Cisco AP基本配置方法及命令講解實(shí)例.doc

Cisco AP基本配置方法及命令講解實(shí)例Cisco AP的配置方法主要有控制臺端口登錄、遠(yuǎn)程登錄（如Telnet/SSH等）、Web瀏覽器等，后兩種方式均需要獲取或設(shè)置一個(gè)IP方可登錄。一般情況下，AP設(shè)置IP地址的方法有按默認(rèn)方式獲取，配置DHCP方式獲取，使用IPSU（IP Setup Utility），使用控制臺端口等。實(shí)際上對Cisco AP來講，配置的最簡單的方法就是使用Web瀏覽器方式即GUI方式。Cisco AP有兩種基本GUI界面，一種是支持IOS GUI，如Arionet 1100系列；一種是VxWorks GUI，如Arionet 350的AP和網(wǎng)橋；而Arionet 1200系列可以支持這兩種GUI界面。AP的以太口默認(rèn)是DHCP獲取IP，如果沒有DHCP，會(huì)自己分配為。HTTP管理默認(rèn)是開放的，可以直接登錄進(jìn)去。如果你有console電纜是最好的，AP默認(rèn)的用戶名和密碼都是Cisco（區(qū)分大小寫）。默認(rèn)的Hostname是ap，我改過了。1230AB#1230AB#conf t進(jìn)入配置模式1230AB(config)#int bvi 1進(jìn)入bvi接口11230AB(config-if)#ip add 配置ip地址和掩碼除了GUI和遠(yuǎn)程登錄方式外，CLI（命令行）也是Cisco AP經(jīng)常使用的配置方式。GUI的配置方法比較簡單，因篇幅所限，不再作介紹。下面我們在CLI（命令行）模式下對Cisco AP進(jìn)行配置。 Cisco AP的IOS的CLI（命令行）的配置模式有：用戶模式、特權(quán)模式、全局模式、接口模式、線路模式等等，它的命令提示符、基本配置命令與基于Cisco IOS系統(tǒng)的路由器和交換機(jī)CLI的模式也基本相同，如果您對各種模式還不熟悉，請您參照路由器和交換機(jī)的基本模式配置章節(jié)。1、配置主機(jī)名 步驟配置命令解釋1ap#configure terminal進(jìn)入全局配置模式2ap(config)#hostname name配置主機(jī)名3ap(config)#end返回到特權(quán)EXEC模式4ap#show running-config查看配置信息5ap#copy running-config starup-config保存配置信息注意：hostname name命令中的name名稱必須符合ARPANET主機(jī)名的規(guī)則，最多為63個(gè)字符，并且必須以一個(gè)字母開頭，結(jié)尾必須是一個(gè)字母或數(shù)字，中間只能是字母、數(shù)字或連接符。2、配置IP地址為了實(shí)現(xiàn)對設(shè)備的遠(yuǎn)程管理，我們通常需要對設(shè)備配置管理地址，對于AP來說，我們可以通過配置AP的BVI地址來實(shí)現(xiàn)。BVI即網(wǎng)橋虛擬接口，它是由AP自動(dòng)創(chuàng)建的，當(dāng)AP連接到有線網(wǎng)絡(luò)時(shí)，AP使用BVI將所有接口都聚合到一個(gè)IP地址下，然后通過AP的以太網(wǎng)口和無線端口并使用該BVI的地址對AP進(jìn)行管理。步驟配置命令解釋1ap#configure terminal進(jìn)入全局配置模式2ap(config)#interface bvi1配置BVI接口3ap(config-if)#ip address address mask submask配置BVI接口的地址和子網(wǎng)掩碼4ap(config-if)#end 或者Ctrl+Z返回到特權(quán)EXEC模式5ap#show running-config查看配置信息6ap#copy running-config starup-config保存配置信息3、配置網(wǎng)絡(luò)映射 步驟配置命令解釋1ap#configure terminal進(jìn)入全局配置模式2ap(config)# dot11 network-map collect-interval 啟用網(wǎng)絡(luò)映射3ap(config-if)#end 或者Ctrl+Z退出配置模式4ap#show dot11 network-map查看無線網(wǎng)絡(luò)映射信息5ap#show dot11 adjacent-ap查看與本AP相鄰的AP信息。6ap#copy running-config starup-config保存配置信息如上表命令中，第二步dot11 network-map collect-interval命令參數(shù)collect-interval為指定IAPP請求報(bào)文的時(shí)間（1-60秒），默認(rèn)為5秒。Network Map即網(wǎng)絡(luò)映射主要用于顯示無線網(wǎng)絡(luò)中所有設(shè)備的信息，當(dāng)該功能被啟用時(shí)，AP每隔一定時(shí)間間隔都會(huì)廣播一個(gè)IAPP（接入點(diǎn)間協(xié)議GenIfo Request 報(bào)文，該報(bào)文從第2層域中的所有Cisco AP處收集信息。接收到GenIfo Request 報(bào)文后，AP向請求方發(fā)送IAPP GenIfo Response報(bào)文，以建立一個(gè)新的網(wǎng)絡(luò)映射。4、顯示關(guān)聯(lián)信息步驟配置命令解釋1ap#show dot11 associationsclient | repeater | statistics | H.H.H | bss-only | all-client顯示無線關(guān)聯(lián)表或者無線關(guān)聯(lián)統(tǒng)計(jì)信息，或有選擇地顯示所有轉(zhuǎn)發(fā)器、所有客戶端、一個(gè)特定的客戶端或基本服務(wù)客戶端的關(guān)聯(lián)信息。如上表第一步show dot11 associations client | repeater | statistics | H.H.H | bss-only | all-client命令，參數(shù)說明如下：client-顯示關(guān)聯(lián)到AP的所有客戶端設(shè)備。repeater-顯示關(guān)聯(lián)到AP的所有轉(zhuǎn)發(fā)器設(shè)備。statistics-顯示無線接口的AP關(guān)聯(lián)統(tǒng)計(jì)信息。H.H.H（mac-address）-顯示具有指定mac地址的客戶端設(shè)備的詳細(xì)信息。bss-only-顯示直接關(guān)聯(lián)到AP的基本服務(wù)客戶集客戶端。all-client-顯示關(guān)聯(lián)到AP的所有客戶端的狀態(tài)。舉例說明：顯示無線關(guān)聯(lián)表:AP# show dot11 associations顯示與AP關(guān)聯(lián)到所有客戶端設(shè)備：AP# show dot11 associations client顯示AP的統(tǒng)計(jì)信息：AP# show dot11 associations statistics另外，我們可以使用以下命令清除相關(guān)信息：步驟配置命令解釋1clear dot11 client mac-address解除一個(gè)具有指定MAC地址的無線客戶端與AP的關(guān)聯(lián)（該客戶端直接關(guān)聯(lián)到AP，而不是轉(zhuǎn)發(fā)器）。2clear dot11 statisticsinterface | mac-address清除一個(gè)特定的無線接口或一個(gè)具有指定MAC地址的客戶端的統(tǒng)計(jì)信息。舉例說明：清除接口radio0的統(tǒng)計(jì)信息ap# clear dot11 statistics dot11radio 0清除MAC地址為0040.9631.81cf客戶端的統(tǒng)計(jì)信息。ap# clear dot11 statistics 0040.9631.81cf5、配置以太網(wǎng)接口Cisco AP以太網(wǎng)接口的配置方式與交換機(jī)和路由器基本一樣，如下命令格式：步驟配置命令解釋1ap#configure terminal進(jìn)入全局配置模式2ap(config)#interface type-number進(jìn)入某類型接口的配置模式在該接口模式下，可以配置它的全雙工模式、端口速率、開啟/關(guān)閉端口等，當(dāng)然也可以配置它的IP地址（不推薦）。例如：ap#configure terminalap(config)#interface fastethernet 0ap(config-if)#speed 100ap(config-if)#duplex fullap(config-if)#no shutdownap(config-if)#end配置完以上信息后，我們可以使用以下show命令顯示接口的信息：ap#show interfacesap#show ip interface briefap#show running-config6、配置無線接口主要配置AP接口的SSID、工作模式（角色）、發(fā)射功率、速度、信道及擴(kuò)展性能及其他設(shè)置等。（1）、設(shè)置SSID步驟配置命令解釋1ap#configure terminal進(jìn)入全局配置模式2ap(config)#interface dot11radio interface-number進(jìn)入無線接口的配置模式,默認(rèn)的dot11radio號為03ap(config-if)#ssid ssid-string創(chuàng)建一個(gè)SSID，并進(jìn)入新SSID的配置模式4ap(config-if-ssid)#authentication open為該SSID設(shè)置認(rèn)證類型為開放式認(rèn)證即允許任何設(shè)備進(jìn)行認(rèn)證并與AP通信上表中ssid ssid-string命令 ssid-string命令參數(shù)最多可以包括32個(gè)字母和數(shù)字，對大小寫敏感，并且不能包含空格。另外，除了上表中的開放式認(rèn)證方式外，還經(jīng)常使用如下認(rèn)證方式：步驟配置命令解釋1ap(config-if-ssid)#authentication sharedmac-address list-nameeap list-name為該SSID設(shè)置可指定MAC地址和EAP列表的預(yù)共享密鑰的認(rèn)證方式2ap(config-if-ssid)#authenticationnetwork-eap list-namemac-address list-name為該SSID設(shè)置可指定MAC地址列表的network-eap認(rèn)證方式如下例所示：ap#configure terminalap(config)#interface dot11radio 0ap(config-if)#ssid cxj_v122ap(config-if-ssid)#authentication open（2）設(shè)置工作模式工作模式也即工作角色，主要是指AP工作在中繼/轉(zhuǎn)發(fā)模式或者是根模式。在中繼/轉(zhuǎn)發(fā)模式下，AP無需與有線LAN進(jìn)行連接，但它必須與一個(gè)連接有LAN的AP進(jìn)行關(guān)聯(lián)。而在根模式下，AP連接到有線LAN。步驟配置命令解釋1ap#configure terminal進(jìn)入全局配置模式2ap(config)#interface dot11radio interface-number進(jìn)入無線接口的配置模式,默認(rèn)的dot11radio號為03ap(config-if)# station-rolerepeater | root fallback shutdown | repeater配置AP工作在轉(zhuǎn)發(fā)器模式或者根模式上表中station-role repeater | root fallback shutdown | repeater命令，參數(shù)說明如下：repeater-指定AP為轉(zhuǎn)發(fā)/中繼模式root-指定AP為根模式，參數(shù)fallback shutdown指定了當(dāng)主ethernet口停用時(shí)關(guān)閉AP；而fallback repeater指定了AP當(dāng)在主ethernet 口停用時(shí)工作在repeater模式下。（3）、設(shè)置發(fā)射功率客戶端功率設(shè)置：配置客戶端發(fā)射功率，客戶端將以該設(shè)置的功率與AP進(jìn)行802.11無線通信，當(dāng)客戶端設(shè)備進(jìn)行關(guān)聯(lián)時(shí)，AP將功率電平的設(shè)置發(fā)送給它。2.4-GHz無線設(shè)備(802.11b)ap(config-if)#power client 1 | 5 | 20 | 30 | 50 | 100 | maximum指定一個(gè)客戶端的特定功率電平（以mW），最大功率的設(shè)置因各國管制不同而不同2.4-GHz無線設(shè)備(802.11g-cck)ap(config-if)#power client cck 1 | 5 | 10 | 20 | 30 | 50 | 100 | maximum指定一個(gè)客戶端的特定功率電平（以mW），最大功率的設(shè)置因各國管制不同而不同5-GHz 無線設(shè)備（802.11a）ap(config-if)#power client 5 | 10 | 20 | 40 | maximum指定一個(gè)客戶端的特定功率電平（以mW），最大功率的設(shè)置因各國管制不同而不同本地AP功率設(shè)置：本地AP發(fā)射功率的設(shè)置可以使用power local命令來實(shí)現(xiàn)。如下所示：2.4-GHz無線設(shè)備(802.11b)ap(config-if)#power local 1 | 5 | 20 | 30 | 50 | 100 | maximum指定本地AP的特定功率電平（以mW），最大功率的設(shè)置因各國管制不同而不同2.4-GHz無線設(shè)備(CCK)ap(config-if)#power local cck 1 | 5 | 10 | 20 | 30 | 50 | 100 | maximum指定本地AP的特定功率電平（以mW），最大功率的設(shè)置因各國管制不同而不同2.4-GHz無線設(shè)備(OFDM)ap(config-if)#power local ofdm 1 | 5 | 10 | 20 | 30 | maximum指定本地AP的特定功率電平（以mW），最大功率的設(shè)置因各國管制不同而不同5-GHz 無線設(shè)備（802.11a）power local 5 | 10 | 20 | 40 | maximum指定本地AP的特定功率電平（以mW），最大功率的設(shè)置因各國管制不同而不同注意：在2.4-GHz頻段下，既可以設(shè)置OFDM（正交頻分多路復(fù)用）功率等級也可以使用CCK功率等級，CCK（補(bǔ)充編碼鍵控）模式下可以由IEEE802.11b和IEEE802.11g設(shè)備來支持，而OFDM模式下可以由IEEE802.11a和IEEE802.11g設(shè)備來支持。舉例說明：配置指定客戶端發(fā)射功率為20mW：ap(config-if)# power client 20配置指定本地AP發(fā)射功率為20mW：ap(config-if)# power local 20（4）、設(shè)置傳輸速度2.4-GHz無線AP(802.11b)ap(config-if)#speed 1.02.05.5 11.0basic-1.0basic-2.0basic-5.5 basic-11.0 | range | throughput指定AP在2.4GHz模式802.11b下的傳輸速度。2.4-GHz無線AP(802.11g)ap(config-if)# speed 1.0 2.0 5.5 6.0 9.0 11.0 12.0 18.0 24.0 36.0 48.0 54.0basic-1.0 basic-2.0basic-5.5basic-6.0basic-9.0 basic-11.0 basic-12.0 basic-18.0 basic-24.0 basic-36.0 basic-48.0 basic-54.0|range|throughputofdm|default 指定AP在2.4GHz模式802.11g下的傳輸速度。5-GHz 無線設(shè)備（802.11a）ap(config-if)#speed 6.0 9.0 12.0 18.0 24.0 36.0 48.0 54.0 basic-6.0 basic-9.0 basic-12.0 basic-18.0 basic-24.0 basic-36.0 basic-48.0 basic-54.0 | range | throughput | default 指定AP在5GHz模式802.11a下的傳輸速度。參數(shù)說明：speed 1.0 2.0 5.5中可選參數(shù)的設(shè)置是指允許AP使用非基本設(shè)置，即AP只以這些速率發(fā)送單播包；speed basic-1.0 basic-2.0中可選參數(shù)的設(shè)置是指允許AP使用基本設(shè)置來發(fā)送所有單播和組播數(shù)據(jù)包。至少一個(gè)AP的速率必須被配置為基本設(shè)置。rang可選參數(shù)是指設(shè)置數(shù)據(jù)速率以獲得最佳范圍。throughput可選參數(shù)是指設(shè)置數(shù)據(jù)率以獲得最佳吞吐量。default可選參數(shù)是指將數(shù)據(jù)率設(shè)置為默認(rèn)。注意：IEEE802.11g無線功率在上升至100mW時(shí)，可以達(dá)到1M，2M，5.5M和11M的速度；對于6M，9M，12M，18M，24M，36M，48M和54Mbps數(shù)據(jù)速率，可以在802.11g最大無線功率為30mW時(shí)實(shí)現(xiàn)。舉例說明：設(shè)置AP無線接口的數(shù)據(jù)速率以獲得最佳吞吐量：ap(config-if)# speed throughput設(shè)置AP無線接口同時(shí)支持基本速率和非基本速率的設(shè)置：ap(config-if)# speed basic-1.0 2.0 5.5 11.0（5）、設(shè)置無線信道步驟配置命令解釋1ap(config-if)# channel number | frequency | least-congested 設(shè)置AP無線接口信道及參數(shù)參數(shù)說明：number參數(shù)是指信道編號，除了不同的IEEE802.11系列不同標(biāo)準(zhǔn)的信道有所差異外，不同的管制域所允許的信道也有所不同。frequency參數(shù)是指無線信道的中心頻率，有效的頻率取決于每個(gè)管制域中所允許的信道。least-congested參數(shù)是指啟用或禁用掃描閑置信道，并使用該信道與客戶端進(jìn)行無線通信。如下列表中所示2.4-GHz Radios (包括802.11b和802.11g)信道和中心頻率：如下列表中所示5-GHz Radioswy信道和中心頻率：注意：這個(gè)命令不能夠在5GHz頻段下使用DFS（動(dòng)態(tài)頻率選擇），只有生產(chǎn)并使用于為歐洲和新加坡等國家的5GHz頻段的設(shè)備才可以配置。另外，除了美國等國家在室內(nèi)和室外對52-64信道的需求外，其他所有國家的5GHz頻段僅限用于室內(nèi)使用。舉例說明：設(shè)置AP的channel為8，中心頻率為2447：ap(config-if)# channel 2447設(shè)置AP自動(dòng)掃描閑置channel：ap(config-if)# channel least-congested設(shè)置AP信道為默認(rèn)配置：ap(config-if)# no channel（6）、啟用802.11擴(kuò)展 該功能可以使AP支持一些高級特性，如無線漫游、負(fù)載平衡、客戶端功率限制、高級安全機(jī)制等。我們可以使用如下命令開啟該功能：步驟配置命令解釋1ap(config)#interface dot11radio interface-number進(jìn)入無線接口的配置模式2ap(config-if)#dot11 extension aironet設(shè)置AP無線接口信道7、檢查無線設(shè)備狀態(tài)常用命令如下表所示：配置命令解釋ap#show interface dot11radio interface-number顯示無線接口配置和統(tǒng)計(jì)信息ap#show interface do