Cisco无线AP在复杂企业环境配置指南.pdfVIP

Cisco无线AP在复杂企业环境配置指南.pdf

  1. 1、本文档共6页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

Cisco无线AP在复杂企业环境配置指南

需求概述:利用Cisco的AP,搭建一个企业无线局域网;用户的笔记本不用加入

AD域,即可登录到无线网络,登录时使用域的用户名和密码;SSIDS隐藏,因此用户无法

自行选择SSID,必须由管理员为其笔记本配置无线网络;管理员将为不同的用户选择配置

不同的SSID,让其登录进不同的VLAN,从而实现网络权限的划分。

配置需求:

VLAN:一台AP多个VLAN,功能与交换机类似。

SSID隐藏:是

加密协议:WPA2

认证协议:801x下的PEAP

RADIUS服务器:Windows2003所带的InternetAuthenticationService(IAS)

用户目录:与企业的MicrosoftActiveDirectory目录整合

环境搭建:

AP:CiscoAIR-AP1231G-A-K9,IOS版本:13(2)JA

认证服务器:Windows2003EnterpriseServerwithSP1,安装了IAS服务。

客户端:WindowsXPwithSP2,无线网卡为IntelPROWirelessLAN21003B

MiniPCIAdapter.

无线AP的配置:

IP的配置:

找到IP:思科AP默认通过DHCP获取IP,因此如果你的网络中有DHCP服

务器,请先查询AP的MAC地址,再到你的DHCP服务器的已分发地址池找到AP已获得

的地址;如果你的网络中没有DHCP服务器,请通过Console连进AP.

配置IP:如果通过Console连进AP,请到interfaceBVI1下为AP配置IP.如

果是通过网页界面配置IP,请到ExpressSetUp中为AP配置IP.默认的用户名和密码都是

Cisco,记住区分大小写。

配置VLAN:

进入Service-VLAN,填入VLAN和VLAN名称,点击Apply新建VLAN.

重复上述动作,直到将多个VLAN全部建好。

确认与AP相连的交换机端口配置为TrunkMode.

配置加密协议:

选择要配置的VLAN.

进入Security-EncryptionManager,在EncryptionModes中,选择Cipher-

TKIP,其余默认。

配置认证服务器:

进入Security-ServerManager,在CorporateServers中,选择NEW,然

后填入IAS服务器的IP地址或者FQDN,输入Secret,然后端口号请选择1645,完成后

点击Apply确认。

建好一个认证服务器后,还是在Security-ServerManager,在DefaultServer

Priorities中,将我们刚刚建好的认证服务器设为默认的EAPAuthenticationserver.

配置SSIDs:

进入Security-SSIDManager,在SSIDProperties中,选择New,然后输入

SSID的名称,所属的VLAN号,在无线端口前面打勾,确认使用的是该无线端口;Network

ID可以不写的。

在ClientAuthenticationSettings中,选择OpenAuthenticationwithEAP.

在ClientAuthenticationKeyManageme

文档评论(0)

130****1029 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档