cisco无线ap设置
有网友这么跟小编反映“手头有CISCO的设备,不想做复杂的配置,只求把基本功能用起来”,小编在网上搜索了一些资料,这里是一个无线AP的基本配置向导,供大家参考。
cisco无线ap设置
Cisco Access Point Basic Config Manual
首先,我们要先得用AP的Console口进去,给interface BVI1配置一个IP地址,CISCO的AP BVI接口IP地址出厂值为 10.0.0.1,默认用户名是cisco,密码Cisco(第一个C为大写);我们从配置模式进入BVI接口,做如下配置:
interface BVI1
ip address 192.168.123.201 255.255.255.0
1、修改无线SSID
在IE浏览器地址栏中输入刚才配置的AP的管理地址(192.168.123.201),在认证对话框中输入管理密码,进入 AP的WEB管理界面。在左边的选项卡中,选择“EXPRESS SECURITY”,进入SSID管理界面。输入新的SSID,记得勾选“Broadcast SSID in Beacon”选项,把SSID广播出去,否则在客户端的无线列表中,将看不到我们新建的SSID。如果需要安全选项,请在3.Security设置。
2、启用无线接口
AP的默认配置无线接口是关闭的,因此即使配置了SSID,我们还是在无线客户端上搜索不到这个SSID。
选择左边栏“Network Interfaces”--“Radio0-802.11G”(相信绝大部分用户都是用802.11G的),--Settings,我们可以看到当前的状态是“Disabled”和“Down”,把Enable Radio右边的单选项“Enable”勾选上,点击“Apply”,如果想快点看到效果,建议把AP重启一下。
接口的状态是下图这个样子就对了,无线AP就能正常工作,执行基本的无线AP的功能。
3、修改管理员密码
选择“SECURITY”下的“Admin Access”,系统默认“Administrator Authenticate By: Default Authentication (Global Password)”,因此,我们在第二栏的“Default Authentication (Global Password)”修改管理员密码。修改完成,点击“Apply”按钮保存。
4、MAC过滤
配置无线AP基于MAC地址的过滤,我们首先建立基于MAC地址的访问列表表access-list,基于MAC地址的access-list序号从700到799。
选择左边选项卡“SERVICES” —“Filters”—“MAC ADDRESS FILTERS”,在“Create/Edit Filter Index”文本框,如果我们新建MAC access-list,则保持默认的“<NEW>”文本值;或者我们编辑原来的访问列表,从下拉框中选取已经存在的access-list的序号,如700。
在“Add MAC Address”文本框中输入新的MAC地址,请按照HHHH.HHHH.HHHH的格式输入,如果只输入单个MAC地址,则“Mask”文本框保持“0000.0000.0000”。如果我们以“白名单”形式工作,则“Default Action”选择“Block All”,单个MAC地址的“Action”选择“Forward”,完成点击“Add”按钮,把这一个class加入。最后点“Apply”保存。
选择“SERVICES”--“APPLY FILTERS”, 把基于MAC的access-list应用到接口上,我们选择“Incoming”方向,在“Radio0 802.11G”接口上,在“MAC”下拉框中,选取刚才新建的MAC access-list 700,点“Apply”。
做完了以上这些设置,我们的无线AP就能用起来了。