銳捷530-E無(wú)線AP配置

0 console登錄到AP 切換到胖ap  ap-mod  fat

1 vlan 100                ---------------------------->創(chuàng)建vlan 100（當(dāng)物理接口int g 0/1 封裝dot1Q vlan100時(shí)本地有效，當(dāng)物理接口int g 0/1起了子接口是即0/1.100, 0/1.200分別封裝不同的VLAN時(shí)全局有效，即上聯(lián)交換機(jī)需要有相關(guān)VLAN）

2 int g 0/1              

    enc d 100            ------------------------------>封裝vlan100

3 dot11 wlan 1       ------------------------------>無(wú)線接口 wlan （1-16）

    vlan 100              ------------------------------> 關(guān)聯(lián)vlan 100

    bro ssid               ------------------------------> 廣播

    ssid test               ------------------------------>SSID 名字test

4 int d 1/0.100       ------------------------------>進(jìn)入射頻卡子接口（如果不用子接口封裝的話，用int d 1/0射頻接口，發(fā)射出去的信號(hào)，win8、win8.1連不上它的無(wú)線網(wǎng)，win7可以）

    enc d 100            ------------------------------>封裝vlan100

    mac fat                ------------------------------>fat

   int d 1/0               ------------------------------>進(jìn)入頻射卡接口

    wlan 1                 ------------------------------>關(guān)聯(lián)無(wú)線接口

    power lo 100     ------------------------------>功率為100%，默認(rèn)是20%

    chann 1               ------------------------------>無(wú)線信道為1

    mac fat                ------------------------------>fat

5 ip dhcp po test    ------------------------------>如果上聯(lián)沒(méi)有DHCP服務(wù)器，需要開(kāi)啟本地DHCP，名字為test

   netw  x.x.x.x        ------------------------------->地址池

   dns   x.x.x.x          ------------------------------->DNS地址

   default-r  x.x.x.x  ------------------------------->網(wǎng)關(guān)（因?yàn)樗菢蚪幽Ｊ剑瑳](méi)有NAT功能，所以需要一個(gè)橋接口和網(wǎng)關(guān)）

6 int bv 100            -------------------------------->因?yàn)槭莢lan100，所以橋接口必須是100，不然就沒(méi)在一個(gè)網(wǎng)段內(nèi)

   ip address            -------------------------------->ip地址，即可以當(dāng)管理地址

7 ena service web -------------------------------->開(kāi)啟web管理

8 ip route 0.0.0.0 0.0.0.0 10.8.39.254 --------------->給管理地址提供路由

9 wlansec 100        -------------------------------->wlan 100 安全配置
   security rsn enable                       ------------>開(kāi)啟無(wú)線加密
   security rsn ciphers aes enable  ------------>無(wú)線啟用AES加密
   security rsn akm psk enable        -----------> 無(wú)線啟用共享密鑰認(rèn)證方式
   security rsn akm psk set-key ascii 301301301   --->無(wú)線密碼301301301（不小于8位）

10  aaa new-m                                  ------------>啟用aaa

          aaa authentication login tacacs group tacacs+ local      ----->登錄認(rèn)證，建立名字為tacacs的策略，先tacacs+，如果tacacs+認(rèn)證失敗，則使用本地用戶

      aaa authenticationenable default group tacacs+ local

  tacacs-server host10.8.39.2 key ruijie    ------------->tacacs服務(wù)器地址和密鑰

  username ruijiepassword ruijie            --------------->本地用戶 ruijie密碼ruijie

   username ruijie privilege 15                  ---------------->此賬戶級(jí)別15級(jí)

 line vty 0 4                                                ----------------->vty

     loginauthentication tacacs                ----------------->關(guān)聯(lián)tacacs