Cisco+AP配置手册.docx

1、Cisco+AP配置手册Cisco AP 常用配置 1Cisco AP的配置方法主要有控制台端口登录、 远程登录（如 Telnet/SSH 等）、Web 浏览器等，后两种方式均需要获取或设置一个 IP 方可登录。一般情况下，AP 设置 IP 地址的方法有按默认方式获取，配置 DHCP 方式获取，使用 IPSU（ IP Setup Utility），使用控制台端口等。实际上对 Cisco AP来讲，配置的最简单的方法就是使用 Web 浏览器方式即 GUI 方式。Cisco AP有两种基本 GUI 界面，一种是支持 IOS GUI ，如 Arionet 1100 系列；一种是 VxWorks GU

2、I ，如 Arionet 350 的 AP 和网桥；而 Arionet 1200 系列可以支持这两种 GUI 界面。如下图 Cisco Aironet 1100系列 AP GUI 配置界面：除了 GUI 和远程登录方式外， CLI （命令行）也是 Cisco AP经常使用的配置方式。 GUI 的配置方法比较简单， 因篇幅所限， 不再作介绍。 下面我们在 CLI （命令行）模式下对 Cisco AP进行配置。Cisco AP的 IOS 的 CLI （命令行）的配置模式有：用户模式、特权模式、全局模式、接口模式、线路模式等等， 它的命令提示符、 基本配置命令与基于 CiscoIOS 系统的路由器和

3、交换机 CLI 的模式也基本相同，如果您对各种模式还不熟悉，请您参照路由器和交换机的基本模式配置章节。1、配置主机名步骤 配置命令1 ap#configure terminal2 ap(config)#hostname name3 ap(config)#end4 ap#show running-configap#copy running-config5starup-config解释进入全局配置模式配置主机名返回到特权 EXEC 模式查看配置信息保存配置信息注意：hostname name命令中的 name 名称必须符合 ARPANET 主机名的规则，最多为 63 个字符，并且必须以一个字母开头

4、， 结尾必须是一个字母或数字，中间只能是字母、数字或连接符。2、配置 IP 地址为了实现对设备的远程管理，我们通常需要对设备配置管理地址，对于 AP 来说，我们可以通过配置 AP 的 BVI 地址来实现。BVI 即网桥虚拟接口，它是由 AP 自动创建的，当 AP 连接到有线网络时， AP 使用 BVI 将所有接口都聚合到一个 IP 地址下，然后通过 AP 的以太网口和无线端口并使用该 BVI 的地址对 AP 进行管理。步骤 配置命令1 ap#configure terminal2 ap(config)#interface bvi1ap(config-if)#ip address address

5、3mask submask4 ap(config-if)#end 或者 Ctrl+Z5 ap#show running-configap#copy running-config6starup-config3、配置网络映射步配置命令骤1 ap#configure terminalap(config)# dot11 network-map2collect-interval3 ap(config-if)#end 或者 Ctrl+Z4 ap#show dot11 network-map5 ap#show dot11 adjacent-apap#copy running-config6starup-co

6、nfig解释进入全局配置模式配置 BVI 接口配置 BVI 接口的地址和子网掩码返回到特权 EXEC模式查看配置信息保存配置信息解释进入全局配置模式启用网络映射退出配置模式查看无线网络映射信息查看与本 AP 相邻的AP 信息。保存配置信息如上表命令中，第二步 dot11 network-map collect-interval命令参数collect-interval为指定 IAPP 请求报文的时间（ 1-60 秒），默认为 5 秒。Network Map 即网络映射主要用于显示无线网络中所有设备的信息， 当该功能被启用时， AP 每隔一定时间间隔都会广播一个 IAPP （接入点间协议 GenI

7、foRequest 报文，该报文从第 2 层域中的所有 Cisco AP处收集信息。接收到 GenIfo Request 报文后， AP 向请求方发送 IAPP GenIfo Response报文，以建立一个新的网络映射。4、显示关联信息步骤配置命令解释显示无线关联表或者ap#show dot11 associations无线关联统计信息，或有选择地显示所有client | repeater | statistics |1转发器、所有客户端、H.H.H | bss-only | all-client一个特定的客户端或基本服务客户端的关联信息。如上表第一步 show dot11 associat

8、ions client | repeater | statistics | H.H.H | bss-only | all-client命令，参数说明如下：client-显示关联到 AP 的所有客户端设备。repeater-显示关联到 AP 的所有转发器设备。statistics显-示无线接口的 AP 关联统计信息。H.H.H （mac-address）-显示具有指定 mac 地址的客户端设备的详细信息。bss-only显-示直接关联到 AP 的基本服务客户集客户端。all-client-显示关联到 AP 的所有客户端的状态。举例说明：显示无线关联表 :AP# show dot11 associ

9、ations显示与 AP 关联到所有客户端设备：AP# show dot11 associations client显示 AP 的统计信息：AP# show dot11 associations statistics另外，我们可以使用以下命令清除相关信息：步骤 配置命令clear dot11 client1mac-addressclear dot11 statisticsinterface2| mac-address解释解除一个具有指定 MAC 地址的无线客户端与 AP 的关联（该客户端直接关联到AP，而不是转发器）。清除一个特定的无线接口或一个具有指定 MAC 地址的客户端的统计信息。举例说

10、明：清除接口 radio0 的统计信息ap# clear dot11 statistics dot11radio 0清除 MAC 地址为 0040.9631.81cf客户端的统计信息。ap# clear dot11 statistics 0040.9631.81cf5、配置以太网接口Cisco AP以太网接口的配置方式与交换机和路由器基本一样，如下命令格式：步骤配置命令解释1ap#configure terminal进入全局配置模式2ap(config)#interface进入某类型接口的配置模type-number式在该接口模式下，可以配置它的全双工模式、端口速率、开启 /关闭端口等，当然也

11、可以配置它的 IP 地址（不推荐）。例如：ap#configure terminalap(config)#interface fastethernet 0ap(config-if)#speed 100ap(config-if)#duplex fullap(config-if)#no shutdownap(config-if)#end配置完以上信息后，我们可以使用以下 show命令显示接口的信息：ap#show interfacesap#show ip interface briefap#show running-config6、配置无线接口主要配置 AP 接口的 SSID、工作模式（角色）、发

12、射功率、速度、信道及扩展性能及其他设置等。（1）、设置 SSID步骤 配置命令 解释1 ap#configure terminalap(config)#interface dot11radio2interface-number3 ap(config-if)#ssid ssid-stringap(config-if-ssid)#authentication4open进入全局配置模式进入无线接口的配置模式 ,默认的dot11radio 号为 0创建一个 SSID，并进入新 SSID 的配置模式为该 SSID 设置认证类型为开放式认证即允许任何设备进行认证并与 AP 通信上表中 ssid ssid-

13、string命令 ssid-string命令参数最多可以包括 32 个字母和数字，对大小写敏感，并且不能包含空格。另外，除了上表中的开放式认证方式外，还经常使用如下认证方式：步骤 配置命令解释1ap(config-if-ssid)#authenticationsharedmac-address list-nameeap list-nameap(config-if-ssid)#authentication为该 SSID 设置可指定 MAC 地址和 EAP 列表的预共享密钥的认证方式为该 SSID 设置可指定2 network-eap list-name mac-address list-name

14、MAC 地址列表的network-eap 认证方式如下例所示：ap#configure terminalap(config)#interface dot11radio 0ap(config-if)#ssid cxj_v122ap(config-if-ssid)#authentication open（2）设置工作模式工作模式也即工作角色，主要是指 AP 工作在中继 /转发模式或者是根模式。在中继 /转发模式下，AP 无需与有线 LAN 进行连接，但它必须与一个连接有 LAN 的 AP 进行关联。而在根模式下， AP 连接到有线 LAN 。步骤配置命令解释1ap#configure进入全局配置模

15、式terminalap(config)#interface进入无线接口的配置模式, 默2dot11radio认的 dot11radio 号为 0interface-numberap(config-if)#station-role配置 AP 工作在转发器模式或3 repeater |root 者根模式fallback shutdown | repeater上表中 station-role repeater | root fallback shutdown | repeater命令，参数说明如下：repeater-指定 AP 为转发 /中继模式root-指定 AP 为根模式，参数 fallback

16、 shutdown指定了当主 ethernet 口停用时关闭 AP；而 fallback repeater 指定了 AP 当在主 ethernet 口停用时工作在 repeater 模式下。（3）、设置发射功率客户端功率设置：配置客户端发射功率，客户端将以该设置的功率与 AP 进行 802.11无线通信，当客户端设备进行关联时， AP 将功率电平的设置发送给它。2.4-GHz 无线ap(config-if)#power指定一个客户端的特定功率电平（以 mW ），设备client 1 | 5 | 20 | 30 | 50 |最大功率的设置因各(802.11b)100 | maximum国管制不同

17、而不同2.4-GHz 无线ap(config-if)#power指定一个客户端的特定功率电平（以 mW ），设备client cck 1 | 5 | 10 | 20 |最大功率的设置因各(802.11g-cck)30 | 50 | 100 | maximum国管制不同而不同5-GHz 无线ap(config-if)#power指定一个客户端的特定功率电平（以 mW ），设备client 5 | 10 | 20 | 40 |最大功率的设置因各（802.11a）maximum国管制不同而不同本地 AP 功率设置：本地 AP 发射功率的设置可以使用 power local命令来实现。如下所示：2.4

18、-GHz 无线ap(config-if)#power local设备1|5|20|30|50|100|(802.11b)maximum2.4-GHz 无线ap(config-if)#power local设备cck 1 | 5 | 10 | 20 | 30 | 50(CCK)| 100 | maximum2.4-GHz 无线ap(config-if)#power local设备ofdm 1 | 5 | 10 | 20 | 30 |(OFDM)maximum5-GHz 无线power local 5 | 10 | 20 |设备40 | maximum（802.11a）指定本地 AP 的特定功率电

19、平（以 mW），最大功率的设置因各国管制不同而不同指定本地 AP 的特定功率电平（以 mW），最大功率的设置因各国管制不同而不同指定本地 AP 的特定功率电平（以 mW），最大功率的设置因各国管制不同而不同指定本地 AP 的特定功率电平（以 mW），最大功率的设置因各国管制不同而不同注意：在 2.4-GHz 频段下，既可以设置 OFDM （正交频分多路复用）功率等级也可以使用 CCK 功率等 级， CCK （补充编码键控）模式下可以由 IEEE802.11b 和 IEEE802.11g 设备来支持，而 OFDM 模式下可以由 IEEE802.11a和 IEEE802.11g 设备来支持。举例说

20、明：配置指定客户端发射功率为 20mW：ap(config-if)# power client 20配置指定本地 AP 发射功率为 20mW：ap(config-if)# power local 20（4）、设置传输速度指 定AP 在2.4-GHz 无线 AP(802.11b)2.4-GHz 无线 AP(802.11g)5-GHz 无线设备（ 802.11a）参数说明：ap(config-if)#speed1.02.05.52.4GHz11.0basic-1.0basic-2.0basic-5.5模式802.11bbasic-11.0 | range | throughput下的传输速度。ap

21、(config-if)#speed 1.0 2.05.56.0指定AP在9.0 11.0 12.0 18.0 24.0 36.048.054.0basic-1.02.4GHz模式basic-2.0basic-5.5basic-6.0basic-9.0802.11gbasic-11.0basic-12.0basic-18.0下的传basic-24.0basic-36.0basic-48.0输速basic-54.0|range|throughputofdm|default 度。指定ap(config-if)#speed 6.0 9.0 12.0 18.0 AP在5GHz24.0 36.0 48.0

22、 54.0basic-6.0模式basic-9.0basic-12.0basic-18.0802.11abasic-24.0basic-36.0basic-48.0下的传basic-54.0 | range | throughput | default 输速度。speed 1.0 2.0 5.5 中可选参数的设置是指允许 AP 使用非基本设置， 即AP 只以这些速率发送单播包；speed basic-1.0 basic2-.0 中可选参数的设置是指允许 AP 使用基本设置来发送所有单播和组播数据包。至少一个 AP 的速率必须被配置为基本设置。rang可选参数是指设置数据速率以获得最佳范围。th

23、roughput可选参数是指设置数据率以获得最佳吞吐量。default可选参数是指将数据率设置为默认。注意：IEEE802.11g 无线功率在上升至 100mW 时，可以达到 1M， 2M ，5.5M 和 11M 的速度；对于 6M ， 9M ，12M ， 18M ， 24M ， 36M ，48M 和 54Mbps 数据速率，可以在 802.11g最大无线功率为 30mW 时实现。举例说明：设置 AP 无线接口的数据速率以获得最佳吞吐量：ap(config-if)# speed throughput设置 AP 无线接口同时支持基本速率和非基本速率的设置：ap(config-if)# speed

24、 basic-1.0 2.0 5.5 11.0（5）、设置无线信道步骤 配置命令ap(config-if)# channel1 number | frequency | least-congested解释设置 AP 无线接口信道及参数参数说明：number 参数是指信道编号，除了不同的 IEEE802.11 系列不同标准的信道有所差异外，不同的管制域所允许的信道也有所不同。frequency参数是指无线信道的中心频率， 有效的频率取决于每个管制域中所允许的信道。least-congested参数是指启用或禁用扫描闲置信道， 并使用该信道与客户端进行无线通信。如下列表中所示 2.4-GHz Ra

25、dios (包括 802.11b和 802.11g)信道和中心频率：如下列表中所示 5-GHz Radioswy 信道和中心频率：注意：这个命令不能够在 5GHz 频段下使用 DFS（动态频率选择），只有生产并使用于为欧洲和新加坡等国家的 5GHz 频段的设备才可以配置。另外，除了美国等国家在室内和室外对 52-64 信道的需求外，其他所有国家的 5GHz 频段仅限用于室内使用。举例说明：设置 AP 的 channel为 8，中心频率为 2447：ap(config-if)# channel 2447设置 AP 自动扫描闲置 channel：ap(config-if)# channel lea

26、st-congested设置 AP 信道为默认配置：ap(config-if)# no channel（6）、启用 802.11 扩展该功能可以使 AP 支持一些高级特性，如无线漫游、负载平衡、客户端功率限制、高级安全机制等。我们可以使用如下命令开启该功能：步骤配置命令解释1ap(config)#interface dot11radio进入无线接口的配置interface-number模式2ap(config-if)#dot11 extension aironet设置 AP 无线接口信道7、检查无线设备状态常用命令如下表所示：配置命令解释ap#showinterfacedot11radio显示

27、无线接口配置和统interface-number计信息ap#showinterfacedot11radio显示无线接口汇总统计summary信息ap#debug dot11 events对所有无线事件进行调试分析ap#debug dot11 packets对无线数据包进行调试分析ap#debug dot11 syslog调试并分析无线的系统日志ap#no debug dot11 events停止对无线事件进行调试Ap#undebug all停止所有的调试过程8、其他基本设置AP 的 IOS 配置命令格式和语义跟路由器、 交换机 IOS 基本类同，本章节不作阐解，以下为各配置示例，您可以参阅 Cisco命令手册来理解。Telnet 服务的配置示例：ap(config)#line vty 0 4ap(con