在WAP121和WAP321上配置虚拟接入点(VAP)
目标
虚拟接入点(VAP)在一个物理WAP设备中模拟多个接入通道。VAP类似于以太网虚拟局域网(VLAN)。 每个VAP可以单独启用或禁用，并由用户配置的服务集标识符(SSID)或也称为网络名称标识。在Cisco WAP121上最多可配置四个VAP，在Cisco WAP321上最多可配置八个VAP。
本文档旨在向您展示如何在Cisco WAP121和WAP321接入点上配置虚拟接入点。
适用设备
- WAP121
- WAP321
软件版本
- 1.0.6.5
步骤1.登录到基于Web的接入点实用程序，然后选择Wireless > Networks。
步骤2.在“虚拟接入点(SSID)”表下，单击“添加”按钮。
注意：VAP No. 0是默认的物理无线电接口，可根据您的偏好进行修改。此VAP无法删除，只要无线电处于启用状态，该VAP将保持启用状态。
步骤3.选中VAP编号旁的复选框，然后单击“编辑”。
步骤4.在VLAN ID字段中，输入要将所创建的VAP关联到的VLAN ID。VLAN ID可以是1到4094之间的任意值。
注意：检验网络上的VLAN ID是否配置正确。如果VAP与配置不当的VLAN上的无线客户端通信，则可能会出现网络错误。WAP121支持五个活动VLAN（四个WLAN加一个管理VLAN），而WAP321支持九个活动VLAN（八个WLAN加一个管理VLAN）。
注意：在本例中，使用VLAN ID 1。这是默认设置。
步骤5.在SSID Name字段中，为VAP创建名称。SSID可以包含2到32个字符之间的任何区分大小写的字母数字条目。
步骤6.选中SSID Broadcast复选框。这样，您的VAP对其范围内的任何无线设备都可见。
注意：SSID广播默认启用。禁用SSID广播会阻止无线客户端连接到网络，因为VAP不可见，但它只提供最低级别的保护，不会阻止连接或监控未加密流量的安全威胁。SSID广播可以在每个VAP上单独启用或禁用。
步骤7.从Security下拉列表中选择选项，具体取决于您希望在VAP上使用的安全类型。选项有：
- 无 — 打开或无安全。这是默认选项。如果选择此选项，请跳至步骤10。
- WPA个人 — 与WEP相比，安全性更高，可支持长度为8-63个字符的密钥。
- WPA企业 — 最高级的安全方法。它使用受保护的可扩展身份验证协议(PEAP)，在WAP下的每个无线用户都可通过单独的用户名和密码获得授权。这些密码可支持高级加密标准(AES)。 除PEAP外，它还使用传输层安全(TLS)，在PEAP中，每个用户还需要提供额外的证书以获得访问权限。
注意：在本例中，选择WPA个人。
步骤8.在Key字段中，为VAP创建密码。这是每个无线客户端连接无线网络时需要输入的密码。
注意：密钥强度表将指示您创建的密码的强度。
步骤9.在广播密钥刷新率中输入值。这将是为与此VAP关联的客户端刷新广播（组）密钥的间隔。有效范围为0到86400秒。
注意：在本例中，使用默认值300。
步骤10.从MAC Filter下拉列表中选择一个选项，以指定能访问VAP的客户端是否限于已配置的MAC地址全局列表。选项有：
- 已禁用 — 所有客户端都可以访问上游网络。
- 区域设置 — 可访问上游网络的客户端集仅限于在本地定义的MAC地址列表中指定的客户端。
- Radius — 可访问上游网络的客户端集限于RADIUS服务器上MAC地址列表中指定的客户端。
注意：在本示例中，选择默认设置Disabled。
步骤11.（可选）如果希望WAP设备阻止同一VAP上无线客户端之间的通信，请选中Channel Isolation复选框。WAP设备仍允许其无线客户端与网络上的有线设备之间、通过WDS链路以及与不同VAP关联的其他无线客户端之间的数据流量，但不允许在无线客户端之间。
步骤12.对要添加的每个VAP重复步骤2到11。在Cisco WAP121上最多可配置四个VAP，在Cisco WAP321上最多可配置八个VAP。
步骤13.单击按 
钮。
现在，您应该已成功配置WAP121和WAP321接入点的虚拟接入点。
反馈