无线网络上的 VLAN

网络工程 局域网 无线的
2022-02-03 08:11:30

通过配置文件在无线网络上创建 VLAN 的常用方法是什么?

设想 :

接入点 ==> 无线控制器 ==> 核心交换机 ==> UTM

有 3 个主要配置文件供用户访问无线网络,经理,用户

和客人。

所以基本上我们需要上面提到的每个配置文件都在单独的 VLAN 上。

如果做不到,我们可以采用哪些其他方案来实现这一点?

2个回答

通常,每个组都有自己的 SSID,SSID 映射到控制器中的 VLAN。您可以为每个 SSID 使用不同的身份验证方法。

除了特兰克先生所说的:

假设您的 WiFi 使用 WPA2 企业版,您将拥有某种身份验证服务器,该服务器将集中进行身份验证(或拒绝访问),并将分配给站点的 IP 地址等设置传达给接入点。

我还没有深入了解底层的 802.11 标准(我认为它是 11x),但我的印象是,诸如要设置的路由之类的东西也可以通信。

无论如何,使用 wpa2 企业,网络已经被隔离,用户无法读取同一网络上其他用户的流量,并且 vlan 标记应该仅在您的接入点中的地址上是可行的