Următorul articol vă ghidează cum să configurați dispozitivele Nebula atunci când VLAN-ul de management nu este traficul neetichetat implicit de pe interfața LAN a gateway-ului.
1. Ce este un VLAN de management?
VLAN-ul de management este o practică comună folosită de administratorii de rețea care împiedică utilizatorii finali să acceseze dispozitivele cheie din infrastructura rețelei lor. Aceasta adaugă un strat suplimentar de protecție în rețeaua dvs. administrativă. Se realizează prin configurarea fiecărui dispozitiv de rețea cu un ID VLAN unic, asigurând în același timp că utilizatorii finali intră în rețea printr-un VLAN diferit. Totuși, în cazul dispozitivelor Nebula, configurările greșite pot întrerupe conexiunea dispozitivelor dvs. la Internet. Dacă dispozitivele Nebula păstrează o configurație care împiedică accesul la Nebula CC, singura modalitate de a recupera managementul dispozitivului poate fi resetarea la setările din fabrică. Acest ghid oferă instrucțiuni despre cum să setați corect un ID VLAN de management unic (nu VLAN 1) pentru dispozitivele dvs. Nebula într-un site nou, evitând condițiile care ar putea cauza pierderea accesului dispozitivelor la Nebula CC.
2. Mecanism de revenire
Switch-urile și punctele de acces Nebula au un mecanism care previne pierderea accesului la Internet din cauza schimbărilor de management făcute în Nebula CC. Când încercați să modificați adresa IP sau VLAN-ul de management al dispozitivului Nebula și acest lucru cauzează pierderea accesului la Internet, dispozitivele Nebula vor reveni la configurațiile anterioare. Acest lucru este adesea indicat prin mesajul „Bad IP assignment configuration” pe pagina dispozitivului.
Cheia pentru configurarea cu succes a unei noi adrese IP de management sau VLAN este să vă asigurați că atât setările vechi, cât și cele noi pot accesa Internetul. Numai după ce Nebula CC a verificat că modificările făcute pe dispozitiv nu cauzează pierderea accesului la Internet, puteți începe să eliminați VLAN-uri sau interfețe IP pe switch-uri și gateway-uri.
3.Configurarea unei interfețe VLAN pe NSG/USG FLEX
Adăugarea și salvarea unei interfețe VLAN100
Seria NSG:
Site-wide > Configure > Security Gateway > Interfaces addressing > Interface [+Add]Seria USG FLEX:
Site-wide > Configure > Firewall > Interface > LAN Interface [+Add]
Aceasta va crea un VLAN etichetat setat pe VID-ul selectat pe grupul de porturi respectiv (atât USG, cât și NSG au o configurație similară)Vă rugăm să rețineți că porturile LAN1 + LAN2 rămân întotdeauna membri neetichetati în VLAN1 cu PVID setat la 1 - acestea sunt setări care nu pot fi modificate.
4. Setarea VLAN-ului de management al switch-ului:
Site-wide > Configure > Switch > Switch ports Editați porturile 1 și 28, deoarece acestea sunt porturile uplink pentru switch și AP (așa cum este arătat în imaginea de mai sus), și includeți VLAN-urile necesare în câmpul Allowed VLANs:
*VLAN 10: Rețea privată, VLAN 20: Rețea pentru oaspeți, VLAN 100: Rețea de management.
Acum este necesar să configurați și să salvați IP-ul LAN al switch-ului
Site-wide > Devices > Switches > Select Switch > Edit LAN IP.Observați importanța definirii corecte a VLAN-ului. Acest VLAN poate fi definit pe fiecare dispozitiv în parte sau configurat global în
Site-wide > Configure > Switch > Switch Settings > Management VLANOdată ce setările LAN sunt salvate, putem confirma adresa IP LAN a switch-ului (Nebula CC poate dura câteva minute pentru a afișa IP-ul LAN actualizat)
Site-wide > Devices > Switches5. Setarea VLAN-ului de management al punctului de acces
Configurați și salvați IP-ul LAN de management
Site-wide > Devices > Access points > Select AP > Edit LAN IPNotă: configurarea VLAN-ului de management ca etichetat va limita AP-ul să transmită doar trafic etichetat, prin urmare SSID-urile trebuie să folosească doar interfețe VLAN și să nu aibă trafic LAN neetichetat.
Și asta ar trebui să fie suficient pentru ca dispozitivele dvs. să primească o adresă IP dintr-un VLAN de management diferit de traficul neetichetat de pe interfața LAN.
De asemenea, este interesant:
Doriți să aruncați o privire direct pe unul dintre dispozitivele noastre de test? Aruncați o privire aici în laboratorul nostru virtual:
Comentarii
0 comentariiVă rugăm să vă autentificați pentru a lăsa un comentariu.