Configuratievoorbeeld - Zyxel Experience Lab - VLAN via draadloze bridge

In dit artikel bekijken we twee praktische netwerktopologieën voor VLAN-overdracht via een draadloze bridge met behulp van access points met één poort. Ons doel is ervoor te zorgen dat het eindapparaat een IP-adres krijgt van het vereiste VLAN, zelfs wanneer er een draadloos segment is.

Het is ook belangrijk om te begrijpen hoe het access point werkt in de repeatermodus. In deze modus wordt de uplink-poort een LAN-poort. Dit heeft invloed op de manier waarop VLAN-verkeer wordt doorgegeven en vereist een correcte configuratie op zowel de switches als de access points.

In ons voorbeeld gebruiken we de NWA110BE- en NWA55AX-toegangspunten, en alle configuraties worden uitgevoerd in de Zyxel Nebula-cloud.

We zullen twee opties bekijken:

• In het eerste geval is een switch aangesloten op het repeater-toegangspunt en distribueert deze het VLAN verder.

• In het tweede geval is het eindapparaat rechtstreeks aangesloten op de repeater.

Scenario 1: Eindapparaat aangesloten via een switch achter de repeater

Stap 1: VLAN configureren op de firewall

1. Ga naar:
   Site-breed → Configureren → Firewall → Poort & Interface
2. Klik op Toevoegen en configureer:
   • Naam: VLAN23
   • VLAN-ID: 23
   • Zone: LAN
   • IPv4-adres: 192.168.23.1/24
3. DHCP-server inschakelen:
   • Modus: DHCP-server
   • Start-IP: 192.168.23.100
   • Poolgrootte: naar behoefte
   • Standaardgateway: IP-adres van de interface

Stap 2: Toegestane VLAN's op repeater-AP

1. Ga naar:
   Site-breed → Configureren → Toegangspunten → AP- en poortinstellingen
2. Instellen:
   • Toegestane VLAN's: 1, 23 op Repeater AP

Stap 3: Configureer de poort van de externe switch

1. Ga naar:
   Site-breed → Configureren → Switches → Switch-poorten
2. Selecteer de poort die is aangesloten op de Repeater AP.
3. Configureren:
   • Type: Trunk
   • PVID: 23
   • Toegestane VLAN's: Alle
   • Beheer-VLAN-controle: Ingeschakeld

Scenario 2: Eindapparaat rechtstreeks aangesloten op de repeater

In dit scenario maakt het eindapparaat rechtstreeks verbinding met de repeater (AP die in de modus Draadloze brug werkt).
Het verkeer wordt over de draadloze verbinding overgezet en moet de VLAN-configuratie correct doorgeven van de firewall via de switch en de AP's.

Opmerking: Schakel Smart Mesh en Wireless Bridge in voordat u doorgaat met het configureren van het VLAN (zie de linkvoor meer informatie over het instellen van een draadloze bridge ).

Stap 1: VLAN configureren op de firewall

1. Ga naar:
   Site-wide → Configure → Firewall → Port & Interface
2. Klik op Toevoegen en configureer:
   • Naam: VLAN23
   • VLAN-ID: 23
   • Zone: LAN
   • IPv4-adres: 192.168.23.1/24
3. DHCP-server inschakelen:
   • Modus: DHCP-server
   • Start-IP: 192.168.23.100
   • Poolgrootte: naar behoefte
   • Standaardgateway: IP-adres van de interface

Stap 2: Switchpoort configureren (trunkconfiguratie)

1. Ga naar:
   Site-breed → Configureren → Switches → Switchpoorten
2. Selecteer de poort die is aangesloten op het AP.
3. Configureer:
   • Type: Trunk
   • PVID: 23
   • Toegestane VLAN's: Alle
   • Beheer-VLAN-controle: Ingeschakeld

Stap 3: Toegestane VLAN's op Root AP en Repeater AP

1. Ga naar:
   Site-breed → Configureren → Toegangspunten → AP- en poortinstellingen
2. Instellen:
   • Toegestane VLAN's: 1, 23 op Root AP en Repeater AP

Stap 4: Configureer Repeater AP (Management VLAN)

Opmerking: De repeater-AP wordt eerst geconfigureerd, gevolgd door de root-AP, om permanente verbroken verbinding te voorkomen. Wanneer u het beheer-VLAN op de repeater wijzigt, verliest deze tijdelijk de verbinding met de root-AP. Dit is normaal gedrag. Nadat de bijbehorende VLAN-instellingen op de root-AP zijn toegepast, wordt de draadloze brug automatisch hersteld.

⏳Het herstellen van de verbinding met de bridge kan tot ~7 minuten duren. Wacht even nadat u de instellingen hebt toegepast.

1. Ga naar:
   Site-wide → Configure → Access points → AP & port settings
2. In IP-adres instellen:
   1. IP-type: DHCP
   2. Beheer-VLAN-ID: 23
   3. Modus: Untagged

Stap 5: Configureer Root AP (Management VLAN)

1. Open de instellingen van de repeater-AP
2. In IP-adres instellen:
   • IP-type: DHCP
   • Beheer-VLAN-ID: 23
   • Modus: Untagged

Verwacht resultaat

• De repeater werkt in de modus Wireless Bridge
• VLAN 23 wordt correct doorgegeven via:
  • Firewall → Switch → Root AP → Repeater
• Apparaten die zijn aangesloten op de repeater ontvangen IP-adressen van VLAN 23 en hebben volledige netwerkconnectiviteit