Cisco AP：AIR-AP1131AG

恢复初厂设置【chǎng shè zhì】
拿到这台不知情的机🌨器时【qì shí】，我首先🤴要将其【yào jiāng qí】🃏恢复到【huī fù dào】初厂设置【chǎng shè zhì】。
滑开前盖，按住MODE键🌛，接通电【jiē tōng diàn】🍒源，待E灯亮为【dēng liàng wéi】🥝橙红色时松开【shí sōng kāi】（也不知道他们说的琥🚕珀色到底是什【dǐ shì shí】么色，有多少人知道琥珀长什么颜【shí me yán】色），设备重启后即【qǐ hòu jí】恢复为【huī fù wéi】初厂值【chū chǎng zhí】🔕。
初厂值【chū chǎng zhí】🔕没有IP地址【dì zhǐ】🐢，没有开无线，所以只🚑能通过【néng tōng guò】CONSOLE方式连🍸接进行【jiē jìn háng】配置【pèi zhì】🍼。

设置【shè zhì】IP地址【dì zhǐ】🐢
使用【shǐ yòng】Cisco的Console线连接好💓，打开超级终端，COM端口速🎪率为【lǜ wéi】🥁9600。
拨上后【bō shàng hòu】，默认主【mò rèn zhǔ】机名是【shì】🀄ap，密码是【shì】Cisco(C是大写【shì dà xiě】)。
要配置【pèi zhì】👩IP地址【dì zhǐ】🐢的接口是【shì】😿BVI，BVI(Bridge-Group Virtual Interface)网桥虚拟接口🗞，AP连接到🐊有线网🎙络时【luò shí】，使用【shǐ yòng】BVI将所有接口都【jiē kǒu dōu】👬聚合到一个IP地址【dì zhǐ】🐢下，然后通🚂过AP的以太【de yǐ tài】网口或😰无线端🌊口访问BVI地址【dì zhǐ】🐢对AP进行管理。
ap>
ap>en
Password:Cisco
ap#conf t
ap(config)#interface bvi 1
ap(config-if)#ip address 10.10.0.10 255.255.255.0
ap(config-if)#no shutdown
ap(config-if)#exit
ap(config)#
ap#copy run sta

WEB登陆主机名和【jī míng hé】密码设置🕝
IP地址设💺置🕝好后我【hǎo hòu wǒ】们就可以通🦃过【guò】WEB界面来管理【guǎn lǐ】📂，平时cisco接触比🥅较少还😥是【shì】WEB管理【guǎn lǐ】比💺较舒服【jiào shū fú】些【xiē】。
默认登【mò rèn dēng】🚊陆用户🍧名和密码都是【mǎ dōu shì】cisco(C为大写)。

EXPRESS SET-UP中对主机名【jī míng】，IP地址进行更改，然后应用🔰Apply。


最重要【zuì chóng yào】的是【shì】首🚄先要给设备加🖤个密码，SECURITY-Admin Access

WPA2-PSK加密设置🏾
打开设🐒备的无线功能，直接到👷NETWORK INTERFACE-Radio0-802.11G，Enable Radio启用【qǐ yòng】🔰此协议标准。


再往下【zài wǎng xià】拉【lā】，选择频段，然后应用🔰。
设置完🤨成后，再以相同操作🕷启用【qǐ yòng】🔰802.11A。

安全加🧚密设置🏾：定位到【dìng wèi dào】SECURITY-Encryption Manager，Encryption Nodes加密模【jiā mì mó】式选择Cipher：AES CCMP+TKIP，然后点【rán hòu diǎn】击【jī】“Apply-All”应用到💦所有【suǒ yǒu】Radio上面。

创建SSID：定位到SSID Manager，点击NEW新建一个SSID。在【zài】SSID后面输💓入SSID名称⏮，Interface选择【xuǎn zé】Radio0-802.11G和【hé】🚉Radio0-802.11A。

接着往下，Key Management：Mandatory，Enable WPA：WPAv2。
WPA Pre-shared Key输入自💸定义密码🖼。


最后到🕝Guest Mode/Infrastructure SSID Settings中【zhōng】🧞，Radio-802.11G和【hé】🚉Radio-802.11A，分别设【fèn bié shè】置Set Single Guest Mode SSID：选择【xuǎn zé】创建的【jiàn de】⛓SSID，Apply。

到此设【dào cǐ shè】置完成。

version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname myap
!
enable secret 5 $1$HEM4$4xBQt1xZCkFBAga1R6tJ8/
!
no aaa new-model
!
!
!
dot11 ssid SOLVAY
   authentication open
   authentication key-management wpa version 2
   guest-mode
   wpa-psk ascii 7 0605062F424B1D485744465E5A
!
power inline negotiation prestandard source
!
!
username root secret 5 $1$b9X9$KPWjv8hjKogY1335G/7QM1
!
bridge irb
!
!
interface Dot11Radio0
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm tkip
!
ssid SOLVAY
!
channel 2462
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
bridge-group 1 spanning-disabled
!
interface Dot11Radio1
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm tkip
!
ssid SOLVAY
!
channel 5745
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
bridge-group 1 spanning-disabled
!
interface FastEthernet0
no ip address
no ip route-cache
duplex auto
speed auto
bridge-group 1
no bridge-group 1 source-learning
bridge-group 1 spanning-disabled
!
interface BVI1
ip address 10.10.0.10 255.255.255.0
no ip route-cache
!
ip http server
no ip http secure-server
ip http help-path
bridge 1 route ip
!
!
!
line con 0
line vty 0 4
login local
!
end