好久没有配置过独立胖AP 多SSID 配置了，今天有个客户有这种需求，买了几台2702E 跟1702I 的AP，升级IOS 为胖AP 之后进行如下配置：
这个也是一个参考配置，三个SSID 的认证分别是：免认证、WEP、wpa认证，大家可以自己调整

Step 1. Configure the SSID and map it to respective VLANS.
Conf t
Dot11 ssid one
Vlan 1
Authentication open
Mbssid Guest-mode
End
Enable
Conf t
Dot11 ssid two
Vlan 2
authentication open
authentication key-management wpa
wpa-psk ascii 7
Mbssid Guest-mode
End
Enable
Conf t
Dot11 ssid three
Vlan 3
authentication key-management wpa version 2
wpa-psk ascii 7
Mbssid Guest-mode
End
Step 2. Assign encryption to different SSIDs with respective VLANs.
Enable
Int dot11 0
Mbssid
ssid one
ssid two
ssid three
encryption vlan 1 mode wep mandatory
encryption vlan 1 key 1 size 40bit
encryption vlan 2 mode ciphers tkip
encryption vlan 3 mode ciphers aes-ccm
Step 3. Configure the subinterface for Dot11 radio 0 and Ethernet.
On the AP:
AP# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
AP(config)# interface Dot11Radio0.1
AP(config-subif)# encapsulation dot1Q 1 native
AP(config-subif)# bridge group 1
AP(config-subif)# interface FastEthernet0.1
AP(config-subif)# bridge group 1
AP(config-subif)# encapsulation dot1Q 1 native
AP(config-subif)# end
AP# write memory
AP(config)# interface Dot11Radio0.2
AP(config-subif)# encapsulation dot1Q 2
AP(config-subif)# bridge group 2
AP(config-subif)# interface FastEthernet0.2
AP(config-subif)# bridge group 2
AP(config-subif)# encapsulation dot1Q 2
AP(config-subif)# end
AP# write memory
AP(config)# interface Dot11Radio0.3
AP(config-subif)# encapsulation dot1Q 3
AP(config-subif)# bridge group 3
AP(config-subif)# interface FastEthernet0.3
AP(config-subif)# bridge group 3
AP(config-subif)# encapsulation dot1Q 3
AP(config-subif)# end
AP# write memory
链接AP的交换机端口配置:
en
conf t
int fa 2/1
switchport mode trunk
switchport trunk encapsulation dot1q
switchport trunk native vlan 1
switchport trunk allowed vlan 1,2,3
end
管理地址
Conf t
Int bvi 1
Ip address 10.1.1.1 255.255.255.0
No shut
End
wr
这里是个简单配置。 下次再写一些优化配置，希望大家可以跟帖发一些大家觉得好的配置，比如优化信道啊，802.1X认证啊 ，各种。