- 1、本文档共6页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
Cisco无线AP在复杂企业环境配置指南
需求概述:利用Cisco的AP,搭建一个企业无线局域网;用户的笔记本不用加入
AD域,即可登录到无线网络,登录时使用域的用户名和密码;SSIDS隐藏,因此用户无法
自行选择SSID,必须由管理员为其笔记本配置无线网络;管理员将为不同的用户选择配置
不同的SSID,让其登录进不同的VLAN,从而实现网络权限的划分。
配置需求:
VLAN:一台AP多个VLAN,功能与交换机类似。
SSID隐藏:是
加密协议:WPA2
认证协议:801x下的PEAP
RADIUS服务器:Windows2003所带的InternetAuthenticationService(IAS)
用户目录:与企业的MicrosoftActiveDirectory目录整合
环境搭建:
AP:CiscoAIR-AP1231G-A-K9,IOS版本:13(2)JA
认证服务器:Windows2003EnterpriseServerwithSP1,安装了IAS服务。
客户端:WindowsXPwithSP2,无线网卡为IntelPROWirelessLAN21003B
MiniPCIAdapter.
无线AP的配置:
IP的配置:
找到IP:思科AP默认通过DHCP获取IP,因此如果你的网络中有DHCP服
务器,请先查询AP的MAC地址,再到你的DHCP服务器的已分发地址池找到AP已获得
的地址;如果你的网络中没有DHCP服务器,请通过Console连进AP.
配置IP:如果通过Console连进AP,请到interfaceBVI1下为AP配置IP.如
果是通过网页界面配置IP,请到ExpressSetUp中为AP配置IP.默认的用户名和密码都是
Cisco,记住区分大小写。
配置VLAN:
进入Service-VLAN,填入VLAN和VLAN名称,点击Apply新建VLAN.
重复上述动作,直到将多个VLAN全部建好。
确认与AP相连的交换机端口配置为TrunkMode.
配置加密协议:
选择要配置的VLAN.
进入Security-EncryptionManager,在EncryptionModes中,选择Cipher-
TKIP,其余默认。
配置认证服务器:
进入Security-ServerManager,在CorporateServers中,选择NEW,然
后填入IAS服务器的IP地址或者FQDN,输入Secret,然后端口号请选择1645,完成后
点击Apply确认。
建好一个认证服务器后,还是在Security-ServerManager,在DefaultServer
Priorities中,将我们刚刚建好的认证服务器设为默认的EAPAuthenticationserver.
配置SSIDs:
进入Security-SSIDManager,在SSIDProperties中,选择New,然后输入
SSID的名称,所属的VLAN号,在无线端口前面打勾,确认使用的是该无线端口;Network
ID可以不写的。
在ClientAuthenticationSettings中,选择OpenAuthenticationwithEAP.
在ClientAuthenticationKeyManageme
文档评论(0)