密级:公开文档编号:JSEBO-01版本号:V1.0Cisco1242无线AP设置指南江苏异博科技发展有限公司编制:卞嵩南生效日期:2013-5-29审核:董秋批准:2013-5---------------------------------------------------------------------江苏异博科技发展有限公司对本文件资料享受著作权及其它专属权利,未经书面许可,不得将该等文件资料(其全部或任何部分)披露予任何第三方,或进行修改后使用。目录1.设置前期准备工作2.无线AP初始化设置步骤3.配置无线基站工作模式为接入点4.安全策略-设置无线基站WPA加密5.安全策略-客户端MAC过滤设置6.修改管理员口令Cisco1242无线AP设置指南注:此配置指南适用于CiscoAIR-AP1230A-A-K9、CiscoAIR-AP1242AG-C-K9、CiscoAIR-LAP1131AG-C-K9等常见Cisco无线AP,其他型号也可参考以下设置方法。一、设置前期准备工作1、本设置方法主要针对出厂时未经过初始化设置的Cisco类无线AP,如AP已经初始化,请跳过此节进行设置。2、将无线AP通过Console线连接到电脑端COM口,安装SecureCRT(在PC上执行点击:开始--程序--附件--通讯--超级终端,主要是初始化调试命令用)如下图所示:SecureCRT超级终端3、用console线(如图所示)RJ-45端连接AP“CONSOLE”端口,再将console线9针(母头)端连接PC主机串口;4、第一次使用SecureCRT软件需要新建一个连接,在左图弹出窗口中点击图示①新建会话,协议选择Serial并设置以下几个参数:②端口:COM1这里根据实际情况设置③波特率:9600④数据位:8,其他默认即可,设置好后选择新建的连接右键选择连接终端即可。打开软件后弹出此菜单参照以下设置5、将AP接入电源,SecureCRT软件会话界面将显示加载AP情况,如下图,查看图示①显示APmac码为:BaseethernetMACAddress:00:0b:fc:ff:b0:ca②位置软体信息为flash:/c1130-tk9w7-mx.hexload16.20040421,为胖AP;瘦AP为:c1240-rcvk9w8-tar.124-21a。连接电脑端连接AP端②③①④二、无线AP初始化设置步骤1、方法1:需要在终端会话框中执行如下命令(红色部分为输入字符):首先键入两下ENTER激活命令窗口apapen(登陆)Password:Cisco(Cisco为密码,区分大小写,此处输入时不显示字符)ap#showrun(查看AP运行状态,一般查看ap的BVI1以太网接口的IP地址会用到)ap#configuret(进入设置模式)ap(config)#interfaceBVI1(设置以太网接口BVI1)ap(config-if)#ipaddress192.168.0.200255.255.255.0(设置IP地址)ap(config-if)#noshut(退出设置模式前不关机)(激活端口)ap(config-if)#exiap(config)#ipdefault-gateway192.168.0.1(设置默认网关,可自行选择是否设置)ap(config-if)#end(退出设置模式)ap#*Mar105:12:50.034:%SYS-5-CONFIG_I:Configuredfromconsolebyconsoleap#wr(保存配置)Buildingconfiguration...[OK](保存成功提示)完成后即可用网线连接设置的IP地址进行SSID等设置。2、方法2:直接以此输入以下命令,可以一次性将AP的ssid设置好(红色部分为输入字符):①apapenPassword:ap#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.ap(config)#intbvi1ap(config-if)#ipadd192.168.0.200255.255.255.0ap(config-if)#ipdefault-gateway192.168.0.1ap(config)#dot11ssidplmaap(config-ssid)#guap(config-ssid)#auopap(config-ssid)#intdo0ap(config-if)#ssidplmaap(config-if)#noshutap(config-if)#dowrBuildingconfiguration...[OK]ap(config-if)#exitap(config)#方法1截图方法2截图3、Cisco无线AP只有经过初始化设置后,才可直接输入初始化时的IP地址进行WEB界面管理配置。三、配置无线基站工作模式为接入点1、用网线连接无线AP和配置电脑主机,修改本机IP使之在同一网段,打开IE浏览器,在地址栏输入无线APIP地址,然后输入默认用户名:cisco(小写),默认密码:密码:Cisco(C大写,其余小写)如下图所示。此处以:192.168.0.200为例进行配置说明。默认用户:cisco默认密码:Cisco2、在配置界面主菜单选择“EXPRESSSET-UP”项,可修改无线AP的WEB配置界面登陆IP地址,修改完成后按“Apply”确定,如图所示。如不需修改登陆IP地址,则直接跳至第3点。3、“Delete”可删除现有的AP主机的名称(未初始化过的AP无需进行此项操作),然后在“SSIDConfiguration”输入新的AP主机名称,钩选“BroadcastSSIDinBeacon”并按“Apply”确定。(“BroadcastSSID”可用于设定允许设备不指定SSID而访问接入点),如图所示。4、在SSIDMananger中,勾选Radio0-802.11G和Radio0-802.11A,点击APPLY。到此处在设备的网络连接中既可以搜索到刚才设置的名为plma的无线信号。四、安全策略-设置无线基站WPA加密1、在“SECURITY”→“EncryptionManager”,点选“WEPEncryption”项并选择“Mandatory”。AP的IP地址也是网页管理的IP地址IP、子网掩码及网关,需要根据内网实际情况设置填入SSID(无线网络名称)此处要勾选2、在“EncryptionManager”→“EncryptionKeys”中输入密码,选择40bit,按“Apply”即可。五、安全策略-客户端MAC过滤设置1、在“SERVICES”→“Filters”→“MACAddressFilters”中新建MAC过滤规则,“FilterIndex”选择700-799之间的数字,在“AddMACAddress”中填入需要加入的客户端的MAC码,“Action”选择“Forward”即可,按下“Add”后选择“Apply”。设置后在列表中的设备都是允许加入到无线AP中的。2、在“SERVICES”→“Filters”→“APPLYFILTERS”中将MAC全部选择为刚才设置的规则,最后“Apply”即可。六、修改管理员口令1.在“SECURITY”→“AdminAccess”中,在“DefaultAuthentication(GlobalPassword)”中可以修改管理员口令,在“DefaultAuthenticationPassword”与“ConfirmAuthenticationPassword”中输入新的登陆密码,按“Apply”即可。