Pergunta : Ajuda que setting-up Wifi isolado simples VLAN

Olá! eu gostaria de setup uma rede isolada para os utilizadores do Internet que conetam a uma rede do escritório através do wifi. O router que do wifi eu tenho é capaz da transmissão SSID múltiplos e colocação de etiquetas do tráfego com VLAN #. Eu gostaria de setup um SSID para o uso geral que tem somente o acesso ao Internet, e um outro SSID para que os trabalhadores de escritório acedam aos recursos do domínio/lima. Pode você ajudar-me a determinar que ajustes em que ferragem deve ser feito para fazer isto acontecer? Diagrama abaixo: usuário do

Wifi >> EnGenius Wifi AP >> de LAN de Dell 48 interruptor da 2950 portuária do interruptor >> do Cisco >> router de Cisco 2800 >> Internet

** eu não tenho nenhum acesso aos dispositivos de Cisco enquanto este é controlado por uma outra companhia. Eu posso pedir mudanças tenho que ser feito mas se possível seria grande se eu somente tive que fazer mudanças em LAN interno equipment.

Thanks! class= do

Resposta : Ajuda que setting-up Wifi isolado simples VLAN

Na maneira comum de resolução isto é usando vlan como você hav esboçou.
Se um tem um Internet-guarda-fogo, é comum enviar o convidado-acesso-vlan ao guarda-fogo, e termina-o en uma relação lá. Using o guarda-fogo as réguas uma impedem então que a convidado-rede alcance a rede interna, mas permitem o acesso ao Internet.

Em seu caso é difícil manter o convidado-tráfego separado da rede interna sem fazer mudanças no Cisco-router.
Uma alternativa seria investir (tipicamente) em uma Internet-conexão ADSL barata separada para a rede do convidado.

Eu tomo-a que seu toda da rede interna está usando vlan1.

Se você quer usar um Internet-acesso separado para o convidado-tráfego:
Fazer um vlan10 novo no interruptor do cavalo-força
Certificar-se que o convidado-vlan está etiquetado com os 10 vlan no acesso-ponto.
No Cavalo-força-interruptor, adicionar os 10 vlan como etiquetados no porto onde o AP é conetado.
Adicionar 10 vlan como untagged no porto onde a Internet-conexão nova do convidado é conetada.

Se você quer usar a Internet-conexão existente para o convidado-tráfego:
Fazer um vlan10 novo no interruptor do cavalo-força
Certificar-se que o convidado-vlan está etiquetado com os 10 vlan no acesso-ponto.
No Cavalo-força-interruptor, adicionar os 10 vlan como etiquetados no porto onde o AP é conetado.
No Cavalo-força-interruptor, adicionar os 10 vlan como etiquetados no porto para o Cisco-interruptor
No Cisco-interruptor põr as relações para o ruter do cavalo-força-interruptor e do Cisco na modalidade do vlan-trunking: do “tronco da modalidade switchport”.
Perguntar à companhia que controla o router:
- adicionar um subinterface à LAN-relação, e etiquetá-lo com o vlan10.
- setup um IP address na relação e setup um DHCP-espaço para esta rede nova.
- using as acesso-lista, acesso do limite à rede interna, mas permitir o acesso ao Internet.