Cisco AP 常用配置总结

Cisco AP 常用配置总结Cisco AP的配置方法主要有控制台端口登录、远程登录（如Telnet/SSH等）、Web浏览器等，后两种方式均需要获取或设置一个IP方可登录。

一般情况下，AP设置IP地址的方法有按默认方式获取，配置DHCP方式获取，使用IPSU（IP Setup Utility），使用控制台端口等。

实际上对Cisco AP来讲，配置的最简单的方法就是使用Web浏览器方式即GUI方式。

Cisco AP有两种基本GUI界面，一种是支持IOS GUI，如Arionet 1100系列；一种是VxWorks GUI，如Arionet 350的AP和网桥；而Arionet 1200系列可以支持这两种GUI界面。

如下图Cisco Aironet 1100系列AP GUI配置界面：除了GUI和远程登录方式外，CLI（命令行）也是Cisco AP经常使用的配置方式。

GUI的配置方法比较简单，因篇幅所限，不再作介绍。

下面我们在CLI（命令行）模式下对Cisco AP进行配置。

Cisco AP的IOS的CLI（命令行）的配置模式有：用户模式、特权模式、全局模式、接口模式、线路模式等等，它的命令提示符、基本配置命令与基于Cisco IOS系统的路由器和交换机CLI的模式也基本相同，如果您对各种模式还不熟悉，请您参照路由器和交换机的基本模式配置章节。

1、配置主机名注意：hostname name命令中的name名称必须符合ARPANET主机名的规则，最多为63个字符，并且必须以一个字母开头，结尾必须是一个字母或数字，中间只能是字母、数字或连接符。

2、配置IP地址为了实现对设备的远程管理，我们通常需要对设备配置管理地址，对于AP来说，我们可以通过配置AP的BVI地址来实现。

BVI即网桥虚拟接口，它是由AP自动创建的，当AP连接到有线网络时，AP使用BVI将所有接口都聚合到一个IP地址下，然后通过AP的以太网口和无线端口并使用该BVI的地址对AP进行管理。

3、配置网络映射如上表命令中，第二步dot11 network-map [collect-interval]命令参数[collect-interval]为指定IAPP请求报文的时间（1-60秒），默认为5秒。

Network Map即网络映射主要用于显示无线网络中所有设备的信息，当该功能被启用时，AP每隔一定时间间隔都会广播一个IAPP（接入点间协议GenIfo Request 报文，该报文从第2层域中的所有Cisco AP处收集信息。

接收到GenIfo Request 报文后，AP向请求方发送IAPP GenIfo Response报文，以建立一个新的网络映射。

4、显示关联信息如上表第一步show dot11 associations [client | repeater | statistics | H.H.H | bss-only | all-client]命令，参数说明如下：[client]-显示关联到AP的所有客户端设备。

[repeater]-显示关联到AP的所有转发器设备。

[statistics]-显示无线接口的AP关联统计信息。

[H.H.H]（mac-address）-显示具有指定mac地址的客户端设备的详细信息。

[bss-only]-显示直接关联到AP的基本服务客户集客户端。

[all-client]-显示关联到AP的所有客户端的状态。

举例说明：显示无线关联表:AP# show dot11 associations显示与AP关联到所有客户端设备：AP# show dot11 associations client显示AP的统计信息：AP# show dot11 associations statistics另外，我们可以使用以下命令清除相关信息：举例说明：清除接口radio0的统计信息ap# clear dot11 statistics dot11radio 0清除MAC地址为0040.9631.81cf客户端的统计信息。

ap# clear dot11 statistics 0040.9631.81cf5、配置以太网接口Cisco AP以太网接口的配置方式与交换机和路由器基本一样，如下命令格式：在该接口模式下，可以配置它的全双工模式、端口速率、开启/关闭端口等，当然也可以配置它的IP地址（不推荐）。

例如：ap#configure terminalap(config)#interface fastethernet 0ap(config-if)#speed 100ap(config-if)#duplex fullap(config-if)#no shutdownap(config-if)#end配置完以上信息后，我们可以使用以下show命令显示接口的信息：ap#show interfacesap#show ip interface briefap#show running-config6、配置无线接口主要配置AP接口的SSID、工作模式（角色）、发射功率、速度、信道及扩展性能及其他设置等。

（1）、设置SSID上表中ssid ssid-string命令 ssid-string命令参数最多可以包括32个字母和数字，对大小写敏感，并且不能包含空格。

另外，除了上表中的开放式认证方式外，还经常使用如下认证方式：如下例所示：ap#configure terminalap(config)#interface dot11radio 0ap(config-if)#ssid c xj_v122ap(config-if-ssid)#authentication open（2）设置工作模式工作模式也即工作角色，主要是指AP工作在中继/转发模式或者是根模式。

在中继/转发模式下，AP无需与有线LAN进行连接，但它必须与一个连接有LAN 的AP进行关联。

而在根模式下，AP连接到有线LAN。

上表中station-role {repeater | root [fallback {shutdown | repeater]}}命令，参数说明如下：repeater-指定AP为转发/中继模式root-指定AP为根模式，参数fallback shutdown指定了当主ethernet口停用时关闭AP；而fallback repeater指定了AP当在主ethernet 口停用时工作在repeater模式下。

（3）、设置发射功率客户端功率设置：配置客户端发射功率，客户端将以该设置的功率与AP进行802.11无线通信，当客户端设备进行关联时，AP将功率电平的设置发送给它。

本地AP功率设置：本地AP发射功率的设置可以使用power local命令来实现。

如下所示：注意：在2.4-GHz频段下，既可以设置OFDM（正交频分多路复用）功率等级也可以使用CCK功率等级，CCK（补充编码键控）模式下可以由IEEE802.11b 和IEEE802.11g设备来支持，而OFDM模式下可以由IEEE802.11a和IEEE802.11g 设备来支持。

举例说明：配置指定客户端发射功率为20mW：ap(config-if)# power client 20配置指定本地AP发射功率为20mW：ap(config-if)# power local 20（4）、设置传输速度参数说明：speed {[1.0] [2.0] [5.5]…中可选参数的设置是指允许AP使用非基本设置，即AP只以这些速率发送单播包；speed [basic-1.0] [basic-2.0]…中可选参数的设置是指允许AP使用基本设置来发送所有单播和组播数据包。

至少一个AP的速率必须被配置为基本设置。

[rang]可选参数是指设置数据速率以获得最佳范围。

[throughput]可选参数是指设置数据率以获得最佳吞吐量。

[default]可选参数是指将数据率设置为默认。

注意：IEEE802.11g无线功率在上升至100mW时，可以达到1M，2M，5.5M和11M 的速度；对于6M，9M，12M，18M，24M，36M，48M和54Mbps数据速率，可以在802.11g最大无线功率为30mW时实现。

举例说明：设置AP无线接口的数据速率以获得最佳吞吐量：ap(config-if)# speed throughput设置AP无线接口同时支持基本速率和非基本速率的设置：ap(config-if)# speed basic-1.0 2.0 5.5 11.0（5）、设置无线信道参数说明：number参数是指信道编号，除了不同的IEEE802.11系列不同标准的信道有所差异外，不同的管制域所允许的信道也有所不同。

frequency参数是指无线信道的中心频率，有效的频率取决于每个管制域中所允许的信道。

least-congested参数是指启用或禁用扫描闲置信道，并使用该信道与客户端进行无线通信。

如下列表中所示2.4-GHz Radios (包括802.11b和802.11g)信道和中心频率：如下列表中所示5-GHz Radioswy信道和中心频率：注意：这个命令不能够在5GHz频段下使用DFS（动态频率选择），只有生产并使用于为欧洲和新加坡等国家的5GHz频段的设备才可以配置。

另外，除了美国等国家在室内和室外对52-64信道的需求外，其他所有国家的5GHz频段仅限用于室内使用。

举例说明：设置AP的channel为8，中心频率为2447：ap(config-if)# channel 2447设置AP自动扫描闲置channel：ap(config-if)# channel least-congested设置AP信道为默认配置：ap(config-if)# no channel（6）、启用802.11扩展该功能可以使AP支持一些高级特性，如无线漫游、负载平衡、客户端功率限制、高级安全机制等。

我们可以使用如下命令开启该功能：7、检查无线设备状态常用命令如下表所示：8、其他基本设置AP的IOS配置命令格式和语义跟路由器、交换机IOS基本类同，本章节不作阐解，以下为各配置示例，您可以参阅Cisco命令手册来理解。

Telnet 服务的配置示例：ap(config)#line vty 0 4ap(config-line)#loginap(config-line)#password Cisco_Aironetap#endCDP服务的配置示例：ap(config)#no cdp runap(config)#interface fastethernet 0ap(config-if)#cdp enableap(config-if)#endap#show cdpDNS服务的配置示例：ap(config)#ip domain-name [url][/url]ap(config)#no ip domain-lookupHTTP服务的配置示例：ap(config)#ip http authentication localap(config)#ip http port 8080ap(config)#access-list 10 permit host 192.168.0.11ap(config)#ip http access-class 1ap(config)#ip http help-path file:///c:\wireless\helpap(config)#end以上是Cisco aironet AP的基本配置，另外，还有许多更详细更高级的配置，您可以参阅Cisco Aironet 产品的命令手册，本文就不再累述了。