Пример конфигурации точки доступа Cisco Aironet 1242AG [01.02.2007]

Приведу работающий пример конфигурации точки доступа Cisco Aironet 1242AG, предоставляющий беспроводным клиентам доступ к локальной сети. Доступ на основе WEP-ключей со 128-битной шифрацией - не лучший, но самый простой (не считая варианта вообще без ограничения доступа):

hostname AP1242AG
enable secret 5 $1$6rSf$8ehUHs1squp3KoV1NX3aR1
ip subnet-zero
no aaa new-model
dot11 ssid AP1242AGSSID
   authentication open
   guest-mode
power inline negotiation prestandard source
username Cisco password 7 14341B180F0B
bridge irb
interface Dot11Radio0
   no ip address
   no ip route-cache
   encryption key 1 size 128bit 7 76003767BE9C601C0D02573EC038 transmit-key
   encryption mode wep mandatory
   ssid AP1242AGSSID
   speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0 48.0 54.0
   station-role root
   bridge-group 1
   bridge-group 1 subscriber-loop-control
   bridge-group 1 block-unknown-source
   no bridge-group 1 source-learning
   no bridge-group 1 unicast-flooding
   bridge-group 1 spanning-disabled
interface Dot11Radio1
   no ip address
   no ip route-cache
   no shutdown
   encryption key 1 size 128bit 7 6B48597012974856427E9D212655 transmit-key
   encryption mode wep mandatory
   ssid AP1242AGSSID
   speed basic-6.0 9.0 basic-12.0 18.0 basic-24.0 36.0 48.0 54.0
   station-role root
   bridge-group 1
   bridge-group 1 subscriber-loop-control
   bridge-group 1 block-unknown-source
   no bridge-group 1 source-learning
   no bridge-group 1 unicast-flooding
   bridge-group 1 spanning-disabled
interface FastEthernet0
   no ip address
   no ip route-cache
   duplex auto
   speed auto
   bridge-group 1
   no bridge-group 1 source-learning
   bridge-group 1 spanning-disabled
   hold-queue 160 in
interface BVI1
   ip address 192.168.0.2 255.255.255.0
   no ip route-cache
ip default-gateway 192.168.0.1
ip http server
no ip http secure-server
ip http help-path http://www.cisco.com/warp/public/779/smbiz/prodconfig/help/eag
control-plane
bridge 1 route ip
line con 0
   password 7 08607D7D2A3F3129
   login
line vty 0 15
   password 7 054A373C026A7A37
   login
end

Доступ для беспроводных устройств, поддерживающих LEAP-идентификацию, можно настроить через RADIUS-сервер. Точка доступа Cisco Aironet 1242AG умеет работать в качестве простого RADIUS-сервера для небольшой сети. Настраивается он очень просто:

configure terminal
dot11 ssid AP1242AGSSID
    no authentication open
    authentication network-eap radius_eap
end
radius-server local
    nas 192.168.0.2 key 12345 (IP-адрес самой точки доступа)
    user 7920 password 12345
end

Несколько точек доступа могут использовать одну из них (ту, чей IP-адрес указывается в настройке) в качестве сервера идентификации - нужно только задать на всех один и тот же ключ.