ciscoap配置手冊詳解
ciscoap配置手冊詳解
你還在為不知道ciscoap配置手冊詳解而煩惱么?接下來是小編為大家收集的ciscoap配置手冊詳解教程，希望能幫到大家。
ciscoap配置手冊詳解的方法
cisco ap配置手冊
Cisco AP的配置方法主要有控制臺端口登錄、遠程登錄(如Telnet/SSH等)、Web瀏覽器等，后兩種方式均需要獲取或設(shè)置一個IP方可登錄。一般情況下，AP設(shè)置IP地址的方法有按默認方式獲取，配置DHCP方式獲取，使用IPSU(IP Setup Utility)，使用控制臺端口等。
實際上對Cisco AP來講，配置的最簡單的方法就是使用Web瀏覽器方式即GUI方式。Cisco AP有兩種基本GUI界面，一種是支持IOS GUI，如Arionet 1100系列;一種是VxWorks GUI，如Arionet 350的AP和網(wǎng)橋;而Arionet 1200系列可以支持這兩種GUI界面。
如下圖Cisco Aironet 1100系列AP GUI配置界面：
除了GUI和遠程登錄方式外，CLI(命令行)也是Cisco AP經(jīng)常使用的配置方式。GUI的配置方法比較簡單，因篇幅所限，不再作介紹。下面我們在CLI(命令行)模式下對Cisco AP進行配置。
Cisco AP的IOS的CLI(命令行)的配置模式有：用戶模式、特權(quán)模式、全局模式、接口模式、線路模式等等，它的命令提示符、基本配置命令與基于Cisco IOS系統(tǒng)的路由器和交換機CLI的模式也基本相同，如果您對各種模式還不熟悉，請您參照路由器和交換機的基本模式配置章節(jié)。
1、配置主機名
步驟 | 配置命令 | 解釋 |
| 1 | ap#configure terminal | 進入全局配置模式 |
| 2 | ap(config)#hostname name | 配置主機名 |
| 3 | ap(config)#end | 返回到特權(quán)EXEC模式 |
| 4 | ap#show running-config | 查看配置信息 |
| 5 | ap#copy running-config starup-config | 保存配置信息 |
注意：hostname name命令中的name名稱必須符合ARPANET主機名的規(guī)則，最多為63個字符，并且必須以一個字母開頭，結(jié)尾必須是一個字母或數(shù)字，中間只能是字母、數(shù)字或連接符。
2、配置IP地址
為了實現(xiàn)對設(shè)備的遠程管理，我們通常需要對設(shè)備配置管理地址，對于AP來說，我們可以通過配置AP的BVI地址來實現(xiàn)。
BVI即網(wǎng)橋虛擬接口，它是由AP自動創(chuàng)建的，當AP連接到有線網(wǎng)絡(luò)時，AP使用BVI將所有接口都聚合到一個IP地址下，然后通過AP的以太網(wǎng)口和無線端口并使用該BVI的地址對AP進行管理。
| 步驟 | 配置命令 | 解釋 |
| 1 | ap#configure terminal | 進入全局配置模式 |
| 2 | ap(config)#interface bvi1 | 配置BVI接口 |
| 3 | ap(config-if)#ip address address mask submask | 配置BVI接口的地址和子網(wǎng)掩碼 |
| 4 | ap(config-if)#end 或者Ctrl+Z | 返回到特權(quán)EXEC模式 |
| 5 | ap#show running-config | 查看配置信息 |
| 6 | ap#copy running-config starup-config | 保存配置信息 |
3、配置網(wǎng)絡(luò)映射
| 步驟 | 配置命令 | 解釋 |
| 1 | ap#configure terminal | 進入全局配置模式 |
| 2 | ap(config)# dot11 network-map [collect-interval] | 啟用網(wǎng)絡(luò)映射 |
| 3 | ap(config-if)#end 或者Ctrl+Z | 退出配置模式 |
| 4 | ap#show dot11 network-map | 查看無線網(wǎng)絡(luò)映射信息 |
| 5 | ap#show dot11 adjacent-ap | 查看與本AP相鄰的AP信息。 |
| 6 | ap#copy running-config starup-config | 保存配置信息 |
如上表命令中，第二步dot11 network-map [collect-interval]命令參數(shù)[collect-interval]為指定IAPP請求報文的時間(1-60秒)，默認為5秒。
Network Map即網(wǎng)絡(luò)映射主要用于顯示無線網(wǎng)絡(luò)中所有設(shè)備的信息，當該功能被啟用時，AP每隔一定時間間隔都會廣播一個IAPP(接入點間協(xié)議GenIfo Request 報文，該報文從第2層域中的所有Cisco AP處收集信息。接收到GenIfo Request 報文后，AP向請求方發(fā)送IAPP GenIfo Response報文，以建立一個新的網(wǎng)絡(luò)映射。
4、顯示關(guān)聯(lián)信息
| 步驟 | 配置命令 | 解釋 |
| 1 | ap#show dot11 associations [client | repeater | statistics | H.H.H | bss-only | all-client] | 顯示無線關(guān)聯(lián)表或者無線關(guān)聯(lián)統(tǒng)計信息，或有選擇地顯示所有轉(zhuǎn)發(fā)器、所有客戶端、一個特定的客戶端或基本服務(wù)客戶端的關(guān)聯(lián)信息。 |
如上表第一步show dot11 associations [client | repeater | statistics | H.H.H | bss-only | all-client]命令，參數(shù)說明如下：
[client]-顯示關(guān)聯(lián)到AP的所有客戶端設(shè)備。
[repeater]-顯示關(guān)聯(lián)到AP的所有轉(zhuǎn)發(fā)器設(shè)備。
[statistics]-顯示無線接口的AP關(guān)聯(lián)統(tǒng)計信息。
[H.H.H](mac-address)-顯示具有指定mac地址的客戶端設(shè)備的詳細信息。
[bss-only]-顯示直接關(guān)聯(lián)到AP的基本服務(wù)客戶集客戶端。
[all-client]-顯示關(guān)聯(lián)到AP的所有客戶端的狀態(tài)。
舉例說明：
顯示無線關(guān)聯(lián)表:
AP# show dot11 associations
顯示與AP關(guān)聯(lián)到所有客戶端設(shè)備：
AP# show dot11 associations client
顯示AP的統(tǒng)計信息：
AP# show dot11 associations statistics
另外，我們可以使用以下命令清除相關(guān)信息：
| 步驟 | 配置命令 | 解釋 |
| 1 | clear dot11 client {mac-address} | 解除一個具有指定MAC地址的無線客戶端與AP的關(guān)聯(lián)（該客戶端直接關(guān)聯(lián)到AP，而不是轉(zhuǎn)發(fā)器）。 |
| 2 | clear dot11 statistics{interface | mac-address} | 清除一個特定的無線接口或一個具有指定MAC地址的客戶端的統(tǒng)計信息。 |
舉例說明：
清除接口radio0的統(tǒng)計信息
ap# clear dot11 statistics dot11radio 0
清除MAC地址為0040.9631.81cf客戶端的統(tǒng)計信息。
ap# clear dot11 statistics 0040.9631.81cf
5、配置以太網(wǎng)接口
Cisco AP以太網(wǎng)接口的配置方式與交換機和路由器基本一樣，如下命令格式：
| 步驟 | 配置命令 | 解釋 |
| 1 | ap#configure terminal | 進入全局配置模式 |
| 2 | ap(config)#interface type-number | 進入某類型接口的配置模式 |
在該接口模式下，可以配置它的全雙工模式、端口速率、開啟/關(guān)閉端口等，當然也可以配置它的IP地址(不推薦)。例如：
ap#configure terminal
ap(config)#interface fastethernet 0
ap(config-if)#speed 100
ap(config-if)#duplex full
ap(config-if)#no shutdown
ap(config-if)#end
配置完以上信息后，我們可以使用以下show命令顯示接口的信息：
ap#show interfaces
ap#show ip interface brief
ap#show running-config
6、配置無線接口
主要配置AP接口的SSID、工作模式(角色)、發(fā)射功率、速度、信道及擴展性能及其他設(shè)置等。
(1)、設(shè)置SSID
| 步驟 | 配置命令 | 解釋 |
| 1 | ap#configure terminal | 進入全局配置模式 |
| 2 | ap(config)#interface dot11radio interface-number | 進入無線接口的配置模式,默認的dot11radio號為0 |
| 3 | ap(config-if)#ssid ssid-string | 創(chuàng)建一個SSID，并進入新SSID的配置模式 |
| 4 | ap(config-if-ssid)#authentication open | 為該SSID設(shè)置認證類型為開放式認證即允許任何設(shè)備進行認證并與AP通信 |
| | | |
上表中ssid ssid-string命令 ssid-string命令參數(shù)最多可以包括32個字母和數(shù)字，對大小寫敏感，并且不能包含空格。
另外，除了上表中的開放式認證方式外，還經(jīng)常使用如下認證方式：
| 步驟 | 配置命令 | 解釋 |
| 1 | ap(config-if-ssid)#authentication shared [mac-address list-name] [eap list-name] | 為該SSID設(shè)置可指定MAC地址和EAP列表的預(yù)共享密鑰的認證方式 |
| 2 | ap(config-if-ssid)#authentication network-eap list-name [mac-address list-name] | 為該SSID設(shè)置可指定MAC地址列表的network-eap認證方式 |
如下例所示：
ap#configure terminal
ap(config)#interface dot11radio 0
ap(config-if)#ssid cxj_v122
ap(config-if-ssid)#authentication open
(2)設(shè)置工作模式
工作模式也即工作角色，主要是指AP工作在中繼/轉(zhuǎn)發(fā)模式或者是根模式。在中繼/轉(zhuǎn)發(fā)模式下，AP無需與有線LAN進行連接，但它必須與一個連接有LAN的AP進行關(guān)聯(lián)。而在根模式下，AP連接到有線LAN。
| 步驟 | 配置命令 | 解釋 |
| 1 | ap#configure terminal | 進入全局配置模式 |
| 2 | ap(config)#interface dot11radio interface-number | 進入無線接口的配置模式,默認的dot11radio號為0 |
| 3 | ap(config-if)# station-role {repeater | root [fallback {shutdown | repeater]}} | 配置AP工作在轉(zhuǎn)發(fā)器模式或者根模式 |
上表中station-role {repeater | root [fallback {shutdown | repeater]}}命令，參數(shù)說明如下：
repeater-指定AP為轉(zhuǎn)發(fā)/中繼模式
root-指定AP為根模式，參數(shù)fallback shutdown指定了當主ethernet口停用時關(guān)閉AP;而fallback repeater指定了AP當在主ethernet 口停用時工作在repeater模式下。
(3)、設(shè)置發(fā)射功率
客戶端功率設(shè)置：
配置客戶端發(fā)射功率，客戶端將以該設(shè)置的功率與AP進行802.11無線通信，當客戶端設(shè)備進行關(guān)聯(lián)時，AP將功率電平的設(shè)置發(fā)送給它。
| 2.4-GHz無線設(shè)備 (802.11b) | ap(config-if)#power client {1 | 5 | 20 | 30 | 50 | 100 | maximum} | 指定一個客戶端的特定功率電平（以mW），最大功率的設(shè)置因各國管制不同而不同 |
| 2.4-GHz無線設(shè)備 (802.11g-cck) | ap(config-if)#power client cck {1 | 5 | 10 | 20 | 30 | 50 | 100 | maximum} | 指定一個客戶端的特定功率電平（以mW），最大功率的設(shè)置因各國管制不同而不同 |
| 5-GHz 無線設(shè)備 （802.11a） | ap(config-if)#power client {5 | 10 | 20 | 40 | maximum} | 指定一個客戶端的特定功率電平（以mW），最大功率的設(shè)置因各國管制不同而不同 |
本地AP功率設(shè)置：
本地AP發(fā)射功率的設(shè)置可以使用power local命令來實現(xiàn)。如下所示：
| 2.4-GHz無線設(shè)備 (802.11b) | ap(config-if)#power local {1 | 5 | 20 | 30 | 50 | 100 | maximum} | 指定本地AP的特定功率電平（以mW），最大功率的設(shè)置因各國管制不同而不同 |
| 2.4-GHz無線設(shè)備 (CCK) | ap(config-if)#power local cck {1 | 5 | 10 | 20 | 30 | 50 | 100 | maximum} | 指定本地AP的特定功率電平（以mW），最大功率的設(shè)置因各國管制不同而不同 |
| 2.4-GHz無線設(shè)備 (OFDM) | ap(config-if)#power local ofdm {1 | 5 | 10 | 20 | 30 | maximum} | 指定本地AP的特定功率電平（以mW），最大功率的設(shè)置因各國管制不同而不同 |
| 5-GHz 無線設(shè)備 （802.11a） | power local {5 | 10 | 20 | 40 | maximum} | 指定本地AP的特定功率電平（以mW），最大功率的設(shè)置因各國管制不同而不同 |
注意：在2.4-GHz頻段下，既可以設(shè)置OFDM(正交頻分多路復(fù)用)功率等級也可以使用CCK功率等級，CCK(補充編碼鍵控)模式下可以由IEEE802.11b和IEEE802.11g設(shè)備來支持，而OFDM模式下可以由IEEE802.11a和IEEE802.11g設(shè)備來支持。
舉例說明：
配置指定客戶端發(fā)射功率為20mW：
ap(config-if)# power client 20
配置指定本地AP發(fā)射功率為20mW：
ap(config-if)# power local 20
(4)、設(shè)置傳輸速度
| 2.4-GHz無線AP (802.11b) | ap(config-if)#speed {1.0][2.0][5.5] [11.0][basic-1.0][basic-2.0][basic-5.5] [basic-11.0] | range | throughput} | 指定AP在2.4GHz模式802.11b下的傳輸速度。 |
| 2.4-GHz無線AP (802.11g) | ap(config-if)# speed {[1.0] [2.0] [5.5] [6.0] [9.0] [11.0 ] [12.0] [18.0] [24.0] [36.0] [48.0] [54.0][basic-1.0] [basic-2.0][basic-5.5][basic-6.0][basic-9.0] [basic-11.0 ] [basic-12.0] [basic-18.0] [basic-24.0] [basic-36.0] [basic-48.0] [basic-54.0]|range|throughput[ofdm]|default } | 指定AP在2.4GHz模式802.11g下的傳輸速度。 |
| 5-GHz 無線設(shè)備 （802.11a） | ap(config-if)#speed { [6.0] [9.0] [12.0] [18.0 ] [24.0] [36.0] [48.0] [54.0 ] [basic-6.0] [basic-9.0] [basic-12.0] [basic-18.0] [basic-24.0] [basic-36.0] [basic-48.0] [basic-54.0] | range | throughput | default } | 指定AP在5GHz模式802.11a下的傳輸速度。 |
參數(shù)說明：
speed {[1.0] [2.0] [5.5]…中可選參數(shù)的設(shè)置是指允許AP使用非基本設(shè)置，即AP只以這些速率發(fā)送單播包;
speed [basic-1.0] [basic-2.0]…中可選參數(shù)的設(shè)置是指允許AP使用基本設(shè)置來發(fā)送所有單播和組播數(shù)據(jù)包。至少一個AP的速率必須被配置為基本設(shè)置。
[rang]可選參數(shù)是指設(shè)置數(shù)據(jù)速率以獲得最佳范圍。
[throughput]可選參數(shù)是指設(shè)置數(shù)據(jù)率以獲得最佳吞吐量。
[default]可選參數(shù)是指將數(shù)據(jù)率設(shè)置為默認。
注意：
IEEE802.11g無線功率在上升至100mW時，可以達到1M，2M，5.5M和11M的速度;對于6M，9M，12M，18M，24M，36M，48M和54Mbps數(shù)據(jù)速率，可以在802.11g最大無線功率為30mW時實現(xiàn)。
舉例說明：
設(shè)置AP無線接口的數(shù)據(jù)速率以獲得最佳吞吐量：
ap(config-if)# speed throughput
設(shè)置AP無線接口同時支持基本速率和非基本速率的設(shè)置：
ap(config-if)# speed basic-1.0 2.0 5.5 11.0
(5)、設(shè)置無線信道
| 步驟 | 配置命令 | 解釋 |
| 1 | ap(config-if)# channel {number | frequency | least-congested} | 設(shè)置AP無線接口信道及參數(shù) |
參數(shù)說明：
number參數(shù)是指信道編號，除了不同的IEEE802.11系列不同標準的信道有所差異外，不同的管制域所允許的信道也有所不同。
frequency參數(shù)是指無線信道的中心頻率，有效的頻率取決于每個管制域中所允許的信道。
least-congested參數(shù)是指啟用或禁用掃描閑置信道，并使用該信道與客戶端進行無線通信。
如下列表中所示2.4-GHz Radios (包括802.11b和802.11g)信道和中心頻率：
如下列表中所示5-GHz Radioswy信道和中心頻率：
注意：這個命令不能夠在5GHz頻段下使用DFS(動態(tài)頻率選擇)，只有生產(chǎn)并使用于為歐洲和新加坡等國家的5GHz頻段的設(shè)備才可以配置。另外，除了美國等國家在室內(nèi)和室外對52-64信道的需求外，其他所有國家的5GHz頻段僅限用于室內(nèi)使用。
舉例說明：
設(shè)置AP的channel為8，中心頻率為2447：
ap(config-if)# channel 2447
設(shè)置AP自動掃描閑置channel：
ap(config-if)# channel least-congested
設(shè)置AP信道為默認配置：
ap(config-if)# no channel
(6)、啟用802.11擴展
該功能可以使AP支持一些高級特性，如無線漫游、負載平衡、客戶端功率限制、高級安全機制等。我們可以使用如下命令開啟該功能：
| 步驟 | 配置命令 | 解釋 |
| 1 | ap(config)#interface dot11radio interface-number | 進入無線接口的配置模式 |
| 2 | ap(config-if)#dot11 extension aironet | 設(shè)置AP無線接口信道 |
7、檢查無線設(shè)備狀態(tài)
常用命令如下表所示：
| 配置命令 | 解釋 |
| ap#show interface dot11radio interface-number | 顯示無線接口配置和統(tǒng)計信息 |
| ap#show interface dot11radio summary | 顯示無線接口匯總統(tǒng)計信息 |
| ap#debug dot11 events | 對所有無線事件進行調(diào)試分析 |
| ap#debug dot11 packets | 對無線數(shù)據(jù)包進行調(diào)試分析 |
| ap#debug dot11 syslog | 調(diào)試并分析無線的系統(tǒng)日志 |
| ap#no debug dot11 events | 停止對無線事件進行調(diào)試 |
| Ap#undebug all | 停止所有的調(diào)試過程 |
8、其他基本設(shè)置
AP的IOS配置命令格式和語義跟路由器、交換機IOS基本類同，本章節(jié)不作闡解，以下為各配置示例，您可以參閱Cisco命令手冊來理解。
Telnet 服務(wù)的配置示例：
ap(config)#line vty 0 4
ap(config-line)#login
ap(config-line)#password Cisco_Aironet
ap#end
CDP服務(wù)的配置示例：
ap(config)#no cdp run
ap(config)#interface fastethernet 0
ap(config-if)#cdp enable
ap(config-if)#end
ap#show cdp
DNS服務(wù)的配置示例：
ap(config)#ip domain-name www.eskystar.com
ap(config)#no ip domain-lookup
HTTP服務(wù)的配置示例：
ap(config)#ip http authentication local
ap(config)#ip http port 8080
ap(config)#access-list 10 permit host 192.168.0.11
ap(config)#ip http access-class 1
ap(config)#ip http help-path file:///c:\wireless\help
ap(config)#end
以上是Cisco aironet AP的基本配置，另外，還有許多更詳細更高級的配置，您可以參閱Cisco Aironet 產(chǎn)品的命令手冊，本文就不再累述了
看了“ciscoap配置手冊詳解”還想看：