自考资讯热线:028-65656189
距离自考还有28天
新闻资讯
发布时间:2007-06-05 10:29:40
配置需求:
VLAN:一台AP多个VLAN,功能与交换机类似。
SSID隐藏:是
加密协议:WPA2
认证协议:801x下的PEAP
RADIUS服务器:Windows 2003所带的Internet Authentication Service(IAS)
用户目录:与企业的Microsoft Active Directory目录整合
环境搭建:
AP:Cisco AIR-AP1231G-A-K9,IOS版本:13(2)JA
认证服务器:Windows 2003 Enterprise Server with SP1,安装了IAS服务。
客户端:Windows XP with SP2,无线网卡为Intel PRO Wireless LAN 2100 3B Mini PCI Adapter.
无线AP的配置:
IP的配置:
找到IP:思科AP默认通过DHCP获取IP,因此如果你的网络中有DHCP服务器,请先查询AP的MAC地址,再到你的DHCP服务器的已分发地址池找到AP已获得的地址;如果你的网络中没有DHCP服务器,请通过Console连进AP.
配置IP:如果通过Console连进AP,请到interface BVI1下为AP配置IP.如果是通过网页界面配置IP,请到Express SetUp中为AP配置IP.默认的用户名和密码都是Cisco,记住区分大小写。
配置VLAN:
进入Service - VLAN,填入VLAN和VLAN名称,点击Apply新建VLAN.
重复上述动作,直到将多个VLAN全部建好。
确认与AP相连的交换机端口配置为Trunk Mode.
配置加密协议:
选择要配置的VLAN.
进入Security - Encryption Manager,在Encryption Modes中,选择Cipher - TKIP,其余默认。
配置认证服务器:
进入Security - Server Manager,在Corporate Servers中,选择<NEW>,然后填入IAS服务器的IP地址或者FQDN,输入Secret,然后端口号请选择1645,完成后点击Apply确认。
建好一个认证服务器后,还是在Security - Server Manager,在Default Server Priorities中,将我们刚刚建好的认证服务器设为默认的EAP Authentication server.
配置SSIDs:
进入Security - SSID Manager,在SSID Properties中,选择New,然后输入SSID的名称,所属的VLAN号,在无线端口前面打勾,确认使用的是该无线端口;Network ID可以不写的。
在Client Authentication Settings中,选择Open Authentication with EAP.
在Client Authentication Key Management中,选择WPA的Mandatory.
在Multiple BSSID Beacon Settings中,确认“Set SSID as Guest Mode”没有被勾选上。
检查配置:
到Security中检查无线配置,最后的配置图应该类似于下图: