Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Cách tìm khóa bảo mật mạng trên thiết bị Cisco (Router/Switch/AP)

Khóa bảo mật mạng (Network Security Key) trên thiết bị Cisco

Thiết bị Cisco doanh nghiệp (Catalyst, Meraki, Aironet, ISR, ASA) thường không in khóa Wi-Fi trên nhãn. Khóa được cấu hình qua CLI, Web GUI, hoặc Dashboard cloud (Meraki).

1. Cisco Meraki (Cloud-managed) – Dễ nhất

  1. Đăng nhập dashboard.meraki.com.
  2. Chọn Organization > Network > Wireless > Configure > SSID.
  3. Click SSID cần xem > tab Security – xem PSK / Passphrase.
  4. Có thể generate QR code cho user quét kết nối.

2. Cisco Aironet / Catalyst / WLC (Controller-based) – CLI/GUI

Qua Web GUI (WLC)

  1. Truy cập IP WLC (https://wlc-ip).
  2. Wireless > WLANs > click WLAN ID > tab Security > Layer 2 > xem PSK / Passphrase.

Qua CLI (WLC hoặc AP autonomous)

show wlan summary
show wlan 
show run-config | section wlan
# Trên AP autonomous (IOS):
show running-config | include ssid|authentication|key

Khóa thường ở dòng: authentication open / authentication key-management wpa / wpa-psk ascii MẬT_KHẨU.

3. Cisco ISR / ASA (Router/Firewall với module Wi-Fi)

show running-config | section dot11
# Tìm:
dot11 ssid TEN_SSID
 authentication open
 authentication key-management wpa version 2
 wpa-psk ascii MAT_KHAU_NAY
 mbssid guest-mode

4. Cisco Small Business (RV series, WAP series) – Web GUI

  1. Truy cập IP router/AP (mặc định 192.168.1.1).
  2. Wireless > Wireless Security / Radio Settings.
  3. Security Mode: WPA2-Personal / WPA3 – xem Passphrase.

5. Tìm khóa trên client đã kết nối (Windows/macOS/Android/iOS)

Xem các bài trước: Windows (netsh/Control Panel), macOS (Keychain), Android 10+ (Share QR), iOS 16+ (Settings > Wi-Fi > (i) > Password).

6. Quên khóa – Khôi phục

  • Meraki: Dashboard > SSID > Security > đổi PSK mới.
  • WLC/AP: CLI/GUI đổi wpa-psk mới.
  • Router nhỏ: Reset nút Reset 10–30s > cấu hình lại (mất config).
  • Backup config: Luôn backup config (`copy running-config startup-config`, Meraki auto backup).

Best Practice Cisco Wireless Security

  • Dùng WPA3-Enterprise (802.1X/EAP-TLS) cho doanh nghiệp – không dùng PSK chung.
  • Nếu phải dùng PSK: WPA3-SAE hoặc WPA2-AES, passphrase ≥20 ký tự ngẫu nhiên.
  • Tách SSID: Corporate (802.1X), Guest (Captive Portal), IoT (PSK riêng, VLAN隔离).
  • Bật PMF (Protected Management Frames) Required.
  • Disable TKIP, WEP, WPS, UPnP.
  • Client Isolation (AP Isolation) cho Guest/IoT.
  • RF Profile: Tx power, channel plan, band steering, load balancing.