網(wǎng)件FAT-AP多SSID映射多VLAN如何配置
NETGEAR公司一直致力于網(wǎng)絡(luò)技術(shù)創(chuàng)新，專注于產(chǎn)品的可靠性和易用性提升，為全球商用企業(yè)用戶和家庭個(gè)人用戶提供使用簡(jiǎn)便的高質(zhì)量網(wǎng)絡(luò)解決方案，那么你知道網(wǎng)件FAT-AP多SSID映射多VLAN如何配置嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于網(wǎng)件FAT-AP多SSID映射多VLAN如何配置的相關(guān)資料，供你參考。
網(wǎng)件FAT-AP多SSID映射多VLAN配置的方法：
舉例公司A是一間綜合型的酒店，內(nèi)網(wǎng)一共劃分了4個(gè)VLAN ：VLAN 1/VLAN 10/VLAN 20/VLAN 30
公司三層交換機(jī)通過Default VLAN : VLAN 1與公司出口路由器/防火墻互聯(lián)，公司內(nèi)部的服務(wù)器，財(cái)務(wù)以及各種資料，報(bào)表的服務(wù)器，存儲(chǔ)設(shè)備在VLAN 30，而員工具體工作的VLAN 是VLAN 10，而VLAN 20則是通過NETGEAR的FAT-AP進(jìn)行無線覆蓋的客人使用VLAN ，從員工工作流量中分割出來，可以通過在PoE供電三層交換機(jī)GSM7212P與出口路由器/防火墻實(shí)現(xiàn)多種策略，如提高優(yōu)先級(jí)，使得客戶VLAN 能夠有最好的使用效果。
公司A需求如下：
在GSM7212P上劃分4個(gè)VLAN ：VLAN 10/VLAN 20/VLAN 30/VLAN 40
VLAN 10與VLAN 30 / VLAN 40可以互通，共享資源
Guest SSID映射為VLAN 20
TEST SSID映射為VLAN 40
VLAN 20不與VLAN 10/VLAN 30互通，只能上外網(wǎng)
配置如下：
出口路由器/防火墻：
建立出口路由器/防火墻：FR538G的LAN口地址：192.168.1.1，停用DHCP服務(wù)(內(nèi)網(wǎng)建立單獨(dú)的DHCP服務(wù)器)
在“Routing”中建立靜態(tài)路由表項(xiàng)：
(1)192.168.10.0/24 next-hop : 192.168.1.3(GSM7212P上VLAN 1接口地址)
(2)192.168.20.0/24 next-hop : 192.168.1.3(GSM7212P上VLAN 1接口地址)
(3)192.168.30.0/24 next-hop : 192.168.1.3(GSM7212P上VLAN 1接口地址)
(4)192.168.40.0/24 next-hop : 192.168.1.3(GSM7212P上VLAN 1接口地址)
注：為了使內(nèi)網(wǎng)全VLAN 路由可達(dá)，在Router建立靜態(tài)路由表項(xiàng)為必須
核心三層交換機(jī)：GSM7212P配置：
建立VLAN ：
(GSM7212P) (Vlan)#vlan 10
(GSM7212P) (Vlan)#vlan 20
(GSM7212P) (Vlan)#vlan 30
(GSM7212P) (Vlan)#vlan 40
/*建立相關(guān)VLAN*/
(GSM7212P) (Vlan)#vlan routing 10
(GSM7212P) (Vlan)#vlan routing 20
(GSM7212P) (Vlan)#vlan routing 30
(GSM7212P) (Vlan)#vlan routing 40
/*啟用VLAN間路由*/
建立VLAN 接口：
(GSM7212P) (Config)#interface vlan 1
(GSM7212P) (Interface-vlan 1)#ip address 192.168.1.3 255.255.255.0
(GSM7212P) (Interface-vlan 1)#routing
(GSM7212P) (Config)#interface vlan 30
(GSM7212P) (Interface-vlan 30)#ip address 192.168.30.254 255.255.255.0
(GSM7212P) (Interface-vlan 30)#routing
(GSM7212P) (Config)#interface vlan 10
(GSM7212P) (Interface-vlan 10)#ip address 192.168.10.1 255.255.255.0
(GSM7212P) (Interface-vlan 10)#routing
(GSM7212P) (Config)#interface vlan 20
(GSM7212P) (Interface-vlan 20)#ip address 192.168.20.1 255.255.255.0
(GSM7212P) (Interface-vlan 20)#routing
(GSM7212P) (Config)#interface vlan 40
(GSM7212P) (Interface-vlan 40)#ip address 192.168.40.1 255.255.255.0
(GSM7212P) (Interface-vlan 40)#routing
將接口劃分進(jìn)VLAN ：
(GSM7212P) (Config)#interface range 1/0/1-1/0/4
(GSM7212P) (conf-if-range-1/0/1-1/0/4)#vlan participation include 10
(GSM7212P) (conf-if-range-1/0/1-1/0/4)#vlan pvid 10
/*將GSM7212P上的1-4接口劃分進(jìn)VLAN 10內(nèi)*/
(GSM7352Sv2) #configure
(GSM7352Sv2) (Config)#interface range 1/0/1-1/0/2
(GSM7352Sv2) (conf-if-range-1/0/1-1/0/2)#vlan participation include 20
(GSM7352Sv2) (conf-if-range-1/0/1-1/0/2)#vlan tagging 20
/*將GSM7212P上，連接AP的1-2接口配置成Trunk口，并為VLAN 20打上802.1q的Tag*/
這里有個(gè)概念需要弄清楚，1/0/1-1/0/2接口實(shí)際上是Trunk接口，PVID=10，即是對(duì)于VLAN 10的以太幀不會(huì)打上802.1q的標(biāo)記，命令vlan tagging 20是使該接口打上VLAN 20的802.1q標(biāo)記，若該Trunk口上需要通過VLAN 100 / VLAN 200的以太幀，則需敲上命令：vlan tagging 100 / vlan tagging 200，該接口上的PVID值一定需要修改，否則會(huì)導(dǎo)致一系列的故障，謹(jǐn)記
AP配置：
(1) 給AP配置好管理IP地址
DHCP Client選項(xiàng)中的“Enable”是指AP通過DHCP獲取管理IP地址。
“Disable”是指AP手動(dòng)配置管理IP地址。
(2) 配置AP上的管理IP地址所屬的VLAN
a、Untagged VLAN 是指通過AP的以太網(wǎng)接口的出向數(shù)據(jù)幀，對(duì)于哪個(gè)VLAN 不打802.1Q的tag
如：AP與交換機(jī)之間的鏈路是802.1Q Trunk鏈路，每一個(gè)Trunk鏈路都有一個(gè)不打標(biāo)的VLAN：Untagged VLAN 或稱為：Native VLAN，若Untagged VLAN = 10;則在trunk鏈路上VLAN 10不打標(biāo)。
b、 Management VLAN 是指對(duì)于AP來說，來至哪一個(gè)VLAN 的流量才是其管理流量，AP只會(huì)識(shí)別帶有Management VLAN 802.1Q Tag的以太幀才能管理它
/*建議保持默認(rèn)配置*/
(3) 配置AP上的SSID名稱，無線模式，工作頻道與發(fā)射功率等參數(shù)。
(4)配置AP上的SSID的無線加密方式——SSID : GUEST
a、首先配置SSID：GUEST的VLAN 映射，VLAN ID中填寫20，使SSID：GUEST的流量映射成VLAN 20
b、 配置加密方式
配置SSID：TEST，映射為VLAN 30
看過文章“網(wǎng)件FAT-AP多SSID映射多VLAN如何配置”的人還看了：