cisco無線ap設(shè)置
有網(wǎng)友這么跟小編反映“手頭有CISCO的設(shè)備,不想做復(fù)雜的配置,只求把基本功能用起來”,學(xué)習(xí)啦小編在網(wǎng)上搜索了一些資料,這里是一個無線AP的基本配置向?qū)?,供大家參考?/p>
cisco無線ap設(shè)置
Cisco Access Point Basic Config Manual
首先,我們要先得用AP的Console口進(jìn)去,給interface BVI1配置一個IP地址,CISCO的AP BVI接口IP地址出廠值為 10.0.0.1,默認(rèn)用戶名是cisco,密碼Cisco(第一個C為大寫);我們從配置模式進(jìn)入BVI接口,做如下配置:
interface BVI1
ip address 192.168.123.201 255.255.255.0
1、修改無線SSID
在IE瀏覽器地址欄中輸入剛才配置的AP的管理地址(192.168.123.201),在認(rèn)證對話框中輸入管理密碼,進(jìn)入 AP的WEB管理界面。在左邊的選項(xiàng)卡中,選擇“EXPRESS SECURITY”,進(jìn)入SSID管理界面。輸入新的SSID,記得勾選“Broadcast SSID in Beacon”選項(xiàng),把SSID廣播出去,否則在客戶端的無線列表中,將看不到我們新建的SSID。如果需要安全選項(xiàng),請?jiān)?.Security設(shè)置。
2、啟用無線接口
AP的默認(rèn)配置無線接口是關(guān)閉的,因此即使配置了SSID,我們還是在無線客戶端上搜索不到這個SSID。
選擇左邊欄“Network Interfaces”--“Radio0-802.11G”(相信絕大部分用戶都是用802.11G的),--Settings,我們可以看到當(dāng)前的狀態(tài)是“Disabled”和“Down”,把Enable Radio右邊的單選項(xiàng)“Enable”勾選上,點(diǎn)擊“Apply”,如果想快點(diǎn)看到效果,建議把AP重啟一下。
接口的狀態(tài)是下圖這個樣子就對了,無線AP就能正常工作,執(zhí)行基本的無線AP的功能。
3、修改管理員密碼
選擇“SECURITY”下的“Admin Access”,系統(tǒng)默認(rèn)“Administrator Authenticate By: Default Authentication (Global Password)”,因此,我們在第二欄的“Default Authentication (Global Password)”修改管理員密碼。修改完成,點(diǎn)擊“Apply”按鈕保存。
4、MAC過濾
配置無線AP基于MAC地址的過濾,我們首先建立基于MAC地址的訪問列表表access-list,基于MAC地址的access-list序號從700到799。
選擇左邊選項(xiàng)卡“SERVICES” —“Filters”—“MAC ADDRESS FILTERS”,在“Create/Edit Filter Index”文本框,如果我們新建MAC access-list,則保持默認(rèn)的“<NEW>”文本值;或者我們編輯原來的訪問列表,從下拉框中選取已經(jīng)存在的access-list的序號,如700。
在“Add MAC Address”文本框中輸入新的MAC地址,請按照HHHH.HHHH.HHHH的格式輸入,如果只輸入單個MAC地址,則“Mask”文本框保持“0000.0000.0000”。如果我們以“白名單”形式工作,則“Default Action”選擇“Block All”,單個MAC地址的“Action”選擇“Forward”,完成點(diǎn)擊“Add”按鈕,把這一個class加入。最后點(diǎn)“Apply”保存。
選擇“SERVICES”--“APPLY FILTERS”, 把基于MAC的access-list應(yīng)用到接口上,我們選擇“Incoming”方向,在“Radio0 802.11G”接口上,在“MAC”下拉框中,選取剛才新建的MAC access-list 700,點(diǎn)“Apply”。
做完了以上這些設(shè)置,我們的無線AP就能用起來了。