Cisco AP 經常使用配置總結

Cisco AP的配置方法主要有控制檯端口登陸、遠程登陸（如Telnet/SSH等）、Web瀏覽器等，後兩種方式均須要獲取或設置一個IP方可登陸。通常狀況下，AP設置IP地址的方法有按默認方式獲取，配置DHCP方式獲取，使用IPSU（IP Setup Utility），使用控制檯端口等。

實際上對Cisco AP來說，配置的最簡單的方法就是使用Web瀏覽器方式即GUI方式。Cisco AP有兩種基本GUI界面，一種是支持IOS GUI，如Arionet 1100系列；一種是VxWorks GUI，如Arionet 350的AP和網橋；而Arionet 1200系列能夠支持這兩種GUI界面。

以下圖Cisco Aironet 1100系列AP GUI配置界面：

除了GUI和遠程登陸方式外，CLI（命令行）也是Cisco AP常用的配置方式。GUI的配置方法比較簡單，因篇幅所限，再也不做介紹。下面咱們在CLI（命令行）模式下對Cisco AP進行配置。

     Cisco AP的IOS的CLI（命令行）的配置模式有：用戶模式、特權模式、全局模式、接口模式、線路模式等等，它的命令提示符、基本配置命令與基於Cisco IOS系統的路由器和交換機CLI的模式也基本相同，若是您對各類模式還不熟悉，請您參照路由器和交換機的基本模式配置章節。

1 、配置主機名

  

步驟	配置命令	解釋
1	ap#configure terminal	進入全局配置模式
2	ap(config)#hostname name	配置主機名
3	ap(config)#end	返回到特權EXEC模式
4	ap#show running-config	查看配置信息
5	ap#copy running-config starup-config	保存配置信息

 

注意：hostname name命令中的name名稱必須符合ARPANET主機名的規則，最多爲63個字符，而且必須以一個字母開頭，結尾必須是一個字母或數字，中間只能是字母、數字或鏈接符。

2 、配置IP地址

爲了實現對設備的遠程管理，咱們一般須要對設備配置管理地址，對於AP來講，咱們能夠經過配置AP的BVI地址來實現。

BVI即網橋虛擬接口，它是由AP自動建立的，當AP鏈接到有線網絡時，AP使用BVI將全部接口都聚合到一個IP地址下，而後經過AP的以太網口和無線端口並使用該BVI的地址對AP進行管理。

 

步驟	配置命令	解釋
1	ap#configure terminal	進入全局配置模式
2	ap(config)#interface bvi1	配置BVI接口
3	ap(config-if)#ip address address mask submask	配置BVI接口的地址和子網掩碼
4	ap(config-if)#end  或者Ctrl+Z	返回到特權EXEC模式
5	ap#show running-config	查看配置信息
6	ap#copy running-config starup-config	保存配置信息

3 、配置網絡映射

步驟	配置命令	解釋
1	ap#configure terminal	進入全局配置模式
2	ap(config)# dot11 network-map [collect-interval]	啓用網絡映射
3	ap(config-if)#end 或者Ctrl+Z	退出配置模式
4	ap#show dot11 network-map	查看無線網絡映射信息
5	ap#show dot11 adjacent-ap	查看與本AP相鄰的AP信息。
6	ap#copy running-config starup-config	保存配置信息

 

如上表命令中，第二步dot11 network-map [collect-interval]命令參數[collect-interval]爲指定IAPP請求報文的時間（1-60秒），默認爲5秒。

Network Map即網絡映射主要用於顯示無線網絡中全部設備的信息，當該功能被啓用時，AP每隔必定時間間隔都會廣播一個IAPP（接入點間協議GenIfo Request 報文，該報文從第2層域中的全部Cisco AP處收集信息。接收到GenIfo Request 報文後，AP向請求方發送IAPP GenIfo Response報文，以創建一個新的網絡映射。

4 、顯示關聯信息

 

步驟	配置命令	解釋
1	ap#show dot11 associations [client | repeater | statistics | H.H.H | bss-only | all-client]	顯示無線關聯表或者無線關聯統計信息，或有選擇地顯示全部轉發器、全部客戶端、一個特定的客戶端或基本服務客戶端的關聯信息。

 

如上表第一步show dot11 associations [client | repeater | statistics | H.H.H | bss-only | all-client]命令，參數說明以下：

[client]-顯示關聯到AP的全部客戶端設備。

[repeater]-顯示關聯到AP的全部轉發器設備。

[statistics]-顯示無線接口的AP關聯統計信息。

[H.H.H]（mac-address）-顯示具備指定mac地址的客戶端設備的詳細信息。

[bss-only]-顯示直接關聯到AP的基本服務客戶集客戶端。

[all-client]-顯示關聯到AP的全部客戶端的狀態。

 

舉例說明：

顯示無線關聯表:

AP# show dot11 associations

顯示與AP關聯到全部客戶端設備：

AP# show dot11 associations client

顯示AP的統計信息：

AP# show dot11 associations statistics

 

另外，咱們可使用如下命令清除相關信息：

 

步驟	配置命令	解釋
1	clear dot11 client {mac-address}	解除一個具備指定MAC地址的無線客戶端與AP的關聯（該客戶端直接關聯到AP，而不是轉發器）。
2	clear dot11 statistics{interface | mac-address}	清除一個特定的無線接口或一個具備指定MAC地址的客戶端的統計信息。

 

舉例說明：

清除接口radio0的統計信息

ap# clear dot11 statistics dot11radio 0

清除MAC地址爲0040.9631.81cf客戶端的統計信息。

ap# clear dot11 statistics 0040.9631.81cf

 

5、配置以太網接口

Cisco AP 以太網接口的配置方式與交換機和路由器基本同樣，以下命令格式：

 

步驟	配置命令	解釋
1	ap#configure terminal	進入全局配置模式
2	ap(config)#interface type-number	進入某類型接口的配置模式

 

在該接口模式下，能夠配置它的全雙工模式、端口速率、開啓/關閉端口等，固然也能夠配置它的IP地址（不推薦）。例如：

ap#configure terminal

ap(config)#interface fastethernet 0

ap(config-if)#speed 100

ap(config-if)#duplex full

ap(config-if)#no shutdown

ap(config-if)#end

配置完以上信息後，咱們可使用如下show命令顯示接口的信息：

ap#show interfaces

ap#show ip interface brief

ap#show running-config

 

6、配置無線接口

主要配置AP接口的SSID、工做模式（角色）、發射功率、速度、信道及擴展性能及其餘設置等。

（1）、設置SSID

步驟	配置命令	解釋
1	ap#configure terminal	進入全局配置模式
2	ap(config)#interface dot11radio interface-number	進入無線接口的配置模式,默認的dot11radio號爲0
3	ap(config-if)#ssid ssid-string	建立一個SSID，並進入新SSID的配置模式
4	ap(config-if-ssid)#authentication open	爲該SSID設置認證類型爲開放式認證即容許任何設備進行認證並與AP通訊

 

上表中ssid ssid-string命令 ssid-string命令參數最多能夠包括32個字母和數字，對大小寫敏感，而且不能包含空格。

另外，除了上表中的開放式認證方式外，還常用以下認證方式：

 

步驟	配置命令	解釋
1	ap(config-if-ssid)#authentication shared [mac-address list-name] [eap list-name]	爲該SSID設置可指定MAC地址和EAP列表的預共享密鑰的認證方式
2	ap(config-if-ssid)#authentication network-eap list-name [mac-address list-name]	爲該SSID設置可指定MAC地址列表的network-eap認證方式

 

 

以下例所示：

ap#configure terminal

ap(config)#interface dot11radio 0

ap(config-if)#ssid cxj_v122

ap(config-if-ssid)#authentication open

 

（2）設置工做模式

工做模式也即工做角色，主要是指AP工做在中繼/轉發模式或者是根模式。在中繼/轉發模式下，AP無需與有線LAN進行鏈接，但它必須與一個鏈接有LAN的AP進行關聯。而在根模式下，AP鏈接到有線LAN。

 

步驟	配置命令	解釋
1	ap#configure terminal	進入全局配置模式
2	ap(config)#interface dot11radio interface-number	進入無線接口的配置模式,默認的dot11radio號爲0
3	ap(config-if)# station-role {repeater | root [fallback {shutdown | repeater]}}	配置AP工做在轉發器模式或者根模式

 

上表中station-role {repeater | root [fallback {shutdown | repeater]}}命令，參數說明以下：

repeater- 指定AP爲轉發/中繼模式

root- 指定AP爲根模式，參數fallback shutdown指定了當主ethernet口停用時關閉AP；而fallback  repeater指定了AP當在主ethernet 口停用時工做在repeater模式下。

 

（3）、設置發射功率

 

客戶端功率設置：

配置客戶端發射功率，客戶端將以該設置的功率與AP進行802.11無線通訊，當客戶端設備進行關聯時，AP將功率電平的設置發送給它。

 

2.4-GHz 無線設備 (802.11b)	ap(config-if)#power client {1 | 5 | 20 | 30 | 50 | 100 | maximum}	指定一個客戶端的特定功率電平（以mW），最大功率的設置因各國管制不一樣而不一樣
2.4-GHz 無線設備 ( 802.11g -cck)	ap(config-if)#power client cck {1 | 5 | 10 | 20 | 30 | 50 | 100 | maximum}	指定一個客戶端的特定功率電平（以mW），最大功率的設置因各國管制不一樣而不一樣
5-GHz 無線設備 （ 802.11a ）	ap(config-if)#power client {5 | 10 | 20 | 40 | maximum}	指定一個客戶端的特定功率電平（以mW），最大功率的設置因各國管制不一樣而不一樣

 

本地AP功率設置：

本地AP發射功率的設置可使用power local命令來實現。以下所示：

 

2.4-GHz 無線設備 (802.11b)	ap(config-if)#power local {1 | 5 | 20 | 30 | 50 | 100 | maximum}	指定本地AP的特定功率電平（以mW），最大功率的設置因各國管制不一樣而不一樣
2.4-GHz 無線設備 (CCK)	ap(config-if)#power local cck {1 | 5 | 10 | 20 | 30 | 50 | 100 | maximum}	指定本地AP的特定功率電平（以mW），最大功率的設置因各國管制不一樣而不一樣
2.4-GHz 無線設備 (OFDM)	ap(config-if)#power local ofdm {1 | 5 | 10 | 20 | 30 | maximum}	指定本地AP的特定功率電平（以mW），最大功率的設置因各國管制不一樣而不一樣
5-GHz 無線設備 （ 802.11a ）	power local {5 | 10 | 20 | 40 | maximum}	指定本地AP的特定功率電平（以mW），最大功率的設置因各國管制不一樣而不一樣

 

注意：在2.4-GHz頻段下，既能夠設置OFDM（正交頻分多路複用）功率等級也可使用CCK功率等級，CCK（補充編碼鍵控）模式下能夠由IEEE802.11b和IEEE 802.11g 設備來支持，而OFDM模式下能夠由IEEE 802.11a 和IEEE 802.11g 設備來支持。

 

舉例說明：

配置指定客戶端發射功率爲20mW：

ap(config-if)# power client 20

配置指定本地AP發射功率爲20mW：

ap(config-if)# power local 20

 

（4）、設置傳輸速度

 

2.4-GHz 無線AP (802.11b)	ap(config-if)# speed {1.0][2.0][5.5] [11.0][basic-1.0][basic-2.0][basic-5.5] [basic-11.0] | range | throughput}	指定AP在2.4GHz模式802.11b下的傳輸速度。
2.4-GHz 無線AP ( 802.11g )	ap(config-if)# speed {[1.0] [2.0] [5.5] [6.0] [9.0] [11.0 ] [12.0] [18.0] [24.0] [36.0] [48.0] [54.0][basic-1.0] [basic-2.0][basic-5.5][basic-6.0][basic-9.0] [basic-11.0 ] [basic-12.0] [basic-18.0] [basic-24.0] [basic-36.0] [basic-48.0] [basic-54.0]|range|throughput[ofdm]|default }	指定AP在2.4GHz模式 802.11g 下的傳輸速度。
5-GHz 無線設備 （ 802.11a ）	ap(config-if)# speed { [6.0] [9.0] [12.0] [18.0 ] [24.0] [36.0] [48.0] [54.0 ] [basic-6.0] [basic-9.0] [basic-12.0] [basic-18.0] [basic-24.0] [basic-36.0] [basic-48.0] [basic-54.0] | range | throughput | default }	指定AP在5GHz模式 802.11a 下的傳輸速度。

 

參數說明：

speed {[1.0] [2.0] [5.5]…中可選參數的設置是指容許AP使用非基本設置，即AP只以這些速率發送單播包；

speed [basic-1.0] [basic-2.0]…中可選參數的設置是指容許AP使用基本設置來發送全部單播和組播數據包。至少一個AP的速率必須被配置爲基本設置。

[rang]可選參數是指設置數據速率以得到最佳範圍。

[throughput]可選參數是指設置數據率以得到最佳吞吐量。

[default]可選參數是指將數據率設置爲默認。

注意：

IEEE 802.11g 無線功率在上升至100mW時，能夠達到 1M ， 2M ， 5.5M 和 11M 的速度；對於 6M ， 9M ， 12M ， 18M ， 24M ， 36M ， 48M 和54Mbps數據速率，能夠在 802.11g 最大無線功率爲30mW時實現。

舉例說明：

設置AP無線接口的數據速率以得到最佳吞吐量：

ap(config-if)# speed throughput

設置AP無線接口同時支持基本速率和非基本速率的設置：

ap(config-if)# speed basic-1.0 2.0 5.5 11.0

 

（5）、設置無線信道

 

步驟	配置命令	解釋
1	ap(config-if)# channel {number | frequency | least-congested}	設置AP無線接口信道及參數

 

參數說明：

number 參數是指信道編號，除了不一樣的IEEE802.11系列不一樣標準的信道有所差別外，不一樣的管制域所容許的信道也有所不一樣。

frequency 參數是指無線信道的中心頻率，有效的頻率取決於每一個管制域中所容許的信道。

least-congested 參數是指啓用或禁用掃描閒置信道，並使用該信道與客戶端進行無線通訊。

 

以下列表中所示2.4-GHz Radios (包括802.11b和 802.11g )信道和中心頻率：

以下列表中所示5-GHz Radioswy信道和中心頻率：

 

注意：這個命令不可以在5GHz頻段下使用DFS（動態頻率選擇），只有生產並使用於爲歐洲和新加坡等國家的5GHz頻段的設備才能夠配置。另外，除了美國等國家在室內和室外對52-64信道的需求外，其餘全部國家的5GHz頻段僅限用於室內使用。

 

舉例說明：

設置AP的channel爲8，中心頻率爲2447：

ap(config-if)# channel 2447

設置AP自動掃描閒置channel：

ap(config-if)# channel least-congested

設置AP信道爲默認配置：

ap(config-if)# no channel

 

（6）、啓用802.11擴展

 

  該功能可使AP支持一些高級特性，如無線漫遊、負載平衡、客戶端功率限制、高級安全機制等。咱們可使用以下命令開啓該功能：

 

步驟	配置命令	解釋
1	ap(config)#interface  dot11radio interface-number	進入無線接口的配置模式
2	ap(config-if)#dot11 extension aironet	設置AP無線接口信道

 

7 、檢查無線設備狀態

經常使用命令以下表所示：

 

配置命令	解釋
ap#show interface dot11radio interface-number	顯示無線接口配置和統計信息
ap#show interface dot11radio summary	顯示無線接口彙總統計信息
ap#debug dot11 events	對全部無線事件進行調試分析
ap#debug dot11 packets	對無線數據包進行調試分析
ap#debug dot11 syslog	調試並分析無線的系統日誌
ap#no debug dot11 events	中止對無線事件進行調試
Ap#undebug all	中止全部的調試過程

8 、其餘基本設置

AP 的IOS配置命令格式和語義跟路由器、交換機IOS基本類同，本章節不做闡解，如下爲各配置示例，您能夠參閱Cisco命令手冊來理解。

 

Telnet 服務的配置示例：

ap(config)#line vty 0 4

ap(config-line)#login

ap(config-line)#password Cisco_Aironet

ap#end

 

CDP 服務的配置示例：

ap(config)#no cdp run

ap(config)#interface fastethernet 0

ap(config-if)#cdp enable

ap(config-if)#end

ap#show cdp

 

DNS 服務的配置示例：

ap(config)#ip domain-name [url]www.eskystar.com[/url]

ap(config)#no ip domain-lookup

 

HTTP 服務的配置示例：

ap(config)#ip http authentication local

ap(config)#ip http port 8080

ap(config)#access-list 10 permit host 192.168.0.11

ap(config)#ip http access-class 1

ap(config)#ip http help-path file:///c:\wireless\help

ap(config)#end

 

以上是Cisco aironet AP的基本配置，另外，還有許多更詳細更高級的配置，您能夠參閱Cisco Aironet 產品的命令手冊，本文就再也不累述了。