Cisco AP：AIR-AP1131AG

恢复初厂设置
拿到这台不知情的机器时，我首先要将其恢复到初厂设置。
滑开前盖，按住MODE键，接通电源，待E灯亮为橙红色时松开（也不知道他们说的琥珀色到底是什么色，有多少人知道琥珀长什么颜色），设备重启后即恢复为初厂值。
初厂值没有IP地址，没有开无线，所以只能通过CONSOLE方式连接进行配置。

设置IP地址
使用Cisco的Console线连接好，打开超级终端，COM端口速率为9600。
拨上后，默认主机名是ap，密码是Cisco(C是大写)。
要配置IP地址的接口是BVI，BVI(Bridge-Group Virtual Interface)网桥虚拟接口，AP连接到有线网络时，使用BVI将所有接口都聚合到一个IP地址下，然后通过AP的以太网口或无线端口访问BVI地址对AP进行管理。
ap>
ap>en
Password:Cisco
ap#conf t
ap(config)#interface bvi 1
ap(config-if)#ip address 10.10.0.10 255.255.255.0
ap(config-if)#no shutdown
ap(config-if)#exit
ap(config)#
ap#copy run sta

WEB登陆主机名和密码设置
IP地址设置好后我们就可以通过WEB界面来管理，平时cisco接触比较少还是WEB管理比较舒服些。
默认登陆用户名和密码都是cisco(C为大写)。

EXPRESS SET-UP中对主机名，IP地址进行更改，然后应用Apply。


最重要的是首先要给设备加个密码，SECURITY-Admin Access

WPA2-PSK加密设置
打开设备的无线功能，直接到NETWORK INTERFACE-Radio0-802.11G，Enable Radio启用此协议标准。


再往下拉，选择频段，然后应用。
设置完成后，再以相同操作启用802.11A。

安全加密设置：定位到SECURITY-Encryption Manager，Encryption Nodes加密模式选择Cipher：AES CCMP+TKIP，然后点击“Apply-All”应用到所有Radio上面。

创建SSID：定位到SSID Manager，点击NEW新建一个SSID。在SSID后面输入SSID名称，Interface选择Radio0-802.11G和Radio0-802.11A。

接着往下，Key Management：Mandatory，Enable WPA：WPAv2。
WPA Pre-shared Key输入自定义密码。


最后到Guest Mode/Infrastructure SSID Settings中，Radio-802.11G和Radio-802.11A，分别设置Set Single Guest Mode SSID：选择创建的SSID，Apply。

到此设置完成。

version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname myap
!
enable secret 5 $1$HEM4$4xBQt1xZCkFBAga1R6tJ8/
!
no aaa new-model
!
!
!
dot11 ssid SOLVAY
   authentication open
   authentication key-management wpa version 2
   guest-mode
   wpa-psk ascii 7 0605062F424B1D485744465E5A
!
power inline negotiation prestandard source
!
!
username root secret 5 $1$b9X9$KPWjv8hjKogY1335G/7QM1
!
bridge irb
!
!
interface Dot11Radio0
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm tkip
!
ssid SOLVAY
!
channel 2462
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
bridge-group 1 spanning-disabled
!
interface Dot11Radio1
no ip address
no ip route-cache
!
encryption mode ciphers aes-ccm tkip
!
ssid SOLVAY
!
channel 5745
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
bridge-group 1 spanning-disabled
!
interface FastEthernet0
no ip address
no ip route-cache
duplex auto
speed auto
bridge-group 1
no bridge-group 1 source-learning
bridge-group 1 spanning-disabled
!
interface BVI1
ip address 10.10.0.10 255.255.255.0
no ip route-cache
!
ip http server
no ip http secure-server
ip http help-path
bridge 1 route ip
!
!
!
line con 0
line vty 0 4
login local
!
end