Konfigurations exempel – Zyxel Experience Lab – VLAN via trådlös brygga

I den här artikeln tittar vi på två praktiska nätverkstopologier för VLAN-överföring via en trådlös brygga med hjälp av åtkomstpunkter med en port. Vårt mål är att se till att slutenheten får en IP-adress från det önskade VLAN:et, även när det finns ett trådlöst segment.

Det är också viktigt att förstå hur åtkomstpunkten fungerar i repeaterläge. I detta läge blir dess upplänksport en LAN-port. Detta påverkar hur VLAN-trafik vidarebefordras och kräver korrekt konfiguration på både switcharna och åtkomstpunkterna.

I vårt exempel använder vi åtkomstpunkterna NWA110BE och NWA55AX, och alla konfigurationer görs i molnet Zyxel Nebula.

Vi kommer att titta på två alternativ:

• I det första fallet är en switch ansluten till repeater-åtkomstpunkten och distribuerar VLAN vidare.

• I det andra fallet är slutenheten ansluten direkt till repeatern.

Scenario 1: Slutenhet ansluten via switch bakom repeatern

Steg 1: Konfigurera VLAN på brandväggen

1. Gå till:
   Hela webbplatsen → Konfigurera → Brandvägg → Port & gränssnitt
2. Klicka på Lägg till och konfigurera:
   • Namn: VLAN23
   • VLAN-ID: 23
   • Zon: LAN
   • IPv4-adress: 192.168.23.1/24
3. Aktivera DHCP-server:
   • Läge: DHCP-server
   • Start-IP: 192.168.23.100
   • Poolstorlek: efter behov
   • Standardgateway: Gränssnittets IP

Steg 2: Tillåtna VLAN på repeater-AP

1. Gå till:
   Hela webbplatsen → Konfigurera → Åtkomstpunkter → AP- och portinställningar
2. Ställ in:
   • Tillåtna VLAN: 1, 23 på repeater-AP

Steg 3: Konfigurera fjärrswitchport

1. Gå till:
   Site-wide → Configure → Switches → Switch ports
2. Välj den port som är ansluten till Repeater AP.
3. Konfigurera:
   • Typ: Trunk
   • PVID: 23
   • Tillåtna VLAN: Alla
   • Mgmt VLAN-kontroll: Aktiverad

Scenario 2: Slutenhet ansluten direkt till repeatern

I det här scenariot ansluts slutenheten direkt till repeatern (AP som körs i trådlöst bryggläge).
Trafiken bryggas över den trådlösa länken och måste korrekt vidarebefordra VLAN-konfigurationen från brandväggen genom switchen och AP:erna.

Obs! Innan du fortsätter med att konfigurera VLAN måste du aktivera Smart Mesh och Wireless Bridge (för mer information om hur du konfigurerar en trådlös brygga, se länken).

Steg 1: Konfigurera VLAN på brandväggen

1. Gå till:
   Site-wide → Configure → Firewall → Port & Interface
2. Klicka på Lägg till och konfigurera:
   • Namn: VLAN23
   • VLAN-ID: 23
   • Zon: LAN
   • IPv4-adress: 192.168.23.1/24
3. Aktivera DHCP-server:
   • Läge: DHCP-server
   • Start-IP: 192.168.23.100
   • Poolstorlek: efter behov
   • Standardgateway: Gränssnittets IP

Steg 2: Konfigurera switchport (trunkkonfiguration)

1. Gå till:
   Hela webbplatsen → Konfigurera → Switchar → Switchportar
2. Välj den port som är ansluten till AP:n.
3. Konfigurera:
   • Typ: Trunk
   • PVID: 23
   • Tillåtna VLAN: Alla
   • Mgmt VLAN-kontroll: Aktiverad

Steg 3: Tillåtna VLAN på rot-AP och repeater-AP

1. Gå till:
   Hela webbplatsen → Konfigurera → Åtkomstpunkter → AP- och portinställningar
2. Ställ in:
   • Tillåtna VLAN: 1, 23 på Root AP och Repeater AP

Steg 4: Konfigurera repeater-AP (hanterings-VLAN)

Obs! Repeater-AP:n konfigureras först, följt av root-AP:n, för att undvika permanent avbrott. När du ändrar Management VLAN på repeatern kommer den tillfälligt att förlora anslutningen till root-AP:n. Detta är ett förväntat beteende. Efter att motsvarande VLAN-inställningar har tillämpats på root-AP:n återställs den trådlösa bryggan automatiskt.

⏳Det kan ta upp till cirka 7 minuter innan bryggan återansluts. Vänta efter att du har tillämpat inställningarna.

1. Gå till:
   Hela webbplatsen → Konfigurera → Åtkomstpunkter → AP- och portinställningar
2. I Ställ in IP-adress:
   1. IP-typ: DHCP
   2. VLAN-ID för hantering: 23
   3. Läge: Otaggad

Steg 5: Konfigurera rot-AP (hanterings-VLAN)

1. Öppna inställningarna för repeater-AP:n
2. I Ställ in IP-adress:
   • IP-typ: DHCP
   • VLAN-ID för hantering: 23
   • Läge: Otaggad

Förväntat resultat

• Repeatern fungerar i trådlöst bryggläge
• VLAN 23 sprids korrekt över:
  • Brandvägg → Switch → Rot-AP → Repeater
• Enheter som är anslutna till repeatern får IP-adresser från VLAN 23 och har full nätverksanslutning