有哪些信誉好的足球投注网站- 1、本文档共6页，可阅读全部内容。
- 2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
Cisco无线AP在复杂企业环境配置指南
Cisco无线AP在复杂企业环境配置指南
需求概述：利用Cisco的AP，搭建一个企业无线局域网；用户的笔记本不用加入AD域，即可登录到无线网络，登录时使用域的用户名和密码；SSIDS隐藏，因此用户无法自行选择SSID，必须由管理员为其笔记本配置无线网络；管理员将为不同的用户选择配置不同的SSID，让其登录进不同的VLAN，从而实现网络权限的划分。
配置需求：
??? VLAN：一台AP多个VLAN，功能与交换机类似。
??? SSID隐藏：是
??? 加密协议：WPA2
??? 认证协议：801x下的PEAP
??? RADIUS服务器：Windows 2003所带的Internet Authentication Service（IAS）
??? 用户目录：与企业的Microsoft Active Directory目录整合
环境搭建：
??? AP：Cisco AIR-AP1231G-A-K9，IOS版本：13（2）JA
??? 认证服务器：Windows 2003 Enterprise Server with SP1，安装了IAS服务。
??? 客户端：Windows XP with SP2，无线网卡为Intel PRO Wireless LAN 2100 3B Mini PCI Adapter.
无线AP的配置：
IP的配置：
??? 找到IP：思科AP默认通过DHCP获取IP，因此如果你的网络中有DHCP服务器，请先查询AP的MAC地址，再到你的DHCP服务器的已分发地址池找到AP已获得的地址；如果你的网络中没有DHCP服务器，请通过Console连进AP.
??? 配置IP：如果通过Console连进AP，请到interface BVI1下为AP配置IP.如果是通过网页界面配置IP，请到Express SetUp中为AP配置IP.默认的用户名和密码都是Cisco，记住区分大小写。
配置VLAN：
??? 进入Service - VLAN，填入VLAN和VLAN名称，点击Apply新建VLAN.
??? 重复上述动作，直到将多个VLAN全部建好。
??? 确认与AP相连的交换机端口配置为Trunk Mode.
配置加密协议：
??? 选择要配置的VLAN.
??? 进入Security - Encryption Manager，在Encryption Modes中，选择Cipher - TKIP，其余默认。
配置认证服务器：
??? 进入Security - Server Manager，在Corporate Servers中，选择NEW，然后填入IAS服务器的IP地址或者FQDN，输入Secret，然后端口号请选择1645，完成后点击Apply确认。
??? 建好一个认证服务器后，还是在Security - Server Manager，在Default Server Priorities中，将我们刚刚建好的认证服务器设为默认的EAP Authentication server.
配置SSIDs：
??? 进入Security - SSID Manager，在SSID Properties中，选择New，然后输入SSID的名称，所属的VLAN号，在无线端口前面打勾，确认使用的是该无线端口；Network ID可以不写的。
??? 在Client Authentication Settings中，选择Open Authentication with EAP.
??? 在Client Authentication Key Management中，选择WPA的Mandatory.
??? 在Multiple BSSID Beacon Settings中，确认“Set SSID as Guest Mode”没有被勾选上。
检查配置：
??? 到Security中检查无线配置，最后的配置图应该类似于下图：
认证服务器的配置：
??? 为服务器安装IAS服务。
??? 将IAS服务器嵌入Active Directory中。只有做过这个配置，IAS才能到AD目录中去验证用户的真伪。
??? 在IAS的Action菜单中，选择Register Server in Active Directory，即完成了注册。
为IAS服务器配置证书（这一步非常关键）：
??? 首先在AD域中配置证书服务器
??? 然后为IAS服务器申请证书，证书类型为Computer或Server，不能是User或DC等。
??? 证书申请完成后，将申请下来的证书导入IAS服务器，重启一次。
新建R
文档评论（0）