一、刷固件步骤如下：
1，设立tftp服务器，ip地址最好是10.0.0.3（因为AP在recovery模式下AP的IP地址是10.0.0.1），子网掩码最好是24（注2）；
2，将image文件复制到tftp服务器的根目录，命名为ap3g2-k9w7-tar.default（注3）；
3，将AP与tftp服务器连接到同一个hub或网络交换机上（实测两个设备分别接在桥接的两个交换机上，都不能成功）；
4，先按住AP的mode键，再给AP加电（注4），一直到指示灯变成红色常亮后5秒钟再松开mode键（注 5）（注6）；
5，如果顺利开始下载和升级，则AP绿灯快闪，持续10分钟左右，从AP的console连接，或者tftp服务器的传输状态，可以观察到升级过程；
6，升级后AP会自动重启（注7）；
7，如果用串口连接AP，连接的用户名cisco(全小写),密码Cisco(第一个C大写), enable密码相同;
注1：Cisco AP的console口连接有些挑剔，很多USB-RS232的串口线都不能连接。
注2：要确定tftp服务器软件不被防火墙拦截，而且工作正常，否则AP上怎么操作也是无用的；
注3：也许不同版本或不同型号的AP会要求不同的文件名，这点不用担心。
如果AP进入到升级步骤，但是连接不到tftp服务器，或者tftp服务器根目录没有正确名字的image文件，
在console中AP会提示其期待的文件名称，所以我们可以根据这个提示修改image文件名，再放到tftp服务器的根目录；
注4：在加电后再按mode键，似乎会干扰AP指示灯的闪动顺序，但并不能改变其正常启动的过程；
注5：3702i AP进入维护模式的指示灯闪动过程：在按住mode键后，再给AP加电起动，白灯常亮2秒,
然后开始自检（绿灯快闪2下，接着蓝灯快闪，每秒3次，持续8秒）, 然后蓝灯长亮3秒，接下来蓝灯快闪4秒，
如果此时有console连接，可以看到提示button is pressed, wait for button to be released...，
如果在这4秒内放开mode键，则AP正常启动；如果持续按住mode键，则指示灯变成红色长亮，继续按住5秒钟，
此时再放开mode键，则AP会自动广播寻找局域网中的TFTP服务器并自动开始IOS升级过程（在搜寻tftp服务器，
下载固件过程中，解压固件过程中，AP绿灯快闪）；如果tftp服务器没有准备好，或没有映像文件，
过一分钟AP会等待超时，进入Ronmon状态，此时红灯快闪，这是比较可靠的进入AP的Ronmon模式的方法。
3502i的启动过程的指示灯基本与3702i相同，但3802i则完全不同，似乎不能在脱离console线的情况下刷固件；
注6：一定要让AP指示灯变成红色常亮，并且保持5秒钟，放松mode键，否则升级有可能无法开始。
注7：3702i AP正常启动过程（在没有按住mode键启动时）的指示灯大致表现如下，加电后白灯常亮2秒,
然后开始自检（绿灯快闪，每秒3次)8秒, 然后灯灭3秒, 再然后加载flash/image（绿灯快闪）20秒左右，
进入ios启动（绿灯常亮）90秒左右（仅限于瘦AP），ios启动完成后根据网络及WLC情况，指示灯状态是不同的，
例如瘦AP注册到了WLC但无用户连接是绿色长亮，瘦AP注册到WLC且有用户连接是蓝灯长亮，等等。
3502i的启动过程的指示灯基本与3702i相同，但3802i则完全不同。
二、配置AP的IP地址
在超级终端连通设备后进行如下操作：
打回车后出现：
ap>
后输入enable回车
显示让输入密码，这个密码在输入的过程中是看不到的，输进去回车就行，默认为Cisco，注意首字母为大写。
如果密码正确显示：
ap#
这时就输入命令即可：
ap#conf t 回车 备注：conf t是缩写
ap....#int bvi1 回车
ap....#ip address 192.168.1.23 255.255.255.0回车
ap....#no shutdown 回车
ap.....#end 回车
如果你想看一下配置成功与否，在执行完上面命令后
ap# show run回车
注意看有没有配置成功。如果成功在显示的过程中会有上面配置的ip地址将ap用网线连入网络中。
三、配置用户名和密码
1、在全局配置界面下
ip http server //允许http登陆
ip http secure-server //允许https登陆
ip http authentication local //指定本地认证
2、配置用户名密码
username Cisco privilege 15 secret Cisco //用户名：Cisco，密码：Cisco
3、然后在浏览器里登陆即可（登陆IP地址为BVI1的地址）