思科2702胖Ap配置

一、胖AP升级

型号：AIR-CAP2702E-H-K9

版本：15.3(3)JF1

1.1通过mode键进行镜像升级步骤

1. 由于AP重置为出厂默认值，默认IP地址为10.0.0.1。 所以你的TFTP服务器应该在同一个子网上（大部分时间你的PC充当TFTP服务器直接连接AP以太网端口）
2. 下载胖AP镜像，保存在tftp server根目录，打开TFTP客户端，保证在show dir中能看到镜像（一般为ap3g2-k9w7-tar.default，k9w8的是瘦AP的iOS， k9w7的是胖AP的iOS）
3. 查看COM口编号，设置电脑网线接口地址为10.0.0.X，断电先按住mode键，上电继续按，console会输出计时器计时，待计时器数值大于20s即可松开mode键，自此会自动下载相关镜像。

1.2使用命令进行镜像升级：

1. 给AP配置IP地址，保证AP到TFTP能ping通
2. 进入AP输入以下指令：

AP#archive download-sw /force-reload /overwrite tftp://<TFTP IP address>/<image name.tar>

 举例：AP#archive download-sw /force-reload /overwrite tftp://10.0.0.25/ap1g4-k9w8-tar.153-3.JF4.tar

默认密码是admin或者Cisco

二、胖AP配置

2.1基础配置

2.1.1配置IP地址

interface BVI1

ip address 192.168.1.X 255.255.255.0

2.1.2配置SSID

dot11 ssid xxx   //创建一个名字xxx的SSID

   authentication open  //使用开放式认证（WPA/WPA2必须使用开放式认证）

   authentication key-management wpa version 2   //使用WPA2进行秘钥管理

   guest-mode         //广播该SSID

   wpa-psk ascii 7 12345678             //配置预共享秘钥

2.1.3将SSID绑定到无线接口上

在2.4G无线接口上调用SSID xxx

interface Dot11Radio0

 encryption mode ciphers aes-ccm     //配置加密算法

 ssid xxx    

在5G无线接口上调用SSID xxx

interface Dot11Radio1

 encryption mode ciphers aes-ccm

 ssid xxx

2.2验证结果

2.2.1检查接口，

AP-07#show ip interface brief

Interface                  IP-Address      OK? Method Status                Protocol

BVI1                       192.168.1.x    YES NVRAM  up                    up     

Dot11Radio0                unassigned      YES NVRAM  up                    up     

Dot11Radio1                unassigned      YES NVRAM  up                    up     

GigabitEthernet0             unassigned      YES NVRAM  up                    up     

GigabitEthernet1           unassigned      YES NVRAM  up                    down   

2.2.2检查客户端关联情况

show dot11 associations