새총 2019-10

AP 콘솔 접속해서 "show  run"  과 dir flash: 한번 보여주세요~
상단 에서 DHCP를 뿌려주는 장비(라우터 또는 공유기)가 있나요?

AP를 연결 하시는 위치가.....ISP 모뎀 아래인지....공유기 아래인지 중요합니다. ^^

NaN 2019-10

설정을 뽑아서 올려주셔야할것 같습니다.
현재 기존 네트워크 구성 토폴로지와 tobe모델에 대해서도 기재를 해주셔야 도움이 가능할것 같습니다.

그리폰0 2019-10

고정아이피라서 라우터가 없습니다.

ap#show run
Building configuration...

Current configuration : 2036 bytes
!
version 15.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname ap
!
!
logging rate-limit console 9
enable secret 5 $1$9hgb$nVxoqbWUKnIKlBsvInV8O.
!
no aaa new-model
no ip source-route
no ip cef
ip name-server ***.***.1.1
ip name-server ***.***.101.2
!
!
!
!
dot11 pause-time 100
dot11 syslog
!
dot11 ssid TE705-2.4GHz
  authentication open
  authentication key-management wpa version 2
  guest-mode
  wpa-psk ascii 7 05525E5877191A5A4B5415
!
dot11 ssid TE705-5GHz
  authentication open
  authentication key-management wpa version 2
  guest-mode
  wpa-psk ascii 7 05525E5877191A5A4B5415
!
!
!
no ipv6 cef
!
!
username Cisco password 7 1531021F0725
!
!
bridge irb
!
!
!
interface Dot11Radio0
 no ip address
 !
 encryption mode ciphers aes-ccm
 !
 ssid TE705-2.4GHz
 !
 antenna gain 0
 station-role root
 bridge-group 1
 bridge-group 1 subscriber-loop-control
 bridge-group 1 spanning-disabled
 bridge-group 1 block-unknown-source
 no bridge-group 1 source-learning
 no bridge-group 1 unicast-flooding
!
interface Dot11Radio1
 no ip address
 !
 encryption mode ciphers aes-ccm
 !
 ssid TE705-5GHz
 !
 antenna gain 0
 peakdetect
 dfs band 3 block
 channel dfs
 station-role root
 bridge-group 1
 bridge-group 1 subscriber-loop-control
 bridge-group 1 spanning-disabled
 bridge-group 1 block-unknown-source
 no bridge-group 1 source-learning
 no bridge-group 1 unicast-flooding
!
interface GigabitEthernet0
 no ip address
 duplex auto
 speed auto
 bridge-group 1
 bridge-group 1 spanning-disabled
 no bridge-group 1 source-learning
!
interface BVI1
 mac-address 6073.5c90.31ee
 ip address ***.***.226.85 255.255.255.0
 ipv6 address dhcp
 ipv6 address autoconfig
 ipv6 enable
!
ip default-gateway ***.***.226.1
ip forward-protocol nd
ip http server
no ip http secure-server
ip http help-path http://www.cisco.com/warp/public/779/smbiz/prodconfig/help/eag
!
!
bridge 1 route ip
!
!
!
line con 0
line vty 0 4
 login local
 transport input all
!
end

그리폰0 2019-10

ap#dir flash:
Directory of flash:/

    2  -rwx        785  Nov 10 2017 14:15:56 +00:00  lwapp_mobileconcierge.cfg
    3  -rwx      60925  Oct 25 2019 22:00:29 +00:00  event.log
    4  -rwx        358  Mar 1 1993 00:00:20 +00:00  env_vars
  12  drwx        768  Jan 1 1970 00:06:54 +00:00  c1140-k9w7-mx.153-3.JD17
  36  drwx          0  Mar 1 2002 00:10:38 +00:00  configs
    7  drwx        128  Mar 1 2002 00:09:26 +00:00  c1140-rcvk9w8-mx
    5  -rwx        100  Mar 27 2018 17:40:22 +00:00  capwap-saved-config-bak
    6  -rwx        2319  Aug 8 2019 02:34:11 +00:00  20190808_Config_BB
  10  -rwx          99  Mar 1 2002 00:11:10 +00:00  capwap-saved-config
  39  -rwx      130710  Feb 9 2018 16:03:12 +00:00  event.r0
  11  -rwx        2096  Oct 25 2019 22:00:15 +00:00  config.txt
  43  -rwx          5  Oct 25 2019 22:00:15 +00:00  private-config
  44  -rwx      11288  Oct 25 2019 22:00:15 +00:00  private-multiple-fs

그리폰0 2019-10

AP 에서 DNS를 땡겨오지 못하는것 같습니다..... (설정은 했는데....) 접속한 컴퓨터에서 보면 이상한 DNS가 설정되어 있습니다.

새총 2019-10

상단에 공유기(NAT) 역할을 해주는 장비가 "ip default-gateway ***.***.226.1"  << 이 장비인가요?
 혹시 회사인지....가정집이신지요? (전체 망 구조가 어떻게 되어있는지......)
AP 에서 ping ***.***.226.1
ping 168.126.63.1 결과를 한번 올려주세요~

제가 처음 설정후 백업한 파일은 flash:20190808_Config_BB  입니다.
혹시 모를 상황에 대비해 처음 설정을 백업해 놓았습니다.

기존설정 저장하시고.....Write erase 로 모두 날리시고.....처음 설정(flash:20190808_Config_BB) 적용해서 한번 테스트
다시 Write erase 날리시고....현재설정(20191028일자) 백업으로 테스트

그리폰0 2019-10

학교(회사)입니다.
ap#ping 168.126.63.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 168.126.63.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 2/202/1002 ms
ap#
ap#ping ***.***.1.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 163.239.1.1, timeout is 2 seconds:
.....
Success rate is 0 percent (0/5)
ap#ping ***.***.101.2
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 164.124.101.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 3/3/3 ms
ap#

새총 2019-10

학교에서....NAC 이나...IP매니지먼트 쓸 것 같은데요.....
공유기는 NAT땜에 기존에 잘 되었던 것이고....AP는 NAT가 안되기에...한 포트에서 MAC이 여러개 나오니까 차단되는것 같아요~
학교 네떡 관리자에게 한번 문의를 해보시는게 좋을 듯 합니다. 개인용 AP를 사용 가능한지에 대해서요~

마지막으로 공유기 한대 상단에 물리시고...AP를 그 공유기에 하단에 물려서 테스트 한번 해보세요~

그리폰0 2019-10

백업 파일 로딩하는 법이 있나요?

새총 2019-10

바로 백업파일 로딩하면....기존 설정과 꼬이는 부분이 있기에.....
1. 기존 설정 저장 : copy running-config flash:20191028_configBB
2. 컨피그 초기화 : wr erase
3. 리부팅후 백업파일 로딩 : copy flash:20190808_Config_BB running-config
4. 테스트

참고로 파일 확인은 dir flash:
파일 내용 확인은 more flash:파일명

그리폰0 2019-10

CISCO AP는 차체에 NAT 기능을 가지고 있지 않나요?

새총 2019-10

NAT 기능은 라우터만 됩니다.
스위치는 시스코 6500급 스위치랑 넥서스 N7K N9K  밖에 안되어요~
시스코 ap중에 nat 되는 모델이 있나 모르겠네요~
넷기어는 있더라구요~

그리폰0 2019-10

헛..... 그렇군요......... 무선랜에 학교에서 받은 IP로 접속하거나....... 아니면 공유기(NAT)를 달아야하네요..... T.T;

박문형 2019-10

AP에 NAT 이면 라우터나 공유기죠..


AP는 있는 그대로 무선을 유선으로 유선을 무선으로 바꿔 주는 장치일 뿐입니다..

파닥파닥 2019-10

저거 Standalone 펌 올라간거 맞나요.
시스코 스펙문서 보면,  "AIR-LAP1142N-x-K9 - Dual-band Controller-based 802.11a/g/n" 으로 나오네요. 애사딩초 Standalone 펌이 올라가지 않을 수도 있겠군요.

만약 그렇다면, AP 컨트롤러도 같이 구매하셔서 연결하셔야 합니다.

그리폰0 2019-10

여러분들의 답변 감사합니다. 결국에는 iptime에 Cisco AP를 물리는 기이한 조합으로 마무리 했습니다.
무슨 의미가 있을까 싶기는 한데.......
이렇게 해 놓으면 어떤 장점이 있을까요???
iptime 내장 무선을 안쓰고 cisco 무선을 쓰면 .... 거리가 더 늘어날까요???

새총 2019-10

기이한 구조는 아닙니다.^^
현 상황에서 최선책 입니다.
가능한 IP-Time의 무선기능을 Disable 하시고
무선은 Cisco AP가 담당하게 하세요~
저도 사무실이나...집에 유선 공유기+ 무선AP 조합으로 사용합니다.^^

박문형 2019-10

시스코의 무선은 다는 아니지만 무선 표준이라고 보셔도 됩니다..

재대로 설정되면 우리나라로 설정될 것이니 출력이 더 세지거나 하지는 못할 겁니다..