Exemplu de configurare – Zyxel Experience Lab – VLAN prin punte wireless

În acest articol, analizăm două topologii de rețea practice pentru transmisia VLAN printr-o punte wireless folosind puncte de acces cu un singur port. Scopul nostru este să ne asigurăm că dispozitivul final primește o adresă IP din VLAN-ul necesar, chiar și atunci când există un segment wireless.

De asemenea, este important să înțelegem cum funcționează punctul de acces în modul repetor. În acest mod, portul său de legătură ascendentă devine un port LAN. Acest lucru afectează modul în care este transmis traficul VLAN și necesită o configurare corectă atât pe switch-uri, cât și pe punctele de acces.

În exemplul nostru, folosim punctele de acces NWA110BE și NWA55AX, iar toate configurațiile sunt efectuate în cloud-ul Zyxel Nebula.

Vom analiza două opțiuni:

• În primul caz, un switch este conectat la punctul de acces repetor și distribuie VLAN-ul mai departe.

• În al doilea caz, dispozitivul final este conectat direct la repetor.

Scenariul 1: Dispozitiv final conectat prin switch în spatele repetorului

Pasul 1: Configurați VLAN pe firewall

1. Accesați:
   La nivel de site → Configurare → Firewall → Port și interfață
2. Faceți clic pe Adăugare și configurați:
   • Nume: VLAN23
   • ID VLAN: 23
   • Zonă: LAN
   • Adresă IPv4: 192.168.23.1/24
3. Activare server DHCP:
   • Mod: Server DHCP
   • IP de început: 192.168.23.100
   • Dimensiune pool: după cum este necesar
   • Gateway implicit: IP interfață

Pasul 2: VLAN-uri permise pe AP-ul repetor

1. Accesați:
   La nivel de site → Configurare → Puncte de acces → Setări AP și port
2. Setați:
   • VLAN-uri permise: 1, 23 pe AP repetor

Pasul 3: Configurarea portului comutatorului la distanță

1. Accesați:
   La nivel de site → Configurare → Comutatoare → Porturi comutator
2. Selectați portul conectat la AP-ul repetor.
3. Configurați:
   • Tip: Trunk
   • PVID: 23
   • VLAN-uri permise: Toate
   • Control VLAN de gestionare: Activat

Scenariul 2: Dispozitivul final conectat direct la repetor

În acest scenariu, dispozitivul final se conectează direct la repetor (AP care funcționează în modul Wireless Bridge).
Traficul este redirecționat prin legătura wireless și trebuie să treacă corect configurația VLAN de la firewall prin switch și AP-uri.

Notă: Înainte de a continua cu configurarea VLAN-ului, activați Smart Mesh și Wireless Bridge (pentru mai multe informații despre configurarea unui pod wireless, consultați linkul).

Pasul 1: Configurați VLAN pe firewall

1. Accesați:
   La nivel de site → Configurare → Firewall → Port și interfață
2. Faceți clic pe Adăugare și configurați:
   • Nume: VLAN23
   • ID VLAN: 23
   • Zonă: LAN
   • Adresă IPv4: 192.168.23.1/24
3. Activare server DHCP:
   • Mod: Server DHCP
   • IP de început: 192.168.23.100
   • Dimensiune pool: după cum este necesar
   • Gateway implicit: IP interfață

Pasul 2: Configurarea portului switch-ului (configurare trunk)

1. Accesați:
   La nivel de site → Configurare → Switch-uri → Porturi de switch
2. Selectați portul conectat la AP.
3. Configurați:
   • Tip: Trunk
   • PVID: 23
   • VLAN-uri permise: Toate
   • Control VLAN de gestionare: Activat

Pasul 3: VLAN-uri permise pe AP-ul rădăcină și pe AP-ul repetor

1. Accesați:
   La nivel de site → Configurare → Puncte de acces → Setări AP și port
2. Setați:
   • VLAN-uri permise: 1, 23 pe AP-ul rădăcină și AP-ul repetor

Pasul 4: Configurarea AP-ului repetor (VLAN de gestionare)

Notă: AP-ul repetor este configurat mai întâi, urmat de AP-ul rădăcină, pentru a evita deconectarea permanentă. Când modificați VLAN-ul de gestionare pe repetor, acesta va pierde temporar conexiunea la AP-ul rădăcină. Acesta este un comportament normal. După aplicarea setărilor VLAN corespunzătoare pe AP-ul rădăcină, puntea wireless va fi restabilită automat.

⏳Reconectarea punții poate dura până la ~7 minute. Vă rugăm să așteptați după aplicarea setărilor.

1. Accesați:
   La nivel de site → Configurare → Puncte de acces → Setări AP și port
2. În Setare adresă IP:
   1. Tip IP: DHCP
   2. ID VLAN de gestionare: 23
   3. Mod: Fără etichetă

Pasul 5: Configurați AP-ul rădăcină (VLAN de gestionare)

1. Deschideți setările AP-ului repetor
2. În Setare adresă IP:
   • Tip IP: DHCP
   • ID VLAN de gestionare: 23
   • Mod: Fără etichetă

Rezultat așteptat

• Repetorul funcționează în modul Wireless Bridge
• VLAN 23 este propagat corect prin:
  • Firewall → Switch → AP rădăcină → Repetor
• Dispozitivele conectate la repetor primesc adrese IP de la VLAN 23 și au conectivitate completă la rețea