思科瘦AP转胖AP操作步骤-附1602、3602系列AP下载链接

一、AP IOS版本刷新步骤

Console线：一端为9孔com母口接头，一端为RJ45接头

USB-RS232转接线：一端为USB2.0接口，另一端为9针串口

AP设备上的接口示例：CONSOLE接口、ETHERNET以太网接口、MODE按键

线缆连接：

1.console线、USB-RS232转接线线缆连接

console线RJ45头接AP的console口，另一端9孔母口接头接USB-RS232转接线的9针公口，USB-RS232转接线的USB接头接电脑USB口。

使用驱动安装软件安装USB-RS232转接线的驱动后，即可在电脑上正常识别到该设备。

2. AP供电连接（POE模块供电）

黄色网线一头接ETHERNET，另一头接” Data&Power Out”供电，蓝色网线一头接” Data in”，一头接电脑网口

3.AP版本刷新

3.1.打开tftp软件” 3CDaemon”，将镜像文件放进tftp根目录下：

3.2.将本地电脑的网卡IP设置为10.0.0.2 255.0.0.0

3.3.打开SecureCRT软件，连接AP（软件自行下载）

4.先给AP断电，按住AP上的MODE键，给AP加电开机。

5.看到SecureCRT显示：button is pressed, wait for button to be released...这句话后松手。

6.找到这句话：image_recovery: Download default IOS tar image tftp://255.255.255.255/ap1g2-k9w7-tar.default

7.将AP镜像包改成这句话后面的ap1g2-k9w7-tar.default这个名字，不用保留镜像包之前的后缀名。

ap: set ip_addr 10.0.0.1

ap: set netmask 255.0.0.0

ap: boot tftp://255.255.255.255/ap1g2-k9w7-tar.default

boot tftp://10.0.0.2/ap1g2-k9w7-tar.default

8.重复4~5步

9.会有一段时间，不要着急，自动重启后就刷好了。

二、遇到的问题

1.设备空间已满

A.只删除掉当前目录下的版本文件即可：

ap: delete flash:c1140-k9w7-tar.124-25d.JA1.tar

Are you sure you want to delete "flash:c1140-k9w7-tar.124-25d.JA1.tar" (y/n)?y

File "flash:c1140-k9w7-tar.124-25d.JA1.tar" deleted

B.如果是直接将整个flash使用format命令格式化掉：

ap: set ip_addr 10.0.0.1

ap: set netmask 255.0.0.0

ap: tftp_init

----初始化tftp模块确保可以正常使用tftp命令，否则输入tar –xtract命令会提示『permission denied』如下

ap: tar -xtract tftp://10.0.0.2/ap1g2-k9w7-tar.153-3.JF5.tar flash:

如果使用tar –xtract tftp://……命令提示『permission denied』，如下：

则使用命令tftp_init

boot命令重启设备

三、AP设备配置命令

enCiscoconf tline con 0logging synchronousexitno enable secno ip domain-lookupip domain-name xxx.comhostname XXXX-AP01配置管理IP和网关int bvi 1no ipv6 enableip add 192.168.0.100 255.255.255.0exitip default-gateway 192.168.0.1/配置ssh用rsa密钥，中间的no是为防止已生成rsa密钥，如未生成会报错，忽略即可*/crypto key gen rsano1024/配置ssh版本以及web登陆时所用认证，并关闭http启用https安全登陆/ip ssh ver 2no ip http serip http auth localip http secure-ser/配置用户名密码，删除默认账户/username cisco pri 15 se Cisco123/配置ssh登陆认证，日志同步，并限定只接受ssh安全登陆，此处配置与web登陆无关/lin vty 0 15logging synchronouslogin localtransport preferred sshtransport input sshexi/配置时区，注意UTC为标准时区，如果输入CN等，由于未知时区，会报错，UTC为时区，非国家，注意/clock timezone UTC 8 0sntp server 202.120.2.101/防止密码穷举，配置限定300秒内输入错误5次密码，禁止登陆120秒，记录登陆失败事件并发送至syslog/login block 300 att 5 with 120login on-f log/配置日志审计，记录输入的配置命令（查看命令不在里面），隐藏输入密码，并发送syslog/archlog confighidekeylogg enablenotify syslog/配置arp-cache 使AP缓存ARP并提供客户端解析记录，全局开启band-select（5G优先于2.4G）允许ssid使用/dot11 arp-cachedot11 band-select parameters/配置SSID，认证，密码，广播ssid，vlanID,启用band-select/dot11 ssid ciscovlan 1band-selectauthentication openauthentication key-management wpa version 2guest-modewpa ascii Cisco123dot11 ssid cisco-5Gvlan 1band-selectauthentication openauthentication key-management wpa version 2guest-modewpa ascii Cisco123/配置有线连接接口vlanID对应子接口,注意，此为g 0口的字接口，对于1131，1242这类802.11G的AP由于不存在千兆口顾请改为int f 0.110这样的百兆子接口/int g 0.1enc dot 1bridge-group 1/2.4G对应VlanID的子接口/int dot 0.1enc dot 1bridge-group 1/5G对应VlanID的子接口/int dot 1.1enc dot 1bridge-group 1int dot 0encryption mode ciphers aesencryption vlan 1 mode ciphers aesssid ciscochannel least-congested 2412 2437 2462antenna gain 128power local maximumpower client maximumstbcbeamform ofdm/启用接口/no shutdown/启用5G接口。并配置ssid，以及ssid对应Vlan封装/int dot 1encryption mode ciphers aesencryption vlan 1 mode ciphers aesssid cisco-5Gchannel least-congestedantenna gain 128power local maximumpower client maximumstbcbeamform ofdmno shutdown

四、1602、3602系列AP胖版本下载链接

胖AP版本下载链接>>>>思科胖AP软件版本（1602、3602系列含操作步骤）<<<<