AP Cisco
Les bornes sont accessibles en telnet.
Elles peuvent être alimentées en POE.
Administration
Les bornes sont administrables en telnet sur l'IP 172.30.51.<numeroAP>.
On peut aussi s'y connecter par le port console (non réussi avec les outils de la section).
Il est aussi possible de passer par l'interface Web.
Activation de l'interface Web
Pour activer l'interface Web, on procède en deux étapes :
- redéfinir le mot de passe enable :
enable secret <motDePasse>
- activation du serveur http :
ip http server
On accède alors à l'interface avec le compte cisco / <motDePasse>.
Les manipulations par l'interface Web sont assez aléatoires. On se limitera à s'en servir pour visualiser l'environnement.
En ligne de commande (CLI), on se connecte en mode standard et on passe en administration avec la commande
enable
On passe en configuration
conf t
Nommer l'AP
hostname <nomAP>
Gestion du paramétrage IP
Affectation de l'adresse IP
On affecte l'IP à l'interface BVI1
interface BVI1 ip address <adresse> <masque> !
On ajoute une passerelle
ip default-gateway <ip_passerelle>
Configuration d'un accès Wifi
On visualise le paramétrage dans le menu Security / SSID Manager de l'interface Web.
Définition de la connexion
Le paramétrage concerne le protocole 802.11 (dot11) correspondant au Wifi.
On doit commencer par définir le SSID et ses paramètres de sécurité :
- on déclare le nom du SSID
- on choisit le mode d'authentification :
- client EAP client information
- key-management key management
- network-eap leap method
- open open method
- shared shared method
- on détermine le type de gestion du chiffrement (CCKM, WPA, WPA2)
- on indique la clé de connexion
- en version textuelle (ascii) ou hexadécimale (hex)
- en la fournissant en clair (0)
Après enregistrement, la clé apparaîtra en chiffrée (7) lors d'un show run
dot11 ssid <nomSSID> authentication open authentication key-management wpa version 2 wpa ascii 0 <textCleChiffrement> !
Affectation à une interface radio
La configuration d'une connexion Wifi s'applique à une interface radio Dot11Radio (0 ou 1).
On choisit le SSID sur laquelle écoute l'antenne, puis on spécifie le type de chiffrement (encryption).
On précise aussi le rôle de l'interface (root si la borne est autonome, bridge si on sert de répéteur, etc).
interface Dot11Radio0 no ip address ! encryption mode ciphers aes-ccm tkip ! ssid <nomSSID> ! antenna gain 0 station-role root bridge-group 1 bridge-group 1 subscriber-loop-control bridge-group 1 spanning-disabled bridge-group 1 block-unknown-source no bridge-group 1 source-learning no bridge-group 1 unicast-flooding