Nebula AP/суич - Конфигуриране на нестандартен Management VLAN

Следващата статия ви насочва как да конфигурирате вашите Nebula устройства, когато Management VLAN не е по подразбиране неетикетиран трафик от LAN интерфейса на шлюза.

1. Какво е Management VLAN?

Management VLAN е често използвана практика от мрежовите администратори, която предотвратява достъпа на крайни потребители до ключови мрежови устройства в тяхната мрежова инфраструктура. Това добавя допълнителен слой защита в рамките на вашата административна мрежа. Това се постига чрез конфигуриране на всяко мрежово устройство с уникален VLAN ID, като се гарантира, че крайните потребители влизат в мрежата от различен VLAN. Въпреки това, при устройствата Nebula, неправилните конфигурации могат да прекъснат връзката на отдалечените ви устройства с интернет. Ако вашите Nebula устройства запазят конфигурация, която им пречи да достигнат Nebula CC, тогава единственият начин за възстановяване на управлението на устройството може да бъде фабричното нулиране. Това ръководство предоставя инструкции как правилно да зададете уникален Management VLAN ID (не VLAN 1) за вашите Nebula устройства в нов сайт, като същевременно избягвате условия, които биха могли да доведат до загуба на достъп до Nebula CC.

2. Механизъм за възстановяване

Nebula суичовете и точките за достъп имат механизъм, който предотвратява загубата на достъп до интернет поради промени в управлението, направени в Nebula CC. При опит за промяна на IP адреса или Management VLAN на Nebula устройството, което би причинило загуба на интернет достъп, устройствата ще се върнат към предишните си конфигурации. Това често е индикирано с „Bad IP assignment configuration“ на страницата на устройството.

Ключът към успешната конфигурация на нов IP адрес или VLAN за управление е да се гарантира, че както старите, така и новите настройки имат достъп до интернет. Само след като Nebula CC потвърди, че направените промени на устройството не причиняват загуба на интернет достъп, можете да започнете да премахвате VLAN-и или IP интерфейси на вашите суичове и шлюзове.

3.Настройване на VLAN интерфейс на NSG/USG FLEX

Добавяне и записване на VLAN100 интерфейс

Серия NSG:

Site-wide > Configure > Security Gateway > Interfaces addressing > Interface [+Add]

Серия USG FLEX:

Site-wide > Configure > Firewall > Interface > LAN Interface [+Add]

Това ще създаде етикетиран VLAN, зададен на избрания VID в съответната порт група (както USG, така и NSG показват подобна конфигурация)

Моля, обърнете внимание, че портовете LAN1 + LAN2 винаги остават неетикетирани членове на VLAN1 с PVID зададен на 1 - това са настройки, които не могат да се променят.

4. Настройване на Management VLAN на суича:

Site-wide > Configure > Switch > Switch ports 

Редактирайте портове 1 и 28, тъй като те са нашите uplink портове за самия суич и AP (както е показано на горната снимка), и включете необходимите VLAN-и в полето Allowed VLANs:

*VLAN 10: Частна мрежа, VLAN 20: Гост мрежа, VLAN 100: Управляваща мрежа.

Сега трябва да конфигурирате и запишете LAN IP на суича

Site-wide > Devices > Switches > Изберете суич > Edit LAN IP.

Обърнете внимание на важността от правилно дефиниран VLAN. Този VLAN може да се дефинира на база устройство или да се зададе глобално в

Site-wide > Configure > Switch > Switch Settings > Management VLAN

След като LAN настройките бъдат записани, можем да потвърдим LAN IP адреса на суича (Nebula CC може да отнеме няколко минути, за да покаже актуализирания LAN IP)

Site-wide > Devices > Switches

5. Настройване на Management VLAN на Access Point

Конфигурирайте и запишете LAN IP за управление

Site-wide > Devices > Access points > Изберете AP > Edit LAN IP

Забележка: настройването на Management VLAN като етикетиран ще ограничи AP да препраща само етикетиран трафик, затова SSID-ите трябва да използват само VLAN интерфейси и няма неетикетиран LAN трафик.

Това трябва да е достатъчно, за да получат вашите устройства IP адрес от Management VLAN, различен от неетикетирания трафик от LAN интерфейса.

Също така интересно:
Искате ли да разгледате директно едно от нашите тестови устройства? Вижте тук в нашата виртуална лаборатория: