昨天刚为公司买回来两个air-sap2602i-c-k9，网上报价4000，实地砍价2600一个拿下还带电源，当然这是不开发票的价格，还买了个华三的S5120-SI交换机。今天屁颠屁颠的配置，华三上开个DHCP服务比较顺利，在配思科AP的时候不像上次配1602那么顺利。配置的模版都一样，只是在用web页面进AP的时候进不去，显示401 unauthorized。奇了怪了，我网线是插在交换机上的，有线无线都开的，不在同一网段。后来直接把网线插AP上可以登录web页面了，我不知道是怎么回事，后来插回交换机也能登上了。吐槽一下，IE11不好用了，也有可能是机器慢的原因！磕磕碰碰的还是配好了，细节就不多说了，把配置模版共享一下吧！
第一步：用console口进AP，用Xshell或SecureCRT或者系统自带的超级终端登录，enable密码通常默认为：Cisco （注意大小写）
第二步：设置BVI地址。（看清楚是设置BVI地址，而不是设置物理接口地址）
Ap(config)#interface bvi1 //进入BVI接口配置模式
Ap(config-if)#ip address X.X.X.X Y.Y.Y.Y //X为你分配的ip地址 Y为为掩码
ps：设置BVI地址就是为了给它个IP地址好管理
第三步：开启无线并设置SSID
AP(config)#interface dot11Radio 0 //进入广播0接口，一般raido0为54M，raido1为11M AP(config)#no shutdown //开启无线
AP(config-if)#encryption mode ciphers tkip //设置加密模式为tkip AP(config-if)#ssid ap //设置并启用SSID，ap 为需要的SSID名称
(以下命令可能无法使用tab键自动补全，不用担心，直接输入就可以了)
AP(config-if-ssid)#authentication open //启用认证
AP(config-if-ssid)#authentication key-management wpa //加密算法使用WPA
AP(config-if-ssid)#guest-mode //来宾模式，此项=普通无线路由器中开启SSID广播功能
AP(config-if-ssid)#wpa-psk ascii cisco //设置密码为ascii字符，密码为cisco，密码除了用ascii字符还可以用十六进制数字，但是十六进制数字太麻烦，用ascii字符比较直观好记一些。
AP(config)#ip default-gateway X.X.X.X
AP#write //别忘了保存
具体的调信道什么的可以登录web页面管理了！
