tässä artikkelissa on tietoja ProSAFE-kytkimen ja ProSAFE-tukiaseman (AP) määrittämisestä useiden SSID-tunnusten huoltamista varten useissa VLAN-verkossa. Tämä on kuvattu ensimmäisessä osassa. Toisessa osassa kerrotaan, miten ProSAFE -tukiasema määritetään toimimaan vain VLAN-järjestelmässä.
1. Useita SSID-tunnusta useissa VLAN-verkon
Tässä tapauksessa tukiasema lähettää useita SSID-tunnusta ja määrittää, mihin SSID-tunnukseen langaton työasema muodostaa yhteyden, mihin VLAN-tunnukseen langaton työasema on liitetty.
KOMPONENTTIKYTKIN
: S3300-52X-PoE+, pinottavat Smart Switch
-yhteyspisteen: WNDAP620 Dual Band AP
- tässä esimerkissä käytetään kolmea SSID:tä, joista jokainen huoltaa eri VLAN:tä: VLAN 100 henkilöstöresursseja varten (HR), VLAN 200 laskentajärjestelmää varten ja VLAN 250 Vieraa varten
- oletusarvoisesti sekä kytkin- että tukiaseman käytönhallinta VLAN 1.
- portti 1/g28 kohottaa AP:n kytkimeen
VLAN:n luominen
1. Siirry kohtaan Switching - VLAN - Basic - VLAN Configuration.
Anna VLAN-tunnus, VLAN-nimi ja valitse Lisää
Luo kaikki VLAN-verkon tarvitsemat VLAN-verkot toistamalla vaihe 1. VLAN-verkon näyttö näkyy vastaavasti VLAN-määritystaulukossa
Porttien määrittäminen VLAN
-järjestelmään sekä kytkin että tukiasema toimivat hallinta-VLAN 1:ssä, joka muodostaa yhteyden tukiasemaan ja kytkimeen, pysyy VLAN 1:n merkitsemätön U-jäsenenä. Myöhemmin näemme kuitenkin, miten uplink-portti lisätään muihin VLAN-verkon portteihin, jotta SSID:n palvelu eri VLAN-verkossa olisi mahdollista.
3.Siirry kohtaan Switching - VLAN - Advanced - VLAN Membership.
Valitse VLAN ID:ssä 1, joka näyttää VLAN-jäsenyyden VLAN 1:ssä.
Portti 1/g28 on VLAN 1:n merkitsemätön jäsen.
Portin PVID:n määrittäminen portissa
portin PVID:llä on merkitystä vain, kun portti on VLAN:n merkitsemätön jäsen. Portin 1/g28 PVID-arvoksi määritetään 1. PVID:t eivät ole pakollisia VLAN-tunnuksen kanssa, mutta suosittelemme, että säilytät ne ennallaan, jotta määritys yksinkertaistuu.
4. Siirry kohtaan Switching - VLAN - Advanced - Port PVID Configuration.
HUOMAUTUS: Portit 1/g20, 1/g22 ja 1/g24 ovat VLAN 200:n merkitsemättömiä jäseniä, ja niiden PVID muuttuu vastaavasti.
Portit 1/g25, 1/g27 ja 1/g29 ovat VLAN 250:n merkitsemättömiä jäseniä, ja niiden PVID muuttuu vastaavasti.
Useiden VLAN-verkkojen kytkinportin merkitseminen
, jotta SSID voi toimia tietyn VLAN reqiirien sisällä tukiasema on liitetty kyseiseen VLAN-verkkoon. Tässä tapauksessa tukiaseman on kuitenkin lähetettävä useita SSID-tunnusta, jotka toimivat useissa VLAN-verkon käyttötilanteissa. Kussakin VLAN-verkossa on oltava AP-kytkinportti (1/g28), jota sen on käytettävä.
5. Siirry kohtaan Switching - VLAN - Advanced - VLAN Membership.
Voit lisätä AP-kytkinportin VLAN-järjestelmään valitsemalla VLAN ID -tunnuksen avattavasta luettelosta.
VLAN ID 200 for Accounting VLAN
in port 1/g28 set T on the port (portin 1/g28 sarja T) - valitse Apply (Käytä)
Tässä näkyy VLAN 200:ssä uplink-portti (1/g28) on merkitty 'T'
6. Toista vaiheet 5 ja Tag port 1/g28 jokaisessa VLAN :ssä, jossa on SSID-vaatimus.
Tässä AP-uplink-portti 1/g28 on VLAN 1:n (hallinta), VLAN 100:n (HR), VLAN 200:n (Accounting) ja VLAN 250:n (Guest) jäsen.
HUOMAUTUS: kun portti on merkitty VLAN:n jäsen, kyseisen portin PVID-asetusta ei tarvitse muokata.
Muista, että portin PVID on merkityksellinen vain sen VLAN-tunnuksen kannalta, jossa portti on merkitsemätön jäsen, tässä tapauksessa hallinta-VLAN 1.
PVID-määritys portista 1/g28 näyttää nyt PVID:n 1, joka mahdollistaa sen toiminnan VLAN 1:n merkitsemätön jäsenenä. Näemme kuitenkin myös portin 1/g28 olevan merkitty vlan:n jäsen 100, 200 ja 250, minkä ansiosta se voi toimia merkittynä porttina kyseisissä VLAN:issa.
Portin PVID tarkistetaan siirtymällä kohtaan Switching - VLAN - Advanced - Port PVID Configuration.
Tukiaseman ja kytkimen yhdistävä uplink-portti on valmis toimimaan useissa VLAN-verkossa. Siirryt AP-määrityksen päälle.
Tukiaseman määrittäminen useiden VLAN-verkon SSID-tunnusten avulla.
Esimääritettyjä profiileja on kahdeksan, joista ensimmäinen on oletusarvoisesti käytössä.
Suojausprofiilien muuttaminen:
1. Siirry kohtaan Configuration - Security - Profile Settings(Asetukset - Suojaus - Profiiliasetukset). Valitse muokattavan profiilin valintanappi ja valitse Muokkaa.
Muokkaa profiilia haluamallasi tavalla. Tässä esimerkissä muokkaat langattoman Accounting-verkon SSID-tunnusta, joten VLAN 200 on määritetty. Napsauta Apply (Ota käyttöön).
3. Toista vaihe 2 , jos haluat muokata lisää suojausprofiileja niin, että SSID-tunnus on riittävä VLAN -verkon numeron mukaan. Varmista, että suojausprofiilin VLAN-tunnus vastaa kytkimeen määritettyä VLAN ID -tunnusta.
4. Ota SSID-tunnukset käyttöön valitsemalla Ota käyttöön -valintaruutu ja valitsemalla Käytä.
5. Varmista , että oikeat SSID:t ja VLAN ID:t vastaavat profiiliasetuksia
2. Tukiasemaa huollettaessa vain yksi VLAN
Tässä osassa määritetään tukiasema käytettäväksi vain yhdessä VLAN-järjestelmässä, ja kaikki langattomat työasemat toimivat määritetyssä VLAN-järjestelmässä, johon tukiasema muodostaa yhteyden.
HUOMAUTUS: VLAN:n luomiseen käytetyt vaiheet ovat samat kuin aiemmin tässä artikkelissa. Satamien liittäminen VLAN-jäsenyyteen kuitenkin muuttuu.
Tässä
esimerkissä VLAN-porttien kiinnittäminen VLAN-verkkoon AP huoltaa vain VLAN ( 200) -toimintoa.
Siirry kohtaan Switching - Advanced - VLAN Membership.
Valitse VLAN 200
Määritä portin jäseneksi portin 1/g28 merkintä U. Valitse Käytä.
2. Määritä AP-tukiasemalle IP-osoite VLAN 200:ssa käytetyssä aliverkossa. Tässä esimerkissä käytetään 192.168.200.0/24 VLAN 200:ssa ja määritetään IP-osoite AP:lle. Tukiasemaa hallitaan kyseisellä IP-osoitteella.
Muuta PVID vastaamaan VLAN-jäsenyyttä
3. Koska tavoitteena on, että AP on vain VLAN 200:n jäsen, portin 1/g28 PVID muutetaan PVV:ksi 200
Siirry kytkemiseen - VLAN - Lisäasetukset - portin PVID:n määritys
Valitse 1/g28, kirjoita PVID:ksi 200 ja valitse Käytä.
4. Irrota portti g/128 VLAN 1 -jäsenyydestä
Siirry kohtaan Switching - Advanced - VLAN -jäsenyys.
Valitse VLAN 1
Napsauta porttia 1/g28, kunnes se on tyhjä. Valitse Käytä
VLAN-tila osoittaa, että portti 1/g28 on vain VLAN 200:n jäsen.
Portin 1/g28 PVID-määritys näyttää nyt PVAID-numeron 200, joka toimii vain VLAN 200:n merkitsemätön jäsenenä.
Tukiaseman kytkentäportti on määritetty vain VLAN 200:n jäseneksi. Kaikki langattomat yhteyslaitteet toimivat VLAN 200:ssa.
Tukiaseman määrittäminen
Kun määrität SSID-tunnusta, sinun ei tarvitse muokata VLAN ID -kenttää, se voidaan jättää kohtaan 1. Tämä kenttä on merkityksellinen vain, kun AP muodostaa yhteyden kytkinporttiin merkittynä -tilassa. Tässä esimerkissä käytetään merkitsemätön-tilaa.
5. Siirry kohtaan Configuration - Security - Profile Settings(Asetukset - Suojaus - Profiiliasetukset). Valitse valintanappi ja valitse Muokkaa.
