本文配置的AP本身就是一個FAT AP，且支持web端管理配置（全流程下來感覺和配置WLC一樣）；
cisco AP AIR-CAP1702I-H-K9調試配置
連接拓撲，將console線連接AP，將筆記本網線連接AP
打開secureCRT連接
用戶名：Cisco 密碼：Cisco enable密碼：Cisco
ap#show running-config
Building configuration...
Current configuration : 1723 bytes
!
! Last configuration change at 00:00:33 UTCMon Mar 1 1993
version 15.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname ap
!
!
logging rate-limit console 9
enable secret 5$1$1Chs$5IlDfEc/JrhQYEXJDrQ4Y.
!
no aaa new-model
no ip source-route
no ip cef
!
!
!
!
dot11 syslog
!
!
!
!
username CISCO password 7 1531021F0725
!
!
bridge irb
!
!
!
interface Dot11Radio0
noip address
shutdown
antenna gain 0
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
nobridge-group 1 source-learning
nobridge-group 1 unicast-flooding
!
interface Dot11Radio1
noip address
shutdown
antenna gain 0
peakdetect
nodfs band block
channel dfs
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
nobridge-group 1 source-learning
nobridge-group 1 unicast-flooding
!
interface GigabitEthernet0
noip address
duplex auto
speed auto
bridge-group 1
bridge-group1 spanning-disabled
nobridge-group 1 source-learning
!
interface GigabitEthernet1
noip address
duplex auto
speed auto
bridge-group 1
bridge-group 1 spanning-disabled
nobridge-group 1 source-learning
!
interface BVI1
mac-address843d.c6a9.2354
ipaddress dhcp client-id GigabitEthernet0
ipv6address dhcp
ipv6address autoconfig
ipv6enable
!
ip forward-protocol nd
ip http server
no ip http secure-server
ip http help-pathhttp://www.cisco.com/warp/public/779/smbiz/prodconfig/help/eag
!
!
bridge 1 route ip
!
!
!
line con 0
line vty 0 4
login local
transport input all
!
end
配置BVI接口。
這里提到了一個概念，即網橋組（Bridge-Group）。要實現不同的端口之間的橋接交換，必須將這些端口歸到同一個網橋組當中。從概念上說，配置為同一個網橋組中的所有端口屬於同一個第二層的廣播域，不管這個端口類型是廣域網端口還是以太網端口，也不管這個端口是物理端口還是邏輯端口（如X.25的子口或以太網的VLAN子口）。Cisco路由器為每一個已配置的網橋組自動產生一個虛擬接口，稱之為Beidge-Group Virtual Interface（BVI），在不同的BVI之間或BVI與其它的端口之間可以實現路由的能力。
本地配置ip地址查看與AP是否連通。
通過WEB界面調試 用戶名：Cisco 密碼：Cisco
第一步：HOME（主頁配置）---- Network Configuration
Network Configuration 網絡配置
此處的IP地址是BVI的IP地址
Current SSID List (Read only)當前的SSID列表，這個地方的SSID只能看不能刪除和修改。
Radio Configuration 無線電配置 Radio:無線電
Radio 2.4GH是無線2.4GH
Radio 5G是無線5G
兩個都需要配置一下。
先配置Radio 2.4GHz的SSID，然后勾選broadcast SSID in beacon，這個SSID在無線發射台發射此SSID信號進行廣播。（也就是說這個SSID信號可以通過此AP發射出來）
beacon英[ˈbi:kən] beacons 無線電台或發射台;
配置完Radio 2.4GHz后，點擊Apply。點擊完成后，在進行Radio 5.0GHz配置，配置完成后，點擊Apply。
在network configuration右邊Current ssid list (only read)可以看到我們剛才配置的兩個SSID信號，這時的SSID信號只是剛配置好，還沒有enable，所以這時是看不到無線信號的。
第二步：設置Network，進行NETWORK INTERFACE配置
進行network interface配置，summary中，可以看到兩個接口狀態和兩個Radio狀態。Gi0口是協議和硬件接口狀態都是enable的，Gi1接口是備份接口，協議是enable的，但硬件接口是down的，radio2.4GHz和radio5GHz都是down，還沒有配置，下面要進行radio2.4GHz和radio5GHz進行配置。
Gi0口的狀態。
Gi0口的設置全雙工半雙工是自動，速度也是自動選擇
配置Raido0-802.11n-2.4Ghz
此時可以看到radio0-802.11n 2.4GHz都是disabled的狀態
Detailed status 詳細信息，此處可以看到AP的序列號，Radio serial number。
在SETTINGS中，打開Radio0-802.11n 2.4GHZ的信號。enable
開啟之后，顏色就從紅色變成綠色。說明信號源已經打開，可以搜索到SSID信號了。
第三步：可以在association中可以看客戶端已經連接到此AP的設備地址。
第四步：配置無線連接密碼
Security中設備加密碼管理 encryption manager 此處是設備密碼的加密方式。這里我們選擇AES CCMP加密方式。
選擇SSID Manager中的HTHX-AP3-2.4G進行密碼配置。
在Client authenticated key management中手動去輸入密碼，勾選Eanble WPA 輸入WPA共享密鑰。
multiple BSSID beacon settings中點擊Apply
按照Radio2.4G配置，去配置Radio 5.0G。
最后在右上角點擊保存 save。
轉載自：https://www.office26.com/luyouqi/router_19719.html