1、实验拓扑

 

2、实验步骤

(1)了解cisco AP默认出厂配置

hostname ap                 //默认主机名
enable secret Cisco         //默认密码，注意是大写的C
username Cisco password Cisco    //默认的用户名和密码，注意是大写的C
interface Dot11Radio0       //默认无线接口是关闭的，要记得no shutdown
 shutdown
interface FastEthernet0     //默认有线接口F0是打开的
 no shutdown
interface BVI1              //AP的管理接口
 ip address 10.0.0.1 255.0.0.0
ip http server              //默认HTTP是打开
line con 0                  //默认console是没有密码
line vty 0 4                //默认用本地的用户和密码进VTY进行认证
login local

(2)基本配置

 
  
  1. ap>enable 
  2. Password: 
  3. ap#configure terminal 
  4. Enter configuration commands, one per line.  End with CNTL/Z. 
  5.  
  6. ap(config)#interface bvI 1 
  7. ap(config-if)#ip add 10.1.1.11 255.255.255.0 
  8. ap(config-if)#no shut 
  9. ap(config-if)#exit 
  10. ap(config)#ip default-gateway 10.1.1.1 
 
  
(2)配置SSID和KEY
 
  
 
  
  1. ap(config)#dot11 ssid dba        //对SSID为dba进行配置 
  2. ap(config-ssid)#authentication open //配置验证方式为open 
  3. ap(config-ssid)#authentication key-management wpa   //配置WPA加密 
  4. ap(config-ssid)#wap-psk ascii 1234567890         //配置密码 
  5. ap(config-ssid)#guest-mode               //广播SSID，让用户可以看到 
  6. ap(config-ssid)#exit 
  7. ap(config)#interface dot11Radio 0        //进入无线接口 
  8. ap(config-if)#encryption mode ciphers tkip  //配置加密方式为TKIP 
  9. ap(config-if)#no shut            //关联SSID到无线接口 
  10. ap(config-if)#end 
 
  
(3)查看配置
 
  
 
  
  1. ap#show dot11 bssid 
  2. Interface      BSSID         Guest  SSID 
  3. Dot11Radio0   001d.71e2.7060  Yes  dba 
 
  
(4)查看验证与加密
 
  
 
  
  1. ap#show dot11 associations all-client 
  2. Address           : bc76.708a.47f4     Name             : NONE 
  3. IP Address        : 0.0.0.0            Interface        : Dot11Radio 0 
  4. Device            : unknown            Software Version : NONE 
  5. CCX Version       : NONE               Client MFP       : Off 
  6.  
  7. State             : Assoc              Parent           : self 
  8. SSID              : dba 
  9. VLAN              : 0 
  10. Hops to Infra     : 1                  Association Id   : 1 
  11. Clients Associated: 0                  Repeaters associated: 0 
  12. Tunnel Address    : 0.0.0.0 
  13. Key Mgmt type     : WPAv2 PS           Encryption       : TKIP 
  14. Current Rate      : 54.0               Capability       : WMM ShortHdr ShortSlot 
  15. Supported Rates   : 1.0 2.0 5.5 11.0 6.0 9.0 12.0 18.0 24.0 36.0 48.0 54.0 
  16. Voice Rates       : disabled 
  17. Signal Strength   : -40  dBm           Connected for    : 38 seconds 
  18. Signal to Noise   : 48  dBm            Activity Timeout : 60 seconds 
  19. Power-save        : On                 Last Activity    : 0 seconds ago 
  20. Apsd DE AC(s)     : NONE 
  21.  
  22. Packets Input     : 177                Packets Output   : 9 
  23. Bytes Input       : 11596              Bytes Output     : 1584 
  24. Duplicates Rcvd   : 0                  Data Retries     : 0 
  25. Decrypt Failed    : 0                  RTS Retries      : 0 
  26. MIC Failed        : 0                  MIC Missing      : 0 
  27. Packets Redirected: 0                  Redirect Filtered: 0 
  28. Session timeout   : 0 seconds 
  29. Reauthenticate in : never 
 
  
(4)测试
 
  
 
  
(5)配置文件
 
  
 
  
  1. ap#show running-config 
  2. Building configuration... 
  3.  
  4. Current configuration : 1263 bytes 
  5. ! 
  6. version 12.4 
  7. no service pad 
  8. service timestamps debug datetime msec 
  9. service timestamps log datetime msec 
  10. service password-encryption 
  11. ! 
  12. hostname ap 
  13. ! 
  14. enable secret 5 $1$n0fn$QUTdypb/n1aa1d7FXLkTD0 
  15. ! 
  16. no aaa new-model 
  17. ! 
  18. resource policy 
  19. ! 
  20. ip subnet-zero 
  21. ! 
  22. ! 
  23. ! 
  24. dot11 ssid dba 
  25.    authentication open 
  26.    authentication key-management wpa version 2 
  27.    guest-mode 
  28.    wpa-psk ascii 7 03550958525A771B165049 
  29. ! 
  30. ! 
  31. ! 
  32. username Cisco password 7 112A1016141D 
  33. ! 
  34. bridge irb 
  35. ! 
  36. ! 
  37. interface Dot11Radio0 
  38.  no ip address 
  39.  no ip route-cache 
  40.  ! 
  41.  encryption mode ciphers tkip 
  42.  ! 
  43.  ssid dba 
  44.  ! 
  45.  station-role root 
  46.  bridge-group 1 
  47.  bridge-group 1 subscriber-loop-control 
  48.  bridge-group 1 block-unknown-source 
  49.  no bridge-group 1 source-learning 
  50.  no bridge-group 1 unicast-flooding 
  51.  bridge-group 1 spanning-disabled 
  52. ! 
  53. interface FastEthernet0 
  54.  no ip address 
  55.  no ip route-cache 
  56.  duplex auto 
  57.  speed auto 
  58.  bridge-group 1 
  59.  no bridge-group 1 source-learning 
  60.  bridge-group 1 spanning-disabled 
  61. ! 
  62. interface BVI1 
  63.  ip address 10.1.1.11 255.255.255.0 
  64.  no ip route-cache 
  65. ! 
  66. ip default-gateway 10.1.1.1 
  67. ip http server 
  68. no ip http secure-server 
  69. ip http help-path http://www.cisco.com/warp/public/779/smbiz/prodconfig/help/eag 
  70. ! 
  71. control-plane 
  72. ! 
  73. bridge 1 route ip 
  74. ! 
  75. ! 
  76. ! 
  77. line con 0 
  78. line vty 0 4 
  79.  login local 
  80. ! 
  81. end