INSTALACIN Y CONFIGURACION DEL ACCESS POINT

1. INSTALACION DE ACCESS POINT

A. PASO 1:

Instalar el soporte del AP a una altura mnima de 1.5 metros desde el nivel del piso.
Realizar el montaje utilizando taladro, y de esta manera asegurar el soporte que bien
junto al AP..

B. PASO 2:

Verificar que el AP este bien posicionado para evitar posibles daos del
equipo.
C. PASO 3:

La conexin del puerto ETHERNET se conectar al puerto Fa1 del Router cisco.
La conexin de energa ir conectado al transformador de aislamiento de LEVEL 3.
Ambos recorridos del cableado irn por canaleta.

D. PASO 4:

LED encendido intermitente; indica que no hay ninguna PC conectada al AP va wifi.

LED encendido permanente; indica que el AP hizo conexin con PC va wifi.
Hacer las pruebas ya antes mencionadas (Screenshots para el Comisionamiento)
anteriores.
 2. CONFIGURACION DEL ACCESS POINT

A. Paso 1. Consideraciones para la configuracin del Access Point:

Ingresar al equipo por Consola con clave default: Cisco / Enable: Cisco
Copiar y pegar la configuracin de acuerdo al siguiente archivo:
password: Cisco
ap>enable
ap#configure terminal

Copiar todo modificando la direccion ip de la vlan1 y el codigo de colegio

version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname AP_CE_ 138347
!
enable secret 5 $1$J143$3u87s9ElDwcv7M9VB7Z67.
!
aaa new-model
!
!
aaa authentication login default local
aaa authorization exec default local
!
aaa session-id common
!
!
dot11 syslog
!
dot11 ssid WLAN_IIEE
authentication open
!
!
!
username noc privilege 15 secret 5 $1$h27D$hUe6mfUknS0DmBV5BAzuz/
username minedu password 7 00094208575F52575D72
!
!
bridge irb
!
!
interface Dot11Radio0
no shutdown
no ip address
no ip route-cache
 !
encryption key 1 size 128bit 7 452325470D975A6B23152E366851 transmit-
key
encryption mode wep mandatory
!
ssid WLAN_IIEE
!
antenna gain 0
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
bridge-group 1 spanning-disabled
!
interface GigabitEthernet0
no shutdown
no ip address
no ip route-cache
duplex auto
speed auto
no keepalive
bridge-group 1
no bridge-group 1 source-learning
bridge-group 1 spanning-disabled
!
interface BVI1
no shutdown
ip address 10.218.182.3 255.255.255.0
no ip route-cache
!
ip http server
ip http authentication aaa
no ip http secure-server
ip http help-path
http://www.cisco.com/warp/public/779/smbiz/prodconfig/help/eag
snmp-server community $Lev3L3 RO
bridge 1 route ip
!
!
!
line con 0
password 7 0828415E1A1811
line vty 0 4
password 7 0828415E1A1811
!
Do wr
B. Paso 2: Configuracion Via Web
Ingresar va web la direccin: http://10.220.94.3 (segn la ip configurada
anteriormente) user:noc
contrasea:1p4nywh3r3

A continuacin, ingresar a la Pestaa de SECURITY y luego en la opcin

Encryption Manager

1. Colocarse en Encryption Keys: y en Encryption Key 1 insertar el

siguiente cdigo Hexadecimal:
6d316e33644d314e3344313233
 2. Colocar en la opcin de 128bit
3. Darle Apply-All

A continuacin en la misma pestaa Security ingresar en la opcin SSID

Manager, luego en Guest Mode/Infrastructure SSID Settings:

- en las opciones Set Beacon Mode y Set Infrastructure SSID elegir la

opcin WLAN_IIEE.
- darle en Apply para guardar los cambio y finalmente en Save
Configuration.

C. Paso 3: Prueba de Servicio:

A continuacin probar la conexin desde una laptop con tarjeta inalmbrica

para conectarse por Wifi:
Conexin al SSID: WLAN_IIEE
Clave HEX 128bits encriptada: m1n3dM1N3D123
El direccionamiento IP obtenido debe ser de manera similar a lo mostrado a
continuacin, con el direccionamiento IP asociado a cada sede.

Se realiza pruebas de conectividad hacia Internet:

 D. Troubleshooting:

Realizar pruebas de ping y traceroute hacia los diferentes saltos de la red topolgica.
Realizar pruebas de telnet al puerto 80 hacia los sitios Web (http ^ Puerto 80)
Realizar pruebas de descarga FTP al sitio proporcionado por MINEDU desde la
conexin cableada (Red simulacin MINEDU para procesos del NOC MINEDU Sala Misti)
Conectarse a la red LAN del esquema topolgico VSAT (indicado en el Diagrama) para
simular pruebas como si fuera una sede remota.
Escalar los casos complejos de resolucin al personal de Level3 encargado del
proyecto.

E. SCREENSHOT ADICIONAL PARA COMISIONADORES

Estas pruebas deben realizarse conectados al AP via inalambrica.