SSID綁定VLAN講解-LG

1、2016年5月18日編制FIT AP系統(tǒng)的SSID綁定VLAN需求背景常見(jiàn)的項(xiàng)目原始需求匯總（1）AP可以創(chuàng)建多個(gè)SSID，并且針對(duì)不同的SSID有不同的網(wǎng)絡(luò)權(quán)限（2）AC和AP之間的管理業(yè)務(wù)和數(shù)據(jù)業(yè)務(wù)需要走不同的通道，相互不影響。 （3）AP處于不同的VLAN中，但是相同的SSID需要處于一個(gè)VLAN需求分析需求一：AP可以創(chuàng)建多個(gè)SSID，并且針對(duì)不同的SSID有不同的網(wǎng)絡(luò)權(quán)限在DHCP環(huán)境中，網(wǎng)關(guān)設(shè)備通常是根據(jù)IP地址來(lái)做行為管控，所以我們就需要不同的SSID下的用戶(hù)，是在不同的網(wǎng)段中（或者子網(wǎng)）。例如餐館中創(chuàng)建2個(gè)SSID，一個(gè)SSID用來(lái)給客戶(hù)上網(wǎng)，做微信認(rèn)證，另外一個(gè)SSID用來(lái)進(jìn)

2、行內(nèi)部點(diǎn)餐系統(tǒng)使用，無(wú)網(wǎng)絡(luò)權(quán)限。這兩個(gè)SSID之間的用戶(hù)不能相互訪問(wèn)。企業(yè)中：需要1個(gè)AP發(fā)射2個(gè)SSID，一個(gè)供員工內(nèi)部使用，另外一個(gè)SSID供訪客使用，訪客不能訪問(wèn)內(nèi)部的服務(wù)器等，增強(qiáng)網(wǎng)絡(luò)的安全性。需求分析需求二、管理業(yè)務(wù)和數(shù)據(jù)業(yè)務(wù)分離開(kāi)來(lái)AP+AC的管理業(yè)務(wù)和用戶(hù)的上網(wǎng)數(shù)據(jù)要分開(kāi)來(lái)，各走各的通道，相互之間不影響。例如在一些大型的運(yùn)營(yíng)型的項(xiàng)目中，要求AP和AC的管理走VLAN2，普通的上網(wǎng)數(shù)據(jù)走VLAN3需求分析需求三、AP處于不同的VLAN，相同的SSID需要在同一個(gè)VLAN例如AP在分布在VLAN2-VLAN5的網(wǎng)絡(luò)環(huán)境中，但是這些AP都創(chuàng)建了一個(gè)XXXX的SSID，并且需要這個(gè)XXX

3、X的SSID下的用戶(hù)，有著相同的網(wǎng)絡(luò)權(quán)限。技術(shù)實(shí)現(xiàn)（一）無(wú)線網(wǎng)絡(luò)中運(yùn)行02.1QVLAN這一技術(shù)達(dá)到該目的（二）802.1QVLAN常見(jiàn)運(yùn)行于交換機(jī)網(wǎng)絡(luò)中（三）在無(wú)線網(wǎng)絡(luò)中，是把SSID當(dāng)做交換機(jī)中的端口，實(shí)現(xiàn)SSID和VLAN的綁定。SSID綁定VLAN，實(shí)質(zhì)上就是交換機(jī)上的802.1QVLAN的另外一種應(yīng)用設(shè)備需求（一）、交換機(jī)功能需求（1）在SSID綁定VLAN的環(huán)境中，從核心交換機(jī)到接AP的接入交換機(jī)（包含POE交換機(jī)）必須支持802.1QVLAN（2）POE注入器，不建議使用有些廠家的POE注入器內(nèi)部是采用了一個(gè)簡(jiǎn)單的傻瓜交換芯片，相當(dāng)于1個(gè)2口的傻瓜交換機(jī)，會(huì)導(dǎo)致不通。設(shè)備需求（二

4、）、出口網(wǎng)關(guān)需求-沒(méi)有三層交換機(jī)的環(huán)境（1）網(wǎng)關(guān)支持單臂路由（2）或者網(wǎng)關(guān)支持多個(gè)LAN口，并且不同LAN口配置不同的網(wǎng)段（3）我們的X86和7621網(wǎng)關(guān)屬于第2種模式注意：在第注意：在第2 2種模式下，支持的種模式下，支持的VLANVLAN綁定綁定SSIDSSID，取決于獨(dú)立，取決于獨(dú)立LANLAN口口的數(shù)量的數(shù)量設(shè)備需求（三）、出口網(wǎng)關(guān)需求-有三層交換機(jī)的環(huán)境（1）網(wǎng)關(guān)支持配置靜態(tài)路由（2）支持配置多個(gè)網(wǎng)段的nat（3）我們的X86和7621網(wǎng)關(guān)默認(rèn)已經(jīng)配置好所有的網(wǎng)段的nat,所以只需要配置靜態(tài)路由就行注意注意: :在有三層交換機(jī)的環(huán)境中，在有三層交換機(jī)的環(huán)境中，SSIDSSID綁定綁定

5、VLANVLAN取決于取決于APAP軟件支持軟件支持的數(shù)量。目前我們的的數(shù)量。目前我們的95319531支持支持8 8個(gè)個(gè)SSIDSSID綁定綁定VLANVLAN設(shè)備需求（四）、純AC需求（1）支持WEB頁(yè)面設(shè)置VLAN綁定SSID（2）純AC在這種情況下，沒(méi)有其他的需求注意：這種旁掛模式下，只要注意：這種旁掛模式下，只要ACAC支持設(shè)置該功能就行，沒(méi)有其他支持設(shè)置該功能就行，沒(méi)有其他的要求的要求設(shè)備需求（五）、AP需求（1）AP也必須支持該功能（2）AP沒(méi)有WEB頁(yè)面，配置需要在AC上面完成注意：注意：SSIDSSID綁定綁定VLANVLAN需要需要ACAC和和APAP都支持，缺一不可都支持

6、，缺一不可案例分析-1需求：（1）AP劃分2個(gè)SSID，每個(gè)SSID綁定不同的網(wǎng)絡(luò)權(quán)限，相同的SSID具有相同的VLAN（2）AP+AC的管理通道和 上網(wǎng)的數(shù)據(jù)通道要分開(kāi)分析：2個(gè)不同的SSID獲取到的IP地址在不同的網(wǎng)段，AC根據(jù)不同的內(nèi)網(wǎng)網(wǎng)段做不同的策略管理通道和數(shù)據(jù)通道處于不同的VLAN中，這樣就需要?jiǎng)?chuàng)建3個(gè)VLAN案例分析-1（一）、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)-不使用三層交換機(jī)案例分析-1（一）交換機(jī)配置要點(diǎn)：（1）三個(gè)交換機(jī)按照拓?fù)溥B接線路（2）三個(gè)交換機(jī)都創(chuàng)建VLAN2-VLAN4這三個(gè)VLAN，VLAN2用來(lái)做管理通道，VLAN3和VLAN4用來(lái)綁定SSID用（3）核心交換機(jī)和POE交換機(jī),二

7、者相連的端口設(shè)置為trunk，PVID值設(shè)置為默認(rèn)的1即可，不設(shè)置就代表默認(rèn)值。并且需要允許VLAN2-4通過(guò)（4）重點(diǎn)：POE交換機(jī)連接AP的端口也需要設(shè)置為T(mén)RUNK口，并且允許2-4vlan通過(guò)，TRUNK的PVID值需要設(shè)置為2，該值就代表AP和AC的管理通道VLAN案例分析-1（一）AC配置要點(diǎn)：（1）AC的三個(gè)LAN口分別接在核心交換機(jī)的VLAN2-VLAN4接口（2）當(dāng)AP管理上來(lái)后（因?yàn)锳C的LAN0接在VLAN2，AP直連的交換機(jī)的接口的PVID值也是2，所以AP和AC實(shí)際上在一個(gè)VLAN中。） 在AC的WEB頁(yè)面下發(fā)相應(yīng)的SSID即可。創(chuàng)建SSID時(shí)，在該頁(yè)面可以填寫(xiě)SSI

8、D綁定的VLAN號(hào)，根據(jù)之前的規(guī)劃，分別使用的是3和4號(hào)VLAN案例分析-1（一）效果（1）連接SSID1的人，獲取到的是VLAN3的網(wǎng)段，VLAN3是接在AC的LAN1口;連接SSID2的人獲取到的是VLAN4的網(wǎng)段，即LAN2的網(wǎng)段；AP獲取到的是VLAN2的網(wǎng)段，即LAN0的段。（2）在AC上根據(jù)不同的網(wǎng)段做不同的行為管理（比如一個(gè)網(wǎng)段需要認(rèn)證，一個(gè)不需要認(rèn)證）案例分析-2（一）三層交換機(jī)網(wǎng)絡(luò)-旁掛案例分析-2配置要點(diǎn)：（一）核心交換機(jī)配置一個(gè)端口，access角色，屬于某一個(gè)VLAN比如VLAN100，創(chuàng)建要配置的VLAN的DHCP信息（2）POE交換機(jī)和核心交換機(jī)之間通過(guò)trunk角

9、色口相連（3)POE交換機(jī)的連接AP的接口配置為trunk口，如果設(shè)置PVID值為100，這是AC和AP屬于同一個(gè)VLAN，屬于2層管理（4）如果設(shè)置的PVID值不是100，就不在一個(gè)VLAN，通過(guò)三層交換機(jī)的路由功能，走三層管理（5）AP上線后，在AC 的WEB頁(yè)面配置SSID，并綁定相應(yīng)的VLAN總體規(guī)則AP自己本身發(fā)出的數(shù)據(jù)（1）AP除了 轉(zhuǎn)發(fā)下面的無(wú)線終端的數(shù)據(jù)，設(shè)備本身也會(huì)發(fā)出來(lái)一些數(shù)據(jù)。這些數(shù)據(jù)就是我們通常說(shuō)的AC和AP之間的管理通道數(shù)據(jù)。（2）AP自己發(fā)的數(shù)據(jù)本身是不帶有任何VLAN信息的（3）當(dāng)AP自己發(fā)的數(shù)據(jù) 進(jìn)入交換機(jī)的時(shí)候，根據(jù)交換機(jī)的端口口的PVID值來(lái)確定該數(shù)據(jù)在交換機(jī)中是屬于哪個(gè)VLAN；如果是2，那么AP自己發(fā)的管理通道數(shù)據(jù)，在進(jìn)入交換機(jī)后，就帶有VLAN的信息總體規(guī)則AP自己本身發(fā)出的數(shù)據(jù)（4）用戶(hù)連接某個(gè)SSID后，如果該SSID綁定了VLAN，那么用戶(hù)的數(shù)據(jù)一進(jìn)入到AP，就帶有該SSID的VLAN信息概括：AP自己的VLAN取決于連接的交換機(jī)的端口的PVID值。用戶(hù)的VLAN信息取決于連接的SSID綁定的VLAN值。擴(kuò)展知識(shí)交換機(jī)的TRUNK