klotik.ru

Инструменты пользователя

Инструменты сайта

Вы посетили:
cisco:air-lap

Различия

Здесь показаны различия между двумя версиями данной страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
Следующая версия 		Предыдущая версия
cisco:air-lap [2021/07/04 18:34]
alex 		cisco:air-lap [2021/07/07 06:19] (текущий)
alex
Строка 1: Строка 1:
 ===== Настройка точки доступа Cisco AIR-LAP1142,​ AIR-LAP1242 ===== ===== Настройка точки доступа Cisco AIR-LAP1142,​ AIR-LAP1242 =====
 +==== Настройка одного ssid ====
  
 Подключаюсь консолью (9600) удаляю старые настройки и перегружаю Подключаюсь консолью (9600) удаляю старые настройки и перегружаю
Строка 25: Строка 26:
   Interface ​               10.215.130.124   Interface ​               10.215.130.124
  
 +Отключаю функцию поиска по DNS
   no ip domain lookup   no ip domain lookup
 +
 +Отключаю web
 +  (config)#no ip http server
  
 При необходимости меняю адрес При необходимости меняю адрес
Строка 34: Строка 39:
   (config)#​exit   (config)#​exit
  
-Задаю имя точки доступа,​ пароль на вход и enable рижим+Задаю имя точки доступа,​ пароль на вход и enable режим
   #configure terminal   #configure terminal
   (config)#​hostname ИМЯ   (config)#​hostname ИМЯ
Строка 46: Строка 51:
   (config)#​exit   (config)#​exit
  
-Настрайка SSID+Настройка SSID
   #configure terminal   #configure terminal
   (config)#​dot11 ssid NAME1   (config)#​dot11 ssid NAME1
Строка 121: Строка 126:
   8021x auth in prog 0 allowed 0   8021x auth in prog 0 allowed 0
  
-==== Настройка мулmти ssid ====+==== Настройка ​multi ssid ==== 
 + 
 +Подключаюсь консолью (9600) удаляю старые настройки и перегружаю 
 +  #erase nvram: 
 +  Erasing the nvram filesystem will remove all configuration files! Continue? [confirm] 
 +  [OK] 
 +  Erase of nvram: complete 
 +  #reload 
 +  Proceed with reload? [confirm] 
 + 
 +После перезагрузки вхожу в режим конфигурирования. Пароль Cisco (с большой буквы). 
 +  enable 
 + 
 +Смотрю IP настроенные в точке доступа 
 +  >sh ip interface br 
 +  Interface ​                 IP-Address ​     OK? Method Status ​               Protocol 
 +  BVI1                       ​10.215.130.124 ​ YES other  up                    up 
 +  Dot11Radio0 ​               unassigned ​     YES unset  administratively down down 
 +  Dot11Radio1 ​               unassigned ​     YES unset  administratively down down 
 +  FastEthernet0 ​             unassigned ​     YES other  up                    up 
 + 
 +При необходимости меняю адрес 
 +  >​enable 
 +  Password: 
 +  #configure terminal 
 +  Enter configuration commands, one per line.  End with CNTL/Z. 
 +  (config)#​interface BVI1 
 +  (config-if)#​ip address 192.168.0.100 255.255.255.0 
 +  (config-if)#​ex 
 + 
 +Отключаю функцию поиска по DNS 
 +  (config)#no ip domain lookup 
 + 
 +Отключаю web 
 +  (config)#no ip http server 
 + 
 +Задаю имя точки доступа,​ пароль на вход и enable режим 
 +  #conf t 
 +  (config)#​hostname ИМЯ 
 +  (config)#​enable secret PASSWORD1 
 +  (config)#​username USER privilege 15 secret PASSWORD2 
 +или так 
 +  (config)#​username USER privilege 15 password PASSWORD2 
 + 
 +Настройка SSID 
 +  (config)#​dot11 ​ssid NAME1 
 +  (config-ssid)#​authentication open 
 +  (config-ssid)#​authentication key-management wpa 
 +  (config-ssid)#​wpa-psk ascii 7 хэш пароля 
 +  или 
 +  (config-ssid)#​wpa-psk ascii 0 пароль 
 +  (config-ssid)#​vlan 1 
 +  (config-ssid)#​mbssid guest-mode 
 +  (config-ssid)#​exit 
 + 
 +  (config)#​dot11 ssid NAME2 
 +  (config-ssid)#​authentication open 
 +  (config-ssid)#​authentication key-management wpa 
 +  (config-ssid)#​wpa-psk ascii 0 пароль 
 +  (config-ssid)#​vlan 3 
 +  (config-ssid)#​mbssid guest-mode 
 +  (config-ssid)#​ex 
 + 
 +Настраиваю радио интерфейс для первого вэлана 
 +  (config)#​int d0.1 
 +  (config-subif)#​encapsulation dot1Q 1 native 
 +  (config-subif)#​bridge-group 1 
 +  (config-subif)#​ex 
 + 
 +Настраиваю радио интерфейс для третьего вэлана 
 +  (config)#​int d0.3 
 +  (config-subif)#​encapsulation dot1Q 3 
 +  (config-subif)#​bridge-group 3 
 +  (config-subif)#​ex 
 + 
 +Настраиваю сетевые интерфейсы под вэланы 
 +  (config)#​int fastEthernet 0.1 
 +  (config-subif)#​encapsulation dot1Q 1 native 
 +  (config-subif)#​bridge-group 1 
 +  (config-subif)#​ex 
 +  (config)#​int fastEthernet 0.3 
 +  (config-subif)#​encapsulation dot1Q 3 
 +  (config-subif)#​bridge-group 3 
 +  (config-subif)#​ex 
 +  (config)#​ex 
 + 
 +Проверяю что получилось 
 +  #sh ip interface br 
 +  Interface ​                 IP-Address ​     OK? Method Status ​               Protocol 
 +  BVI1                       ​192.168.0.100 ​ YES NVRAM  up                    up 
 +  Dot11Radio0 ​               unassigned ​     YES NVRAM  administratively down down 
 +  Dot11Radio0.1 ​             unassigned ​     YES unset  administratively down down 
 +  Dot11Radio0.3 ​             unassigned ​     YES unset  administratively down down 
 +  Dot11Radio1 ​               unassigned ​     YES NVRAM  administratively down down 
 +  FastEthernet0 ​             unassigned ​     YES NVRAM  up                    up 
 +  FastEthernet0.1 ​           unassigned ​     YES unset  up                    up 
 +  FastEthernet0.3 ​           unassigned ​     YES unset  up                    up 
 + 
 +Настраиваю радио интерфейс для мульти ssid 
 +  #conf t 
 +  (config)#​int d0 
 +  (config-if)#​mbssid 
 +  (config-if)#​encryption vlan 1 mode ciphers aes-ccm 
 +  (config-if)#​encryption vlan 3 mode ciphers aes-ccm 
 +  (config-if)#​ssid My-WI-FI 
 +  (config-if)#​ssid banana 
 +  (config-if)#​channel 2457 
 +  (config-if)#​no shutdown 
 + 
 +  #sh ip interface br 
 +  Interface ​                 IP-Address ​     OK? Method Status ​               Protocol 
 +  BVI1                       ​10.215.130.124 ​ YES NVRAM  up                    up 
 +  Dot11Radio0 ​               unassigned ​     YES NVRAM  up                    up 
 +  Dot11Radio0.1 ​             unassigned ​     YES unset  up                    up 
 +  Dot11Radio0.3 ​             unassigned ​     YES unset  up                    up 
 +  Dot11Radio1 ​               unassigned ​     YES NVRAM  administratively down down 
 +  FastEthernet0 ​             unassigned ​     YES NVRAM  up                    up 
 +  FastEthernet0.1 ​           unassigned ​     YES unset  up                    up 
 +  FastEthernet0.3 ​           unassigned ​     YES unset  up                    up 
 +  garage# 
 + 
 +  garage#sh running-config 
 +  Building configuration... 
  
  
 +Просмотр подключенных клиентов
   sh dot11 associations all-client   sh dot11 associations all-client
   Address ​          : ace3.4265.d64e ​    ​Name ​            : NONE   Address ​          : ace3.4265.d64e ​    ​Name ​            : NONE
Строка 182: Строка 311:
   Session timeout ​  : 0 seconds   Session timeout ​  : 0 seconds
   Reauthenticate in : never   Reauthenticate in : never
 +==== Ссылки:​ ====
  
-  ​ 
- 
-Ссылки:​\\ 
 http://​maxblogs.ru/​articles/​nastroika-tochki-dostupa-cisco-air-ap1252g-a-k9\\ http://​maxblogs.ru/​articles/​nastroika-tochki-dostupa-cisco-air-ap1252g-a-k9\\
-https://​study-ccna.com/​encrypt-local-usernames-and-passwords+https://​study-ccna.com/​encrypt-local-usernames-and-passwords\\ 
 +https://​www.youtube.com/​watch?​v=zSX3ekJmPtI\\ 
 +http://​maxblogs.ru/​articles/​nastroika-dvukh-ssid-na-tochke-dostupa-wifi-ot-cisco
cisco/air-lap.1625423652.txt.gz · Последние изменения: 2021/07/04 18:34 — alex

Инструменты страницы

Если не указано иное, содержимое этой вики предоставляется на условиях следующей лицензии: GNU Free Documentation License 1.3
GNU Free Documentation License 1.3 Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki