Добрый день.
Помогите пожалуйста!
Конторой куплено несколько точек Wi-Fi AIR-CAP3602E-R-K9. При ближайшем контакте столкнулись в проблемой-не пускает Web-интерфейс. Консолью тоже управлять нет возможности, видимо из-зa версии ios.
Вопрос: 1.Есть ли возможность перезалить ios?
2.Можно ли управлять точками без контроллера?#show ver
Cisco IOS Software, C3600 Software (AP3G2-RCVK9W8-M), Version 12.4(25e)JAL1, RELEASE SOFTWARE (fc1)
ROM: Bootstrap program is C3600 boot loader
BOOTLDR: C3600 Boot Loader (AP3G2-BOOT-M) LoaderVersion 12.4(23c)JY, RELEASE SOFTWARE (fc1)
APe02f.6d37.a8be uptime is 4 minutes
System returned to ROM by power-on
System image file is "flash:/ap3g2-rcvk9w8-mx/ap3g2-rcvk9w8-mx"
cisco AIR-CAP3602E-R-K9 (PowerPC) processor (revision A0) with 167926K/81920K bytes of memory.
Processor board ID FCZ1703J0EF
PowerPC CPU at 800Mhz, revision number 0x2151
Last reset from power-on
LWAPP image version 7.3.1.53
1 Gigabit Ethernet interface
32K bytes of flash-simulated non-volatile configuration memory.
Product/Model Number : AIR-CAP3602E-R-K9
Configuration register is 0xF
1. Да
2. ДаВсё есть в оф. документации, смотреть Autonomous и Lightweight Access Point
> 1. Да
> 2. Да
> Всё есть в оф. документации, смотреть Autonomous и Lightweight Access PointСпасибо, обнадежили. Буду искать.
>> 1. Да
>> 2. Да
>> Всё есть в оф. документации, смотреть Autonomous и Lightweight Access Point
> Спасибо, обнадежили. Буду искать.поиски оказались безуспешными...
1.ios нашла ap3g2-k9w7-tar.152-4.JA1.tar, но он требует лицензии
2.при попытке перехода в режим conf t опять возникла проблема...AP#debug lwapp ?
client LWAPP Client Debug Options
iapp-data-echo LWAPP IAPP data plane echoМожет есть подходящий ios 12 версии и как его залить по tftp?
>[оверквотинг удален]
>>> Всё есть в оф. документации, смотреть Autonomous и Lightweight Access Point
>> Спасибо, обнадежили. Буду искать.
> поиски оказались безуспешными...
> 1.ios нашла ap3g2-k9w7-tar.152-4.JA1.tar, но он требует лицензии
> 2.при попытке перехода в режим conf t опять возникла проблема...
> AP#debug lwapp ?
> client
> LWAPP Client Debug Options
> iapp-data-echo LWAPP IAPP data plane echo
> Может есть подходящий ios 12 версии и как его залить по tftp?Станция-лайт, ей для соединения нужен контроллер. Погуглите как ее задаунгрейдить до обычной AP.
>[оверквотинг удален]
>> поиски оказались безуспешными...
>> 1.ios нашла ap3g2-k9w7-tar.152-4.JA1.tar, но он требует лицензии
>> 2.при попытке перехода в режим conf t опять возникла проблема...
>> AP#debug lwapp ?
>> client
>> LWAPP Client Debug Options
>> iapp-data-echo LWAPP IAPP data plane echo
>> Может есть подходящий ios 12 версии и как его залить по tftp?
> Станция-лайт, ей для соединения нужен контроллер. Погуглите как ее задаунгрейдить до обычной
> AP.Гуглила...нашелся только такой вариант в различных интерпретациях... https://supportforums.cisco.com/docs/DOC-14960
в том и проблема, что на AP3600 другие команды.
А какой контроллер совместим с этой точкой?
Контроллер Cisco AIR-CT2504-15-K9 подойдет?
> Контроллер Cisco AIR-CT2504-15-K9 подойдет?А точек сколько?
>>> 1. Да
>>> 2. Да
>>> Всё есть в оф. документации, смотреть Autonomous и Lightweight Access Point
>> Спасибо, обнадежили. Буду искать.
> поиски оказались безуспешными...
> 1.ios нашла ap3g2-k9w7-tar.152-4.JA1.tar, но он требует лицензииНа каком этапе он требует лицензию?
>>>> 1. Да
>>>> 2. Да
>>>> Всё есть в оф. документации, смотреть Autonomous и Lightweight Access Point
>>> Спасибо, обнадежили. Буду искать.
>> поиски оказались безуспешными...
>> 1.ios нашла ap3g2-k9w7-tar.152-4.JA1.tar, но он требует лицензии
> На каком этапе он требует лицензию?Насколько мне известно, все ios 15 версии идут с обязательной покупкой лицензии, поэтому пытаюсь найти 12. С сайта скачать нет доступа...необходимо быть партнером Cisco
Точек куплено 6 штук.
>[оверквотинг удален]
>>>>> 2. Да
>>>>> Всё есть в оф. документации, смотреть Autonomous и Lightweight Access Point
>>>> Спасибо, обнадежили. Буду искать.
>>> поиски оказались безуспешными...
>>> 1.ios нашла ap3g2-k9w7-tar.152-4.JA1.tar, но он требует лицензии
>> На каком этапе он требует лицензию?
> Насколько мне известно, все ios 15 версии идут с обязательной покупкой лицензии,
> поэтому пытаюсь найти 12.
> С сайта скачать нет доступа...необходимо быть
> партнером CiscoНа торренте забанили? ))))
> Точек куплено 6 штук.
На такое количество нет смысла ставить WLC ИМХО
>[оверквотинг удален]
>>>> поиски оказались безуспешными...
>>>> 1.ios нашла ap3g2-k9w7-tar.152-4.JA1.tar, но он требует лицензии
>>> На каком этапе он требует лицензию?
>> Насколько мне известно, все ios 15 версии идут с обязательной покупкой лицензии,
>> поэтому пытаюсь найти 12.
>> С сайта скачать нет доступа...необходимо быть
>> партнером Cisco
> На торренте забанили? ))))
>> Точек куплено 6 штук.
> На такое количество нет смысла ставить WLC ИМХОПонятно-смысла нет ))) а что делать? Возможно не теми дорогами хожу...на торренте первым делом начались поиски - не нашла... Может укажете верный путь заплутавшей ))))
> Добрый день.
> Помогите пожалуйста!
> Конторой куплено несколько точек Wi-Fi AIR-CAP3602E-R-K9. При ближайшем контакте столкнулисьНедавно сталкивался с тем же( Тоже купили CAP вместо SAP(( 2602 только, но не суть.
IOS 15 встает и работает без лицензий и прочих бубнов.
Процесс перешивки вот тут:http://itknowledgeexchange.techtarget.com/network-technologi.../
Вкратце:
1. подключаемся консолью и рвем загрузку.
2. через set выставляем ip, маску, шлюз (для доступа к tftp)
3. кладем IOS в таре на tftp
4. tftp_init, ether_init
5. качаем и распаковываем IOS на флеш (tar -xtract ...)
6. через set выставляем BOOT на новый IOS
7. перезагружаем и получаем SAPЕсли в дальнейшем нужно будет вернуть в CAP (контроллер появится) - просто BOOT на старый IOS поменять
>[оверквотинг удален]
> Вкратце:
> 1. подключаемся консолью и рвем загрузку.
> 2. через set выставляем ip, маску, шлюз (для доступа к tftp)
> 3. кладем IOS в таре на tftp
> 4. tftp_init, ether_init
> 5. качаем и распаковываем IOS на флеш (tar -xtract ...)
> 6. через set выставляем BOOT на новый IOS
> 7. перезагружаем и получаем SAP
> Если в дальнейшем нужно будет вернуть в CAP (контроллер появится) - просто
> BOOT на старый IOS поменятьСпасибо! Попробую-отчитаюсь)))
>[оверквотинг удален]
>> 1. подключаемся консолью и рвем загрузку.
>> 2. через set выставляем ip, маску, шлюз (для доступа к tftp)
>> 3. кладем IOS в таре на tftp
>> 4. tftp_init, ether_init
>> 5. качаем и распаковываем IOS на флеш (tar -xtract ...)
>> 6. через set выставляем BOOT на новый IOS
>> 7. перезагружаем и получаем SAP
>> Если в дальнейшем нужно будет вернуть в CAP (контроллер появится) - просто
>> BOOT на старый IOS поменять
> Спасибо! Попробую-отчитаюсь)))Вы не поверите!!! Опять трабл...
AP#set ?
memory set memory parametersИ ВСЁ...больше никаких команд. Зато нашла и скачала IOS - спасибо всем! Осталось как-то залить его...
>[оверквотинг удален]
>>> 6. через set выставляем BOOT на новый IOS
>>> 7. перезагружаем и получаем SAP
>>> Если в дальнейшем нужно будет вернуть в CAP (контроллер появится) - просто
>>> BOOT на старый IOS поменять
>> Спасибо! Попробую-отчитаюсь)))
> Вы не поверите!!! Опять трабл...
> AP#set ?
> memory set memory parameters
> И ВСЁ...больше никаких команд. Зато нашла и скачала IOS - спасибо всем!
> Осталось как-то залить его...lwapp ap ip address...
>[оверквотинг удален]
>>>> 7. перезагружаем и получаем SAP
>>>> Если в дальнейшем нужно будет вернуть в CAP (контроллер появится) - просто
>>>> BOOT на старый IOS поменять
>>> Спасибо! Попробую-отчитаюсь)))
>> Вы не поверите!!! Опять трабл...
>> AP#set ?
>> memory set memory parameters
>> И ВСЁ...больше никаких команд. Зато нашла и скачала IOS - спасибо всем!
>> Осталось как-то залить его...
> lwapp ap ip address...УРА!!! Я её победила!!! Защла на WEB-интерфейс! Только вот почему-то не пингуется из др. подсетей...только из своей и ios не с тем шифрованием(. Но это детали.
Всем огромное спасибо! Без вашей помощи я бы не справилась)))))
>[оверквотинг удален]
>>> 4. tftp_init, ether_init
>>> 5. качаем и распаковываем IOS на флеш (tar -xtract ...)
>>> 6. через set выставляем BOOT на новый IOS
>>> 7. перезагружаем и получаем SAP
>>> Если в дальнейшем нужно будет вернуть в CAP (контроллер появится) - просто
>>> BOOT на старый IOS поменять
>> Спасибо! Попробую-отчитаюсь)))
> Вы не поверите!!! Опять трабл...
> AP#set ?
> memory set memory parametersпосле включения до начала загрузки IOSa нажать Esc или нажать на точке кнопку mode при включении питания.
приглашение должно быть
ap:> И ВСЁ...больше никаких команд. Зато нашла и скачала IOS - спасибо всем!
> Осталось как-то залить его...
>[оверквотинг удален]
>>>> Если в дальнейшем нужно будет вернуть в CAP (контроллер появится) - просто
>>>> BOOT на старый IOS поменять
>>> Спасибо! Попробую-отчитаюсь)))
>> Вы не поверите!!! Опять трабл...
>> AP#set ?
>> memory set memory parameters
> после включения до начала загрузки IOSa нажать Esc или нажать на точке
> кнопку mode при включении питания.
> приглашение должно быть
> ap:Ааа.. кстати, она же вроде ама tftp ищет когда моде зажимаешь.
>[оверквотинг удален]
>>>>> BOOT на старый IOS поменять
>>>> Спасибо! Попробую-отчитаюсь)))
>>> Вы не поверите!!! Опять трабл...
>>> AP#set ?
>>> memory set memory parameters
>> после включения до начала загрузки IOSa нажать Esc или нажать на точке
>> кнопку mode при включении питания.
>> приглашение должно быть
>> ap:
> Ааа.. кстати, она же вроде ама tftp ищет когда моде зажимаешь.разобралась с этим-спасибо))) esc+break...теперь на tftp пытаюсь попасть)))
и как-это- сама ищет? как-то сообщить должна, что нашла?? (извиняюсь, не сталкивалась с таким раньше..не понимаю)
>[оверквотинг удален]
>>> 6. через set выставляем BOOT на новый IOS
>>> 7. перезагружаем и получаем SAP
>>> Если в дальнейшем нужно будет вернуть в CAP (контроллер появится) - просто
>>> BOOT на старый IOS поменять
>> Спасибо! Попробую-отчитаюсь)))
> Вы не поверите!!! Опять трабл...
> AP#set ?
> memory set memory parameters
> И ВСЁ...больше никаких команд. Зато нашла и скачала IOS - спасибо всем!
> Осталось как-то залить его...УРА!
До 5 пункта-идеально))) НО - romon не видит tftp... в чем может быть проблема? полдня колочусь-все без толку!ap: tftp init:
ap: tar -xtract tftp://10.0.99.232/ap flash:
tftp://10.0.99.232/ap: connection timed outap: set
DEFAULT_ROUTER=10.0.99.225
ENABLE_BREAK=yes
IP_ADDR=10.0.99.225
MANUAL_BOOT=no - может кто знает, о чем это говорит?
NETMASK=255.255.255.0
RELOAD_REASON=41
ROM_PERSISTENT_UTC=1355109882
TERMLINES=0
>[оверквотинг удален]
> tftp://10.0.99.232/ap: connection timed out
> ap: set
> DEFAULT_ROUTER=10.0.99.225
> ENABLE_BREAK=yes
> IP_ADDR=10.0.99.225
> MANUAL_BOOT=no - может кто знает, о чем это говорит?
> NETMASK=255.255.255.0
> RELOAD_REASON=41
> ROM_PERSISTENT_UTC=1355109882
> TERMLINES=0Запустите wireshark на машине с тфтп и посмотрите какой трафик там ходит )
>[оверквотинг удален]
>> DEFAULT_ROUTER=10.0.99.225
>> ENABLE_BREAK=yes
>> IP_ADDR=10.0.99.225
>> MANUAL_BOOT=no - может кто знает, о чем это говорит?
>> NETMASK=255.255.255.0
>> RELOAD_REASON=41
>> ROM_PERSISTENT_UTC=1355109882
>> TERMLINES=0
> Запустите wireshark на машине с тфтп и посмотрите какой трафик там ходит
> )УРА!!! Я её победила!!! Зашла на WEB-интерфейс!
Только вот почему-то не пингуется из др. подсетей...только из своей и ios не с тем шифрованием(.
Но это детали.
Всем огромное спасибо! Без вашей помощи я бы не справилась)))))Ребята, может подскажете попутно ios чтоб было шифрование WPA-2 ? Безопасники требуют только такое, а на установленном - WEP (только цифры)...СПС)))
>[оверквотинг удален]
>>> IP_ADDR=10.0.99.225
>>> MANUAL_BOOT=no - может кто знает, о чем это говорит?
>>> NETMASK=255.255.255.0
>>> RELOAD_REASON=41
>>> ROM_PERSISTENT_UTC=1355109882
>>> TERMLINES=0
>> Запустите wireshark на машине с тфтп и посмотрите какой трафик там ходит
>> )
> УРА!!! Я её победила!!! Зашла на WEB-интерфейс!
> Только вот почему-то не пингуется из др. подсетей...только из своейGW прописан?
> Ребята, может подскажете попутно ios чтоб было шифрование WPA-2 ? Безопасники требуют
> только такое, а на установленном - WEP (только цифры)...СПС)))Фьюченавигатор должен занать
>[оверквотинг удален]
>>>> ROM_PERSISTENT_UTC=1355109882
>>>> TERMLINES=0
>>> Запустите wireshark на машине с тфтп и посмотрите какой трафик там ходит
>>> )
>> УРА!!! Я её победила!!! Зашла на WEB-интерфейс!
>> Только вот почему-то не пингуется из др. подсетей...только из своей
> GW прописан?
>> Ребята, может подскажете попутно ios чтоб было шифрование WPA-2 ? Безопасники требуют
>> только такое, а на установленном - WEP (только цифры)...СПС)))
> Фьюченавигатор должен занатьПохоже скачанный IOS работает только в режиме бриджа (no bridge на интерфейсе не работает)
>[оверквотинг удален]
>>>> Запустите wireshark на машине с тфтп и посмотрите какой трафик там ходит
>>>> )
>>> УРА!!! Я её победила!!! Зашла на WEB-интерфейс!
>>> Только вот почему-то не пингуется из др. подсетей...только из своей
>> GW прописан?
>>> Ребята, может подскажете попутно ios чтоб было шифрование WPA-2 ? Безопасники требуют
>>> только такое, а на установленном - WEP (только цифры)...СПС)))
>> Фьюченавигатор должен занать
> Похоже скачанный IOS работает только в режиме бриджа (no bridge на интерфейсе
> не работает)Дык она вроде в принципе не роутит, или я ошибаюсь?
>[оверквотинг удален]
> Вкратце:
> 1. подключаемся консолью и рвем загрузку.
> 2. через set выставляем ip, маску, шлюз (для доступа к tftp)
> 3. кладем IOS в таре на tftp
> 4. tftp_init, ether_init
> 5. качаем и распаковываем IOS на флеш (tar -xtract ...)
> 6. через set выставляем BOOT на новый IOS
> 7. перезагружаем и получаем SAP
> Если в дальнейшем нужно будет вернуть в CAP (контроллер появится) - просто
> BOOT на старый IOS поменятьА если не затруднит, можете сообщить какой файл залить?
У меня такая же беда с CAP 2602E-R-K9 хочу ее в SAP перевести, на ней залит ap3g2-rcvk9w8-mx
гляну какие прошивки есть на биторенте - по названию такие на с1260, а вот что именно выбрать?
>[оверквотинг удален]
>> 5. качаем и распаковываем IOS на флеш (tar -xtract ...)
>> 6. через set выставляем BOOT на новый IOS
>> 7. перезагружаем и получаем SAP
>> Если в дальнейшем нужно будет вернуть в CAP (контроллер появится) - просто
>> BOOT на старый IOS поменять
> А если не затруднит, можете сообщить какой файл залить?
> У меня такая же беда с CAP 2602E-R-K9 хочу ее в SAP
> перевести, на ней залит ap3g2-rcvk9w8-mx
> гляну какие прошивки есть на биторенте - по названию такие на с1260,
> а вот что именно выбрать?не подошел ap3g2-k9w7-mx.152-4.JB5
Boot CMD: 'flash:/ap3g2-k9w7-xx.152-4.JB5/ap3g2-k9w7-mx.152-4.JB5'
Loading "flash:/ap3g2-k9w7-xx.152-4.JB5/ap3g2-k9w7-mx.152-4.JB5"...flash:/ap3g2-k9w7-xx.152-4.JB5/ap3g2-k9w7-mx.152-4.JB5: no such file or directoryError loading "flash:/ap3g2-k9w7-xx.152-4.JB5/ap3g2-k9w7-mx.152-4.JB5"
> Error loading "flash:/ap3g2-k9w7-xx.152-4.JB5/ap3g2-k9w7-mx.152-4.JB5"в общем посмотрел что пиндосы пишут, почитал их сайтики, форматнул полностью флешку (место не осталось для других ИОС)
скачал ap3g2-k9w7-tar.152-2.JB.tar - на пустую флешку его залил, ребутнул, не успев прописать BOOT - но немного поругавшись она поднялась и у меня готовый нормальный конфиг с веб мордой, кому нужна если она:
Building configuration...Current configuration : 1517 bytes
!
! Last configuration change at 00:02:37 UTC Mon Mar 1 1993
version 15.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname ap
!
!
logging rate-limit console 9
enable secret 5 $1$o6aV$zVv1jWe063pBhRTQ9Vd2o0
!
no aaa new-model
ip cef
!
!
!
dot11 syslog
!
crypto pki token default removal timeout 0
!
!
username Cisco password 7 032752180500
!
!
bridge irb
!
!
!
interface Dot11Radio0
no ip address
shutdown
antenna gain 0
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface Dot11Radio1
no ip address
shutdown
antenna gain 0
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 spanning-disabled
bridge-group 1 block-unknown-source
no bridge-group 1 source-learning
no bridge-group 1 unicast-flooding
!
interface GigabitEthernet0
no ip address
duplex auto
speed auto
bridge-group 1
bridge-group 1 spanning-disabled
no bridge-group 1 source-learning
!
interface BVI1
ip address 192.168.0.2 255.255.255.0
!
ip default-gateway 192.168.0.1
ip forward-protocol nd
ip http server
no ip http secure-server
ip http help-path http://www.cisco.com/warp/public/779/smbiz/prodconfig/help/eag
ip route 0.0.0.0 0.0.0.0 192.168.1.1
!
bridge 1 route ip
!
!
!
line con 0
line vty 0 4
login local
transport input all
!
endи вот еще есть фоточка по моделькам и их прошивкам http://mrncciew.files.wordpress.com/2013/12/lap-aap-021.png?...
>[оверквотинг удален]
>> 5. качаем и распаковываем IOS на флеш (tar -xtract ...)
>> 6. через set выставляем BOOT на новый IOS
>> 7. перезагружаем и получаем SAP
>> Если в дальнейшем нужно будет вернуть в CAP (контроллер появится) - просто
>> BOOT на старый IOS поменять
> А если не затруднит, можете сообщить какой файл залить?
> У меня такая же беда с CAP 2602E-R-K9 хочу ее в SAP
> перевести, на ней залит ap3g2-rcvk9w8-mx
> гляну какие прошивки есть на биторенте - по названию такие на с1260,
> а вот что именно выбрать?Добрый день! Для 3600 подошел ap3g2-k9w7-mx.152-2.JА
Но шифрование WEP в нашем случае оказалось критичным, поэтому решили проблему покупкой контроллера 5508 и откату точек к заводским настройкам)))
Коллеги, возвращение темы, есть 3602i
пытался перепрошить, сбросил, выдает
ap:set
DEFAULT_ROUTER=10.0.0.1
IP_ADDR=10.0.0.1
NETMASK=255.255.255.252
tftp_init
<пусто>
ether_init
Initializing ethernet port 0...
Ethernet speed is 100 Mb - FULL Duplexв итоге tftp не подключается, пинг с компа до точки не идет ...
чего не так делаю?
спасибо заранее
>[оверквотинг удален]
> NETMASK=255.255.255.252
> tftp_init
> <пусто>
> ether_init
> Initializing ethernet port 0...
> Ethernet speed is 100 Mb - FULL Duplex
> в итоге tftp не подключается, пинг с компа до точки не идет
> ...
> чего не так делаю?
> спасибо заранееStep 1 The PC you intend to use must be configured with a static IP address in the range of 10.0.0.2 to 10.0.0.30.
Step 2 Make sure that the PC contains the access point image file (such as c1100-k9w7-tar.123-8.JA.tar for an 1100 series access point or c1200-k9w7-tar.123-8.JA.tar for a 1200 series access point) in the TFTP server folder and that the TFTP server is activated. For additional information, refer to the "Obtaining the Access Point Image File" and "Obtaining TFTP Server Software" sections.
Step 3 Rename the access point image file in the TFTP server folder. For example, if the image file is c1100-k9w7-tar.123-8.JA.tar for an 1100 series access point, rename the file to c1100-k9w7-tar.default.
Step 4 Connect the PC to the access point using a Category 5 (CAT5) Ethernet cable.
Step 5 Disconnect power (the power jack for external power or the Ethernet cable for in-line power) from the access point.
Step 6 Press and hold the MODE button while you reconnect power to the access point.
Step 7 Hold the MODE button until the status LED turns red (approximately 20 to 30 seconds), and release the MODE button.
Step 8 Wait until the access point reboots as indicated by all LEDs turning green followed by the Status LED blinking green.
Step 9 After the access point reboots, you must reconfigure the access point by using the Web-browser interface or the CLI.