Cisco无线AP在复杂企业环境配置指南

来源： 作者： 出处：巧巧读书 2007-06-05 进入讨论组

• 关 键 词：
• windows xp
• microsoft
• internet
• director
• wireless

下一页 1 2 3 

　　需求概述：利用Cisco的AP，搭建一个企业无线局域网；用户的笔记本不用加入AD域，即可登录到无线网络，登录时使用域的用户名和密码；SSIDS隐藏，因此用户无法自行选择SSID，必须由管理员为其笔记本配置无线网络；管理员将为不同的用户选择配置不同的SSID，

让其登录进不同的VLAN，从而实现网络权限的划分。

　　配置需求：

    　　VLAN：一台AP多个VLAN，功能与交换机类似。

    　　SSID隐藏：是

    　　加密协议：WPA2

    　　认证协议：801x下的PEAP

    　　RADIUS服务器：Windows 2003所带的Internet Authentication Service（IAS）

    　　用户目录：与企业的Microsoft Active Directory目录整合

　　环境搭建：

    　　AP：Cisco AIR-AP1231G-A-K9，IOS版本：13（2）JA

    　　认证服务器：Windows 2003 Enterprise Server with SP1，安装了IAS服务。

    　　客户端：Windows XP with SP2，无线网卡为Intel PRO Wireless LAN 2100 3B Mini PCI Adapter.

　　无线AP的配置：

　　IP的配置：

    　　找到IP：思科AP默认通过DHCP获取IP，因此如果你的网络中有DHCP服务器，请先查询AP的MAC地址，再到你的DHCP服务器的已分发地址池找到AP已获得的地址；如果你的网络中没有DHCP服务器，请通过Console连进AP.

    　　配置IP：如果通过Console连进AP，请到interface BVI1下为AP配置IP.如果是通过网页界面配置IP，请到Express SetUp中为AP配置IP.默认的用户名和密码都是Cisco，记住区分大小写。

　　配置VLAN：

    　　进入Service - VLAN，填入VLAN和VLAN名称，点击Apply新建VLAN.

    　　重复上述动作，直到将多个VLAN全部建好。

    　　确认与AP相连的交换机端口配置为Trunk Mode.

　　配置加密协议：

    　　选择要配置的VLAN.

    　　进入Security - Encryption Manager，在Encryption Modes中，选择Cipher - TKIP，其余默认。

请保留地址 http://www.qqread.com/wireless/p315432.html 更多内容请看Cisco IOS技术手册、无线网状网介绍、Wimax技术与趋势专题，或进入讨论组讨论。

下一页 1 2 3 

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：无线网络优化的路测

较新的文章：802.11n标准无线路由内部构造