Cisco Cisco WAP321 Wireless-N Access Point with Single Point Setup Guía Del Usuario

管理

管理访问控制

支持以太网供电 (PoE) 的思科 Small Business WAP121 和 WAP321 Wireless-N 接入点

36

如果 WAP 设备上存在 SSL 证书 （带有 .pem 扩展名），可以将其下载到计算机上作
为备份。在 Download SSL Certificate (From Device to PC) 区域中，对于 
Download Method 

选择 HTTP 或 TFTP，然后点击 Download。

•

如果选择 HTTP，系统会提示确认下载，然后浏览在网络中保存此文件的位
置。

•

如果选择 TFTP，则出现其他字段，要求输入指定给已下载文件的文件名和下
载文件的 TFTP 服务器地址。

还可以将证书文件 （带有 .pem 扩展名）从计算机上载到 WAP 设备。在 Upload SSL 
Certificate (From PC to Device) 

区域中，对于 Upload Method 选择 HTTP 或 

。

•

对于 HTTP，浏览网络位置，选择文件，然后点击 Upload。

•

对于 TFTP，输入与 TFTP 服务器上相同的 File Name 和 TFTP Server IPv4 
Address

，然后点击 Upload。文件名不能包含以下字符：空格、 <、 >、 |、 \、

:

、 (、 )、 &、 ; 、 #、 ?、 * 和两个或更多的连续句点。

上载成功时会出现确认消息。

管理访问控制

可以创建访问控制列表 (ACL)，最多可列出 5 个 IPv4 主机和 5 个 IPv6 主机，经授权
它们可以访问 WAP 设备配置实用程序。如果禁用此功能，任何人通过提供正确的 
WAP 

设备用户名和密码，都可以从任一网络客户端访问配置实用程序。

如果启用管理 ACL，仅允许通过 Web 和 SNMP （简单网管协议）访问指定的 IP 
主机。

注意

验证输入的任何 IP 地址。如果输入的 IP 地址与管理计算机不匹配，将失去对配置接
口的访问权限。强烈建议为管理计算机指定静态 IP 地址，这样地址就不会随着时间
而改变。

要创建访问列表，请执行以下步骤：

步骤 1

在导航窗格中选择 Administration > Management Access Control。

步骤  2

对于 Management ACL Mode 选择 Enable。

步骤  3

最多输入允许访问的 5 个 IPv4 地址和 5 个 IPv6 地址。