思科无线AP的配置是网络管理中的重要环节，通过命令行界面（CLI）进行配置可以实现灵活、精细化的网络管理，以下是详细的配置步骤和常用命令说明，涵盖基础设置、SSID配置、安全认证、射频管理及高级功能等内容。
（图片来源网络，侵删）
基础配置
首先需要通过Console线或Telnet/SSH登录到AP的CLI界面，默认情况下，AP的IP地址可能是192.168.1.1或通过DHCP获取，建议先为AP配置静态IP地址以便管理。
- 进入特权模式：
enable
- 进入全局配置模式：
configure terminal
- 配置AP主机名和管理IP地址：
hostname AP-Office interface vlan 1 ip address 192.168.1.100 255.255.255.0 no shutdown exit
- 配置默认网关：
ip default-gateway 192.168.1.1
SSID配置
SSID是无线网络的标识符，可配置多个SSID以区分不同网络（如员工网络、访客网络）。
- 创建SSID：
dot11 ssid Corporate vlan 10 authentication open authentication network-eap eap authentication guest-mode
guest-mode：允许SSID广播。vlan 10：将SSID与VLAN 10绑定。
- 配置第二个SSID（访客网络）：
dot11 ssid Guest vlan 20 authentication open guest-mode
安全认证配置
根据需求选择安全协议，如WPA2-PSK、WPA2-Enterprise等。
- WPA2-PSK配置：
dot11 ssid Corporate wpa-psk ascii 0 YourStrongPassword123
ascii 0：表示密码以明文形式输入（实际配置中建议使用密钥加密）。
- WPA2-Enterprise（802.1X）配置：
dot11 ssid Corporate authentication network-eap eap authentication aaa new-model aaa authentication dot11x default group radius radius server RADIUS-SERVER address ipv4 192.168.1.50 auth-port 1812 acct-port 1813 key 0 YourRadiusSecret
需要配置RADIUS服务器地址和共享密钥。
（图片来源网络，侵删）
射频和信道配置
优化射频参数可减少干扰并提升覆盖效果。
- 配置射频（Radio）：
interface dot11radio 0 no shutdown ssid Corporate ssid Guest channel 36 power local auto country US
channel 36：指定5GHz信道（2.4GHz信道为1-11）。power local auto：自动调整发射功率。
- 设置信道和功率模式：
interface dot11radio 0 channel dfs power level 3
dfs：启用动态频率选择（适用于5GHz）。power level 3：手动设置功率等级（1-8，默认为auto）。
QoS与流量管理
通过QoS策略优先保障关键业务流量。
- 启用QoS：
qos
- 配置无线QoS策略：
wmm voice wmm critical
wmm voice：为语音流量启用WMM（Wi-Fi Multimedia）。
高级功能配置
- 配置CAPWAP（AP与控制器通信）：
若使用无线控制器（WLC），需配置AP指向WLC的IP地址：capwap controller address ipv4 192.168.1.100 capwap source interface vlan 1
- 配置DHCP中继：
ip dhcp relay information option ip dhcp relay address 192.168.1.50
保存与验证配置
- 保存配置：
end write memory
- 查看配置状态：
show running-config show dot11 associations show interface dot11radio 0
常用配置命令速查表
| 功能类别 | 命令示例 | 说明 |
|---|---|---|
| 基础IP配置 | ip address 192.168.1.100 255.255.255.0 |
配置管理IP地址 |
| SSID创建 | dot11 ssid Corporate |
创建SSID标识 |
| 安全认证 | wpa-psk ascii 0 password |
设置WPA2-PSK密码 |
| 射频信道 | channel 36 |
指定5GHz信道 |
| 功率控制 | power local auto |
自动调整发射功率 |
| CAPWAP配置 | capwap controller address ipv4 192.168.1.100 |
配置无线控制器地址 |
| 查看关联状态 | show dot11 associations |
查看已连接的客户端列表 |
相关问答FAQs
问题1：如何重置思科AP到出厂设置？
解答：通过Console线登录AP后，执行以下命令：
enable erase startup-config reload
重启后，AP将恢复默认配置,IP地址可能需要重新配置。
（图片来源网络，侵删）
问题2：思科AP无法连接到无线控制器（WLC）怎么办？
解答：首先检查AP与WLC的网络连通性（ping WLC的IP地址），确认CAPWAP隧道配置是否正确：
show capwap state
若显示“DTLS Session Not Established”，检查WLC的IP地址、CAPWAP源接口及防火墙是否允许UDP端口5246（数据）和5247（控制）通信。
