0 console登录到AP 切换到胖ap ap-mod fat
1 vlan 100 ---------------------------->创建vlan 100（当物理接口int g 0/1 封装dot1Q vlan100时本地有效，当物理接口int g 0/1起了子接口是即0/1.100, 0/1.200分别封装不同的VLAN时全局有效，即上联交换机需要有相关VLAN）
2 int g 0/1
enc d 100 ------------------------------>封装vlan100
3 dot11 wlan 1 ------------------------------>无线接口 wlan （1-16）
vlan 100 ------------------------------> 关联vlan 100
bro ssid ------------------------------> 广播
ssid test ------------------------------>SSID 名字test
4 int d 1/0.100 ------------------------------>进入射频卡子接口（如果不用子接口封装的话，用int d 1/0射频接口，发射出去的信号，win8、win8.1连不上它的无线网，win7可以）
enc d 100 ------------------------------>封装vlan100
mac fat ------------------------------>fat
int d 1/0 ------------------------------>进入频射卡接口
wlan 1 ------------------------------>关联无线接口
power lo 100 ------------------------------>功率为100%，默认是20%
chann 1 ------------------------------>无线信道为1
mac fat ------------------------------>fat
5 ip dhcp po test ------------------------------>如果上联没有DHCP服务器，需要开启本地DHCP，名字为test
netw x.x.x.x ------------------------------->地址池
dns x.x.x.x ------------------------------->DNS地址
default-r x.x.x.x ------------------------------->网关（因为它是桥接模式，没有NAT功能，所以需要一个桥接口和网关）
6 int bv 100 -------------------------------->因为是vlan100，所以桥接口必须是100，不然就没在一个网段内
ip address -------------------------------->ip地址，即可以当管理地址
7 ena service web -------------------------------->开启web管理
8 ip route 0.0.0.0 0.0.0.0 10.8.39.254 --------------->给管理地址提供路由
9 wlansec 100 -------------------------------->wlan 100 安全配置
security rsn enable ------------>开启无线加密
security rsn ciphers aes enable ------------>无线启用AES加密
security rsn akm psk enable -----------> 无线启用共享密钥认证方式
security rsn akm psk set-key ascii 301301301 --->无线密码301301301（不小于8位）
10 aaa new-m ------------>启用aaa
aaa authentication login tacacs group tacacs+ local ----->登录认证，建立名字为tacacs的策略，先tacacs+，如果tacacs+认证失败，则使用本地用户
aaa authenticationenable default group tacacs+ local
tacacs-server host10.8.39.2 key ruijie ------------->tacacs服务器地址和密钥
username ruijiepassword ruijie --------------->本地用户 ruijie密码ruijie
username ruijie privilege 15 ---------------->此账户级别15级
line vty 0 4 ----------------->vty
loginauthentication tacacs ----------------->关联tacacs
本文出自 “Jacksong” 博客，请务必保留此出处http://song3.blog.51cto.com/9790755/1604176
原文地址：http://song3.blog.51cto.com/9790755/1604176
