{"id":422,"date":"2026-06-12T18:39:55","date_gmt":"2026-06-12T16:39:55","guid":{"rendered":"https:\/\/www.herbstleyd.org\/?p=422"},"modified":"2026-06-12T20:39:22","modified_gmt":"2026-06-12T18:39:22","slug":"cisco-air-ap2802i-e-k9-standalone-konfiguration","status":"publish","type":"post","link":"https:\/\/www.herbstleyd.org\/?p=422","title":{"rendered":"CISCO AIR-AP2802I-E-K9 Standalone Konfiguration"},"content":{"rendered":"\n

Ei Gude, heute mal wieder was vern\u00fcnftiges. Etwas das euch weiter bringt \ud83d\ude05
Eins vorn weg:<\/strong> Wollt ihr euren CISCO Accesspoint einfach nur in den „Mobility Express Modus“ bringen um ihn Standalone zu machen schaut ob euer Konsolenkabel-Port am Ger\u00e4t funktioniert! Meiner ist defekt, daher diese vielen folgenden Zeilen.
Um euch das Leben einfacher zu machen: Falls euer blauer „Console“ Port an eurem AP funktioniert, nutze DIESE<\/strong><\/a> Anleitung.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Ich habe mir vor ein paar Tagen einen CISCO AIR-AP2802I-E-K9 Accesspoint gekauft. Einfach so, war billig. Ich wollte eh mein WLAN hier zuhause verbessern. Nur wusste ich da noch nicht, was ich mir daimit eigentlich antue \ud83e\udd23<\/p>\n\n\n\n

Der AP ist eigentlich so erstmal komplett nutzlos oder h\u00f6chstens als gro\u00dfer Briefbeschwerer geeignet. Er setzt mit seiner std. Firmware einen Controller vorraus. Einen CISCO Wireless Controller 9800. Diese kosten aber so um die 250-300\u20ac (gebraucht).
Das wollte ich mir nicht antun, also habe ich ein wenig im Netz gest\u00f6bert und eine Methode gefunden wie ich den AP in den Standalone Modus (Mobilitiy Express) bringe.<\/p>\n\n\n\n

Da fangen dann schon die ersten Probleme an:
Man ben\u00f6tigt Firmware von Cisco f\u00fcr die Kisten, irgendwie logisch. Aber diese sind nur zu bekommen wenn man Partner von CISCO ist, also einen passenden Wartungsvertrag und son Geschiss hat.
Da hilft nur die Augen offen halten im Netz. Ich kann sie euch hier nicht bereitstellen, aber „nett“ (aufs nett sein kommt es immer an) fragen kann oft helfen….<\/p>\n\n\n\n

N\u00e4chstes Problem:<\/strong>
Um mit den APs zu kommunizieren ben\u00f6tigt man am besten ein Konsolenkabel. Okay, hab ich keins mehr -.- alle irgendwann weggeschmissen, die meisten Ger\u00e4te haben heutzutage ein USB-Interface f\u00fcr son Quatsch oder sind \u00fcber SSH\/Telnet erreichbar. NICHT BEI CISCO!! Okay, zu meiner Entschuldigung, die Ger\u00e4te sind schon \u00e4lter und nicht auf dem neuesten Stand. Aber okay. Was nun?
Ich habe mir erst ein Kabel selbst gebaut. Aus einem USB-Serial Adapter und einem CAT6 Kabel, ging nicht.
Dann habe ich mir ein Kabel in der Bucht bestellt, geht auch nicht. Ich habe alles versucht und irgendwann aufgegeben. Es scheint ist der Konsolenport am Ger\u00e4t defekt. Wer wei\u00df, evtl hat mal jemand ein Netzwerkkabel mit PoE in den Port gestopft oder so.
Tja, und nun? Komplett aufgeben? Sein lassen?<\/p>\n\n\n\n

N\u00f6! Es muss doch eine M\u00f6glichkeit geben! Ich habe dann weiter nach den Hardware Wireless Controllern geforscht und festgestellt das es eine m\u00f6glichkeit gibt die Controllersoftware auf einer VM laufen zu lassen. Nice!<\/p>\n\n\n\n

Okay, dann kann der Spass ja jetzt losgehen:<\/p>\n\n\n\n

Zuerst ben\u00f6tigt man Hyper-V (gehen bestimmt auch alle anderen wie VMWare, Virtual Box, usw) aber ich hab hier gerade eine Kiste mit Windwos laufen und darauf ist der Hyper-V schon installiert.
Darauf erstellen wir eine neue VM: 1. Generation – 2CPUS – 4GB RAM – und eine 10GB VHD – 2. Netzwerkkarte + 2. virtuellen Switch.
Einen vSwitch f\u00fcrs Externe Netz. Also der auf die Netzwerkkarte in eurem Host-PC zeigt und euch in euer Heimnetz bringt.
Einen vSwitch f\u00fcr ein internes Netz (192.168.1.0) weil ich zu faul bin mir ein VLAN einzurichten. Mit diesem Netz erreichen wir dann die Konfigurationsschnittstelle (Service Interface) des Wireless Controllers.

Auf die erste NIC setzen wir das interne Netz. Also das f\u00fcr das „Service Interface“ (192.168.1.0)
Auf die zweite NIC setzen wir das externe Netz. Also euer „Heimnetzwerk“.

WICHTIG: Wir ben\u00f6tigen die 2. Netzwerkkarte dringend. Sonst klappt das alles net!<\/mark><\/strong>

Dann ben\u00f6tigen wir die Virtual Wireless Controller Software<\/a> in der aktuellen Version 8.10.196.0.
Die Datei nennt sich: MFG_CTVM_8_10_196_0.iso. Ihr werdet sie bestimmt irgendwo finden, oder habt einen Kollegen der Zugang zu dieser Software hat.<\/p>\n\n\n\n

Das ISO ein die VM einh\u00e4ngen und installieren lassen. Die Installation startet, es werden die Partitionen erstellt und dann startet die Kiste schon neu. ISO auswerfen und durchstarten lassen.
<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Sobald die Meldung „Press any key to…“ kommt. Schnell den Any-Key dr\u00fccken! Man hat nur ein paar Sekunden.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Kurze Zeit sp\u00e4ter kommt dann diese Meldung. Hier schnell „Enter“ dr\u00fccken, damit er nicht mit dem Autoinstall beginnt.<\/p>\n\n\n\n

Nun beginnt die Konfiguration des Controllers, hier muss man jetzt aufpassen was man tut. Also „uffbasse“ wie wir in Hessen sagen. An diesem Teil hing ich lange, immer wieder neu konfiguriert und ausprobiert.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Zuerst der Name des Admins f\u00fcr den Controller, daraufhin 2x das Passwort.
Dann fragt er nach dem Namen f\u00fcr den User der APs und wieder 2x das Passwort.
Und ein „Enable Passwort“ f\u00fcr den AP, und auch hier 2x das Passwort eintippen. Alle gut merken!<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Jezt kommen wir zu Einrichtung der Konfigurationsschnittstelle. \u00dcber diese erreichen wir nachher die Weboberfl\u00e4che des Contollers. Dies zeigt in unser „internes“ Netz (192.168.1.0)<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Hier folgt die Einrichtung des Interface Ports. Hier kommunizieren die APs mit dem Contoller und so. Dieses zeigt in euer „externes“ Netz. Also da\u00df mit Internet, welches von eurem Router kommt. Diese IP muss „static“ sein, hier kann man kein DHCP nutzen. Also nehmt eine freie IP-Adresse die au\u00dferhalb des DHCP-Bereichs eures Routers liegt. Nur zur Sicherheit.
Dem Virtual Gateway geben wir einfach die 1.1.1.1 (f\u00fcr was das genutzt wird, keine Ahnung. Ist uns auch egal)<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Weiter gehts mit der Konfiguration der APs und dem Controller.
„Mobility\/RF Group Name“ w\u00e4hlt hier einen Namen f\u00fcr die Gruppe, was kurzes einfaches.
„Network Name (SSID)“ sollte klar sein, der Name eures WLANS.
„DHCP Bridging Mode“ No
„Allow Static IP Addresses“ Yes
„Configure a RADIUS Server now?“ Yes
„RADIUS IP“ Eine freie Adresse in eurem Heimnetz
„RADIUS Port“ Einfach Enter dr\u00fccken, er \u00fcbernimmt dann diesen Port (1812)
„RADIUS Secret“ ein Passwort f\u00fcr den RADIUS-Server
Der RADIUS ist wohl wichtig f\u00fcr die Verbindung zwischen AP und Controller \ud83e\udd37

„Enter Coutry Code“: DE eintippen und Enter (nehmt auch besser DE, andere L\u00e4nder andere Frequenzen. K\u00f6nnte Stress geben)

„Enable 802.11b.. bla bla“ Einfach immer Enter dr\u00fccken. Es wird dann immer mit „Yes“ best\u00e4tigt. Hier best\u00e4tigt ihr nur das die verschiedenen Netzwerke auch aktiviert werden. Ob das wirklich n\u00f6tig ist um nur den AP mit der neusten FW zu versorgen?! Keine Ahnung. Ich hab sie einfach aktiviert, man macht nix kaputt.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Jetzt ben\u00f6tigen wir noch einen NTP-Server. Bei mir l\u00e4uft einer in meinem OpenWRT-Router. Diesen habe ich dann genommen. Ihr m\u00fcsst schauen ob ihr einen NTP-Server in Netz habt. Der wird ben\u00f6tigt damit die APs die richtige Uhrzeit kennen und die Zertifikate g\u00fcltig sind.

Bei IPv6 habe ich nein gesagt. Brauche ich nicht. M\u00fcsst ihr wissen!

Jetzt nur noch einmal mit „Yes“ best\u00e4tigen das alles korrekt ist und es wird neu gestartet.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Sobald ihr dieses Bild seht k\u00f6nnt ihr euch anmelden. Mit den Anmeldedaten die wir weiter oben in der Konfig angelegt haben.
Das m\u00fcssen wir auch, wir m\u00fcssen noch ein paar Dinge einstellen damit ihr den Controller stressfrei nutzen k\u00f6nnt:

1. config network secureweb disable
2. config network webmode enable<\/p>\n\n\n\n

Wenn das erledigt ist k\u00f6nnen wir die Weboberfl\u00e4che \u00fcber unser internes Netz erreichen (192.168.1.10). Dazu habe ich eine weitere VM im Hyper-V mit der in nur ins interne Netz gehe. \u00dcber diese kann ich nun auf das Webinterface zugreifen.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

An diesem Punkt k\u00f6nnte man jetzt sagen: „Ich lass das so. Ich nutze einfach den Controller \u00fcber die VM“. Kann man machen. Ich will trotzdem Mobility Express nutzen. M\u00fcsst ihr wissen!<\/p>\n\n\n\n

So, jetzt haben wir diesen ganzen Schmu installiert nur um irgendwie einen CISCO AP in den Standalone-Modus zu bekommen.
Jetzt k\u00f6nnen wir den AP mit einem „geeignetem“ PoE-Injektor anschlie\u00dfen. An unser normales Heimnetz.<\/p>\n\n\n\n

WICHTIG!! Der PoE-Injektor muss passen! Es muss einer von CISCO sein der auch gen\u00fcgend Leistung bringt (48V ~30Watt). Am besten den AIR-PWRINJ6. Dritthersteller k\u00f6nnen Probleme machen. Der Injektor muss mit 1Gbit klar kommen!!<\/mark><\/p>\n\n\n\n

Wenn der AP angeschlossen ist lassen wir ihn erstmal booten und sein Zeugs machen, das kann 3-5min dauern. Wenn alles gut l\u00e4uft sollte er dann im Summary auftauchen.
Das ist der Grund warum wir die Version 8.10.196.0 nutzen. Der AP wird sich selbst das Firmwareupdate ziehen und sich aktualisieren, darum kann die erste Verbindung zum AP etwas dauern. Damit haben wir auf dem Ger\u00e4t schon die neuste Firmware mit „Mobility Express“ Unterst\u00fctzung. Das ist wichtig.
Mein AP hat sich dann eine IP-Adresse aus meinem DHCP-Pool vom Router gezogen, \u00fcber diesen konnte ich ihn dann anpingen.<\/p>\n\n\n\n

Ich hoffe euer AP hat eine Firmware neuer als 8.3.x.x sollte die Firmware \u00e4lter sein kann ich euch nicht versprechen dass das automatische Firmwareupdate gelingt \ud83d\ude35\u200d\ud83d\udcab Vor allem wenn euer Konsolen-Port auch kaputt ist, so wie bei mir.
Falls euer aber funktioniert: Hier eine Anleitung<\/a> (Hatte ich weiter oben ja schon erw\u00e4hnt) wie man die Kisten mit einem Konsolenkabel updated. Mit dieser Anleitung kann man sich das ganze Prozedere hier oben sparen. Sollte euer Konsolenport funktionieren, macht es besser auf diesem Weg.<\/p>\n\n\n\n

Ich musste diesen Weg so gehen, leider. Nun aber habe ich einen AP mit der Mobility Express Firmware drauf.
Jetzt muss er nur noch als solcher konfiguriert werden:<\/p>\n\n\n\n

Ich kann das jetzt nicht mehr in Bilder verfassen. Ihr m\u00fcsst jetzt genau lesen und verstehen \ud83d\ude02<\/p>\n\n\n\n

    \n
  1. Wir melden uns am Controller an<\/li>\n\n\n\n
  2. Klicken oben Rechts auf „Advanced“<\/li>\n\n\n\n
  3. Dann oben im Men\u00fc auf „Wireless“<\/li>\n\n\n\n
  4. Links im Men\u00fc auf „Access Points“ -> dann auf „All-APs“<\/li>\n\n\n\n
  5. Hier sollte in der Liste euer AP stehen. Bitte einmal drauf klicken.<\/li>\n\n\n\n
  6. Dann \u00f6ffnen sich die Optionen des APs<\/li>\n\n\n\n
  7. Unter dem Reiter „Advanced“ sollten wir den Eintrag SSH finden. Hier setzten wir den Haken und sagen nicht „Global Config“ sondern das andere.<\/li>\n\n\n\n
  8. Damit haben wir SSH f\u00fcr das Ger\u00e4t aktiviert.<\/li>\n<\/ol>\n\n\n\n
    \"\"<\/figure>\n\n\n\n

    Ich habe den AP dann einmal neu gestartet. Danach konnte ich \u00fcber Putty auf ihn zugreifen. Das ben\u00f6tigen wir in den folgenden Schritten.<\/p>\n\n\n\n

    Also los den AP auf Mobility Express umzur\u00fcsten. Daf\u00fcr ben\u00f6tigen wir leider noch eine Firmware und einen TFPT Server.<\/p>\n\n\n\n

    Die Firmware findet ihr von CISCO hier.<\/a> Die Datei nennt sich: AIR-AP2800-K9-ME-8-10-196-0.tar
    Ihr werdet sie schon finden. Bin ich mir fast sicher.<\/p>\n\n\n\n

    TFTP einrichten. Ich nutze Tftpd32<\/a>. Der ist schnell installiert und auftgesetzt.<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    In das Verzeichnis legen wir die Datei AIR-AP2800-K9-ME-8-10-196-0.tar.<\/p>\n\n\n\n

    Jetzt verbinden wir uns mit dem AP via SSH, melden uns mit unseren AP-Benutzer (die wir oben angelegt haben, bei der Installation des Controllers) an.
    Zuerst m\u00fcssen wir den AP enablen, also erstmal „enable“ eingeben. Er fragt wieder nach dem Passwort (es ist das Enable-Passwort).
    Nun k\u00f6nnen wir den AP, mit folgendem Befehl, in den Mobility Express Modus versetzen:<\/p>\n\n\n\n

    ap-type mobility-express tftp:\/\/{IP-eures-TFTP-Servers}\/AIR-AP2800-K9-ME-8-10-196-0.tar<\/p>\n\n\n\n

    Nach absenden des Befehls wird die Firmware geupdatet und der AP startet neu.
    Jetzt einfach ein bisschen warten, irgendwann sollte die Blaue LED auf dem AP durchgehend leuchten. Nun sollte ein WLAN namens „Cisco Provisioning Service“ oder so \u00e4hlich auffindbar sein. Damit einfach verbinden und die Konfiguration abschlie\u00dfen. TA-DA!!! Nun habt ihr einen CISCO AIR-AP2802I-E-K9 im Standalone Modus.
    Ich werde jetzt nicht tiefer in die Cofig einsteigen. Das solltet ihr hinbekommen falls ihr keine IT-Legastheniker seid.<\/p>\n\n\n\n

    Ich hoffe ich konnte helfen..<\/p>\n","protected":false},"excerpt":{"rendered":"

    Ei Gude, heute mal wieder was vern\u00fcnftiges. Etwas das euch weiter bringt \ud83d\ude05Eins vorn weg: Wollt ihr euren CISCO Accesspoint einfach nur in den „Mobility Express Modus“ bringen um ihn Standalone zu machen schaut ob euer Konsolenkabel-Port am Ger\u00e4t funktioniert! Meiner ist defekt, daher diese vielen folgenden Zeilen.Um euch das Leben einfacher zu machen: Falls […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[12],"tags":[18,14,15,16,17],"class_list":["post-422","post","type-post","status-publish","format-standard","hentry","category-it-kram","tag-access-point","tag-air-ap2802i-e-k9","tag-cisco","tag-hyper-v","tag-virtual-wireless-controller"],"_links":{"self":[{"href":"https:\/\/www.herbstleyd.org\/index.php?rest_route=\/wp\/v2\/posts\/422","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.herbstleyd.org\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.herbstleyd.org\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.herbstleyd.org\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.herbstleyd.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=422"}],"version-history":[{"count":0,"href":"https:\/\/www.herbstleyd.org\/index.php?rest_route=\/wp\/v2\/posts\/422\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.herbstleyd.org\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=422"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.herbstleyd.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=422"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.herbstleyd.org\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=422"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}