思科AP（Access Point，无线接入点）的命令行配置是网络管理员进行无线网络部署、管理和维护的重要技能，通过命令行界面（CLI），管理员可以精细控制AP的各项参数，确保无线网络的稳定性、安全性和性能，以下将详细介绍思科AP的命令行配置步骤和常用命令，包括初始配置、无线参数设置、安全配置、网络连接配置等内容。
初始配置
-
通过Console口连接AP
使用Console线将计算机与AP的Console口连接，打开终端 emulation 软件（如SecureCRT、PuTTY），设置波特率为9600、数据位8、停止位1、无校验、无流控，启动AP后，进入初始化界面,按Enter键进入命令行模式。 -
进入特权模式
默认情况下，AP处于用户模式（提示符为AP>），输入enable命令进入特权模式（提示符为AP#），如果设置了特权模式密码,需要输入正确密码才能进入。 -
进入全局配置模式
在特权模式下，输入configure terminal（可简写为conf t）进入全局配置模式（提示符为AP(config)#）,所有全局配置命令均在此模式下执行。 -
配置AP主机名和IP地址
（图片来源网络，侵删）- 设置主机名：
hostname AP-Office（将AP命名为AP-Office） - 配置管理接口IP地址：
interface BVI1（BVI1是AP的管理接口），然后输入ip address 192.168.1.100 255.255.255.0（设置IP地址和子网掩码），no shutdown启用接口。
- 设置主机名：
无射频配置
在配置无线参数前，需确保AP的射频模块已启用。
- 检查射频状态：
show dot11 radio - 启用射频：
dot11 radio 0（0表示2.4GHz射频，1表示5GHz射频），进入射频子模式后，输入no shutdown。
无线网络配置（SSID）
- 创建SSID
在全局配置模式下，输入dot11 ssid Office-WiFi（创建名为Office-WiFi的SSID）。 - 配置SSID参数
进入SSID子模式：Office-WiFi(config-ssid)#，设置以下参数：- 开启SSID：
vlan 10（将SSID绑定到VLAN 10） - 认证类型：
authentication open（开放认证） - 加密方式：
authentication wpa（WPA加密），wpa-psk ascii 0 MyPassword123（设置WPA预共享密钥）
- 开启SSID：
无线射频参数优化
-
设置信道
在射频子模式下（AP(config-if)#）：- 4GHz信道：
channel 1（建议选择1、6、11等非重叠信道） - 5GHz信道：
channel 36（根据国家法规选择可用信道）
- 4GHz信道：
-
设置发射功率
power local auto（自动调整发射功率，也可手动指定如power level 3） -
设置速率
speed basic 6 9 18 24 36 48 54（设置基本传输速率,可根据覆盖范围调整）
（图片来源网络，侵删）
安全配置
-
MAC地址过滤
mac address-table static aabbccddeeff vlan 10（允许特定MAC地址接入）
dot11 aaa network-list Office-WiFi（将MAC过滤与SSID关联） -
WPA2-Enterprise配置
- 启用AAA：
aaa new-model - 配置RADIUS服务器：
radius server MyServer，address ipv4 192.168.1.1 auth-port 1812 acct-port 1813，key MyRadiusKey - 设置AAA认证：
dot11 aaa authentication network Office-WiFi group MyServer
- 启用AAA：
网络连接配置
-
配置DHCP中继（可选）
interface BVI1，ip helper-address 192.168.1.1（将DHCP请求转发至指定服务器） -
配置NTP时间同步
ntp server 192.168.1.1（与NTP服务器同步时间）
CAPWAP隧道配置
AP通过CAPWAP协议与无线局域网控制器（WLC）通信，若需要将AP加入WLC：
- 配置WLC IP地址：
controller ip address 192.168.1.50 - 设置AP管理接口：
interface bvi1，ip default-gateway 192.168.1.1 - 重启AP：
reload,AP将自动尝试与WLC建立连接。
常用维护命令
- 查看AP状态：
show version（软件版本）、show interface summary（接口状态） - 查看无线客户端：
show dot11 association - 保存配置：
write memory（简写wr）
无线参数配置示例表
| 配置项 | 命令示例 | 说明 |
|---|---|---|
| 创建SSID | dot11 ssid Office-WiFi |
定义无线网络名称 |
| 绑定VLAN | Office-WiFi(config-ssid)# vlan 10 |
将SSID划分到指定VLAN |
| WPA加密 | wpa-psk ascii 0 MyPassword123 |
设置WPA预共享密钥 |
| 4GHz信道 | channel 1 |
设置射频信道 |
| 发射功率 | power local auto |
自动调整发射功率 |
| 基本速率 | speed basic 6 9 18 24 36 48 54 |
设置最低传输速率 |
相关问答FAQs
问题1：如何重置思科AP到出厂设置？
解答：通过命令行重置AP的方法有两种：
- 重启并恢复配置：在特权模式下输入
delete flash:config.text，然后执行reload，AP启动后会自动清除配置并恢复默认设置。 - 按键重置：断电后长按AP上的Reset按钮约10秒，直至指示灯闪烁，表示恢复出厂设置。
问题2：AP无法加入WLC，可能的原因及排查步骤？
解答：可能原因及排查步骤如下：
- 网络连通性：检查AP与WLC之间的网络是否可达，使用
ping命令测试WLC的IP地址。 - CAPWAP端口：确认WLC的CAPWAP端口（UDP 5246/5247）未被防火墙阻止。
- AP认证：检查WLC上是否配置了AP的认证方式（如MAC地址或SN认证），并确保AP信息与WLC配置一致。
- DHCP选项43：若AP通过DHCP获取WLC地址，需确保DHCP服务器正确配置了选项43（指向WLC的IP地址）。
- 查看日志：使用
debug capwap packet命令查看CAPWAP通信详情，定位故障点。
通过以上命令和步骤，管理员可以完成思科AP的基本配置和高级优化，确保无线网络的高效运行，实际配置中需根据网络环境灵活调整参数，并结合show和debug命令进行故障排查。
