在自治AP上配置SSID

简介

本文档介绍在Cisco IOS®上使用单个VLAN配置服务集标识符(SSID)的过程。

.

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档不限于特定的软件和硬件版本。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

SSID是无线网络设备用于建立和维护无线连接的唯一标识符。禁用AP无线电且不分配默认SSID。这样做是为了防止未经授权的用户通过具有默认SSID且没有安全设置的接入点访问用户无线网络。您必须先创建SSID，然后才能启用接入点无线电接口。

网络或子网上的多个无线接入点可以使用相同的 SSID。SSID 区分大小写，最多包含 32 个字母数字字符。请勿在 SSID 中包含空格。

第一个字符不能包含以下任何字符：

• 感叹号(!)
• 井号(#)
• 分号(;)

这些字符也无效，不能在SSID中使用：

• 加号(+)
• 右括号(])
• 正斜杠(/)
• 引号(")
• 选项卡
• 不规则空间

您可以在Cisco Aironet接入点上配置多达十六个SSID，并为每个SSID分配不同的配置设置。在双无线电无线设备上，您创建的SSID在两个无线电接口上都启用。 客户端设备可以使用任何活动SSID与接入点关联。

配置

从交换机端进行配置

 en
 conf t
 int Gig 1/1
 switchport mode trunk
 switchport trunk encapsulation dot1q
 switchport trunk native vlan 50
 switchport trunk allowed vlan 1,50

方法1：使用GUI在AP上配置SSID

1. 为SSID创建VLAN。

   

2. 创建SSID并分配VLAN。

   

3. 广播SSID。

   

方法2：使用CLI在AP上配置SSID

1. 配置SSID并将其映射到VLAN。

   Enable
   
   Conf ter
   
   Dot11 ssid Cisco
   
   Vlan 50
   
   Authentication open
   
   Guest-mode
   
   End

2. 配置Dot11 Radio 0和千兆以太网接口。

   >Conf t
   interface Dot11Radio 0
   ssid Cisco
   Exit
   
   Interface Dot11Radio 0.50
   Encapsulation dot1Q 50 native
   Bridge-group 1
   Exit
   
   Interface GigabitEthernet 0
   Bridge-group 1
   
   Interface GigabitEthernet 0.50
   Encapsulation dot1Q 50 native
   Bridge-group 1

   注意：本征VLAN必须始终映射到网桥组1。如果两个无线电都处于活动状态，则像配置无线电0一样配置无线电1。

验证

使用本部分可确认配置能否正常运行。

• 从AP ping交换机的VLAN接口。
• 在AP上，输入命show dot11 associations令。您必须看到与SSID关联的客户端。

ap# show dot11 associations

802.11 Client Stations on Dot11Radio0
 SSID [Cisco] :

MAC Address        IP address        Device        Name        Parent        State
0811.967e.c384   192.168.50.4   ccx-client     ap              self           Assoc

相关信息