需求概述：利用Cisco的AP，搭建一個(gè)企業(yè)無(wú)線局域網(wǎng)；用戶(hù)的筆記本不用加入AD域，即可登錄到無(wú)線網(wǎng)絡(luò)，登錄時(shí)使用域的用戶(hù)名和密碼；SSIDS隱藏，因此用戶(hù)無(wú)法自行選擇SSID，必須由管理員為其筆記本配置無(wú)線網(wǎng)絡(luò)；管理員將為不同的用戶(hù)選擇配置不同的SSID，讓其登錄進(jìn)不同的VLAN，從而實(shí)現(xiàn)網(wǎng)絡(luò)權(quán)限的劃分。

　　配置需求：

    　　VLAN：一臺(tái)AP多個(gè)VLAN，功能與交換機(jī)類(lèi)似。

    　　SSID隱藏：是

    　　加密協(xié)議：WPA2

    　　認(rèn)證協(xié)議：801x下的PEAP

    　　RADIUS服務(wù)器：Windows 2003所帶的Internet Authentication Service（IAS）

    　　用戶(hù)目錄：與企業(yè)的Microsoft Active Directory目錄整合

　　環(huán)境搭建：

    　　AP：Cisco AIR-AP1231G-A-K9，IOS版本：13（2）JA

    　　認(rèn)證服務(wù)器：Windows 2003 Enterprise Server with SP1，安裝了IAS服務(wù)。

    　　客戶(hù)端：Windows XP with SP2，無(wú)線網(wǎng)卡為Intel PRO Wireless LAN 2100 3B Mini PCI Adapter.

　　無(wú)線AP的配置：

　　IP的配置：

    　　找到IP：思科AP默認(rèn)通過(guò)DHCP獲取IP，因此如果你的網(wǎng)絡(luò)中有DHCP服務(wù)器，請(qǐng)先查詢(xún)AP的MAC地址，再到你的DHCP服務(wù)器的已分發(fā)地址池找到AP已獲得的地址；如果你的網(wǎng)絡(luò)中沒(méi)有DHCP服務(wù)器，請(qǐng)通過(guò)Console連進(jìn)AP.

    　　配置IP：如果通過(guò)Console連進(jìn)AP，請(qǐng)到interface BVI1下為AP配置IP.如果是通過(guò)網(wǎng)頁(yè)界面配置IP，請(qǐng)到Express SetUp中為AP配置IP.默認(rèn)的用戶(hù)名和密碼都是Cisco，記住區(qū)分大小寫(xiě)。

　　配置VLAN：

    　　進(jìn)入Service - VLAN，填入VLAN和VLAN名稱(chēng)，點(diǎn)擊Apply新建VLAN.

    　　重復(fù)上述動(dòng)作，直到將多個(gè)VLAN全部建好。

    　　確認(rèn)與AP相連的交換機(jī)端口配置為T(mén)runk Mode.

　　配置加密協(xié)議：

    　　選擇要配置的VLAN.

    　　進(jìn)入Security - Encryption Manager，在Encryption Modes中，選擇Cipher - TKIP，其余默認(rèn)。