AP Cisco

Les bornes sont accessibles en telnet.

Elles peuvent être alimentées en POE.

Administration

Les bornes sont administrables en telnet sur l'IP 172.30.51.<numeroAP>.

On peut aussi s'y connecter par le port console (non réussi avec les outils de la section).

Il est aussi possible de passer par l'interface Web.

Activation de l'interface Web

Pour activer l'interface Web, on procède en deux étapes :

redéfinir le mot de passe enable :

enable secret <motDePasse>

activation du serveur http :

ip http server

On accède alors à l'interface avec le compte cisco / <motDePasse>.

Les manipulations par l'interface Web sont assez aléatoires. On se limitera à s'en servir pour visualiser l'environnement.

En ligne de commande (CLI), on se connecte en mode standard et on passe en administration avec la commande

enable

On passe en configuration

conf t

Nommer l'AP

hostname <nomAP>

Gestion du paramétrage IP

Affectation de l'adresse IP

On affecte l'IP à l'interface BVI1

interface BVI1 ip address <adresse> <masque> !

On ajoute une passerelle

ip default-gateway <ip_passerelle>

Configuration d'un accès Wifi

On visualise le paramétrage dans le menu Security / SSID Manager de l'interface Web.

Définition de la connexion

Le paramétrage concerne le protocole 802.11 (dot11) correspondant au Wifi.

On doit commencer par définir le SSID et ses paramètres de sécurité :

on déclare le nom du SSID

on choisit le mode d'authentification :

client EAP client information

key-management key management

network-eap leap method

open open method

shared shared method

on détermine le type de gestion du chiffrement (CCKM, WPA, WPA2)

on indique la clé de connexion

en version textuelle (ascii) ou hexadécimale (hex)

en la fournissant en clair (0)

Après enregistrement, la clé apparaîtra en chiffrée (7) lors d'un show run

dot11 ssid <nomSSID> authentication open authentication key-management wpa version 2 wpa ascii 0 <textCleChiffrement> !

Affectation à une interface radio

La configuration d'une connexion Wifi s'applique à une interface radio Dot11Radio (0 ou 1).

On choisit le SSID sur laquelle écoute l'antenne, puis on spécifie le type de chiffrement (encryption).

On précise aussi le rôle de l'interface (root si la borne est autonome, bridge si on sert de répéteur, etc).

interface Dot11Radio0 no ip address ! encryption mode ciphers aes-ccm tkip ! ssid <nomSSID> ! antenna gain 0 station-role root bridge-group 1 bridge-group 1 subscriber-loop-control bridge-group 1 spanning-disabled bridge-group 1 block-unknown-source no bridge-group 1 source-learning no bridge-group 1 unicast-flooding