思科无线AP配置AP1131AG-C-K9

 weihaifei   2017-07-17 13:38   282 人阅读  0 条评论

无线AP(Access Point)在我们日常生活中使用非常广泛,企业网、家庭网、公共网都可以发现它的存在,各大网络厂商为了抢占市场以及符合网络时代发展需求,都陆续推出了自家的无线AP设备,其中网络大佬思科必然也推出了一系列的无线AP设备,其中AP1131AG-C-K9这一款企业级的AP就是本文介绍的对象。无线AP要工作起来必须得配置相关参数,网络工作模式可分为胖模式(FAT)和瘦模式(FIT),工作模式可以根据实际情况进行切换。

胖AP:无线交换机,注意,不是无线路由器。

瘦AP:本身并不能进行配置,需要一台专门的设备(无线控制器)进行集中控制管理配置。

本文主要介绍胖模式(FAT)的配置方法,配置文件如下所示(有具体参数解释)

ap#show run无线AP就相当于一台二层交换机,单区域Access接入模式配法(Cisco)
Building configuration...
 
Current configuration : 1762 bytes
!
version 12.4no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname ap  //无线AP设备命名
!
enable secret 5 $1$RN7G$cmkJHhJo0No/TUFDmH1qa1 //特权密码MD5密文加密
!
no aaa new-model
no ip dhcp use vrf connected
ip dhcp excluded-address 172.16.1.250 172.16.1.254  //设置DHCP地址池中除了哪些IP不允许下发
!
ip dhcp pool ap//配置DPCP地址池,地址池命名为ap
   network 172.16.1.0 255.255.255.0 //指定下发网段
   default-router 172.16.1.254 //指定下发地址网关
   dns-server 114.114.115.115 114.114.114.114 //指定dns
!
dot11 syslog
!
dot11 ssid ap-888//配置SSID,名字自拟
authentication open//为该SSID设置认证类型为开放式认证即允许任何设备进行认证并与AP通信 
   authentication key-management wpa version 2 //指定预共享密匙的认证方式为WPA2
   guest-mode//广播SSID(这样客户端才能连上)
   wpa-psk ascii 7 11031D1D46425B5452 //设定预共享密匙(加密)
!
dot11 network-map //建立无线网络映射
!
username Cisco password 7 00271A150754 //远程管理
!
bridge irb//激活完整的路由和桥接接口(全局模式下开启集成路由和桥接)
!
interface Dot11Radio0 //进入无线网络端口(注意记得开启它no shutdown)
 no ip address
 no ip route-cache
 !
 encryption mode ciphers aes-ccm//WPA认证的加密配置AES加密算法(需要先定义)
 !
 ssid ap-888//将SSID绑定进无线端口
 !
 station-role root
 bridge-group 1
 bridge-group 1 subscriber-loop-control
 bridge-group 1 block-unknown-source
 no bridge-group 1 source-learning
 no bridge-group 1 unicast-flooding
 bridge-group 1 spanning-disabled
!
interface Dot11Radio1
 no ip address
 no ip route-cache
 shutdown
 station-role root
 bridge-group 1
 bridge-group 1 subscriber-loop-control
 bridge-group 1 block-unknown-source
 no bridge-group 1 source-learning
 no bridge-group 1 unicast-flooding
 bridge-group 1 spanning-disabled
!
interface FastEthernet0//以太网接口上配置地址与上层相互通信
ip address 172.16.1.253 255.255.255.0 //设置接口地址
 no ip address
 no ip route-cache
 duplex auto
 speed auto
 bridge-group 1
 no bridge-group 1 source-learning
 bridge-group 1 spanning-disabled
!
interface BVI1//配置BVI接口
 ip address 172.16.1.250 255.255.255.0//配置BVI接口的地址和子网掩码
 no ip route-cache
!
ip default-gateway 172.16.1.254  //*指定上联设备网关
ip http server
no ip http secure-server
ip http help-path http://www.cisco.com/warp/public/779/smbiz/prodconfig/help/eag
 
bridge 1 route ip
!
line con 0line vty 0 4
 login local
!
end
无线AP可配置为单区域与多区域,胖模式与瘦模式,具体配置按照环境所需来配置,以达到最优模式
无线AP你可以把它看成一台二层交换机
本文地址:https://www.viponevip.com/post/47.html
版权声明:本文为原创文章,版权归 weihaifei 所有,欢迎分享本文,转载请保留出处!

评论已关闭!