Cisco+AP配置手冊

Cisco AP 常用配置1Cisco AP的配置方法主要有控制臺端口登錄、遠程登錄（如Telnet/SSH等）、Web瀏覽器等，后兩種方式均需要獲取或設置一個IP方可登錄。一般情況下，AP設置IP地址的方法有按默認方式獲取，配置DHCP方式獲取，使用IPSU（IP Setup Utility），使用控制臺端口等。實際上對Cisco AP來講，配置的最簡單的方法就是使用Web瀏覽器方式即GUI方式。Cisco AP有兩種基本GUI界面，一種是支持IOS GUI，如Arionet 1100系列；一種是VxWorks GUI，如Arionet 350的AP和網橋；而Arionet 1200系列可以支持這兩種GUI界面。如下圖Cisco Aironet 1100系列AP GUI配置界面：除了GUI和遠程登錄方式外，CLI（命令行）也是Cisco AP經常使用的配置方式。GUI的配置方法比較簡單，因篇幅所限，不再作介紹。下面我們在CLI（命令行）模式下對Cisco AP進行配置。 Cisco AP的IOS的CLI（命令行）的配置模式有：用戶模式、特權模式、全局模式、接口模式、線路模式等等，它的命令提示符、基本配置命令與基于Cisco IOS系統(tǒng)的路由器和交換機CLI的模式也基本相同，如果您對各種模式還不熟悉，請您參照路由器和交換機的基本模式配置章節(jié)。1、配置主機名 步驟配置命令解釋1ap#configure terminal進入全局配置模式2ap(config)#hostname name配置主機名3ap(config)#end返回到特權EXEC模式4ap#show running-config查看配置信息5ap#copy running-config starup-config保存配置信息注意：hostname name命令中的name名稱必須符合ARPANET主機名的規(guī)則，最多為63個字符，并且必須以一個字母開頭，結尾必須是一個字母或數字，中間只能是字母、數字或連接符。2、配置IP地址為了實現(xiàn)對設備的遠程管理，我們通常需要對設備配置管理地址，對于AP來說，我們可以通過配置AP的BVI地址來實現(xiàn)。BVI即網橋虛擬接口，它是由AP自動創(chuàng)建的，當AP連接到有線網絡時，AP使用BVI將所有接口都聚合到一個IP地址下，然后通過AP的以太網口和無線端口并使用該BVI的地址對AP進行管理。步驟配置命令解釋1ap#configure terminal進入全局配置模式2ap(config)#interface bvi1配置BVI接口3ap(config-if)#ip address address mask submask配置BVI接口的地址和子網掩碼4ap(config-if)#end或者Ctrl+Z返回到特權EXEC模式5ap#show running-config查看配置信息6ap#copy running-config starup-config保存配置信息3、配置網絡映射步驟配置命令解釋1ap#configure terminal進入全局配置模式2ap(config)# dot11 network-map collect-interval 啟用網絡映射3ap(config-if)#end 或者Ctrl+Z退出配置模式4ap#show dot11 network-map查看無線網絡映射信息5ap#show dot11 adjacent-ap查看與本AP相鄰的AP信息。6ap#copy running-config starup-config保存配置信息如上表命令中，第二步dot11 network-map collect-interval命令參數collect-interval為指定IAPP請求報文的時間（1-60秒），默認為5秒。Network Map即網絡映射主要用于顯示無線網絡中所有設備的信息，當該功能被啟用時，AP每隔一定時間間隔都會廣播一個IAPP（接入點間協(xié)議GenIfo Request 報文，該報文從第2層域中的所有Cisco AP處收集信息。接收到GenIfo Request 報文后，AP向請求方發(fā)送IAPP GenIfo Response報文，以建立一個新的網絡映射。4、顯示關聯(lián)信息步驟配置命令解釋1ap#show dot11 associationsclient | repeater | statistics | H.H.H | bss-only | all-client顯示無線關聯(lián)表或者無線關聯(lián)統(tǒng)計信息，或有選擇地顯示所有轉發(fā)器、所有客戶端、一個特定的客戶端或基本服務客戶端的關聯(lián)信息。如上表第一步show dot11 associations client | repeater | statistics | H.H.H | bss-only | all-client命令，參數說明如下：client-顯示關聯(lián)到AP的所有客戶端設備。repeater-顯示關聯(lián)到AP的所有轉發(fā)器設備。statistics-顯示無線接口的AP關聯(lián)統(tǒng)計信息。H.H.H（mac-address）-顯示具有指定mac地址的客戶端設備的詳細信息。bss-only-顯示直接關聯(lián)到AP的基本服務客戶集客戶端。all-client-顯示關聯(lián)到AP的所有客戶端的狀態(tài)。舉例說明：顯示無線關聯(lián)表:AP# show dot11 associations顯示與AP關聯(lián)到所有客戶端設備：AP# show dot11 associations client顯示AP的統(tǒng)計信息：AP# show dot11 associations statistics另外，我們可以使用以下命令清除相關信息：步驟配置命令解釋1clear dot11 client mac-address解除一個具有指定MAC地址的無線客戶端與AP的關聯(lián)（該客戶端直接關聯(lián)到AP，而不是轉發(fā)器）。2clear dot11 statisticsinterface | mac-address清除一個特定的無線接口或一個具有指定MAC地址的客戶端的統(tǒng)計信息。舉例說明：清除接口radio0的統(tǒng)計信息ap# clear dot11 statistics dot11radio 0清除MAC地址為0040.9631.81cf客戶端的統(tǒng)計信息。ap# clear dot11 statistics 0040.9631.81cf5、配置以太網接口Cisco AP以太網接口的配置方式與交換機和路由器基本一樣，如下命令格式：步驟配置命令解釋1ap#configure terminal進入全局配置模式2ap(config)#interface type-number進入某類型接口的配置模式在該接口模式下，可以配置它的全雙工模式、端口速率、開啟/關閉端口等，當然也可以配置它的IP地址（不推薦）。例如：ap#configure terminalap(config)#interface fastethernet 0ap(config-if)#speed 100ap(config-if)#duplex fullap(config-if)#no shutdownap(config-if)#end配置完以上信息后，我們可以使用以下show命令顯示接口的信息：ap#show interfacesap#show ip interface briefap#show running-config6、配置無線接口主要配置AP接口的SSID、工作模式（角色）、發(fā)射功率、速度、信道及擴展性能及其他設置等。（1）、設置SSID步驟配置命令解釋1ap#configure terminal進入全局配置模式2ap(config)#interface dot11radio interface-number進入無線接口的配置模式,默認的dot11radio號為03ap(config-if)#ssid ssid-string創(chuàng)建一個SSID，并進入新SSID的配置模式4ap(config-if-ssid)#authentication open為該SSID設置認證類型為開放式認證即允許任何設備進行認證并與AP通信上表中ssid ssid-string命令 ssid-string命令參數最多可以包括32個字母和數字，對大小寫敏感，并且不能包含空格。另外，除了上表中的開放式認證方式外，還經常使用如下認證方式：步驟配置命令解釋1ap(config-if-ssid)#authentication sharedmac-address list-nameeap list-name為該SSID設置可指定MAC地址和EAP列表的預共享密鑰的認證方式2ap(config-if-ssid)#authenticationnetwork-eap list-namemac-address list-name為該SSID設置可指定MAC地址列表的network-eap認證方式如下例所示：ap#configure terminalap(config)#interface dot11radio 0ap(config-if)#ssid cxj_v122ap(config-if-ssid)#authentication open（2）設置工作模式工作模式也即工作角色，主要是指AP工作在中繼/轉發(fā)模式或者是根模式。在中繼/轉發(fā)模式下，AP無需與有線LAN進行連接，但它必須與一個連接有LAN的AP進行關聯(lián)。而在根模式下，AP連接到有線LAN。步驟配置命令解釋1ap#configure terminal進入全局配置模式2ap(config)#interface dot11radio interface-number進入無線接口的配置模式,默認的dot11radio號為03ap(config-if)# station-rolerepeater | root fallback shutdown | repeater配置AP工作在轉發(fā)器模式或者根模式上表中station-role repeater | root fallback shutdown | repeater命令，參數說明如下：repeater-指定AP為轉發(fā)/中繼模式root-指定AP為根模式，參數fallback shutdown指定了當主ethernet口停用時關閉AP；而fallbackrepeater指定了AP當在主ethernet 口停用時工作在repeater模式下。（3）、設置發(fā)射功率客戶端功率設置：配置客戶端發(fā)射功率，客戶端將以該設置的功率與AP進行802.11無線通信，當客戶端設備進行關聯(lián)時，AP將功率電平的設置發(fā)送給它。2.4-GHz無線設備(802.11b)ap(config-if)#power client 1 | 5 | 20 | 30 | 50 | 100 | maximum指定一個客戶端的特定功率電平（以mW），最大功率的設置因各國管制不同而不同2.4-GHz無線設備(802.11g-cck)ap(config-if)#power client cck 1 | 5 | 10 | 20 | 30 | 50 | 100 | maximum指定一個客戶端的特定功率電平（以mW），最大功率的設置因各國管制不同而不同5-GHz 無線設備（802.11a）ap(config-if)#power client 5 | 10 | 20 | 40 | maximum指定一個客戶端的特定功率電平（以mW），最大功率的設置因各國管制不同而不同本地AP功率設置：本地AP發(fā)射功率的設置可以使用power local命令來實現(xiàn)。如下所示：2.4-GHz無線設備(802.11b)ap(config-if)#power local 1 | 5 | 20 | 30 | 50 | 100 | maximum指定本地AP的特定功率電平（以mW），最大功率的設置因各國管制不同而不同2.4-GHz無線設備(CCK)ap(config-if)#power local cck 1 | 5 | 10 | 20 | 30 | 50 | 100 | maximum指定本地AP的特定功率電平（以mW），最大功率的設置因各國管制不同而不同2.4-GHz無線設備(OFDM)ap(config-if)#power local ofdm 1 | 5 | 10 | 20 | 30 | maximum指定本地AP的特定功率電平（以mW），最大功率的設置因各國管制不同而不同5-GHz 無線設備（802.11a）power local 5 | 10 | 20 | 40 | maximum指定本地AP的特定功率電平（以mW），最大功率的設置因各國管制不同而不同注意：在2.4-GHz頻段下，既可以設置OFDM（正交頻分多路復用）功率等級也可以使用CCK功率等級，CCK（補充編碼鍵控）模式下可以由IEEE802.11b和IEEE802.11g設備來支持，而OFDM模式下可以由IEEE802.11a和IEEE802.11g設備來支持。舉例說明：配置指定客戶端發(fā)射功率為20mW：ap(config-if)# power client 20配置指定本地AP發(fā)射功率為20mW：ap(config-if)# power local 20（4）、設置傳輸速度2.4-GHz無線AP(802.11b)ap(config-if)#speed 1.02.05.5 11.0basic-1.0basic-2.0basic-5.5 basic-11.0 | range | throughput指定AP在2.4GHz模式802.11b下的傳輸速度。2.4-GHz無線AP(802.11g)ap(config-if)# speed 1.0 2.0 5.5 6.0 9.0 11.0 12.0 18.0 24.0 36.0 48.0 54.0basic-1.0 basic-2.0basic-5.5basic-6.0basic-9.0 basic-11.0 basic-12.0 basic-18.0 basic-24.0 basic-36.0 basic-48.0 basic-54.0|range|throughputofdm|default 指定AP在2.4GHz模式802.11g下的傳輸速度。5-GHz 無線設備（802.11a）ap(config-if)#speed 6.0 9.0 12.0 18.0 24.0 36.0 48.0 54.0 basic-6.0 basic-9.0 basic-12.0 basic-18.0 basic-24.0 basic-36.0 basic-48.0 basic-54.0 | range | throughput | default 指定AP在5GHz模式802.11a下的傳輸速度。參數說明：speed 1.0 2.0 5.5中可選參數的設置是指允許AP使用非基本設置，即AP只以這些速率發(fā)送單播包；speed basic-1.0 basic-2.0中可選參數的設置是指允許AP使用基本設置來發(fā)送所有單播和組播數據包。至少一個AP的速率必須被配置為基本設置。rang可選參數是指設置數據速率以獲得最佳范圍。throughput可選參數是指設置數據率以獲得最佳吞吐量。default可選參數是指將數據率設置為默認。注意：IEEE802.11g無線功率在上升至100mW時，可以達到1M，2M，5.5M和11M的速度；對于6M，9M，12M，18M，24M，36M，48M和54Mbps數據速率，可以在802.11g最大無線功率為30mW時實現(xiàn)。舉例說明：設置AP無線接口的數據速率以獲得最佳吞吐量：ap(config-if)# speed throughput設置AP無線接口同時支持基本速率和非基本速率的設置：ap(config-if)# speed basic-1.0 2.0 5.5 11.0（5）、設置無線信道步驟配置命令解釋1ap(config-if)# channel number | frequency | least-congested 設置AP無線接口信道及參數參數說明：number參數是指信道編號，除了不同的IEEE802.11系列不同標準的信道有所差異外，不同的管制域所允許的信道也有所不同。frequency參數是指無線信道的中心頻率，有效的頻率取決于每個管制域中所允許的信道。least-congested參數是指啟用或禁用掃描閑置信道，并使用該信道與客戶端進行無線通信。如下列表中所示2.4-GHz Radios (包括802.11b和802.11g)信道和中心頻率：如下列表中所示5-GHz Radioswy信道和中心頻率：注意：這個命令不能夠在5GHz頻段下使用DFS（動態(tài)頻率選擇），只有生產并使用于為歐洲和新加坡等國家的5GHz頻段的設備才可以配置。另外，除了美國等國家在室內和室外對52-64信道的需求外，其他所有國家的5GHz頻段僅限用于室內使用。舉例說明：設置AP的channel為8，中心頻率為2447：ap(config-if)# channel 2447設置AP自動掃描閑置channel：ap(config-if)# channel least-congested設置AP信道為默認配置：ap(config-if)# no channel（6）、啟用802.11擴展該功能可以使AP支持一些高級特性，如無線漫游、負載平衡、客戶端功率限制、高級安全機制等。我們可以使用如下命令開啟該功能：步驟配置命令解釋1ap(config)#interfacedot11radio interface-number進入無線接口的配置模式2ap(config-if)#dot11 extension aironet設置AP無線接口信道7、檢查無線設備狀態(tài)常用命令如下表所示：配置命令解釋ap#show interface dot11radio interface