Ejemplo de configuración - Zyxel Experience Lab - VLAN a través de un puente inalámbrico

En este artículo, analizamos dos topologías de red prácticas para la transmisión VLAN a través de un puente inalámbrico utilizando puntos de acceso con un solo puerto. Nuestro objetivo es asegurarnos de que el dispositivo final obtenga una dirección IP de la VLAN requerida, incluso cuando haya un segmento inalámbrico.

También es importante comprender cómo funciona el punto de acceso en modo repetidor. En este modo, su puerto de enlace ascendente se convierte en un puerto LAN. Esto afecta a la forma en que se transmite el tráfico VLAN y requiere una configuración correcta tanto en los conmutadores como en los puntos de acceso.

En nuestro ejemplo, utilizamos los puntos de acceso NWA110BE y NWA55AX, y todas las configuraciones se realizan en la nube Zyxel Nebula.

Analizaremos dos opciones:

• En el primer caso, un conmutador se conecta al punto de acceso repetidor y distribuye la VLAN más allá.

• En el segundo caso, el dispositivo final se conecta directamente al repetidor.

Escenario 1: Dispositivo final conectado a través de un conmutador detrás del repetidor

Paso 1: Configurar la VLAN en el firewall

1. Vaya a:
   Todo el sitio → Configurar → Cortafuegos → Puerto e interfaz
2. Haga clic en Añadir y configure:
   • Nombre: VLAN23
   • ID de VLAN: 23
   • Zona: LAN
   • Dirección IPv4: 192.168.23.1/24
3. Habilitar servidor DHCP:
   • Modo: Servidor DHCP
   • IP inicial: 192.168.23.100
   • Tamaño del grupo: según sea necesario
   • Puerta de enlace predeterminada: IP de la interfaz

Paso 2: VLAN permitidas en el punto de acceso repetidor

1. Vaya a:
   Todo el sitio → Configurar → Puntos de acceso → Ajustes de AP y puertos
2. Configurar:
   • VLAN permitidas: 1, 23 en el punto de acceso repetidor

Paso 3: Configurar el puerto del conmutador remoto

1. Vaya a:
   Todo el sitio → Configurar → Conmutadores → Puertos de conmutador
2. Seleccione el puerto conectado al punto de acceso repetidor.
3. Configurar:
   • Tipo: Trunk
   • PVID: 23
   • VLAN permitidas: Todas
   • Control de VLAN de gestión: Habilitado

Escenario 2: Dispositivo final conectado directamente al repetidor

En este escenario, el dispositivo final se conecta directamente al repetidor (punto de acceso que funciona en modo puente inalámbrico).
El tráfico se puentea a través del enlace inalámbrico y debe pasar correctamente la configuración de VLAN desde el firewall a través del conmutador y los puntos de acceso.

Nota: Antes de proceder a configurar la VLAN, habilite Smart Mesh y el puente inalámbrico (para obtener más información sobre cómo configurar un puente inalámbrico, consulte el enlace).

Paso 1: Configurar la VLAN en el firewall

1. Vaya a:
   Todo el sitio → Configurar → Cortafuegos → Puerto e interfaz
2. Haga clic en Añadir y configure:
   • Nombre: VLAN23
   • ID de VLAN: 23
   • Zona: LAN
   • Dirección IPv4: 192.168.23.1/24
3. Habilitar servidor DHCP:
   • Modo: Servidor DHCP
   • IP inicial: 192.168.23.100
   • Tamaño del grupo: según sea necesario
   • Puerta de enlace predeterminada: IP de la interfaz

Paso 2: Configurar el puerto del conmutador (configuración de enlace troncal)

1. Vaya a:
   Todo el sitio → Configurar → Conmutadores → Puertos de conmutador
2. Seleccione el puerto conectado al punto de acceso.
3. Configurar:
   • Tipo: Trunk
   • PVID: 23
   • VLAN permitidas: Todas
   • Control de VLAN de gestión: Activado

Paso 3: VLAN permitidas en el punto de acceso raíz y el punto de acceso repetidor

1. Vaya a:
   Todo el sitio → Configurar → Puntos de acceso → Ajustes de AP y puertos
2. Configurar:
   • VLAN permitidas: 1, 23 en el punto de acceso raíz y el punto de acceso repetidor

Paso 4: Configurar el AP repetidor (VLAN de gestión)

Nota: El punto de acceso repetidor se configura primero, seguido del punto de acceso raíz, para evitar una desconexión permanente. Al cambiar la VLAN de gestión en el repetidor, este perderá temporalmente la conexión con el punto de acceso raíz. Este es un comportamiento esperado. Tras aplicar la configuración de VLAN correspondiente en el punto de acceso raíz, el puente inalámbrico se restablecerá automáticamente.

⏳La reconexión del puente puede tardar hasta unos 7 minutos. Por favor, espere después de aplicar la configuración.

1. Vaya a:
   Todo el sitio → Configurar → Puntos de acceso → Ajustes de AP y puertos
2. En Establecer dirección IP:
   1. Tipo de IP: DHCP
   2. ID de VLAN de gestión: 23
   3. Modo: Sin etiquetar

Paso 5: Configurar el punto de acceso raíz (VLAN de gestión)

1. Abre la configuración del punto de acceso repetidor
2. En «Establecer dirección IP»:
   • Tipo de IP: DHCP
   • ID de VLAN de gestión: 23
   • Modo: Sin etiquetar

Resultado esperado

• El repetidor funciona en modo Puente inalámbrico
• La VLAN 23 se propaga correctamente a través de:
  • Firewall → Switch → AP raíz → Repetidor
• Los dispositivos conectados al repetidor reciben direcciones IP de la VLAN 23 y tienen conectividad de red completa