วิธีกำหนดค่า SSID หลายรายการด้วยเครือข่ายย่อยหลายรายการบนผลิตภัณฑ์ EAP
ใช้สำหรับ: ผลิตภัณฑ์ EAP
ในเครือข่ายองค์กร เรามักจะต้องแบ่งเครือข่ายออกเป็น VLAN ต่างๆ เพื่อแยกโดเมนการแพร่ภาพออก ยับยั้งอิทธิพลที่ไม่ดีของทราฟฟิกที่แพร่ภาพต่อประสิทธิภาพของเครือข่าย เครือข่ายขององค์กรมักจะถูกแบ่งตามส่วนต่าง ๆ เช่น R&D การตลาด และผลิตภัณฑ์ เป็นต้น ในขณะที่ปัจจุบันอุปกรณ์ไร้สาย (เช่น สมาร์ทโฟนและแล็ปท็อป) ถูกใช้บ่อยขึ้นเรื่อย ๆ ในสำนักงาน แผนกไอทีจึงต้องกำหนดค่า VLAN แต่ละอันด้วยเครือข่ายไร้สาย (SSID) ที่แตกต่างกันเพื่อตอบสนองความต้องการของสำนักงานเหล่านี้ ในเอกสารนี้ เราจะให้คำแนะนำทีละขั้นตอนง่ายๆ สำหรับการกำหนดค่าประเภทนี้โดยใช้เราเตอร์/สวิตช์ SMB ของ TP-Link และโซลูชัน EAP/EAP Controller
รวมอุปกรณ์:
AP: ผลิตภัณฑ์ EAP เช่น EAP225
สวิตช์ SMB: สวิตช์ L2+ หรือ L3 เช่น T2600-28TS
เราเตอร์ SMB: เราเตอร์ที่มี NAT หลายเครือข่าย เช่น TL-ER6120
โทโพโลยี:
ขั้นตอนที่ 1. กำหนดค่า Multi-Nets NAT และ Static Route บนเกตเวย์เราเตอร์
(1) การกำหนดค่า NAT แบบมัลติเน็ต:
เนื่องจากมีซับเน็ตจำนวนมากที่ต้องการบริการ NAT เกตเวย์ที่ทำงานเป็นอุปกรณ์ NAT จึงจำเป็นต้องรองรับ Multi-Nets NAT ใน Web UI ของเราเตอร์เกตเวย์ คุณสามารถกำหนดค่าได้ใน Advanced -> NAT -> Multi-Nets NAT ดังรูปด้านล่าง
กำหนดค่า IP และซับเน็ตมาสก์ของแต่ละซับเน็ต และแต่ละรายการจะทำงานสำหรับซับเน็ตเดียว ปล่อยส่วนต่อประสานเป็น LAN
(2) การกำหนดค่าเส้นทางคงที่
ในขั้นสูง -> การกำหนดเส้นทาง -> การกำหนดเส้นทางแบบคงที่ คุณสามารถกำหนดค่ารายการเส้นทางแบบคงที่ได้ การกำหนดค่าเส้นทางแบบคงที่จะช่วยให้แพ็คเก็ตข้อมูลจาก WAN ค้นหาฮอปถัดไป สวิตช์ L3 ดังนั้นในส่วนนี้ ปลายทางคือที่อยู่เครือข่ายของเครือข่ายย่อย และ Next Hop คือ IP ของสวิตช์ และอินเทอร์เฟซยังคงเป็น LAN
ตอนนี้การกำหนดค่าบนเราเตอร์เกตเวย์เสร็จแล้ว ต่อไปเราจะกำหนดค่าสวิตช์
ขั้นตอนที่ 2. กำหนดค่า VLAN และแอตทริบิวต์พอร์ตบนสวิตช์
(1) การกำหนดค่าแอตทริบิวต์พอร์ต:
ใน VLAN -> 802.1q VLAN -> Port Config ให้ตั้งค่าพอร์ตที่เชื่อมต่อกับ EAP เป็นโหมด Trunk (พอร์ต 1/0/10 และ 1/0/12 ในโทโพโลยีนี้) พอร์ตในโหมด Trunk สามารถส่งแพ็กเก็ตข้อมูลด้วยแท็ก VLAN ที่แตกต่างกัน ตั้งค่า PVID เป็น 1
(2) การกำหนดค่า VLAN
ใน VLAN -> 802.1q VLAN -> VLAN Config ให้เพิ่มพอร์ตที่เชื่อมต่อสวิตช์และ EAP กับ VLAN ในที่นี้เราจะใช้ VLAN 10 และ VLAN 20 เป็นตัวอย่าง VLAN10 และ VLAN20 ทั้งคู่มีพอร์ตสมาชิก 1/0/10 และ 1/0/12
ขั้นตอนที่ 3 กำหนดค่าอินเทอร์เฟซ L3 และเซิร์ฟเวอร์ DHCP สำหรับ VLAN บนสวิตช์
(1) การกำหนดค่าอินเทอร์เฟซ L3 ของ VLAN:
ใน Routing -> Interface -> Interface Config เพิ่มอินเทอร์เฟซ L3 สำหรับ VLAN ที่กำหนดค่าไว้ในขั้นตอนก่อนหน้านี้ ดังนั้น VLAN จึงสามารถสื่อสารได้เหมือนเครือข่ายย่อยทั่วไปบน IP Layer โหมดที่อยู่ IP มักจะถูกเลือกเป็นแบบคงที่ ที่อยู่ IP และซับเน็ตมาสก์ระบุเกตเวย์เริ่มต้นและขนาดเครือข่ายสำหรับซับเน็ต
(2) การกำหนดค่าเซิร์ฟเวอร์ DHCP สำหรับแต่ละเครือข่ายย่อย:
หลังจากกำหนดค่าอินเทอร์เฟซ L3 สำหรับ VLAN แล้ว เรายังต้องตั้งค่าเซิร์ฟเวอร์ DHCP สำหรับแต่ละเครือข่ายย่อยเพื่อกำหนด IP สำหรับไคลเอนต์ไร้สาย ใน Routing -> DHCP Server -> Pool Setting คุณสามารถกำหนดค่า IP address pool สำหรับแต่ละซับเน็ตได้ ที่อยู่เครือข่ายและซับเน็ตมาสก์ระบุขนาดของกลุ่มที่อยู่ เกตเวย์เริ่มต้นระบุเกตเวย์เริ่มต้นสำหรับซับเน็ตที่พูลที่อยู่ถูกผูกไว้ เซิร์ฟเวอร์ DNS ระบุเซิร์ฟเวอร์ DNS ที่สอดคล้องกัน การกำหนดค่าเหล่านี้จะถูกส่งไปยังไคลเอนต์ระหว่างกระบวนการ DHCP
หมายเหตุ: เซิร์ฟเวอร์ DHCP ถูกปิดใช้งานตามค่าเริ่มต้น ดังนั้นหลังจากกำหนดค่ากลุ่มที่อยู่ DHCP แล้ว โปรดอย่าลืมเปิดใช้งานเซิร์ฟเวอร์ DHCP หรืออุปกรณ์ไร้สายของคุณที่เชื่อมต่อกับ SSID ไม่สามารถรับที่อยู่ IP ได้
ขั้นตอนที่ 4 การกำหนดค่ารายการเส้นทางแบบคงที่บนสวิตช์
ใน Routing -> Static Routing -> IPv4 Static Routing Config คุณสามารถเพิ่มรายการเส้นทางคงที่ได้ดังรูปต่อไปนี้ จุดประสงค์ของรายการเส้นทางแบบคงที่นี้คือการส่งต่อแพ็กเก็ตข้อมูลทั้งหมดที่ได้รับจากสวิตช์ไปยังเราเตอร์เกตเวย์ด้านหน้าให้สำเร็จ ดังนั้น IP ปลายทาง 0.0.0.0 หมายความว่าแพ็กเก็ตข้อมูลใดๆ ที่มี IP ปลายทางจะถูกส่งต่อไปยัง 192.168.0.1 (เราเตอร์เกตเวย์)
จากนั้นทำการกำหนดค่าบนเราเตอร์เกตเวย์ และต่อไปเราจะกำหนดค่าตัวควบคุม EAP
ขั้นตอนที่ 5 กำหนดค่ารายการ SSID ด้วย VLAN ID บน EAP Controller
เรียกใช้ EAP Controller และหลังจากใช้ EAP เรียบร้อยแล้ว ให้เพิ่ม SSID ใหม่ในการตั้งค่า -> การตั้งค่าไร้สาย เพิ่ม VLAN ID ที่กำหนดค่าไว้ก่อนหน้านี้ในส่วน Wireless VLAN ID
กำหนดค่า SSID สองตัว ตั้งชื่อเป็น VLAN10 และ VLAN20 ใช้อุปกรณ์ปลายทางเพื่อเชื่อมต่อ SSID ทั้งสอง และเราจะเห็นที่อยู่ IP ที่กำหนดให้กับอุปกรณ์ปลายทางคือ 172.16.10.3 และ 172.16.20.3 และเทอร์มินัลสามารถเข้าถึงอินเทอร์เน็ตได้ ซึ่งหมายความว่าการกำหนดค่าสำเร็จแล้ว