cisco AP AIR-CAP1702I-H-K9調試配置

?

?

連接拓撲，將console線連接AP，將筆記本網線連接AP

?

?

打開secureCRT連接

用戶名：Cisco 密碼：Cisco

?

?

?

?

ap#show running-config

Building configuration...

Current configuration : 1723 bytes

!

! Last configuration change at 00:00:33 UTCMon Mar 1 1993

version 15.3

no service pad

service timestamps debug datetime msec

service timestamps log datetime msec

service password-encryption

!

hostname ap

!

!

logging rate-limit console 9

enable secret 5$1$1Chs$5IlDfEc/JrhQYEXJDrQ4Y.

!

no aaa new-model

no ip source-route

no ip cef

!

!

!

!

dot11 syslog

!

!

!

!

username CISCO password 7 1531021F0725

!

!

bridge irb

!

!

!

interface Dot11Radio0

noip address

shutdown

antenna gain 0

station-role root

bridge-group 1

bridge-group 1 subscriber-loop-control

bridge-group 1 spanning-disabled

bridge-group 1 block-unknown-source

nobridge-group 1 source-learning

nobridge-group 1 unicast-flooding

!

interface Dot11Radio1

noip address

shutdown

antenna gain 0

peakdetect

nodfs band block

channel dfs

station-role root

bridge-group 1

bridge-group 1 subscriber-loop-control

bridge-group 1 spanning-disabled

bridge-group 1 block-unknown-source

nobridge-group 1 source-learning

nobridge-group 1 unicast-flooding

!

interface GigabitEthernet0

noip address

duplex auto

speed auto

bridge-group 1

bridge-group1 spanning-disabled

nobridge-group 1 source-learning

!

interface GigabitEthernet1

noip address

duplex auto

speed auto

bridge-group 1

bridge-group 1 spanning-disabled

nobridge-group 1 source-learning

!

interface BVI1

mac-address843d.c6a9.2354

ipaddress dhcp client-id GigabitEthernet0

ipv6address dhcp

ipv6address autoconfig

ipv6enable

!

ip forward-protocol nd

ip http server

no ip http secure-server

ip http help-pathhttp://www.cisco.com/warp/public/779/smbiz/prodconfig/help/eag

!

!

bridge 1 route ip

!

!

!

line con 0

line vty 0 4

login local

transport input all

!

end

配置BVI接口。

?

這里提到了一個概念，即網橋組（Bridge-Group）。要實現不同的端口之間的橋接交換，必須將這些端口歸到同一個網橋組當中。從概念上說，配置為同一個網橋組中的所有端口屬于同一個第二層的廣播域，不管這個端口類型是廣域網端口還是以太網端口，也不管這個端口是物理端口還是邏輯端口（如X.25的子口或以太網的VLAN子口）。Cisco路由器為每一個已配置的網橋組自動產生一個虛擬接口，稱之為Beidge-Group Virtual Interface（BVI），在不同的BVI之間或BVI與其它的端口之間可以實現路由的能力。

本地配置ip地址查看與AP是否連通。

?

通過WEB界面調試　用戶名：Cisco　密碼：Cisco

?

第一步：HOME（主頁配置）---- Network Configuration

?

Network Configuration 網絡配置

此處的IP地址是BVI的IP地址

Current SSID List (Read only)當前的SSID列表，這個地方的SSID只能看不能刪除和修改。

?

Radio Configuration 無線電配置 Radio:無線電

Radio 2.4GH是無線2.4GH

Radio 5G是無線5G

兩個都需要配置一下。

?

先配置Radio 2.4GHz的SSID，然后勾選broadcast SSID in beacon，這個SSID在無線發射臺發射此SSID信號進行廣播。（也就是說這個SSID信號可以通過此AP發射出來）

beacon英[?bi:k?n] beacons 無線電臺或發射臺;

?

配置完Radio 2.4GHz后，點擊Apply。點擊完成后，在進行Radio 5.0GHz配置，配置完成后，點擊Apply。

?

在network configuration右邊Current ssid list (only read)可以看到我們剛才配置的兩個SSID信號，這時的SSID信號只是剛配置好，還沒有enable，所以這時是看不到無線信號的。

?

第二步：設置Network，進行NETWORK INTERFACE配置

?

進行network interface配置，summary中，可以看到兩個接口狀態和兩個Radio狀態。Gi0口是協議和硬件接口狀態都是enable的，Gi1接口是備份接口，協議是enable的，但硬件接口是down的，radio2.4GHz和radio5GHz都是down，還沒有配置，下面要進行radio2.4GHz和radio5GHz進行配置。

?

Gi0口的狀態。

?

Gi0口的設置全雙工半雙工是自動，速度也是自動選擇

?

配置Raido0-802.11n-2.4Ghz

?

此時可以看到radio0-802.11n 2.4GHz都是disabled的狀態

?

Detailed status 詳細信息，此處可以看到AP的序列號，Radio serial number。

?

在SETTINGS中，打開Radio0-802.11n 2.4GHZ的信號。enable

?

開啟之后，顏色就從紅色變成綠色。說明信號源已經打開，可以搜索到SSID信號了。

?

第三步：可以在association中可以看客戶端已經連接到此AP的設備地址。

?

第四步：配置無線連接密碼

Security中設備加密碼管理　encryption　manager　此處是設備密碼的加密方式。這里我們選擇AES CCMP加密方式。

?

選擇SSID Manager中的HTHX-AP3-2.4G進行密碼配置。

?

在Client authenticated key management中手動去輸入密碼，勾選Eanble WPA 輸入WPA共享密鑰。

?

multiple BSSID beacon settings中點擊Apply

?

按照Radio2.4G配置，去配置Radio 5.0G。

最后在右上角點擊保存　save。