思科胖ＡＰ升级到瘦ＡＰ
本文档将通过以下章节描述如何将胖AP升级为瘦AP，并与WLC进行通信：
2 升级过程概述 Cisco集中无线网络架构中，AP工作在瘦AP（LAP）模式。
LAP关联到无线控制器（WLC），控制器管理着配置、软件升级以及802.1X认证等控制处理；此外，控制器还隧道化所有的无线传输的数据。
LWAPP协议是IETF的草案协议，定义了关于无线通信的建立、路径认证和运行时间操作等控制信息，LWAPP还定义了数据传输的隧道化的机制。
LAP通过LWAPP发现WLC，并发送LWAPP加入请求，WLC响应该请求，并允许LAP加入控制器。
当LAP加入WLC后，如果其版本与WLC不匹配便会从WLC下载相应的版本。
随后，LAP便受控于WLC。
LWAPP通过密钥分发以加密AP和控制器之间的控制信息的传输，要求AP和控制器都能够支持X.509认证。
工厂预安装的认证叫MIC，它是ManufacturingInstalledcertificates的缩写。
2005年7月18日之前出厂的思科接入点是没有预安装的MIC，当升级到瘦AP模式时，这些AP会创建一个自签名认证。
控制器已能够接受自签名认证的特殊AP的加入。
升级过程如下：用户运行升级软件，并导入一个AP和验证列表。
升级软件到列表中的AP，运行一些IOS命令为AP升级做准备，如产生自签名证书；并且，升级软件到WLC去配置WLC接收这些自签名证书的AP。
然后加载CiscoISORelease12.3（11）JX1到AP上，使得AP能够加入到WLC。
当AP加入到WLC后，会从WLC下载一个完整的IOS。
升级软件随后产生一个输出文件，包括AP和自签名认证密钥散列值，这个文件可以导入到WCS管理软件中，并通过WCS将相关信息推送到网络中的其他WLC。
一旦AP加入到一台WLC中，便可以指定该AP加入到网络中任意其他WLC中。
比要条件 以下AP支持从胖AP升级到瘦AP： •所有1121esspoints •所有1130AGesspoints •所有1240AGesspoints •所有1250seriesesspoints
3 •所有基于IOS1200系列模块化AP(1200/1220CiscoIOS软件升级，1210and1230AP)平台,取决于射频:–如果是802.11G,MP21GandMP31G可以被支持–如果是802.11A,RM21AandRM22A可以被支持1200系列AP可以升级到任意能够支持的射频模块的组合，如
G,A,或者A&
G 注意：对于包括双射频的AP，如果升级过程中，其中一个设备模块支持LWAPP，升级软件会产生一个log信息，指明哪个射频模块不被支持。
•所有1310AGesspoints•CiscoC3201无线移动接口卡(WMIC) 注意第二代802.11a模块包括两个设备号. AP必须运行IOS12.3
(7)JA或以上的版本，才能够进行由胖至瘦的升级。
. 注意CiscoC3201无线移动接口卡(WMIC),AP必须运行IOSRelease12.3
(8)JK或以上才可以升级为LAP。
WLC的要求•2000系列的控制器•4400系列的控制器•插在CiscoCatalyst6500交换机上的无线服务模块（WiSMs）
4 •插在28/37/38xx系列ISR路由器的控制器网络模块（WLC）•Catalyst3750G集成无线局域网控制器交换机WLC控制器必须运行3.1以上的软件版本.CiscoWirelessControlSystem(WCS)必须运行3.1以上的软件版本升级软件可以安装在Windows2000或WindowsXP平台上. 重要事项 升级以前，需要注意以下事项：•通过该软件升级AP后，AP不能连接40xx,41xx,or3500控制器.•不能升级只支持802.11b的AP和第一代802.11a模块.•如果想升级重起后仍保留AP的静态IPaddress,mask,hostname,以及defaultgateway，AP在升级前必须加载以下胖AP镜像:12.3
(7)JA,12.3
(7)JA1,12.3
(7)JA2,12.3
(7)JA3,12.3
(7)JA4,12.3
(8)JA,12.3
(8)JA1,12.3
(8)JA2,12.3
(8)JEA,12.3
(8)JEA1,12.3
(8)JEA2,12.3
(8)JEB,12.3
(8)JEB1,12.4(3g)JA,12.4(3g)JA1.•如果升级前AP使用以下镜像，升级后AP不保留原有静态IPaddress,mask,hostname,以及defaultgateway:12.3(11)JA,12.3(11)JA1,12.3(11)JA2,12.3(11)JA3.•升级完成后，升级工具不会释放操作系统的内存资源，除非关掉升级工具。
如果批量升级AP，需要每次升级完成后，重新启动升级工具以释放内存，否则会影响升级的速度。
. 升级准备工作 必须要完成如下的各个步骤才能开始进行如下的由胖至瘦的升级:
1.准备网络基础环境，使得升级后的AP能够方便的发现控制器
2.预升级胖AP的IOS版本到12.3
(7)JA或更高，对于C3201WMIC，AP软件需要升级到12.3
(8)JK或更高
3.准备控制器.
5 4.从Cisco网站下载升级工具（参考"ObtainingtheUpgradeToolandUpgradeImage"section). 基础环境准备 没有哪个瘦AP能够离开WLC（无线控制器）而独立工作，每个瘦AP必须查找到WLC，然后发出LAWPP的加入请求，如果成功，AP将收到加入请求的响应并成功加入到控制器。
. LWAPP发现机制采用如下的步骤: 第一步：AP初始产生一个包含控制器发现信息的IP网段广播，如果控制器的管理接口和瘦AP在同一个网段，这种发现机制将使AP成功发现控制器；. 第二步：AP会根据以往成功加入的控制器的列表而申请加入，这种发现机制要求AP和控制器要关联过. 第三步：可以利用建立利用无线传递（OTAP），如果这个特性打开的话，已关联的AP会利用无线（Overtheair）来广而告之它所加入的控制器，新的未关联控制器的AP就可以利用这种无线的通告而发现控制器，注意OTAP默认是关闭的 第四步：使用DHCPOption43，这种供应商特定操作可以使得AP在获取IP地址的同时，获得到一个或者多个控制器的IP地址 第五步：建立DNS关于CISCO-LWAPP-CONTROLLER.localdomain的域名解析，如果AP能够解析到这个域名对应的IP地址，那么AP就找到了控制器； 第六步：如果以上步骤不成功，AP将重新启动并重复第一至五步骤；. 升级工具加载思科的IOS版本12.3(11)JX1到AP有2个目的，第一它允许升级后的AP能够发现并加入到控制器，加入到控制器后，AP就能够从控制器下载完整LWAPP协议的IOS.第二思科IOS版本12.3(11)JX1存储在AP的FLASH闪存内，一旦从控制器下载的完整的能够支持LWAPP协议的那个IOS出现问题的时候，闪存内的Image可以作为备份、恢复的启动软件。
升级后的AP必须查找并加入到一个控制器才能完成一个升级过程，这中间可能会有以下的几个潜在问题需要引起注意： •思科IOS版本12.3(11)JX1不能够支持OTAP协议.
6 •升级后的AP将保持它的DNS名字服务参数，因此CISCOLWAPPCONTROLLER.localdomain将被保留用于AP和控制器处在不同网段时，AP查找控制器用。
因此在进行胖AP到瘦AP的升级的过程之前，必须要考虑好升级后AP查找和发现控制器的问题： •如果AP和控制器处于同一个网段，可以利用IP子网广播 •如果AP升级后带有静态的IP地址，并且和控制器处于不同的二层网段，那么CISCO-LWAPP-CONTROLLER.localdomain的域名DNS解析将会被使用。
•如果升级后的瘦AP将使用DHCP获取地址，那么Option43和DNS解析都可以被使用 进行胖AP的升级过程前，确认下面的IP互连： •将升级的AP和控制器管理接口的IP地址的连通性 •安装升级工具软件的PC和将升级的AP的连通性 •安装升级工具软件的PC和控制器之间的连通性 配置防火墙允许AP和安装升级软件主机之间的通信。
使用DHCPOption43参数 WLC管理地址需要配置作为DHCPoption43或者可以通过CISCO-LWAPPCONTROLLER解析.（请参考相关文档） 使用DHCP的Option43参数时，除了1000系列的AP只使用Option43参数，并且使用ascii格式标识控制器管理接口地址外；其他型号的系列AP需要在使用Option43的同时，还必须要配置DHCP供应商类别标识符VendorClassIdentifier（VCI）,使用DHCPOption60进行VCI的参数配置，思科系列AP对应的VCI号如下图所示： Table1VCIString essPoint VCIString Cisco1000series Airespace.AP1200 Cisco1100series CiscoAPc1100 Cisco1130series CiscoAPc1130 Cisco1200series CiscoAPc1200 Cisco1240series CiscoAPc1240
7 Cisco1250seriesCisco1300seriesCisco1500series Cisco3201LightweightessPoint(LAP)1Any1500SeriesAPthatruns4.1software CiscoAPc1250 CiscoAPc1300 CiscoAPc15001CiscoAP.OAP15002CiscoAP.LAP15053CiscoAP.LAP15104CiscoAPc1520Airespace.AP12005 CiscoAPC3201WMIC 21500OAPAPthatruns4.0software 31505ModelAPthatruns4.0software 41510ModelAPthatruns4.0software 5Any1500SeriesAPthatruns3.2software TLV的格式如下:Type:0xf1(十进制241)Length:WLCIP地址的数量*4Value:WLC管理接口IP的16进制形式升级所需软件及工具 升级前，确保将要升级的胖AP的IOS软件到12.3
(7)JA及以上！只有软件版本大于等于12.3
(7)的胖AP才能够升级成为瘦AP,你可以按照一下的步骤找到升级所需的升级工具和思科APIOS版本软件. Step1浏览无线下载页面：:/support/downloads/pub/MDFTree.x?
butype=wireless
8 Note只有注册用户才可以下载 Step2点击essPoint.Step3点击你想升级的AP类型(例如,Cisco1240AGSeries).Step4点击选择你相对应型号的AP的软件进行下载Step5选择了你要下载的胖AP软件后，可以进行升级工具和胖AP到瘦AP紧急Image下载Step6点击AutonomoustoLightweightModeUpgradeToollink.下载升级工具Step7点击3.2根据提示下载最近软件.Step7选择AutonomoustoLightweightModeUpgrageImage.Step8选择12.3(11)JX1下载最近的升级镜像. 控制器的准备工作要完成胖AP至瘦AP的软件升级，还必须在控制器上做好以下的几个关键事项：:
1.确认或升级控制器的软件版本到3.1或以上
2.配置控制器接受的连接
3.同步控制器的时间设置和安装了升级工具的主机的时间设置无线控制器可以被配置接受来自控制器的Console或控制器Web接口的连接：
1、利用逆转线连接到控制器的控制台接口，登录并进入到CLI命令行界面，workenable2、也可以利用控制器的WEB的图形管理配置界面进行的设置点击MANAGEMENT菜单进行到管理界面，再点击-SSH菜单进行SSH的配置，你只需要在如上的允许新会话建立所对应的菜单处选择YES即可，然后点击Apply按钮进行配置启用。
（如图1）
9 控制器与升级主机的时间同步你可以在控制器初始化配置时如下，进行控制器的时间设置：ConfigureaNTPservernow?
[YES][no]:YESEntertheNTPserver'sIPaddress:192.168.10.254Enterapollingintervalbetween3600and604800secs:3600或者ConfigureaNTPservernow?
[YES][no]:noConfigurethesystemtimenow?
[YES][no]:yesEnterthedateinMM/DD/YYformat:07/20/07EnterthetimeinHH:MM:SSformat:14:04:00也可以利用控制器的图形化配置界面进行配置（图2）Figure2SetTimePage 10 并且，也可以通过命令行输入configtime配置。
升级步骤 胖AP通过升级软件升级到LAP，升级软件执行如下一些基本的操作：•基本条件检测—确认AP是否是被支持的型号，AP是否已经安装并运行了最低升级许可IOS软件和无线射频类型是否是被支持的；•准备即将进行转换的胖AP－添加PKI配置和认证相关准备•下载允许AP加入到控制器的思科IOS软件版本12.3(11)JX1软件•完成成功的软件下载后，重启AP.•产生输出文件，包含AP的MAC地址，认证类型，加密的密钥散列和自动更新控制器。
这个输出文件可以被导入到WCS管理控制系统和其他的控制器。
. Note升级过程中，802.11射频模块是关闭的. 安装和运行升级软件，需要满足以下条件：•必须以管理员身份登录•必须安装在WindowsXP或2003•Cisco1100,1130,1200,1240,和1310系列AP需要运行CiscoIOSrelease12.3
(7)JA或更新的版本.所有AP需要运行在AP模式下.•通过广域网升级的带宽至少需要128Kbps•配置防火墙允许下载功能•在AP和WLC上打开telent功能.•确保WLC和.LAP时钟同步•为升级工具提供一个文本文件，该文件包括每个需要升级的AP的以下信息: 11 –IPaddress–Username–Password–Enablepassword(optional) Note每个AP的IPaddress，Username，Password和EnablePassword之间用逗号分隔 安装升级软件系统要求:•Operatingsystem—Windows2000orWindowsXPworkstationonly.•Processor—PentiumIIIoranequivalent•Speed—1GHz•RAM—512MB•Freespaceonharddrive—20MB安装步骤如下 Step1运行UpgradeToolv30.exeStep2"e"dialogbox.The"ChooseDestinationLocation"点击Next，并根据提示完成安装。
安装结束后，系统会提示安装是否成功运行升级软件.升级软件窗口如图3所示 12 输入相应的信息并点击Start按键开始升级: Step1IP文件是AP升级的输入文件，无论你是升级一个或者多个AP，你需要按照如下的文件格式建立一个文本文件：:ap-ip-address,-username,-user-password,enable-passwordap-ip-address,-username,-user-password,enable-password文本文件的每一行列出AP单元的IP地址，登录的用户名、密码已经特权密码，使用逗号隔开，点击上图第一行尾的按钮...便可进行浏览、选择您配置的文本文件Step2指定AP升级的方案,在UpgradeOptions中选择相应的选项: 13 a.选中UseWANLink以通过WAN升级.–如果需要升级的AP来自不同的远端站点，可以将这些AP的IP、用户名和密码等信息放在同一个文件中；但是，如果所有AP位于同一个远端站点，则不要把这些AP放在同一个文件中，以避免带宽的限制.–使用本地TFTP服务器，通过WAN推送镜像会增加升级的时间，将流量不会占用TFTP的带宽b.升级工具为每个AP生成一个环境变量文件，包括AP的IPaddress,mask,defaultgateway以及hostname。
升级时，会检查每个参数是否与AP运行环境相匹配，并在升级结束后删除该文件。
如果选择AllAPstoDHCP，所有升级后的LAP都是用DHCP获取地址，这对于同时存在静态地址和动态地址的环境中很有用，升级后所示AP都将从DHCPserver获取地址。
如果不选择AllAPstoDHCP，升级后的AP会根据升级前系统的配置情况来决定是使用DHCP获得IP地址还是仍是使用静态地址。
如果选择UseUpgradeToolTFTPServer,而防火墙设置了相关策略，升级工具将不能更新环境变量，也不能将镜像上传给AP。
点击OK，并禁止防火墙相关访问控制列表。
如图4Figure4 如果选择UseExternalTFTPServer，并且防火墙设置了禁止拷贝的策略，AP仍然可以升级，但是升级工具不会去更新环境变量。
点击Yes或者No决定是否要继续(如图5).Figure5 14 注意如果选择了UseExternalTFTPServer,TFTPserver必须和upgradetool在同一工作站上.图5所示的是TFTPserver和升级工具不是装在同一个机器上。
如果TFTPServer和升级工具装在同一台机器上，显示的信息如图6所示。
如果要使用升级工具的TFTPServer，首先要在本机上停止当前的TFTP服务。
然后在图6中点击No停止升级工具，重启升级工具并打开其集成的TFTPserver。
如果图6中，点击Yes,选中UseExternalTFTPServer，并且由于本身集成的TFTPServer没有打开，升级工具不会处理环境变量的不匹配）。
Figure6 c.选中RetainHostnameonAPs，AP的hostname会被放在升级工具的环境变量中。
当LWAPP配置文件可用时，会查找这个环境变量。
15 当对AP进行第二次升级时，确保升级前AP没有Private配置文件。
可以通过AP上运行clearlwappprivate-config命令来清除.Step3LWAPPRecovery选择升级镜像文件(CiscoIOSRelease12.3(11)JX1)。
.a.通过UseUpgradeToolTFTPServer或者UseExternalTFTPServer上传升级镜像到AP，如果使用工具本身的TFTPServer,在images指明镜像文件的绝对路径.如果选中useanexternalTFTPserver,在LWAPPRecoveryImage中需要输入TFTPServer的路径，包括镜像文件的名字，并TFTPServerIPAddr中输入TFTPserver的IPb.SystemIPAddr中输入安装升级工具的PC的IP。
c.MaxAPatrun是一个下拉菜单选择框，最多允许6个AP同时进行基于TFTP服务器的软件拷贝升级。
Step4(可选)在IPAddress中，输入WLC管理接口的IP。
在Username和Password中，输入用来登录管理接口的用户名和密码。
Step5SystemTimeDetails用来设置自签名证书的开始和有效时间.可以使用WLC时钟或者使用特定的时钟:点击UseControllerTime的单选按钮，升级工具将使用控制器的时间，如果你点选了这个按钮，而控制器又不可访问的话，话，系统将会报错，弹出如下的提示窗口。
（如图7）Figure7 Note如果使用工作站的时钟，那么必须将时间设置为2005年6月12日0点0分以后，否则将会产生无效的证书。
如图8所示 Note建议使用UseControllerTime。
16 Figure8Upgrade Step6(可选)如果您的控制器和将要升级的AP不在同一个二层网络段内，而且在DHCP服务器上，没有使用Option43的方式设置控制器的管理接口的地址的话，那么就需要在这里进行CISCO-LWAPP-CONTROLLER.localdomain域名的设置。
Step7DetailedLoggingLevel表示升级工具升级过程中将要进行的日志记录等级的设置。
Info将会记录所有的日志（推荐使用）.窗口最下面一排的按键说明:•Start启动升级•Exit退出工具.•ConfigWLC对AP的验证列表。
分别包括AP的MAC地址、密钥等。
这些信息以Config__.csv的是格式存在CSV文件中。
升级结束，会弹出窗口。
如图9Figure9 如果没有使用WirelessControlSystem(WCS),可以通过以下方式将验证文件导入到WLC中， Step1点击Config，产生AP的验证列表17 Step2用web登录WLC，点击SECURITY-AAA-APPolicies.Step3选中eptSelfSignedCertificate.Step4将CSV中AP的MAC添加进去.Step5选择SSC作为整数类型Step6根据CSV文件，为每个AP添加hask密钥.Step7点击Add. 同样可以通过命令添加configauth-listaddsscAP_MACpublic_key_hashforeachAP. Note关于WCS请参考"ImportingtheOutputoftheUpgradeToolintoWCS"section. •APConfig用以下的格式列出成功被升级的AP的信息mac-address,ip-address,hostname,radio-type,interface,radio-channel,current-radiopower•SummaryLog显示每个升级后的AP的最终状态•DetailedLog一步一步的显示升级后的AP的状态卸载升级工具使用控制面板卸载. 升级转换后的任务 升级完成后，AP既可以受控于WLC和WCS，并需要完成以下工作： 18 •指定AP去关联某台WLC•在WCSmap中增加一个新的AP•用WCS把AP的验证列表推送给其他WLC 将升级工具的输出文件导入到WCS 用WEB登录WLC,点击Configure>Templates>Security>APAuthorization.Step1在右上角的下拉菜单中选择AddTemplateStep2ClickGo(如图10).Figure10 Step3找到升级工具的生输出文件.CSV.Save(如图11).Figure11 19 Step4如果希望导入到网络中其他WLC,选中SSCentries，然后ApplyTemplates.Step5ClickGo(seeFigure12).Figure12ApplyTemplates Step6选择WLC，增加SSC选项，andclickOK(seeFigure13).Figure13Self-signedCertificate 20 将瘦AP降级为胖AP 通过加载CiscoIOSrelease12.3
(7)JA或更早的版本，将AP从瘦AP降级为胖AP。
如果AP已关联到WLC，可通过WLC给AP加载相应的IOS，如果AP没有关联WLC，可以通过tftp加载。
Note在LWAPP的部署中，WLC通常部署在AP和有线网络资源的中间，无线的流量在访问网络是必须通过WLC，但是，如果AP转换为胖AP后，不再需要LWAPP协议，无线的流量也不会流经WLC导到有线网。
Note1300系列LAP只能通过WLC的方式转换为胖AP 21 使用WLC恢复AP先前的版本通过WLC，将瘦AP恢复到胖AP的步骤如下： Step1命令行登录到AP关联的WLC上.Step2输入 configaptftp-downgradetftp-server-ip-addressfilenameess-point-name 使用tftp恢复AP先前的版本 Note本节不适用于CiscoC3201WMICandCiscoC3201LAP. Step1装有TFTPserver的机器的IP地址指定为10.0.0.2和10.0.0.30之间.Step2确保TFTP文件目录中含有AP的镜像文件(如c1200-k9w7-tar.122-15.JA.tar)Step3在装有TFTPserver的机器中执行以下步骤：a.关掉所有防火墙、杀毒软件.b.显示隐藏文件和文件夹，clickTools>FolderOptions>View>Showhiddenfilesandfolders.Step4将1200、1130、1240、1250系列AP的镜像文件分别重命名为c1200k9w7-tar.default、c1130-k9w7-tar.default、c1240-k9w7-tar.default、c1250k9w7-tar.defaultStep5使用5类UTP电缆连接PC和APStep6拔掉AP的电源.Step7重新连接电源时，按住MODE键. 22 Step8大约20-30秒后，状态灯亮红灯，松开MODEStep9等待AP启动，并且所有状态灯变为绿色.Step10重启后，重新配置AP 相关文档 以下是关于WCS,WLC和LAP的文档。
•CiscoWirelessLANControllerConfigurationGuide•CiscoWirelessControlSystemConfigurationGuide•ReleaseNotesforCisco1130AG,1200,1230AG,and1240AGSeriesessPointsforCiscoIOSRelease12.3(11)JX1 附录A:在Windows2003EnterpriseDHCPServer配置Option43 请参考译文《DHCP43.doc》 附录B:通过配置LAP以便于无线部署 LAP通过WLC来进行管理，当LAP部署在远端节点时，需要通过WAN链路连接WLC，可以通过配置，使得在WAN链路性能低或者DHCPServer无效时，让LAP注册到其他WLC上。
为了让LAP能够注册到某台WLC上，需要在LAP上配置AP的静态IP、mask、WLC的IP、AP的hostname以及默认网关。
这些命令将通过console口在AP的EXEC模式下输入。
默认情况下，这些命令对LAP无效，但是当AP运行在一个recoveryIOSimage时是有效的。
通过AP的console口获取进如EXEC模式的密码LAP默认使用‘Cisco’作为enable的密码，但是为了能够进入EXEC模式并输入相关命令，必须为AP配置新的enable密码。
通过在WLCconsole命令行输入以下命令，WLC将给AP发送一个用户名和密码。
23 configapusernameuser-idpasswordpass{AP-name|all}通过输入AP-name，可以为特定的AP设置用户名和密码，如果使用关键字all，将为注册到WLC上的所有AP生成一个用户名和密码。
Note如果LAP需要迁移，为了能够输入相关命令，必须清空NVRAM中的配置并将LAP恢复到出厂值。
关于清空LAP请参考文档"DeletingtheLWAPPConfigurationFiletoRedeploytheAP"section. 配置LAP注册到某台WLC使用WLC生成的用户名和密码登录到APEXEC模式下，执行以下命令•lwappapipaddressip-addr-mask•lwappapcontrolleripaddressip-addr•lwappaphostnameap-hostname•lwappapipdefault-gatewayip-addr使用recoveryIOS镜像的LAP注册到静态配置的WLC中，并且下载相应的镜像。
一旦LAP成功注册到WLC，将从WLC收到配置文件，并且，LAP的hostname和WLC的IP会被删除，而且LAP的IP、mask和默认网关仍然保留。
当AP运行在recoveryIOS镜像时,可以通过命令配置AP的静态地址、hostname、网关以及WLC的地址。
这些命令在以下情况下无效:•AP运行在LWAPP的IOS版本.•AP的NVRAM里面存有LWAPP的配置.•AP处于到WLC的注册状态.当处于以上情况时，输入相关命令，会出现以下提示:"ERROR!
!
!
Commandisdisabled." 24 清除AP的配置通过输入以下命令清除AP的静态IP、mask、网关以及WLC的IP:•clearlwappapipaddress•clearlwappapcontrolleripaddress•clearlwappaphostname•clearlwappapipdefault-gateway删除LWAPP的配置文件当LAP迁移到一个新的环境，必须首先删除LWAPP的配置文件，并将AP恢复到出厂值。
在EXEC模式下执行以下命令：clearlwappprivate-config该命令仅当通过以WLC为AP产生一个新的用户名和密码登录到EXEC模式后才有效。
注意如果删除AP的LWAPP配置后，因为某种原因造成AP的重启，并造成重启后无法在AP上输入以上相关命令。
这种情况下，可以将LAP重新注册到WLC上，并通过WLC命令行生成新的用户名和密码。
25
升级过程概述.................................................................................................................
3比要条件.........................................................................................................................
3重要事项.........................................................................................................................
5升级准备工作.................................................................................................................
5基础环境准备.............................................................................................................
6使用DHCPOption43参数.......................................................................................7控制器的准备工作.....................................................................................................
9升级步骤.......................................................................................................................
11安装升级软件...........................................................................................................
12运行升级软件...........................................................................................................
12卸载升级工具...........................................................................................................
18升级转换后的任务.......................................................................................................
18将升级工具的输出文件导入到WCS.........................................................................19将瘦AP降级为胖AP.................................................................................................
21使用WLC恢复AP先前的版本.............................................................................22使用tftp恢复AP先前的版本................................................................................22相关文档.......................................................................................................................
23附录A:在Windows2003EnterpriseDHCPServer配置Option43.........................23附录B:通过配置LAP以便于无线部署...................................................................23通过AP的console口获取进如EXEC模式的密码.............................................23配置LAP注册到某台WLC...................................................................................24清除AP的配置........................................................................................................
25删除LWAPP的配置文件.......................................................................................252 升级过程概述 Cisco集中无线网络架构中，AP工作在瘦AP（LAP）模式。
LAP关联到无线控制器（WLC），控制器管理着配置、软件升级以及802.1X认证等控制处理；此外，控制器还隧道化所有的无线传输的数据。
LWAPP协议是IETF的草案协议，定义了关于无线通信的建立、路径认证和运行时间操作等控制信息，LWAPP还定义了数据传输的隧道化的机制。
LAP通过LWAPP发现WLC，并发送LWAPP加入请求，WLC响应该请求，并允许LAP加入控制器。
当LAP加入WLC后，如果其版本与WLC不匹配便会从WLC下载相应的版本。
随后，LAP便受控于WLC。
LWAPP通过密钥分发以加密AP和控制器之间的控制信息的传输，要求AP和控制器都能够支持X.509认证。
工厂预安装的认证叫MIC，它是ManufacturingInstalledcertificates的缩写。
2005年7月18日之前出厂的思科接入点是没有预安装的MIC，当升级到瘦AP模式时，这些AP会创建一个自签名认证。
控制器已能够接受自签名认证的特殊AP的加入。
升级过程如下：用户运行升级软件，并导入一个AP和验证列表。
升级软件到列表中的AP，运行一些IOS命令为AP升级做准备，如产生自签名证书；并且，升级软件到WLC去配置WLC接收这些自签名证书的AP。
然后加载CiscoISORelease12.3（11）JX1到AP上，使得AP能够加入到WLC。
当AP加入到WLC后，会从WLC下载一个完整的IOS。
升级软件随后产生一个输出文件，包括AP和自签名认证密钥散列值，这个文件可以导入到WCS管理软件中，并通过WCS将相关信息推送到网络中的其他WLC。
一旦AP加入到一台WLC中，便可以指定该AP加入到网络中任意其他WLC中。
比要条件 以下AP支持从胖AP升级到瘦AP： •所有1121esspoints •所有1130AGesspoints •所有1240AGesspoints •所有1250seriesesspoints
3 •所有基于IOS1200系列模块化AP(1200/1220CiscoIOS软件升级，1210and1230AP)平台,取决于射频:–如果是802.11G,MP21GandMP31G可以被支持–如果是802.11A,RM21AandRM22A可以被支持1200系列AP可以升级到任意能够支持的射频模块的组合，如
G,A,或者A&
G 注意：对于包括双射频的AP，如果升级过程中，其中一个设备模块支持LWAPP，升级软件会产生一个log信息，指明哪个射频模块不被支持。
•所有1310AGesspoints•CiscoC3201无线移动接口卡(WMIC) 注意第二代802.11a模块包括两个设备号. AP必须运行IOS12.3
(7)JA或以上的版本，才能够进行由胖至瘦的升级。
. 注意CiscoC3201无线移动接口卡(WMIC),AP必须运行IOSRelease12.3
(8)JK或以上才可以升级为LAP。
WLC的要求•2000系列的控制器•4400系列的控制器•插在CiscoCatalyst6500交换机上的无线服务模块（WiSMs）
4 •插在28/37/38xx系列ISR路由器的控制器网络模块（WLC）•Catalyst3750G集成无线局域网控制器交换机WLC控制器必须运行3.1以上的软件版本.CiscoWirelessControlSystem(WCS)必须运行3.1以上的软件版本升级软件可以安装在Windows2000或WindowsXP平台上. 重要事项 升级以前，需要注意以下事项：•通过该软件升级AP后，AP不能连接40xx,41xx,or3500控制器.•不能升级只支持802.11b的AP和第一代802.11a模块.•如果想升级重起后仍保留AP的静态IPaddress,mask,hostname,以及defaultgateway，AP在升级前必须加载以下胖AP镜像:12.3
(7)JA,12.3
(7)JA1,12.3
(7)JA2,12.3
(7)JA3,12.3
(7)JA4,12.3
(8)JA,12.3
(8)JA1,12.3
(8)JA2,12.3
(8)JEA,12.3
(8)JEA1,12.3
(8)JEA2,12.3
(8)JEB,12.3
(8)JEB1,12.4(3g)JA,12.4(3g)JA1.•如果升级前AP使用以下镜像，升级后AP不保留原有静态IPaddress,mask,hostname,以及defaultgateway:12.3(11)JA,12.3(11)JA1,12.3(11)JA2,12.3(11)JA3.•升级完成后，升级工具不会释放操作系统的内存资源，除非关掉升级工具。
如果批量升级AP，需要每次升级完成后，重新启动升级工具以释放内存，否则会影响升级的速度。
. 升级准备工作 必须要完成如下的各个步骤才能开始进行如下的由胖至瘦的升级:
1.准备网络基础环境，使得升级后的AP能够方便的发现控制器
2.预升级胖AP的IOS版本到12.3
(7)JA或更高，对于C3201WMIC，AP软件需要升级到12.3
(8)JK或更高
3.准备控制器.
5 4.从Cisco网站下载升级工具（参考"ObtainingtheUpgradeToolandUpgradeImage"section). 基础环境准备 没有哪个瘦AP能够离开WLC（无线控制器）而独立工作，每个瘦AP必须查找到WLC，然后发出LAWPP的加入请求，如果成功，AP将收到加入请求的响应并成功加入到控制器。
. LWAPP发现机制采用如下的步骤: 第一步：AP初始产生一个包含控制器发现信息的IP网段广播，如果控制器的管理接口和瘦AP在同一个网段，这种发现机制将使AP成功发现控制器；. 第二步：AP会根据以往成功加入的控制器的列表而申请加入，这种发现机制要求AP和控制器要关联过. 第三步：可以利用建立利用无线传递（OTAP），如果这个特性打开的话，已关联的AP会利用无线（Overtheair）来广而告之它所加入的控制器，新的未关联控制器的AP就可以利用这种无线的通告而发现控制器，注意OTAP默认是关闭的 第四步：使用DHCPOption43，这种供应商特定操作可以使得AP在获取IP地址的同时，获得到一个或者多个控制器的IP地址 第五步：建立DNS关于CISCO-LWAPP-CONTROLLER.localdomain的域名解析，如果AP能够解析到这个域名对应的IP地址，那么AP就找到了控制器； 第六步：如果以上步骤不成功，AP将重新启动并重复第一至五步骤；. 升级工具加载思科的IOS版本12.3(11)JX1到AP有2个目的，第一它允许升级后的AP能够发现并加入到控制器，加入到控制器后，AP就能够从控制器下载完整LWAPP协议的IOS.第二思科IOS版本12.3(11)JX1存储在AP的FLASH闪存内，一旦从控制器下载的完整的能够支持LWAPP协议的那个IOS出现问题的时候，闪存内的Image可以作为备份、恢复的启动软件。
升级后的AP必须查找并加入到一个控制器才能完成一个升级过程，这中间可能会有以下的几个潜在问题需要引起注意： •思科IOS版本12.3(11)JX1不能够支持OTAP协议.
6 •升级后的AP将保持它的DNS名字服务参数，因此CISCOLWAPPCONTROLLER.localdomain将被保留用于AP和控制器处在不同网段时，AP查找控制器用。
因此在进行胖AP到瘦AP的升级的过程之前，必须要考虑好升级后AP查找和发现控制器的问题： •如果AP和控制器处于同一个网段，可以利用IP子网广播 •如果AP升级后带有静态的IP地址，并且和控制器处于不同的二层网段，那么CISCO-LWAPP-CONTROLLER.localdomain的域名DNS解析将会被使用。
•如果升级后的瘦AP将使用DHCP获取地址，那么Option43和DNS解析都可以被使用 进行胖AP的升级过程前，确认下面的IP互连： •将升级的AP和控制器管理接口的IP地址的连通性 •安装升级工具软件的PC和将升级的AP的连通性 •安装升级工具软件的PC和控制器之间的连通性 配置防火墙允许AP和安装升级软件主机之间的通信。
使用DHCPOption43参数 WLC管理地址需要配置作为DHCPoption43或者可以通过CISCO-LWAPPCONTROLLER解析.（请参考相关文档） 使用DHCP的Option43参数时，除了1000系列的AP只使用Option43参数，并且使用ascii格式标识控制器管理接口地址外；其他型号的系列AP需要在使用Option43的同时，还必须要配置DHCP供应商类别标识符VendorClassIdentifier（VCI）,使用DHCPOption60进行VCI的参数配置，思科系列AP对应的VCI号如下图所示： Table1VCIString essPoint VCIString Cisco1000series Airespace.AP1200 Cisco1100series CiscoAPc1100 Cisco1130series CiscoAPc1130 Cisco1200series CiscoAPc1200 Cisco1240series CiscoAPc1240
7 Cisco1250seriesCisco1300seriesCisco1500series Cisco3201LightweightessPoint(LAP)1Any1500SeriesAPthatruns4.1software CiscoAPc1250 CiscoAPc1300 CiscoAPc15001CiscoAP.OAP15002CiscoAP.LAP15053CiscoAP.LAP15104CiscoAPc1520Airespace.AP12005 CiscoAPC3201WMIC 21500OAPAPthatruns4.0software 31505ModelAPthatruns4.0software 41510ModelAPthatruns4.0software 5Any1500SeriesAPthatruns3.2software TLV的格式如下:Type:0xf1(十进制241)Length:WLCIP地址的数量*4Value:WLC管理接口IP的16进制形式升级所需软件及工具 升级前，确保将要升级的胖AP的IOS软件到12.3
(7)JA及以上！只有软件版本大于等于12.3
(7)的胖AP才能够升级成为瘦AP,你可以按照一下的步骤找到升级所需的升级工具和思科APIOS版本软件. Step1浏览无线下载页面：:/support/downloads/pub/MDFTree.x?
butype=wireless
8 Note只有注册用户才可以下载 Step2点击essPoint.Step3点击你想升级的AP类型(例如,Cisco1240AGSeries).Step4点击选择你相对应型号的AP的软件进行下载Step5选择了你要下载的胖AP软件后，可以进行升级工具和胖AP到瘦AP紧急Image下载Step6点击AutonomoustoLightweightModeUpgradeToollink.下载升级工具Step7点击3.2根据提示下载最近软件.Step7选择AutonomoustoLightweightModeUpgrageImage.Step8选择12.3(11)JX1下载最近的升级镜像. 控制器的准备工作要完成胖AP至瘦AP的软件升级，还必须在控制器上做好以下的几个关键事项：:
1.确认或升级控制器的软件版本到3.1或以上
2.配置控制器接受的连接
3.同步控制器的时间设置和安装了升级工具的主机的时间设置无线控制器可以被配置接受来自控制器的Console或控制器Web接口的连接：
1、利用逆转线连接到控制器的控制台接口，登录并进入到CLI命令行界面，workenable2、也可以利用控制器的WEB的图形管理配置界面进行的设置点击MANAGEMENT菜单进行到管理界面，再点击-SSH菜单进行SSH的配置，你只需要在如上的允许新会话建立所对应的菜单处选择YES即可，然后点击Apply按钮进行配置启用。
（如图1）
9 控制器与升级主机的时间同步你可以在控制器初始化配置时如下，进行控制器的时间设置：ConfigureaNTPservernow?
[YES][no]:YESEntertheNTPserver'sIPaddress:192.168.10.254Enterapollingintervalbetween3600and604800secs:3600或者ConfigureaNTPservernow?
[YES][no]:noConfigurethesystemtimenow?
[YES][no]:yesEnterthedateinMM/DD/YYformat:07/20/07EnterthetimeinHH:MM:SSformat:14:04:00也可以利用控制器的图形化配置界面进行配置（图2）Figure2SetTimePage 10 并且，也可以通过命令行输入configtime配置。
升级步骤 胖AP通过升级软件升级到LAP，升级软件执行如下一些基本的操作：•基本条件检测—确认AP是否是被支持的型号，AP是否已经安装并运行了最低升级许可IOS软件和无线射频类型是否是被支持的；•准备即将进行转换的胖AP－添加PKI配置和认证相关准备•下载允许AP加入到控制器的思科IOS软件版本12.3(11)JX1软件•完成成功的软件下载后，重启AP.•产生输出文件，包含AP的MAC地址，认证类型，加密的密钥散列和自动更新控制器。
这个输出文件可以被导入到WCS管理控制系统和其他的控制器。
. Note升级过程中，802.11射频模块是关闭的. 安装和运行升级软件，需要满足以下条件：•必须以管理员身份登录•必须安装在WindowsXP或2003•Cisco1100,1130,1200,1240,和1310系列AP需要运行CiscoIOSrelease12.3
(7)JA或更新的版本.所有AP需要运行在AP模式下.•通过广域网升级的带宽至少需要128Kbps•配置防火墙允许下载功能•在AP和WLC上打开telent功能.•确保WLC和.LAP时钟同步•为升级工具提供一个文本文件，该文件包括每个需要升级的AP的以下信息: 11 –IPaddress–Username–Password–Enablepassword(optional) Note每个AP的IPaddress，Username，Password和EnablePassword之间用逗号分隔 安装升级软件系统要求:•Operatingsystem—Windows2000orWindowsXPworkstationonly.•Processor—PentiumIIIoranequivalent•Speed—1GHz•RAM—512MB•Freespaceonharddrive—20MB安装步骤如下 Step1运行UpgradeToolv30.exeStep2"e"dialogbox.The"ChooseDestinationLocation"点击Next，并根据提示完成安装。
安装结束后，系统会提示安装是否成功运行升级软件.升级软件窗口如图3所示 12 输入相应的信息并点击Start按键开始升级: Step1IP文件是AP升级的输入文件，无论你是升级一个或者多个AP，你需要按照如下的文件格式建立一个文本文件：:ap-ip-address,-username,-user-password,enable-passwordap-ip-address,-username,-user-password,enable-password文本文件的每一行列出AP单元的IP地址，登录的用户名、密码已经特权密码，使用逗号隔开，点击上图第一行尾的按钮...便可进行浏览、选择您配置的文本文件Step2指定AP升级的方案,在UpgradeOptions中选择相应的选项: 13 a.选中UseWANLink以通过WAN升级.–如果需要升级的AP来自不同的远端站点，可以将这些AP的IP、用户名和密码等信息放在同一个文件中；但是，如果所有AP位于同一个远端站点，则不要把这些AP放在同一个文件中，以避免带宽的限制.–使用本地TFTP服务器，通过WAN推送镜像会增加升级的时间，将流量不会占用TFTP的带宽b.升级工具为每个AP生成一个环境变量文件，包括AP的IPaddress,mask,defaultgateway以及hostname。
升级时，会检查每个参数是否与AP运行环境相匹配，并在升级结束后删除该文件。
如果选择AllAPstoDHCP，所有升级后的LAP都是用DHCP获取地址，这对于同时存在静态地址和动态地址的环境中很有用，升级后所示AP都将从DHCPserver获取地址。
如果不选择AllAPstoDHCP，升级后的AP会根据升级前系统的配置情况来决定是使用DHCP获得IP地址还是仍是使用静态地址。
如果选择UseUpgradeToolTFTPServer,而防火墙设置了相关策略，升级工具将不能更新环境变量，也不能将镜像上传给AP。
点击OK，并禁止防火墙相关访问控制列表。
如图4Figure4 如果选择UseExternalTFTPServer，并且防火墙设置了禁止拷贝的策略，AP仍然可以升级，但是升级工具不会去更新环境变量。
点击Yes或者No决定是否要继续(如图5).Figure5 14 注意如果选择了UseExternalTFTPServer,TFTPserver必须和upgradetool在同一工作站上.图5所示的是TFTPserver和升级工具不是装在同一个机器上。
如果TFTPServer和升级工具装在同一台机器上，显示的信息如图6所示。
如果要使用升级工具的TFTPServer，首先要在本机上停止当前的TFTP服务。
然后在图6中点击No停止升级工具，重启升级工具并打开其集成的TFTPserver。
如果图6中，点击Yes,选中UseExternalTFTPServer，并且由于本身集成的TFTPServer没有打开，升级工具不会处理环境变量的不匹配）。
Figure6 c.选中RetainHostnameonAPs，AP的hostname会被放在升级工具的环境变量中。
当LWAPP配置文件可用时，会查找这个环境变量。
15 当对AP进行第二次升级时，确保升级前AP没有Private配置文件。
可以通过AP上运行clearlwappprivate-config命令来清除.Step3LWAPPRecovery选择升级镜像文件(CiscoIOSRelease12.3(11)JX1)。
.a.通过UseUpgradeToolTFTPServer或者UseExternalTFTPServer上传升级镜像到AP，如果使用工具本身的TFTPServer,在images指明镜像文件的绝对路径.如果选中useanexternalTFTPserver,在LWAPPRecoveryImage中需要输入TFTPServer的路径，包括镜像文件的名字，并TFTPServerIPAddr中输入TFTPserver的IPb.SystemIPAddr中输入安装升级工具的PC的IP。
c.MaxAPatrun是一个下拉菜单选择框，最多允许6个AP同时进行基于TFTP服务器的软件拷贝升级。
Step4(可选)在IPAddress中，输入WLC管理接口的IP。
在Username和Password中，输入用来登录管理接口的用户名和密码。
Step5SystemTimeDetails用来设置自签名证书的开始和有效时间.可以使用WLC时钟或者使用特定的时钟:点击UseControllerTime的单选按钮，升级工具将使用控制器的时间，如果你点选了这个按钮，而控制器又不可访问的话，话，系统将会报错，弹出如下的提示窗口。
（如图7）Figure7 Note如果使用工作站的时钟，那么必须将时间设置为2005年6月12日0点0分以后，否则将会产生无效的证书。
如图8所示 Note建议使用UseControllerTime。
16 Figure8Upgrade Step6(可选)如果您的控制器和将要升级的AP不在同一个二层网络段内，而且在DHCP服务器上，没有使用Option43的方式设置控制器的管理接口的地址的话，那么就需要在这里进行CISCO-LWAPP-CONTROLLER.localdomain域名的设置。
Step7DetailedLoggingLevel表示升级工具升级过程中将要进行的日志记录等级的设置。
Info将会记录所有的日志（推荐使用）.窗口最下面一排的按键说明:•Start启动升级•Exit退出工具.•ConfigWLC对AP的验证列表。
分别包括AP的MAC地址、密钥等。
这些信息以Config_
升级结束，会弹出窗口。
如图9Figure9 如果没有使用WirelessControlSystem(WCS),可以通过以下方式将验证文件导入到WLC中， Step1点击Config，产生AP的验证列表17 Step2用web登录WLC，点击SECURITY-AAA-APPolicies.Step3选中eptSelfSignedCertificate.Step4将CSV中AP的MAC添加进去.Step5选择SSC作为整数类型Step6根据CSV文件，为每个AP添加hask密钥.Step7点击Add. 同样可以通过命令添加configauth-listaddsscAP_MACpublic_key_hashforeachAP. Note关于WCS请参考"ImportingtheOutputoftheUpgradeToolintoWCS"section. •APConfig用以下的格式列出成功被升级的AP的信息mac-address,ip-address,hostname,radio-type,interface,radio-channel,current-radiopower•SummaryLog显示每个升级后的AP的最终状态•DetailedLog一步一步的显示升级后的AP的状态卸载升级工具使用控制面板卸载. 升级转换后的任务 升级完成后，AP既可以受控于WLC和WCS，并需要完成以下工作： 18 •指定AP去关联某台WLC•在WCSmap中增加一个新的AP•用WCS把AP的验证列表推送给其他WLC 将升级工具的输出文件导入到WCS 用WEB登录WLC,点击Configure>Templates>Security>APAuthorization.Step1在右上角的下拉菜单中选择AddTemplateStep2ClickGo(如图10).Figure10 Step3找到升级工具的生输出文件.CSV.Save(如图11).Figure11 19 Step4如果希望导入到网络中其他WLC,选中SSCentries，然后ApplyTemplates.Step5ClickGo(seeFigure12).Figure12ApplyTemplates Step6选择WLC，增加SSC选项，andclickOK(seeFigure13).Figure13Self-signedCertificate 20 将瘦AP降级为胖AP 通过加载CiscoIOSrelease12.3
(7)JA或更早的版本，将AP从瘦AP降级为胖AP。
如果AP已关联到WLC，可通过WLC给AP加载相应的IOS，如果AP没有关联WLC，可以通过tftp加载。
Note在LWAPP的部署中，WLC通常部署在AP和有线网络资源的中间，无线的流量在访问网络是必须通过WLC，但是，如果AP转换为胖AP后，不再需要LWAPP协议，无线的流量也不会流经WLC导到有线网。
Note1300系列LAP只能通过WLC的方式转换为胖AP 21 使用WLC恢复AP先前的版本通过WLC，将瘦AP恢复到胖AP的步骤如下： Step1命令行登录到AP关联的WLC上.Step2输入 configaptftp-downgradetftp-server-ip-addressfilenameess-point-name 使用tftp恢复AP先前的版本 Note本节不适用于CiscoC3201WMICandCiscoC3201LAP. Step1装有TFTPserver的机器的IP地址指定为10.0.0.2和10.0.0.30之间.Step2确保TFTP文件目录中含有AP的镜像文件(如c1200-k9w7-tar.122-15.JA.tar)Step3在装有TFTPserver的机器中执行以下步骤：a.关掉所有防火墙、杀毒软件.b.显示隐藏文件和文件夹，clickTools>FolderOptions>View>Showhiddenfilesandfolders.Step4将1200、1130、1240、1250系列AP的镜像文件分别重命名为c1200k9w7-tar.default、c1130-k9w7-tar.default、c1240-k9w7-tar.default、c1250k9w7-tar.defaultStep5使用5类UTP电缆连接PC和APStep6拔掉AP的电源.Step7重新连接电源时，按住MODE键. 22 Step8大约20-30秒后，状态灯亮红灯，松开MODEStep9等待AP启动，并且所有状态灯变为绿色.Step10重启后，重新配置AP 相关文档 以下是关于WCS,WLC和LAP的文档。
•CiscoWirelessLANControllerConfigurationGuide•CiscoWirelessControlSystemConfigurationGuide•ReleaseNotesforCisco1130AG,1200,1230AG,and1240AGSeriesessPointsforCiscoIOSRelease12.3(11)JX1 附录A:在Windows2003EnterpriseDHCPServer配置Option43 请参考译文《DHCP43.doc》 附录B:通过配置LAP以便于无线部署 LAP通过WLC来进行管理，当LAP部署在远端节点时，需要通过WAN链路连接WLC，可以通过配置，使得在WAN链路性能低或者DHCPServer无效时，让LAP注册到其他WLC上。
为了让LAP能够注册到某台WLC上，需要在LAP上配置AP的静态IP、mask、WLC的IP、AP的hostname以及默认网关。
这些命令将通过console口在AP的EXEC模式下输入。
默认情况下，这些命令对LAP无效，但是当AP运行在一个recoveryIOSimage时是有效的。
通过AP的console口获取进如EXEC模式的密码LAP默认使用‘Cisco’作为enable的密码，但是为了能够进入EXEC模式并输入相关命令，必须为AP配置新的enable密码。
通过在WLCconsole命令行输入以下命令，WLC将给AP发送一个用户名和密码。
23 configapusernameuser-idpasswordpass{AP-name|all}通过输入AP-name，可以为特定的AP设置用户名和密码，如果使用关键字all，将为注册到WLC上的所有AP生成一个用户名和密码。
Note如果LAP需要迁移，为了能够输入相关命令，必须清空NVRAM中的配置并将LAP恢复到出厂值。
关于清空LAP请参考文档"DeletingtheLWAPPConfigurationFiletoRedeploytheAP"section. 配置LAP注册到某台WLC使用WLC生成的用户名和密码登录到APEXEC模式下，执行以下命令•lwappapipaddressip-addr-mask•lwappapcontrolleripaddressip-addr•lwappaphostnameap-hostname•lwappapipdefault-gatewayip-addr使用recoveryIOS镜像的LAP注册到静态配置的WLC中，并且下载相应的镜像。
一旦LAP成功注册到WLC，将从WLC收到配置文件，并且，LAP的hostname和WLC的IP会被删除，而且LAP的IP、mask和默认网关仍然保留。
当AP运行在recoveryIOS镜像时,可以通过命令配置AP的静态地址、hostname、网关以及WLC的地址。
这些命令在以下情况下无效:•AP运行在LWAPP的IOS版本.•AP的NVRAM里面存有LWAPP的配置.•AP处于到WLC的注册状态.当处于以上情况时，输入相关命令，会出现以下提示:"ERROR!
!
!
Commandisdisabled." 24 清除AP的配置通过输入以下命令清除AP的静态IP、mask、网关以及WLC的IP:•clearlwappapipaddress•clearlwappapcontrolleripaddress•clearlwappaphostname•clearlwappapipdefault-gateway删除LWAPP的配置文件当LAP迁移到一个新的环境，必须首先删除LWAPP的配置文件，并将AP恢复到出厂值。
在EXEC模式下执行以下命令：clearlwappprivate-config该命令仅当通过以WLC为AP产生一个新的用户名和密码登录到EXEC模式后才有效。
注意如果删除AP的LWAPP配置后，因为某种原因造成AP的重启，并造成重启后无法在AP上输入以上相关命令。
这种情况下，可以将LAP重新注册到WLC上，并通过WLC命令行生成新的用户名和密码。
25
声明：
该资讯来自于互联网网友发布，如有侵犯您的权益请联系我们。