Määritysesimerkki – Zyxel Experience Lab – VLAN langattoman sillan kautta

Tässä artikkelissa tarkastellaan kahta käytännöllistä verkkotopologiaa VLAN-siirtoa varten langattoman sillan kautta käyttäen yhden portin tukiasemia. Tavoitteenamme on varmistaa, että päätelaite saa IP-osoitteen vaaditusta VLAN-verkosta, vaikka langaton segmentti olisi käytössä.

On myös tärkeää ymmärtää, miten tukiasema toimii toistintilassa. Tässä tilassa sen uplink-portti muuttuu LAN-portiksi. Tämä vaikuttaa siihen, miten VLAN-liikenne välitetään, ja vaatii oikean konfiguroinnin sekä kytkimissä että tukiasemissa.

Esimerkissämme käytämme NWA110BE- ja NWA55AX-tukiasemia, ja kaikki konfiguroinnit tehdään Zyxel Nebula -pilvipalvelussa.

Tarkastelemme kahta vaihtoehtoa:

• Ensimmäisessä tapauksessa kytkin on kytketty toistimen tukiasemaan ja jakaa VLAN-liikennettä edelleen.

• Toisessa tapauksessa päätelaite on kytketty suoraan toistimeen.

Skenaario 1: Loppulaite kytketty kytkimen kautta toistimen taakse

Vaihe 1: Määritä VLAN palomuurissa

1. Siirry kohtaan:
   Koko sivusto → Määritä → Palomuuri → Portti ja rajapinta
2. Napsauta Lisää ja määritä:
   • Nimi: VLAN23
   • VLAN-tunnus: 23
   • Alue: LAN
   • IPv4-osoite: 192.168.23.1/24
3. Ota DHCP-palvelin käyttöön:
   • Tila: DHCP-palvelin
   • Alkava IP: 192.168.23.100
   • Poolin koko: tarpeen mukaan
   • Oletusyhdyskäytävä: Liitännän IP

Vaihe 2: Sallitut VLAN-verkot toistimen AP:ssa

1. Siirry kohtaan:
   Koko sivusto → Määritä → Tukiasemat → AP- ja porttiasetukset
2. Aseta:
   • Sallitut VLAN-verkot: 1, 23toistimen AP :llä

Vaihe 3: Määritä etäkytkimen portti

1. Siirry kohtaan:
   Koko sivusto → Määritä → Kytkimet → Kytkinportit
2. Valitse portti, joka on kytketty Repeater AP:hen.
3. Määritä:
   • Tyyppi: Trunk
   • PVID: 23
   • Sallitut VLAN-verkot: Kaikki
   • VLAN-hallinta: Käytössä

Skenaario 2: Loppulaite kytketty suoraan toistimeen

Tässä skenaariossa päätelaite kytkeytyy suoraan toistimeen (AP toimii langattomassa siltatilassa).
Liikenne välitetään langattoman yhteyden kautta, ja VLAN-määritysten on kuljettava oikein palomuurista kytkimen ja AP:iden kautta.

Huomautus: Ennen kuin jatkat VLAN-määritysten tekemistä, ota Smart Mesh ja langaton silta käyttöön (lisätietoja langattoman sillan määrittämisestä on linkissä).

Vaihe 1: Määritä VLAN palomuurissa

1. Siirry kohtaan:
   Koko sivusto → Määritä → Palomuuri → Portti ja rajapinta
2. Napsauta Lisää ja määritä:
   • Nimi: VLAN23
   • VLAN-tunnus: 23
   • Alue: LAN
   • IPv4-osoite: 192.168.23.1/24
3. Ota DHCP-palvelin käyttöön:
   • Tila: DHCP-palvelin
   • Alkava IP: 192.168.23.100
   • Poolin koko: tarpeen mukaan
   • Oletusyhdyskäytävä: Liitännän IP

Vaihe 2: Määritä kytkimen portti (trunk-määritykset)

1. Siirry kohtaan:
   Koko sivusto → Määritä → Kytkimet → Kytkinportit
2. Valitse AP:hen kytketty portti.
3. Määritä:
   • Tyyppi: Trunk
   • PVID: 23
   • Sallitut VLAN-verkot: Kaikki
   • VLAN-hallinta: Käytössä

Vaihe 3: Sallitut VLAN-verkot juuritukiasemalla ja toistintukiasemalla

1. Siirry kohtaan:
   Koko sivusto → Määritä → Tukiasemat → Tukiaseman ja portin asetukset
2. Aseta:
   • Sallitut VLAN-verkot: 1, 23 juuritukiasemalla ja toistintukiasemalla

Vaihe 4: Määritä toistimen AP (hallinta-VLAN)

Huomautus: Toistimen AP määritetään ensin, ja sen jälkeen juuritason AP, jotta vältetään pysyvä yhteyden katkeaminen. Kun muutat toistimen hallinta-VLAN:ia, se menettää väliaikaisesti yhteyden juuritason AP:hen. Tämä on odotettua käyttäytymistä. Kun olet ottanut vastaavat VLAN-asetukset käyttöön juuritason AP:ssa, langaton silta palautuu automaattisesti.

⏳Sillan uudelleenkytkentä voi kestää jopa ~7 minuuttia. Odota asetusten soveltamisen jälkeen.

1. Siirry kohtaan:
   Koko sivusto → Määritä → Tukiasemat → AP- ja porttiasetukset
2. Kohdassa Aseta IP-osoite:
   1. IP-tyyppi: DHCP
   2. Hallinnan VLAN-tunnus: 23
   3. Tila: Merkitsemätön

Vaihe 5: Määritä juuritukiasema (hallinta-VLAN)

1. Avaa toistimen AP-asetukset
2. Kohdassa Aseta IP-osoite:
   • IP-tyyppi: DHCP
   • Hallinta-VLAN-tunnus: 23
   • Tila: Merkitsemätön

Odotettu tulos

• Toistin toimii langattoman sillan tilassa
• VLAN 23 välittyy oikein seuraavasti:
  • Palomuuri → Kytkin → Juuritukiasema → Toistin
• Toistimeen liitetyt laitteet saavat IP-osoitteet VLAN 23:sta ja niillä on täysi verkkoyhteys