Cisco AP 1200 kofigurieren

[paulekinn]

Aso, dacht ich mir das da iwo ein fehler bei der eingabe ist ^^

und die Rot blinkende radio LED? hat des was zu heissen?

-------------------------------------------

1."sh ver"

Cisco IOS Software, C1240 Software (C1240-RCVK9W8-M), Version 12.3(11)JX1, RELEA

SE SOFTWARE (fc1)

Technical Support: Cisco - Shortcut

Copyright © 1986-2006 by Cisco Systems, Inc.

Compiled Mon 17-Jul-06 11:44 by alnguyen

ROM: Bootstrap program is C1240 boot loader

BOOTLDR: C1240 Boot Loader (C1240-BOOT-M) Version 12.4(13d)JA, RELEASE SOFTWARE

(fc2)

Ha21-M_vor_211 uptime is 17 minutes

System returned to ROM by power-on

System image file is "flash:/c1240-rcvk9w8-mx/c1240-rcvk9w8-mx"

cisco AIR-LAP1242AG-E-K9 (PowerPCElvis) processor (revision A0) with 24566K/81

92K bytes of memory.

Processor board ID FCW1248U04K

PowerPCElvis CPU at 266Mhz, revision number 0x0950

Last reset from power-on

LWAPP image version 3.0.51.0

1 FastEthernet interface

32K bytes of flash-simulated non-volatile configuration memory.

Base ethernet MAC Address: 00:23:5E:02:62:5E

Part Number : 73-10256-07

PCA Assembly Number : 800-26918-06

PCA Revision Number : A0

PCB Serial Number : FOC12464YLP

Top Assembly Part Number : 800-29152-03

Top Assembly Serial Number : FCW1248U04K

Top Revision Number : A0

Product/Model Number : AIR-LAP1242AG-E-K9

Configuration register is 0xF

2."sh ip int brief"

Interface IP-Address OK? Method Status Prot

ocol

FastEthernet0 unassigned YES DHCP up down

3. "sh run"

Building configuration...

Current configuration : 29561 bytes

!

version 12.3

no service pad

service timestamps debug datetime msec

service timestamps log datetime msec

no service password-encryption

!

hostname Ha21-M_vor_211

!

enable secret 5 $1$qAsP$RERmcPcL6o/wQsy2Pu27c/

!

ip subnet-zero

power inline negotiation prestandard source

!

crypto pki trustpoint Cisco_IOS_MIC_cert

revocation-check none

rsakeypair Cisco_IOS_MIC_Keys

!

crypto pki trustpoint cisco-root-cert

revocation-check none

rsakeypair Cisco_IOS_MIC_Keys

!

crypto pki trustpoint airespace-device-root-cert

revocation-check none

rsakeypair Cisco_IOS_MIC_Keys

!

crypto pki trustpoint airespace-new-root-cert

revocation-check none

rsakeypair Cisco_IOS_MIC_Keys

!

crypto pki trustpoint airespace-old-root-cert

revocation-check none

rsakeypair Cisco_IOS_MIC_Keys

--------------------------------------------

[Freak One]

OK, wenn du jetzt die IP Adresse ändern möchtest, dann gib folgendes an der Console ein: (IP-Adresse bitte nach deinen Wünschen ändern)

1. conf t - enter

2. int f0 - enter

3. ip address 10.10.10.1 255.255.255.0 - enter

4. ggf. noch speed und duplex anpassen (a. speed 100, b. duplex full) - enter

5.end - enter

6. wr oder copy running config startup config - enter

Jetzt solltest du den AP per LAN erreichen, vorrausgesetzt dein Host ist im gleichen Netz.

Bearbeitet 31. August 2010 von Freak One
Ergänzung

[paulekinn]

Geht net,

ich geh ja erst in den "enabled Modus" richtig?

wenn ich dann mit der eingabe "conf t" beginne, kommt nach dem "enter"

% Invalid input detected at '^' marker.

ebenso mit all den andern befehlen die dann folgen sollten.

[Crash2001]

Ich gehe mal schwer davon aus, dass du nicht im Enable-Modus bist, wenn du das "conf t" eingibst. Genau das gibt er nämlich dann aus.

Also erst einmal in den Enable Modus gehen und danach erst in den Config-Modus.

Wenn du das Enable-Passwort nicht kennst, dann musst du die Passwort Recovery Prozedur ausführen.

[edit]

Wenn du bei "sh run" einen Output kriegst, bist du ja schon im enable Modus... fehlendes Passwort kanns also eigentlich auch nicht sein.

[/edit]

Bearbeitet 31. August 2010 von Crash2001

[Freak One]

An der stelle, wo du "sh ver" gemacht hast, da must du entweder conf t oder configure terminal eingeben.

Du kannst dir die genauen Befehle auch mit ? anzeigen lassen.

Wenn du im Enable Modus bist, dann gib mal ? ein und suche nach conf......

usw. usw. usw.

[paulekinn]

Ich gehe mal schwer davon aus, dass du nicht im Enable-Modus bist, wenn du das "conf t" eingibst. Genau das gibt er nämlich dann aus.

Also erst einmal in den Enable Modus gehen und danach erst in den Config-Modus.no use

doch, bin ich..

1. "en"

2. Passwort eingabe,

dann hab ich auch den "lattenzaun hinterm benutzernamen "#"

und wenn ich denn conf t eingebe, wirft er mir den fehler aus.

@ Freak-One

ok, ich werd mal schauen, was ich dort finde.

Erstmal danke

[paulekinn]

also speziel den befehl mit "conf" hab ich nicht gefunden.

Hab dann versucht mit "lwapp ap ip adress 192.168.XXX.1 255.255.255.0" die ip zu ändern, hat scheinbar auch funktioniert, nur ist jetzt das problem, sofern ich dies mache, fangen auf einmal alle LED´s zu blinken an, und sieht für mich nach nen "Demo modus" aus. hören auch nicht mehr auf zu blinken, bis ich ihn wieder Resete.

Und ich kann ebenso nicht aufs Web-Interface zugreifen.

Hier die verfügbaren Befehle, im "Enable - Modus"

Exec commands:

cd - Change current directory

clear - Reset functions

clock - Manage the system clock

crypto - Encryption related commands.

debug - Debugging functions (see also 'undebug')

delete - Delete a file

dir - List files on a filesystem

disable - Turn off privileged commands

enable - Turn on privileged commands

exit - Exit from the EXEC

fsck - Fsck a filesystem

help - Description of the interactive help system

led - LED functions

lock - Lock the terminal

login - Log in as a particular user

logout - Exit from the EXEC

lwapp - lwapp exec commands

mkdir - Create new directory

more - Display the contents of a file

name-connection - Name an existing network connection

no - Disable debugging functions

ping - Send echo messages

pwd - Display current working directory

release - Release a resource

reload - Halt and perform a cold restart

rename - Rename a file

renew - Renew a resource

rmdir - Remove existing directory

save - Start to save raise_interrupt_level stack

send - Send a message to other tty lines

set - Set system parameter (not config)

show - Show running system information

systat - Display information about terminal lines

terminal - Set terminal line parameters

test - Test subsystems, memory, and interfaces

traceroute - Trace route to destination

undebug - Disable debugging functions (see also 'debug')

upgrade - Upgrade software

verify - Verify a file

where - List active connections

Bearbeitet 31. August 2010 von paulekinn

[Freak One]

Hallo, hier steht alles was du brauchst!

Cisco Aironet 1240AG Series Access Point Hardware Installation Guide, OL-8371-05 [Cisco Aironet 1240 AG Series] - Cisco Systems

Quick Start Guide Cisco Aironet 1240AG Series Access Point - Cisco Systems

Damit solltest du den ersten Kontakt zu deinem AP herstellen können.

[paulekinn]

Sollte ja

wenn da nicht das problem mit der "conf" wäre

laut der beschreibung soll man um eine statische Ip einzutragen ebenfalls mit

"Configure Terminal" um in des BVI Interface zu kommen

und da haben wir das Problem.. da in der Command Exec tabelle nirgend ein befehl namens Config/ure vorhanden ist...

könnte es sein das es an dem IOS liegt? "Lwapp"

[Freak One]

Es kann natürlich auch am IOS liegen. Kannst du mal einen Screenshot von der Console machen?

Was mich einwenig verwundert ist der SET Befehl, den kenne ich eigentlich nur aus dem BOS.

[Freak One]

also speziel den befehl mit "conf" hab ich nicht gefunden.

Hier die verfügbaren Befehle, im "Enable - Modus"

Exec commands:

disable - Turn off privileged commands

enable - Turn on privileged commands

Kann es sein, das du noch garnicht im "Enable - Modus" bist?

[Crash2001]

[...]könnte es sein das es an dem IOS liegt? "Lwapp"

Ääähm ja.....

LWAP-APs ziehen sich ihr Image normalerweise übers Netz. Kann also durchaus sein, das es nicht im Autonomous Modus läuft und dir daher nicht alle Befehle zur Verfügung stehen.

Du kannst mal aus dieser Anleitung (Seite 4-9) ausprobieren, ob du ihn damit wieder in den Autonomous Mode zurück setzen kannst, falls er im falschen Modus sein sollte momentan.

[paulekinn]

hmm.. Iwie stell ick mich gerade zu blöd an..

Ich muss ja via TFTP des Ios auf den AP kopieren.. dies wiederum mach ich indem ich den Ap resete und die Default Ip wieder 10.0.0.1 ist, und ich mir selbst eine IP zwischen 10.0.0.2 - 10.0.0.30 zuweise.

Jedoch hab ich dann immernoch eine Eigeschränkte Lan-Verbindung zum AP...

Und wenn ich trotzdem versuche des Ios zu verschieben, sagt des TFTP Tool "Timeout..."

Und in der Console passiert auch nix.. gibt mir keine Meldung.

Ich hatte mal den "Debug log für die IP" eingeschaltet, und der wirft mir im 10 Sec. Takt dies hier raus

*Mar 1 00:21:40.124: IP-ADDR: ip_no_address_internal(), sync_arp_flush off, on FastEthernet0

*Mar 1 00:21:40.124: IP-ADDR: invoke_ip_address_change() to 0.0.0.0/0, secondary off, sense off, on FastEthernet0

*Mar 1 00:21:40.125: IP-ADDR: ip_new_address(), old 0.0.0.0/32, new 0.0.0.0/32 on FastEthernet0

*Mar 1 00:21:40.125: IP-ADDR: invoke_ip_address_change() to 0.0.0.0/32, secondary off, sense on, on FastEthernet0

Sry wenn ick mich da bisle kloppihaft anstelle.. aber is für mich bisle neuland.

Gruss Paule

[Crash2001]

Hmmm... also du hast dir manuell die IP-Adresse 10.0.0.2/8 gegeben - richtig?

Hmmm... irre ich mich, oder zeigt Windows nur eine eingeschränkte Konnektivität an, wenn die physikalische Verbindung zwar da ist, man aber per DHCP keine IP-Adresse vergeben bekommt und keine alternative feste IP-Adresse eingegeben hat? :confused:

Hängst du direkt am AP dran mit dem LAN-Kabel, oder ist da ein Switch o.ä. dazwischen, der evtl noch ans "normale" LAN geht?

[paulekinn]

yep, ich hab mir manuell die 10.0.0.2 - 255.255.255.0 zugewiesen.

was meinst du mit der 10.0.0.2/8 ?

Windows zeigt mir eine eingeschränkte Konnektivität, sowohl wenn ich Automatische Ip beziehen, wie auch beim Manuellen einstellen.

Nein, ich habe eine Direkte verbindung mit dem AP via Lan - Kabel ohne switch oder Router dazwischen.

[Crash2001]

Du hast dir die falsche Subnet Mask gegeben.

Die Default-Subnet-Maske für das Netz 10.0.0.0 ist 255.0.0.0 .

Probiers mal, wenn du die Subnet Mask umstellst. Rein theoretisch sollte es kein Problem sein, da du auch mit einer Subnet Mask von 255.255.255.0 noch im selben Subnet liegen würdest, aber sauber ist das halt nicht.

Bei der *CIDR-Schreibweise 10.0.0.0 ]color=red]/8 gibt die 8 die Anzahl der Bits an, die für den Netzanteil gebraucht werden. Die restlichen 24 Bit sind für den Hostanteil verfügbar.

Bei "Class A" wäre das /8, bei "CLass B" wäre es /16 und bei "Class C" wäre es /24.

Hier mal eine kurze Liste der gebräuchlichsten Kurzformen und welcher Subnet Mask sie jeweils entsprechen würden.

/8 => 255.0.0.0

/16 => 255.255.255.0

/17 => 255.255.128.0

/23 => 255.255.254.0

/24 => 255.255.255.0

/25 => 255.255.255.128

/26 => 255.255.255.192

/27 => 255.255.255.224

/28 => 255.255.255.240

/29 => 255.255.255.248

/30 => 255.255.255.252

*CIDR = Classless Inter Domain Routing

Bearbeitet 2. September 2010 von Crash2001

[paulekinn]

Geht net.. hab die /8 sowie /16 ausprobiert...

Ich hab des denn ma an nen switch angeschlossen der wiederum an nem Router hängt, und hab nen DHCP server eingerichtet.. er weisst den AP dann auch ne IP + Mask zu nur fängt der AP dann auf einmal an komplett rumzu blinken.. wie als wenn der in nem "DEMO"- Modus ist.. alle LED´s blinken nacheinander immerwieder... das einzigste was geht, er lässt sich dann auch anpingen.. jedoch keine möglichkeit ins Web interface zu kommen oda via TFTP zu connecten.

Ich hoffe du/ Ihr habt noch nen ASS im ärmel, das ich des problem mit dem IOS bzw back to Autonomous Mode doch noch hinbekomme

Grüsse

[Crash2001]

Du könntest natürlich auch wenn du auf das Gerät per telnet oder SSH oder COnsole-Port dann zugriff haben solltest, das IOS per tftp runterzuladen manuell.

Ansonsten gibts auch noch die Möglichkeit, das per Consolenkabel zu schicken normal - das dauert aber je nachIOS Grösse immer ewig lange...

Ansonsten einfach mal beim Cisco Support anfragen, was man da dann machen kann/soll.

[paulekinn]

Ja, das war auch schon so meine idee, das via Consolenkabel iwie draufzukriegen..

aber wenn ich daten via Console sende, muss ich doch bestimmt auch vorher den ap die genehmigung dafuer geben, das er diese empfangen darf oda?

haste da evlt. auf die schnelle nen kleinen Guide parat.. die dauer der übertragung is mir eig. latte, solange wie des noch ne möglichkeit is da nen ios draufzuspielen.

grüssle :cool:

[Crash2001]

Mit einem AP habe ich das auch noch nie gemacht.

Da musst du mal auf Cisco Systems, Inc was suchen, ob du eine entsprechende Anleitung findest.

Einfach das Modell eingeben und dann vielleicht "upload IOS" oder so noch dazu.