怎么设置cisco思科无线ap
cisco思科设置无线ap的方法步骤如下：
1.修改无线SSID
在IE浏览器地址栏中输入刚才配置的AP的管理地址（192.168.123.201），在认证对话框中输入管理密码，进入 AP的WEB管理界面。在左边的选项卡中，选择“EXPRESS SECURITY”，进入SSID管理界面。输入新的SSID，记得勾选“Broadcast SSID in Beacon”选项，把SSID广播出去，否则在客户端的无线列表中，将看不到我们新建的SSID。如果需要安全选项，在3.Security设置。
2、启用无线接口
AP的默认配置无线接口是关闭的，因此即使配置了SSID，我们还是在无线客户端上搜索不到这个SSID。
选择左边栏“Network Interfaces”--“Radio0-802.11G”(相信绝大部分用户都是用802.11G的)，--Settings，我们可以看到当前的状态是“Disabled”和“Down”，把Enable Radio右边的单选项“Enable”勾选上，点击“Apply”，如果想快点看到效果，建议把AP重启一下。
接口的状态是下图这个样子就对了，无线AP就能正常工作，执行基本的无线AP的功能。
3.修改管理员密码
选择“SECURITY”下的“Admin Access”，系统默认“Administrator Authenticate By: Default Authentication (Global Password)”，因此，我们在第二栏的“Default Authentication (Global Password)”修改管理员密码。修改完成，点击“Apply”按钮保存。
4、MAC过滤
配置无线AP基于MAC地址的过滤，我们首先建立基于MAC地址的访问列表表access-list，基于MAC地址的access-list序号从700到799。
选择左边选项卡“SERVICES” —“Filters”—“MAC ADDRESS FILTERS”,在“Create/Edit Filter Index”文本框，如果我们新建MAC access-list，则保持默认的“<NEW>”文本值；或者我们编辑原来的访问列表，从下拉框中选取已经存在的access-list的序号，如700。
在“Add MAC Address”文本框中输入新的MAC地址，请按照HHHH.HHHH.HHHH的格式输入，如果只输入单个MAC地址，则“Mask”文本框保持“0000.0000.0000”。如果我们以“白名单”形式工作，则“Default Action”选择“Block All”,单个MAC地址的“Action”选择“Forward”,完成点击“Add”按钮，把这一个class加入。最后点“Apply”保存。
选择“SERVICES”--“APPLY FILTERS”, 把基于MAC的access-list应用到接口上，我们选择“Incoming”方向，在“Radio0 802.11G”接口上，在“MAC”下拉框中，选取刚才新建的MAC access-list 700，点“Apply”。
Ap>enable
Ap#config t
Ap(config)#hostname myap
二：为BVI分配IP地址
当AP连接到有线网络的时候，会自动创建一个BVI（网桥虚拟接口）连接到网络，允许所有端口都聚合在一个IP地址下。[说明一下我们只能在BVI接口上配置AP的IP地址，不能在其他接口]
Ap#config t
Ap(config)#interface bvi1 //进入BVI接口配置模式
Ap(config-if)#ip address address mask //第二个address为你分配的ip地址 mask为掩码
三：察看网络映射
Ap(config)#dot11 network-map 30 //要建立无线网络映射
Ap#show dot11 network-map //显示无线网络映射
Ap#show dot11 adjacent-ap //显示一个与某个AP邻连的AP列表
示范：
Ap(config-if)#ip address 10.0.0.1 255.255.255.0
Ap(config-if)#ip address dhcp ?
Client-id Specify client-id to use
Hostname Specify value for hostname option
Ap(config-if)#ip address dhcp
关于启用和禁用接口的命令：shutdown 禁用 no shutdown 启用
四：配置SSID
SSID（服务集标示符）一个唯一的标识符，允许客户端识别出一个接入点（AP）
Ap(config)#int dot11radio 0
Ap(config-if)#ssid myAP
Ap(config-if-ssid)#authentication open //设置认证类型
五：监控AP状态
Ap#show interface dot11radio 加上相应接口号
六：配置服务
1：Telnet/SSH
Ap(config)#line vty 0 4
Ap(config-line)#login local
Ap(config-line)#end
Ap#show run
!
line con 0
line vty 0 4
login local
line vty 5 15
login
!
end
2：热备份
备用设备位于它监控的AP附近，并且它的配置与被监控的设备相同。备用设备需要通过以太网和无线端口来监控AP。如果被监控的设备响应失败，那么备用AP将在线激活替换在网络中取代被监控的设备。
Ap(config)#iapp standby mac-address
Ap(config-if)#interface dot11radio 0
Ap(config-if)#ssid ssid-string
Ap(config-if)#infrastructure-ssid [optional]
Ap(config-if)#exit
Ap(config)#iapp standby poll-frequency seconds
Ap(config)#exit
Ap#show iapp standby-parms
3：DNS
Ap(config)#ip domain-name sina.com
禁用域名查找
Ap(config)#no ip domain-lookup
4：HTTP
下列命令可以为一个HTTP服务器提供安全性和改变默认帮助目录的配置
Ap(config)#ip http
Ap(config)#ip http authentication local
Ap(config)#ip http port 8080
Ap(config)#access-list 1 permit host 10.0.1.1
Ap(config)#ip http access-class 1
