神码AC-AP无线部署
神码AC-AP无线部署:
1.设置基础网络
交换机设置
service dhcp
!
ip dhcp pool ap (AP用地址)
network-address 10.1.1.0 255.255.255.0
default-router 10.1.1.254
option 43 hex 010401010101 （AC IP地址16进制）
option 60 ascii udhcp 2.1.2.30 （AP版本号get system device-type）
!
ip dhcp pool user
network-address 20.1.1.0 255.255.255.0
default-router 20.1.1.254
dns-server 202.103.24.68
!
vlan 1;10;20;100
!
Interface Ethernet1/0/1 （与AP相连接口）
switchport access vlan 10
!
Interface Ethernet1/0/2 （与AC相连接口）
switchport mode trunk
switchport trunk native vlan 10 （本地VLAN改为AP对应VLAN）
!
interface Vlan10
ip address 10.1.1.254 255.255.255.0
!
interface Vlan20
ip address 20.1.1.254 255.255.255.0
!
interface Vlan100
ip address 100.1.1.2 255.255.255.0
!
ip route 1.1.1.1/32 100.1.1.1 (配置到达AC的路由)
!
AC配置
Interface Ethernet1/0/1
switchport mode trunk （与交换机相连）
switchport trunk native vlan 10 （本征VLAN改为AP对应VLAN）
interface Vlan10
!
interface Vlan20
!
interface Vlan100
ip address 100.1.1.1 255.255.255.0 （与交换机相连ip地址）
!
Interface Loopback1
ip address 1.1.1.1 255.255.255.255 （配置AC地址/可被发现地址）
!
ip route 0.0.0.0/0 100.1.1.2 （数据回包路由）
2.设置AC基本信息
DCWS-6028(config)#wireless （进入无线设置）
DCWS-6028(config-wireless)#enable （开启无线控制功能）
DCWS-6028(config-wireless)#no auto-ip-assign （关闭AC地址自动更换）
DCWS-6028(config-wireless)#ap authentication none （ap上线认证为不认证）
DCWS-6028(config-wireless)#discovery vlan-list 10 （设置AP二层发现VLAN）
DCWS-6028(config-wireless)#static-ip 1.1.1.1 （固定AC地址为1.1.1.1）
3.设置AC统一下发配置
DCWS-6028(config-wireless)#network 100 （设置无线网络为100）
DCWS-6028(config-network)#ssid DCNWIFI （设置ssid为DCNWIFI）
DCWS-6028(config-network)#security mode wpa-personal （设置无线加密为个人WPA）
DCWS-6028(config-network)#wpa key 12345678 （设置WPA密码为12345678）
DCWS-6028(config-network)#vlan 20 （设置用户VLAN为20）
4.设置ap组
DCWS-6028(config-wireless)#ap profile 2 （建立转发组2）
DCWS-6028(config-ap-profile)#hwtype 27 （绑定ap的硬件类型）
DCWS-6028(config-ap-profile)#radio 1 （进入信道1）
(config-ap-profile-radio)#vap 1 （进入vap 1）
(config-ap-profile-vap)#enable （使能vap 1）
(config-ap-profile-vap)#network 100 （关联无线组100）
5.AP关联
DCWS-6028(config-wireless)#ap database 00-03-0f-73-53-40（配置AP BSSID）
DCWS-6028(config-wireless)#profile 2 （将AP加入到profile 2）
6.统一下放AP配置
DCWS-6028#wireless ap profile apply 2 （统一下放配置）
其他功能
：
设置信道
DCWS-6028(config-ap)#radio 1 channel 6
设置AP支持802.11n协议，兼容802.11b和g协议
radio 1
mode bg-n
radio 2
mode bg-n
设置SSID DCN，加密模式为wpa-personal,其口令为：chinaskill；设置SSID GUEST 不进行认证加密。
network 1
security mode wpa-personal
ssid DCN
wpa key chinaskill
network 2
ssid GUEST
security mode none
GUSET最多接入10个用户，用户间相互隔离，并对GUEST网络进行流控，上行1M，下行2M。
network 2
client-qos enable
qos max-bandwidth down 2048
qos max-bandwidth up 1024
ssid GUEST
max-clients 10
station-isolation
限制低速率用户
ap profile 1
radio 1
schedule-mode preferred
radio 2
schedule-mode preferred
黑名单技术禁止mac地址为68-a3-c4-e6-a1-be的PC通过无线网络上网。
mac-authentication-mode black-list
known-client 68-a3-c4-e6-a1-be action deny
防止非法AP假冒合法SSID，开启AP威胁检测功能。
wids-security managed-ap-ssid-invalid
wids-security fakeman-ap-managed-ssid
wids-security ap-de-auth-attack
设置AP逃生模式
ap profile 1
ap escape
设置已有AP信道和发射功率每隔1小时自动调节。
channel-plan bgn interval 60
channel-plan bgn mode interval
power-plan interval 60
power-plan mode interval
开启ARP抑制功能，要求AP能代为应答其已知的MAC地址；
network 1
arp-suppression
proxy-arp