Cisco AP：AIR-AP1131AG

恢複初廠設置
拿到這台不知情的機器（qì）時，我首先要將（jiāng）其恢複到初廠設置。
滑（huá）開（kāi）前蓋，按住MODE鍵，接通電源，待E燈亮為橙紅色時鬆開（也不知道他（tā）們說的琥珀色到（dào）底是什麽色，有多少人知道琥珀長什麽顏色），設備重啟後即恢複為初廠值。
初（chū）廠值（zhí）沒有IP地址，沒有開無線，所以隻能通過CONSOLE方式連接進行配置。

設（shè）置（zhì）IP地址
使用Cisco的Console線連接好，打開超級終（zhōng）端，COM端口（kǒu）速率為9600。
撥上後，默認主機（jī）名是ap，密碼是Cisco(C是大寫)。
要（yào）配置IP地址的接口（kǒu）是BVI，BVI(Bridge-Group Virtual Interface)網橋虛擬接（jiē）口，AP連接（jiē）到有線網絡時，使用BVI將所有接口都聚合到一個（gè）IP地址下，然後通過AP的以太（tài）網（wǎng）口或無（wú）線端口訪問BVI地址對AP進行管理。
ap>
ap>en
Password:Cisco
ap#conf t
ap(config)#interface bvi 1
ap(config-if)#ip address 10.10.0.10 255.255.255.0
ap(config-if)#no shutdown
ap(config-if)#exit
ap(config)#
ap#copy run sta

WEB登（dēng）陸主機（jī）名和密碼設置
IP地址（zhǐ）設置好後我們就可以通過WEB界麵來管理，平時cisco接觸比較少還是WEB管理（lǐ）比較舒服些。
默認登（dēng）陸用戶名和密碼（mǎ）都是cisco(C為大寫)。

EXPRESS SET-UP中對主機名，IP地址進行更改，然後應用（yòng）Apply。


最重要的是首先（xiān）要給設備加個密碼，SECURITY-Admin Access

WPA2-PSK加密設置
打開設備的無線功（gōng）能，直接到NETWORK INTERFACE-Radio0-802.11G，Enable Radio啟用（yòng）此協議標（biāo）準。


再往（wǎng）下拉，選擇頻段，然後應用。
設置完成後，再以相同操作啟用802.11A。

安全加密設置：定位到SECURITY-Encryption Manager，Encryption Nodes加密模式選擇Cipher：AES CCMP+TKIP，然後點（diǎn）擊“Apply-All”應用到所有Radio上麵。

創建SSID：定位到SSID Manager，點擊NEW新建一個SSID。在SSID後麵輸入SSID名稱，Interface選擇Radio0-802.11G和Radio0-802.11A。

接著往下，Key Management：Mandatory，Enable WPA：WPAv2。
WPA Pre-shared Key輸入自定（dìng）義密碼。


最後到Guest Mode/Infrastructure SSID Settings中，Radio-802.11G和Radio-802.11A，分別設置（zhì）Set Single Guest Mode SSID：選擇創建（jiàn）的SSID，Apply。

到此設置完成。

version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname myap
!
enable secret 5 $1$HEM4$4xBQt1xZCkFBAga1R6tJ8/
!
no aaa new-model
!
!
!
dot11 ssid SOLVAY
   authentication open
   authentication key-management wpa version 2
   guest-mode
   wpa-psk ascii 7 0605062F424B1D485744465E5A
!
power inline negotiation prestandard source
!
!
username root secret 5 $1$b9X9$KPWjv8hjKogY1335G/7QM1
!
bridge irb
!
!
interface Dot11Radio0
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm tkip
!
ssid SOLVAY
!
channel 2462
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
bridge-group 1 spanning-disabled
!
interface Dot11Radio1
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm tkip
!
ssid SOLVAY
!
channel 5745
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
bridge-group 1 spanning-disabled
!
interface FastEthernet0
no ip address
no ip route-cache
duplex auto
speed auto
bridge-group 1
no bridge-group 1 source-learning
bridge-group 1 spanning-disabled
!
interface BVI1
ip address 10.10.0.10 255.255.255.0
no ip route-cache
!
ip http server
no ip http secure-server
ip http help-path
bridge 1 route ip
!
!
!
line con 0
line vty 0 4
login local
!
end