文档介绍：cisco ap配置手册
2010年9月3日星期五
Cisco 胖AP 的基本设定(Autonomous AP Basic Config)
虽然Cisco的胖AP比市售的胖AP贵的许多,但市场上还是可以看见很多将Cisco的Thin AP更改为胖AP单用的状况,原因是因为:
不想常去"重开就会好"
特别是需要一直放着提供无线服务的环境,不得不佩服它的技术。
下面针对胖AP的CLI基本设定做介绍(第一次有GUI的速度慢到让我想学CLI),
帮助大家快速设定这个胖子...(笑)
Part 1. 快速让胖AP可用: 
:
ap#config t 
ap(config)#dot11 ssid MySSID  
ap(config-ssid)#authentication open 
ap(config-ssid)#guest-mode 
设定的同时,也必需指令验证方式,我们先用开放验证(open)方式让它通就好。而guest-mode是让SSID进行广播,可以方便初始化的联机,为了安全可以不用设定(Client端需要指定好SSID才能联机)
指定无线讯号的SSID与开启无线通信:
下面是一颗1131AG的AP,,分别在dot11Radio 0与dot11Radio 1,预设是关闭的,需要进去接口打开:
ap(config)#int dot11Radio 0 
ap(config-if)#ssid MySSID 
ap(config-if)#no shutdown
ap(config)#int dot11Radio 1 
ap(config-if)#ssid MySSID
ap(config-if)#no shutdown
设定BVI:
如果是DHCP的环境是可以略过这个步骤,因为预设会自已抓好,Fat AP是靠BVI(Bridge Virtual Interface)来让实体网络与无线网络通讯,所以必需设定一个实体环境的IP给它:  
ap(config-if)#int bvi 1 
ap(config-if)#ip addr dhcp 
或是以手动指定IP:
ap(config-if)#int bvi 1 
ap(config-if)#ip addr
搞定!!把自已的计算机利用无线连看看!!
Part 2. 常用基本设定: 
ARP Cache:
AP的运作就像Hub一样,广播是它们必做的事,开启Arp-Cache,可以加快效能(虽然感受不到),
当AP收到一个ARP封包,会比对Cache里的数据,如果不在Cache就不广播把封包丢掉,以减少广播封包。
ap(config)#dot11 arp-cache
Time:
可能希望与NTP Server同步时间
ap(config)#sntp server
或是直接设定时间
ap#clock set 12:21:00 3 Sep 2010
再show一下时间状况
ap#show clock
DNS:
环境没有DHCP Server的话,可以手动帮AP设定DNS Server
ap(config)#ip name-server
SNMP:
可能需要开SNMP给网管软件看-
最后面可以选择ro(Read Only)或是rw(Read and Write)
ap(config)#snmp-munity public ro
Part 3. 基本加密验证: 
通常胖AP较常用的是WEP或是WPA-PSK这两种验证方式,说明如下
WEP:
首先我们先看一下Web的验证方式,可以更了解为何这么设定,
WEP验证基本上是不看人的,只看那把Key,如下:
Client --------------------------------------------- AP
Authentication Request--> -->
<--<--Authentication Response + Challenge Clear-text Use text to Encrypt (Association Request) -->-->
<--<--Compare static WEP keys & Association Confirmation
从上面的验证流程可以知道AP在第二个步验会请Client输入Cler-text,这就是我们在联机