Konfigurasjonseksempel – Zyxel Experience Lab – VLAN via trådløs bro

I denne artikkelen ser vi på to praktiske nettverkstopologier for VLAN-overføring over en trådløs bro ved hjelp av tilgangspunkter med én port. Målet vårt er å sikre at sluttbrukeren får en IP-adresse fra det nødvendige VLAN-et, selv når det finnes et trådløst segment.

Det er også viktig å forstå hvordan tilgangspunktet fungerer i repeatermodus. I denne modusen blir uplink-porten en LAN-port. Dette påvirker hvordan VLAN-trafikk sendes videre og krever riktig konfigurasjon på både svitsjene og tilgangspunktene.

I vårt eksempel bruker vi tilgangspunktene NWA110BE og NWA55AX, og alle konfigurasjoner gjøres i Zyxel Nebula-skyen.

Vi skal se på to alternativer:

• I det første tilfellet er en switch koblet til repeater-tilgangspunktet og distribuerer VLAN videre.

• I det andre tilfellet er sluttapparatet koblet direkte til repeateren.

Scenario 1: Sluttapparat koblet til via bryter bak repeateren

Trinn 1: Konfigurer VLAN på brannmuren

1. Gå til:
   Hele nettstedet → Konfigurer → Brannmur → Port og grensesnitt
2. Klikk på Legg til og konfigurer:
   • Navn: VLAN23
   • VLAN-ID: 23
   • Sone: LAN
   • IPv4-adresse: 192.168.23.1/24
3. Aktiver DHCP-server:
   • Modus: DHCP-server
   • Start-IP: 192.168.23.100
   • Poolstørrelse: etter behov
   • Standard gateway: Grensesnitt-IP

Trinn 2: Tillatte VLAN-er på repeater-AP

1. Gå til:
   Hele nettverket → Konfigurer → Tilgangspunkter → AP- og portinnstillinger
2. Angi:
   • Tillatte VLAN-er: 1, 23 på repeater-AP

Trinn 3: Konfigurer port for ekstern bryter

1. Gå til:
   Hele nettverket → Konfigurer → Switcher → Switch-porter
2. Velg porten som er koblet til Repeater AP.
3. Konfigurer:
   • Type: Trunk
   • PVID: 23
   • Tillatte VLAN-er: Alle
   • Mgmt VLAN-kontroll: Aktivert

Scenario 2: Sluttbrukerapparat koblet direkte til repeateren

I dette scenariet kobles sluttapparatet direkte til repeateren (AP som opererer i trådløs bro-modus).
Trafikken brokobles over den trådløse lenken og må sende VLAN-konfigurasjonen fra brannmuren gjennom switchen og AP-ene på riktig måte.

Merk: Før du fortsetter med å konfigurere VLAN-et, må du aktivere Smart Mesh og trådløs bro (for mer informasjon om hvordan du konfigurerer en trådløs bro, se lenken).

Trinn 1: Konfigurer VLAN på brannmuren

1. Gå til:
   Site-wide → Configure → Firewall → Port & Interface
2. Klikk på Legg til og konfigurer:
   • Navn: VLAN23
   • VLAN-ID: 23
   • Sone: LAN
   • IPv4-adresse: 192.168.23.1/24
3. Aktiver DHCP-server:
   • Modus: DHCP-server
   • Start-IP: 192.168.23.100
   • Poolstørrelse: etter behov
   • Standard gateway: Grensesnitt-IP

Trinn 2: Konfigurer switchport (trunk-konfigurasjon)

1. Gå til:
   Hele nettstedet → Konfigurer → Switcher → Switch-porter
2. Velg porten som er koblet til AP-en.
3. Konfigurer:
   • Type: Trunk
   • PVID: 23
   • Tillatte VLAN-er: Alle
   • Mgmt VLAN-kontroll: Aktivert

Trinn 3: Tillatte VLAN-er på rot-AP og repeater-AP

1. Gå til:
   Hele nettverket → Konfigurer → Tilgangspunkter → AP- og portinnstillinger
2. Angi:
   • Tillatte VLAN-er: 1, 23 på Root AP og Repeater AP

Trinn 4: Konfigurer repeater-AP (administrasjons-VLAN)

Merk: Repeater-AP-en konfigureres først, etterfulgt av root-AP-en, for å unngå permanent frakobling. Når du endrer administrasjons-VLAN-en på repeateren, vil den midlertidig miste forbindelsen til root-AP-en. Dette er forventet oppførsel. Etter at de tilsvarende VLAN-innstillingene er brukt på root-AP-en, vil den trådløse broen gjenopprettes automatisk.

⏳Det kan ta opptil ~7 minutter før broen kobles til igjen. Vennligst vent etter at innstillingene er brukt.

1. Gå til:
   Hele nettstedet → Konfigurer → Tilgangspunkter → AP- og portinnstillinger
2. I Angi IP-adresse:
   1. IP-type: DHCP
   2. Administrasjons-VLAN-ID: 23
   3. Modus: Umerket

Trinn 5: Konfigurer rot-AP (administrasjons-VLAN)

1. Åpne innstillingene for repeater-AP
2. I Angi IP-adresse:
   • IP-type: DHCP
   • Administrasjons-VLAN-ID: 23
   • Modus: Umerket

Forventet resultat

• Repeteren fungerer i trådløs bro-modus
• VLAN 23 er korrekt distribuert gjennom:
  • Brannmur → Switch → Root AP → Repeater
• Enheter som er koblet til repeateren, mottar IP-adresser fra VLAN 23 og har full nettverkstilkobling