CISCO无线AP的基础配置
这里是一个无线AP的基本配置向导：
Cisco Access Point Basic Config Manual
首先，我们要先得用AP的Console口进去，给interface BVI1配置一个IP地址，CISCO的AP BVI接口IP地址出厂值为 10.0.0.1，默认用户名是cisco，密码Cisco(第一个C为大写);我们从配置模式进入BVI接口，做如下配置：
interface BVI1
ip address 192.168.123.201 255.255.255.0
1、修改无线SSID
在IE浏览器地址栏中输入刚才配置的AP的管理地址(192.168.123.201)，在认证对话框中输入管理密码，进入 AP的WEB管理界面。在左边的选项卡中，选择“EXPRESS SECURITY”，进入SSID管理界面。输入新的SSID，记得勾选“Broadcast SSID in Beacon”选项，把SSID广播出去，否则在客户端的无线列表中，将看不到我们新建的SSID。如果需要安全选项，请在3.Security设置。
2、启用无线接口
AP的默认配置无线接口是关闭的，因此即使配置了SSID，我们还是在无线客户端上搜索不到这个SSID。
选择左边栏“Network Interfaces”--“Radio0-802.11G”(相信绝大部分用户都是用802.11G的)，--Settings，我们可以看到当前的状态是“Disabled”和“Down”，把Enable Radio右边的单选项“Enable”勾选上，点击“Apply”，如果想快点看到效果，建议把AP重启一下。
接口的状态是下图这个样子就对了，无线AP就能正常工作，执行基本的无线AP的功能
3.修改管理员密码
选择“SECURITY”下的“Admin Access”，系统默认“Administrator Authenticate By: Default Authentication (Global Password)”，因此，我们在第二栏的“Default Authentication (Global Password)”修改管理员密码。修改完成，点击“Apply”按钮保存。
4.MAC过滤
配置无线AP基于MAC地址的过滤，我们首先建立基于MAC地址的访问列表表access-list，基于MAC地址的access-list序号从700到799。
选择左边选项卡“SERVICES” —“Filters”—“MAC ADDRESS FILTERS”,在“Create/Edit Filter Index”文本框，如果我们新建MAC access-list，则保持默认的“”文本值;或者我们编辑原来的访问列表，从下拉框中选取已经存在的access-list的序号，如700。
选择“SERVICES”--“APPLY FILTERS”, 把基于MAC的access-list应用到接口上，我们选择“Incoming”方向，在“Radio0 802.11G”接口上，在“MAC”下拉框中，选取刚才新建的MAC access-list 700，点“Apply”。
CISCO无线AP的其他配置
恢复初厂设置
拿到这台不知情的机器时，我首先要将其恢复到初厂设置。
滑开前盖，按住MODE键，接通电源，待E灯亮为橙红色时松开(也不知道他们说的琥珀色到底是什么色，有多少人知道琥珀长什么颜色)，设备重启后即恢复为初厂值。
初厂值没有IP地址，没有开无线，所以只能通过CONSOLE方式连接进行配置。
设置IP地址
使用Cisco的Console线连接好，打开超级终端，COM端口速率为9600。
拨上后，默认主机名是ap，密码是Cisco(C是大写)。
要配置IP地址的接口是BVI，BVI(Bridge-Group Virtual Interface)网桥虚拟接口，AP连接到有线网络时，使用BVI将所有接口都聚合到一个IP地址下，然后通过AP的以太网口或无线端口访问BVI地址对AP进行管理。
ap>
ap>en
Password:Cisco
ap#conf t
ap(config)#interface bvi 1
ap(config-if)#ip address 10.10.0.10 255.255.255.0
ap(config-if)#no shutdown
ap(config-if)#exit
ap(config)#
ap#copy run sta
WEB登陆主机名和密码设置
IP地址设置好后我们就可以通过WEB界面来管理，平时cisco接触比较少还是WEB管理比较舒服些。
默认登陆用户名和密码都是cisco(C为大写)。
EXPRESS SET-UP中对主机名，IP地址进行更改，然后应用Apply。
最重要的是首先要给设备加个密码，SECURITY-Admin Access
WPA2-PSK加密设置
打开设备的无线功能，直接到NETWORK INTERFACE-Radio0-802.11G，Enable Radio启用此协议标准。
再往下拉，选择频段，然后应用。
设置完成后，再以相同操作启用802.11A。
安全加密设置：定位到SECURITY-Encryption Manager，Encryption Nodes加密模式选择Cipher：AES CCMP+TKIP，然后点击“Apply-All”应用到所有Radio上面。
创建SSID：定位到SSID Manager，点击NEW新建一个SSID。在SSID后面输入SSID名称，Interface选择Radio0-802.11G和Radio0-802.11A。
接着往下，Key Management：Mandatory，Enable WPA：WPAv2。
WPA Pre-shared Key输入自定义密码。
最后到Guest Mode/Infrastructure SSID Settings中，Radio-802.11G和Radio-802.11A，分别设置Set Single Guest Mode SSID：选择创建的SSID，Apply。
到此设置完成。
dllhost进程造成CPU使用率占用100%
[Cisco思科无线AP的基本配置是什么]