cisco無線ap設置
有網友這么跟小編反映“手頭有CISCO的設備,不想做復雜的配置,只求把基本功能用起來”,學習啦小編在網上搜索了一些資料,這里是一個無線AP的基本配置向導,供大家參考。
cisco無線ap設置
Cisco Access Point Basic Config Manual
首先,我們要先得用AP的Console口進去,給interface BVI1配置一個IP地址,CISCO的AP BVI接口IP地址出廠值為 10.0.0.1,默認用戶名是cisco,密碼Cisco(第一個C為大寫);我們從配置模式進入BVI接口,做如下配置:
interface BVI1
ip address 192.168.123.201 255.255.255.0
1、修改無線SSID
在IE瀏覽器地址欄中輸入剛才配置的AP的管理地址(192.168.123.201),在認證對話框中輸入管理密碼,進入 AP的WEB管理界面。在左邊的選項卡中,選擇“EXPRESS SECURITY”,進入SSID管理界面。輸入新的SSID,記得勾選“Broadcast SSID in Beacon”選項,把SSID廣播出去,否則在客戶端的無線列表中,將看不到我們新建的SSID。如果需要安全選項,請在3.Security設置。
2、啟用無線接口
AP的默認配置無線接口是關閉的,因此即使配置了SSID,我們還是在無線客戶端上搜索不到這個SSID。
選擇左邊欄“Network Interfaces”--“Radio0-802.11G”(相信絕大部分用戶都是用802.11G的),--Settings,我們可以看到當前的狀態(tài)是“Disabled”和“Down”,把Enable Radio右邊的單選項“Enable”勾選上,點擊“Apply”,如果想快點看到效果,建議把AP重啟一下。
接口的狀態(tài)是下圖這個樣子就對了,無線AP就能正常工作,執(zhí)行基本的無線AP的功能。
3、修改管理員密碼
選擇“SECURITY”下的“Admin Access”,系統(tǒng)默認“Administrator Authenticate By: Default Authentication (Global Password)”,因此,我們在第二欄的“Default Authentication (Global Password)”修改管理員密碼。修改完成,點擊“Apply”按鈕保存。
4、MAC過濾
配置無線AP基于MAC地址的過濾,我們首先建立基于MAC地址的訪問列表表access-list,基于MAC地址的access-list序號從700到799。
選擇左邊選項卡“SERVICES” —“Filters”—“MAC ADDRESS FILTERS”,在“Create/Edit Filter Index”文本框,如果我們新建MAC access-list,則保持默認的“<NEW>”文本值;或者我們編輯原來的訪問列表,從下拉框中選取已經存在的access-list的序號,如700。
在“Add MAC Address”文本框中輸入新的MAC地址,請按照HHHH.HHHH.HHHH的格式輸入,如果只輸入單個MAC地址,則“Mask”文本框保持“0000.0000.0000”。如果我們以“白名單”形式工作,則“Default Action”選擇“Block All”,單個MAC地址的“Action”選擇“Forward”,完成點擊“Add”按鈕,把這一個class加入。最后點“Apply”保存。
選擇“SERVICES”--“APPLY FILTERS”, 把基于MAC的access-list應用到接口上,我們選擇“Incoming”方向,在“Radio0 802.11G”接口上,在“MAC”下拉框中,選取剛才新建的MAC access-list 700,點“Apply”。
做完了以上這些設置,我們的無線AP就能用起來了。