Cisco胖AP配置上網

        本文接著上午的文章，就Cisco  AIR-SAP1602I-C-K9這款AP在胖AP狀態下配置上網進行了分步實驗。配置分成了兩部分，第一部分可以在CLI狀態下配置一個管理IP，這個IP的作用是用來管理，可以和LAN不在同一個網段，也可以在同一個網段，它不影響用戶上網，但如果不在同一個網段，使用遠程WEB沒法進行管理。 第二步，在WEB狀態下創建SSID、開啟無線頻段、設置加密方法和密碼等進行了描述。

一、 配置管理IP地址

ap>en

Password:

ap#conf t

ap(config)#int bvi 1

ap(config-if)#ip address 10.0.0.1 255.0.0.0

二、登錄到管理地址10.0.0.1，用戶名cisco,密碼Cisco

三、配置SSID、安全等信息。

1. 設置SSID Easy Setup—Network configuration

填寫 SSID名稱，勾選廣播SSID，其余保持默認。

2.     開啟無線功能： NETWORK-NETWORK INTERFACE，在這里將 Radio0-802.11N 2.4GHz以及Radio1-802.11N 5GHz進行設置。

A.     默認情況下是沒有開啟的，

B.     在這個頁面上，點擊setting,在Enable Radio這里選擇Enable，點擊右下角的Apply。

C.     接著，返回RADIO0-802.11N 2.4G STATUS,查看狀態，可以看到soft status變成了Enabled，Hardware Status變成了Up。這樣就啟用了2.4G頻段的無線功能。

3. 加密設置

    Security—encryption manager,分別在2.4G和5G開啟 Cipher為 AES  CCMP

4.     設置密碼： 在Security--SSID Manager這里，選擇開始創建好的SSID，在右側的Interface這里勾選應用的頻段，如果只應用到2.4G就只勾選2.4G， 如果應用到兩個頻段，就一起勾選。 如果要應用到兩個頻段，在第一步創建時，就只要創建一個SSID， 比如名稱叫cisco，而我這里的是Cisco _2.4G,只是表示名稱，你想要創建2.4G和5G的SSID不同時，可以這樣創建。我這里只創建一個SSID，應用到兩個頻段。

    在Client Authenticated Key Management這里的WPA Pre-shared Key這里輸入你的密碼。

5. 開啟5G頻段，方法如同第2步。

6. 將AP的網口，連接到局域網，在局域網有DHCP的情況下，客戶端可以正常上網了。