home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

Cisco Network Security Key อยู่ที่ไหน? วิธีหา บน Router/AP/WLC

Cisco Network Security Key - ที่ตั้งและวิธีค้นหา

📍 ที่ตั้งขึ้นอยู่กับ Device Type และ Mode

1. Cisco Wireless Router (Home/SMB: RV, EA, WR Series)

  • สติ๊กเกอร์ด้านหลัง/ล่าง: SSID และ Wireless Security Key/Password
  • Web GUI: 192.168.1.1 → Wireless → Wireless Security → Passphrase
  • CLI: show running-config | include wpa-psk

2. Cisco Access Point (Aironet: 1572, 1815, 2800, 3800, 4800, 9100)

Modeที่ตั้ง Security Key
Autonomous (Standalone)AP Web GUI / CLI: dot11 ssid → wpa-psk ascii
Lightweight (CAPWAP + WLC)WLC GUI: WLANs → Security → Layer 2 → WPA+WPA2 Parameters → PSK
Mobility Express (AP เป็น Controller)Master AP Web GUI: Wireless → WLANs → Security

3. Cisco Wireless LAN Controller (WLC: 3504, 5520, 8540, 9800, vWLC)

  • WLC GUI: WLANs → คลิก WLAN ID → Security → Layer 2 → WPA+WPA2 Parameters → PSK (ASCII)
  • CLI: show wlan wlan_id → ดู WPA PSK

4. Cisco Meraki (Cloud Managed)

  • Dashboard: Wireless → Configure → Access Control → PSK
  • หรือ: Network-wide → Configure → Wireless → SSID → PSK

🔍 วิธีค้นหา Network Security Key

A. จาก Client ที่เชื่อมต่ออยู่ (Windows/macOS/Android)

วิธีเดียวกับบทความก่อนหน้า (Settings → Wi-Fi Properties → Show characters / Keychain / Share)

B. จาก Router/AP/WLC Web Interface

ล็อกอิน Admin → Wireless/Security Settings

C. จาก Label อุปกรณ์

สติ๊กเกอร์ด้านหลัง/ล่าง: SSID และ WPA2 Key/Password

D. CLI Commands

# Autonomous AP / Router
show running-config | section dot11
show running-config | include wpa-psk

# WLC
show wlan summary
show wlan 

# Meraki (Dashboard only - ไม่มี CLI)

🔄 กู้คืน/Reset Cisco Device

  1. Console Cable → 9600-8-N-1
  2. Power Cycle + Hold Mode/Reset Button
  3. Factory Default → Username: cisco Password: cisco (บางรุ่น)
  4. Reconfigure from scratch

🔐 เปลี่ยน Cisco Wi-Fi Password

# Autonomous AP / Router
conf t
dot11 ssid YOUR_SSID
 wpa-psk ascii NEW_STRONG_PASSWORD
end
wr mem

# WLC (GUI หรือ CLI)
config wlan security wpa akm psk enable 
config wlan security wpa akm psk set-key ascii

⚠️ Best Practice

  • ใช้ WPA2-AES / WPA3-SAE เท่านั้น
  • แยก Management VLAN จาก Data VLAN
  • เปิด 802.1X (Enterprise) สำหรับองค์กร แทน PSK
  • Disable WPS, Telnet, HTTP (ใช้ SSH/HTTPS)
  • Update Firmware เป็นประจำ