IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

Cisco无线AP在复杂企业环境配置指南(1)

2008年05月07日
中国IT实验室/
需求概述:利用Cisco的AP,搭建一个企业无线局域网;用户的笔记本不用加入AD域,即可登录到无线网络,登录时使用域的用户名和密码;SSIDS隐藏,因此用户无法自行选择SSID,必须由管理员为其笔记本配置无线网络;管理员将为不同的用户选择配置不同的SSID,让其登录进不同的VLAN,从而实现网络权限的划分。

  配置需求:

      VLAN:一台AP多个VLAN,功能与交换机类似。

      SSID隐藏:是

      加密协议:WPA2

      认证协议:801x下的PEAP

      RADIUS服务器Windows 2003所带的Internet Authentication Service(IAS)

      用户目录:与企业的Microsoft Active Directory目录整合

  环境搭建:

      AP:Cisco AIR-AP1231G-A-K9,IOS版本:13(2)JA

      认证服务器Windows 2003 Enterprise Server with SP1,安装了IAS服务。

      客户端:Windows XP with SP2,无线网卡为Intel PRO Wireless LAN 2100 3B Mini PCI Adapter.

  无线AP的配置:

  IP的配置:

      找到IP:思科AP默认通过DHCP获取IP,因此如果你的网络中有DHCP服务器,请先查询AP的MAC地址,再到你的DHCP服务器的已分发地址池找到AP已获得的地址;如果你的网络中没有DHCP服务器,请通过Console连进AP.

      配置IP:如果通过Console连进AP,请到interface BVI1下为AP配置IP.如果是通过网页界面配置IP,请到Express SetUp中为AP配置IP.默认的用户名和密码都是Cisco,记住区分大小写。

  配置VLAN:

      进入Service - VLAN,填入VLAN和VLAN名称,点击Apply新建VLAN.

      重复上述动作,直到将多个VLAN全部建好。

      确认与AP相连的交换机端口配置为Trunk Mode.

  配置加密协议

      选择要配置的VLAN.

      进入Security - Encryption Manager,在Encryption Modes中,选择Cipher - TKIP,其余默认。

发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

今天你还被“蹭”么?浅谈无线网安全防护
今天你还被“蹭”么?浅谈无线网安全防护曾几何时,一种USB接口的WiFi无线网卡被众多网友熟知和热捧,主要是因为它不仅具...
美国试点超级无线网络 覆盖范围达数公里
美国试点超级无线网络 覆盖范围达数公里无线WiFi网络已经进入普通网民的生活,优点是能够实现多台电脑或者手机同时上网,...

本类热点