Cisco胖AP配置上网

本文接着上午的文章，就Cisco AIR-SAP1602I-C-K9这款AP在胖AP状态下配置上网进行了分步实验。配置分成了两部分，第一部分可以在CLI状态下配置一个管理IP，这个IP的作用是用来管理，可以和LAN不在同一个网段，也可以在同一个网段，它不影响用户上网，但如果不在同一个网段，使用远程WEB没法进行管理。 第二步，在WEB状态下创建SSID、开启无线频段、设置加密方法和密码等进行了描述。

一、 配置管理IP地址

ap>en

Password:

ap#conf t

ap(config)#int bvi 1

ap(config-if)#ip address 10.0.0.1 255.0.0.0

二、登录到管理地址10.0.0.1，用户名cisco,密码Cisco

三、配置SSID、安全等信息。

1. 设置SSID Easy Setup-Network configuration

填写 SSID名称，勾选广播SSID，其余保持默认。

2. 开启无线功能： NETWORK-NETWORK INTERFACE，在这里将 Radio0-802.11N 2.4GHz以及Radio1-802.11N 5GHz进行设置。

A. 默认情况下是没有开启的，

B. 在这个页面上，点击setting,在Enable Radio这里选择Enable，点击右下角的Apply。

C. 接着，返回RADIO0-802.11N 2.4G STATUS,查看状态，可以看到soft status变成了Enabled，Hardware Status变成了Up。这样就启用了2.4G频段的无线功能。

3. 加密设置

Security-encryption manager,分别在2.4G和5G开启 Cipher为 AES CCMP

4. 设置密码： 在Security--SSID Manager这里，选择开始创建好的SSID，在右侧的Interface这里勾选应用的频段，如果只应用到2.4G就只勾选2.4G， 如果应用到两个频段，就一起勾选。 如果要应用到两个频段，在第一步创建时，就只要创建一个SSID， 比如名称叫cisco，而我这里的是Cisco _2.4G,只是表示名称，你想要创建2.4G和5G的SSID不同时，可以这样创建。我这里只创建一个SSID，应用到两个频段。

在Client Authenticated Key Management这里的WPA Pre-shared Key这里输入你的密码。

5. 开启5G频段，方法如同第2步。

6. 将AP的网口，连接到局域网，在局域网有DHCP的情况下，客户端可以正常上网了。