{
    "version": "https:\/\/jsonfeed.org\/version\/1.1",
    "title": "SOREX.ORG: заметки с тегом wifi",
    "_rss_description": "Exchange, esx, AD, GPO, veeam, adaptec,lsi megaraid",
    "_rss_language": "ru",
    "_itunes_email": "",
    "_itunes_categories_xml": "",
    "_itunes_image": "",
    "_itunes_explicit": "",
    "home_page_url": "https:\/\/www.sorex.org\/?go=tags\/wifi\/",
    "feed_url": "https:\/\/www.sorex.org\/?go=tags%2Fwifi%2Fjson%2F",
    "icon": "https:\/\/www.sorex.org\/pictures\/userpic\/userpic@2x.jpg?1618299116",
    "authors": [
        {
            "name": "sorex",
            "url": "https:\/\/www.sorex.org\/",
            "avatar": "https:\/\/www.sorex.org\/pictures\/userpic\/userpic@2x.jpg?1618299116"
        }
    ],
    "items": [
        {
            "id": "44",
            "url": "https:\/\/www.sorex.org\/?go=all\/nastroyka-dvuh-ssid-na-tochke-dostupa-wifi-ot-cisco\/",
            "title": "Настройка двух SSID на точке доступа WiFi от cisco",
            "content_html": "<p>В сети предприятия установлено несколько устройств WiFi (практически идентичных cisco AIR-AP1261N-E-K9 и AIR-AP1252G-A-K9), работающих в режиме точек доступа. Возникла задача развертывания на существующем оборудовании сети WiFi для посетителей. Т. е. на работающих точках доступа cisco необходимо настроить соответствующие vlan’ы и вторые SSID’ы. Выделить для гостевых устройств отдельную сеть было решено из-за соображений безопасности, да и управлять ею (время работы, скорость доступа, ресурсы и порты) в таком случае гораздо удобнее, чем выделять пул из уже существующей сети компании.<br \/>\nВ данной статье не будут описываться настройки, относящиеся к сетевой безопасности и разграничении доступа на устройствах cisco. Предполагается также, что вы имеете навык по начальной настройке аналогичных точек доступа WiFi.<\/p>\n<p>Схема подключения оборудования выглядит следующим образом:<\/p>\n<p>Настройка двух SSID на точке доступа WiFi<\/p>\n<p>На управляемом коммутаторе Cisco Catalyst 2960 порт, к которому подключена точка доступа, должен находится в транковом режиме. Настройки должны быть примерно такими:<\/p>\n<p>interface FastEthernet0\/10<br \/>\ndescription WIFI1 192.168.12.27<br \/>\nswitchport trunk allowed vlan 1,101<br \/>\nswitchport mode trunk<br \/>\nno cdp enable<br \/>\nНа коммутаторе 3Com Baseline Switch 2952-SFP Plus (он же — HP 1910 серии) настройки порта для подключения настраиваемой нами точки доступа cisco должны выглядеть примерно так:<\/p>\n<p>interface GigabitEthernet1\/0\/10<br \/>\ndescription WIFI1 192.168.12.27<br \/>\nport link-type hybrid<br \/>\nport hybrid vlan 101 tagged<br \/>\nport hybrid vlan 1 untagged<br \/>\nstp edged-port enable<br \/>\nВ обоих случаях мы имеем нативный vlan 1 с основной сетью предприятия типа 192.168.12.0\/24 и тегированный vlan 101, выделенный для устройств, которые будут подключаться к гостевому WiFi, с сетью типа 10.10.10.0\/24.<\/p>\n<p>Начнем настройку. Необходимо подключиться к устройству cisco с помощью консольного кабеля (лучше не делать этого удаленно, т. к. в ходе конфигурирования будут меняться сетевые настройки и вы можете потерять доступ к устройству), удалим сперва существующую конфигурацию командой erase nvram: и выполним перезагрузку:<\/p>\n<p>cisco#erase nvram:<br \/>\nErasing the nvram filesystem will remove all configuration files! Continue? [confirm]<br \/>\n[OK]<br \/>\nErase of nvram: complete<br \/>\ncisco#reload<br \/>\nSystem configuration has been modified. Save? [yes\/no]: no<br \/>\nProceed with reload? [confirm]<br \/>\nПосле перезагрузки, необходимо войти в режим конфигурирования с помощью команды enable, введя пароль по-умолчанию Cisco (именно так — с заглавной буквы) и просмотрим существующий конфиг командой show running-config:<\/p>\n<p>ap&gt;enable<br \/>\nPassword:<br \/>\nap#sh run<br \/>\nBuilding configuration...<br \/>\nCurrent configuration : 1134 bytes<br \/>\n!<br \/>\nversion 12.4<br \/>\nno service pad<br \/>\nservice timestamps debug datetime msec<br \/>\nservice timestamps log datetime msec<br \/>\nservice password-encryption<br \/>\n!<br \/>\nhostname ap<br \/>\n!<br \/>\nlogging rate-limit console 9<br \/>\nenable secret 5 $1$Cwhm$vuUZS6MSA6BIzQ.n30O.C\/<br \/>\n!<br \/>\nno aaa new-model<br \/>\nip domain name company.ru<br \/>\nip name-server 192.168.12.1<br \/>\n!<br \/>\n!<br \/>\ndot11 syslog<br \/>\n!<br \/>\n!<br \/>\nusername Cisco password 7 1531021F0725<br \/>\n!<br \/>\n!<br \/>\nbridge irb<br \/>\n!<br \/>\n!<br \/>\ninterface Dot11Radio0<br \/>\nno ip address<br \/>\nno ip route-cache<br \/>\nshutdown<br \/>\nantenna gain 0<br \/>\nstation-role root<br \/>\nbridge-group 1<br \/>\nbridge-group 1 subscriber-loop-control<br \/>\nbridge-group 1 block-unknown-source<br \/>\nno bridge-group 1 source-learning<br \/>\nno bridge-group 1 unicast-flooding<br \/>\nbridge-group 1 spanning-disabled<br \/>\n!<br \/>\ninterface GigabitEthernet0<br \/>\nno ip address<br \/>\nno ip route-cache<br \/>\nduplex auto<br \/>\nspeed auto<br \/>\nno keepalive<br \/>\nbridge-group 1<br \/>\nno bridge-group 1 source-learning<br \/>\nbridge-group 1 spanning-disabled<br \/>\n!<br \/>\ninterface BVI1<br \/>\nip address 192.168.12.27 255.255.255.0<br \/>\nno ip route-cache<br \/>\n!<br \/>\nip http server<br \/>\nno ip http secure-server<br \/>\nip http help-path <a href=\"http:\/\/www.cisco.com\/warp\/public\/779\/smbiz\/prodconfig\/help\/eag\">http:\/\/www.cisco.com\/warp\/public\/779\/smbiz\/prodconfig\/help\/eag<\/a><br \/>\nbridge 1 route ip<br \/>\n!<br \/>\n!<br \/>\n!<br \/>\nline con 0<br \/>\nline vty 0 4<br \/>\nlogin local<br \/>\n!<br \/>\nend<br \/>\nВойдем в режим конфигурирования с помощью команды configure terminal и произведем настройку радиоинтерфейса Dot11Radio0:<\/p>\n<p>ap#conf t<br \/>\nEnter configuration commands, one per line. End with CNTL\/Z.<br \/>\nap(config)#interface Dot11Radio0<br \/>\nap(config-if)#station-role root access-point<br \/>\nap(config-if)#mbssid<br \/>\nap(config-if)#encryption vlan 1 mode ciphers aes-ccm tkip<br \/>\nap(config-if)#encryption vlan 101 mode ciphers aes-ccm tkip<br \/>\nap(config-if)#ssid COMPANY<br \/>\nap(config-if-ssid)#vlan 1<br \/>\nap(config-if-ssid)#authentication open<br \/>\nap(config-if-ssid)#authentication key-management wpa version 2<br \/>\nap(config-if-ssid)#wpa-psk ascii SECRET-KEY1<br \/>\nap(config-if-ssid)#exit<br \/>\nДанными командами мы:<\/p>\n<p>обозначили, что данное устройство выступает в качестве точки доступа;<br \/>\nвключили на данном интерфейсе поддержку нескольких SSID;<br \/>\nвключили для vlan 1 шифрование WPA AES CCMP;<br \/>\nвключили для vlan 101 шифрование WPA AES CCMP;<br \/>\nобозначили рабочий SSID для сотрудников компании и произвели его настройку:<br \/>\n— определили принадлежность ssid COMPANY первому нативному vlan’у;<br \/>\n— определили открытый метод аутентификации;<br \/>\n— определили версию WPA для подключения клиентов;<br \/>\n— указали в открытом виде ключ аутентификации;<br \/>\n— вышли из настройки SSID’а.<br \/>\nКлюч надо указывать именно в таком виде, в каком его необходимо будет вводить при авторизации в настраиваемой нами WiFi сети. Его длина должна быть от 8 до 63 символов. В противном случае вы получите предупреждение:<\/p>\n<p>ap(config-if-ssid)#wpa-psk ascii 1234567<br \/>\nInvalid key length, expecting 8 to 63 characters<br \/>\nТут же, не выходя из настройки радиоинтерфейса Dot11Radio0 делаем следующие настройки:<\/p>\n<p>ap(config-if)#ssid GUESTS<br \/>\nap(config-if-ssid)#vlan 101<br \/>\nap(config-if-ssid)#authentication open<br \/>\nap(config-if-ssid)#authentication key-management wpa version 2<br \/>\nap(config-if-ssid)#wpa-psk ascii SECRET-KEY2<br \/>\nap(config-if-ssid)#exit<br \/>\nap(config-if)#exit<br \/>\nДанными командами мы аналогично произвели настройку SSID’а для гостей компании и вышли из конфигурирования радиоинтерфейса Dot11Radio0.<\/p>\n<p>Теперь нам необходимо произвести настройку радиоинтерфейсов для каждого из vlan’ов.<\/p>\n<p>Для первого нативного влана мы настроим Dot11Radio0.1:<\/p>\n<p>ap(config)#interface Dot11Radio0.1<br \/>\nap(config-subif)#description COMPANY<br \/>\nap(config-subif)#encapsulation dot1Q 1 native<br \/>\nap(config-subif)#exit<br \/>\nЭтими командами мы:<\/p>\n<p>вошли в настройку требуемого интерфейса;<br \/>\nобозначили его описание;<br \/>\nнастроили тип инкапсуляции для нашего vlan 1;<br \/>\nвышли из настройки интерфейса.<br \/>\nБольше для первого vlan’а на его радиоинтерфейсе делать настроек не нужно. Остальное подставится автоматически. Проверить можете командой:<\/p>\n<p>ap(config)#do sh run int Dot11Radio0.1<br \/>\nBuilding configuration...<br \/>\nCurrent configuration : 299 bytes<br \/>\n!<br \/>\ninterface Dot11Radio0.1<br \/>\ndescription COMPANY<br \/>\nencapsulation dot1Q 1 native<br \/>\nno ip route-cache<br \/>\nbridge-group 1<br \/>\nbridge-group 1 subscriber-loop-control<br \/>\nbridge-group 1 block-unknown-source<br \/>\nno bridge-group 1 source-learning<br \/>\nno bridge-group 1 unicast-flooding<br \/>\nbridge-group 1 spanning-disabled<br \/>\nend<br \/>\nТеперь аналогично необходимо сделать настройку радиоинтерфейса для 101 vlan’а Dot11Radio0.2. Правда в этом месте необходимо прописать настройки для bridge-group 2:<\/p>\n<p>ap(config)#interface Dot11Radio0.2<br \/>\nap(config-subif)#description GUESTS<br \/>\nap(config-subif)#encapsulation dot1Q 101<br \/>\nap(config-subif)#bridge-group 2<br \/>\nap(config-subif)#bridge-group 2 subscriber-loop-control<br \/>\nap(config-subif)#bridge-group 2 block-unknown-source<br \/>\nap(config-subif)#no bridge-group 2 source-learning<br \/>\nap(config-subif)#no bridge-group 2 unicast-flooding<br \/>\nap(config-subif)#bridge-group 2 spanning-disabled<br \/>\nap(config-subif)#exit<br \/>\nТеперь следует настроить сетевые интерфейсы под наши vlan’ы.<\/p>\n<p>Для первого нативного влана мы настроим GigabitEthernet0.1:<\/p>\n<p>ap(config)#interface GigabitEthernet0.1<br \/>\nap(config-subif)#encapsulation dot1Q 1 native<br \/>\nap(config-subif)#exit<br \/>\nЭтими командами мы:<\/p>\n<p>вошли в настройку требуемого интерфейса;<br \/>\nнастроили тип инкапсуляции для нашего vlan 1;<br \/>\nвышли из настройки интерфейса.<br \/>\nБольше для первого vlan’а на его сетевом интерфейсе делать настроек не нужно. Остальное подставится автоматически. Проверить можете командой:<\/p>\n<p>ap(config)#do sh run int GigabitEthernet0.1<br \/>\nBuilding configuration...<br \/>\nCurrent configuration : 170 bytes<br \/>\n!<br \/>\ninterface GigabitEthernet0.1<br \/>\nencapsulation dot1Q 1 native<br \/>\nno ip route-cache<br \/>\nbridge-group 1<br \/>\nno bridge-group 1 source-learning<br \/>\nbridge-group 1 spanning-disabled<br \/>\nend<br \/>\nТеперь аналогично необходимо сделать настройку сетевого интерфейса для 101 vlan’а GigabitEthernet0.2. Правда в этом месте также необходимо прописать настройки для bridge-group 2:<\/p>\n<p>ap(config)#interface GigabitEthernet0.2<br \/>\nap(config-subif)#encapsulation dot1Q 101<br \/>\nap(config-subif)#bridge-group 2<br \/>\nap(config-subif)#no bridge-group 2 source-learning<br \/>\nap(config-subif)#bridge-group 2 spanning-disabled<br \/>\nap(config-subif)#exit<br \/>\nОсталось в основном радиоинтерфейсе Dot11Radio0 прописать скорости радио-передачи данных и “поднять” его командой no shutdown:<\/p>\n<p>ap(config)#interface Dot11Radio0<br \/>\nap(config-if)#speed basic-1.0 basic-2.0 basic-5.5 basic-11.0 6.0 9.0 12.0 18.0 24.0 36.0 48.0 54.0<br \/>\nap(config-if)#no shut<br \/>\nap(config-if)#exit<br \/>\nВ логах устройства должны отобразиться примерно следующие события (их можно просмотреть командой do sh logg):<\/p>\n<p>*Dec 3 05:57:48.685: %DOT11-6-FREQ_USED: Interface Dot11Radio0, frequency 2437 selected<br \/>\n*Dec 3 05:57:48.688: %LINK-3-UPDOWN: Interface Dot11Radio0, changed state to up<br \/>\n*Dec 3 05:57:48.688: %LINEPROTO-5-UPDOWN: Line protocol on Interface Dot11Radio0.1, changed state to up<br \/>\n*Dec 3 05:57:48.688: %LINEPROTO-5-UPDOWN: Line protocol on Interface Dot11Radio0.2, changed state to up<br \/>\n*Dec 3 05:57:49.688: %LINEPROTO-5-UPDOWN: Line protocol on Interface Dot11Radio0, changed state to up<br \/>\nНам осталось в настройках SSID’ов включить режим guest-mode и дать имена нашим настроенным dot11 vlan’ам:<\/p>\n<p>ap(config)#dot11 ssid COMPANY<br \/>\nap(config-ssid)#mbssid guest-mode<br \/>\nap(config-ssid)#exit<br \/>\nap(config)#dot11 ssid GUESTS<br \/>\nap(config-ssid)#mbssid guest-mode<br \/>\nap(config-ssid)#exit<br \/>\nap(config)#dot11 vlan-name COMPANY vlan 1<br \/>\nap(config)#dot11 vlan-name GUESTS vlan 101<br \/>\nap(config)#exit<br \/>\nap#write<br \/>\nНе забудьте в конце выполнения конфигурирования дать команду на сохранение настроек write.<\/p>\n<p>В данном примере не производились настройки сетевого интерфейса interface BVI1. Они были присвоены с помощью DHCP автоматически, при первой загрузке устройства, после его сброса.<\/p>\n<p>Так же не забудьте настроить сервер DHCP и DNS для гостевой сети WiFi 10.10.10.0\/24 vlan’а 101 (в моем случае на роутере 2821 см.рисунок выше). (Если есть необходимость в приведении полного примера работы связки устройств, изображенных на верхнем рисунке — пишите, поделюсь конфигами).<\/p>\n<p>Проверить работу вашей точки доступа можно следующими командами:<\/p>\n<p>sh dot11 vlan-name — выведет список настроенных вами dot11 vlan’ов:<\/p>\n<p>ap#sh dot11 vlan-name<br \/>\nConfigured VLAN name ID<br \/>\nCOMPANY 1<br \/>\nGUESTS 101<br \/>\nsh vlans — выведет статистику по настроенным сетевым vlan’ам:<\/p>\n<p>ap#sh vlans<br \/>\nVirtual LAN ID: 1 (IEEE 802.1Q Encapsulation)<br \/>\nvLAN Trunk Interfaces: Dot11Radio0.1<br \/>\nGigabitEthernet0.1<br \/>\nThis is configured as native Vlan for the following interface(s) :<br \/>\nDot11Radio0<br \/>\nGigabitEthernet0<br \/>\nProtocols Configured: Address: Received: Transmitted:<br \/>\nBridging Bridge Group 1 2019 686<br \/>\n0 packets, 0 bytes input<br \/>\n686 packets, 99109 bytes output<br \/>\nBridging Bridge Group 1 2019 686<br \/>\n3776 packets, 407696 bytes input<br \/>\n0 packets, 0 bytes output<br \/>\nVirtual LAN ID: 101 (IEEE 802.1Q Encapsulation)<br \/>\nvLAN Trunk Interfaces: Dot11Radio0.2<br \/>\nGigabitEthernet0.2<br \/>\nProtocols Configured: Address: Received: Transmitted:<br \/>\nBridging Bridge Group 2 283 124<br \/>\n0 packets, 0 bytes input<br \/>\n124 packets, 11314 bytes output<br \/>\nBridging Bridge Group 2 283 124<br \/>\n289 packets, 26302 bytes input<br \/>\n0 packets, 0 bytes output<br \/>\nВ случае подключения к SSID’у COMPANY команда sh dot11 associations all-client выведет что-то типа этого:<\/p>\n<p>ap#sh dot11 associations all-client<br \/>\nAddress : 2054.7659.6934 Name : NONE<br \/>\nIP Address : 192.168.12.199 Interface : Dot11Radio 0<br \/>\nDevice : unknown Software Version : NONE<br \/>\nCCX Version : NONE Client MFP : Off<br \/>\nState : Assoc Parent : self<br \/>\nSSID : COMPANY<br \/>\nVLAN : 1<br \/>\nHops to Infra : 1 Association Id : 1<br \/>\nClients Associated: 0 Repeaters associated: 0<br \/>\nTunnel Address : 0.0.0.0<br \/>\nKey Mgmt type : WPAv2 PSK Encryption : AES-CCMP<br \/>\nCurrent Rate : 6.0 Capability : WMM ShortHdr ShortSlot<br \/>\nSupported Rates : 1.0 2.0 5.5 11.0 6.0 9.0 12.0 18.0 24.0 36.0 48.0 54.0<br \/>\nVoice Rates : disabled Bandwidth : 20 MHz<br \/>\nSignal Strength : -85 dBm Connected for : 22 seconds<br \/>\nSignal to Noise : 12 dB Activity Timeout : 60 seconds<br \/>\nPower-save : On Last Activity : 0 seconds ago<br \/>\nApsd DE AC(s) : NONE<br \/>\nPackets Input : 71 Packets Output : 10<br \/>\nBytes Input : 3098 Bytes Output : 1042<br \/>\nDuplicates Rcvd : 8 Data Retries : 24<br \/>\nDecrypt Failed : 0 RTS Retries : 0<br \/>\nMIC Failed : 0 MIC Missing : 0<br \/>\nPackets Redirected: 0 Redirect Filtered: 0<br \/>\nSession timeout : 0 seconds<br \/>\nReauthenticate in : never<br \/>\nВ случае подключения к SSID’у GUESTS команда sh dot11 associations all-client выведет что-то типа этого:<\/p>\n<p>ap#sh dot11 associations all-client<br \/>\nAddress : 2054.7659.6934 Name : NONE<br \/>\nIP Address : 10.10.10.11 Interface : Dot11Radio 0<br \/>\nDevice : unknown Software Version : NONE<br \/>\nCCX Version : NONE Client MFP : Off<br \/>\nState : Assoc Parent : self<br \/>\nSSID : GUESTS<br \/>\nVLAN : 101<br \/>\nHops to Infra : 1 Association Id : 1<br \/>\nClients Associated: 0 Repeaters associated: 0<br \/>\nTunnel Address : 0.0.0.0<br \/>\nKey Mgmt type : WPAv2 PSK Encryption : AES-CCMP<br \/>\nCurrent Rate : 5.5 Capability : WMM ShortHdr ShortSlot<br \/>\nSupported Rates : 1.0 2.0 5.5 11.0 6.0 9.0 12.0 18.0 24.0 36.0 48.0 54.0<br \/>\nVoice Rates : disabled Bandwidth : 20 MHz<br \/>\nSignal Strength : -87 dBm Connected for : 18 seconds<br \/>\nSignal to Noise : 10 dB Activity Timeout : 60 seconds<br \/>\nPower-save : On Last Activity : 0 seconds ago<br \/>\nApsd DE AC(s) : NONE<br \/>\nPackets Input : 125 Packets Output : 34<br \/>\nBytes Input : 11215 Bytes Output : 5429<br \/>\nDuplicates Rcvd : 29 Data Retries : 137<br \/>\nDecrypt Failed : 0 RTS Retries : 0<br \/>\nMIC Failed : 0 MIC Missing : 0<br \/>\nPackets Redirected: 0 Redirect Filtered: 0<br \/>\nSession timeout : 0 seconds<br \/>\nReauthenticate in : never<br \/>\nИ в заключении, листинг проделанной нами работы:<\/p>\n<p>ap#sh run<\/p>\n<pre class=\"e2-text-code\"><code class=\"\">Building configuration...\nCurrent configuration : 2392 bytes\n!\nversion 12.4\nno service pad\nservice timestamps debug datetime msec\nservice timestamps log datetime msec\nservice password-encryption\n!\nhostname ap\n!\nlogging rate-limit console 9\nenable secret 5 $1$DP8i$5vfR3ImblWxyzkQdmMF7E.\n!\nno aaa new-model\nip domain name company.ru\nip name-server 192.168.12.1\n!\n!\ndot11 syslog\ndot11 vlan-name COMPANY vlan 1\ndot11 vlan-name GUESTS vlan 101\n!\ndot11 ssid COMPANY\nvlan 1\nauthentication open\nauthentication key-management wpa version 2\nmbssid guest-mode\nwpa-psk ascii 7 0942460F2B0B1D1A5C5B\n!\ndot11 ssid GUESTS\nvlan 101\nauthentication open\nauthentication key-management wpa version 2\nmbssid guest-mode\nwpa-psk ascii 7 0316500D252C235E485E4E\n!\n!\n!\nusername Cisco password 7 072C285F4D06\n!\n!\nbridge irb\n!\n!\ninterface Dot11Radio0\nno ip address\nno ip route-cache\n!\nencryption vlan 1 mode ciphers aes-ccm tkip\n!\nencryption vlan 101 mode ciphers aes-ccm tkip\n!\nssid COMPANY\n!\nssid GUESTS\n!\nantenna gain 0\nmbssid\nspeed basic-1.0 basic-2.0 basic-5.5 basic-11.0 6.0 9.0 12.0 18.0 24.0 36.0 48.0 54.0\nstation-role root access-point\n!\ninterface Dot11Radio0.1\ndescription COMPANY\nencapsulation dot1Q 1 native\nno ip route-cache\nbridge-group 1\nbridge-group 1 subscriber-loop-control\nbridge-group 1 block-unknown-source\nno bridge-group 1 source-learning\nno bridge-group 1 unicast-flooding\nbridge-group 1 spanning-disabled\n!\ninterface Dot11Radio0.2\ndescription GUESTS\nencapsulation dot1Q 101\nno ip route-cache\nbridge-group 2\nbridge-group 2 subscriber-loop-control\nbridge-group 2 block-unknown-source\nno bridge-group 2 source-learning\nno bridge-group 2 unicast-flooding\nbridge-group 2 spanning-disabled\n!\ninterface GigabitEthernet0\nno ip address\nno ip route-cache\nduplex auto\nspeed auto\nno keepalive\n!\ninterface GigabitEthernet0.1\nencapsulation dot1Q 1 native\nno ip route-cache\nbridge-group 1\nno bridge-group 1 source-learning\nbridge-group 1 spanning-disabled\n!\ninterface GigabitEthernet0.2\nencapsulation dot1Q 101\nno ip route-cache\nbridge-group 2\nno bridge-group 2 source-learning\nbridge-group 2 spanning-disabled\n!\ninterface BVI1\nip address 192.168.12.27 255.255.255.0\nno ip route-cache\n!\nip http server\nno ip http secure-server\nip http help-path http:\/\/www.cisco.com\/warp\/public\/779\/smbiz\/prodconfig\/help\/eag\nbridge 1 route ip\n!\n!\n!\nline con 0\nline vty 0 4\nlogin local\n!\nend<\/code><\/pre>",
            "summary": "В сети предприятия установлено несколько устройств WiFi (практически идентичных cisco AIR-AP1261N-E-K9 и AIR-AP1252G-A-K9",
            "date_published": "2021-04-13T10:15:30+00:00",
            "date_modified": "2021-04-13T10:15:18+00:00",
            "tags": [
                "cisco",
                "wifi"
            ],
            "_date_published_rfc2822": "Tue, 13 Apr 2021 10:15:30 +0000",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "44",
            "_e2_data": {
                "is_favourite": false,
                "links_required": [
                    "highlight\/highlight.js",
                    "highlight\/highlight.css"
                ],
                "og_images": []
            }
        }
    ],
    "_e2_version": 4199,
    "_e2_ua_string": "Aegea 11.5 (v4199)"
}