SSID綁定VLAN講解-LG

1、2016年5月18日編制FIT AP系統(tǒng)的SSID綁定VLAN需求背景常見的項目原始需求匯總（1）AP可以創(chuàng)建多個SSID，并且針對不同的SSID有不同的網(wǎng)絡權限（2）AC和AP之間的管理業(yè)務和數(shù)據(jù)業(yè)務需要走不同的通道，相互不影響。 （3）AP處于不同的VLAN中，但是相同的SSID需要處于一個VLAN需求分析需求一：AP可以創(chuàng)建多個SSID，并且針對不同的SSID有不同的網(wǎng)絡權限在DHCP環(huán)境中，網(wǎng)關設備通常是根據(jù)IP地址來做行為管控，所以我們就需要不同的SSID下的用戶，是在不同的網(wǎng)段中（或者子網(wǎng)）。例如餐館中創(chuàng)建2個SSID，一個SSID用來給客戶上網(wǎng)，做微信認證，另外一個SSID用來進

2、行內(nèi)部點餐系統(tǒng)使用，無網(wǎng)絡權限。這兩個SSID之間的用戶不能相互訪問。企業(yè)中：需要1個AP發(fā)射2個SSID，一個供員工內(nèi)部使用，另外一個SSID供訪客使用，訪客不能訪問內(nèi)部的服務器等，增強網(wǎng)絡的安全性。需求分析需求二、管理業(yè)務和數(shù)據(jù)業(yè)務分離開來AP+AC的管理業(yè)務和用戶的上網(wǎng)數(shù)據(jù)要分開來，各走各的通道，相互之間不影響。例如在一些大型的運營型的項目中，要求AP和AC的管理走VLAN2，普通的上網(wǎng)數(shù)據(jù)走VLAN3需求分析需求三、AP處于不同的VLAN，相同的SSID需要在同一個VLAN例如AP在分布在VLAN2-VLAN5的網(wǎng)絡環(huán)境中，但是這些AP都創(chuàng)建了一個XXXX的SSID，并且需要這個XXX

3、X的SSID下的用戶，有著相同的網(wǎng)絡權限。技術實現(xiàn)（一）無線網(wǎng)絡中運行02.1QVLAN這一技術達到該目的（二）802.1QVLAN常見運行于交換機網(wǎng)絡中（三）在無線網(wǎng)絡中，是把SSID當做交換機中的端口，實現(xiàn)SSID和VLAN的綁定。SSID綁定VLAN，實質(zhì)上就是交換機上的802.1QVLAN的另外一種應用設備需求（一）、交換機功能需求（1）在SSID綁定VLAN的環(huán)境中，從核心交換機到接AP的接入交換機（包含POE交換機）必須支持802.1QVLAN（2）POE注入器，不建議使用有些廠家的POE注入器內(nèi)部是采用了一個簡單的傻瓜交換芯片，相當于1個2口的傻瓜交換機，會導致不通。設備需求（二

4、）、出口網(wǎng)關需求-沒有三層交換機的環(huán)境（1）網(wǎng)關支持單臂路由（2）或者網(wǎng)關支持多個LAN口，并且不同LAN口配置不同的網(wǎng)段（3）我們的X86和7621網(wǎng)關屬于第2種模式注意：在第注意：在第2 2種模式下，支持的種模式下，支持的VLANVLAN綁定綁定SSIDSSID，取決于獨立，取決于獨立LANLAN口口的數(shù)量的數(shù)量設備需求（三）、出口網(wǎng)關需求-有三層交換機的環(huán)境（1）網(wǎng)關支持配置靜態(tài)路由（2）支持配置多個網(wǎng)段的nat（3）我們的X86和7621網(wǎng)關默認已經(jīng)配置好所有的網(wǎng)段的nat,所以只需要配置靜態(tài)路由就行注意注意: :在有三層交換機的環(huán)境中，在有三層交換機的環(huán)境中，SSIDSSID綁定綁定

5、VLANVLAN取決于取決于APAP軟件支持軟件支持的數(shù)量。目前我們的的數(shù)量。目前我們的95319531支持支持8 8個個SSIDSSID綁定綁定VLANVLAN設備需求（四）、純AC需求（1）支持WEB頁面設置VLAN綁定SSID（2）純AC在這種情況下，沒有其他的需求注意：這種旁掛模式下，只要注意：這種旁掛模式下，只要ACAC支持設置該功能就行，沒有其他支持設置該功能就行，沒有其他的要求的要求設備需求（五）、AP需求（1）AP也必須支持該功能（2）AP沒有WEB頁面，配置需要在AC上面完成注意：注意：SSIDSSID綁定綁定VLANVLAN需要需要ACAC和和APAP都支持，缺一不可都支持

6、，缺一不可案例分析-1需求：（1）AP劃分2個SSID，每個SSID綁定不同的網(wǎng)絡權限，相同的SSID具有相同的VLAN（2）AP+AC的管理通道和 上網(wǎng)的數(shù)據(jù)通道要分開分析：2個不同的SSID獲取到的IP地址在不同的網(wǎng)段，AC根據(jù)不同的內(nèi)網(wǎng)網(wǎng)段做不同的策略管理通道和數(shù)據(jù)通道處于不同的VLAN中，這樣就需要創(chuàng)建3個VLAN案例分析-1（一）、網(wǎng)絡拓撲結構-不使用三層交換機案例分析-1（一）交換機配置要點：（1）三個交換機按照拓撲連接線路（2）三個交換機都創(chuàng)建VLAN2-VLAN4這三個VLAN，VLAN2用來做管理通道，VLAN3和VLAN4用來綁定SSID用（3）核心交換機和POE交換機,二

7、者相連的端口設置為trunk，PVID值設置為默認的1即可，不設置就代表默認值。并且需要允許VLAN2-4通過（4）重點：POE交換機連接AP的端口也需要設置為TRUNK口，并且允許2-4vlan通過，TRUNK的PVID值需要設置為2，該值就代表AP和AC的管理通道VLAN案例分析-1（一）AC配置要點：（1）AC的三個LAN口分別接在核心交換機的VLAN2-VLAN4接口（2）當AP管理上來后（因為AC的LAN0接在VLAN2，AP直連的交換機的接口的PVID值也是2，所以AP和AC實際上在一個VLAN中。） 在AC的WEB頁面下發(fā)相應的SSID即可。創(chuàng)建SSID時，在該頁面可以填寫SSI

8、D綁定的VLAN號，根據(jù)之前的規(guī)劃，分別使用的是3和4號VLAN案例分析-1（一）效果（1）連接SSID1的人，獲取到的是VLAN3的網(wǎng)段，VLAN3是接在AC的LAN1口;連接SSID2的人獲取到的是VLAN4的網(wǎng)段，即LAN2的網(wǎng)段；AP獲取到的是VLAN2的網(wǎng)段，即LAN0的段。（2）在AC上根據(jù)不同的網(wǎng)段做不同的行為管理（比如一個網(wǎng)段需要認證，一個不需要認證）案例分析-2（一）三層交換機網(wǎng)絡-旁掛案例分析-2配置要點：（一）核心交換機配置一個端口，access角色，屬于某一個VLAN比如VLAN100，創(chuàng)建要配置的VLAN的DHCP信息（2）POE交換機和核心交換機之間通過trunk角

9、色口相連（3)POE交換機的連接AP的接口配置為trunk口，如果設置PVID值為100，這是AC和AP屬于同一個VLAN，屬于2層管理（4）如果設置的PVID值不是100，就不在一個VLAN，通過三層交換機的路由功能，走三層管理（5）AP上線后，在AC 的WEB頁面配置SSID，并綁定相應的VLAN總體規(guī)則AP自己本身發(fā)出的數(shù)據(jù)（1）AP除了 轉發(fā)下面的無線終端的數(shù)據(jù)，設備本身也會發(fā)出來一些數(shù)據(jù)。這些數(shù)據(jù)就是我們通常說的AC和AP之間的管理通道數(shù)據(jù)。（2）AP自己發(fā)的數(shù)據(jù)本身是不帶有任何VLAN信息的（3）當AP自己發(fā)的數(shù)據(jù) 進入交換機的時候，根據(jù)交換機的端口口的PVID值來確定該數(shù)據(jù)在交換機中是屬于哪個VLAN；如果是2，那么AP自己發(fā)的管理通道數(shù)據(jù)，在進入交換機后，就帶有VLAN的信息總體規(guī)則AP自己本身發(fā)出的數(shù)據(jù)（4）用戶連接某個SSID后，如果該SSID綁定了VLAN，那么用戶的數(shù)據(jù)一進入到AP，就帶有該SSID的VLAN信息概括：AP自己的VLAN取決于連接的交換機的端口的PVID值。用戶的VLAN信息取決于連接的SSID綁定的VLAN值。擴展知識交換機的TRUNK