This is an old revision of the document!
Table of Contents
Bornes Wifi Cisco Aironet
Il existe 2 modes pour ces bornes wifi : lightweight et autonomous. Avec les lightweight on n'a pas la possibilité de les configurer individuellement, elles ne peuvent être gérées qu'en CAPWAP par un serveur central. On peut vérifier le mode de fonctionnement d'une borne en faisant un show version en mode privilégié (le mot de passe enable par défaut sur ces bornes est : Cisco) :
show version Cisco IOS Software, C1700 Software (AP3G2-RCVK9W8-M), Version 15.3(3)JA3, RELEASE SOFTWARE (fc1) [..]
- si c'est un K9W8 c'est une version IOS lightweight
- si c'est un K9W7 c'est un aIOS (autonomous), administrable en CLI
On peut le constater également en essayant de passer en “config t” : si on ne peut pas c'est que c'est une lightweight.
IOS vers aIOS
Pour passer d'une version lightweight vers une autonomous, il faut copier la K9W7 sur la flash :
dir Directory of flash:/ [..] 38 drwx 576 Jan 1 1970 00:11:11 +00:00 ap3g2-rcvk9w8-mx 48 drwx 2112 Jan 1 1970 00:15:54 +00:00 ap3g2-k9w7-mx.153-3.JAB
Puis rebooter en version autonomous :
reload [..] IOS Bootloader - Starting system. flash is writable Antigua Lite Board P2 40MB format Tide XL MB - 40MB of flash Xmodem file system is available.
⇒ lorsqu'apparait ce message, appuyer sur “escape” pour amorcer le boot loader, puis configurer la variable de boot pour démarrer sur la version autonomous :
set BOOT flash:/ap3g2-k9w7-mx.153-3.JAB
Après , vérification (en mode enable)
show version | inc K9W more flash:/env_vars [..] BOOT=flash:/ap3g2-k9w7-mx.153-3.JAB [..]
Template de configuration (annoté)
# incomplet, mais c'est un bon début /* ** template de configuration en CLI */ configure terminal # IP d'admin : à mettre sur l'int BVI qui est un bridge auto entre les itf ethernet et radio int bvi1 no ipv6 enable ip address 172.24.1.179 255.255.0.0 exit ip default-gateway 172.24.32.1 interface GigabitEthernet0.9 encapsulation dot1Q 9 exit # conf radio dot11 vlan-name WIFI vlan 9 dot11 ssid wifi-guest vlan 9 authentication open exit interface Dot11Radio0.9 encapsulation dot1Q 9 exit interface Dot11Radio0 ssid wifi-guest power local 10 power client 10 channel 2462 no shut exit # PI : Dot11Radio0 = 802.11N 2.4GHz ; Dot11Radio1 = 802.11AC 5GHz # conf service SSH hostname borne-wifi-02 ip domain-name hotspot.localnet crypto key generate rsa modulus 2048 ip ssh version 2 # divers no ip domain-lookup username admin privilege 15 password 0 toto no username CISCO # pour changer le mdp enable enable secret 5 toto # enregistrer les modifications copy run start