南：配置Aironet 接入点实现企业级安全性 对于系统管理员和企业CIO 来说，企业无线局域网的安全问题一直是他们关注的重心。在4 月份中，我们会连续关注企业无线局域网安全，今天我们将向大家介绍如何配置Aironet 无 线接入点，实现适合大多数企业的无线网络安全。 在商业和企业级的无线网络环境中，经常可以看到Cisco Aironet 系列的无线接入点。本文 是终极无线网络安全指南系列十篇文章中的一篇，与其余九篇文章在结构上有着紧密的联系。 企业级无线局域网中的Aironet接入点 在本文中，我将向大家介绍如何配置Cisco Aironet IOS 接入点，实现以下功能： ◆多重无线局域网 ◆每个虚拟无线局域网带有一个VLAN ◆安全的内部无线网络，并且包含RADIUS 和活动目录 ◆Guest Wireless LAN with Internet only access 图TTT 显示了这样一个网络环境的物理结构，而图 UUU 则显示了这个网络的逻辑结构。 图TTT 物理结构 Page 1 of 4 ——PDF下载中心 图UUU 逻辑结构 硬件设置初始化 当我们从包装盒中拿出Aironet 无线接入点，并插上电源后，所要做的就是将控制台电缆与 电脑的串口连接起来。如果你的笔记本没有串口，也可以使用USB-串口转换器。 启动Aironet 接入点后，你需要输入用户名和密码才能登录控制台。对于Aironet 接入点来 说，默认的帐户和密码一般都是Cisco。这里我提供一个关于Cisco 1100 系列接入点的硬 件安装指南。Aironet1100，1200 以及1300 IOS 独立接入点的安装基本上是一样的。你 需要确认的就是接入点的Aironet IOS 是最新版本。因为不同版本之间有可能存在细微的差 别，比如老版本的Aironet IOS 中就没有多重SSID 广播的功能设置。 清除默认配置 对于所有新的Cisco 接入点来说，我们首先要做的就是清除默认的设置项目。较老的固件并 没有任何用户名或密码之类的保护措施，而新的产品则不同。当你登录到控制台，首先要输 入以下几个命令： Page 2 of 4 ——PDF下载中心 ◆enable ◆write erase ◆reload (确认重新启动设备) 重新启动后，你会看到“〉”提示符，此时不需要密码也可以进入“enable”模式。此时我们输 入“config t”命令，就可以进入全局配置模式。 Aironet IOS的CLI配置模版 由于Cisco的配置指南中包含了大量的注释和提示，使用起来不是很方便，因此我用 Microsoft Excel创建了一套系统配置模板。感谢Justin James等人的帮助，我们才建立了 这个新的CLI配置文件。为了更好的学习本文的内容，大家可以点击下载Aironet IOS模板。 如何使用CLI模板 通过上面提到的模板，你可以快速建立一个适合你的网络环境的Cisco Aironet IOS 配置内 容。你所要做的就是填写Excel 文件中“Variables”工作表中的黄色区域，如图VVV 所示 。 而“Reference”工作表就是最终的配置模板。表格中用红色方括号表示内容是可替换的内容。 图VVV 配置模板 在图WWW 中，由Justin James 设置的“Replace”按钮可以快速将“reference”工作表中 的内容拷贝到一个叫做Aironet 的新工作表中（你也可以自己修改G5 单元格的内容，建立 其它名字的新工作表）。你可以多次点击“Replace”按钮，从而获得多个含有配置项的工作 表。这一功能非常适合我们建立多个配置内容稍有差异的配置单。