It crowd, налаштовуємо cisco aironet в автономному режимі

Точка доступу Cisco Aironet забезпечує високу продуктивність і підтримує передові функціональні можливості. Дані точки доступу не тільки мають можливість працювати в діапазонах 2.4 GHz і 5 GHz, але так само дозволяють зробити безшовне покриття площ за допомогою контролерів.

Тут я розсаджені як налаштувати точку доступу в автономному режимі на прикладі AIR-AP1042N-R-K9. Дана точка є двухдиапазонной.

Розбираємося в видах прошивок для точок доступу.

Існує кілька видів ПО для точи доступу, що відповідають різним потребам. Призначення забезпечення можна зрозуміти по імені файлу.

Файл ПО виглядає як модель_точі-функції-tar.версія.tar де в:

модель_точі - відповідно вказана модель, наприклад ap3g1 вказує приналежність до 3500/1260 або c1140 вказує приналежність до 1140 і 1040 і т.д .;

функції - перераховані функції ПО:

- k9w7 - образ для автономних точок;
- k9w8 - "легкі" образи для роботи з контролерами;
- rcvk9w8 - для відновлення "легких" образів, є заводським чином;
- boot - не є образом ПО, за замовчуванням встановлений на всіх точках доступу і містить в собі завантажувач.

версія - відповідно версія ПО.

Приклад файлу ПО, яке я буду ставити, виглядає як c1140-k9w7-tar.153-3.JD3.tar

Оновлення ПЗ.

Оновити ПО можна двома способами: через консоль і через веб-інтерфейс точки доступу.

Оновлення через консоль.

Пароль за замовчуванням Cisco.

Для оновлення ПЗ через консоль нам потрібна програма TFTPD.

Після підключення до консолі точки доступу необхідно з'ясувати версію завантаженого ПО командою:

У висновку знайти рядок подібну:


System image file is "flash: /c1140-k9w7-mx.153-3.JD3/c1140-k9w7-xx.153-3.JD3"

Перед завантаженням нової версії по необхідно розгорнути TFTP сервер, який дасть доступ до образу. Після чого, переконавшись в доступності образу, виконати команду по його розпакування на пристрій:

Так як я встановлюю файл образ c1140-k9w7-tar.153-3.JD3.tar то на диску пристрою з'явилася папка c1140-k9w7-mx.153-3.JD3. Для того щоб образ вступив в силу нам необхідний видалити папку з старим способом.

З'ясуємо ім'я папки попереднього способу:


del / force / recursive flash: / імя_папі

Після чого зберігаємо конфігурацію і перезавантажуємо точку. Якщо все вдало то точка завантажиться і виконавши команду show version побачимо що використовується новий образ.

Оновлення через веб-інтерфейс.

Оновлювати через веб-інтерфейс простіше, але точка повинна бути налаштована і доступна по http.

Для завантаження і застосування ПО необхідно пройти в вкладку "Software" - "Software Upgrade" де натиснути кнопку для вибору ПО і її завантаження.

It crowd, налаштовуємо cisco aironet в автономному режимі

Встановлення точки доступу з нуля.

Розглянемо простий настройка з нуля.

Налаштування проводиться або через консоль або через веб-інтерфейс.

Налаштування через консоль.


interface gigabitEthernet0
ip address dhcp

Створюємо SSID мереж для різних діапазонів.

Можна використовувати одне ім'я SSID для двох діапазонів. Пристрій підтримує обидва діапазону буде переключатися до швидшому. Можна розділити назви за діапазонами виконавши команду повторно з новим ім'ям.


dot11 ssid ім'я
authentication open
authentication key-management wpa version 2
guest-mode
wpa-psk ascii 0 пароль

Налаштовуємо Wi-Fi 2.4 GHz


interface Dot11Radio0
no ip address
no ip route-cache
encryption mode ciphers aes-ccm
ssid імя_созданного_ssid
antenna gain 0
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
no shutdown

Налаштовуємо Wi-Fi 5 GHz


interface Dot11Radio1
no ip address
no ip route-cache
encryption mode ciphers aes-ccm
ssid імя_созданного_ssid
antenna gain 0
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
no shutdown

Після чого зберігаємо налаштування.

Налаштування через веб-інтерфейс.

Важливо вказати для пункту "Universal Admin mode" параметр Disable