家里布了两个3702i+2504wlc控制器，使用wlc控制器配置ap比胖ap配置方便很多，可是wlc有风扇，放在弱电箱里用泡沫封住还是太吵了，而且封住后温度直线上升，想是不是有方法可以让控制器离线情况下ap继续工作，ap只起一个认证和交换的作用，这样一来没有控制器的噪音还能省电。
搜索得知，使用flexconnect模式可以实现上面的需求，gui配置不难，但是有一点被困住了，在flexconnet组里不能添加ap，导致wlan开了flexconnect也不能实现ap继续工作，最后在ap配置页面找到ap工作模式，选择为flexconnct后，flexconnet组自动出现了ap，wlc关闭电源测试，果然成功。
重点是所有文档都没说要把ap模式调成flexconnct，坑了我几个小时。

ap指示灯对家用来说有点多余，而且亮度不低，正常状态下又是蓝光，晚上影响睡眠，所以决定关闭。搜索到的方法大部分是针对ac的，要不就是设置led状态的，没有说胖ap怎么关的，试了一下成功了，记录下来。
方法：
telnet管理员登陆ap

config
led display off


User Access Verification

Username: admin
Password:
ap#?
Exec commands:
  <1-99>           Session number to resume
  access-enable    Create a temporary Access-List entry
  access-profile   Apply user-profile to interface
  access-template  Create a temporary Access-List entry
  archive          manage archive files
  cd               Change current directory
  clear            Reset functions
  clock            Manage the system clock
  configure        Enter configuration mode
  connect          Open a terminal connection
  copy             Copy from one file to another
  crypto           Encryption related commands.
  debug            Debugging functions (see also 'undebug')
  delete           Delete a file
  dir              List files on a filesystem
  disable          Turn off privileged commands
  disconnect       Disconnect an existing network connection
  do-exec          Mode-independent "do-exec" prefix support
  dot11            IEEE 802.11 commands
  dot1x            IEEE 802.1X Exec Commands
  eap              EAP Exec Commands
  enable           Turn on privileged commands
  erase            Erase a filesystem
  exit             Exit from the EXEC
  format           Format a filesystem
  fsck             Fsck a filesystem
  help             Description of the interactive help system
  if-mgr           IF-MGR operations
  ip               Exec commands for IP features
  led              LED functions
  lock             Lock the terminal
  logging          Handles logging operations
  login            Log in as a particular user
  logout           Exit from the EXEC
  mkdir            Create new directory
  monitor          Monitoring different system events
  more             Display the contents of a file
  name-connection  Name an existing network connection
  no               Disable debugging functions
  ping             Send echo messages
  pwd              Display current working directory
  radius           radius exec commands
  release          Release a resource
  reload           Halt and perform a cold restart
  rename           Rename a file
  renew            Renew a resource
  resume           Resume an active network connection
  rmdir            Remove existing directory
  routing-context  Routing Context
  rsh              Execute a remote command
  save             Start to save raise_interrupt_level stack
  send             Send a message to other tty lines
  set              Set system parameter (not config)
  show             Show running system information
  ssh              Open a secure shell client connection
  systat           Display information about terminal lines
  telnet           Open a telnet connection
  terminal         Set terminal line parameters
  test             Test subsystems, memory, and interfaces
  traceroute       Trace route to destination
  tunnel           Open a tunnel connection
  undebug          Disable debugging functions (see also 'debug')
  verify           Verify a file
  where            List active connections
  write            Write running configuration to memory, network, or terminal
  xconnect         Xconnect EXEC commands

ap#config
Configuring from terminal, memory, or network [terminal]?
Enter configuration commands, one per line.  End with CNTL/Z.
ap(config)#led?
led

ap(config)#led
% Incomplete command.

ap(config)#led-stat
              ^
% Invalid input detected at '^' marker.

ap(config)#led display
% Incomplete command.

ap(config)#led display?
display

ap(config)#led display ?
  dim  Turn LED display dim.
  off  Turn LED display off.

ap(config)#led display off

困扰了一个多月的问题终于解决了
问题描述：ap下两个客户端之间单独一个ping另一个不通，两个同时互ping能通，没有打开客户端隔离功能（pspf）其他功能正常。
解决办法：经指点是arp问题，打开arp caching功能，问题解决。
还是对计算机网络理解不够深入，应该早就想到是arp问题的。。。

还有个小问题，web页面一直提示cannot clear credential 什么的，也没查到解决办法。。。

最近弄万兆电口网络，一直没时间折腾ap，设好ssid后就没动。
今天忙里偷闲跳读了思科的配置手册，解决了一个困惑。
初始化设置ap的时候，使用了easy configuration，设置ssid的时候有broadcast选项，即广播wifi名字，可是在详细设置里怎么都没找到broadcast字样的设置，看了手册才知道，在思科ap设置里使用guest ssid来控制广播。
此guest和家用无线路由器里的访客网络里的guest并不是一个意思，思科默认都是不广播的，广播默认就是对guest来说的，当然加密是另外一会事了。
从此处看出商用的设备和家用设备理念上还是有比较大区别的。

淘了个二手的思科ap，cap2702i-a-k9,好像是13年发布的，ac wave1。
之前没用过思科的ap，遇到一个有一个坑。。。
首先是刷成胖ap，瘦ap各种没有，没有web配置页，缺少各种命令，所以要先刷机。
来的时候是瘦ap，果然是瘦ap，用官方命令刷机居然不支持archive命令。。为了省钱只买了个ap，没买控制器，网上说的重置大发怎么都不行，又没console线，最后找到一篇台湾同胞的帖子，开启debug模式，才破解了archive命令。
引用：http://smalleaf.blogspot.com/2010/09/cisco-ap.html
引用：http://www.cisco.com/c/en/us/td/docs/wireless/access_point/atnms-ap-82/configuration/guide/cg-82-book.html
使用命令debug capwap console cli成功解锁archive命令，成功刷机，然而刷机只是第一步，打开web配置页后全英文，单词都认识就是看不懂什么意思，思科果然专业，各项配置得有上百项，配置个密码都找了好久。。。
未完待续