Налаштування Multi-SSID на точці доступу DWL-3260AP

У цій статті хочеться розповісти про налаштування Wi-Fi-точки в кампусній мережі універа.

Давним-давно було поставлено завдання забезпечити студентів Wi-Fi доступом до Інтернету. Насамперед треба було покрити бездротовою мережею читальні зали університету, які знаходяться у різних корпусах. Інтуїтивно було зрозуміло, що потрібно було забезпечити гостьовий доступ та доступ привілейований. Інша річ, треба було вибрати, як це можна зробити: використовуючи VPN, якусь карткову систему чи щось інше. Найпростіший і найефективніший спосіб: вибір точок доступу, в яких підтримуються протокол 802.1Q (простіше кажучи тегування пакетів або ще простіше – підтримка VLAN-ів) та мовлення кількох мереж, SSID яких будуть відповідати одній з наших віртуальних мереж (Multi-SSID) .

І ось така точка знайшлася (підтримує функціонал: PoE, 802.1Q, Multi-SSID).

налаштування

Мал. 1. Точка доступу D-link DWL-3260AP.

У мережі маємо два VLAN – VLAN 2, VLAN 90. VLAN 2 – для привілейованого доступу, а також для дротового інтерфейсу, VLAN 90 – для гостьового доступу до Інтернету.

Для цього знаходимо вузолBasic Settings, вибираємоLAN

dwl-3260ap

Далі, заходимо в тому ж вузліBasicSettings уWireless

dwl-3260ap

Ці налаштування застосовуються до Primary SSID, коли ми налаштовуватимемо Multi-SSID.

Далі заходимо у вузолAdvanced Settings, вибираємоMulti-SSID.

точці

Ця бездротова мережа буде у нас привілейована із шифруванням WPA2-Personal. Зазначимо галочкамиEnable Multi-SSID, Enable VLAN State. ПризначимоVLANID рівний2, як домовилися заздалегідь. ТиснемоApply. $SAPE$

Тепер у комбо-боксіIndex виберемо Multi-SSID 1. Це у нас гостьовабездротова мережа, яка буде відповідати 90 ВЛАНУ. (примітка: 90 ВЛАН налаштований на маршрутизаторі особливим чином, на цій владі стоїть обмежувач