拆两个 Cisco 的 AP（附简单的配置方式）

kukusyaoran

带外置天线的型号为 AIR-SAP2602E-C-K9 双频 450M，不带外置天线的为 AIR-CAP3502I-A-K9 双频 300M（均为 5GHz 下的最高无线速率）

SAP2602E-C-K9 的具体参数：

拆机部分：

SAP2602E：

最外侧的胶圈不见了，应该是之前拆过机。

CPU 采用的是 NXP 的 P1023 系列 P1023NSE5CFB 双核 500MHz PPC 平台（？）具体 detasheet 官网不给看

CAP3502I：

3502 的天线集成在外壳上，芯片屏蔽罩焊死了打不开

主芯片使用 AMCC PPC460EXr 单核心 1GHz PPC 架构

3502 自带 胖AP 固件，2602 拿到的是 瘦AP 固件需要通过刷机变成普通的 AP

机器的 console 线走的是 232 协议，手上这跟普通的 ch430 TTL 线不行，这里直接拿网线接到了电脑的串口上

TFTP 刷机：

固件可以通过这个 torrent 链接下载（两个型号都有），这是 2600 系列15.2 系统的 Web 管理界面，15.3 略有区别但配置逻辑基本相同，Cisco 的这个 Web 端配置比较繁琐，具体不展开了

1. Commands: -
   
2. #刷机部分
   
3. #删除文件以腾空空间
   
4. ap: delete flash:private-config
   
5. ap: delete flash:private-multiple-fs
   
6. #或直接格式化 flash，不建议直接格式化否则错误刷机后无法启动至旧系统
   
7. ap: format flash:
   
8. 
   
9. ap: set IP_ADDR 172.16.10.100
   
10. ap: set NETMASK 255.255.255.0
    
11. ap: set DEFAULT_ROUTER 172.16.10.1
    
12. ap: tftp_init
    
13. ap: ether_init
    
14. ap: flash_init
    
15. #172.16.10.12 为 tftp server 的 IP 地址，直接 ping 思科 AP 的网口是不通的，show_ether 也没有返回数据
    
16. ap: tar -xtract tftp://172.16.10.12/c1140-k9w7-tar.153-3.JD.tar flash:
    
17. 
    
18. reset
    
19. #如果使用重置后重启后无法正常进入新系统
    
20. #需要手动设置 boot 参数路径
    
21. 
    
22. ap: set BOOT flash:/c1140-k9w7-mx.153-3.JD/c1140-k9w7-mx.153-3.JD
    
23. write set to view the parameters
    
24. 
    
25. ap: set
    
26. 
    
27. make sure
    
28. 
    
29. BOOT=flash:/c1140-k9w7-tar.153-3.JD/c1140-k9w7-tar.153-3.JD
    
30. 
    
31. ap: boot
    
32. 
    
33. ---------------------------------------------------------------------------
    
34. 
    
35. AP>enable
    
36. Password:Cisco
    
37. AP#config t
    
38. AP(config)#int bv1
    
39. AP(config-if)#ip address 192.168.1.10 255.255.255.0
    
40. AP(config-if)#exit
    
41. 
    
42. #Configure Default Gateway
    
43. AP(config)#ip default-gateway 192.168.1.1
    
44. 
    
45. 
    
46. #Name the SSID(2.4Ghz)(可以在两个 radio 上使用同一个 SSID）
    
47. AP(config)#dot11 ssid Cisco_AP
    
48. 
    
49. #Set a wpa-psk password
    
50. AP(config-ssid)#auth open
    
51. AP(config-ssid)#auth key wpa ver 2
    
52. AP(config-ssid)#wpa-psk ascii 12345678
    
53. 
    
54. #Broadcast the SSID（guest-mode 是为了方便广播 SSID，不是客人模式）
    
55. AP(config-ssid)#guest-mode
    
56. AP(config-ssid)#exit
    
57. AP(config)#
    
58. 
    
59. #Apply ssid to interface & Encrypt the traffic using aes
    
60. AP(config)#int d0
    
61. AP(config-if)#encryption mode ciphers aes
    
62. AP(config-if)#ssid Cisco_AP
    
63. 
    
64. #Configure the wireless Channel（频道可以手动指定或者使用 least-congested 自动设定）
    
65. AP(config-if)#channel ?
    
66. AP(config-if)#channel least-congested
    
67. 
    
68. #Enable the interface d0(2.4Ghz)
    
69. AP(config-if)#no shutdown
    
70. AP(config-if)#exit
    
71. 
    
72. 
    
73. #Name the SSID(5Ghz)
    
74. AP(config)#dot11 ssid Cisco_AP 5Ghz
    
75. AP(config-ssid)#
    
76. 
    
77. #set a WPA-psk password
    
78. AP(config-ssid)#auth open
    
79. AP(config-ssid)#auth key wpa ver 2
    
80. AP(config-ssid)#wpa-psk ascii 12345678
    
81. 
    
82. #Broadcast the SSID
    
83. AP(config-ssid)#guest-mode
    
84. AP(config-ssid)#exit
    
85. 
    
86. #Apply ssid to 5Ghz(dot11radio 1) & Encrypt the traffic using aes
    
87. AP(config)#interface dot11radio 1
    
88. AP(config-if)#encryption mode ciphers aes
    
89. AP(config-if)#ssid Cisco_AP 5Ghz
    
90. 
    
91. #Enable the interface d1(5Ghz)
    
92. AP(config-if)#channel ?
    
93. AP(config-if)#channel least-congested
    
94. 
    
95. #Enable the interface d1(5Ghz)
    
96. AP(config-if)#no shutdown
    
97. AP(config-if)#exit
    
98. 
    
99. #Save the running Config file
    
100. AP(config-if)#do copy run start
     
101. 
     
102. 
     
103. #查看已设定 SSID 名称
     
104. AP#show dot11 bssid
     
105. 
     

复制代码

无线信号测试：

与 K2P 的无线对比信号差距还是很明显的

在信号的较弱的场景，k2p 表现勉强可用，两台 Cisco AP 能连上但反复掉线（速率掉到 1Mbps 以下），总的测试下来不带天线的 2602 信号反而比带天线的 3502 好那么一丢丢，但大差不差（可能是天线增益的参数没选对？）。总的来说，在现在看的话这俩设备无论在速率信号功耗发热而言都没有多少实用价值了。

kukusyaoran

jin3014 发表于 2024-11-28 22:01
感觉很高端的样子，不好用，是不是因为他们是报废品？某个地方有暗伤？

并不是哦。一是设备太老了，速率比较低；二是企业级无线设备一般都采用 AC+AP 方案，为保证发射功率和带机量一般单个 AP 的覆盖氛围不会很大，而是采用密集型布置的方案。这货的稳定性和可靠性比较好，适合长时间运行。