Cisco+AP配置手册.docx
《Cisco+AP配置手册.docx》由会员分享，可在线阅读，更多相关《Cisco+AP配置手册.docx（13页珍藏版）》请在冰豆网上搜索。
Cisco+AP配置手册
CiscoAP常用配置1
CiscoAP的配置方法主要有控制台端口登录、远程登录（如Telnet/SSH等）、Web浏览器等，后两种方式均需要获取或设置一个IP方可登录。
一般情况下，AP设置IP地址的方法有按默认方式获取，配置DHCP方式获取，使用IPSU（IPSetupUtility），使用控制台端口等。
实际上对CiscoAP来讲，配置的最简单的方法就是使用Web浏览器方式即GUI方式。
CiscoAP有两种基本GUI界面，一种是支持IOSGUI，如Arionet1100系列；一种是VxWorksGUI，如Arionet350的AP和网桥；而Arionet1200系列可以支持这两种GUI界面。
如下图CiscoAironet1100系列APGUI配置界面：
除了GUI和远程登录方式外，CLI（命令行）也是CiscoAP经常使用的配置方式。
GUI的配置方法比较简单，因篇幅所限，不再作介绍。
下面我们在CLI（命令行）模式下对CiscoAP进行配置。
CiscoAP的IOS的CLI（命令行）的配置模式有：
用户模式、特权模式、全局模式、接口模式、线路模式等等，它的命令提示符、基本配置命令与基于CiscoIOS系统的路由器和交换机CLI的模式也基本相同，如果您对各种模式还不熟悉，请您参照路由器和交换机的基本模式配置章节。
1、配置主机名
步骤
配置命令
解释
1
ap#configureterminal
进入全局配置模式
2
ap（config）#hostnamename
配置主机名
3
ap（config）#end
返回到特权EXEC模式
4
ap#showrunning-config
查看配置信息
5
ap#copyrunning-configstarup-config
保存配置信息
注意：
hostnamename命令中的name名称必须符合ARPANET主机名的规则，最多为63个字符，并且必须以一个字母开头，结尾必须是一个字母或数字，中间只能是字母、数字或连接符。
2、配置IP地址
为了实现对设备的远程管理，我们通常需要对设备配置管理地址，对于AP来说，我们可以通过配置AP的BVI地址来实现。
BVI即网桥虚拟接口，它是由AP自动创建的，当AP连接到有线网络时，AP使用BVI将所有接口都聚合到一个IP地址下，然后通过AP的以太网口和无线端口并使用该BVI的地址对AP进行管理。
步骤
配置命令
解释
1
ap#configureterminal
进入全局配置模式
2
ap（config）#interfacebvi1
配置BVI接口
3
ap（config-if）#ipaddressaddressmasksubmask
配置BVI接口的地址和子网掩码
4
ap（config-if）#end 或者Ctrl+Z
返回到特权EXEC模式
5
ap#showrunning-config
查看配置信息
6
ap#copyrunning-configstarup-config
保存配置信息
3、配置网络映射
步骤
配置命令
解释
1
ap#configureterminal
进入全局配置模式
2
ap（config）#dot11network-map[collect-interval]
启用网络映射
3
ap（config-if）#end或者Ctrl+Z
退出配置模式
4
ap#showdot11network-map
查看无线网络映射信息
5
ap#showdot11adjacent-ap
查看与本AP相邻的AP信息。
6
ap#copyrunning-configstarup-config
保存配置信息
如上表命令中，第二步dot11network-map[collect-interval]命令参数[collect-interval]为指定IAPP请求报文的时间（1-60秒），默认为5秒。
NetworkMap即网络映射主要用于显示无线网络中所有设备的信息，当该功能被启用时，AP每隔一定时间间隔都会广播一个IAPP（接入点间协议GenIfoRequest报文，该报文从第2层域中的所有CiscoAP处收集信息。
接收到GenIfoRequest报文后，AP向请求方发送IAPPGenIfoResponse报文，以建立一个新的网络映射。
4、显示关联信息
步骤
配置命令
解释
1
ap#showdot11associations
[client|repeater|statistics|H.H.H|bss-only|all-client]
显示无线关联表或者无线关联统计信息，或有选择地显示所有转发器、所有客户端、一个特定的客户端或基本服务客户端的关联信息。
如上表第一步showdot11associations[client|repeater|statistics|H.H.H|bss-only|all-client]命令，参数说明如下：
[client]-显示关联到AP的所有客户端设备。
[repeater]-显示关联到AP的所有转发器设备。
[statistics]-显示无线接口的AP关联统计信息。
[H.H.H]（mac-address）-显示具有指定mac地址的客户端设备的详细信息。
[bss-only]-显示直接关联到AP的基本服务客户集客户端。
[all-client]-显示关联到AP的所有客户端的状态。
举例说明：
显示无线关联表:
AP#showdot11associations
显示与AP关联到所有客户端设备：
AP#showdot11associationsclient
显示AP的统计信息：
AP#showdot11associationsstatistics
另外，我们可以使用以下命令清除相关信息：
步骤
配置命令
解释
1
cleardot11client{mac-address}
解除一个具有指定MAC地址的无线客户端与AP的关联（该客户端直接关联到AP，而不是转发器）。
2
cleardot11statistics{interface|mac-address}
清除一个特定的无线接口或一个具有指定MAC地址的客户端的统计信息。
举例说明：
清除接口radio0的统计信息
ap#cleardot11statisticsdot11radio0
清除MAC地址为0040.9631.81cf客户端的统计信息。
ap#cleardot11statistics0040.9631.81cf
5、配置以太网接口
CiscoAP以太网接口的配置方式与交换机和路由器基本一样，如下命令格式：
步骤
配置命令
解释
1
ap#configureterminal
进入全局配置模式
2
ap（config）#interfacetype-number
进入某类型接口的配置模式
在该接口模式下，可以配置它的全双工模式、端口速率、开启/关闭端口等，当然也可以配置它的IP地址（不推荐）。
例如：
ap#configureterminal
ap（config）#interfacefastethernet0
ap（config-if）#speed100
ap（config-if）#duplexfull
ap（config-if）#noshutdown
ap（config-if）#end
配置完以上信息后，我们可以使用以下show命令显示接口的信息：
ap#showinterfaces
ap#showipinterfacebrief
ap#showrunning-config
6、配置无线接口
主要配置AP接口的SSID、工作模式（角色）、发射功率、速度、信道及扩展性能及其他设置等。
（1）、设置SSID
步骤
配置命令
解释
1
ap#configureterminal
进入全局配置模式
2
ap（config）#interfacedot11radiointerface-number
进入无线接口的配置模式,默认的dot11radio号为0
3
ap（config-if）#ssidssid-string
创建一个SSID，并进入新SSID的配置模式
4
ap（config-if-ssid）#authenticationopen
为该SSID设置认证类型为开放式认证即允许任何设备进行认证并与AP通信
上表中ssidssid-string命令ssid-string命令参数最多可以包括32个字母和数字，对大小写敏感，并且不能包含空格。
另外，除了上表中的开放式认证方式外，还经常使用如下认证方式：
步骤
配置命令
解释
1
ap（config-if-ssid）#authenticationshared
[mac-addresslist-name]
[eaplist-name]
为该SSID设置可指定MAC地址和EAP列表的预共享密钥的认证方式
2
ap（config-if-ssid）#authentication
network-eaplist-name
[mac-addresslist-name]
为该SSID设置可指定MAC地址列表的network-eap认证方式
如下例所示：
ap#configureterminal
ap（config）#interfacedot11radio0
ap（config-if）#ssidcxj_v122
ap（config-if-ssid）#authenticationopen
（2）设置工作模式
工作模式也即工作角色，主要是指AP工作在中继/转发模式或者是根模式。
在中继/转发模式下，AP无需与有线LAN进行连接，但它必须与一个连接有LAN的AP进行关联。
而在根模式下，AP连接到有线LAN。
步骤
配置命令
解释
1
ap#configureterminal
进入全局配置模式
2
ap（config）#interfacedot11radiointerface-number
进入无线接口的配置模式,默认的dot11radio号为0
3
ap（config-if）#station-role
{repeater|root[fallback{shutdown|repeater]}}
配置AP工作在转发器模式或者根模式
上表中station-role{repeater|root[fallback{shutdown|repeater]}}命令，参数说明如下：
repeater-指定AP为转发/中继模式
root-指定AP为根模式，参数fallbackshutdown指定了当主ethernet口停用时关闭AP；而fallback repeater指定了AP当在主ethernet口停用时工作在repeater模式下。
（3）、设置发射功率
客户端功率设置：
配置客户端发射功率，客户端将以该设置的功率与AP进行802.11无线通信，当客户端设备进行关联时，AP将功率电平的设置发送给它。
2.4-GHz无线设备
（802.11b）
ap（config-if）#powerclient{1|5|20|30|50|100|maximum}
指定一个客户端的特定功率电平（以mW），最大功率的设置因各国管制不同而不同
2.4-GHz无线设备
（802.11g-cck）
ap（config-if）#powerclientcck{1|5|10|20|30|50|100|maximum}
指定一个客户端的特定功率电平（以mW），最大功率的设置因各国管制不同而不同
5-GHz无线设备
（802.11a）
ap（config-if）#powerclient{5|10|20|40|maximum}
指定一个客户端的特定功率电平（以mW），最大功率的设置因各国管制不同而不同
本地AP功率设置：
本地AP发射功率的设置可以使用powerlocal命令来实现。
如下所示：
2.4-GHz无线设备
（802.11b）
ap（config-if）#powerlocal{1|5|20|30|50|100|maximum}
指定本地AP的特定功率电平（以mW），最大功率的设置因各国管制不同而不同
2.4-GHz无线设备
（CCK）
ap（config-if）#powerlocalcck{1|5|10|20|30|50|100|maximum}
指定本地AP的特定功率电平（以mW），最大功率的设置因各国管制不同而不同
2.4-GHz无线设备
（OFDM）
ap（config-if）#powerlocalofdm{1|5|10|20|30|maximum}
指定本地AP的特定功率电平（以mW），最大功率的设置因各国管制不同而不同
5-GHz无线设备
（802.11a）
powerlocal{5|10|20|40|maximum}
指定本地AP的特定功率电平（以mW），最大功率的设置因各国管制不同而不同
注意：
在2.4-GHz频段下，既可以设置OFDM（正交频分多路复用）功率等级也可以使用CCK功率等级，CCK（补充编码键控）模式下可以由IEEE802.11b和IEEE802.11g设备来支持，而OFDM模式下可以由IEEE802.11a和IEEE802.11g设备来支持。
举例说明：
配置指定客户端发射功率为20mW：
ap（config-if）#powerclient20
配置指定本地AP发射功率为20mW：
ap（config-if）#powerlocal20
（4）、设置传输速度
2.4-GHz无线AP
（802.11b）
ap（config-if）#speed{1.0][2.0][5.5][11.0][basic-1.0][basic-2.0][basic-5.5][basic-11.0]|range|throughput}
指定AP在2.4GHz模式802.11b下的传输速度。
2.4-GHz无线AP
（802.11g）
ap（config-if）#speed{[1.0][2.0][5.5][6.0][9.0][11.0][12.0][18.0][24.0][36.0][48.0][54.0][basic-1.0][basic-2.0][basic-5.5][basic-6.0][basic-9.0][basic-11.0][basic-12.0][basic-18.0][basic-24.0][basic-36.0][basic-48.0][basic-54.0]|range|throughput[ofdm]|default}
指定AP在2.4GHz模式802.11g下的传输速度。
5-GHz无线设备
（802.11a）
ap（config-if）#speed{[6.0][9.0][12.0][18.0][24.0][36.0][48.0][54.0][basic-6.0][basic-9.0][basic-12.0][basic-18.0][basic-24.0][basic-36.0][basic-48.0][basic-54.0]|range|throughput|default}
指定AP在5GHz模式802.11a下的传输速度。
参数说明：
speed{[1.0][2.0][5.5]…中可选参数的设置是指允许AP使用非基本设置，即AP只以这些速率发送单播包；
speed[basic-1.0][basic-2.0]…中可选参数的设置是指允许AP使用基本设置来发送所有单播和组播数据包。
至少一个AP的速率必须被配置为基本设置。
[rang]可选参数是指设置数据速率以获得最佳范围。
[throughput]可选参数是指设置数据率以获得最佳吞吐量。
[default]可选参数是指将数据率设置为默认。
注意：
IEEE802.11g无线功率在上升至100mW时，可以达到1M，2M，5.5M和11M的速度；对于6M，9M，12M，18M，24M，36M，48M和54Mbps数据速率，可以在802.11g最大无线功率为30mW时实现。
举例说明：
设置AP无线接口的数据速率以获得最佳吞吐量：
ap（config-if）#speedthroughput
设置AP无线接口同时支持基本速率和非基本速率的设置：
ap（config-if）#speedbasic-1.02.05.511.0
（5）、设置无线信道
步骤
配置命令
解释
1
ap（config-if）#channel{number|frequency|least-congested}
设置AP无线接口信道及参数
参数说明：
number参数是指信道编号，除了不同的IEEE802.11系列不同标准的信道有所差异外，不同的管制域所允许的信道也有所不同。
frequency参数是指无线信道的中心频率，有效的频率取决于每个管制域中所允许的信道。
least-congested参数是指启用或禁用扫描闲置信道，并使用该信道与客户端进行无线通信。
如下列表中所示2.4-GHzRadios（包括802.11b和802.11g）信道和中心频率：
如下列表中所示5-GHzRadioswy信道和中心频率：
注意：
这个命令不能够在5GHz频段下使用DFS（动态频率选择），只有生产并使用于为欧洲和新加坡等国家的5GHz频段的设备才可以配置。
另外，除了美国等国家在室内和室外对52-64信道的需求外，其他所有国家的5GHz频段仅限用于室内使用。
举例说明：
设置AP的channel为8，中心频率为2447：
ap（config-if）#channel2447
设置AP自动扫描闲置channel：
ap（config-if）#channelleast-congested
设置AP信道为默认配置：
ap（config-if）#nochannel
（6）、启用802.11扩展
该功能可以使AP支持一些高级特性，如无线漫游、负载平衡、客户端功率限制、高级安全机制等。
我们可以使用如下命令开启该功能：
步骤
配置命令
解释
1
ap（config）#interface dot11radiointerface-number
进入无线接口的配置模式
2
ap（config-if）#dot11extensionaironet
设置AP无线接口信道
7、检查无线设备状态
常用命令如下表所示：
配置命令
解释
ap#showinterfacedot11radiointerface-number
显示无线接口配置和统计信息
ap#showinterfacedot11radiosummary
显示无线接口汇总统计信息
ap#debugdot11events
对所有无线事件进行调试分析
ap#debugdot11packets
对无线数据包进行调试分析
ap#debugdot11syslog
调试并分析无线的系统日志
ap#nodebugdot11events
停止对无线事件进行调试
Ap#undebugall
停止所有的调试过程
8、其他基本设置
AP的IOS配置命令格式和语义跟路由器、交换机IOS基本类同，本章节不作阐解，以下为各配置示例，您可以参阅Cisco命令手册来理解。
Telnet服务的配置示例：
ap（config）#linevty04
ap（config-line）#login
ap（config-line）#passwordCisco_Aironet
ap#end
CDP服务的配置示例：
ap（config）#nocdprun
ap（config）#interfacefastethernet0
ap（config-if）#cdpenable
ap（config-if）#end
ap#showcdp
DNS服务的配置示例：
ap（config）#ipdomain-name
ap（config）#noipdomain-lookup
HTTP服务的配置示例：
ap（config）#iphttpauthenticationlocal
ap（config）#iphttpport8080
ap（config）#access-list10permithost192.168.0.11
ap（config）#iphttpaccess-class1
ap（config）#iphttphelp-pathfile:
///c:
\wireless\help
ap（config）#end
升级会员 