[Cisco] Autonomous AP 초기 설정

Cisco 자율형(Autonomous) AP에 관리 IP를 넣고, 2.4GHz와 5GHz SSID를 WPA2-PSK(AES)로 만들어 각 무선 인터페이스에 적용했습니다.

1. 환경

항목	값
장비	Cisco Autonomous AP (IOS)
관리 IP	192.168.0.100/24 (BVI1)
기본 게이트웨이	192.168.0.1
2.4GHz 인터페이스	Dot11Radio0
5GHz 인터페이스	Dot11Radio1
보안	WPA2-PSK, AES-CCMP

 

SSID 이름과 비밀번호는 예시 값입니다.

2. 접속과 상태 확인

콘솔로 접속해 관리자 모드로 들어갑니다. 초기 enable 비밀번호는 Cisco입니다.

ap> enable
ap# show ip interface brief
ap# configure terminal

show ip interface brief로 AP의 인터페이스 목록과 상태를 먼저 확인합니다.

3. 설정 과정

3.1 관리 IP 설정

AP는 유선과 무선을 브리지로 묶은 BVI1 인터페이스에 관리 IP를 넣습니다.

ap(config)# interface bvi1
ap(config-if)# ip address 192.168.0.100 255.255.255.0
ap(config-if)# no shutdown
ap(config-if)# exit

3.2 2.4GHz SSID 생성

ap(config)# dot11 ssid MyWiFi-2G
ap(config-ssid)# authentication open
ap(config-ssid)# authentication key-management wpa version 2
ap(config-ssid)# guest-mode
ap(config-ssid)# wpa-psk ascii <비밀번호>
ap(config-ssid)# exit

guest-mode는 SSID를 브로드캐스트해 기기 목록에 보이게 합니다. wpa-psk ascii 뒤의 값이 무선 접속 비밀번호입니다.

3.3 2.4GHz 인터페이스에 적용

ap(config)# interface dot11radio0
ap(config-if)# encryption mode ciphers aes-ccm
ap(config-if)# ssid MyWiFi-2G
ap(config-if)# no shutdown
ap(config-if)# exit

WPA2 키 관리를 쓰려면 인터페이스에 암호화 방식(aes-ccm)이 먼저 지정되어 있어야 합니다. 빠뜨리면 SSID가 적용되지 않습니다.

3.4 5GHz SSID 생성과 적용

같은 방식으로 5GHz용 SSID를 만들고 Dot11Radio1에 적용합니다.

ap(config)# dot11 ssid MyWiFi-5G
ap(config-ssid)# authentication open
ap(config-ssid)# authentication key-management wpa version 2
ap(config-ssid)# guest-mode
ap(config-ssid)# wpa-psk ascii <비밀번호>
ap(config-ssid)# exit
ap(config)# interface dot11radio1
ap(config-if)# encryption mode ciphers aes-ccm
ap(config-if)# ssid MyWiFi-5G
ap(config-if)# no shutdown
ap(config-if)# exit

3.5 DNS와 기본 게이트웨이

ap(config)# ip name-server 8.8.8.8
ap(config)# ip domain-lookup
ap(config)# ip default-gateway 192.168.0.1

3.6 저장

ap(config)# do write memory

4. 정리

• 관리 IP는 BVI1에 설정합니다.
• SSID는 dot11 ssid로 만들고, 암호화 방식을 지정한 무선 인터페이스(2.4GHz Dot11Radio0, 5GHz Dot11Radio1)에 적용합니다.
• 설정 후 write memory로 저장합니다.