Esempio di configurazione - Zyxel Experience Lab - VLAN su bridge wireless

In questo articolo esaminiamo due topologie di rete pratiche per la trasmissione VLAN su un bridge wireless utilizzando access point con una porta. Il nostro obiettivo è garantire che il dispositivo finale ottenga un indirizzo IP dalla VLAN richiesta, anche in presenza di un segmento wireless.

È inoltre importante comprendere come funziona l'access point in modalità ripetitore. In questa modalità, la sua porta uplink diventa una porta LAN. Ciò influisce sul modo in cui viene trasmesso il traffico VLAN e richiede una configurazione corretta sia sugli switch che sugli access point.

Nel nostro esempio, utilizziamo gli access point NWA110BE e NWA55AX e tutte le configurazioni vengono effettuate nel cloud Zyxel Nebula.

Esamineremo due opzioni:

• Nel primo caso, uno switch è collegato all'access point ripetitore e distribuisce ulteriormente la VLAN.

• Nel secondo caso, il dispositivo finale è collegato direttamente al ripetitore.

Scenario 1: dispositivo finale collegato tramite switch dietro il ripetitore

Passaggio 1: configurare la VLAN sul firewall

1. Vai su:
   A livello di sito → Configura → Firewall → Porta e interfaccia
2. Fare clic su Aggiungi e configurare:
   • Nome: VLAN23
   • ID VLAN: 23
   • Zona: LAN
   • Indirizzo IPv4: 192.168.23.1/24
3. Abilita server DHCP:
   • Modalità: Server DHCP
   • IP iniziale: 192.168.23.100
   • Dimensione pool: come richiesto
   • Gateway predefinito: IP dell'interfaccia

Passaggio 2: VLAN consentite sull'AP ripetitore

1. Vai a:
   A livello di sito → Configura → Punti di accesso → Impostazioni AP e porta
2. Imposta:
   • VLAN consentite: 1, 23sull'AP ripetitore

Passaggio 3: Configurare la porta dello switch remoto

1. Vai a:
   A livello di sito → Configura → Switch → Porte switch
2. Seleziona la porta collegata all'AP ripetitore.
3. Configurazione:
   • Tipo: Trunk
   • PVID: 23
   • VLAN consentite: Tutte
   • Controllo VLAN di gestione: Abilitato

Scenario 2: dispositivo finale collegato direttamente al ripetitore

In questo scenario, il dispositivo finale si connette direttamente al ripetitore (AP che opera in modalità Ponte wireless).
Il traffico viene instradato tramite il collegamento wireless e deve passare correttamente la configurazione VLAN dal firewall attraverso lo switch e gli AP.

Nota: prima di procedere alla configurazione della VLAN, abilitare Smart Mesh e Wireless Bridge (per ulteriori informazioni su come configurare un bridge wireless, consultare il link).

Passaggio 1: Configurare la VLAN sul firewall

1. Vai a:
   A livello di sito → Configura → Firewall → Porta e interfaccia
2. Fare clic su Aggiungi e configurare:
   • Nome: VLAN23
   • ID VLAN: 23
   • Zona: LAN
   • Indirizzo IPv4: 192.168.23.1/24
3. Abilita server DHCP:
   • Modalità: Server DHCP
   • IP iniziale: 192.168.23.100
   • Dimensione pool: come richiesto
   • Gateway predefinito: IP dell'interfaccia

Passaggio 2: Configurare la porta dello switch (configurazione trunk)

1. Vai a:
   A livello di sito → Configura → Switch → Porte switch
2. Seleziona la porta collegata all'AP.
3. Configurazione:
   • Tipo: Trunk
   • PVID: 23
   • VLAN consentite: Tutte
   • Controllo VLAN di gestione: Abilitato

Passaggio 3: VLAN consentite sull'AP root e sull'AP ripetitore

1. Vai a:
   A livello di sito → Configura → Punti di accesso → Impostazioni AP e porta
2. Imposta:
   • VLAN consentite: 1, 23 sull'AP root e sull'AP ripetitore

Passaggio 4: Configurare l'AP ripetitore (VLAN di gestione)

Nota: l'AP ripetitore viene configurato per primo, seguito dall'AP root, per evitare una disconnessione permanente. Quando si modifica la VLAN di gestione sul ripetitore, questo perderà temporaneamente la connessione con l'AP root. Si tratta di un comportamento previsto. Dopo aver applicato le impostazioni VLAN corrispondenti sull'AP root, il bridge wireless verrà ripristinato automaticamente.

⏳La riconnessione del bridge può richiedere fino a circa 7 minuti. Attendere dopo aver applicato le impostazioni.

1. Vai a:
   A livello di sito → Configura → Punti di accesso → Impostazioni AP e porta
2. In Imposta indirizzo IP:
   1. Tipo IP: DHCP
   2. ID VLAN di gestione: 23
   3. Modalità: Untagged

Passaggio 5: Configurare l'AP root (VLAN di gestione)

1. Aprire le impostazioni dell'AP ripetitore
2. In Imposta indirizzo IP:
   • Tipo IP: DHCP
   • ID VLAN di gestione: 23
   • Modalità: Untagged

Risultato atteso

• Il ripetitore funziona in modalità Ponte wireless
• La VLAN 23 viene propagata correttamente attraverso:
  • Firewall → Switch → AP root → Ripetitore
• I dispositivi collegati al ripetitore ricevono indirizzi IP dalla VLAN 23 e dispongono di piena connettività di rete